Datenschutzerklärung
Welche personenbezogenen Daten wir beim Besuch dieser Website und in der Zusammenarbeit verarbeiten, wofür, auf welcher Grundlage und wie lange.
Stand: 9. Oktober 2026
Auf dieser Seite
Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer Daten ist:
- Unternehmen
- Codepun GmbH
- Anschrift
-
Codepun GmbH
c/o factory300 GmbH
Peter-Behrens-Platz 10, 4020 Linz - office@codepun.at
- Telefon
- +43 677 61432747
Einen Datenschutzbeauftragten haben wir nicht bestellt. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, für die Beantwortung Ihrer Anfragen und für die Zusammenarbeit mit Ihnen nötig ist. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).
Je nach Verarbeitung stützen wir uns auf eine der folgenden Rechtsgrundlagen, die bei den einzelnen Abschnitten genannt ist:
- Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Cookies und vergleichbaren Techniken zusätzlich § 165 Abs. 3 TKG 2021),
- die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO),
- eine rechtliche Verpflichtung, etwa steuerliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
- unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb dieser Website und an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Hosting und Server-Logdateien
Diese Website läuft auf einem Server, den wir bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gemietet haben. Hetzner stellt Rechenzentrum, Hardware und Netzanbindung bereit; den Server selbst richten wir ein und betreiben ihn. Mit Hetzner besteht ein Vertrag über die Verarbeitung von Daten in unserem Auftrag. Der Server steht in einem Rechenzentrum in der Europäischen Union.
Bei jedem Aufruf einer Seite verarbeitet der Webserver technisch notwendige Angaben und hält sie in Logdateien fest: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, den Statuscode, die übertragene Datenmenge sowie Browser und Betriebssystem. Wir brauchen diese Angaben, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Logdateien werden nur so lange aufbewahrt, wie es für den sicheren Betrieb und die Aufklärung von Störungen oder Angriffen nötig ist, und danach automatisch gelöscht. Wir werten sie nicht aus, um einzelne Besucherinnen und Besucher zu erkennen.
Cookies und Einwilligung
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät ablegt. Diese Website setzt beim ersten Aufruf keine Cookies und lädt keine Dienste anderer Anbieter. Erst wenn Sie im Cookie-Fenster eine Entscheidung treffen, wird festgehalten, was Sie erlaubt haben.
Cookie codepun_consent
Speichert Ihre Auswahl im Cookie-Fenster, damit die Website sie beim nächsten Aufruf beachtet. Es wird erst gesetzt, wenn Sie eine Entscheidung getroffen haben, und nach 180 Tagen gelöscht. Das Cookie ist technisch erforderlich, um Ihre Entscheidung umzusetzen (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).
Nachweis Ihrer Entscheidung
Jede Entscheidung halten wir auf dem Server fest: Zeitpunkt, Auswahl, aufgerufene Seite, Sprache sowie die Fassung des Cookie-Fensters. IP-Adresse und Browserkennung werden dabei nicht gespeichert. Wir sind verpflichtet, eine Einwilligung nachweisen zu können (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO). Die Einträge werden nach 180 Tagen gelöscht.
Externe Medien
Die Karte auf der Kontaktseite (siehe Abschnitt 7) wird nur geladen, wenn Sie „Externe Medien“ zulassen.
Statistik
Google Analytics (siehe Abschnitt 8) wird nur geladen und setzt nur dann Cookies, wenn Sie „Statistik“ zulassen.
Ihre Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen oder ändern. Der Widerruf gilt für die Zukunft; was bis dahin auf Grundlage der Einwilligung verarbeitet wurde, bleibt rechtmäßig.
Kontaktformulare
Auf dieser Website können Sie uns über mehrere Formulare erreichen: das Anfrageformular auf der Kontaktseite, die Kurzanfrage auf der Startseite, die Anfrage für eine Einschätzung Ihrer bestehenden Website und die Anfrage zur Übernahme Ihrer Website. Wir verarbeiten dabei die Angaben, die Sie eintragen — je nach Formular Name, Firma, E-Mail-Adresse, Telefonnummer, wie und wann wir Sie erreichen sollen, die Art Ihres Vorhabens, die Adresse Ihrer Website, Ihre Nachricht und, falls angegeben, wie Sie auf uns aufmerksam geworden sind. Pflichtfelder sind gekennzeichnet; ohne sie können wir Ihre Anfrage nicht beantworten.
Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Häkchen im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO), und — wenn Ihre Anfrage einen möglichen Auftrag betrifft — die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit per E-Mail an uns widerrufen.
Nach dem Absenden erhalten wir Ihre Anfrage per E-Mail. Zusätzlich speichern wir sie auf unserem Webserver und löschen sie dort automatisch nach 90 Tagen.
Zum Schutz vor Spam und Missbrauch speichern wir mit jeder Anfrage einen verschlüsselten Prüfwert Ihrer IP-Adresse und Ihrer Browserkennung — nicht die Adresse selbst — und löschen ihn zusammen mit der Anfrage. Um wiederholte Massen-Einsendungen zu begrenzen, wird ein solcher Prüfwert zudem für 15 Minuten vorgehalten. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem geschützten Formular (Art. 6 Abs. 1 lit. f DSGVO).
E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren oder ein Formular absenden, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO).
Unsere E-Mail-Postfächer und der Versand von E-Mails dieser Website laufen über die Migadu-Mail GmbH, Rohnen 587, 9414 Schachen, Schweiz, als unser Auftragsverarbeiter. Die E-Mails liegen auf Servern in Frankreich, also in der Europäischen Union. Für die Schweiz, von wo aus Migadu den Dienst betreibt, hat die Europäische Kommission festgestellt, dass sie ein angemessenes Datenschutzniveau bietet (Angemessenheitsbeschluss).
Wir bewahren Anfragen so lange auf, wie wir sie für Ihr Anliegen und mögliche Rückfragen brauchen. Entsteht daraus ein Auftrag, gelten die Fristen aus Abschnitt 10.
Karte auf der Kontaktseite
Auf der Kontaktseite zeigen wir unseren Standort auf einer Karte von OpenStreetMap. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Die Karte wird nur geladen, wenn Sie im Cookie-Fenster „Externe Medien“ zulassen; vorher steht an ihrer Stelle ein Platzhalter und es wird keine Verbindung zu OpenStreetMap aufgebaut. Sobald die Karte lädt, erhält die OpenStreetMap Foundation Ihre IP-Adresse und technische Angaben Ihres Browsers. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit in den Cookie-Einstellungen widerrufen können.
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Wie OpenStreetMap die Daten verarbeitet, steht in der Datenschutzerklärung der OpenStreetMap Foundation.
Reichweitenmessung mit Google Analytics
Wenn Sie im Cookie-Fenster „Statistik“ zulassen, verwenden wir Google Analytics 4. Damit sehen wir zusammengefasst, welche Seiten gelesen werden, woher Besucherinnen und Besucher kommen und wo sie die Website wieder verlassen. So erkennen wir, was verständlich ist und was wir verbessern sollten. Ohne Ihre Zustimmung wird Google Analytics nicht geladen.
Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter.
Verarbeitete Daten
Aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Klicks auf Links, Scrolltiefe, die Seite, von der Sie kommen, Gerätetyp, Betriebssystem und Browser sowie der ungefähre Standort (Land und Region). Dazu eine zufällige Kennung, an der Google einen wiederkehrenden Browser erkennt. Ihre IP-Adresse wird zur Standortbestimmung kurz verwendet, von Google Analytics aber nicht gespeichert. Wir verknüpfen die Daten nicht mit einem Google-Konto und nutzen sie nicht für Werbung; die Funktion „Google-Signale“ ist ausgeschaltet.
Cookies _ga und _ga_2PXJGS02ZM
Speichern die zufällige Kennung und den Stand des aktuellen Besuchs. Sie werden nach zwei Jahren gelöscht, oder sobald Sie Ihre Einwilligung widerrufen.
Speicherdauer
Die Auswertungsdaten löscht Google Analytics nach 14 Monaten.
Rechtsgrundlage
Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit in den Cookie-Einstellungen widerrufen.
Übermittlung in die USA
Die Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; dafür hat die Europäische Kommission am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).
Wie Google die Daten verarbeitet, steht in der Datenschutzerklärung von Google.
Was diese Website nicht einsetzt
- Keine Werbe- und Marketingdienste, kein Tracking über andere Websites hinweg, keine Social-Media-Bausteine, keine eingebetteten Videos.
- Keine Schriften von fremden Servern: Alle Schriften werden von unserem eigenen Webserver geladen.
- Keine Kommentarfunktion und kein Newsletter.
Sollten wir künftig einen dieser Dienste einsetzen, ergänzen wir diese Erklärung vorher und fragen, wo nötig, im Cookie-Fenster nach Ihrer Einwilligung.
Kundinnen, Kunden und Geschäftspartner
Arbeiten wir zusammen, verarbeiten wir die Daten, die wir für Angebot, Vertrag, Umsetzung, Betreuung und Abrechnung brauchen: Namen und Kontaktdaten Ihrer Ansprechpersonen, Firmen- und Rechnungsangaben, Projektunterlagen und unsere Korrespondenz. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).
Registrieren oder verwalten wir für Sie eine Domain, geben wir die Inhaberdaten — Name bzw. Firma, Anschrift, E-Mail-Adresse und Telefonnummer — an unseren Registrar und an die Vergabestelle der jeweiligen Domainendung weiter, etwa nic.at für .at, DENIC für .de oder EURid für .eu. Ohne diese Angaben lässt sich eine Domain nicht registrieren (Art. 6 Abs. 1 lit. b DSGVO). Welche Angaben öffentlich abrufbar sind, regelt die jeweilige Vergabestelle.
Buchhaltungs- und Rechnungsunterlagen bewahren wir sieben Jahre auf, wie es das österreichische Steuerrecht verlangt (§ 132 Bundesabgabenordnung). Andere Vertragsunterlagen heben wir so lange auf, wie Ansprüche aus dem Vertrag geltend gemacht werden können.
Verarbeiten wir im Rahmen eines Auftrags personenbezogene Daten für Sie — etwa beim Betrieb Ihrer Website —, regelt das ein eigener Vertrag über die Auftragsverarbeitung.
Empfänger und Übermittlung
Wir verkaufen Ihre Daten nicht. Zugang haben nur Dienstleister, die in unserem Auftrag arbeiten und vertraglich gebunden sind, sowie Stellen, an die wir Daten für die Erfüllung unseres Vertrags oder von Gesetzes wegen weitergeben müssen:
Hosting
Hetzner Online GmbH, Gunzenhausen, Deutschland — Rechenzentrum und Server, auf dem die Website, die Logdateien und die gespeicherten Formularanfragen liegen.
Migadu-Mail GmbH, Schachen, Schweiz — Postfächer und E-Mail-Versand; die Server stehen in Frankreich.
Karte, nur nach Einwilligung
OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich — Anzeige der Karte auf der Kontaktseite.
Statistik, nur nach Einwilligung
Google Ireland Limited, Dublin, Irland, mit Google LLC in den USA — Reichweitenmessung mit Google Analytics.
Angebote, Rechnungen und Buchhaltung
sevdesk GmbH, Offenburg, Deutschland — Kundenstammdaten, Angebote, Rechnungen und Buchhaltung.
Zahlungen und Abos
Stripe Payments Europe, Limited, Dublin, Irland — Abwicklung von Abos und Zahlungen per Karte oder SEPA-Lastschrift sowie das Kundenportal. Für die Zahlungsabwicklung selbst ist Stripe teilweise eigenständig verantwortlich; Daten können an Stripe, Inc. in den USA übermittelt werden.
Domains
Hetzner Online GmbH, Gunzenhausen, Deutschland, als Registrar, sowie die Vergabestelle der jeweiligen Domainendung — Registrierung und Verwaltung Ihrer Domains.
Im Rahmen der Zusammenarbeit
Steuerberatung und Buchhaltung, Banken für den Zahlungsverkehr sowie Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.
Außerhalb der EU und des EWR können folgende Stellen Daten erhalten: unser E-Mail-Anbieter in der Schweiz, Stripe, Inc. in den USA bei Zahlungen, bei Domainendungen wie .com, .net, .org, .info oder .biz deren Vergabestellen mit Sitz in den USA und — nach Ihrer Einwilligung — die OpenStreetMap Foundation im Vereinigten Königreich sowie Google LLC in den USA. Für die Schweiz und das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; Google LLC und Stripe, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert, für das ebenfalls ein Angemessenheitsbeschluss besteht. Die Übermittlung an eine Vergabestelle in den USA ist nötig, um die von Ihnen gewünschte Domain zu registrieren (Art. 49 Abs. 1 lit. b DSGVO).
Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu einfach an die Adresse in Abschnitt 1.
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Website, unsere Dienstleister oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.
Sie möchten wissen, welche Daten bei uns liegen?
Schreiben Sie uns kurz. Wir geben Auskunft, berichtigen oder löschen — und melden uns in der Regel innerhalb von zwei Werktagen.
Oder rufen Sie an: +43 677 61432747Mo–Do 9–17 Uhr · Fr 9–13 Uhr