Datenschutzerklärung

Stand: Oktober 2026

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

goodDEV Softwareentwicklung
Tim Schmidt
Seifhennersdorfer Str. 4
01099 Dresden

Inhaber: Herr Dipl.-Inf. (BA) Tim Schmidt
E-Mail: info@gooddev.de
Telefon: +49 351 2671356

Ihre Rechte

Unter den oben genannten Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, insbesondere in dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: bfdi.bund.de.

Zwecke der Datenverarbeitung und Weitergabe

Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO),
• die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister, die in unserem Auftrag Daten verarbeiten (etwa Hosting oder E-Mail-Versand), sind vertraglich zur Einhaltung der DSGVO verpflichtet (Art. 28 DSGVO).

Löschung bzw. Sperrung der Daten

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Hosting

Diese Website betreiben wir selbst auf Servern der OVH GmbH, Oskar-Jäger-Straße 173, 50825 Köln, in einem Rechenzentrum in Limburg an der Lahn (Deutschland). Mit OVH besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logdateien

Beim Aufruf jeder Seite übermittelt Ihr Browser automatisch Informationen, die unsere Server in Protokolldateien speichern: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browser und Betriebssystem. Wir nutzen diese Daten ausschließlich, um den Betrieb sicherzustellen und Fehler oder Angriffe zu erkennen, und führen sie nicht mit anderen Daten zusammen. Die vollständige IP-Adresse speichern wir höchstens 7 Tage. Danach kürzen wir sie in den Protokollen unserer vorgelagerten Server (Proxys), sodass sie nur noch einen Adressbereich und keinen einzelnen Anschluss mehr bezeichnet (bei IPv4 entfällt der letzte von vier Blöcken, bei IPv6 bleiben nur die ersten drei von acht), und bewahren diese gekürzten Protokolle höchstens 90 Tage auf, um wiederkehrende Angriffe erkennen zu können. Alle übrigen Protokolle löschen wir nach 7 Tagen. Kann eine Anfrage aus einem unserer Formulare nicht zugestellt werden, halten wir ihren Inhalt im Fehlerprotokoll fest, damit sie nicht verloren geht; auch dieses wird nach höchstens 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokale Speicherung

Diese Website setzt keine Cookies und verwendet keine Werbedienste. Für die Reichweitenmessung nutzen wir ein eigenes, cookieloses Matomo (siehe Abschnitt „Reichweitenmessung mit Matomo“).

Den Selbstcheck unter /software-check/selbstcheck speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit Ihre Antworten beim erneuten Aufruf erhalten bleiben. Diese Daten werden nicht an uns übermittelt, solange Sie keine Ersteinschätzung anfordern (siehe unten). Sie können sie auf der Seite jederzeit löschen. Rechtsgrundlage für die lokale Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen gewünschte Funktion unbedingt erforderlich ist.

Sie können den lokalen Speicher jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Einzelne Funktionen dieser Website funktionieren dann möglicherweise nicht mehr vollständig.

Vorlesefunktion

Auf einigen Seiten können Sie sich den Text vorlesen lassen. Dafür nutzen wir die Sprachausgabe Ihres Browsers; wir selbst übermitteln dabei keine Daten. Bevorzugt wird eine Stimme, die auf Ihrem Gerät installiert ist. Steht keine zur Verfügung, kann Ihr Browser eine Online-Stimme seines Herstellers verwenden und den vorgelesenen Text dafür an diesen übermitteln. Darauf haben wir keinen Einfluss; Einzelheiten finden Sie in den Datenschutzhinweisen Ihres Browsers.

Reichweitenmessung mit Matomo

Um zu verstehen, welche Inhalte gelesen werden und wie Besucherinnen und Besucher zu uns finden, nutzen wir auf allen Seiten dieser Website die Open-Source-Software Matomo. Matomo läuft auf unserem eigenen Server (statistik.gooddev.de); die Daten werden nicht an Dritte weitergegeben.

Wir haben Matomo so eingestellt, dass keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert werden. Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt, sodass sie keiner Person mehr zugeordnet werden kann; auch die ungefähre Herkunft (Land) ermitteln wir nur aus der gekürzten Adresse. Wir legen keine Besucherprofile an und führen die Daten nicht mit anderen Daten zusammen. Erfasst werden die aufgerufenen Seiten, Datum und Uhrzeit, die verweisende Seite, Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die einzelnen Aufrufe löschen wir nach 13 Monaten; danach bleiben nur zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchen.

Sie können der Erfassung jederzeit widersprechen, indem Sie in Ihrem Browser die Einstellung „Do Not Track“ aktivieren; Matomo erfasst Ihre Besuche dann nicht. Alternativ genügt eine formlose Nachricht an die oben genannte Adresse.

Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (TLS) über HTTPS.

Kontaktaufnahme und Formulare

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten. Pflichtangaben sind Name und E-Mail-Adresse; alle weiteren Angaben sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Das betrifft das Kontaktformular, die Anfrage zum Software-Check und die Buchungsanfrage für goodspace. Die Angaben werden verschlüsselt an unseren Server übertragen und von dort über den E-Mail-Dienst Brevo als Benachrichtigung an uns zugestellt. Damit wir Ihre Anfrage nachverfolgen können, legen wir Ihre E-Mail-Adresse mit dem Hinweis, über welches Formular Sie uns erreicht haben, als Kontakt in Brevo an (siehe Abschnitt „Brevo“). Nach Erledigung Ihrer Anfrage löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder sich daraus eine Zusammenarbeit ergibt.

Terminbuchung

Für das kostenlose Erstgespräch können Sie direkt einen Termin buchen. Der Link führt zu Microsoft Bookings der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dort geben Sie Name, E-Mail-Adresse und den gewünschten Termin an; Microsoft verarbeitet diese Angaben in unserem Auftrag, wir nutzen sie nur für das Gespräch. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die Angaben aus Ihrer Bewerbung, um über ein Beschäftigungsverhältnis zu entscheiden. Bewerbungen nehmen wir per E-Mail entgegen. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Kommt es nicht zu einer Zusammenarbeit, löschen wir Ihre Unterlagen sechs Monate nach der Absage, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben.

Ersteinschätzung zum Selbstcheck

Wenn Sie nach dem Selbstcheck eine kostenlose Ersteinschätzung anfordern, übermitteln wir Ihre Antworten zusammen mit Name, E-Mail-Adresse und den freiwilligen Angaben an unseren Server. Von dort gehen sie an unser Automatisierungssystem n8n, das wir auf eigenen Servern betreiben. Eine Person aus unserem Team prüft Ihre Antworten und ergänzt die Einschätzung; den Versand der Eingangsbestätigung und der Ersteinschätzung übernimmt Brevo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Ergibt sich daraus keine Zusammenarbeit, löschen wir die Daten, sobald sie für die Einschätzung und mögliche Rückfragen nicht mehr benötigt werden.

Spamschutz (ALTCHA)

Unsere Formulare schützen wir mit ALTCHA vor automatisierten Einsendungen. Dabei löst Ihr Browser im Hintergrund eine kleine Rechenaufgabe; die Prüfung läuft vollständig auf unserem eigenen Server. Es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Brevo

Wir nutzen Brevo (ehemals Sendinblue) der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

• E-Mail-Versand: Über Brevo stellen wir Benachrichtigungen zu Ihren Anfragen zu und versenden Eingangsbestätigungen und Ersteinschätzungen.
• Kontaktverwaltung: Anfragen aus unseren Formularen legen wir als Kontakt in Brevo an (siehe „Kontaktaufnahme und Formulare“).
• Newsletter: siehe nächster Abschnitt.

Newsletter

Für unseren Newsletter können Sie sich mit Ihrer E-Mail-Adresse anmelden. Auf der Seite /newsletter können Sie freiwillig auch Vor- und Nachnamen angeben, damit wir Sie persönlich ansprechen können. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach erhalten Sie den Newsletter. So kann sich niemand mit einer fremden E-Mail-Adresse anmelden. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse.

Der Newsletter wird über Brevo versandt. Er enthält Informationen zu unseren Leistungen, Projekten und Veranstaltungen. Brevo erfasst, ob und wann ein Newsletter geöffnet und welche Links angeklickt werden; das nutzen wir, um den Newsletter zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Ausgabe oder per Nachricht an die oben genannte Adresse. Nach der Abmeldung löschen wir Ihre Adresse; zum Nachweis der früheren Einwilligung können wir sie bis zu drei Jahre gesperrt aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten

Die Schriftarten liefern wir selbst aus. Beim Aufruf werden keine Verbindungen zu Servern von Google oder anderen Anbietern hergestellt.

Links zu anderen Websites

Links zu anderen Websites öffnen wir in einem neuen Tab. Für die Verarbeitung Ihrer Daten auf diesen Seiten ist der jeweilige Betreiber verantwortlich.

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.