1. Verantwortlicher

E-Mail: kontakt@taniyan.com

2. Betrieb und Sicherheit

Die Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Dabei werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite verarbeitet. Dies dient der Bereitstellung, Fehleranalyse und Sicherheit der Website. STRATO speichert IP-Adressen zur Angriffserkennung und -abwehr höchstens sieben Tage.

Zur Missbrauchsabwehr können IP-Adressen und auffällige Zugriffe in Sicherheitsprotokollen erfasst werden. Ihre Aufbewahrung richtet sich nach der Erforderlichkeit zur Erkennung und Aufklärung von Angriffen sowie zur Sicherung von Nachweisen bei konkreten Vorfällen.

Sicherungskopien von Dateien und Datenbank werden in Google Drive innerhalb von Google Workspace gespeichert. Enthalten die gesicherten Bestände personenbezogene Daten, sind diese Teil der Sicherung. Die Aufbewahrung richtet sich nach dem Bedarf, die Website nach Datenverlust oder technischen Störungen wiederherzustellen. Anbieter und internationale Übermittlungen sind in Abschnitt 7 beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, zuverlässigen und wiederherstellbaren Betrieb der Website.

3. Kontaktaufnahme

Bei einer Kontaktaufnahme verarbeite ich Ihre Kontaktdaten und Ihre Nachricht zur Bearbeitung Ihres Anliegens. Das Formular erfragt Name, E-Mail-Adresse, Betreff und Nachricht; ohne diese Pflichtangaben ist eine Übermittlung nicht möglich. Nachrichten und Empfangsbestätigungen werden über STRATO per E-Mail versandt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund meines Interesses an der Beantwortung. Die Daten werden gelöscht, sobald das Anliegen abgeschlossen ist, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise für Rechtsansprüche entgegenstehen. Gesetzliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

4. Google Analytics und Cookies

Google Analytics 4 wird nur mit Ihrer Zustimmung eingesetzt, um die Nutzung der Website auszuwerten und Inhalte zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden Seitenaufrufe, Interaktionen, Zeitpunkte, Geräte- und Browserinformationen, ungefähre Standortangaben und pseudonyme Kennungen. Google verarbeitet die IP-Adresse zur Verbindung und Standortableitung; nach eigenen Angaben wird sie in Analytics 4 nicht gespeichert. Die Cookies _ga und _ga_… haben eine Standardlaufzeit von zwei Jahren.

Die eingestellte Datenaufbewahrung beträgt zwei Monate für Ereignisdaten und 14 Monate für Nutzerdaten. Eine Zurücksetzung bei neuer Aktivität kann die Aufbewahrung von Nutzerkennungen verlängern; aggregierte Berichte können länger verfügbar bleiben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig. Sie können sie jederzeit über „Cookie-Einstellungen“ → „Analyse ablehnen“ für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Ihre Auswahl wird im Browser gespeichert, damit sie bei weiteren Aufrufen berücksichtigt wird. Grundlage sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO zur Beachtung Ihrer Entscheidung.

Weitere Informationen: Google-Datenschutzhinweise.

5. Schutz vor Spam

Cloudflare Turnstile schützt das Kontaktformular vor automatisiertem Missbrauch. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bereits beim Seitenaufruf, auch ohne Kontaktformular, entsteht eine Verbindung zu Cloudflare.

Für die Bot-Erkennung werden technische Signale wie IP-Adresse, Browserkennung, Verbindungsmerkmale und Herkunftsadresse verarbeitet. Cloudflare nutzt diese auch in eigener Verantwortung zur Verbesserung seiner Bot-Erkennung. Die Aufbewahrung richtet sich nach den Schutz- und Verbesserungszwecken; Einzelheiten erläutert Cloudflare in seinen Turnstile-Datenschutzhinweisen.

Rechtsgrundlage für die Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz vor Spam. Endgerätezugriffe erfordern nach § 25 TDDDG eine Einwilligung, soweit sie nicht für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

6. Teilen von Inhalten

Die Teilen-Schaltflächen nutzen AddToAny. Bereits beim Seitenaufruf werden externe Ressourcen geladen; dabei können IP-Adresse, Browserinformationen, aufgerufene Adresse, Referrer und Zeitpunkt an AddToAny sowie dessen Dienstleister und Partner übermittelt werden. Beim Teilen erhält auch der gewählte soziale Dienst Daten.

Rechtsgrundlage der Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO aufgrund meines Interesses, das Teilen von Inhalten zu ermöglichen. Nicht erforderliche Endgerätezugriffe bedürfen einer Einwilligung nach § 25 Abs. 1 TDDDG. AddToAny löscht Protokolldaten nach eigenen Angaben spätestens nach 30 Tagen; für eingebundene statische Dateien werden keine Serverprotokolle aufbewahrt. Weitere Informationen: AddToAny-Datenschutzhinweise.

7. Verarbeitung außerhalb der EU

Google-Dienste werden durch Google Ireland Limited bereitgestellt; Daten können auch an Google LLC in den USA gelangen. Google und Cloudflare nennen für erfasste US-Übermittlungen das EU-US Data Privacy Framework und für weitere Übermittlungen erforderlichenfalls Standardvertragsklauseln. Angaben zu den Garantien finden Sie bei Google und Cloudflare.

Auch AddToAny kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten lassen. Informationen zu den für die jeweilige Übermittlung einschlägigen Garantien und deren Kopien können Sie unter der oben genannten Kontaktadresse anfragen.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie auf Widerruf Ihrer Einwilligung für die Zukunft.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes (Art. 77 DSGVO). Zuständig in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.