Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Anja Buchholz, Karoline-Stern-Platz 3, 55118 Mainz, Deutschland, E-Mail: ainscha@yahoo.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3) Hosting & Content-Delivery-Network

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.

Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

4) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5) Seitenfunktionalitäten

Cloudflare Turnstile

Auf dieser Website verwenden wir den CAPTCHA-Dienst des folgenden Anbieters: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA

Der Dienst prüft, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt, und blockiert Spam, DDoS-Attacken sowie ähnliche automatisierte Schadzugriffe. Um sicherzustellen, dass eine Handlung von einem Menschen und nicht von einem automatisierten Bot vorgenommen wird, erhebt Cloudflare Turnstile die IP-Adresse des verwendeten Endgeräts, Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typ sowie Datum und Dauer des Besuchs und übermittelt diese zur Auswertung an Server des Anbieters.

Die beschriebene Verarbeitung wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

6) Rechte des Betroffenen

6.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

6.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

7) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

ENGLISH TRANSLATION

1) Introduction and Contact Details of the Controller

1.1 We are pleased that you are visiting our website and thank you for your interest. Below we inform you about the handling of your personal data when using our website. Personal data is all data that can be used to personally identify you.

1.2 The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is Anja Buchholz, Karoline-Stern-Platz 3, 55118 Mainz, Germany, Email: ainscha@yahoo.com The controller is the natural or legal person who alone or jointly with others determines the purposes and means of the processing of personal data.

2) Data Collection When Visiting Our Website

When using our website for informational purposes only, i.e., if you do not register or otherwise transmit information to us, we only collect the data that your browser transmits to our server (so-called “server log files”). When you access our website, we collect the following data, which is technically necessary for us to display the website:

• Our visited website

• Date and time of access

• Amount of data sent in bytes

• Source/referrer from which you came to the page

• Browser used

• Operating system used

• IP address used (possibly in anonymized form)

Processing is carried out in accordance with Art. 6 para. 1 lit. f GDPR on the basis of our legitimate interest in improving the stability and functionality of our website. The data will not be passed on or used in any other way. However, we reserve the right to check the server log files retrospectively if there are concrete indications of illegal use.

3) Hosting & Content Delivery Network

We use a provider for hosting our website and displaying content who provides these services either themselves or through selected subcontractors exclusively on servers within the European Union.

All data collected on our website is processed on these servers.

We have concluded a data processing agreement with the provider that ensures the protection of the data of our site visitors and prohibits unauthorized disclosure to third parties.

4) Contacting Us

When contacting us (e.g., via contact form or email), personal data is collected. The specific data collected through a contact form can be found on the respective form. This data is stored and used solely for the purpose of responding to your request and the associated technical administration.

The legal basis for processing this data is our legitimate interest in responding to your request pursuant to Art. 6 para. 1 lit. f GDPR. If your contact is aimed at concluding a contract, the additional legal basis is Art. 6 para. 1 lit. b GDPR. Your data will be deleted once your request has been fully processed, provided that there are no legal retention obligations.

5) Site Functionalities

Cloudflare Turnstile

We use the CAPTCHA service from the following provider: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA

The service checks whether an entry is made by a human or improperly by automated processing and blocks spam, DDoS attacks, and similar threats. Cloudflare Turnstile collects the IP address of the device used, identification data of the browser and operating system, as well as the date and duration of the visit, and transmits this to the provider’s servers for analysis.

This processing is only carried out with your express consent pursuant to Art. 6 para. 1 lit. a GDPR. You may revoke your consent at any time with future effect by disabling the service in the cookie consent tool provided on the website.

We have concluded a data processing agreement with the provider to ensure protection of our visitors’ data.

The provider is certified under the EU-US Data Privacy Framework, which ensures compliance with European data protection standards.

6) Rights of the Data Subject

6.1 According to applicable data protection law, you have the following rights:

• Right to access (Art. 15 GDPR)

• Right to rectification (Art. 16 GDPR)

• Right to erasure (Art. 17 GDPR)

• Right to restriction of processing (Art. 18 GDPR)

• Right to be informed (Art. 19 GDPR)

• Right to data portability (Art. 20 GDPR)

• Right to withdraw consent (Art. 7 para. 3 GDPR)

• Right to lodge a complaint (Art. 77 GDPR)

6.2 RIGHT TO OBJECT

IF WE PROCESS YOUR PERSONAL DATA BASED ON OUR LEGITIMATE INTEREST, YOU HAVE THE RIGHT TO OBJECT TO THIS PROCESSING AT ANY TIME FOR REASONS ARISING FROM YOUR PARTICULAR SITUATION.

IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL STOP PROCESSING THE AFFECTED DATA UNLESS WE CAN DEMONSTRATE COMPELLING LEGITIMATE GROUNDS FOR THE PROCESSING THAT OVERRIDE YOUR INTERESTS, RIGHTS, AND FREEDOMS, OR THE PROCESSING IS FOR THE ESTABLISHMENT, EXERCISE, OR DEFENSE OF LEGAL CLAIMS.

IF YOUR PERSONAL DATA IS PROCESSED FOR DIRECT MARKETING PURPOSES, YOU HAVE THE RIGHT TO OBJECT AT ANY TIME TO THE PROCESSING FOR SUCH PURPOSES.

IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL IMMEDIATELY STOP PROCESSING YOUR PERSONAL DATA FOR DIRECT MARKETING PURPOSES.

7) Duration of Storage of Personal Data

The duration of storage is based on the respective legal basis, purpose of processing, and applicable statutory retention periods (e.g., tax or commercial law).

If data is processed based on your explicit consent (Art. 6 para. 1 lit. a GDPR), it is stored until you revoke it.

If statutory retention obligations apply for contractual data (Art. 6 para. 1 lit. b GDPR), such data is deleted once it is no longer needed unless further storage is legally required or justified.

Data processed on the basis of legitimate interest (Art. 6 para. 1 lit. f GDPR) is stored until you exercise your right to object under Art. 21 para. 1 GDPR, unless we can demonstrate overriding reasons.

For direct marketing purposes, data is stored until you exercise your right to object under Art. 21 para. 2 GDPR.

Unless otherwise specified, personal data is deleted once it is no longer needed for the purpose for which it was collected.

TÜRKÇE ÇEVİRİ

1) Giriş ve Sorumlunun İletişim Bilgileri

1.1 Web sitemizi ziyaret ettiğiniz için memnuniyet duyuyor ve ilginiz için teşekkür ederiz. Aşağıda, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendiriyoruz. Kişisel veriler, kimliğinizin belirlenmesini sağlayan her türlü bilgidir.

1.2 Bu web sitesinde veri işlemeden sorumlu kişi, Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamında, Anja Buchholz, Karoline-Stern-Platz 3, 55118 Mainz, Almanya, E-posta: ainscha@yahoo.com Kişisel verilerin işlenmesinin amaçları ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, veri sorumlusudur.

2) Web Sitemizi Ziyaret Ettiğinizde Toplanan Veriler

Sadece bilgi amaçlı web sitemizi ziyaret ettiğinizde (örneğin kayıt olmadığınız veya başka şekilde bilgi iletmediğiniz sürece), sadece tarayıcınızın sunucumuza ilettiği veriler toplanır (“sunucu günlük dosyaları”). Bu durumda aşağıdaki teknik veriler toplanır:

• Ziyaret edilen sayfa

• Erişim tarihi ve saati

• Gönderilen veri miktarı (bayt cinsinden)

• Nereden yönlendirildiğiniz (referrer URL)

• Kullanılan tarayıcı

• Kullanılan işletim sistemi

• Kullanılan IP adresi (mümkünse anonimleştirilmiş şekilde)

Bu işlem, web sitesinin istikrarını ve işlevselliğini artırma yönündeki meşru menfaatimize dayalı olarak GDPR Madde 6 paragraf 1 bent f uyarınca gerçekleştirilir. Veriler başka amaçlarla paylaşılmaz ya da kullanılmaz. Ancak, yasa dışı kullanım şüphesi doğarsa, sunucu günlük dosyaları sonradan kontrol edilebilir.

3) Hosting & İçerik Dağıtım Ağı (CDN)

Web sitemizin barındırılması ve içerik gösterimi için hizmet sağlayıcısı kullanıyoruz. Bu hizmetler yalnızca Avrupa Birliği sınırları içindeki sunucular üzerinden sağlanmaktadır.

Web sitemiz üzerinden toplanan tüm veriler bu sunucularda işlenmektedir.

Ziyaretçi verilerinin korunmasını sağlamak ve üçüncü taraflara yetkisiz veri aktarımını önlemek amacıyla hizmet sağlayıcı ile bir veri işleme sözleşmesi imzaladık.

4) Bizimle İletişim

Bizimle iletişime geçtiğinizde (örneğin iletişim formu veya e-posta yoluyla) kişisel verileriniz toplanır. Hangi verilerin toplandığı, ilgili iletişim formundan görülebilir. Bu veriler, yalnızca talebinize cevap vermek ve teknik süreçleri yürütmek amacıyla saklanır ve kullanılır.

Veri işleme, talebinize yanıt verme konusundaki meşru menfaatimize dayalı olarak GDPR Madde 6 paragraf 1 bent f uyarınca gerçekleşir. İletişiminiz bir sözleşmeye yönelikse, ek olarak GDPR Madde 6 paragraf 1 bent b hukuki dayanak olarak geçerlidir. Talebinizin tamamen sonuçlanmasının ardından verileriniz silinir, yasal saklama yükümlülükleri aksi gerektirmedikçe.

5) Site İşlevleri

Cloudflare Turnstile

Bu web sitesinde aşağıdaki sağlayıcının CAPTCHA hizmetini kullanıyoruz: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, ABD

Bu hizmet, bir işlemin insan tarafından mı yoksa otomatik araçlarla mı yapıldığını kontrol eder ve spam, DDoS saldırıları gibi tehditleri engeller. IP adresiniz, tarayıcı ve işletim sistemi bilgileriniz, ziyaret tarihi ve süresi gibi bilgiler toplanarak sağlayıcının sunucularına gönderilir.

Bu işlem yalnızca GDPR Madde 6 paragraf 1 bent a uyarınca açık rızanızla gerçekleştirilir. Bu rızayı, web sitesindeki çerez onay aracından geri alabilirsiniz.

Veri işleme sözleşmesiyle ziyaretçi verilerinin korunması sağlanmaktadır.

Hizmet sağlayıcı, Avrupa Komisyonu’nun kararına dayanarak AB-ABD Veri Gizliliği Çerçevesi’ne katılmıştır ve bu sayede Avrupa veri koruma standartlarına uymaktadır.

6) İlgili Kişinin Hakları

6.1 Geçerli veri koruma yasası kapsamında, kişisel verilerinizin işlenmesine ilişkin aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Madde 15 GDPR)

• Düzeltme hakkı (Madde 16 GDPR)

• Silme hakkı (Madde 17 GDPR)

• İşlemeyi kısıtlama hakkı (Madde 18 GDPR)

• Bilgilendirme hakkı (Madde 19 GDPR)

• Veri taşınabilirliği hakkı (Madde 20 GDPR)

• Verilen rızayı geri çekme hakkı (Madde 7 paragraf 3 GDPR)

• Şikayette bulunma hakkı (Madde 77 GDPR)

6.2 İTİRAZ HAKKI

MEŞRU MENFAAT GEREĞİNCE KİŞİSEL VERİLERİNİZİN İŞLENDİĞİ DURUMLARDA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE BU İŞLEMEYE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ.

İTİRAZ HAKKINIZI KULLANDIĞINIZ TAKDİRDE, VERİLERİNİZİN İŞLENMESİNE SON VERİLİR.

ANCAK, VERİLERİN İŞLENMESİNİN ZORUNLU HUKUKİ GEREKÇELERE DAYANDIĞINI KANITLAYABİLİRSEK VE BU GEREKÇELER SİZİN HAKLARINIZDAN AĞIR BASARSA, İŞLEMEYE DEVAM EDİLEBİLİR.

KİŞİSEL VERİLERİNİZİN DOĞRUDAN PAZARLAMA AMACIYLA İŞLENMESİ DURUMUNDA, BU İŞLEMEYE HER ZAMAN İTİRAZ ETME HAKKINIZ BULUNMAKTADIR.

BU HAKKI KULLANDIĞINIZDA, VERİLERİNİZİN DOĞRUDAN PAZARLAMA AMACIYLA İŞLENMESİ DERHAL DURDURULUR.

7) Kişisel Verilerin Saklama Süresi

Saklama süresi, yasal dayanak, işleme amacı ve varsa yasal saklama yükümlülüklerine bağlıdır (örneğin vergi, ticaret hukuku gereği).

Rıza temelinde işlenen veriler, rızanın geri çekilmesine kadar saklanır.

Yasal saklama yükümlülüğü bulunan veriler, bu süreler sona erdikten sonra silinir.

Meşru menfaat temelinde işlenen veriler, itiraz hakkınız kullanılana kadar saklanır.

Doğrudan pazarlama amacıyla işlenen veriler, itiraz edilene kadar saklanır.

Aksi belirtilmedikçe, veriler artık amaçları için gerekli olmadığında silinir.