Datenschutzbestimmungen

‍

Datenschutz ist für uns kein Pflichtkapitel, das man schnell abhakt. Es ist Teil derselben Haltung, mit der wir Software bauen: sorgfältig, nachvollziehbar, ohne unnötigen Ballast. Auf dieser Seite erklären wir dir in klarer Sprache, welche Daten wir verarbeiten, warum wir das tun und welche Rechte du dabei hast.

Wenn du nach dem Lesen noch Fragen hast, melde dich einfach. Wir antworten dir lieber persönlich, als dich mit einer Standardfloskel abzuspeisen.

1. Wer für deine Daten verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

cleanercode
Inhaber: Marco Brinkmeier
Gellertstr. 134
74074 Heilbronn
Deutschland

E-Mail: impressum@cleanercode.de
Telefon: +49 7131 6189067

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich nicht dazu verpflichtet sind. Für alle Anliegen rund um deine Daten erreichst du uns direkt unter den oben genannten Kontaktdaten.

2. Deine Rechte

Du hast jederzeit das Recht, zu erfahren und zu bestimmen, was mit deinen Daten geschieht. Im Einzelnen:

  • Auskunft darüber, ob und welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit, also die Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
  • Widerruf einer einmal erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine Anfrage genügt, eine formlose E-Mail reicht. Wir kümmern uns darum.

Wenn du der Meinung bist, dass wir mit deinen Daten nicht sorgfältig umgehen, kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

3. Auf welcher Grundlage wir Daten verarbeiten

Wir verarbeiten personenbezogene Daten nur, wenn es dafür eine Rechtsgrundlage gibt. Je nach Situation ist das:

  • deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa beim Newsletter oder bei Cookies, die nicht technisch notwendig sind
  • die Erfüllung eines Vertrags oder die Vorbereitung darauf (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel bei einer Anfrage über das Kontaktformular
  • eine rechtliche Verpflichtung, der wir nachkommen müssen (Art. 6 Abs. 1 lit. c DSGVO)
  • unser berechtigtes Interesse an einem sicheren, funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO)

Welche Grundlage im konkreten Fall greift, nennen wir in den jeweiligen Abschnitten unten.

4. Hosting und Server-Logfiles

Unsere Website wird bei Webflow gehostet:

Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103, USA

Webflow speichert für uns die Daten, die zum Betrieb und zur Auslieferung der Website nötig sind, und nutzt dafür eigenständig ein Content-Delivery-Network, das die Seite über verteilte Server schneller und stabiler ausliefert. Bei jedem Aufruf werden dabei automatisch technische Informationen in sogenannten Server-Logfiles erfasst, unter anderem:

  • deine IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • die aufgerufene Seite
  • der verwendete Browser und das Betriebssystem
  • die zuvor besuchte Seite (Referrer)

Für die Speicherung und Auslieferung von Dateien wie Bildern, Videos und Skripten setzt Webflow unter anderem Amazon Web Services ein (Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA), insbesondere die Dienste Amazon S3 und Amazon CloudFront. Einzelne Dateien, zum Beispiel die Hintergrundvideos auf unserer Startseite, lädt dein Browser direkt von diesen Servern. Dabei wird deine IP-Adresse an Amazon Web Services übermittelt.

Diese Daten brauchen wir, damit die Website überhaupt sicher und zuverlässig funktioniert. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Da Webflow und Amazon Web Services US-Unternehmen sind, kann es zu einer Übermittlung von Daten in die USA kommen. Diese ist durch entsprechende Garantien abgesichert, insbesondere die Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, das EU-US Data Privacy Framework.

5. Verschlüsselung

Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Du erkennst das am Schloss-Symbol in deiner Browserzeile und an der Adresse, die mit „https“ beginnt. Damit ist sichergestellt, dass die Daten, die du an uns übermittelst, auf dem Weg nicht von Dritten mitgelesen werden können.

6. Externe Programmbibliotheken (cdnjs)

Für Animationen auf unserer Website laden wir die JavaScript-Bibliothek GSAP teilweise über cdnjs, ein öffentliches Content-Delivery-Network der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf unserer Seite baut dein Browser dazu eine Verbindung zu den Servern von Cloudflare auf. Dabei wird deine IP-Adresse an Cloudflare übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Bei einer Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, das EU-US Data Privacy Framework als Absicherung.

7. Cookies und deine Einwilligung

Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden. Manche sind technisch notwendig, damit die Seite funktioniert. Andere setzen wir nur ein, wenn du vorher zustimmst.

Für diese Einwilligung verwenden wir das Consent-Tool Cookie-Script. Es zeigt dir beim ersten Besuch einen Hinweis, lässt dich frei entscheiden, welche Kategorien du erlaubst, und speichert deine Auswahl. Deine Entscheidung kannst du jederzeit über die Einstellungen auf der Website ändern oder widerrufen.

Rechtsgrundlage für technisch notwendige Cookies ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG. Für alle übrigen Cookies und vergleichbaren Technologien ist es deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Kontaktaufnahme und Formulare

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir die Angaben, die du uns machst, um deine Anfrage zu bearbeiten. Das sind in der Regel dein Name, deine E-Mail-Adresse, deine Telefonnummer, auf Wunsch dein Unternehmen und das Thema deiner Anfrage sowie der Inhalt deiner Nachricht.

Die Formulare auf unserer Website werden technisch über Webflow verarbeitet. Webflow speichert die übermittelten Angaben und stellt sie uns zur Bearbeitung bereit.

Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), wenn deine Anfrage darauf gerichtet ist, ansonsten unser berechtigtes Interesse an der Beantwortung deiner Nachricht (Art. 6 Abs. 1 lit. f DSGVO).

Zur Bearbeitung und Verwaltung von Anfragen nutzen wir außerdem folgende Werkzeuge:

  • Seatable, betrieben auf unseren eigenen Servern. Deine Daten bleiben hier in unserer eigenen Infrastruktur.
  • n8n, ebenfalls auf unseren eigenen Servern, für die automatisierte Verarbeitung eingehender Anfragen.
  • Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Pflege von Kontaktdaten. Dabei können Daten an Google übermittelt werden, gegebenenfalls auch in die USA, abgesichert durch die Standardvertragsklauseln und das EU-US Data Privacy Framework.

Wir speichern deine Anfrage, solange es für die Bearbeitung nötig ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Bewerbungen

Wenn du dich über unser Bewerbungsformular bewirbst, verarbeiten wir die Daten und Unterlagen, die du uns übermittelst, ausschließlich für das Bewerbungsverfahren. Dazu gehören deine Kontaktdaten, die hochgeladenen Bewerbungsunterlagen und deine Nachricht an uns. Das Formular und der Datei-Upload werden technisch über Webflow abgewickelt, die weitere Verarbeitung läuft über n8n auf unseren eigenen Servern.

Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO).

Kommt es nicht zu einer Zusammenarbeit, löschen wir deine Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Möchtest du, dass wir deine Bewerbung für künftige Möglichkeiten aufbewahren, fragen wir dich vorher um deine ausdrückliche Einwilligung.

10. SEPA-Lastschriftmandat

Wenn du uns über unser Online-Formular ein SEPA-Lastschriftmandat erteilst, verarbeiten wir die Angaben, die für den Einzug nötig sind: Name des Kontoinhabers, Anschrift, IBAN, BIC, E-Mail-Adresse und das Datum des Mandats. Das Formular wird verschlüsselt übertragen und technisch über Webflow verarbeitet.

Wir nutzen diese Daten ausschließlich, um fällige Zahlungen per Lastschrift einzuziehen, und geben sie dafür an unser kontoführendes Kreditinstitut weiter.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Wir speichern die Mandatsdaten, solange das Mandat besteht, und darüber hinaus nur so lange, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen.

11. Newsletter

Du kannst dich für unseren Newsletter anmelden. Dafür brauchen wir deine E-Mail-Adresse. Wir nutzen das Double-Opt-in-Verfahren: Nach deiner Anmeldung bekommst du eine Bestätigungsmail und erst nach deinem Klick darauf nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass wirklich du es bist.

Für den Versand und die Verwaltung nutzen wir:

  • MailerLite (UAB MailerLite, Paupio g. 28, Vilnius, Litauen)
  • Resend (Resend, Inc., USA)

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, zum Beispiel über den Abmeldelink am Ende jeder E-Mail. Bei einer Übermittlung in die USA gelten die Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework als Absicherung.

12. Webanalyse mit Google Analytics

Um zu verstehen, wie unsere Website genutzt wird und wo wir sie besser machen können, setzen wir Google Analytics ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Google Analytics verarbeitet dabei unter anderem deine gekürzte IP-Adresse, Informationen zu den besuchten Seiten und zu deinem Gerät. Wir nutzen den Dienst ausschließlich, wenn du vorher über unseren Cookie-Hinweis zugestimmt hast.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Dabei kann es zu einer Übermittlung in die USA kommen, abgesichert durch die Standardvertragsklauseln und das EU-US Data Privacy Framework.

13. Reichweitenmessung mit dem Meta-Pixel

Wir verwenden den Meta-Pixel, einen Dienst der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland). Er hilft uns zu verstehen, wie wirksam unsere Anzeigen sind, und ermöglicht es, Inhalte zielgerichteter auszuspielen.

Auch hier gilt: Der Pixel wird nur aktiv, wenn du vorher zugestimmt hast.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Bei einer Übermittlung in die USA gelten die Standardvertragsklauseln und das EU-US Data Privacy Framework.

14. Videos

Auf unserer Website binden wir Videos ein, teils selbst gehostet, teils über YouTube (Google Ireland Limited) und Vimeo (Vimeo, Inc., USA). Selbst gehostete Videos werden über die Infrastruktur von Webflow und Amazon Web Services ausgeliefert (siehe Abschnitt 4).

Kein Video von YouTube oder Vimeo wird automatisch geladen oder abgespielt. Die Verbindung zu diesen Anbietern entsteht erst, wenn du das jeweilige Video aktiv startest und damit deine Zustimmung gibst. Vorher werden keine Daten an YouTube oder Vimeo übermittelt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn du ein Video startest, kann es zu einer Übermittlung von Daten in die USA kommen, abgesichert durch die Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.

15. Social Media

Wir sind auf Instagram, LinkedIn und X vertreten. Auf unserer Website findest du dazu lediglich Links, also einfache Verweise auf unsere Profile. Es sind keine aktiven Plugins eingebunden.

Das bedeutet: Erst wenn du auf einen dieser Links klickst und die jeweilige Plattform öffnest, werden dort Daten verarbeitet, dann nach den Datenschutzbestimmungen des jeweiligen Anbieters. Auf unserer eigenen Seite findet durch die Verlinkung keine Datenübermittlung statt.

16. Wie lange wir Daten speichern

Wir behalten deine Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Sobald der Grund entfällt, löschen wir sie.

17. Aktualität dieser Erklärung

Wir entwickeln unsere Website weiter, und manchmal ändert sich dadurch auch, welche Dienste wir einsetzen. Diese Datenschutzerklärung passen wir entsprechend an, damit sie immer dem aktuellen Stand entspricht.

Stand: Oktober 2026