Stand und Geltungsbereich
Stand: 28. August 2026. Diese Datenschutzerklärung beschreibt, wie codeCrafters PY S.A. personenbezogene Daten verarbeitet, wenn diese Website besucht, das Kontaktformular genutzt oder per E-Mail, Telefon oder über soziale Netzwerke Kontakt aufgenommen wird.
codeCrafters PY S.A. ist in Paraguay ansässig. Die Erklärung berücksichtigt die aktuell einschlägigen paraguayischen Datenschutzgrundlagen, insbesondere das Recht auf Habeas Data, die Ley N° 6534/2020 für Kreditdaten und die neue Ley N° 7593/2025 de Protección de Datos Personales, die nach aktueller öffentlicher Information Ende 2027 in Kraft treten soll. Zusätzlich wird die DSGVO berücksichtigt, soweit sie aufgrund von Kontakten mit Personen im Europäischen Wirtschaftsraum, vertraglichen Anforderungen oder TISAX-bezogenen Datenschutzanforderungen relevant ist.
Verantwortlicher und Datenschutzkontakt
- Verantwortlicher
- codeCrafters PY S.A.
- Gesetzliche Vertretung
- Geschäftsführer Björn Voss
- Anschrift
- Avda. Dr. Guido Boggiani 5832 y Alas Paraguayas Edificio María Luisa Barrio Mcal. Estigarribia 1416 Asunción Paraguay
- info@codecrafters.com.py
- Telefon
- +595 987 351020
- Datenschutzbeauftragter
- Omar Acuña, erreichbar unter omar.acuna@codecrafters.com.py
Welche Daten verarbeitet werden
Wir verarbeiten nur Daten, die für die jeweilige Funktion oder Kommunikation erforderlich sind. Die Website enthält kein Kundenkonto, keinen Login und keine öffentliche Kommentarfunktion.
- Kontaktformular
- Name, Unternehmen, E-Mail-Adresse, Telefonnummer sofern angegeben, Interessengebiet, Projektphase, Nachricht, Sprache, technische Quelle und Zeitpunkt der Anfrage.
- Direkte Kommunikation
- Daten aus E-Mails, Telefonaten oder Nachrichten, die zur Bearbeitung der Anfrage erforderlich sind.
- Technische Website-Daten
- IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser- und Geräteinformationen, Referrer und sicherheitsrelevante Protokolldaten, soweit diese durch Hosting, Sicherheitsmechanismen oder die Azure Static Web Apps Umgebung verarbeitet werden.
- Missbrauchsschutz
- Beim Kontaktformular werden technische Prüfungen wie Honeypot, Mindest-Ausfüllzeit und eine einfache Rate-Limit-Prüfung genutzt, um Spam und automatisierte Anfragen zu reduzieren.
Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt nach den Grundsätzen der Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.
Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an Kommunikation, Websitebetrieb und Sicherheit, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten und Art. 6 Abs. 1 lit. a DSGVO, soweit eine ausdrückliche Einwilligung abgefragt wird.
- Anfragen beantworten
- Bearbeitung von Kontaktanfragen, Projektanfragen, Karriereanfragen und Rückfragen zu Produkten oder Leistungen.
- Geschäftsanbahnung
- Vorbereitung, Durchführung und Dokumentation möglicher Kunden-, Partner- oder Bewerberkommunikation.
- Websitebetrieb
- Bereitstellung, Stabilität, Sicherheit, Fehleranalyse und Missbrauchsprävention der Website und des Kontaktformulars.
- Rechtliche Pflichten
- Erfüllung gesetzlicher Aufbewahrungs-, Nachweis-, Sicherheits- und Auskunftspflichten, soweit diese anwendbar sind.
Empfänger und Dienstleister
Personenbezogene Daten werden nicht verkauft und nicht für fremde Werbung weitergegeben. Zugriff erhalten nur Stellen, die ihn für die Bearbeitung, den technischen Betrieb, die Sicherheit oder gesetzliche Pflichten benötigen.
Als technische Dienstleister können insbesondere Hosting-, Infrastruktur-, E-Mail-, Sicherheits- und IT-Support-Dienstleister eingesetzt werden. Diese Website wird über Azure Static Web Apps betrieben. Das Kontaktformular wird über eine Azure Static Web Apps Managed Function mit E-Mail-Versand über Microsoft Graph verarbeitet.
- Interne Empfänger
- Geschäftsführung, zuständige Fachbereiche, Human Resources bei Bewerbungen, Projekt- oder Vertriebskontakte und IT/Security-Verantwortliche.
- Externe Dienstleister
- Hosting, Infrastruktur, E-Mail-Versand, Wartung, Sicherheitsanalyse und technische Unterstützung.
- Behörden und Berater
- Gerichte, Behörden, Steuer-, Rechts- oder Sicherheitsberater, soweit eine rechtliche Pflicht besteht oder berechtigte Interessen durchzusetzen sind.
Internationale Datenübermittlungen
Da codeCrafters PY S.A. in Paraguay ansässig ist und technische Dienstleister international arbeiten können, können personenbezogene Daten außerhalb des Wohnsitzlandes der betroffenen Person verarbeitet werden.
Soweit die DSGVO anwendbar ist und Daten in Drittländer übermittelt werden, werden geeignete Garantien eingesetzt, zum Beispiel vertragliche Datenschutzvereinbarungen, Standardvertragsklauseln, technische und organisatorische Maßnahmen sowie Zugriffsbeschränkungen. Für Paraguay ist nach DSGVO derzeit kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission bekannt; deshalb sind passende Garantien bei EU-bezogenen Datenflüssen besonders wichtig.
Aufbewahrung und Löschung
Personenbezogene Daten und Daten im Allgemeinen werden mindestens gemäß den gesetzlichen Anforderungen aufbewahrt. Bestehen gesetzliche Löschpflichten, werden diese umgesetzt.
codeCrafters PY S.A. führt für zentrale Prozesse, in denen personenbezogene Daten verarbeitet werden, Register von Verarbeitungstätigkeiten. Diese Register werden regelmäßig auf Aktualität geprüft und definieren für den jeweiligen Prozess die spezifische Aufbewahrungs- und Löschpraxis.
Das interne Löschkonzept beschreibt das allgemeine Vorgehen zur Löschung. Die prozessbezogene Löschung wird im jeweiligen Register der Verarbeitungstätigkeit konkretisiert. Technische Logs werden für Betrieb, Sicherheit und Fehleranalyse genutzt und entsprechend der dafür vorgesehenen Verfahren behandelt.
- Kontaktformular
- Nachrichten über das Kontaktformular werden spätestens 6 Monate nach Eingang der Nachricht gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Dokumentationsinteressen eine längere Aufbewahrung erfordern.
- Bewerbungen
- Bewerbungsunterlagen werden 6 Monate nach der Mitteilung einer Absage gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Dokumentationsinteressen eine längere Aufbewahrung erfordern.
Cookies, Tracking und externe Medien
Diese Website setzt keine Analyse-Cookies, keine Werbe-Cookies, keine Tracking-Pixel und kein Nutzerprofiling ein. Es gibt keinen Newsletter und keine automatisierte Marketingsegmentierung über diese Website.
Sollten künftig Analytics, Marketing-Tags, externe Medien oder vergleichbare Technologien eingeführt werden, muss diese Datenschutzerklärung vorher aktualisiert und, soweit erforderlich, ein Einwilligungsmechanismus eingerichtet werden.
Automatisierte Entscheidungen und KI
Über diese Website findet keine automatisierte Entscheidung statt, die rechtliche Wirkung gegenüber betroffenen Personen entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Es wird kein Profiling zu Werbe- oder Scoring-Zwecken eingesetzt.
Wenn KI-gestützte Werkzeuge intern zur Unterstützung der Bearbeitung von Anfragen eingesetzt werden sollten, dürfen sie nur nach interner Prüfung, mit geeigneten Schutzmaßnahmen und ohne unzulässige Zweckänderung verwendet werden.
Ihre Rechte
Betroffene Personen können nach anwendbarem Recht Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und den Widerruf einer Einwilligung verlangen. Nach paraguayischem Recht ist insbesondere das Recht auf Habeas Data relevant; nach DSGVO gelten zusätzlich die Rechte aus Art. 12 bis 22 DSGVO.
Anfragen können an den Datenschutzbeauftragten unter omar.acuna@codecrafters.com.py gerichtet werden. Zur Wahrung der Sicherheit können wir eine angemessene Identitätsprüfung verlangen, bevor wir personenbezogene Daten offenlegen oder ändern.
Beschwerden bei Aufsichtsbehörden
In Paraguay sieht die Ley N° 7593/2025 die Agencia Nacional de Protección de Datos Personales als künftige Kontroll- und Aufsichtsbehörde vor. Bis zur vollständigen operativen Umsetzung sind zusätzlich die jeweils zuständigen öffentlichen Stellen und Gerichte zu berücksichtigen.
Soweit die DSGVO anwendbar ist, haben betroffene Personen außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde im Europäischen Wirtschaftsraum zu beschweren.
- Paraguay
- Agencia Nacional de Protección de Datos Personales nach Ley N° 7593/2025, sobald operativ zuständig.
- EU/EWR
- Zuständige Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Sicherheit und TISAX-Kontext
codeCrafters PY S.A. behandelt Informationssicherheit und Datenschutz strukturiert und verfügt über ENX TISAX Labels. Die Verarbeitung personenbezogener Daten wird durch technische und organisatorische Maßnahmen geschützt, darunter Zugriffsbeschränkungen, rollenbezogene Berechtigungen, Transportverschlüsselung, sichere Konfiguration, Protokollierung, Schulung und interne Verantwortlichkeiten.
TISAX ersetzt keine gesetzliche Datenschutzerklärung und keine behördliche Genehmigung. Es unterstreicht jedoch den Anspruch, Datenschutz und Informationssicherheit nachvollziehbar zu organisieren und kontinuierlich zu verbessern.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Website-Funktionen, Dienstleister, Rechtslage, interne Prozesse oder tatsächliche Datenverarbeitungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.

