Datenschutzerklärung

1. Verantwortlicher

Tan Kayitmaz

Rappenstraße 9

75045 Walzbachtal

Deutschland

E-Mail: tan@kayitmaz.ch

Ein Datenschutzbeauftragter ist nicht benannt, weil derzeit keine gesetzliche Benennungspflicht ersichtlich ist.

2. Hosting und Server-Protokolle

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung.

Beim Aufruf werden technisch erforderliche Protokolldaten verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte Datei beziehungsweise URL, Zugriffsstatus, übertragene Datenmenge, Referrer sowie Browser-, Betriebssystem- und Sprachinformationen. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.

Reguläre Server-Logfiles werden nach Angaben des Hostinganbieters spätestens nach sieben Tagen gelöscht. Bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung zur Aufklärung erforderlich sein.

3. Verschlüsselte Übertragung

Die Website nutzt TLS-Verschlüsselung. Dadurch werden Inhalte, Formulardaten und sonstige Übertragungen zwischen Browser und Server gegen unbefugtes Mitlesen geschützt. Eine hundertprozentige Sicherheit elektronischer Übertragungen kann dennoch nicht zugesichert werden.

4. Kontaktformular und E-Mail

Bei einer Anfrage werden – abhängig von Ihren Angaben – Name, Unternehmen, E-Mail-Adresse, optionale Telefonnummer, Rolle und Funktion, Anliegen, Themen, Zeitrahmen, Nachricht, Sprache sowie Zeitpunkt der Übermittlung verarbeitet. Die Angaben werden als E-Mail an Tan Kayitmaz übermittelt; eine zusätzliche Kundendatenbank wird durch das Formular nicht angelegt.

Zweck ist die Bearbeitung Ihrer Anfrage sowie die Anbahnung oder Durchführung einer Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Mitteilungen ergänzend Art. 6 Abs. 1 lit. f DSGVO. Pflichtangaben sind erforderlich, um die Anfrage sinnvoll zuzuordnen und zu beantworten. Ohne diese Angaben kann das Formular nicht abgesendet werden.

Anfragen werden gelöscht, sobald der Vorgang abschließend geklärt ist. Soweit daraus ein Vertragsverhältnis entsteht oder gesetzliche Nachweis-, handels- oder steuerrechtliche Pflichten greifen, werden die betreffenden Unterlagen für die jeweilige gesetzliche Dauer aufbewahrt.

5. Schutz vor Missbrauch

Das Kontakt- und Checkout-System nutzt Zeitprüfungen, ein nicht sichtbares Spam-Schutzfeld und eine begrenzte Anfragerate. Dafür wird die IP-Adresse serverseitig in einen nicht rückrechenbaren Hashwert umgewandelt und zusammen mit Zeitstempeln vorübergehend gespeichert. Die reguläre Rate-Limit-Datei umfasst ein Zeitfenster von 15 Minuten.

Die Verarbeitung erfolgt zur Abwehr automatisierter oder missbräuchlicher Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website, des E-Mail-Postfachs und des Zahlungsablaufs.

6. Zahlung und Stripe Checkout

Für kostenpflichtige Leistungen wählen Sie zunächst eine angezeigte Terminpräferenz und geben eine E-Mail-Adresse sowie eine Telefonnummer für Bestätigung und Rückruf an. Beim Start des sicheren Stripe Checkouts werden ausgewähltes Angebot, Terminpräferenz, Kontaktdaten, Sprache und Rücksprungadresse an Stripe übermittelt. Im Stripe-Checkout werden darüber hinaus insbesondere Name, Rechnungsanschrift, gegebenenfalls Steuer-ID, Zahlungsdaten und Transaktionsinformationen erhoben. Vollständige Karten- oder Kontodaten werden nicht auf dieser Website gespeichert.

Nach erfolgreicher Zahlung übermittelt Stripe ein signiertes Serverereignis an diese Website. Daraus werden Angebot, Terminpräferenz, Zahlungsstatus, Name, E-Mail-Adresse und Telefonnummer als Buchungsinformation per E-Mail an Tan Kayitmaz gesendet. Die im Kalender angezeigte Verfügbarkeit ist vorläufig; die persönliche Terminbestätigung erfolgt separat.

Zahlungsdienstleister ist die Stripe-Unternehmensgruppe; Vertragspartner für viele EWR-Dienste ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Je nach Zahlungsart und Verarbeitungskontext können weitere Stripe-Gesellschaften und Finanzdienstleister beteiligt sein.

Die Verarbeitung ist für vorvertragliche Maßnahmen, Vertragserfüllung und Zahlungsabwicklung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und kann zur Erfüllung gesetzlicher Steuer- und Aufbewahrungspflichten erfolgen (Art. 6 Abs. 1 lit. c DSGVO). Stripe verarbeitet einzelne Daten auch in eigener datenschutzrechtlicher Verantwortung, etwa zur Betrugsprävention und Erfüllung finanzrechtlicher Pflichten. Dabei können Daten nach Maßgabe der Stripe-Datenschutzerklärung in Drittländer übermittelt werden; Stripe beschreibt dort die eingesetzten Übermittlungsmechanismen.

7. Lokale Einstellungen, Cookies und Einwilligungsverwaltung

Diese Website setzt keine Analyse-, Marketing- oder Profiling-Cookies ein und verwendet keine Reichweitenmessung. Schriften, Bilder und Skripte werden lokal von der eigenen Domain bereitgestellt.

Zur Speicherung ausdrücklich gewählter Einstellungen nutzt die Website den lokalen Browserspeicher: „tk-theme“ für den Hell-/Dunkelmodus, „tk-locale-preference“ für die Sprachauswahl und „tk-consent-v1“ für Ihre Datenschutz-Auswahl. Diese Einträge bleiben bestehen, bis sie im Browser gelöscht, überschrieben oder über die Cookie-Einstellungen geändert werden. Die Ablehnung eines einmaligen Sprachhinweises wird im Sitzungsspeicher hinterlegt und beim Schließen des Browser-Tabs entfernt.

Die Speicherung ist erforderlich, um die von Ihnen gewählten Darstellungs- und Spracheinstellungen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Information wird nicht an den Websitebetreiber übertragen. Ohne gespeicherte Auswahl werden lediglich Browsersprache, aufgerufene Domain und das Betriebssystem-Farbschema lokal ausgewertet.

Soweit auf einer Seite optionale Analysefunktionen oder externe Medien angeboten werden, werden diese erst nach Ihrer aktiven Einwilligung freigeschaltet. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Auf der externen Stripe-Checkout-Seite kann Stripe eigene technisch erforderliche Cookies oder vergleichbare Technologien einsetzen. Dafür gelten die Hinweise von Stripe.

8. Empfänger und Drittlandübermittlungen

Empfänger erhalten Daten nur, soweit dies für Hosting, Kommunikation, Zahlungsabwicklung, Rechts- oder Steuerpflichten erforderlich ist. Dazu zählen insbesondere ALL-INKL.COM als Auftragsverarbeiter und Stripe sowie die gewählten Zahlungsnetzwerke bei einem Checkout.

Das Hosting erfolgt in Deutschland. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums ist auf dieser Website nicht vorgesehen, kann aber im Rahmen der globalen Stripe-Infrastruktur nach deren Datenschutzbestimmungen stattfinden. Stripe nennt hierfür insbesondere Angemessenheitsbeschlüsse und geeignete Garantien wie EU-Standardvertragsklauseln.

9. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an tan@kayitmaz.ch. Zur Vermeidung unberechtigter Auskünfte kann ein angemessener Identitätsnachweis verlangt werden.

10. Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart; E-Mail: poststelle@lfdi.bwl.de.

11. Automatisierte Entscheidungen und Aktualisierung

Durch den Verantwortlichen findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Zahlungsdienstleister können eigene automatisierte Verfahren zur Betrugs- und Risikoprüfung einsetzen.

Diese Datenschutzerklärung wird angepasst, wenn sich Technik, Anbieter oder Rechtslage ändern. Es gilt die auf dieser Website veröffentlichte Fassung.