Datenschutzerklärung

Verantwortlicher

Said Ubeydullah Özdemir, handelnd unter „Özdemir Labs“

Oberstraße 35, 67065 Ludwigshafen am Rhein, Deutschland

Hosting und Bereitstellung über Cloudflare

Wir nutzen Cloudflare für die Bereitstellung, Auslieferung und Absicherung dieser Website. Hierbei können insbesondere IP-Adresse, Zeitpunkt und Ziel einer Anfrage, HTTP-Header, Browserinformationen sowie technische Protokoll- und Sicherheitsdaten verarbeitet werden. Dies ist erforderlich, um die Website zuverlässig auszuliefern, Angriffe abzuwehren und technische Fehler zu untersuchen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots. Cloudflare verarbeitet Daten als Auftragsverarbeiter. Soweit personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Transfermechanismen, insbesondere eines Angemessenheitsbeschlusses wie des EU-US Data Privacy Framework, soweit dessen Voraussetzungen vorliegen, oder der EU-Standardvertragsklauseln. Die Speicherdauer richtet sich nach den technischen und sicherheitsbezogenen Erfordernissen sowie den Vorgaben des eingesetzten Dienstleisters. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare.

Datenbank und Backend über Supabase

Für serverseitige Datenbankfunktionen nutzen wir Supabase. Unser Projekt ist in der Region Frankfurt (Europäische Union) eingerichtet. Abhängig vom jeweiligen Vorgang werden dort Kontaktanfragen, anonyme Nachweise über Cookie- und Consent-Entscheidungen sowie – nach Ihrer Einwilligung – pseudonyme Marketingereignisse verarbeitet. Terminbuchungen erfolgen derzeit über einen externen Link zu Cal.com und werden nicht über die Website in unserer Supabase-Datenbank angelegt.

Supabase verarbeitet diese Daten als Auftragsverarbeiter. Soweit es im Rahmen von Support, Unterauftragsverarbeitung oder sonstigen internationalen Verarbeitungsvorgängen zu Drittlandübermittlungen kommt, erfolgen diese nach Maßgabe des mit Supabase abgeschlossenen Auftragsverarbeitungsvertrags und der dort vorgesehenen Transfermechanismen, insbesondere der EU-Standardvertragsklauseln, soweit kein anderer zulässiger Übermittlungsmechanismus greift. Die Speicherdauer richtet sich nach den jeweils nachfolgend beschriebenen Zwecken.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Name, E-Mail-Adresse, gewünschte Leistung und Ihre Projektbeschreibung. Freiwillig können Sie Unternehmen, Telefonnummer, vorhandene Website und gewünschten Startzeitpunkt angeben. Außerdem wird dokumentiert, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben und dass die Sicherheitsprüfung erfolgreich war. Die Kenntnisnahme ist keine datenschutzrechtliche Einwilligung.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Kommunikation, der Vorbereitung eines Angebots und gegebenenfalls vorvertraglichen Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anfragen ohne konkreten Vertragsbezug beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung geschäftlicher Anfragen. Pflichtangaben sind erforderlich, damit wir Ihre Anfrage sinnvoll bearbeiten können. Optionale Angaben sind freiwillig.

Wir speichern keine Länderkennung, Browserfamilie, Geräteart, vollständigen User-Agent oder Seitenherkunft dauerhaft zusammen mit Ihrer Kontaktanfrage. Daten aus dem Kontaktformular werden grundsätzlich spätestens sechs Monate nach Eingang der Anfrage aus unserem Kontaktanfragen-System gelöscht. Eine längere Speicherung kann im Ausnahmefall erfolgen, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gesetzlich erforderlich ist. Kommt es zu einem Vertragsverhältnis, können erforderliche Vertrags-, Angebots-, Abrechnungs- oder Geschäftsunterlagen getrennt davon entsprechend den anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert werden.

Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisierten und missbräuchlichen Anfragen verwenden wir Cloudflare Turnstile. Dabei können technisch erforderliche Informationen wie IP-Adresse, User-Agent, Browser- und Geräteinformationen, TLS- und Client-Signale, Zeitpunkt und Ergebnis der Sicherheitsprüfung sowie technische Challenge-Informationen verarbeitet werden. Inhalte des Kontaktformulars werden nicht an Turnstile übermittelt.

Die Verarbeitung dient der Sicherheit und Funktionsfähigkeit unseres Kontaktangebots und erfolgt auf Grundlage unseres berechtigten Interesses an der Abwehr von Spam und Missbrauch gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Turnstile wird deshalb unabhängig von optionalen Analyse- oder Marketing-Einwilligungen ausschließlich im Zusammenhang mit dem Kontaktformular geladen. Soweit Cloudflare Turnstile für diesen Zweck auf Informationen in der Endeinrichtung des Nutzers zugreift oder dort technisch erforderliche Informationen verarbeitet, erfolgt dies, soweit die gesetzlichen Voraussetzungen erfüllt sind, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da diese Verarbeitung der sicheren Bereitstellung des ausdrücklich angeforderten Kontaktformulars dient. Eine Verarbeitung in Drittländern kann nicht vollständig ausgeschlossen werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare sowie in den Turnstile-Datenschutzhinweisen.

Cookies und Einwilligungsverwaltung

Beim ersten Besuch sind ausschließlich technisch erforderliche Funktionen aktiv. Ihre Auswahl für die Kategorien „Funktional“, „Analyse“ und „Marketing“ wird lokal in Ihrem Browser und in einem notwendigen Einstellungs-Cookie für bis zu sechs Monate gespeichert. Dabei werden der Einwilligungsstatus, die Consent-Version 3 und der Zeitpunkt der Entscheidung gespeichert. Ein älterer Consent wird nach einer wesentlichen Änderung der Zwecke oder Kategorien nicht automatisch übernommen.

Zusätzlich dokumentieren wir jede gespeicherte Auswahl serverseitig als anonymen Consent-Beleg. Dieser enthält ausschließlich eine zufällige Beleg-ID, den serverseitigen Zeitpunkt, die Consent-Version und die gewählten Kategorien. Die Beleg-ID wird lokal in Ihrem Browser gespeichert. Wir ergänzen den Beleg nicht um IP-Adresse, Browser-, Geräte- oder Länderdaten.

Optionale Cookies oder vergleichbare Technologien werden nur nach Ihrer ausdrücklichen Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO aktiviert. Sie können Ihre Auswahl über „Cookie-Einstellungen“ jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Wenn Sie der Kategorie „Marketing“ zustimmen, setzen wir den First-Party-Cookie „ozlabs_marketing_id“. Er enthält eine zufällige, pseudonyme Besucher-ID und wird für bis zu 30 Tage gespeichert. Zusätzlich verarbeiten wir Kampagnenparameter (UTM-Parameter und gegebenenfalls eine Google Click-ID), Seitenpfad, Einstiegsseite, Herkunfts-Hostname sowie die Ereignisse „Seitenaufruf“ und „Kontaktanfrage erfolgreich gesendet“. Formularinhalte, Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Projektbeschreibung, Fingerabdrücke des Browsers und IP-Adressen werden nicht in der Marketingmessung gespeichert. Marketingereignisse werden spätestens nach 90 Tagen gelöscht.

Die Marketingmessung wird ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG geladen. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen; dabei werden der Marketing-Cookie und lokal gespeicherte Kampagnendaten gelöscht. Die Ereignisdaten werden in unserem Supabase-Projekt in der Region Frankfurt gespeichert. Derzeit ist kein Werbenetzwerk eingebunden und es werden keine Marketingdaten an Google, Meta oder andere Werbeanbieter übermittelt. Vor der späteren Einbindung eines solchen Dienstes werden diese Hinweise entsprechend ergänzt.

Terminbuchung über Cal.com

Nach einer erfolgreich gesendeten Anfrage können Sie freiwillig einen externen Buchungslink zu Cal.com öffnen. Cal.com wird nicht in diese Website eingebettet; eine Verbindung zu Cal.com entsteht erst, wenn Sie den Link aufrufen. Dabei verlassen Sie unsere Website.

Bei einer Buchung verarbeitet Cal.com insbesondere Ihren Namen, Ihre E-Mail-Adresse, den gewünschten Termin, gegebenenfalls freiwillige Angaben oder Notizen sowie technisch erforderliche Verbindungsdaten. Zweck ist die Online-Terminvereinbarung und deren organisatorische Durchführung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit der Termin vorvertraglichen Maßnahmen dient. Bei sonstiger organisatorischer Terminplanung ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten Terminorganisation.

Cal.com verarbeitet Buchungsdaten für uns als Auftragsverarbeiter. Cal.com, Inc. hat seinen Sitz in den USA. Soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien, insbesondere geeigneter Angemessenheitsmechanismen oder EU-Standardvertragsklauseln. Maßgeblich sind die mit Cal.com vereinbarten Garantien und die jeweils eingesetzten Unterauftragsverarbeiter. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com.

Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Das Widerspruchsrecht ist insbesondere bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO relevant. Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem können Sie sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben angegebene E-Mail-Adresse.