Datenschutz & Cookie-Richtlinie

Alles, was du über Datenschutz, Hosting, Cookies und co. wissen musst.

Datenschutz-erklärung

1. Verantwortlicher

Canvas & Code
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen

Telefon: 0157 9234 1658
E-Mail: elisabeth@canvasandcode.de
Website: https://www.canvasandcode.de

Impressum: https://www.canvasandcode.de/impressum

‍

2. Allgemeine Hinweise und SSL/TLS-Verschlüsselung

Diese Datenschutzerklärung informiert Sie gemäß Art. 12–14 DSGVO darüber, welche personenbezogenen Daten bei der Nutzung dieser Website erhoben, verarbeitet und gespeichert werden und welche Rechte Ihnen als betroffener Person zustehen.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserleiste.

Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

‍

3. Rechtsgrundlagen der Verarbeitung

Die DSGVO sieht in Art. 6 Abs. 1 sechs gleichwertige Rechtsgrundlagen vor, auf deren Basis personenbezogene Daten rechtmäßig verarbeitet werden dürfen. Auf dieser Website kommen je nach Verarbeitungszweck folgende Rechtsgrundlagen zur Anwendung:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Die betroffene Person hat ihre Einwilligung zur Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben (z. B. Analyse-Cookies, Marketing).
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Die jeweils maßgebliche Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen konkret benannt.

‍

4. Hosting

4.1 Webflow (Website-Hosting)

Diese Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA gehostet. Webflow ist als technischer Dienstleister tätig und verarbeitet in diesem Rahmen Daten, die bei jedem Aufruf der Website anfallen. Dazu gehören insbesondere:

  • IP-Adresse (personenbezogenes Datum gemäß EuGH, C-582/14)
  • Datum und Uhrzeit des Abrufs
  • Aufgerufene URL
  • Referrer-URL (zuvor besuchte Seite)
  • Übertragene Datenmenge
  • Browsertyp, Browserversion und Betriebssystem
  • HTTP-Statuscode

Diese Daten werden in sogenannten Server-Log-Dateien gespeichert. Sie sind technisch notwendig für die Auslieferung der Website und die Gewährleistung von Stabilität und Sicherheit des Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der ordnungsgemäßen, stabilen und sicheren Bereitstellung dieser Website sowie im Schutz vor Missbrauch und technischen Störungen.

Mit Webflow wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Drittlandtransfer: Webflow hat seinen Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom Juli 2023 zum EU-US Data Privacy Framework (DPF), soweit Webflow unter diesem Rahmen zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Näheres unter: https://webflow.com/legal/privacy.

Speicherdauer: Server-Log-Dateien werden in der Regel nach spätestens 30 Tagen gelöscht, sofern kein sicherheitsrelevantes Ereignis eine längere Aufbewahrung erfordert.

4.2 IONOS (Domain-Hosting)

Die Domain dieser Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland verwaltet. IONOS erbringt in diesem Zusammenhang Dienstleistungen im Bereich Domain-Registrierung und DNS-Verwaltung. Dabei können technische Verbindungsdaten (z. B. IP-Adresse bei DNS-Anfragen) anfallen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherstellung der Erreichbarkeit der Website über den registrierten Domainnamen.

Mit IONOS wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Die Datenverarbeitung erfolgt innerhalb der Europäischen Union.

Weitere Informationen zum Datenschutz bei IONOS finden Sie unter: https://www.ionos.de/terms-gtc/terms-privacy.

‍

5. Cookies und ähnliche Technologien

Diese Website kann Cookies und vergleichbare Technologien (z. B. Pixel, Local Storage) einsetzen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten zum Austausch mit unserem System speichern.

Gemäß § 25 TDDDG ist das Speichern von Informationen auf Ihrem Endgerät oder das Auslesen von dort bereits gespeicherten Informationen grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung zulässig, es sei denn, dies ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (technisch notwendige Cookies).

Nicht technisch notwendige Cookies – insbesondere Analyse-, Marketing- oder Präferenz-Cookies – werden daher erst gesetzt, nachdem Sie über unser Consent-Management-Tool (CMP) ausdrücklich eingewilligt haben. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Die Einstellungen können Sie im Cookie-Präferenz-Center dieser Website jederzeit aufrufen und anpassen.

Technisch notwendige Cookies, die für den Betrieb der Website zwingend erforderlich sind, werden auf Grundlage von § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung gesetzt.

‍

6. Google Analytics 4 (GA4)

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google").

Zweck: GA4 ermöglicht die Analyse des Nutzungsverhaltens auf dieser Website. Dabei werden Daten über Ihr Verhalten auf der Website ausgewertet, um das Webangebot zu optimieren und nutzerfreundlicher zu gestalten.

Verarbeitete Daten:

  • Gekürzte/pseudonymisierte IP-Adresse (die vollständige IP-Adresse wird von Google serverseitig gekürzt und nicht dauerhaft gespeichert)
  • Geräteinformationen (Browsertyp, Betriebssystem, Bildschirmauflösung)
  • Standortdaten (auf Basis der gekürzten IP-Adresse, Annäherungswert)
  • Seitenaufrufe, Verweildauer, Absprungrate
  • Referrer-URL
  • Interaktionen auf der Website (z. B. Klicks, Scrolltiefe)
  • Ereignis- und Conversiondaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG – Einwilligung. GA4 wird erst aktiviert, nachdem Sie über unser CMP ausdrücklich eingewilligt haben.

Drittlandtransfer: Google Analytics 4 kann Daten an Server der Google LLC in den USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom Juli 2023. Ergänzend kommen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zur Anwendung. Weitere Informationen: https://policies.google.com/privacy.

Speicherdauer: Die Aufbewahrungsdauer der Daten in GA4 ist auf 14 Monate begrenzt (konfigurierbar; Standard); danach werden die Daten automatisch gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Präferenz-Center dieser Website widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

‍

7. Kontaktformular und E-Mail-Kontakt

Auf dieser Website steht ein Kontaktformular zur Verfügung. Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten bei uns gespeichert, um Ihre Anfrage zu bearbeiten und gegebenenfalls Rückfragen beantworten zu können.

Verarbeitete Daten:

  • Name (soweit angegeben)
  • E-Mail-Adresse
  • Inhalt der Nachricht
  • Zeitpunkt der Kontaktaufnahme
  • Ggf. weitere freiwillig angegebene Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, sofern es sich um allgemeine Anfragen handelt. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung von an uns gerichteten Anfragen. Handelt es sich um eine Anfrage mit vorvertraglichem oder vertraglichem Bezug, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns ausdrücklich eine Einwilligung zur Verarbeitung erteilt haben, gilt Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Die im Rahmen der Kontaktaufnahme übermittelten Daten werden gelöscht, sobald sie für den verfolgten Zweck nicht mehr erforderlich sind, d. h. in der Regel nach abschließender Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelsrechtliche oder steuerrechtliche Aufbewahrungsfristen (§ 257 HGB: 6 Jahre; § 147 AO: 10 Jahre) bleiben unberührt.

Empfänger: Ihre Daten werden nicht an Dritte weitergegeben, sofern dies nicht für die Bearbeitung Ihrer Anfrage erforderlich ist.

‍

8. Speicherfristen und Löschkonzept

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen gelten folgende Fristen:

  • Server-Log-Dateien: Bis zu 30 Tage, sofern kein sicherheitsrelevantes Ereignis eine längere Speicherung erfordert.
  • Kontaktanfragen: Nach abschließender Bearbeitung der Anfrage, soweit keine gesetzliche Aufbewahrungspflicht greift.
  • Vertragsdaten (§ 257 HGB / § 147 AO): 6 bis 10 Jahre ab Ende des jeweiligen Geschäftsjahres.
  • Rechnungsdaten (§ 14b UStG): 10 Jahre ab Ausstellung der Rechnung.
  • Cookie-Daten: Je nach Art und Laufzeit des jeweiligen Cookies; technisch notwendige Session-Cookies verfallen mit dem Ende der Browser-Sitzung; persistente Cookies nach Ablauf der im Cookie festgelegten Gültigkeitsdauer oder bei Widerruf der Einwilligung.
  • Google Analytics 4: Bis zu 14 Monate in Google Analytics, danach automatische Löschung.

Nach Ablauf der jeweils anwendbaren Frist werden die Daten routinemäßig gelöscht oder anonymisiert, sofern sie nicht mehr für einen anderen Zweck benötigt werden, der eine weitere Speicherung rechtfertigt.

‍

9. Drittlandtransfers

Im Rahmen des Einsatzes der nachfolgend genannten Dienste werden personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, insbesondere in die USA. Für diese Übermittlungen bestehen folgende Garantien gemäß Art. 44 ff. DSGVO:

  • Webflow, Inc. (USA) – Hosting: Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom Juli 2023, soweit Webflow dort zertifiziert ist, sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Google LLC (USA) – Google Analytics 4: Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom Juli 2023 (Google LLC ist zertifiziert) sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

IONOS SE (Domain-Hosting) verarbeitet Daten ausschließlich innerhalb der Europäischen Union; ein Drittlandtransfer findet insoweit nicht statt.

‍

10. Betroffenenrechte

Ihnen stehen als betroffene Person gegenüber dem Verantwortlichen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie Informationen über die Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und bestehende Rechte.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen (z. B. Daten nicht mehr erforderlich, Widerruf der Einwilligung, keine überwiegenden berechtigten Gründe zur weiteren Verarbeitung).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn bestimmte gesetzliche Voraussetzungen erfüllt sind (z. B. Richtigkeit der Daten wird bestritten, Verarbeitung ist unrechtmäßig, Daten werden für Rechtsansprüche benötigt).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a) oder einem Vertrag (Art. 6 Abs. 1 lit. b) beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Den Widerruf können Sie gegenüber uns unter den oben genannten Kontaktdaten erklären sowie – für Cookie-basierte Einwilligungen – über das Cookie-Präferenz-Center dieser Website.

‍

11. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Der Verantwortliche hat seinen Sitz in Hessen. Die zuständige Aufsichtsbehörde ist daher:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://www.datenschutz.hessen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts wenden.

‍

12. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

‍

13. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand: August 2026. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.

‍

‍

Cookie-Richtlinie

1. Verantwortlicher

Canvas & Code
Elisabeth Elmauer
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
‍
E-Mail: elisabeth@canvasandcode.de
Website: https://www.canvasandcode.de

‍

2. Was sind Cookies und verwandte Technologien?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät (Computer, Smartphone, Tablet o. ä.) gespeichert werden. Sie ermöglichen es, bestimmte Einstellungen oder Informationen zu speichern und bei einem erneuten Besuch wiederzuerkennen.

Neben klassischen Cookies können auch verwandte Technologien eingesetzt werden, die ähnliche Funktionen erfüllen oder Informationen auf Ihrem Endgerät speichern bzw. auslesen – darunter der LocalStorage, SessionStorage, Zählpixel oder technische Fingerprinting-Verfahren. Die nachfolgenden Informationen gelten für all diese Technologien gleichermaßen, soweit sie auf dieser Website Anwendung finden.

Cookies verfolgen auf dieser Website verschiedene Zwecke: Sie sind teilweise technisch erforderlich, damit die Website ordnungsgemäß funktioniert, und werden teilweise für Analyse- und Statistikzwecke eingesetzt, um die Website weiterzuentwickeln und das Nutzungserlebnis zu verbessern.

‍

3. Rechtsgrundlagen

Das Speichern von Informationen auf Ihrem Endgerät sowie das Auslesen bereits gespeicherter Informationen richtet sich nach § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, in Kraft seit 13. Mai 2024; vormals § 25 TTDSG), der Art. 5 Abs. 3 der ePrivacy-Richtlinie 2002/58/EG in der Fassung der Richtlinie 2009/136/EG umsetzt.

  • Technisch notwendige Cookies (§ 25 Abs. 2 TDDDG): Soweit Cookies oder vergleichbare Technologien allein zum Zweck der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz erforderlich sind (Nr. 1) oder unbedingt erforderlich sind, damit der Anbieter einen vom Nutzer ausdrücklich gewünschten Dienst bereitstellen kann (Nr. 2), bedarf es nach § 25 Abs. 2 TDDDG keiner Einwilligung. Die Rechtsgrundlage für die anschließende Datenverarbeitung ist, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website).
  • Nicht-notwendige Cookies (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO): Für alle Cookies und Technologien, die nicht unter die Ausnahmen des § 25 Abs. 2 TDDDG fallen, ist Ihre vorherige, freiwillige und informierte Einwilligung erforderlich. Die Einwilligung umfasst sowohl den Zugriff auf Ihr Endgerät (§ 25 Abs. 1 TDDDG) als auch die anschließende Verarbeitung personenbezogener Daten (Art. 6 Abs. 1 lit. a DSGVO).

Hinweis: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) wird auf dieser Website ausdrücklich nicht als Rechtsgrundlage für das Speichern oder Auslesen nicht-notwendiger Cookies herangezogen. Dies entspricht der Rechtsprechung des EuGH (Planet49, C-673/17) und des BGH (Cookie-Einwilligung II, I ZR 7/16), die für nicht-notwendige Cookies ein aktives Opt-in vorschreiben.

‍

4. Cookie-Kategorien

4.1 Technisch notwendige Cookies (immer aktiv)

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich. Sie ermöglichen grundlegende Funktionen wie die Navigation auf der Seite, die Sicherstellung der Sitzungskontinuität und – soweit eingesetzt – das Speichern Ihrer Cookie-Einwilligungsentscheidung. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Bereitstellung eines vom Nutzer ausdrücklich gewünschten Dienstes) sowie § 25 Abs. 2 Nr. 1 TDDDG (Übertragung einer Nachricht) eingesetzt. Eine Einwilligung ist hierfür nicht erforderlich; diese Cookies können daher nicht abgewählt werden.

‍

4.2 Statistik / Analyse (Einwilligung erforderlich)

Statistik-Cookies erlauben es uns, die Nutzung unserer Website auszuwerten. Mithilfe der gewonnenen Informationen können wir verstehen, wie Besucher mit der Website interagieren, und das Angebot entsprechend verbessern. Diese Cookies setzen Ihre vorherige Einwilligung voraus. Sie können die Einwilligung jederzeit widerrufen.

Für den eingesetzten Analysedienst (Google Analytics 4) besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Google Ireland Limited.

‍

5. Übersicht der eingesetzten Cookies

KategorieDienst / Cookie-Name(n)Anbieter (Sitz / Land)ZweckSpeicherdauerTypRechtsgrundlageTechnisch notwendigSession-Cookie (z. B. PHPSESSID oder vergleichbarer Sitzungscookie; Cookiebot-Consent-Cookie: CookieConsent)Canvas & Code / Cybot A/S, Havnegade 39, 1058 Kopenhagen, DänemarkAufrechterhaltung der Benutzersitzung über mehrere Seitenaufrufe hinweg; Speicherung der Cookie-Einwilligungsentscheidung des Nutzers für den Nachweis nach Art. 7 Abs. 1 DSGVOSession-Cookie: bis zum Schließen des Browsers; Consent-Cookie (CookieConsent): 12 MonateSession (Sitzungs-Cookie, First-Party) bzw. Persistent, First-Party (Consent-Cookie)§ 25 Abs. 2 Nr. 1 und Nr. 2 TDDDG; nachgelagerte Datenverarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sitzungsverwaltung und Compliance-Nachweis)Statistik / AnalyseGoogle Analytics 4 (_ga, _ga_<MESS-ID>)Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (EU); Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USAErhebung und Auswertung statistischer Daten zur Websitenutzung (Seitenaufrufe, Sitzungsdauer, Nutzerherkunft, Geräteinformationen); keine Speicherung vollständiger IP-Adressen bei aktivierter IP-Anonymisierung_ga: 2 Jahre; _ga_<MESS-ID>: 2 Jahre (jeweils ab letztem Besuch; bei Widerruf sofortige Beendigung der Erfassung)Persistent, First-Party (gesetzt durch Google-Skript auf canvasandcode.de)§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Hinweis zu Google Analytics und Datenübermittlung in die USA: Beim Einsatz von Google Analytics 4 kann es zu einer Übermittlung personenbezogener Daten (insbesondere pseudonymisierter IP-Adressen und Nutzungsstatistiken) an Server von Google LLC in den USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Durchführungsbeschluss der EU-Kommission vom 10. Juli 2023, Az. C(2023) 4745); die Übermittlung stützt sich daher auf die Angemessenheitsentscheidung gemäß Art. 45 DSGVO i. V. m. dem EU-US DPF. Sollte das DPF künftig seine Gültigkeit verlieren oder gerichtlich gekippt werden, wird die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, SCC) umgestellt. Die Datenübermittlung erfolgt ausschließlich nach Ihrer Einwilligung und kann durch den Widerruf der Einwilligung für die Zukunft beendet werden.

Mit Google Ireland Limited besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Google Analytics 4 ist so konfiguriert, dass IP-Adressen anonymisiert werden, bevor sie gespeichert werden.

Hinweis – „Nur technisch notwendige Cookies": Die vorliegende Richtlinie beschreibt den Stand, zu dem auf dieser Website ausschließlich technisch notwendige Cookies sowie Google Analytics 4 eingesetzt werden. Sobald weitere Dienste eingebunden werden (z. B. YouTube/Vimeo, Google Maps, Social-Media-Buttons, Zahlungsdienstleister, Marketing-Tools oder Schriftarten von Drittanbietern), sind diese Dienste in dieser Richtlinie zu ergänzen und der Consent-Banner entsprechend zu aktualisieren.

‍

6. Einwilligungsverwaltung (Consent-Management)

6.1 Eingesetztes Consent-Tool

Diese Website nutzt Cookiebot von Cybot A/S (Havnegade 39, 1058 Kopenhagen, Dänemark) als Consent-Management-Plattform (CMP). Cookiebot ermöglicht es Ihnen, Ihre Einwilligungsentscheidung granular – also getrennt nach Cookie-Kategorien – zu erteilen, zu verwalten und zu widerrufen.

‍

6.2 Freiwilligkeit und gleichwertige Ablehnung

Ihre Einwilligung ist stets freiwillig. Die Schaltfläche „Ablehnen" (bzw. „Nur notwendige Cookies akzeptieren") ist im Consent-Banner gleich prominent und leicht zugänglich wie die Schaltfläche „Alle akzeptieren". Die Nutzung dieser Website ist auch ohne Einwilligung in nicht-notwendige Cookies uneingeschränkt möglich; es entstehen Ihnen keine Nachteile (Art. 7 Abs. 4 DSGVO).

‍

6.3 Granularität und keine Vorauswahl

Der Consent-Banner ermöglicht eine getrennte Einwilligung für jede Cookie-Kategorie (z. B. „Statistik / Analyse"). Kein Auswahlfeld und kein Schalter ist beim ersten Aufruf des Banners vorab aktiviert (vgl. EuGH, Planet49, C-673/17; BGH, Cookie-Einwilligung II). Nur technisch notwendige Cookies sind dauerhaft aktiv und können nicht abgewählt werden.

‍

6.4 Speicherdauer der Einwilligungsentscheidung und erneute Abfrage

Ihre Einwilligungsentscheidung wird im Cookie CookieConsent für einen Zeitraum von 12 Monaten gespeichert. Nach Ablauf dieser Frist werden Sie erneut um Ihre Einwilligung gebeten (Re-Consent). Darüber hinaus kann eine erneute Abfrage erfolgen, wenn sich die auf dieser Website eingesetzten Cookies oder Dienste wesentlich ändern.

‍

6.5 Nachweis / Protokollierung der Einwilligung

Jede erteilte oder abgelehnte Einwilligung wird von Cookiebot protokolliert und gespeichert (Art. 7 Abs. 1 DSGVO). Der Nachweis umfasst Zeitstempel, die gewählten Einstellungen sowie eine anonymisierte Referenz auf Ihre Sitzung. Die Protokolldaten dienen ausschließlich dem Compliance-Nachweis.

‍

6.6 Einwilligung widerrufen oder Einstellungen ändern

Sie können Ihre Einwilligungsentscheidung jederzeit und mit Wirkung für die Zukunft widerrufen oder anpassen (Art. 7 Abs. 3 DSGVO). Bitte nutzen Sie dazu den folgenden Weg:

  • Klicken Sie auf den Button „Cookie-Einstellungen" bzw. das Cookie-Icon, das dauerhaft auf der Website sichtbar ist, um den Consent-Manager von Cookiebot zu öffnen und Ihre Einstellungen zu ändern.
  • Alternativ können Sie Cookies direkt in Ihrem Browser löschen (siehe Abschnitt 9). Nach dem Löschen des CookieConsent-Cookies wird der Banner beim nächsten Seitenaufruf erneut angezeigt.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

‍

7. Betroffenenrechte und Beschwerderecht

7.1 Ihre Rechte als betroffene Person

Soweit durch den Einsatz von Cookies personenbezogene Daten verarbeitet werden, stehen Ihnen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die Sie betreffenden personenbezogenen Daten zu verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
  • Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht (dies betrifft auf dieser Website die Statistik-/Analyse-Cookies via Google Analytics 4), können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung des Widerrufs nutzen Sie bitte die unter Abschnitt 6.6 beschriebenen Wege.
  • Widerspruch (Art. 21 DSGVO): Das Recht auf Widerspruch nach Art. 21 DSGVO besteht ausschließlich für Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt werden. Auf dieser Website betrifft dies die technisch notwendige Sitzungsverwaltung. Bitte beachten Sie: Für einwilligungsbasierte Cookies (Statistik / Analyse) ist das einschlägige Recht der Widerruf nach Art. 7 Abs. 3 DSGVO, nicht der Widerspruch nach Art. 21 DSGVO.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
elisabeth@canvasandcode.de

‍

7.2 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
Der Verantwortliche hat seinen Sitz in Hessen. Die zuständige Aufsichtsbehörde ist daher:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://www.datenschutz.hessen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts wenden.

‍

Unbeschadet dessen können Sie sich auch an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes wenden.

‍

8. Drittlandsübermittlungen

Bei Aktivierung von Google Analytics 4 (Statistik / Analyse) können personenbezogene Daten in die USA übermittelt werden. Die Einzelheiten hierzu (Empfänger, Rechtsgrundlage, Schutzmechanismus) sind in Abschnitt 5 (Tabelle und zugehöriger Hinweis) dargestellt.

Im Übrigen werden auf dieser Website keine Daten durch Cookie-Technologien an Drittländer außerhalb der EU/des EWR übertragen, da keine Drittanbieter-Server außerhalb des EWR eingebunden sind (gemäß Ihren Angaben).

‍

9. Cookies im Browser löschen und verwalten

Unabhängig vom Consent-Manager können Sie Cookies direkt in Ihrem Browser einsehen und löschen. Nachfolgend finden Sie Links zu den Anleitungen der gängigen Browser:

Bitte beachten Sie: Wenn Sie Cookies über den Browser löschen, wird auch Ihre gespeicherte Einwilligungsentscheidung (Cookie CookieConsent) gelöscht. Beim nächsten Besuch der Website erscheint der Consent-Banner erneut.

Um die weitere Datenerhebung durch Google Analytics zu deaktivieren, können Sie zudem das offizielle Browser-Add-on von Google installieren: https://tools.google.com/dlpage/gaoptout

‍

10. Änderungen dieser Cookie-Richtlinie

Wir behalten uns vor, diese Cookie-Richtlinie anzupassen, wenn sich die eingesetzten Cookies oder Dienste, die technischen Gegebenheiten oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Version ist stets unter https://www.canvasandcode.de abrufbar. Bei wesentlichen Änderungen, die einwilligungspflichtige Cookies betreffen, werden Sie durch eine erneute Anzeige des Consent-Banners informiert und um eine erneute Einwilligung gebeten.

Stand: August 2026

‍