Datenschutz­erklärung

1. Verantwortlicher

ErtuKara Webdesign
Inhaber: Ertugrul Karazor
Schonnefeldstraße 114
45326 Essen, Deutschland

E-Mail: ertugrul@ertukara.com
Telefon: +49 172 9306813

ErtuKara Webdesign betreibt diese Website und gestaltet, erstellt, hostet und pflegt Websites für Organisationen, Unternehmen und Privatpersonen. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) verarbeiten.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, da die Voraussetzungen des § 38 BDSG – insbesondere die ständige Beschäftigung von mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten – nicht erfüllt sind. Für alle Datenschutzanliegen erreichen Sie uns unter den in Ziffer 1 genannten Kontaktdaten.

3. Kategorien verarbeiteter Daten

Wir verarbeiten ausschließlich personenbezogene Daten, die für die berufliche Kommunikation und die Leistungserbringung erforderlich sind. Dazu können gehören:

• Identifikations- und Kontaktdaten: Name, Unternehmen, Position, geschäftliche E-Mail-Adresse und Telefonnummer.
• Vertrags- und Abrechnungsdaten: Firmenanschrift, USt-IdNr., Zahlungsdaten und Rechnungsunterlagen.
• Kommunikationsdaten: per E-Mail, Telefon oder Kontaktformular ausgetauschte Informationen.
• Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Systemprotokolle, die von unserem Hosting-Anbieter zu Betriebs- und Sicherheitszwecken erzeugt werden (siehe Ziffer 5).

Es werden keine Daten über das hinaus erhoben, was zur Erbringung oder Unterstützung unserer beruflichen Leistungen erforderlich ist.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Wir betreiben kein Profiling, keine automatisierte Entscheidungsfindung und kein Marketing-Tracking.

5. Hosting und Server-Logfiles

Diese Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Die Datenschutzhinweise von Netlify finden Sie unter www.netlify.com/privacy.

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite/Datei,
• Browsertyp und -version,
• Betriebssystem.

Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, beachten Sie bitte die Hinweise zur internationalen Datenübermittlung in Ziffer 9.

Unsere Demo-Seiten, auf die diese Website verlinkt (Adressen unter vercel.app), werden bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf einer Demo-Seite verarbeitet Vercel dieselben technischen Zugriffsdaten wie oben beschrieben, auf derselben Rechtsgrundlage. Die Demo-Seiten zeigen erfundene Organisationen und setzen keine Cookies; ihre Formulare dienen nur der Ansicht und übermitteln keine Eingaben. Für die Übermittlung in die USA gilt Ziffer 9.

5a. Fehler- und Sicherheitsüberwachung (Sentry)

Zur Gewährleistung der technischen Stabilität und Sicherheit unserer Website setzen wir den Dienst Sentry zur Erfassung technischer Fehlerberichte ein. Anbieter ist die Functional Software, Inc. (dba Sentry), USA; die Verarbeitung erfolgt über die EU-Datenregion von Sentry (Rechenzentrum in Frankfurt am Main).

Bei einem normalen Besuch wird kein Programmcode von Sentry geladen und es werden keine Daten an Sentry übermittelt. Erst wenn im Browser tatsächlich ein technischer Fehler auftritt, lädt die Seite das Fehlerüberwachungsprogramm nach und Ihr Browser übermittelt einen Fehlerbericht an Sentry. Dieser umfasst ausschließlich technische Angaben wie die Fehlermeldung, die betroffene Programmkomponente, Browsertyp und -version sowie die aufgerufene Seite. Wir haben Sentry so konfiguriert, dass keine IP-Adressen, keine personenbezogenen Inhalte und keine Sitzungsaufzeichnungen (Session Replay) erhoben oder gespeichert werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Fehlerdaten werden in der EU-Datenregion gespeichert; zu Hinweisen auf die internationale Datenübermittlung siehe Ziffer 9.

5b. Content Delivery Network und Sicherheit (Cloudflare)

Zur Auslieferung der Website und zum Schutz vor Angriffen setzen wir das Content Delivery Network von Cloudflare ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Cloudflare Germany GmbH, Rosental 7, 80331 München; technisch betrieben durch die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf der Website wird Ihre Anfrage über die Server von Cloudflare geleitet. Dabei verarbeitet Cloudflare technische Zugriffsdaten, insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem, um die Auslieferung zu beschleunigen und schädlichen Datenverkehr abzuwehren. Cloudflare setzt hierfür gegebenenfalls technisch notwendige Cookies (z. B. „__cf_bm“) ein. Ferner nutzt Cloudflare die Funktion zur Verschleierung von E-Mail-Adressen, um diese vor automatisiertem Auslesen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei eine Übermittlung in die USA erfolgt, gelten die Hinweise in Ziffer 9.

6. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten.

Die über das Kontaktformular eingegebenen Daten werden über eine serverseitige Funktion bei unserem Hosting-Anbieter Netlify verarbeitet (siehe Ziffer 5) und uns anschließend per E-Mail über unseren E-Mail-Dienst Zoho zugestellt (siehe Ziffer 8). Die E-Mail-Zustellung erfolgt über die europäischen Server von Zoho; zur Verarbeitung durch Netlify und zur damit verbundenen Datenübermittlung in die USA siehe Ziffer 5 und Ziffer 9.

Dasselbe gilt für die beiden Formulare, mit denen Sie einen Vertrag kündigen („Verträge hier kündigen“) oder als Verbraucher widerrufen („Vertrag widerrufen“) können. Dort verarbeiten wir die Angaben, die für Ihre Erklärung nötig sind (Name, Bezeichnung des Vertrags, E-Mail-Adresse, bei der Kündigung außerdem die von Ihnen gemachten weiteren Angaben), sowie Datum und Uhrzeit des Eingangs. Sie erhalten sofort eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k bzw. § 356a BGB) und die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Erklärungen bewahren wir als Vertragsunterlagen auf (siehe Ziffer 10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Ziffer 10).

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage oder Erklärung allerdings nicht bearbeiten.

6a. Geschäftliche Kontaktaufnahme durch uns (Art. 14 DSGVO)

Wir sprechen Organisationen und Unternehmen an, für die unser Angebot in Frage kommt. Dafür verarbeiten wir Kontaktdaten, die wir nicht bei Ihnen selbst erhoben haben.

• Quelle: öffentlich zugängliche Quellen, insbesondere die Website Ihrer Organisation und öffentliche Verzeichnisse.
• Daten: Name der Organisation, Anschrift, Telefonnummer, allgemeine E-Mail-Adresse, Name und Funktion von Ansprechpersonen, soweit veröffentlicht, sowie der Verlauf unserer Korrespondenz.
• Zweck: Kontaktaufnahme zu unserem Angebot, gegebenenfalls mit einer unverbindlichen Demo.
• Rechtsgrundlage: unser berechtigtes Interesse an der Gewinnung von Kunden (Art. 6 Abs. 1 lit. f DSGVO). Empfänger in Deutschland sprechen wir ohne ihre Einwilligung nicht per E-Mail an, sondern per Brief oder, wo zulässig, telefonisch.
• Empfänger: E-Mail-Versand über Google (Google Ireland Ltd.) und Instantly (USA); Speicherung in einer von uns betriebenen Datenbank auf Servern der Hetzner Online GmbH in Deutschland; Unterstützung beim Entwerfen von Texten durch den KI-Dienst von Anthropic (USA). Für Übermittlungen in die USA gilt Ziffer 9.
• Speicherdauer: bis zu 12 Monate nach dem letzten Kontakt. Nach einem Widerspruch löschen wir die Daten und behalten nur einen Sperrvermerk, damit wir Sie nicht erneut ansprechen.
• Widerspruch: Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine kurze Nachricht an ertugrul@ertukara.com genügt.

6b. Kommunikation über WhatsApp

Auf der englischsprachigen Fassung dieser Website bieten wir einen Link zu WhatsApp an. Er wird nur genutzt, wenn Sie uns von sich aus über WhatsApp kontaktieren; beim bloßen Aufruf der Seite werden keine Daten an WhatsApp übermittelt. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ihre Telefonnummer, Ihren Profilnamen und Nutzungsmetadaten, etwa wann und mit wem Sie schreiben, nach seinen eigenen Nutzungsbedingungen und Datenschutzhinweisen; die Nachrichten selbst sind Ende-zu-Ende verschlüsselt. Wir verarbeiten Ihre Telefonnummer, Ihren Namen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer einfachen Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann eine Übermittlung in die USA erfolgen; hierfür gilt Ziffer 9.

Sie müssen WhatsApp nicht nutzen. Sie erreichen uns jederzeit auch per E-Mail an ertugrul@ertukara.com.

7. Cookies und lokale Speicherung (§ 25 TDDDG)

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. Speichermechanismen, die für den Betrieb und die Sicherheit der Website erforderlich sind. Für diese ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt; ein Einwilligungsbanner ist daher nicht erforderlich.

Zu den technisch notwendigen Cookies zählt insbesondere das von unserem Content Delivery Network gesetzte Cookie „__cf_bm“ von Cloudflare, das der Abwehr automatisierter Zugriffe dient (siehe Ziffer 5b).

Darüber hinaus speichern wir Ihre Spracheinstellung im lokalen Speicher (localStorage) Ihres Browsers, aber erst, wenn Sie den Sprachschalter auf der Seite selbst betätigen, damit die Seite Ihre Wahl beibehält. Beim bloßen Aufruf der Seite wird dort nichts gespeichert. Dies ist für die von Ihnen ausdrücklich gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient nicht der Analyse oder Nachverfolgung. Die Schriftarten der Website werden lokal von unserem Server ausgeliefert; es findet insoweit keine Übermittlung an Dritte statt.

8. Empfänger und Auftragsverarbeitung

Personenbezogene Daten werden von uns und, soweit erforderlich, von sorgfältig ausgewählten Dienstleistern verarbeitet, die uns unterstützen, insbesondere:

• Hosting: Netlify, Inc. (USA) – siehe Ziffer 5.
• Hosting der Demo-Seiten: Vercel Inc. (USA) – siehe Ziffer 5.
• Content Delivery Network und Sicherheit: Cloudflare Germany GmbH / Cloudflare, Inc. (USA) – siehe Ziffer 5b.
• Kontaktformular: Verarbeitung über eine serverseitige Funktion unseres Hosting-Anbieters Netlify, Inc. (USA) – siehe Ziffer 5; Zustellung an uns per E-Mail über Zoho (EU) – siehe Ziffer 6 und Ziffer 9.
• E-Mail-Kommunikation: Zoho Mail, betrieben durch die Zoho Corporation B.V. (Niederlande) und verbundene Unternehmen der Zoho-Gruppe.
• Kommunikation über WhatsApp: WhatsApp Ireland Limited (Irland), nur wenn Sie uns über WhatsApp kontaktieren, siehe Ziffer 6b.
• Fehlerüberwachung: Functional Software, Inc. (dba Sentry, USA), EU-Datenregion – siehe Ziffer 5a.
• Zahlungsabwicklung: siehe Ziffer 8a.
• Geschäftliche Kontaktaufnahme und KI-Dienste: siehe Ziffer 6a.

Soweit diese Dienstleister in unserem Auftrag tätig werden, sind sie durch Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO vertraglich gebunden. Wir verkaufen, vermieten oder geben personenbezogene Daten nicht an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben.

8a. Zahlungsabwicklung

Zur Abwicklung von Zahlungen verarbeiten wir die hierfür erforderlichen Daten (z. B. Rechnungsanschrift, Bank- bzw. Zahlungsdaten). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Je nach vereinbartem Zahlungsweg nutzen wir:

• Überweisung/Rechnung: Die Zahlung erfolgt direkt auf unser Geschäftskonto; hierbei werden keine weiteren Dienstleister eingebunden.
• PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung per PayPal werden die Zahlungsdaten an PayPal übermittelt.
• Stripe: Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Zahlung per Stripe werden die Zahlungsdaten an Stripe übermittelt; dabei kann eine Übermittlung an die Muttergesellschaft Stripe, Inc. in die USA erfolgen (siehe Ziffer 9).

Die eingesetzten Zahlungsdienstleister verarbeiten Ihre Zahlungsdaten zum Teil in eigener datenschutzrechtlicher Verantwortung. Einzelheiten entnehmen Sie den Datenschutzhinweisen des jeweiligen Anbieters.

9. Internationale Datenübermittlung

Soweit wir Dienstleister mit Sitz in den USA einsetzen (unseren Hosting-Anbieter Netlify, für die Demo-Seiten Vercel, unser Content Delivery Network Cloudflare, Inc. sowie – bei Zahlung per Stripe – die Stripe, Inc.), werden personenbezogene Daten in die USA übermittelt.

Schreiben Sie uns über WhatsApp (Ziffer 6b), kann die WhatsApp Ireland Limited Daten an die WhatsApp LLC und die Meta Platforms, Inc. in den USA übermitteln.

Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO), soweit der jeweilige Anbieter unter dem Data Privacy Framework zertifiziert ist. Ist ein Anbieter nicht zertifiziert, stützen wir die Übermittlung auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO), gegebenenfalls ergänzt um zusätzliche Schutzmaßnahmen.

Unser E-Mail-Dienst Zoho Mail wird über das EU-Rechenzentrum von Zoho (Zoho Corporation B.V., Niederlande) betrieben. Die über E-Mail verarbeiteten Daten werden daher innerhalb der Europäischen Union gespeichert; eine Übermittlung in ein Drittland findet insoweit nicht statt.

Unser Fehlerüberwachungsdienst Sentry wird in der EU-Datenregion (Frankfurt am Main) betrieben; die Fehlerdaten werden innerhalb der Europäischen Union gespeichert. Soweit der US-amerikanische Anbieter im Einzelfall Zugriff erhält, stützen wir die Übermittlung auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO).

Geschäftliche Kommunikation mit Empfängern außerhalb der EU/des EWR. Im Rahmen unserer Geschäftstätigkeit kommunizieren wir per E-Mail auch mit Personen und Unternehmen außerhalb der EU/des EWR (z. B. in den USA). Erfolgt die Kommunikation mit der betroffenen Person selbst, ist dies zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO); soweit dabei eine Übermittlung in ein Drittland erfolgt, stützt sie sich auf Art. 49 Abs. 1 lit. b und c DSGVO. Werden hierbei ausnahmsweise personenbezogene Daten Dritter übermittelt, geschieht dies nur, soweit es für den jeweiligen Zweck erforderlich ist und geeignete Garantien (Art. 46 DSGVO) bestehen oder eine Ausnahme nach Art. 49 DSGVO eingreift.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Geschäftliche Korrespondenz und Anfragen: bis zu 12 Monate nach dem letzten Kontakt.
• Vertrags-, Steuer- und Abrechnungsunterlagen: bis zu 10 Jahre (gemäß deutschem Steuer- und Handelsrecht).
• Projektbezogene Dateien: für die Dauer des Vertragsverhältnisses. Die Inhalte der Website eines Kunden (Texte, Bilder, Dokumente, gespeicherte Formulareingaben) löschen wir 30 Tage nach Vertragsende, übrige Projektunterlagen höchstens 24 Monate danach.

Nach Ablauf der jeweiligen Fristen werden die Daten sicher gelöscht.

11. Rechte der betroffenen Personen

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO), siehe den folgenden Hinweis.

Zur Ausübung Ihrer übrigen Rechte kontaktieren Sie bitte ebenfalls ertugrul@ertukara.com.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, einschließlich verschlüsselter Datenübertragung (HTTPS) und beschränkten administrativen Zugriffs, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.

13. Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen der Rechtslage oder unserer Abläufe Rechnung zu tragen. Die jeweils aktuelle Fassung ist stets auf dieser Seite verfügbar.

Kontakt in Datenschutzfragen

Ertugrul Karazor
E-Mail: ertugrul@ertukara.com