Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Code0 UG (haftungsbeschränkt)

Grünewalder Str. 29–31

c/o Gründer- & Technologiezentrum, Haus 4

42657 Solingen

Deutschland

Vertreten durch die Geschäftsführer Nico Sammito und Raphael Arun Götz

E-Mail: [email protected]

Telefon: +49 152 06598865

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website codezero.build besuchen, ein Kundenkonto anlegen, ein Abonnement abschließen oder die Plattform CodeZero nutzen. Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Besuch der Website

3.1 Server-Logdateien

Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Zweck: Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb)

Speicherdauer: Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3.2 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht.

Zweck: Bearbeitung Ihrer Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten bestehen

3.3 Bewerbungen

Bei Bewerbungen über unser Formular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht, die gewünschte Position sowie von Ihnen übermittelte Unterlagen.

Zweck: Durchführung des Bewerbungsverfahrens

Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer: bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben

3.4 Google Analytics und Google Search Console

Mit Ihrer Einwilligung nutzen wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten, etwa besuchte Seiten, Verweildauer und Interaktionen. Zudem nutzen wir die Google Search Console, um die Darstellung unserer Website in den Google-Suchergebnissen zu überwachen; hierbei werden keine Cookies auf Ihrem Endgerät gesetzt.

Zweck: Analyse und Verbesserung unseres Angebots

Rechtsgrundlage: Google Analytics: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung); Google Search Console: Art. 6 Abs. 1 lit. f DSGVO

Drittlandübermittlung: Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen.

3.5 Links zu sozialen Netzwerken

Unsere Website enthält Links zu GitHub, Instagram, X, YouTube und Discord. Es handelt sich um einfache Links; Daten werden erst übermittelt, wenn Sie einen Link anklicken. Für die Verarbeitung auf diesen Plattformen ist der jeweilige Anbieter verantwortlich.

4. Kundenkonto und Anmeldung

Für die Nutzung von CodeZero legen Sie ein Kundenkonto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Zugangsdaten, Ihre Workspace-Zugehörigkeit sowie Anmelde- und Sitzungsdaten.

Zweck: Bereitstellung und Verwaltung des Kundenkontos, Authentifizierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer: für die Dauer des Bestehens des Kundenkontos; bei kostenlosen Konten bis zur Löschung nach zwölf Monaten Inaktivität gemäß unseren AGB

5. Bestellung, Vertragsabwicklung und Zahlung

5.1 Vertrags- und Rechnungsdaten

Bei Abschluss eines Abonnements verarbeiten wir Name bzw. Firma, Anschrift, E-Mail-Adresse, Kundentyp (Verbraucher oder Unternehmer), gegebenenfalls USt-IdNr. und Telefonnummer, den gebuchten Plan, das Abrechnungsintervall, Rechnungen sowie den Zahlungsstatus.

Zweck: Vertragsschluss und -durchführung, Rechnungsstellung, Erfüllung steuer- und handelsrechtlicher Pflichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO

Speicherdauer: Rechnungen und Buchungsbelege acht Jahre, Handelsbriefe und sonstige steuerlich relevante Unterlagen sechs bzw. zehn Jahre (§ 147 AO, § 257 HGB); im Übrigen bis zum Ende der Vertragslaufzeit zuzüglich der gesetzlichen Verjährungsfrist von drei Jahren

5.2 Nachweis von Zustimmungen im Bestellprozess

Bei der Bestellung speichern wir, dass und wann Sie unseren AGB zugestimmt und bei persönlichen Plänen den sofortigen Leistungsbeginn vor Ablauf der Widerrufsfrist verlangt haben. Gespeichert werden der Zeitpunkt, die Version der AGB und des Zustimmungstextes sowie die Sprache.

Zweck: Nachweis des Vertragsschlusses und der Zustimmung im Streitfall

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO (berechtigtes Interesse an der Beweisführung)

Speicherdauer: Vertragslaufzeit zuzüglich drei Jahre

5.3 Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“) ab. Stripe erhält die für die Zahlung erforderlichen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, Zahlungsdaten und Rechnungsbetrag. Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert. Stripe verarbeitet Daten zum Teil als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Weitere Informationen: stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.4 Vertragsbezogene E-Mails

Wir senden Ihnen E-Mails, die für die Durchführung des Vertrags erforderlich sind, insbesondere Rechnungen, Hinweise zu Kontingenten und Verlängerungen, Sicherheits- und Wartungsinformationen sowie Mitteilungen über Änderungen unserer AGB. Werbe-E-Mails oder Newsletter versenden wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO

6. Nutzung der Plattform CodeZero

6.1 Daten in Workflows (Auftragsverarbeitung)

Daten, die Sie als Kunde in Workflows, Dateien oder Datenbanken auf CodeZero verarbeiten, verarbeiten wir ausschließlich in Ihrem Auftrag. Insoweit sind Sie Verantwortlicher und wir Auftragsverarbeiter nach Art. 28 DSGVO. Es gilt der Auftragsverarbeitungsvertrag in Teil C unserer AGB. Betroffene Personen, deren Daten ein Kunde über CodeZero verarbeitet, wenden sich mit ihren Anliegen bitte an den jeweiligen Kunden.

6.2 Nutzungs- und Abrechnungsdaten

Zur Bereitstellung und Abrechnung der Plattform verarbeiten wir Nutzungsdaten, insbesondere die Anzahl der Executions, den Verbrauch von AI-Tokens sowie technische Protokolle.

Zweck: Bereitstellung der Plattform, Abrechnung der Kontingente, Fehleranalyse und Sicherheit

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

6.3 KI-Funktionen

Nutzen Sie KI-Funktionen über die Kontingente Ihres Plans, übermitteln wir die Eingaben und Kontextdaten an OpenRouter, Inc., USA, die die Anfragen an den jeweils ausgewählten KI-Modellanbieter weiterleitet. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Ihre Inhalte werden von uns nicht zum Training von KI-Modellen genutzt. Binden Sie in Workflows eigene KI-Konten oder API-Schlüssel ein, erfolgt die Übermittlung in Ihrer Verantwortung.

6.4 Self-Hosted-Software

Die Self-Hosted-Software prüft die Gültigkeit Ihrer Lizenz online. Dabei werden ausschließlich Lizenz- und Nutzungsmetadaten übermittelt, keine Inhalte von Workflows. Auf Daten in selbst gehosteten Instanzen haben wir keinen Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Hosting und Datensicherung

Hosting: Die Plattform wird auf Servern der netcup GmbH, Karlsruhe, in Rechenzentren in Deutschland betrieben.

Datensicherung: Backups werden bei Cloudflare, Inc., USA, im Speicherdienst R2 abgelegt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

Mit beiden Anbietern bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO.

8. Empfänger

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an die in dieser Erklärung genannten Dienstleister sowie gegebenenfalls an Steuerberater, Behörden oder Gerichte, soweit wir hierzu gesetzlich verpflichtet sind. Wir verkaufen keine personenbezogenen Daten.

9. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder von Standardvertragsklauseln.

10. Ihre Rechte

Sie haben das Recht auf

Auskunft (Art. 15 DSGVO),

Berichtigung (Art. 16 DSGVO),

Löschung (Art. 17 DSGVO),

Einschränkung der Verarbeitung (Art. 18 DSGVO),

Datenübertragbarkeit (Art. 20 DSGVO),

Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected].

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, insbesondere verschlüsselte Übertragung per TLS, Mandantentrennung, Zugriffsbeschränkungen und regelmäßige Datensicherungen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.