Rechtliches

    Datenschutzerklärung

    Diese Richtlinie erklärt, wie Code & Canvas personenbezogene Daten verarbeitet, auf welchen DSGVO-Rechtsgrundlagen dies erfolgt, welche Auftragsverarbeiter beteiligt sind und wie Sie Ihre Rechte ausüben können.

    Zuletzt aktualisiert: 11. Oktober 2026

    1. Verantwortlicher

    Diese Website wird betrieben von:

    • Name: Code & Canvas
    • KVK: 99849526
    • Anschrift: Bannewaard 150, 1824EG, Alkmaar, Netherlands
    • Rechtlicher Kontakt: legal@codeandcanvas.eu

    2. Welche Daten wir verarbeiten

    2.1 Kontaktdaten aus dem Formular

    Wenn Sie das Kontaktformular absenden, verarbeiten wir die von Ihnen übermittelten Daten wie Name, E-Mail-Adresse, ausgewähltes Paket und Nachricht, um auf Ihre Anfrage zu reagieren.

    2.2 Optionale Analysen (einwilligungsbasiert)

    Website- und Blog-Analysen laufen erst, nachdem Sie der Analyse explizit zugestimmt haben. Bis dahin wird kein Analyse-Skript geladen und keine Analyse-Anfrage verlässt Ihren Browser; außerdem respektieren wir die Do-Not-Track-Einstellung Ihres Browsers. Für Website-Analysen nutzen wir Plausible Analytics, das wir selbst auf einem Server in Deutschland betreiben. Plausible setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden die besuchte Seite, der Referrer, Browser, Betriebssystem, Gerätetyp und Land sowie Klicks auf Kontakt- und Buchungsschaltflächen und Absendungen des Kontaktformulars (nie deren Inhalt). Blog-Analyseereignisse können unter anderem eine Beitrags-ID, Zeitstempel, einen pseudonymisierten IP-Hash, einen kurzlebigen pseudonymisierten Fingerprint und eine bereinigte Referrer-URL enthalten (nur Ursprung und Pfad).

    2.3 Geschäftliche Ansprache

    Wir schreiben kleine Unternehmen per E-Mail wegen unserer Leistungen an. Dafür erheben wir aus öffentlichen Unternehmenseinträgen bei Google Maps und den öffentlichen Websites der Unternehmen selbst: Firmenname, Website, öffentliche geschäftliche E-Mail-Adresse, Telefonnummer, Ort, Branche, öffentliche Bewertung und Anzahl der Rezensionen sowie öffentliche Messwerte der Website (Geschwindigkeit, https, Sprachen, Metadaten, Seitengewicht). Unser Crawler ist unter /bot beschrieben. Wir schreiben Unternehmen in den Niederlanden an, in Belgien nur Gesellschaften (juristische Personen) an Funktionsadressen wie info@. Unternehmen in Deutschland schreiben wir nie an. Wir speichern diese Daten sechs Monate nach unserem letzten Kontakt mit dem Unternehmen und löschen sie danach, mit Ausnahme des Domainnamens: Er bleibt auf einer dauerhaften Sperrliste, damit wir das Unternehmen nie wieder kontaktieren. Sie können jederzeit widersprechen, indem Sie auf eine E-Mail von uns mit "stop" antworten oder an jonah@codeandcanvas.nl schreiben; wir bearbeiten das innerhalb von 30 Minuten.

    2.4 Erforderliche Browser-Speicherung: Für Kernfunktionen speichern wir notwendige Werte in Ihrem Browser, darunter:

    • cc_cookie_consent, um Ihre Wahl zur Analyse-Einwilligung zu speichern.
    • selectedPackage (Session Storage), um das Kontaktformular beim Auswählen von Paketen vorzufüllen.

    3. Rechtsgrundlagen (DSGVO)

    • Einwilligung (Art. 6 Abs. 1 lit. a): optionale Website- und Blog-Analysen.
    • Vorvertragliche Schritte / berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f): Bearbeitung von Kontaktanfragen und Erbringung angefragter Leistungen.
    • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): geschäftliche E-Mail-Ansprache von Unternehmen, mit dauerhafter Widerspruchsmöglichkeit (Abschnitt 2.3).
    • Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c): wenn Aufbewahrung oder Offenlegung gesetzlich erforderlich ist.

    4. Auftragsverarbeiter und Dienstleister

    Wir nutzen folgende Auftragsverarbeiter für den Betrieb der Website und Datenverarbeitung:

    • Vercel - Website-Hosting, Server-Infrastruktur und Blob-Speicherdienste.
    • Neon - verwaltete PostgreSQL-Datenbank.
    • Hetzner - Server-Hosting in Deutschland für unsere selbst betriebene Plausible-Analytics-Instanz und unseren Outreach-Server.
    • Cal.com - Terminbuchung für Gespräche, die Sie bei uns buchen.
    • WhatsApp (Meta) - Nachrichten, die Sie uns über WhatsApp senden.
    • Spacemail (Spaceship, Inc.) - Versand und Empfang unserer Outreach-E-Mails. Spaceship ist ein US-Unternehmen und kann Nachrichteninhalte auf Spam prüfen, unter anderem mit dem Moderationswerkzeug von OpenAI.
    • Apify - Erfassung öffentlicher Unternehmenseinträge bei Google Maps für die Outreach.
    • Google - PageSpeed-Insights-Tests von Unternehmenswebsites für die Outreach.
    • Postmark - Zustellberichte zu unserer Outreach-Maildomain (keine Nachrichteninhalte).

    5. Internationale Datenübermittlungen

    Mehrere Anbieter sind US-Unternehmen, darunter Vercel, Neon, Cal.com, Meta, Spaceship und Google; Daten können daher in den Vereinigten Staaten verarbeitet werden. Wo erforderlich, stützen wir uns auf die Garantien aus den eigenen Bedingungen des jeweiligen Anbieters, etwa Standardvertragsklauseln oder das EU-US Data Privacy Framework.

    6. Speicherdauer

    • Kontaktanfragen werden nur so lange gespeichert, wie es für Bearbeitung und Nachverfolgung erforderlich ist.
    • Analysedaten werden nur für operative Auswertungen gespeichert und sollten regelmäßig bereinigt werden.
    • Outreach-Daten zu Unternehmen werden sechs Monate nach unserem letzten Kontakt gelöscht; der Domainname bleibt auf einer dauerhaften Sperrliste.
    • Erforderliche Einwilligungs-Speicherung bleibt bestehen, bis Sie Ihre Wahl ändern oder den Browser-Speicher löschen.

    7. Ihre Rechte nach DSGVO

    Sie haben möglicherweise das Recht auf:

    • Auskunft über Ihre personenbezogenen Daten
    • Berichtigung unrichtiger Daten
    • Löschung Ihrer Daten (Recht auf Vergessenwerden)
    • Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen
    • Datenübertragbarkeit, soweit anwendbar
    • Widerruf Ihrer Einwilligung jederzeit bei einwilligungsbasierter Verarbeitung

    Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter legal@codeandcanvas.eu. Außerdem haben Sie das Recht, bei einer zuständigen Aufsichtsbehörde Beschwerde einzureichen.

    8. So widerrufen Sie die Analyse-Einwilligung

    Sie können Ihre Analyse-Einwilligung jederzeit auf der Cookie-Richtlinie unter /cookies widerrufen, indem Sie Analytics deaktivieren.

    9. Änderungen dieser Richtlinie

    Wir können diese Richtlinie aktualisieren, wenn sich unsere Verarbeitungspraktiken oder rechtlichen Verpflichtungen ändern. Das Datum oben zeigt die letzte Aktualisierung.