Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Angebot:

Omar Zahra
Omar Zahra – Medientechnik & IT-Services

E-Mail: Omarza2010@gmail.com
Telefon: +4915759038392

2. Bereitstellung der Website

Beim Aufruf einer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite gehören. Die Verarbeitung dient der Auslieferung, Sicherheit und Fehleranalyse der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb.

Hosting-Anbieter: Cloudflare, Inc. – Cloudflare Workers und Cloudflare D1
Anschrift: 101 Townsend Street, San Francisco, CA 94107, USA
Datenschutzhinweise des Anbieters: https://www.cloudflare.com/privacypolicy/
Speicherdauer der Serverprotokolle: Die in Cloudflare Workers Logs gespeicherten Protokolle werden im Workers-Free-Tarif bis zu drei Tage aufbewahrt.

Vor Veröffentlichung zu prüfen: tatsächlich protokollierte Daten, Speicherfristen, eingesetzte Unterauftragnehmer, ein erforderlicher Auftragsverarbeitungsvertrag und gegebenenfalls die Voraussetzungen für Übermittlungen außerhalb des Europäischen Wirtschaftsraums.

3. Kontakt per E-Mail und Kontaktformular

Für den Versand von Nachrichten aus dem Kontaktformular nutzen wir Resend (Plus Five Five, Inc.). Dabei werden die eingegebenen Kontaktdaten und der Nachrichtentext an den Versanddienst übermittelt. Die Nachrichten werden an unser bei Google/Gmail geführtes E-Mail-Postfach zugestellt und dort zur Bearbeitung der Anfrage verarbeitet. Die Übertragung vom Browser an unsere Website erfolgt verschlüsselt über HTTPS.

Dient die Anfrage einem Vertrag oder vorvertraglichen Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse besteht darin, an uns gerichtete Anfragen zu beantworten. Eine Verwendung für Werbung erfolgt dadurch nicht.

Das Kontaktformular überträgt Daten verschlüsselt per HTTPS. Es ist für den Versand über Resend vorbereitet und darf erst mit vollständig eingerichteter Versandkonfiguration freigeschaltet werden. Versanddienst und E-Mail-Anbieter sind vor der Aktivierung einschließlich ihrer Empfänger, Verarbeitungsorte und Vertragsgrundlagen zu dokumentieren.

Zum Schutz vor automatisierten Anfragen prüft der eigene Seitencode ein zusätzliches Formularfeld und die verstrichene Ausfüllzeit. Bei aktiviertem Versand wird die vom Hostingdienst übermittelte IP-Adresse vorübergehend im Arbeitsspeicher der jeweiligen Serverinstanz einem Anfragezähler zugeordnet (höchstens zehn Minuten). Dieser Zähler dient der Begrenzung missbräuchlicher Anfragen und wird nicht zusammen mit der Nachricht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Kontaktformulars vor Missbrauch. Zusätzliche Schutzmaßnahmen der Hostingplattform sind gesondert zu berücksichtigen.

E-Mail-/Versandanbieter: Resend (Plus Five Five, Inc.) für den Versand von Kontaktformular-Nachrichten; Google/Gmail für den Empfang und die Bearbeitung von E-Mail-Anfragen.
Datenschutzhinweise des Anbieters: https://resend.com/legal/privacy-policy https://policies.google.com/privacy?hl=de
Speicherdauer beziehungsweise Löschkriterien für Anfragen: Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Anfragen werden nur so lange aufbewahrt, wie dies zur Bearbeitung erforderlich ist. Gesetzliche Aufbewahrungspflichten und die notwendige Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können einer früheren Löschung entgegenstehen. Die oben genannten Löschkriterien sind mit dem tatsächlichen Verfahren abzugleichen.

4. Kontakt über WhatsApp

Auf unserer Website bieten wir einen externen Link zu WhatsApp an. Durch unseren eigenen Seitencode wird beim bloßen Aufruf der Website keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den Link öffnen, wechseln Sie zum Dienst WhatsApp. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die Kontaktaufnahme über WhatsApp ist freiwillig. Alternativ können Sie uns per E-Mail oder über das Kontaktformular kontaktieren. Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy

Die Kontaktaufnahme über WhatsApp ist freiwillig. Sie können uns auch per E-Mail oder über ein freigeschaltetes Kontaktformular erreichen. Nachrichten bearbeiten wir zu denselben Zwecken und auf denselben Rechtsgrundlagen wie sonstige Anfragen. Vor der geschäftlichen Nutzung sind die konkrete WhatsApp-Variante, ihre Datenverarbeitung und mögliche Drittlandübermittlungen zu prüfen und hier zu ergänzen.

5. Schriften, Bilder und Cookies

Schriften und Bilder des eigenen Seiteninhalts werden zusammen mit der Website bereitgestellt. Im eigenen Seitencode sind keine Analyse- oder Marketingdienste, eingebetteten Karten oder Social-Media-Widgets vorgesehen. Nicht erforderliche Cookies oder vergleichbare Speicherzugriffe werden dort nicht eingesetzt.

Zusätzliche Funktionen der endgültigen Hostingplattform müssen gesondert geprüft und in diese Erklärung aufgenommen werden. Soweit später einwilligungspflichtige Dienste eingesetzt werden, dürfen diese erst nach wirksamer Einwilligung aktiviert werden. Für notwendige Speicherzugriffe sind die Voraussetzungen des § 25 Abs. 2 TDDDG zu beachten.

Verwaltung des Website-Inhalts

Die Website bietet einen passwortgeschützten Verwaltungsbereich für den Betreiber. Nach der Anmeldung wird ein technisch erforderliches Sitzungscookie für höchstens acht Stunden gesetzt. Sitzungskennungen und CSRF-Werte werden in der D1-Datenbank gespeichert; das Passwort wird ausschließlich als serverseitiges Secret konfiguriert. Zur Begrenzung fehlgeschlagener Anmeldungen wird die vom Hostingdienst bereitgestellte IP-Adresse gehasht einem Zähler für bis zu 15 Minuten zugeordnet. Abgelaufene Einträge werden bei folgenden Anmeldeversuchen bereinigt. Entwürfe und bis zu 20 frühere Veröffentlichungen werden zur Inhaltsverwaltung gespeichert. Rechtsgrundlage für die Sicherheitsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO; notwendige Sitzungscookies dienen dem ausdrücklich gewünschten Verwaltungszugang (§ 25 Abs. 2 TDDDG). Die tatsächlichen Hosting- und Datenbankanbieter sowie Verarbeitungsorte und Vereinbarungen sind in den Anbieterangaben zu ergänzen.

6. Empfänger und internationale Übermittlungen

Zur Bereitstellung der Website und Bearbeitung von Anfragen können die oben zu benennenden Hosting- und Kommunikationsdienstleister Zugriff auf personenbezogene Daten erhalten. Soweit diese in unserem Auftrag handeln, ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Daten werden außerdem übermittelt, soweit eine gesetzliche Verpflichtung besteht.

Noch zu ergänzen: konkrete Empfänger und Unterauftragnehmer sowie mögliche Übermittlungen in Drittländer. Falls solche Übermittlungen stattfinden, müssen die einschlägigen Voraussetzungen nach Art. 44 ff. DSGVO, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, sowie die Möglichkeiten zum Erhalt weiterer Informationen angegeben werden.

7. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannte Kontaktadresse. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

Für den Unternehmenssitz zuständige Datenschutzaufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) https://www.baden-wuerttemberg.datenschutz.de/kontakt-aufnehmen/

8. Änderungen dieser Hinweise

Diese Hinweise müssen bei Änderungen der eingesetzten Dienste, Verarbeitungszwecke oder gesetzlichen Anforderungen angepasst werden. Vor der öffentlichen Nutzung ist die endgültige Fassung mit der tatsächlichen Website und den eingesetzten Dienstleistern abzugleichen.