1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
iCON Security & Services GmbHGeschäftsbereich Nordcode
Anschrift siehe Impressum.
E-Mail: info@nordcode.dev
Ein gesetzlich verpflichtender Datenschutzbeauftragter ist derzeit nicht zu bestellen (§ 38 BDSG). Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Grundsätze unserer Datenverarbeitung
- Wir verarbeiten so wenige Daten wie nötig — Datenminimierung ist unser Grundprinzip.
- Alle eingesetzten Dienste laufen in der Europäischen Union; eine Datenübermittlung in Drittländer (insbesondere USA) findet in Phase 1 nicht statt.
- Schriften, Skripte und Bilder werden vollständig lokal von unseren Servern ausgeliefert — keine Anfragen an Google Fonts, CDNs oder Tracking-Anbieter.
- Wir setzen in Phase 1 keine Analyse- oder Tracking-Cookies ein. Ein Cookie-Banner ist deshalb nicht erforderlich.
3. Bereitstellung der Website & Server-Logs
Beim Aufruf jeder Seite werden automatisch technische Informationen an unseren Webserver übermittelt und für maximal 30 Tage in Server-Logs gespeichert:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene URL und HTTP-Statuscode
- User-Agent (Browser / Betriebssystem)
- Referrer (zuvor besuchte Seite, falls übermittelt)
- Zweck
- Betrieb, Sicherheit und Stabilität der Website, Abwehr von Angriffen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb der Website.
- Speicherfrist
- 30 Tage, anschließend automatische Löschung durch unseren Hosting-Anbieter.
- Auftragsverarbeiter
- Hostinger (siehe Abschnitt 7).
4. Kontaktaufnahme per E-Mail / Kontaktformular
Sie können uns per E-Mail an info@nordcode.dev erreichen oder das Kontaktformular auf /kontakt nutzen.
Kontaktformular (mailto:-Verfahren)
Unser Kontaktformular übermittelt keine Daten an einen Nordcode-Server. Ein Klick auf „Anfrage senden" öffnet Ihr lokales E-Mail-Programm mit einem vorausgefüllten Entwurf. Sie entscheiden selbst, ob und wann Sie die Mail abschicken. Die Übertragung erfolgt ausschließlich über Ihr eigenes Mail-Programm und Ihren E-Mail-Anbieter — wir verarbeiten keine Formulardaten, solange die Mail nicht bei uns eingeht.
Eingehende E-Mails
Schreiben Sie uns eine E-Mail, verarbeiten wir Ihren Namen, Ihre Mail-Adresse und den
Inhalt der Nachricht zur Beantwortung Ihres Anliegens. Das Empfangs-Postfach
info@nordcode.dev
wird über unseren Hosting-Anbieter Hostinger in der EU betrieben (siehe Abschnitt 7).
- Zweck
- Bearbeitung Ihrer Anfrage, ggf. Vertragsanbahnung.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation), bei vertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO.
- Speicherfrist
- Bis zu 12 Monate nach Letztkontakt; bei vertraglichem Bezug bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO).
6. Tracking & Analyse
In Phase 1 dieser Website setzen wir keine Analyse- oder Tracking-Werkzeuge ein. Es findet kein Pageview-Tracking, keine Reichweitenmessung und kein User-Profiling statt. Google Analytics, Facebook-Pixel und vergleichbare Dienste werden nicht eingebunden.
7. Eingesetzte Auftragsverarbeiter & Bibliotheken
Für den Betrieb der Website setzen wir die folgenden Dienstleister bzw. Open-Source-Bibliotheken ein. Mit Auftragsverarbeitern besteht jeweils ein Vertrag nach Art. 28 DSGVO.
Hosting & Mail
Hostinger
Hostinger International Ltd., Litauen — Web-Hosting und Mail-Hosting des
Empfangs-Postfachs info@nordcode.dev.
- Verarbeitete Daten
- Server-Logs (IP, User-Agent, Request), eingehende Mail-Inhalte (Absender, Betreff, Body)
- Serverstandort
- Frankfurt am Main, Deutschland (EU)
- Backup-Standort
- Frankreich (EU) — Hostinger-interne Backup-Replikation, kein Drittlandtransfer
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO; AV-Vertrag nach Art. 28 DSGVO vorhanden
- Datenschutz
- hostinger.de/datenschutzerklarung
Hetzner Online GmbH geplant
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Infrastruktur-Anbieter für unsere Pipeline-V3-Anwendung (Server-seitiger Kurz-Check des Website-Gutachtens). Inbetriebnahme vor Go-Live geplant; ein AV-Vertrag wird vor dem ersten produktiven Einsatz abgeschlossen.
- Verarbeitete Daten
- Snapshots der Hetzner-VM (Disaster-Recovery), strukturierte Anwendungs-Logs (kein PII)
- Serverstandort
- Frankfurt am Main / Nürnberg, Deutschland (EU)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO; AV-Vertrag nach Art. 28 DSGVO vor Go-Live
- Datenschutz
- hetzner.com/de/rechtliches/datenschutz
Eigene Anwendung
Pipeline-V3 geplant
Eigene Nordcode-Anwendung auf Hetzner-Infrastruktur (Frankfurt), die nach Start des Website-Gutachtens den Server-seitigen Kurz-Check durchführt. Authentifizierung über HMAC-Verfahren, IP-Allowlist auf dem Reverse-Proxy.
- Verarbeitete Daten
- URL der zu prüfenden Website, generierte Findings, technische Job-ID
- Serverstandort
- Frankfurt am Main (Hetzner Cloud, EU)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Vorbereitung Vertragsabschluss / berechtigtes Interesse)
- Speicherfrist
- 30 Tage rolling, danach automatische Löschung
Lokal gebundelte Open-Source-Bibliotheken
Die folgenden Bibliotheken sind direkt in unsere Website integriert und werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu fremden Servern statt, es werden keine personenbezogenen Daten an Dritte übermittelt, kein Telemetrie-Versand.
- Inter Variable
Schriftart von Rasmus Andersson, lokal eingebunden über
@fontsource-variable/inter. Es findet keine Verbindung zu Google Fonts statt. Lizenz: SIL Open Font License 1.1. - GSAP (mit ScrollTrigger) Animations-Bibliothek von GreenSock, lokal gebundelt. Keine Telemetrie, keine CDN-Anfrage. Lizenz: GreenSock Standard License (kostenfrei für unsere Nutzung).
- Lenis Smooth-Scroll-Bibliothek, lokal gebundelt. Lizenz: MIT.
- Framer Motion Entfernung geplant Animations-Bibliothek, derzeit lokal gebundelt aber ungenutzt. Wird im Zuge der Performance-Optimierung (Sektion 3) aus dem Build entfernt. Lizenz: MIT.
8. Ihre Rechte als betroffene Person
Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen die folgenden Rechte zu:
- Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO) — Unrichtige Daten korrigieren wir auf Ihren Hinweis hin.
- Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes unseres Sitzes.
Wenden Sie sich für die Ausübung Ihrer Rechte an info@nordcode.dev. Wir antworten innerhalb der gesetzlichen Fristen.
9. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, sobald sich die Verarbeitung Ihrer Daten ändert — etwa durch neue Funktionen, neue Dienstleister oder geänderte Rechtslage. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.
Stand: Mai 2026
Fragen zum Datenschutz?
Schreiben Sie uns an info@nordcode.dev — wir antworten innerhalb eines Werktages.