Datenschutzerklärung
Wir nehmen den Schutz Ihrer Daten ernst. Diese Erklärung sagt Ihnen, welche Daten wir verarbeiten, wozu, auf welcher Grundlage und wie lange. Sie beschreibt genau das, was diese Website tut — nicht mehr und nicht weniger.
1 · Verantwortlicher
Yavsan Bau, Inhaber Yusuf Yavsan, Industriestr. 3, 54486 Mülheim (Mosel). Die vollständigen Angaben und die Kontaktdaten finden Sie im Impressum. Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen; wenden Sie sich mit allen Anliegen bitte direkt an uns.
2 · Wenn Sie die Seite nur ansehen
Beim Aufruf jeder Seite verarbeitet unser Hoster technisch notwendige Zugriffsdaten. Wir setzen keine Cookies für Werbung oder Statistik, binden keine Karten, Videos oder Schriften von fremden Anbietern ein und führen keine Besucherzählung durch. Deshalb sehen Sie auf dieser Seite auch kein Einwilligungsbanner — es gäbe nichts, worin Sie einwilligen könnten.
Server-Protokolle
- Daten:
- IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung
- Zweck:
- Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Betrieb
- Speicherdauer:
- wenige Tage beim Hoster, danach automatische Löschung
3 · Wenn Sie uns kontaktieren
Kontaktanfrage
- Daten:
- Name, E-Mail-Adresse, Telefonnummer (freiwillig), Ihre Nachricht
- Zweck:
- Beantwortung Ihrer Anfrage und Vorbereitung eines möglichen Auftrags
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf Ihre Anfrage hin
- Speicherdauer:
- bis zur Erledigung; danach nach den handels- und steuerrechtlichen Fristen (§ 257 HGB, § 147 AO), soweit ein Auftrag zustande kam
Terminbuchung
- Daten:
- Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Ihre Angaben zum Vorhaben, auf Wunsch hochgeladene Fotos
- Zweck:
- Vereinbarung, Bestätigung, Erinnerung und Durchführung des Termins
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer:
- bis zum Abschluss des Vorgangs, danach wie bei der Kontaktanfrage
Bewerbung
- Daten:
- Name, Kontaktdaten, Angaben zur Person und zum Werdegang, hochgeladene Unterlagen
- Zweck:
- Durchführung des Bewerbungsverfahrens
- Rechtsgrundlage:
- § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO — Entscheidung über die Begründung eines Beschäftigungsverhältnisses
- Speicherdauer:
- sechs Monate nach Eingang, dann automatische Löschung samt Unterlagen
Die sechs Monate ergeben sich aus der zweimonatigen Frist des § 15 Abs. 4 AGG zuzüglich Beweisvorsorge. Haben Sie zusätzlich in die Aufnahme in unseren Bewerberpool eingewilligt, bewahren wir Ihre Bewerbung darüber hinaus auf, bis Sie widerrufen — Grundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Den Widerruf können Sie jederzeit über den Link erklären, den Sie mit Ihrer Eingangsbestätigung erhalten haben; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Ihre Bewerbungsunterlagen liegen in einem nicht öffentlich erreichbaren Speicher. Zugriffslinks für unsere Mitarbeiter gelten fünf Minuten und werden danach ungültig.
Kontaktaufnahme über WhatsApp
- Daten:
- Ihre Rufnummer, Ihr Profilname, der Inhalt Ihrer Nachricht sowie die Verbindungsdaten, die WhatsApp dabei erhebt
- Zweck:
- Beantwortung Ihrer Nachricht auf dem von Ihnen gewählten Weg
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO für unsere Antwort; die Nutzung von WhatsApp selbst beruht auf Ihrer Entscheidung, uns über diesen Dienst zu schreiben
- Speicherdauer:
- bis zur Erledigung Ihres Anliegens; die Nachricht bleibt zusätzlich in Ihrem und unserem WhatsApp-Verlauf, bis sie dort gelöscht wird
Der WhatsApp-Knopf auf dieser Website ist ein gewöhnlicher Link. Solange Sie ihn nicht antippen, wird nichts an WhatsApp oder Meta übertragen — es ist kein Chatfenster eingebettet und kein Skript eingebunden. Tippen Sie ihn an, öffnet sich WhatsApp, und ab diesem Moment verarbeitet die WhatsApp Ireland Ltd. Ihre Daten nach ihren eigenen Bestimmungen, auf die wir keinen Einfluss haben. Auf den Inhalt dieses Verlaufs können wir Ihre Betroffenenrechte aus § 7 nur eingeschränkt anwenden. Möchten Sie das vermeiden, erreichen Sie uns genauso gut über das Kontaktformular, per E-Mail oder telefonisch.
4 · Schutz vor automatisierten Einsendungen
Cloudflare Turnstile
- Daten:
- IP-Adresse, technische Merkmale Ihres Browsers
- Zweck:
- Unterscheidung zwischen Menschen und automatisierten Skripten, damit unsere Formulare nicht zugespamt werden
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an funktionsfähigen Formularen; für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG, weil der Schutz für den von Ihnen angeforderten Dienst erforderlich ist
- Speicherdauer:
- von Cloudflare nach eigenen Angaben kurzfristig, keine Speicherung bei uns
Das Prüf-Skript von Cloudflare wird erst dann geladen, wenn Sie ein Formular tatsächlich benutzen — also beim ersten Klick oder der ersten Eingabe darin. Wer sich eine Seite nur ansieht, baut zu Cloudflare keine Verbindung auf und übermittelt dorthin auch keine IP-Adresse.
Begrenzung der Anfragen
- Daten:
- Ihre IP-Adresse — ausschließlich als Prüfsumme, nicht im Klartext
- Zweck:
- Verhinderung massenhafter Formularsendungen von derselben Quelle
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer:
- zehn Minuten, danach automatischer Verfall
5 · E-Mails, die wir Ihnen schicken
Bestätigungen, Erinnerungen und Rückmeldungen versenden wir über den Dienstleister Resend. Der Versand selbst läuft über Server in Irland. Ihre E-Mail-Adresse, der Betreff, der Inhalt der Nachricht und der Zustellstatus werden dabei zusätzlich in den Vereinigten Staaten gespeichert, wo Resend sein Konto- und Protokollsystem betreibt. Zu den Grundlagen dieser Übermittlung siehe § 6. Ein Newsletter oder Werbemails werden über diese Website nicht versendet.
6 · Wer die Daten in unserem Auftrag verarbeitet
Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe zu anderen Zwecken — insbesondere zu Werbezwecken — findet nicht statt.
- Vercel Inc. (USA) — Auslieferung der Website; Betrieb in der Region Frankfurt
- Supabase — Datenbank und Dateispeicher; Region Frankfurt
- Upstash — Begrenzung der Anfragen; Region Frankfurt
- Cloudflare — Schutz der Formulare vor Automaten
- Resend — Versand unserer E-Mails; Versand aus Irland, Konto- und Protokolldaten in den USA
Vercel, Cloudflare und Resend sind Unternehmen mit Sitz in den USA. Vercel, Supabase und Upstash betreiben die für uns eingerichteten Dienste in europäischen Rechenzentren (Frankfurt); bei Cloudflare und Resend findet eine Verarbeitung in den USA statt. Alle drei US-Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
7 · Ihre Rechte
Sie haben uns gegenüber jederzeit das Recht auf:
- Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger Angaben (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose Nachricht an die im Impressum genannte Adresse genügt. Wir antworten innerhalb eines Monats.
8 · Beschwerderecht
Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
9 · Pflicht zur Bereitstellung
Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in den Formularen als Pflicht gekennzeichneten Angaben können wir Ihre Anfrage, Ihren Termin oder Ihre Bewerbung allerdings nicht bearbeiten.
10 · Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Über Anfragen, Termine und Bewerbungen entscheiden Menschen.
11 · Änderungen
Ändert sich, was wir verarbeiten, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.