Datenschutzerklärung
Stand: März 2026. Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website codeattack.io verarbeiten und welche Rechte dir zustehen.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Carlo Nölle
Bonner Straße 18
50677 Köln
Deutschland
E-Mail: hello@codeattack.io
Telefon: +49 221 42364393
Es ist kein Datenschutzbeauftragter bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.
2. Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt ausschließlich zu folgenden Zwecken:
– Bereitstellung und Auslieferung der Website (Hosting)
– Beantwortung von Kontaktanfragen
– Statistische Analyse der Websitenutzung (ohne Personenbezug)
Wir verkaufen keine Daten an Dritte und betreiben kein Profiling.
3. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:
– Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (z. B. bei Kontaktanfragen zu unseren Dienstleistungen)
– Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. technisch notwendiger Betrieb der Website, Missbrauchsschutz)
Eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wird von uns derzeit nicht eingeholt, da wir keine einwilligungspflichtigen Dienste einsetzen.
4. Hosting
Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet.
Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch technische Daten verarbeitet, die dein Browser übermittelt. Dazu gehören:
– IP-Adresse (gekürzt)
– Datum und Uhrzeit des Zugriffs
– Angeforderte URL / aufgerufene Seite
– Referrer-URL (zuvor besuchte Seite)
– Browsertyp und -version
– Betriebssystem
Diese Verarbeitung ist technisch notwendig, um die Website auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der stabilen Bereitstellung der Website).
Vercel ist ein US-Unternehmen. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://vercel.com/legal/privacy-policy
5. Server-Log-Files
Der Hosting-Anbieter erhebt und speichert Informationen in sogenannten Server-Log-Files, die dein Browser automatisch übermittelt. Die oben unter «Hosting» genannten Daten werden in der Regel für maximal 30 Tage gespeichert und dienen ausschließlich der Sicherstellung des störungsfreien Betriebs.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Eine Identifikation einzelner Nutzer anhand dieser Daten ist uns nicht möglich.
6. Kontaktformular
Wenn du unser Kontaktformular nutzt, werden folgende Daten erhoben und verarbeitet:
– Name (Pflichtfeld)
– E-Mail-Adresse (Pflichtfeld)
– Unternehmen (freiwillig)
– Gewünschter Service (freiwillig)
– Budgetrahmen (freiwillig)
– Nachricht (Pflichtfeld)
Diese Daten werden zum Zweck der Bearbeitung deiner Anfrage in unserem CRM-System (Twenty, self-hosted in der EU) gespeichert. Es erfolgt keine Weitergabe an Dritte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. E-Mail-Kontakt
Wenn du uns per E-Mail kontaktierst, werden deine E-Mail-Adresse sowie der Inhalt der Nachricht zum Zweck der Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
8. Webanalyse (Umami)
Wir verwenden Umami, eine datenschutzfreundliche Open-Source-Analysesoftware, die auf unserer eigenen Infrastruktur (self-hosted in der EU) betrieben wird.
Umami erhebt keine personenbezogenen Daten. Insbesondere:
– Es werden keine Cookies gesetzt
– Es werden keine IP-Adressen gespeichert
– Es findet kein geräteübergreifendes Tracking statt
– Es werden keine Fingerprints erstellt
– Die Daten werden nicht an Dritte weitergegeben
Umami erfasst ausschließlich aggregierte, anonyme Nutzungsstatistiken wie Seitenaufrufe, Verweisdauer und Herkunftsland (auf Basis der IP-Adresse, die dabei nicht gespeichert wird).
Da keine personenbezogenen Daten verarbeitet werden, ist für den Einsatz von Umami weder eine Einwilligung noch ein Cookie-Banner erforderlich.
9. Cookies
Diese Website verwendet keine Cookies. Es werden keine Tracking-Cookies, Analyse-Cookies oder Marketing-Cookies gesetzt. Ein Cookie-Banner ist daher nicht erforderlich.
10. Schriftarten
Wir verwenden die Schriftarten Geist Sans und Geist Mono. Diese Schriftarten werden lokal mit der Website ausgeliefert (Self-Hosting via next/font). Es werden keine Verbindungen zu externen Font-Servern (z. B. Google Fonts) hergestellt. Eine Datenübertragung an Dritte findet in diesem Zusammenhang nicht statt.
11. Deine Rechte
Als betroffene Person stehen dir folgende Rechte nach der DSGVO zu:
– Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
– Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
– Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass wir dir deine Daten in einem maschinenlesbaren Format zur Verfügung stellen.
– Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten jederzeit widersprechen, sofern die Verarbeitung auf einem berechtigten Interesse basiert.
Zur Ausübung deiner Rechte kontaktiere uns unter: hello@codeattack.io
Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
https://www.ldi.nrw.de
12. Aktualität und Änderungen
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.