Datenschutzerklärung

Ömer Hüseyin Coskun, Leienbergstr. 1, 53783 Eitorf

E-Mail: mail@oemer-coskun.de

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine Pflicht besteht.

Diese Datenschutzerklärung gilt für diese Website mit ihren Formularen. Für das Kundenportal mit dem Partner- und dem Teambereich gilt eine eigene Datenschutzerklärung, die dort verlinkt ist.

Ich verarbeite personenbezogene Daten nur, soweit es für den jeweiligen Zweck erforderlich ist. Die Verbindung zur Website ist durchgehend verschlüsselt.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Status der Antwort, die übertragene Datenmenge und die Angaben Ihres Browsers (User-Agent). Diese Angaben stehen im Protokoll des Webservers. Persönliche Zugangscodes in Adressen und alle Angaben nach einem Fragezeichen werden dort unkenntlich gemacht; die zuvor besuchte Seite (Referrer) wird nicht protokolliert.

Zweck ist der sichere und stabile Betrieb, insbesondere die Abwehr von Angriffen und die Fehlersuche; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Den Server, auf dem dieses Angebot und seine Daten liegen, miete ich bei one.com. Er steht in einem Rechenzentrum der dogado GmbH in Dortmund, Deutschland. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

Datensicherung bei einem Speicheranbieter außerhalb des Servers: fehlt: Betreiber.

Alle Aufrufe laufen über das Netz der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare schützt den Server vor Angriffen und leitet die Aufrufe weiter; dabei verarbeitet Cloudflare die Verbindungsdaten (IP-Adresse, aufgerufene Adresse, Browserangaben) als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb).

Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Über das Formular „Projekt anfragen“ können Unternehmen ein Vorhaben beschreiben. Pflichtangaben sind Firma, Ansprechperson, geschäftliche E-Mail-Adresse und die Beschreibung des Vorhabens; freiwillig sind Telefon, gewünschter Beginn, Dauer oder Umfang, Arbeitsort und Budgetrahmen. Ohne die Pflichtangaben kann ich die Anfrage nicht bearbeiten.

Nach dem Absenden erhalten Sie eine Mail mit einem Bestätigungslink, der 24 Stunden gilt. Erst nach der Bestätigung sehe ich die Anfrage, und Sie erhalten eine Eingangsbestätigung. Wird die Adresse nicht bestätigt, wird die Anfrage nach Ablauf des Links gelöscht, spätestens in der darauffolgenden Nacht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage). Mit dem Häkchen im Formular erklären Sie sich außerdem mit der Speicherung einverstanden (Art. 6 Abs. 1 lit. a DSGVO); diese Erklärung können Sie jederzeit widerrufen.

Wird aus der Anfrage ein Auftrag, übernehme ich Firma, Ansprechperson, Telefon und Sprache in meine Kundendaten; dann gilt die Datenschutzerklärung des Kundenportals. Eine Anfrage, die nicht zu einem Auftrag führt, lösche ich 6 Monate nach der Absage oder Rücknahme.

Über eine bestätigte Anfrage werde ich über Telegram benachrichtigt (siehe „Benachrichtigungen an mich“). Die Nachricht nennt die Anzahl neuer Anfragen und den Namen der Firma mit dem Datum, aber weder Ihre E-Mail-Adresse noch Ihre Telefonnummer noch die Beschreibung.

Gegen Missbrauch speichere ich bei jedem Absenden die angegebene E-Mail-Adresse und Ihre IP-Adresse (bei IPv6 nur den Netzanteil) und begrenze so die Zahl der Anfragen je Stunde. Einträge, die älter als 24 Stunden sind, werden beim nächsten Absenden des Formulars gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Personalvermittler und Agenturen können mir über ein eigenes Formular Projekte anbieten. Zuerst bestätigen sie ihre E-Mail-Adresse über einen Link, der 7 Tage gilt. Im Formular sind Name der Agentur, Ansprechperson, Projekttitel und Projektbeschreibung Pflicht; freiwillig sind unter anderem Telefon, Endkunde, Branche, Zeitraum, Auslastung, Einsatzort, Satz, Rückmeldefrist, Ausschreibungsnummer und eine PDF-Datei.

Zweck ist die Prüfung und Beantwortung der Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Nennen Sie eine Ansprechperson oder einen Endkunden, informieren Sie diese bitte über diese Erklärung.

Eine offene Anfrage lösche ich 90 Tage nach Eingang, eine abgesagte 30 Tage nach der Absage, die PDF-Datei schon mit der Absage. Wird aus der Anfrage ein Auftrag, bleibt sie als Nachweis zu diesem Auftrag gespeichert. Für eine Statistik der Anfragewege bleiben nach der Löschung nur der Name der Agentur, der Monat und das Ergebnis.

Über eine neue Anfrage werde ich über Telegram benachrichtigt, mit Agentur, Ansprechperson, Projekttitel, Endkunde, Auslastung, Ort, Satz und Rückmeldefrist; E-Mail-Adresse, Telefon, Beschreibung und PDF-Datei gehen nicht an Telegram.

Gegen Missbrauch speichere ich zur Bestätigung der Adresse die E-Mail-Adresse und Ihre IP-Adresse (bei IPv6 nur den Netzanteil) höchstens 24 Stunden. Wird eine Einsendung als automatisiert abgewiesen, steht die IP-Adresse im Betriebsprotokoll des Servers, das fortlaufend überschrieben wird.

Vermittler können sich für eine Partnerschaft anmelden. Dazu geben sie E-Mail-Adresse, Firma, Vor- und Nachnamen an und bestätigen die Adresse über einen Link. Bei der Annahme der Partnervereinbarung speichere ich als Nachweis des Vertragsschlusses Zeitpunkt, E-Mail-Adresse, Firma, Name, IP-Adresse, Browserangaben und die Prüfsumme des angenommenen Textes.

Danach folgen Anschrift, Ansprechperson, Rechnungsempfänger und Rechnungsanschrift, gewünschter Tagessatz, Monatsziel und Zahlungsziel, freiwillig USt-IdNr., Rechnungs-E-Mail und Empfehlungscode. Auch Gegenangebote und Antworten speichere ich mit Zeitpunkt, IP-Adresse und Browserangaben. Die geschlossene Vereinbarung erhalten Sie als PDF per Mail; mit dem Abschluss lege ich Sie als Rechnungsempfänger in meinen Kundendaten an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Nachweise Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Vertragsschlusses) und für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Über Anmeldung, Angebote und Antworten werde ich über Telegram benachrichtigt; diese Nachrichten enthalten Firma, Ansprechperson, E-Mail-Adresse, Tagessatz, Monatsziel, Zahlungsziel, Empfehlung und Ihre Nachricht.

Die Angaben und Nachweise bewahre ich auf, solange die Partnerschaft besteht, danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (8 Jahre für Buchungsbelege, 6 Jahre für Geschäftsbriefe). Kommt keine Vereinbarung zustande, bewahre ich die Nachweise bis zum Ende der regelmäßigen Verjährung auf (3 Jahre ab dem Ende des Kalenderjahres).

Kunden erhalten nach Abschluss eines Auftrags einen persönlichen Link, über den sie eine Bewertung abgeben können; er gilt 90 Tage. Gespeichert werden die Sternzahl, Ihr Text, freiwillig Ihr Name, Ihre Firma und Ihre Rolle sowie Ihre Entscheidung, ob diese Angaben veröffentlicht werden dürfen.

Die Bewertung selbst wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO veröffentlicht (Interesse an der Darstellung der eigenen Arbeit), und erst nachdem ich sie freigegeben habe. Name, Firma und Rolle werden nur mit Ihrer Einwilligung veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erscheinen Name, Firma und Rolle nicht, auch nicht abgekürzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per Mail an mail@oemer-coskun.de widerrufen; ebenso können Sie verlangen, dass die Bewertung entfernt wird. Bis dahin bleibt die Bewertung gespeichert.

Um wiederholte Abgabeversuche zu begrenzen, wird bei jedem Absenden des Bewertungsformulars die IP-Adresse (bei IPv6 nur der Netzanteil) gespeichert. Einträge, die älter als einen Tag sind, werden beim nächsten Absenden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schreiben Sie mir eine E-Mail, verarbeite ich Ihre Adresse, Ihre Nachricht und ihre Anhänge, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

Eingehende Mails nimmt mein eigener Mailserver an, der auf meinem Server in Deutschland läuft (Hosting wie oben). Ein weiterer Anbieter erhält sie nicht.

Auf meinem Server lösche ich Spam nach 30 Tagen und Mails, die keine Geschäftsbriefe sind, nach 90 Tagen; Geschäftsbriefe bewahre ich 6 Jahre ab dem Ende des Kalenderjahres auf (§ 147 AO, § 257 HGB).

Mails verschicke ich über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Brevo erhält Ihre E-Mail-Adresse und den Inhalt der Mail. Ein Zählpixel, das das Öffnen einer Mail meldet, ist ausgeschaltet.

Für Benachrichtigungen an mich selbst nutze ich den Nachrichtendienst Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Mit Telegram besteht kein Vertrag zur Auftragsverarbeitung, und die Nachrichten werden auch außerhalb der EU gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (schnelle Bearbeitung). Grundlage der Übermittlung in ein Drittland: fehlt: Betreiber.

Welche Angaben eine Benachrichtigung enthält, steht bei dem jeweiligen Formular. Bewertungen lösen keine Benachrichtigung aus.

Die Schriften dieser Website werden vom eigenen Server ausgeliefert. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter.

Diese Website setzt keine Cookies und speichert keine Daten in Ihrem Browser. Sie verwendet keine Analyse- oder Zähldienste und keine eingebetteten Inhalte Dritter.

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen. Ohne die Pflichtangaben eines Formulars kann ich Ihre Anfrage aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine formlose Mail an mail@oemer-coskun.de genügt.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.