Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ihsan Yilmaz
Oberer Mainkai 9
97070 Würzburg
Telefon: +49 176 63657207
E-Mail: [email protected]

2. Hosting

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei in unserem Auftrag technisch notwendige Daten, die Ihr Browser beim Aufruf der Seite übermittelt (insbesondere die IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

3. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, verwendeter Browsertyp und Betriebssystem sowie die IP-Adresse. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie mir über das Kontaktformular oder per E-Mail eine Anfrage senden, verarbeite ich die von Ihnen angegebenen Daten — insbesondere Name, E-Mail-Adresse, optional die Bezeichnung Ihres Betriebs sowie den Inhalt Ihrer Nachricht — zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags), sofern Ihre Anfrage auf einen Vertragsabschluss abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Für den technischen Versand der über das Kontaktformular eingegangenen Nachrichten als E-Mail nutze ich den Dienst Resend (Resend, Inc., USA). Dabei werden die von Ihnen eingegebenen Daten an Resend übermittelt und an meine E-Mail-Adresse zugestellt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Ihre Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Demo-Links per E-Mail

Wenn Sie über das Formular „Demo ansehen“ Ihre E-Mail-Adresse angeben, verarbeite ich diese, um Ihnen die Links zu den Demo-Websites zuzusenden. Gespeichert werden E-Mail-Adresse, Zeitpunkt und gewählte Sprache; die Anfrage erscheint zudem in meiner Anfragenübersicht, damit ich Ihnen auf Wunsch den Verwaltungsbereich persönlich zeigen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Der Versand erfolgt über Resend (siehe Abschnitt 4). Einen Newsletter gibt es nicht. Die Daten lösche ich spätestens sechs Monate nach der Anfrage, sofern kein Auftrag zustande kommt.

6. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Bereitstellung der Website und zur Bearbeitung Ihrer Anfrage erforderlich ist. Eingesetzte Dienstleister:

• Cloudflare, Inc. (USA) — Hosting und Auslieferung der Website
• Resend, Inc. (USA) — Versand der Kontaktanfragen per E-Mail
• A&O Fischer GmbH & Co. KG (LetterXpress, Winsen/Luhe) — Druck und Postversand der Anschreiben an Betriebe (Abschnitt 13)
• OpenStreetMap Foundation (Vereinigtes Königreich) — Anzeige der Standort-Karte im Footer

Mit diesen Dienstleistern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen. Soweit eine Verarbeitung außerhalb der EU/des EWR stattfindet, erfolgt diese auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln).

Im Footer dieser Website ist eine Karte des Dienstes OpenStreetMap eingebunden (OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich). Beim Laden der Karte wird Ihre IP-Adresse an OpenStreetMap übermittelt, damit die Karteninhalte in Ihrem Browser dargestellt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Standorts). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

7. Schriftarten

Diese Website verwendet Schriftarten, die lokal auf dem Server gehostet und direkt von dieser Website ausgeliefert werden. Es findet dabei kein Verbindungsaufbau zu Servern Dritter (z. B. Google Fonts) und keine Übermittlung Ihrer IP-Adresse an Dritte statt.

8. Cookies und Tracking

Diese Website verwendet keine Cookies zu Analyse- oder Marketingzwecken und setzt keine Tracking- oder Webanalyse-Dienste ein. Es werden keine Nutzungsprofile erstellt.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" und am Schloss-Symbol in Ihrer Browserzeile.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für mich zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Website oder der rechtlichen Vorgaben dies erforderlich machen.

13. Persönliche Seiten unter /fuer/ (Anschreiben an Betriebe)

Ich schreibe gelegentlich Autohäuser und Werkstätten in der Region per Brief an, wenn deren Internetauftritt erkennbar Nachholbedarf hat. Der Brief enthält einen Link und einen QR-Code zu einer persönlichen Seite unter ihsan-yilmaz.de/fuer/…, die nur über diesen Link erreichbar ist und nicht von Suchmaschinen erfasst wird.

Woher die Daten stammen: Firmenname, Anschrift und Website-Adresse des Betriebs stammen aus OpenStreetMap, aus dem öffentlichen Google-Karteneintrag und von der öffentlich erreichbaren Website des Betriebs. Personennamen werden nicht erhoben; der Brief richtet sich an die Geschäftsleitung. Die auf der persönlichen Seite genannten Punkte beruhen auf einer automatischen technischen Prüfung der öffentlichen Website (z. B. Verschlüsselung, Darstellung auf dem Smartphone, Jahresangabe im Fuß).

Zweck und Rechtsgrundlage: Direktwerbung gegenüber Unternehmen zur Anbahnung eines Auftrags, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für den Druck und den Postversand nutze ich den Dienst LetterXpress (A&O Fischer GmbH & Co. KG, Winsen/Luhe), mit dem ein Auftragsverarbeitungsvertrag besteht; die übermittelten Adress- und Inhaltsdaten werden dort nach 60 Tagen gelöscht.

Aufrufzähler: Beim Aufruf der persönlichen Seite wird lediglich gezählt, dass sie aufgerufen wurde. Es werden keine Cookies gesetzt, keine IP-Adresse gespeichert und keine Nutzungsprofile erstellt. Wird über die Seite ein Demo-Zugang angefordert, gilt Abschnitt 5.

Widerspruch (Art. 21 DSGVO) und Information (Art. 14 DSGVO): Sie können der Nutzung Ihrer Firmenanschrift für Anschreiben jederzeit widersprechen – über den Link „Keine weitere Post“ auf der persönlichen Seite oder formlos an die oben genannten Kontaktdaten. Der Betrieb wird dann in eine Sperrliste eingetragen und nicht mehr angeschrieben. Die übrigen Daten zum Betrieb lösche ich spätestens zwölf Monate nach dem Anschreiben, sofern kein Kontakt zustande kommt.