Datenschutzerklärung

Stand: 27. August 2026

Verantwortlicher

Patrick Mertes, M.Sc.
Software Development Berlin
c/o Mindspace, Uhlandstraße 32, 10719 Berlin
E-Mail: info@softdev-berlin.de
Telefon: +49 177 4449467

Aufruf der Website und Hosting

Beim Aufruf protokolliert der Reverse Proxy technisch erforderliche Angaben: Zeitpunkt, Methode, Hostname, Pfad und Antwortstatus sowie – soweit vom Browser übermittelt – Referrer und Browserkennung. Die Client-IP-Adresse wird bewusst nicht in das Zugriffsprotokoll geschrieben. Ebenso werden keine Anfrageinhalte, Uploads, Cookies oder URL-Parameter protokolliert. Die Protokolle dienen ausschließlich dem sicheren und stabilen Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und werden nach spätestens 14 Tagen automatisch gelöscht, sofern ein konkreter Sicherheitsvorfall keine längere Sicherung erfordert.

Die Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Der Anbieter wird als Auftragsverarbeiter eingesetzt.

Anonyme Reichweitenmessung der öffentlichen Seiten

Für die öffentlichen Marketing- und Rechtstextseiten erstellen wir eine einfache, selbst betriebene Zugriffsstatistik. Erfasst werden Zeitpunkt, aufgerufener Pfad, Antwortstatus, Herkunfts-Domain und Browserkennung. Die Client-IP-Adresse wird vor dem Schreiben durch den festen Wert 0.0.0.0 ersetzt. URL-Parameter, Cookies, Konten, Sitzungen und Anfrageinhalte werden nicht erfasst. Automatisierte Testbrowser und bekannte Crawler werden herausgefiltert.

Die Statistik dient der Reichweitenmessung und der Verbesserung unseres öffentlichen Informationsangebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Auswertung erfolgt ausschließlich auf unserem Server mit GoAccess; Daten werden nicht an einen Analysedienst übermittelt. Die Rohprotokolle werden nach spätestens 90 Tagen gelöscht. Für diese Reichweitenmessung werden weder Informationen im Endgerät gespeichert noch dort vorhandene Informationen ausgelesen.

Technisch notwendige Cookies

Für angemeldete Konten setzt die Anwendung ein HttpOnly-Sitzungscookie und ein Cookie zum Schutz schreibender Anfragen vor Cross-Site-Request-Forgery. Diese Cookies sind für Anmeldung und Sicherheit erforderlich und werden nicht zu Werbe- oder Analysezwecken verwendet. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, je nach Vertragsbezug, Art. 6 Abs. 1 lit. b oder f DSGVO.

Kontakt und Vertragsanbahnung

Bei einer Kontaktaufnahme per Formular oder E-Mail verarbeiten wir Namen, Organisation, E-Mail-Adresse, Angaben zum gewünschten nächsten Schritt, Klassifikationsschema und Datenumfang sowie die freiwillige Nachricht. Wenn die Seite über einen gekennzeichneten Kampagnenlink aufgerufen wurde, werden außerdem die darin enthaltenen UTM-Angaben, die aufgerufene Landingpage und die Herkunfts-Domain mit der Anfrage gespeichert. Dadurch können wir nachvollziehen, welche Informationsangebote zu geschäftlichen Anfragen führen. Es werden dafür keine Werbecookies gesetzt. Diese Angaben werden zur Bearbeitung und Nachverfolgung der Anfrage in unserer VerbaCoder-Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie telefonisch Kontakt aufnehmen, werden die von Ihrem Endgerät übermittelte Rufnummer sowie die im Gespräch genannten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Telefongespräche werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Das Formular ist mit einem für Menschen unsichtbaren Eingabefeld und einer kurzzeitigen Mengenbegrenzung gegen automatisierten Missbrauch geschützt. Für die interne Benachrichtigung über neue Anfragen nutzen wir den Versanddienst Resend der Plus Five Five, Inc., USA. Dabei werden Name, Organisation, E-Mail-Adresse und Formularinhalt übermittelt. Die Übermittlung erfolgt auf Grundlage des Auftragsverarbeitungsvertrags einschließlich der EU-Standardvertragsklauseln. Der vollständige Formulareingang bleibt unabhängig vom E-Mail-Versand in unserer Datenbank erhalten. Nicht aufbewahrungspflichtige Anfragen werden gelöscht, sobald der Zweck entfällt und keine berechtigten Interessen entgegenstehen.

Optionale Google-Ads-Erfolgsmessung

Wenn Sie die Seite über eine Google-Anzeige aufrufen, kann die Zieladresse eine von Google vergebene Click-ID enthalten. Das Kontaktformular zeigt in diesem Fall eine freiwillige, zunächst nicht ausgewählte Einwilligung an. Nur wenn Sie diese auswählen und das Formular absenden, speichern wir die Click-ID mit der Anfrage und melden sie zusammen mit Zeitpunkt und Art der Anfrage einmalig über die Google Data Manager API an Google Ads. Name, E-Mail-Adresse, Organisation und Nachrichteninhalt werden dabei nicht an Google Ads übermittelt.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann die Click-ID dem vorherigen Anzeigenaufruf zuordnen und stellt zusammengefasste Kampagnenberichte bereit. Es werden dafür keine zusätzlichen Cookies gesetzt und keine Click-ID im Browser gespeichert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung bis zur Übermittlung jederzeit durch Nachricht an die oben genannte Adresse widerrufen.

Kundenkonten

Für ein vereinbartes Pilot- oder Kundenprojekt verarbeiten wir Namen, geschäftliche E-Mail-Adresse, Organisation, Rolle, Sitzungs- und Auditdaten. Die Verarbeitung ist zur Durchführung des Vertrags und zum sicheren Betrieb erforderlich. Konten werden nach Vertragsende und Ablauf vereinbarter Nachweisfristen gelöscht oder gesperrt.

Projekt- und Berufsdaten im Auftrag

Berufsangaben, pseudonyme IDs, fachlicher Kontext, vorhandene Codes, Prüfentscheidungen und Exporte verarbeiten wir ausschließlich nach dokumentierter Weisung der jeweiligen Kundenorganisation. In diesem Verhältnis ist die Kundenorganisation Verantwortlicher und Software Development Berlin Auftragsverarbeiter. Zweck, Datenarten, betroffene Personen, Zugriffe und Löschfristen werden vor der Datenübermittlung in einem Auftragsverarbeitungsvertrag festgelegt.

Kundendaten werden nicht für allgemeines Modelltraining verwendet. Pro Projekt gilt eine vereinbarte Aufbewahrungsfrist zwischen einem und 365 Tagen. Nach einer Löschung im aktiven System laufen unveränderliche Sicherungen innerhalb ihrer dokumentierten Aufbewahrungsfrist aus.

Empfänger und Drittlandübermittlung

Projektinhalte erhalten außer dem genannten Hostinganbieter keine externen Anbieter, sofern dies nicht vorab vertraglich vereinbart wird. Nur bei Kontaktanfragen erhält der zuvor genannte E-Mail-Versanddienst die Formulardaten. Projekt- und Codierdaten werden darüber nicht versendet.

Ihre Rechte

Sie haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Bei Projektinhalten wenden Sie sich vorrangig an die Organisation, die Ihre Daten in das Projekt eingebracht hat; wir unterstützen diese bei der Bearbeitung. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Aktualisierung

Wir passen diese Hinweise an, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern.