1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist CoderConda – Damjan Savić, Overather Straße 64, 51429 Bergisch Gladbach, Deutschland. Inhaber: Damjan Savić. E-Mail: info@coderconda.com. Ein Datenschutzbeauftragter ist nicht bestellt; Ansprechpartner für Datenschutzfragen ist der Inhaber.
2. Hosting und Serverprotokolle
Die Website wird auf einem eigenen, von CoderConda verwalteten Server betrieben. Zur sicheren Bereitstellung verarbeitet der Server IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, User-Agent und Statuscode. Rechtsgrundlage ist das berechtigte Interesse an Sicherheit und zuverlässigem Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden täglich rotiert und nach 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
Beim Absenden eines Formulars wird die IP-Adresse außerdem zum Schutz vor Missbrauch gezählt: nur als Hash, mit einem Schlüssel, der beim Neustart des Servers verfällt, nur im Arbeitsspeicher und höchstens zehn Minuten lang; der Webserver zählt Formularanfragen je IP-Adresse ebenfalls nur kurzzeitig im Arbeitsspeicher. Rechtsgrundlage ist auch hier das berechtigte Interesse am Schutz vor Missbrauch.
3. Kontaktformular und E-Mail
Bei einer Anfrage über das Kontaktformular werden Name, E-Mail-Adresse, Unternehmen oder Website, Thema, Nachricht, Sprache, Herkunftsangaben (die verweisende Seite und die Einstiegsadresse Ihres Besuchs, gegebenenfalls mit Kampagnenparametern), eine zufällige Kennung des Seitenaufrufs und technische Versanddaten verarbeitet. Schreiben Sie direkt an die E-Mail-Adresse von CoderConda, werden Ihre Angaben und Ihre Nachricht ebenso verarbeitet. Die Anfrage wird per E-Mail zugestellt; den Versanddienst und das empfangende Postfach nennt Abschnitt 7. Zweck ist die Beantwortung und gegebenenfalls die Vertragsanbahnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und lit. f (berechtigtes Interesse an der Beantwortung von Geschäftsanfragen). Nicht mehr erforderliche Anfragen werden regelmäßig nach zwölf Monaten gelöscht; steuer- und handelsrechtliche Unterlagen nach den anwendbaren Fristen. Die Angaben sind freiwillig; ohne die Pflichtfelder kann die Anfrage nicht beantwortet werden.
Die englischsprachige Seite für Anfragen aus den USA fragt nach Unternehmen, Website-Adresse und E-Mail-Adresse sowie optional nach einer Telefonnummer und einer Notiz; auch hier werden die Herkunftsangaben und die zufällige Kennung des Seitenaufrufs mitgesendet. Diese Angaben dienen dazu, die angefragte Analyse Ihrer Website zu erstellen und Ihnen zuzusenden (Art. 6 Abs. 1 lit. b DSGVO); die Fristen sind dieselben. Ein Rückruf oder eine SMS erfolgt nur, wenn Sie das Kästchen dafür aktivieren. Diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
4. KI-Telefonassistent (Demonummer)
Wenn Sie die Demonummer des KI-Telefonassistenten anrufen (zugleich die Telefonnummer im Impressum), nimmt ein KI-Sprachassistent den Anruf an. Zu Beginn stellt er sich als KI-Assistent vor und weist darauf hin, dass das Gespräch beziehungsweise Ihr Anliegen schriftlich festgehalten wird; wer das nicht möchte, kann auflegen. Verarbeitet werden Ihre Rufnummer (soweit sie übermittelt wird), Zeitpunkt und Dauer des Anrufs, das gesprochene Wort, das daraus erstellte Gesprächsprotokoll im Wortlaut, die Angaben, die Sie selbst nennen (etwa Name, Unternehmen, Anliegen, Rückrufnummer oder E-Mail-Adresse), sowie eine vom Assistenten verfasste Zusammenfassung mit Einschätzung der Dringlichkeit. Es wird keine Tonaufnahme gespeichert. In dringenden Fällen kann der Assistent den Anruf an den Inhaber durchstellen. Zweck ist die Vorführung des Assistenten und die Bearbeitung Ihres Anliegens, etwa ein Rückruf; Rechtsgrundlage ist das berechtigte Interesse daran (Art. 6 Abs. 1 lit. f DSGVO), bei einem vereinbarten Testlauf die Vertragsanbahnung (lit. b).
Technisch beteiligt sind Telnyx (Telefonanschluss), ElevenLabs (Spracherkennung, Sprachausgabe, Auswertung des Gesprächs und Betrieb des Sprachmodells, derzeit Claude von Anthropic) und der eigene Server von CoderConda, auf dem Gesprächsprotokoll und Anrufdaten liegen. Eine Kurzmeldung zum Anruf wird per WhatsApp in eine interne Gruppe zugestellt, der nur CoderConda und der Benachrichtigungsdienst von CoderConda angehören. Sie enthält den genannten Namen (sonst die Rufnummer), das Thema, die Zusammenfassung und einen etwaigen Rückrufwunsch mit Rufnummer; konnte der Assistent kein Anliegen festhalten, enthält sie stattdessen Rufnummer, Dauer, Uhrzeit und den Gesprächsverlauf (bis zu 2.500 Zeichen). Die Meldungen werden in der Gruppe nach 90 Tagen automatisch gelöscht (selbstlöschende Nachrichten). Bei ElevenLabs wird das Gesprächsprotokoll nach 30 Tagen gelöscht. Auf dem eigenen Server werden Name, Unternehmen, Rufnummer, Rückrufangaben, Anliegen, Gesprächsprotokoll, Zusammenfassung und Auswertung nach 90 Tagen geleert (Zeitpunkt, Dauer, Ausgang und Dringlichkeit des Anrufs bleiben ohne Name und Rufnummer erhalten), Nachrichten nach 90 Tagen gelöscht, Meldungen in der Warteschlange 30 Tage nach dem Versand (spätestens nach 90 Tagen), technische Protokolleinträge (Kennungen ohne Name und Rufnummer) nach zwölf Monaten und Sicherungskopien nach 14 Tagen gelöscht. Wie CoderConda KI einsetzt, steht unter KI-Transparenz.
5. Terminbuchung (cal.com)
Termine lassen sich über einen Kalender von Cal.com, Inc. (cal.com, USA) buchen. Er wird erst geladen, nachdem Sie auf „Kalender laden“ geklickt haben. Beim Laden baut Ihr Browser eine Verbindung zu cal.com auf und überträgt dabei unter anderem Ihre IP-Adresse; dabei kann der Anbieter eigene Cookies setzen. Bei einer Buchung verarbeitet cal.com die von Ihnen eingegebenen Angaben, etwa Name, E-Mail-Adresse und Terminwunsch; die Buchung bleibt im Kalenderkonto von CoderConda gespeichert und wird spätestens zwölf Monate nach dem Termin gelöscht. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), bei der Buchung die Vertragsanbahnung (lit. b). Die Übermittlung in die USA stützt sich laut Anbieter auf das EU-US Data Privacy Framework; Standardvertragsklauseln nennt der Anbieter ergänzend, wo sie angemessen sind. Sie können den Termin auch per Kontaktformular oder E-Mail vereinbaren.
7. Empfänger und Drittland
Zugriff erhalten nur mit Betrieb und Kommunikation beauftragte Personen sowie technische Dienstleister auf Grundlage geeigneter Verträge. Die Website läuft auf einem eigenen Server bei der netcup GmbH (Deutschland), die nach ihrem Auftragsverarbeitungsvertrag weitere Auftragsverarbeiter innerhalb der EU einsetzt (Anexia Holding GmbH und Anexia Cloud Solutions GmbH, Österreich und Deutschland). Die Formular-Mails verschickt Google Ireland Ltd. (Google Workspace) über seinen SMTP-Server; im selben Postfach gehen die Kontaktanfragen ein. Dabei kann es zu Übermittlungen in die USA kommen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Der Kalender (Abschnitt 5) wird von Cal.com, Inc. in den USA betrieben. Beim KI-Telefonassistenten (Abschnitt 4) kommen Telnyx und ElevenLabs zum Einsatz; das Sprachmodell (derzeit Claude von Anthropic) wird über ElevenLabs eingebunden. Alle drei sind US-Unternehmen. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission in den Auftragsverarbeitungsverträgen von Telnyx und ElevenLabs; Telnyx ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert. Die Kurzmeldung zum Anruf läuft über WhatsApp Ireland Ltd. (Meta-Gruppe); dabei kann es zu Übermittlungen in die USA kommen, WhatsApp LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für den Beispielchat (Abschnitt 10) werden die eingegebenen Nachrichten an Anthropic übermittelt (Vertragspartner ist Anthropic Ireland, Limited; verarbeitet werden sie auch bei Anthropic, PBC in den USA); die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag von Anthropic. Eine Kopie der jeweiligen Standardvertragsklauseln erhalten Sie auf Anfrage. Bei aktivierter Statistik oder aktiviertem Marketing können Daten an Google LLC und Meta Platforms, Inc. in die USA übermittelt werden; beide sind unter dem EU-US Data Privacy Framework zertifiziert.
8. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.
Widerspruchsrecht: Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, soweit sie auf berechtigten Interessen beruht (Art. 21 Abs. 1 DSGVO). Die Verarbeitung wird dann beendet, es sei denn, es liegen zwingende schutzwürdige Gründe vor. Der Widerspruch ist formlos an die E-Mail-Adresse unter Abschnitt 1 zu richten.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
9. Kunden, Verträge und Abrechnung
Schließen Sie einen Vertrag mit CoderConda, werden Ihre Stammdaten (Name, Anschrift, Kontaktdaten, Vertragsinhalt) und Zahlungsdaten zur Durchführung des Vertrags und zur Abrechnung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Handels- und steuerrechtliche Aufbewahrungspflichten (insbesondere § 147 AO und, soweit anwendbar, § 257 HGB) verpflichten zur Speicherung nach den gesetzlichen Fristen, derzeit bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO). Empfänger sind, soweit erforderlich, die Bank und gegebenenfalls ein Steuerberater. Verarbeitet CoderConda im Auftrag eines Kunden personenbezogene Daten, gilt dafür der Vertrag nach Art. 28 DSGVO. Ohne diese Angaben kann kein Vertrag geschlossen werden.
10. Beispielchat (WhatsApp-Demo)
Auf der Seite KI-Chat-Demo können Sie einem erfundenen Beispielbetrieb schreiben. Die Antworten erzeugt ein KI-Sprachmodell (Claude Haiku 4.5 von Anthropic); Sie führen dort also kein Gespräch mit einem Menschen. Der Chat ist eine Vorführung mit erfundenen Daten. Bitte geben Sie darin keine echten personenbezogenen Daten ein, weder Ihre eigenen noch die Dritter, und keine Betriebs- oder Kundendaten.
Verarbeitet werden die Nachrichten, die Sie eingeben, der bisherige Verlauf dieses Gesprächs und die Sprache der Seite. Diese Angaben werden mit jeder Nachricht an Anthropic übermittelt und auch in den USA verarbeitet, damit das Modell antworten kann; Ihre IP-Adresse, Cookies oder eine Kennung werden nicht mitgesendet. Der Verlauf liegt nur im Arbeitsspeicher Ihres Browsers und ist weg, sobald Sie die Seite verlassen oder neu beginnen. CoderConda speichert weder Ihre Nachrichten noch die Antworten. Die Anwendung protokolliert nur die Zahl der Token, die Dauer und die Art eines Fehlers; das Zugriffsprotokoll des Webservers (Abschnitt 2) enthält wie bei jedem Aufruf IP-Adresse, Zeitpunkt und aufgerufene Adresse, aber keinen Inhalt Ihrer Nachrichten.
Zum Schutz vor Missbrauch und vor unverhältnismäßigen Kosten zählt der Server die Aufrufe je Anschluss (bei IPv6 je /64-Netz): nur als Hash, mit einem Schlüssel, der beim Neustart des Servers verfällt, nur im Arbeitsspeicher und höchstens 24 Stunden lang; der Webserver zählt Anfragen je IP-Adresse ebenfalls nur kurzzeitig im Arbeitsspeicher. Rechtsgrundlage ist das berechtigte Interesse, die Funktion auf Ihre eigene Eingabe hin vorzuführen und sie vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig; der Rest der Website funktioniert ohne sie.
Auftragsverarbeiter von CoderConda ist Anthropic Ireland, Limited (Irland); verarbeitet werden die Nachrichten auch von Anthropic, PBC in den USA. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag von Anthropic; eine Kopie erhalten Sie auf Anfrage (Abschnitt 7). Anthropic löscht die übermittelten Nachrichten nach eigenen Angaben innerhalb von 30 Tagen; stufen die automatischen Prüfungen von Anthropic eine Nachricht als Verstoß gegen die Nutzungsrichtlinien ein, bewahrt Anthropic sie bis zu zwei Jahre auf, die Bewertungen dieser Prüfungen bis zu sieben Jahre.
11. Links zu anderen Anbietern
Die Website enthält Links zu Seiten anderer Anbieter, etwa zu einem YouTube-Kanal oder zu Kundenseiten. Es sind einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
12. Stand und Änderungen
Stand: Oktober 2026. Diese Erklärung wird angepasst, wenn Dienste, Empfänger oder rechtliche Anforderungen geändert werden.