Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Cookies, Marketing)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Kundenportal)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (z. B. IT-Sicherheit, Missbrauchsschutz)

3. Hosting & Server-Logfiles

Unsere Website wird bei einem deutschen Webhoster betrieben. Bei jedem Seitenaufruf erfasst der Webhoster automatisch folgende Daten:

• IP-Adresse (anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit des Abrufs
• Aufgerufene URL, Referrer, Browser-Typ und Betriebssystem
• Übertragene Datenmenge, HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

4. Kontaktformular & E-Mail

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Abschluss der Bearbeitung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

Spam-Schutz: Wir verwenden technische Maßnahmen (Zeitprüfung, serverseitiges Rate-Limiting) zum Schutz vor automatisierten Missbrauchsversuchen. Es werden dabei keine personenbezogenen Daten an Dritte übertragen.

5. Kundenportal

Das Kundenportal steht ausschließlich unseren Vertragspartnern zur Verfügung. Im Rahmen des Portals verarbeiten wir:

• Anmeldedaten (Benutzername, gehashtes Passwort)
• Projektdaten, Kommunikationsinhalte, freigegebene Dateien
• Rechnungs- und Kostendaten
• Session-Daten (serverseitige PHP-Sessions)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Passwörter werden ausschließlich als SHA-256-Hash gespeichert — niemals im Klartext.

6. Cookies & Technologien

Wir unterscheiden zwischen notwendigen und optionalen Cookies:

Kategorie	Beispiele	Rechtsgrundlage	Speicherdauer
Notwendig	Session-Cookie (Kundenportal), Cookie-Einwilligung	Art. 6 I lit. f DSGVO	Session / 1 Jahr
Analyse	Google Analytics (via GTM)	Art. 6 I lit. a DSGVO (Einwilligung)	bis zu 14 Monate
Marketing	Meta Pixel	Art. 6 I lit. a DSGVO (Einwilligung)	bis zu 90 Tage

Optionale Cookies werden erst nach Ihrer Einwilligung gesetzt.

🍪 Cookie-Einstellungen anpassen

7. Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der GTM selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er dient ausschließlich der Verwaltung von Skripten und Tags.

Wichtig: Der GTM wird auf unserer Website erst geladen, nachdem Sie der Nutzung von Analyse-Cookies zugestimmt haben. Tags, die über den GTM ausgespielt werden (z. B. Google Analytics), folgen denselben Einwilligungsbedingungen.

Weitere Informationen: Google Tag Manager Nutzungsbedingungen

8. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, um die Nutzung der Website zu analysieren. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben IP-Anonymisierung aktiviert. Vor der Übertragung wird Ihre IP-Adresse innerhalb der EU/des EWR gekürzt. Nur in Ausnahmefällen wird die vollständige IP an einen Server in den USA übertragen.

Sie können die Erfassung durch Google Analytics jederzeit durch Anpassung Ihrer Cookie-Einstellungen verhindern.

Cookie-Einstellungen öffnen

Datenschutzerklärung Google: https://policies.google.com/privacy

9. Meta Pixel (Facebook)

Mit Ihrer Einwilligung setzen wir den Meta Pixel von Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) ein. Das Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und zielgerichtete Werbung auszuspielen (Remarketing).

Das Meta Pixel setzt Cookies und überträgt Daten an Server von Meta, auch in den USA. Meta kann diese Daten mit Ihrem Facebook-Konto verknüpfen.

Das Pixel wird erst nach Ihrer ausdrücklichen Einwilligung geladen.

Cookie-Einstellungen öffnen

Datenschutzerklärung Meta: https://www.facebook.com/privacy/explanation

10. Datenübermittlung in Drittländer

Soweit wir Daten in die USA oder andere Drittländer übermitteln (insbesondere an Google und Meta), geschieht dies auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder des EU-U.S. Data Privacy Framework (soweit anwendbar).

11. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO) — über Ihre bei uns gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) — unrichtiger Daten
• Löschung (Art. 17 DSGVO) — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) — gegen die Verarbeitung auf Basis berechtigter Interessen
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, ohne Angabe von Gründen

Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@pilecode.com

Zudem haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Bundesbeauftragter für den Datenschutz (BfDI)

12. Datenschutzbeauftragter

Sofern wir gesetzlich zur Bestellung eines Datenschutzbeauftragten verpflichtet sind, finden Sie dessen Kontaktdaten hier: datenschutz@pilecode.com

13. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa wenn sich gesetzliche Anforderungen oder unsere eingesetzten Dienste ändern. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.