Datenschutz.
Wie ich mit deinen Daten umgehe. Kurz: so wenig wie möglich.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen meiner Dienstleistungen im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Farres Nagaa
UI/UX & Webdesign
Wittbräucker Straße 4
44287 Dortmund
Deutschland
Telefon & WhatsApp: +49 1522 8327616
E-Mail: farresnagaa@icloud.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) nicht vorliegen.
Das Wichtigste in Kürze
- Diese Website setzt keine Cookies zu Tracking- oder Werbezwecken ein und nutzt keine Analyse-Tools (kein Google Analytics, kein Facebook Pixel o. Ä.).
- Schriften und Skripte werden von diesem Server geladen. Es werden keine Daten an Google Fonts oder andere Content-Delivery-Netzwerke übertragen.
- Personenbezogene Daten verarbeite ich nur, soweit es für den Betrieb der Website, die Beantwortung deiner Anfrage oder die Durchführung eines Auftrags erforderlich ist.
Hosting und Server-Logfiles
Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“) gehostet und über das Netzwerk von Cloudflare ausgeliefert. Cloudflare schützt die Website zudem vor Angriffen (z. B. DDoS) und stellt die verschlüsselte Verbindung (HTTPS) bereit.
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem sowie übertragene Datenmenge. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, schnellen und fehlerfreien Bereitstellung der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logdaten werden von Cloudflare nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.
Speicherung im Browser (Local Storage)
Diese Website speichert ausschließlich folgende Einstellungen lokal in deinem Browser (Local Storage bzw. Session Storage):
- deine Sprachwahl (Deutsch, Englisch oder Türkisch),
- deine Entscheidung im Cookie-Hinweis,
- ob die Logo-Animation in dieser Sitzung bereits gezeigt wurde.
Diese Informationen verlassen dein Gerät nicht und werden nicht an mich oder Dritte übertragen. Die Speicherung ist für die von dir ausdrücklich gewünschte Funktion der Website unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.
Kontakt per E-Mail, Telefon, WhatsApp und Kontaktformular
Wenn du mich kontaktierst, verarbeite ich die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Angaben zu deinem Betrieb und dein Anliegen), um deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen.
Kontaktformular: Wenn du das Formular absendest, werden deine Angaben (Name, E-Mail-Adresse oder Telefonnummer, Nachricht, gewählte Sprache sowie der Zeitpunkt) über die Server von Cloudflare verarbeitet und mir per E-Mail an mein Postfach zugestellt. Die Daten werden auf dem Server nicht dauerhaft gespeichert. Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld und prüft, wie schnell es ausgefüllt wurde; dabei werden keine weiteren Daten erhoben. Falls der Versand nicht klappt, bietet das Formular an, die Nachricht selbst per E-Mail-Programm oder WhatsApp zu senden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertragsabschluss abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Ich lösche deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; in der Regel spätestens nach zwölf Monaten ohne weiteren Kontakt.
E-Mail: Für E-Mails nutze ich den Dienst iCloud Mail der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, als Auftragsverarbeiter.
WhatsApp: Wenn du mich über WhatsApp kontaktierst, wird die Kommunikation über den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, abgewickelt. Die Inhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp bzw. die Muttergesellschaft Meta Platforms, Inc. (USA) verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt). Die Nutzung von WhatsApp ist freiwillig. Du kannst mich jederzeit auch per E-Mail oder Telefon erreichen. Details: whatsapp.com/legal/privacy-policy-eea.
Kunden- und Auftragsdaten
Wenn du mich beauftragst, verarbeite ich die zur Durchführung des Auftrags erforderlichen Daten: Name, Anschrift, Kontaktdaten, Firmen- und Rechnungsangaben, Projektinhalte (Texte, Bilder, Logos) sowie Zugangsdaten, die du mir für Domain, Hosting oder Konten freiwillig überlässt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Rechnungen und buchungsrelevante Unterlagen bewahre ich entsprechend den gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO und § 257 HGB) auf; danach werden die Daten gelöscht. Zugangsdaten lösche ich nach Abschluss des Projekts, sofern keine laufende Betreuung vereinbart ist.
Aufträge über Plattformen: Wenn du meine Leistung über eine Plattform wie eBay oder Kleinanzeigen erwirbst, erhalte ich von dort die für die Abwicklung nötigen Daten (z. B. Name, Anschrift, Nutzername, Bestelldaten). Für die Verarbeitung durch die Plattform gilt deren Datenschutzerklärung.
Referenzen: Fertige Websites zeige ich nur mit deiner Zustimmung in meinem Portfolio (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung kannst du jederzeit widerrufen.
Weitergabe von Daten
Eine Weitergabe deiner Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an Domain- oder Hosting-Anbieter, die du ausgewählt hast), wenn ich gesetzlich dazu verpflichtet bin (z. B. gegenüber Finanzbehörden) oder wenn du eingewilligt hast. Ich verkaufe keine Daten und nutze sie nicht für Werbung durch Dritte.
Externe Links
Diese Website enthält Links zu anderen Websites (z. B. Cloudflare, WhatsApp). Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Auf die Datenverarbeitung dort habe ich keinen Einfluss.
Beispiel-Websites
Die im Bereich „Arbeiten“ gezeigten Websites (z. B. Café Kornblume, KFZ Demir) sind Konzepte für fiktive Unternehmen. Dort enthaltene Kontaktdaten, Namen und Bewertungen sind frei erfunden. Auf diesen Seiten werden keine Daten erhoben.
Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für alle Anliegen genügt eine formlose Nachricht an farresnagaa@icloud.com.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Pflicht zur Bereitstellung, automatisierte Entscheidungen
Du bist nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die für einen Auftrag nötigen Angaben kann ich den Vertrag jedoch nicht abschließen oder durchführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Datensicherheit und Änderungen
Diese Website ist über HTTPS (TLS) verschlüsselt. Ich treffe angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust und unbefugtem Zugriff zu schützen.
Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.