Stand: 3. November 2026
Datenschutzerklärung der Webseite
1. Verantwortlicher und Datenschutzkontakt
codea IT-Services GmbH
Mindermannweg 31
22609 Hamburg, Deutschland
Vertreten durch Juri Schewe und Max Biege
E-Mail für Datenschutzanfragen: info@codea.de
Telefon: +49 (0)40 88 21 80 68
Weitere Anbieterangaben finden Sie im Impressum.
Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt:
secjur GmbH
Falkensteiner Ufer 40
22587 Hamburg
Telefon: +49 40/80 90 81 146
E-Mail: dsb@secjur.com
2. Geltungsbereich
Diese Datenschutzerklärung betrifft die öffentliche Webseite unter codea-crm.de und www.codea-crm.de. Verantwortlich für deren Betrieb und die Bearbeitung Ihrer Anfragen ist codea IT-Services GmbH.
Die CRM-App unter app.codea-crm.de wird separat betrieben. Angaben zu Benutzerkonten, CRM-Inhalten, Dokumenten, verbundenen Postfächern und Gerätezugängen gehören zu den dortigen Datenschutzhinweisen, nicht zu dieser Webseite. Das Formular hier ist eine Zugangsanfrage; es erstellt kein Benutzerkonto und fragt kein Passwort ab.
3. Hosting und technische Zugriffsdaten
Diese Webseite wird über Lovable bereitgestellt, nicht über das Hetzner-Hosting der separaten App. Anbieter ist Lovable Labs Incorporated. Die Auslieferung erfolgt über die Hosting-Infrastruktur und das weltweite Auslieferungsnetz des Anbieters. Eine ausschließlich deutsche Speicherung oder Verarbeitung wird für diese Webseite nicht zugesichert.
Beim Abruf können insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Browserinformationen und technische Statusdaten verarbeitet werden. Dies dient der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage für den sicheren Betrieb ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verfügbare und geschützte Webseite. Die Infrastruktur kann Cloudflare-Sicherheitscookies setzen (siehe Abschnitt 6).
Auch Zugangsanfragen werden im für diese Webseite eingesetzten Lovable-Cloud-Dienst gespeichert. Sie sind nicht bereits durch das Absenden in der separaten CRM-App registriert.
Informationen des Anbieters: Lovable-Datenschutzhinweise und Lovable-Hosting. Informationen zum Sicherheitsdienst: Cloudflare-Datenschutzhinweise.
4. Zugangsanfragen und Kontaktaufnahme
Das Formular verarbeitet Ihren Namen und Ihre E-Mail-Adresse sowie, soweit angegeben, Firma, Teamgröße und Nachricht. Dazu werden Zeitpunkt und Bearbeitungsstatus gespeichert. Ein unsichtbares Prüffeld, die seit dem Öffnen verstrichene Zeit und Mengenbegrenzungen dienen der Missbrauchsabwehr; hierfür setzt das Formular keine Cookies.
Die Verarbeitung dient der Beantwortung Ihrer Anfrage und vorvertraglichen Maßnahmen auf Ihre Initiative (Art. 6 Abs. 1 lit. b DSGVO). Für sonstige geschäftliche Anfragen und Missbrauchsabwehr gilt Art. 6 Abs. 1 lit. f DSGVO. Die Bestätigung im Formular betrifft ausschließlich die Bearbeitung und Kontaktaufnahme, nicht die Besucherstatistik, einen Newsletter oder Werbung.
Die Angaben sind für befugte Betreiberadministratoren einsehbar. Eingangsbestätigungen und Benachrichtigungen werden über Brevo versendet. Bei Kontakt per E-Mail oder Telefon verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens. Wenn Sie einen E-Mail-Link öffnen, startet Ihr eigenes E-Mail-Programm; die Webseite sendet dadurch noch keine Nachricht.
5. E-Mail-Versand über Brevo
Eingangsbestätigungen und Benachrichtigungen zu Zugangsanfragen werden über Brevo SAS, 9–17, rue Salneuve, 75017 Paris, Frankreich versendet. Übermittelt werden Empfängeradresse, Absenderangaben, Betreff, Nachrichteninhalt und Versandkennzeichnung. Brevo verarbeitet zusätzlich technische Versand- und Zustellinformationen.
Die Nachrichten dienen der Bearbeitung Ihrer Anfrage und beruhen auf den in Abschnitt 4 genannten Rechtsgrundlagen. Es handelt sich nicht um Newsletter. Aus der Anfrage folgt keine Einwilligung in Werbung. Die Webseite fordert im Versandaufruf keine Öffnungs- oder Klickauswertung an; daraus folgt keine Bestätigung der tatsächlichen Brevo-Kontoeinstellungen.
Brevos Vertragsbedingungen enthalten Regelungen zur Auftragsverarbeitung und zu Unterauftragnehmern. Je nach beteiligtem Dienst können Drittlandbezüge bestehen; eine ausschließlich deutsche Verarbeitung wird nicht zugesichert. Offizielle Informationen: Vertragsbedingungen und Auftragsverarbeitung und Datenschutzhinweise.
7. Schriftarten und externe Links
Urbanist und Epilogue werden als lokale Schriftdateien zusammen mit der Webseite ausgeliefert. Dafür erfolgt keine Verbindung Ihres Browsers zu Google Fonts. Videos und Karten externer Anbieter werden nicht automatisch eingebettet.
Wenn Sie externe Links, beispielsweise zur separaten App oder einer Terminbuchung, öffnen, verarbeitet der jeweilige Anbieter den Besuch nach seinen eigenen Datenschutzhinweisen. Eine Weiterleitung ist keine Zustimmung zu dessen optionalem Tracking. Informationen zu verwendeten Quellen und Lizenzen finden Sie unter Quellen & Lizenzen.
8. Empfänger, Drittlandtransfers und Speicherdauer
Empfänger können befugte Mitarbeiter, die oben genannten Hosting- und Versanddienstleister sowie gesetzlich zuständige Behörden sein. Bei Auftragsverarbeitung sind Vereinbarungen gemäß Art. 28 DSGVO erforderlich. Für Übermittlungen außerhalb des EWR gelten zusätzlich Art. 44 ff. DSGVO, beispielsweise ein einschlägiger Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen.
Daten werden nur so lange aufbewahrt, wie der jeweilige Zweck oder eine gesetzliche Pflicht dies erfordert. Anfragedaten werden gelöscht, sobald sie für die Bearbeitung und zulässige Nachweise nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen. Eine automatische Löschung nach einer festen Zahl von Monaten wird für diese Webseite nicht zugesichert. Gesetzliche Aufbewahrungsfristen gelten nur für die jeweils betroffenen Unterlagen.
Noch zu bestätigen: die für diesen Betrieb geltenden Auftragsverarbeitungsvereinbarungen, konkreten Verarbeitungsregionen, Unterauftragnehmer und Transfergarantien sowie die tatsächlichen Log-, Statistik- und Backup-Aufbewahrungsfristen und Brevo-Tracking-Einstellungen. Diese Hinweise sind keine Bestätigung abgeschlossener Vertragsprüfungen oder vollständiger DSGVO-Konformität. Weitere Informationen können Sie über unseren Datenschutzkontakt anfragen.
9. Ihre Datenschutzrechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Widerspruch nach Art. 21 DSGVO: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht, einschließlich damit zusammenhängenden Profilings. Anfragen zu codeas eigener Verarbeitung richten Sie an info@codea.de.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines mutmaßlichen Verstoßes. Für codea in Hamburg ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig: Ludwig-Erhard-Str. 22, 20459 Hamburg, Telefon +49 (0)40 428 54 – 4040, E-Mail mailbox@datenschutz.hamburg.de. Beschwerdeformulare und Informationen: datenschutz-hamburg.de.
10. Automatisierte Entscheidungen
Für die Bearbeitung von Zugangsanfragen trifft codea keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Technische Mengenbegrenzungen dienen lediglich dem Schutz vor Missbrauch.