Anrufen Erstgespräch

Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Code Balance GmbH
Bismarckstraße 100
41061 Mönchengladbach
E-Mail: info@codebalance.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 Abs. 1 DSGVO), etwa zur Vertragsanbahnung oder -erfüllung oder aufgrund unseres berechtigten Interesses an einer sicheren und funktionsfähigen Website.

3. Ihre Rechte

Ihnen stehen gegenüber uns bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

4. Bereitstellung der Website und Erstellung von Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Diese Daten werden ohne gesonderte Angabe durch Sie beim Besuch der Website erhoben und temporär in einem Logfile gespeichert. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen und sicheren Betriebs unserer Website.

Unsere Website und unsere E-Mail-Postfächer werden gehostet bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Server stehen in Deutschland. Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

5. Kontaktformular und Potenzialanalyse-Formular

Wenn Sie uns per Kontaktformular oder über das Formular zur KI-Potenzialanalyse Anfragen zukommen lassen, werden Ihre Angaben aus dem jeweiligen Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die Daten aus dem Formular verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

6. Cookies, Einwilligung und Herkunft von Anfragen

Technisch notwendige Cookies (Sitzung, Schutz der Formulare) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Ihre Auswahl im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers und in einem technisch notwendigen Cookie („cb_consent“, Laufzeit zwölf Monate). Senden Sie uns eine Anfrage, speichern wir den Stand Ihrer Einwilligung (Statistik/Marketing, Zeitpunkt) zusammen mit der Anfrage, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer oder über die folgende Schaltfläche ändern oder widerrufen; beim Widerruf löschen wir die betroffenen Cookies. Nach zwölf Monaten fragen wir Sie erneut.

Damit wir nachvollziehen können, über welchen Weg eine Anfrage zu uns kam, speichern wir während Ihres Besuchs in der Sitzung die Einstiegsseite, die verweisende Website sowie ggf. Kampagnenparameter in der Adresse (z. B. utm_source, gclid, fbclid). Senden Sie eine Anfrage ab, werden diese Angaben zusammen mit der Anfrage gespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Auswertung unserer Werbemaßnahmen).

6a. Google Tag Manager, Google Analytics, Google Ads, Meta und LinkedIn

Nur wenn Sie im Cookie-Banner einwilligen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Darüber werden je nach Auswahl Google Analytics 4 (Kategorie „Statistik“) sowie Google Ads Conversion-Tracking, das Meta-Pixel der Meta Platforms Ireland Ltd. und der LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company (Kategorie „Marketing“) eingebunden. Dabei können Daten in die USA übertragen werden; die Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Wenn Sie uns eine Anfrage senden und in „Marketing“ eingewilligt haben, übermitteln wir Ihre E-Mail-Adresse zusätzlich in verschlüsselter Form (SHA-256-Hashwert) an Google Ads und Meta, damit die Anfrage einer Anzeige zugeordnet werden kann (erweiterte Conversions); die Adresse selbst ist für die Anbieter dabei nicht lesbar. Welche Daten die einzelnen Dienste verarbeiten und wie lange sie gespeichert werden, sehen Sie unter „Einstellungen“ im Cookie-Banner.

6b. Code Balance Insights (eigene Analyse)

Nur wenn Sie im Cookie-Banner in „Statistik“ einwilligen, nutzen wir Code Balance Insights, ein von uns selbst betriebenes Analysewerkzeug. Anbieter und Verantwortlicher ist die Code Balance GmbH (siehe Abschnitt 1); die Daten werden auf unserem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg gespeichert; mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Das Skript wird über unsere eigene Domain geladen; Ihre Daten gelangen dabei nicht an Dritte.

Zwecke: Reichweitenmessung, Verbesserung unserer Website (z. B. Erkennen von Bedienproblemen und Formularabbrüchen) und Erfolgsmessung unserer Kampagnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern und Auslesen von Kennungen in Ihrem Browser § 25 Abs. 1 TDDDG.

Erfasst werden:

Dazu legen wir im lokalen Speicher Ihres Browsers eine zufällige Besucherkennung („cbi_vid“, Laufzeit 13 Monate) und eine Sitzungskennung („cbi_sid“, nur für die Dauer der Sitzung) ab. Ihre IP-Adresse wird nur kurzzeitig zur Abwehr von Missbrauch (Begrenzung der Anfragen) verarbeitet und nicht gespeichert. Die Browserkennung (User-Agent) werten wir nur zur Erkennung von Gerätetyp, Browser und Betriebssystem aus und speichern sie nicht.

Senden Sie uns eine Anfrage, verknüpfen wir sie mit der Sitzungskennung, damit wir nachvollziehen können, über welchen Weg sie zu uns kam. Ereignisse speichern wir 13 Monate, Sitzungsaufzeichnungen 90 Tage; danach werden sie automatisch gelöscht.

Eine Weitergabe der in Insights erfassten Daten findet nicht statt, mit einer Ausnahme: Haben Sie zusätzlich in „Marketing“ eingewilligt und senden Sie uns eine Anfrage, melden wir diese Conversion von unserem Server an Google Ads, Google Analytics 4 und Meta (siehe Abschnitt 6a), damit die Anfrage einer Anzeige zugeordnet werden kann. Übermittelt werden nur die Klick-Kennung (gclid, gbraid bzw. wbraid) bzw. die Meta-Kennungen „_fbp“/„_fbc“, der Zeitpunkt, die Adresse der Seite (nur mit Kampagnenparametern) und ggf. Ihre E-Mail-Adresse und Telefonnummer als SHA-256-Hashwert. Google Analytics 4 erhält dabei keine Kontaktdaten, nur die Analyse-Kennung und den Zeitpunkt. IP-Adresse und Browserkennung übermitteln wir nicht. Seitenaufrufe, Klicks, Aufzeichnungen oder Formularinhalte geben wir nicht weiter.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer oder die Schaltfläche in Abschnitt 6 widerrufen; dabei entfernen wir die Kennungen aus Ihrem Browser.

Unabhängig vom Cookie-Banner meldet unser Server Zugriffe automatisierter Programme (Crawler von Suchmaschinen und KI-Diensten, sogenannte Bots), die wir an ihrer Browserkennung (User-Agent) erkennen, zur Auswertung an Code Balance Insights. Übermittelt werden die aufgerufene Adresse ohne Suchparameter, Zeitpunkt, Statuscode, Antwortzeit, Browserkennung und IP-Adresse; bis zur Übermittlung liegen diese Angaben kurz in einem Zwischenspeicher auf unserem Server. Die IP-Adresse dient nur der Prüfung, ob der Zugriff tatsächlich vom angegebenen Betreiber stammt, und wird ebenso wie die Browserkennung in Insights nicht gespeichert. Zugriffe, deren Browserkennung keinem bekannten Bot entspricht, melden wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit unserer Website und an der Auswertung, wie sichtbar unsere Inhalte in KI-Diensten und Suchmaschinen sind.

7. Hinweis zu KI-gestützten Diensten

Im Rahmen unserer KI-Leistungen und zur internen Bearbeitung von Anfragen können wir Cloud-basierte KI-Dienste einsetzen. Sofern hierbei personenbezogene Daten an Drittanbieter übermittelt werden, geschieht dies nur im erforderlichen Umfang und, soweit die Anbieter außerhalb der EU/des EWR ansässig sind, auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, etwa EU-Standardvertragsklauseln.

Eingesetzte KI-Dienste bzw. Anbieter: Anthropic PBC, USA (Sprachmodelle, Einzelheiten zum KI-Assistenten im Chatfenster in Abschnitt 7a). Nähere Informationen zu den jeweiligen Verarbeitungen erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.

7a. KI-Assistent im Chatfenster

Auf unserer Website können Sie freiwillig einen KI-gestützten Chat-Assistenten nutzen. Er beantwortet Fragen zu unseren Leistungen auf Grundlage der Inhalte dieser Website. Der Assistent verarbeitet erst Daten, nachdem Sie im Chatfenster die Hinweise gelesen und ausdrücklich eingewilligt haben; vorher sendet das Chatfenster keine Daten und speichert nichts in Ihrem Browser. Die Nutzung ist freiwillig; ohne Einwilligung erreichen Sie uns jederzeit per Telefon, E-Mail oder Kontaktformular.

Zweck ist die Beantwortung Ihrer Fragen, auf Ihren Wunsch die Vorbereitung einer Anfrage, eines Terminwunschs oder die Übergabe des Gesprächs an unser Team sowie die Verbesserung des Assistenten anhand von Bewertungen und unbeantworteten Fragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); den Sitzungsspeicher in Ihrem Browser nutzen wir nur, weil er für den von Ihnen gestarteten Chat unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); senden Sie über den Chat eine Anfrage, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Für die pseudonyme Missbrauchsabwehr (Begrenzung der Anfragen, Sicherheitsprotokoll) stützen wir uns auf unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Verarbeitet werden Ihre Chat-Nachrichten, die Adresse der Seite, auf der Sie chatten, und die Sprache Ihrer Nachricht, die wir aus dem Text erkennen. E-Mail-Adressen, Telefonnummern und Bankdaten in Nachrichten werden vor der Übermittlung und vor der Speicherung automatisch unkenntlich gemacht. Kontaktdaten für eine Anfrage geben Sie in ein eigenes Formular im Chat ein; sie gehen direkt an uns und nicht an den KI-Anbieter. Eine so abgesendete Anfrage speichern wir wie eine Anfrage über das Kontaktformular (siehe Abschnitt 5, Art. 6 Abs. 1 lit. b DSGVO); sie wird nicht zusammen mit dem Chatverlauf gelöscht. Ihre IP-Adresse wird nicht an den KI-Anbieter übermittelt und nicht gespeichert; zur Missbrauchsabwehr nutzen wir nur einen pseudonymen Kennwert aus gekürzter IP-Adresse und Browserkennung. Bewerten Sie eine Antwort, speichern wir die Bewertung und den gewählten Grund. Einwilligung, Gesprächsverlauf und einen angefangenen Text hält das Chatfenster im Sitzungsspeicher Ihres Browsers, bis Sie den Tab schließen; Cookies setzt es nicht. Die Begrüßungen und Vorschlagsfragen im Chat erzeugen wir vorab aus den öffentlichen Inhalten der jeweiligen Seite; dabei werden keine Daten von Besuchern verarbeitet.

Empfänger: Zur Erzeugung der Antworten und zur Sicherheitsprüfung Ihrer Nachrichten übermitteln wir die Nachrichten an die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, als Auftragsverarbeiter auf Grundlage des Data Processing Addendum von Anthropic (Art. 28 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework und ergänzend von EU-Standardvertragsklauseln. Anthropic verwendet die Daten nach seinen Bedingungen für die kommerzielle API nicht zum Training seiner Modelle. Gesprächsverläufe speichern wir auf unserem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg; mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Möchten Sie, dass sich unser Team meldet, senden wir den Gesprächsverlauf mit Ihrer Zustimmung per E-Mail an unser Postfach.

Gesprächsverläufe und Sicherheitsprotokolle löschen wir nach 30 Tagen automatisch, bei Widerruf sofort. Fragen, die der Assistent nicht beantworten konnte, speichern wir in unkenntlich gemachter Form (E-Mail-Adressen, Telefonnummern und Bankdaten entfernt) und ohne Bezug zu Ihrem Gespräch, um fehlende Inhalte zu ergänzen; sie werden 365 Tage nach dem letzten Auftreten gelöscht. Einzelne dieser Fragen übernehmen wir in unsere Testfälle oder Standardantworten. Schreiben Sie bitte keine Namen, Anschriften oder anderen persönlichen Angaben in Ihre Nachrichten. Den Nachweis Ihrer Einwilligung (Zeitpunkt, Version des Hinweistextes, pseudonymer Kennwert, keine Inhalte) bewahren wir 3 Jahre auf. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt; Anfragen bearbeiten Menschen.

Sie können Ihre Einwilligung jederzeit im Menü des Chatfensters über „Verlauf löschen“ mit Wirkung für die Zukunft widerrufen; der Gesprächsverlauf wird dabei sofort gelöscht. Ihre Rechte nach Abschnitt 3 gelten entsprechend.

8. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Anrufen Erstgespräch