Datenschutzerklärung

Stand: 6. November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website:

Niklas von Grzymala – The-EasyCode Rehefelder Str. 64 01127 Dresden, Deutschland

Diese Erklärung beschreibt die Verarbeitung beim Besuch unserer Website und bei der Nutzung ihrer Funktionen.

2. Hosting und technische Bereitstellung

Wir betreiben die Website auf einer Serverinfrastruktur bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Website-Server befindet sich in Falkenstein, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und die vom Browser übermittelten Angaben. Dies dient der Auslieferung, Fehlerdiagnose und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Websitebetrieb.

Website, vorgeschalteter Proxy und Datenbank führen größenbegrenzte Betriebsprotokolle. Jeweils höchstens drei Dateien à 10 MB bleiben erhalten; ältere Dateien werden bei Erreichen der Speichergrenze ersetzt. Eine feste Tagesfrist ist dafür nicht eingerichtet. Der Proxy zeichnet nicht gesondert sämtliche Seitenaufrufe auf. Zusätzlich speichert die Datenbank technische Diagnosekennzahlen in einem auf 250 MB begrenzten Bereich; auch dort werden ältere Daten größenabhängig ersetzt. Belege zu konkreten Sicherheitsvorfällen können zweckgebunden bis zum Abschluss der Untersuchung aufbewahrt werden.

Die bei Hetzner gespeicherten Serverdaten werden für den gewählten deutschen Standort nach der vertraglichen Zusicherung innerhalb der EU verarbeitet. Die davon getrennte Verarbeitung beim KI-Chat erläutert Abschnitt 7. Weitere Informationen: Hetzner-Datenschutzhinweise.

3. Inhaltsverwaltung und Administrationsbereich

Wir verwenden das selbst betriebene Payload CMS mit einer MongoDB-Datenbank. Inhalte, hochgeladene Medien und Formularanfragen liegen auf unserer Hosting-Infrastruktur. Die Verwendung der Software allein übermittelt keine Besucherdaten an deren Hersteller. Nicht öffentliche Inhalte sind nur für berechtigte Personen zugänglich.

Bei einer Anmeldung im Administrationsbereich werden Anmeldedaten und ein Authentifizierungs-Cookie verarbeitet. Das Cookie gilt zwei Stunden ab Ausstellung beziehungsweise Erneuerung. Dies dient der Zugangskontrolle und dem Schutz der Inhalte nach Art. 6 Abs. 1 lit. f DSGVO. Das erforderliche Cookie beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Ein gewöhnlicher Websitebesuch erfordert keine Anmeldung.

4. Cookies und lokale Browserspeicherung

Wir speichern im Browser Ihre Auswahl zur Nutzungsanalyse einschließlich des Auswahlzeitpunkts, eine gewählte Darstellungseinstellung sowie innerhalb einer Tab-Sitzung den Öffnungszustand des Chats. Nach Ihrer aktiven Zustimmung wird zusätzlich die Chat-Einwilligung mit Version, Zeitpunkt und zufälliger Bestätigungs-ID im Session Storage gespeichert.

Local-Storage-Einträge bleiben bis zum Überschreiben oder Ihrer Löschung bestehen. Session Storage besteht grundsätzlich für die jeweilige Tab-Sitzung; Browser können Tabs wiederherstellen oder deren Speicher beim Duplizieren übernehmen. Die Chat-Einwilligung wird unabhängig davon nach spätestens 24 Stunden ungültig und bei erkanntem Ablauf entfernt. Chat-Inhalte werden nicht im Local Storage oder Session Storage gespeichert.

Unbedingt erforderliche Einstellungen werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gespeichert. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an der Funktion der Website und der Umsetzung Ihrer Auswahl. Optionale Analyse wird erst nach Ihrer Zustimmung aktiviert. Die Einstellungen dienen keinem Werbeprofil.

5. Nutzungs- und Performance-Analyse mit Umami

Nach Ihrer Einwilligung verwenden wir die selbst betriebene Open-Source-Software Umami unter analytics.the-easycode.eu auf unserer Hetzner-Infrastruktur. Wir nutzen dafür keinen gehosteten Umami-Cloud-Dienst.

Verarbeitet werden können Seitenaufrufe und Seitentitel, Zeitpunkte, verweisende Seiten, Browser, Betriebssystem, Geräteklasse, Bildschirmgröße, Sprache, technische Sitzungsinformationen, eine ungefähre geografische Zuordnung sowie Performance-Messwerte wie Ladezeiten, Layout-Stabilität und Reaktionszeiten. Query-Strings und URL-Fragmente werden bei aufgerufenen Seiten ausgeschlossen. Umami setzt keine Analyse-Cookies. Nach der Dokumentation wird die IP-Adresse zur geografischen Zuordnung verarbeitet, aber nicht in der Analysedatenbank gespeichert. Verbindungs- und Betriebsdaten nach Abschnitt 2 sind davon getrennt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Analyse berücksichtigt Do Not Track.

Sie können im Banner zustimmen oder ablehnen und Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Ein Widerruf stoppt weitere Analyseübertragungen; bereits rechtmäßig verarbeitete Daten werden dadurch nicht automatisch gelöscht. Die übrige Website bleibt ohne Analyse nutzbar.

Ereignisdaten werden 180 Tage aufbewahrt und im nächsten täglichen Bereinigungslauf gelöscht. Ältere Sitzungsmetadaten werden entfernt, sobald sie für keine verbleibenden aktuellen Analyseeinträge mehr benötigt werden. Für Sicherungskopien gilt Abschnitt 9.

Weitere Informationen: Umami-Messwerte und Performance-Messung.

6. Kontaktformular und E-Mail

Bei einer Kontaktaufnahme verarbeiten wir Ihre Angaben, etwa Name, E-Mail-Adresse und Nachricht, zur Bearbeitung und Beantwortung der Anfrage. Formularanfragen werden in Payload gespeichert. Je nach Formulareinstellung werden außerdem E-Mail-Benachrichtigungen versendet.

Das Kontaktpostfach info@the-easycode.eu und der Versand über no-reply@the-easycode.eu laufen über unseren selbst betriebenen Mailcow-Server mail.ec-host.de bei Hetzner in Falkenstein, Deutschland. Die in Abschnitt 2 genannte Auftragsverarbeitungsvereinbarung gilt auch für diese Infrastruktur.

Zustell- und Funktionsprotokolle des Mailservers werden regulär sieben Tage, Sicherheits- und Anmeldeprotokolle 30 Tage aufbewahrt. Spam wird nach 14 Tagen, Nachrichten im Papierkorb nach 30 Tagen entfernt. Maßgeblich ist dabei der Speicherzeitpunkt im jeweiligen Ordner. Für eine gegebenenfalls genutzte Quarantäne gelten 14 Tage. Die Löschung erfolgt regelmäßig automatisiert; Dateirotation und der nächste Bereinigungslauf können die Entfernung bis zum folgenden täglichen Lauf verzögern. Mengenlimits können Daten früher entfernen. Für konkrete Sicherheitsvorfälle gilt die zweckgebundene Ausnahme aus Abschnitt 2.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft. Bei anderen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO und unser Interesse, an uns gerichtete Kommunikation zu bearbeiten.

Wir löschen Kontaktinhalte, sobald die Anfrage abschließend bearbeitet ist und kein weiterer Aufbewahrungsbedarf besteht. Gesetzliche Pflichten und eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt. Die Spam- und Papierkorbfristen ersetzen diese Kriterien nicht; für Sicherungskopien gilt Abschnitt 9.

Ihre Angaben sind freiwillig. Ohne notwendige Kontaktangaben können wir Ihre Anfrage gegebenenfalls nicht beantworten.

7. KI-Chat „EasyCode AI“

Der freiwillige KI-Assistent beantwortet Fragen zu The-EasyCode, Leistungen, öffentlichen Projekten und Kontaktmöglichkeiten. Sie können die Website und das Kontaktformular auch ohne KI-Chat und unabhängig von der Nutzungsanalyse verwenden. KI-Antworten können Fehler enthalten und sind keine verbindlichen Angebote oder Zusagen.

Erst nach aktiver Einwilligung und dem Absenden einer Nachricht übermittelt unser Server Ihre Eingabe, einen begrenzten Gesprächsverlauf und ausgewählte öffentliche Portfolio-Inhalte an die OpenAI Responses API mit GPT-6 Luna. Vertragspartner ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Eingabe ist auf 1.000 Zeichen begrenzt. Der vorherige Gesprächskontext umfasst höchstens zwölf Nachrichten mit insgesamt 6.000 Zeichen. Es werden keine Dateien hochgeladen oder privaten Kontaktanfragen als Kontext übermittelt. Ihre Besucher-IP, Browser-Header und Einwilligungsbestätigung werden nicht an OpenAI weitergegeben.

Wir verwenden den globalen OpenAI-Endpunkt. Eine ausschließliche EU-Verarbeitung wird nicht zugesagt; Daten können insbesondere in den USA sowie in weiteren Ländern der OpenAI-Unterauftragnehmerliste verarbeitet werden. Dort sind auch die Empfänger und deren Aufgaben beschrieben. Der geltende Vertrag verpflichtet OpenAI Ireland, Übermittlungen an Empfänger außerhalb des EWR beziehungsweise der Schweiz auf geeignete Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission zu stützen. Informationen zu den anwendbaren Garantien erhalten Sie über die Kontaktadresse aus Abschnitt 1. Die Chat-Einwilligung ersetzt diese Garantien nicht und ist keine besondere Drittland-Einwilligung nach Art. 49 DSGVO.

OpenAI verwendet API-Inhalte nach seinen dokumentierten Standardregeln nicht zum Modelltraining, sofern keine entsprechende Freigabe erfolgt. Die freiwillige Datenfreigabe ist nach Betreiberbestätigung deaktiviert. Wir setzen store=false, um keine Antworten als abrufbaren Antwortzustand speichern zu lassen. Dadurch werden nicht sämtliche Speicherwege beim Anbieter ausgeschaltet: Eingaben und Antworten können in Missbrauchsprotokollen grundsätzlich bis zu 30 Tage verbleiben. Längere Speicherung ist nach den Anbieterregeln möglich, wenn sie gesetzlich erforderlich oder zum Schutz des Dienstes oder Dritter vor Schäden angemessen notwendig ist. Verschlüsselte Zwischenzustände beim Prompt-Caching können bis zu 24 Stunden erhalten bleiben. Wir sagen für diesen Betrieb keine Zero Data Retention oder besondere Verkürzung der Missbrauchsprotokolle zu.

Wir speichern Gesprächsinhalte nicht dauerhaft in unserer CMS-Datenbank. Der sichtbare Verlauf bleibt im Arbeitsspeicher des Browsers und wird für Folgefragen begrenzt erneut übertragen. „Verlauf löschen“ oder vollständiges Neuladen verwirft ihn. Das Schließen des Chats bricht die laufende Verbindung ab, behält den lokalen Verlauf aber zum Wiederöffnen. Dies garantiert weder einen sofortigen Verarbeitungsabbruch noch die Löschung bereits an OpenAI übermittelter Daten.

Rechtsgrundlage der Chat-Inhaltsverarbeitung ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie gilt in der jeweiligen Tab-Sitzung höchstens 24 Stunden. Vor der Entscheidung sind ein Hinweis und der direkte Link zu dieser Erklärung erreichbar. Sie können die Einwilligung jederzeit über „Einwilligung widerrufen“ im Chat zurücknehmen. Dadurch werden lokale Bestätigung und Verlauf entfernt, eine laufende Verbindung wird abgebrochen und neue Anfragen erfordern eine erneute Zustimmung. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Als Nachweis speichern wir die Einwilligungsversion, den vom Browser angegebenen Bestätigungszeitpunkt, eine zufällige Bestätigungs-ID sowie serverseitige Erfassungs- und Nutzungszeitpunkte. Die Version ist dem gezeigten Hinweistext und der Datenschutzfassung zugeordnet. Die Nachweise enthalten keine Chat-Inhalte oder IP-Adressen und werden nicht an OpenAI übermittelt. Sie werden 90 Tage nach der letzten Nutzung der betreffenden Einwilligung aufbewahrt und danach automatisch im nächsten Datenbank-Bereinigungslauf gelöscht; unter Last kann sich dieser Lauf verzögern. Für Sicherungskopien gilt Abschnitt 9. Grundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die begrenzte Frist dient dem Nachweis und der Klärung von Rückfragen zum Verarbeitungsvorgang. Ohne erfolgreich gespeicherten Nachweis wird keine Chat-Anfrage an OpenAI weitergeleitet.

Zum Missbrauchsschutz bilden wir aus der vom vertrauenswürdigen Proxy übermittelten IP-Adresse pseudonymisierte Anfragezähler. Die IP-Adresse wird darin nicht im Klartext gespeichert. Die Zähler und der zufällige Schlüssel liegen nur im Arbeitsspeicher. Zähler verfallen nach einer Minute; eine regelmäßige Bereinigung entfernt abgelaufene Einträge auch ohne weitere Anfrage. Prozessende verwirft Zähler und Schlüssel. Getrennte Betriebslogs richten sich nach Abschnitt 2. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse am Schutz vor Missbrauch.

Bitte geben Sie keine Gesundheitsdaten, Zugangsdaten, vertraulichen Informationen oder personenbezogenen Daten anderer Personen ein. Der Chat dient nicht der Bewertung von Personen, dem Profiling oder Entscheidungen mit rechtlicher beziehungsweise ähnlich erheblicher Wirkung. Ihre Eingaben sind freiwillig und weder gesetzlich noch vertraglich vorgeschrieben.

Weitere Informationen: OpenAI-Datenkontrollen und OpenAI-Auftragsverarbeitungsvereinbarung.

8. Schriftarten und externe Links

Die verwendeten Schriftarten werden von unserer Website ausgeliefert. Ein Besuch erfordert dafür keine Verbindung Ihres Browsers zu Google Fonts. Beim Öffnen externer Links, etwa zu sozialen Netzwerken, verlassen Sie unsere Website. Dort gelten die Hinweise des jeweiligen Anbieters.

9. Sicherungskopien und weitere Empfänger

Zugriff erhalten im erforderlichen Umfang der Verantwortliche, berechtigte Mitwirkende und die genannten Dienstleister. Personenbezogene Daten werden nur so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Zur Wiederherstellung nach Störungen sichern wir Daten bei Hetzner in Deutschland. Website-Datenbank und Medien werden täglich gemeinsam gesichert; es bleiben höchstens zwei lokale und vierzehn zusätzliche Sicherungsstände im Hetzner Object Storage in Nürnberg erhalten. Für die Umami-Datenbank gilt dieselbe Anzahlrotation. Ältere Stände werden bei neuen erfolgreichen Sicherungen ersetzt; dies sind Anzahlgrenzen und keine garantierten Tagesfristen.

Vollständige Mailserver-Sicherungen liegen auf einem separaten Speichervolume bei Hetzner. Sie werden täglich erneuert. Der vorherige Stand wird erst nach erfolgreicher Erstellung und Prüfung der neuen Sicherung gelöscht. Bei Fehlern bleibt der letzte erfolgreich geprüfte Stand bis zum erfolgreichen Ersatz erhalten.

Rechtsgrundlage der Sicherungskopien ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Verfügbarkeit und Wiederherstellbarkeit der Systeme.

10. Ihre Rechte und Widerruf

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Widerruf: Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Umami nutzen Sie „Cookie-Einstellungen“ im Footer; für den KI-Chat „Einwilligung widerrufen“. Die vorherige rechtmäßige Verarbeitung bleibt unberührt. Für weitere Anliegen erreichen Sie uns über info@the-easycode.eu.

11. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für unseren Sitz in Dresden ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig: Beschwerdemöglichkeiten.

12. Verschlüsselte Übertragung

Wir verwenden HTTPS mit TLS-Verschlüsselung, um Daten bei der Übertragung zwischen Ihrem Browser und unserem Server zu schützen.