Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. In dieser Erklärung informiere ich Sie nach Art. 13 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung meiner Website sowie über Ihre Rechte.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten ist:

Einen Datenschutzbeauftragten habe ich nicht bestellt, da die gesetzlichen Voraussetzungen hierfür in meinem Fall nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Ich erhebe und verwende personenbezogene Daten meiner Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt in der Regel nur nach Einwilligung des Nutzers oder auf einer der in Art. 6 DSGVO genannten Rechtsgrundlagen.

2.2 Rechtsgrundlagen

Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website werden technische Informationen (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, User-Agent) an die Server von Vercel übertragen und dort verarbeitet.

Zweck: Sicherstellung eines reibungslosen Betriebs, Auslieferung der Inhalte über ein Content Delivery Network, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen und sicheren Betrieb der Website).

Vercel ist ein US-amerikanischer Anbieter. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Zusätzlich bestehen Standardvertragsklauseln nach Art. 46 DSGVO.

Weitere Informationen: Datenschutzerklärung von Vercel.

4. Server-Logfiles

Beim Besuch dieser Website werden durch den Hostingdienstleister automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer)
• Verwendeter Browser und ggf. Betriebssystem sowie Spracheinstellungen

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung, Auswertung der Systemsicherheit und -stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

5. Web-Analyse (Vercel Web Analytics)

Zur Analyse des Nutzungsverhaltens kommt Vercel Web Analytics zum Einsatz, ein datenschutzfreundlicher Analysedienst von Vercel Inc.

Vercel Web Analytics erfasst keine Cookies und keine IP-Adressen im Klartext. Stattdessen wird ein täglich wechselnder, anonymer Hash auf Basis von IP, User-Agent und besuchter Domain erzeugt, über den wiederkehrende Besuche eines Geräts innerhalb desselben Tages erkannt werden können — ohne dass eine Identifizierung einzelner Personen möglich ist. Nach 24 Stunden ist keine Zuordnung zu einem Besuch mehr möglich.

Erfasste Daten umfassen insbesondere:

• Anonymisierter Besucher-Hash (nicht personenbeziehbar, täglich rotierend)
• Aufgerufene Seiten (URL-Pfad)
• Referrer (vorhergehende Seite)
• Ungefähre Region auf Basis der IP (z. B. Land, nicht jedoch genaue Adresse)
• Gerätetyp und Browser

Zweck: Reichweitenmessung und Verbesserung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung des Nutzerverhaltens zur Optimierung meines Angebots). Da keine Cookies oder vergleichbare Tracking-Technologien auf dem Endgerät gespeichert werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.
Speicherdauer: Aggregierte Statistiken werden bei Vercel gemäß deren Aufbewahrungsfristen gespeichert. Rückschlüsse auf einzelne Personen sind nach 24 Stunden technisch nicht mehr möglich.

Weitere Informationen: Vercel Web Analytics Datenschutz.

6. Schriftarten

Für die Darstellung verwende ich die Schriftarten Montserrat und Hind, die lokal auf meinen Servern gehostet werden. Beim Aufruf der Website werden die Schriftdateien zusammen mit den anderen Website-Inhalten ausgeliefert. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt. Eine Übermittlung personenbezogener Daten an externe Schrift-Anbieter erfolgt nicht.

7. Kontaktformular

Auf meiner Website biete ich ein Kontaktformular an, über das Sie elektronisch Kontakt aufnehmen können. Wenn Sie das Formular nutzen, werden die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen an mich übermittelt.

Welche Daten werden verarbeitet?

• Pflichtfelder: Name, E-Mail-Adresse, Nachricht
• Optionale Angaben: Telefonnummer, Unternehmen, Betreff (je nach Formularversion)
• Technisch erfasst: Zeitpunkt der Übermittlung, IP-Adresse (zur Spam-Abwehr)

Zweck und Rechtsgrundlage

Die Verarbeitung der Daten dient ausschließlich der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kontaktanfragen), sofern Ihre Anfrage nicht auf den Abschluss eines Vertrags abzielt.

Auftragsverarbeiter: Resend

Für den technischen Versand der Formularnachrichten per E-Mail nutze ich den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Beim Absenden des Formulars werden die von Ihnen eingegebenen Daten über die Resend-Infrastruktur an meine E-Mail-Adresse weitergeleitet. Resend verarbeitet diese Daten ausschließlich in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Resend setzt für die Übermittlung in die USA Standardvertragsklauseln nach Art. 46 DSGVO ein.

Weitere Informationen: Datenschutzerklärung von Resend.

Spam-Schutz: Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisierten Eingaben (Spam und Bots) setze ich Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf der Kontaktseite wird ein Skript von Cloudflare-Servern (challenges.cloudflare.com) geladen. Turnstile prüft anhand technischer Merkmale Ihres Browsers sowie Ihres Nutzungsverhaltens, ob die Eingabe von einem Menschen oder einem automatisierten Programm stammt.

Verarbeitete Daten: insbesondere IP-Adresse, Browser- und Geräteinformationen (User-Agent) sowie technische Interaktionssignale, die zur Unterscheidung zwischen Mensch und Bot erforderlich sind. Turnstile verzichtet nach Angaben des Anbieters auf Tracking-Cookies und nutzt die Daten nicht für personenbezogene Werbung.

Zweck: Abwehr von Spam und missbräuchlicher automatisierter Nutzung des Kontaktformulars.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Kontaktformular). Soweit durch Turnstile Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktion (sichere Übermittlung des Formulars) unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), sodass eine Einwilligung nicht erforderlich ist.

Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Speicherdauer

Ihre Anfrage und die dazugehörigen personenbezogenen Daten werden von mir gespeichert, solange dies zur Beantwortung und Durchführung etwaiger Folgegespräche erforderlich ist. Führt die Anfrage nicht zu einem Vertrag, lösche ich Ihre Daten spätestens 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen (insb. 6 bzw. 10 Jahre nach HGB und AO).

8. Kontaktaufnahme per E-Mail

Sie können mich auch direkt per E-Mail unter info@harunkuskondu.com erreichen. In diesem Fall werden die mit Ihrer E-Mail übermittelten personenbezogenen Daten (insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht) von mir gespeichert, um Ihre Anfrage zu bearbeiten.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage, Art. 6 Abs. 1 lit. b DSGVO (bei Anbahnung eines Vertragsverhältnisses) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind — in der Regel spätestens 6 Monate nach abschließender Bearbeitung. Bei Entstehung eines Vertragsverhältnisses gelten die gesetzlichen Aufbewahrungsfristen.

Hinweis zur Sicherheit: Die Kommunikation per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen. Ein lückenloser Schutz Ihrer Daten vor dem Zugriff durch Dritte ist nicht gewährleistet.

9. Speicherdauer im Überblick

Soweit in den vorstehenden Abschnitten keine speziellen Speicherdauern angegeben sind, gelten folgende Grundsätze: Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus erfolgt nur dann, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen ich unterliege, vorgesehen wurde (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von 6 bzw. 10 Jahren).

10. Ihre Rechte als Betroffener

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber mir als Verantwortlichem zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von mir verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an info@harunkuskondu.com.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für mich zuständige Aufsichtsbehörde ist:

12. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Ich verarbeite die personenbezogenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei per E-Mail an info@harunkuskondu.com erfolgen.

13. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen (z. B. bei der Einführung neuer Dienste). Für Ihren erneuten Besuch gilt dann die aktuelle Fassung.