Datenschutzerklärung
[JURISTISCH PRÜFEN — Entwurf, noch nicht anwaltlich geprüft. Nicht live schalten, bevor das erledigt ist.]
Verantwortlicher
Mehrshad Doostar Assadi, In der Liethe 33, 44329 Dortmund, info@doostar-automation.de. Die vollständigen Kontaktangaben stehen im Impressum.
Hosting: Cloudflare Pages
Diese Seite wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten — deine IP-Adresse, den abgerufenen Pfad, Datum und Uhrzeit, Browser- und Betriebssystem- Angaben. Ohne diese Verarbeitung lässt sich eine Seite nicht ausliefern und nicht gegen Angriffe schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Auftritt). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da die Verarbeitung auch in den USA stattfinden kann, ist der Transfer zusätzlich über die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert; Cloudflare ist außerdem unter dem EU-US Data Privacy Framework zertifiziert.
Diese Server-Logfiles entstehen bei Cloudflare und werden von Cloudflare nach dessen eigener, produktbezogener Aufbewahrungsfrist automatisch gelöscht. Ich rufe sie nicht ab, werte sie nicht aus und speichere sie nicht in eigenen Systemen; eine längere Aufbewahrung findet bei mir nicht statt.
Kein Cookie-Banner
Diese Seite zeigt bewusst kein Einwilligungsfenster, und zwar nicht aus Nachlässigkeit: Beim Laden der Seite baut dein Browser keine einzige Verbindung zu einem Drittanbieter auf und es wird nichts auf deinem Gerät gespeichert oder ausgelesen. Kein Google Analytics, kein Meta-Pixel, keine Werbe-Cookies, keine eingebetteten Social-Media-Inhalte, kein Reichweiten-Tracking. Die einzige Stelle, an der überhaupt eine Verbindung zu einem Drittanbieter entsteht, ist der Buchungskalender — und der lädt erst, wenn du ihn selbst startest (siehe unten).
Schriften
Die verwendeten Schriften liegen auf demselben Server wie die Seite und werden beim Erstellen der Seite fest eingebaut. Dein Browser baut also keine Verbindung zu Google Fonts oder einem anderen fremden Server auf, und es wird dabei keine IP-Adresse an Dritte übertragen.
Terminbuchung: Calendly
Der Buchungskalender wird nicht automatisch geladen. Auf der Seite steht zunächst nur eine Schaltfläche; erst wenn du sie anklickst, baut dein Browser eine Verbindung zu Calendly, LLC (271 17th St NW, Atlanta, USA) auf. Ab diesem Moment erhält Calendly deine IP-Adresse und kann Cookies und ähnliche Kennungen auf deinem Gerät speichern. Ohne deinen Klick findet keinerlei Kontakt zu Calendly statt.
Dein Klick ist die Einwilligung in genau diese Speicherung und den Zugriff auf dein Endgerät (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Seite ohne Buchung verlässt; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Buchst du tatsächlich einen Termin, verarbeite ich die dabei angegebenen Daten (Name, E-Mail-Adresse, Wunschtermin, freiwillige Anmerkungen) zur Vorbereitung und Durchführung des Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Auch hier ist die Übermittlung in die USA über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.
Kontaktformular
Über das Kontaktformular am Seitenende kannst du mir eine Anfrage schicken. Verarbeitet werden dabei die Angaben, die du einträgst: vollständiger Name, Unternehmen (freiwillig), E-Mail-Adresse und deine Nachricht. Ich nutze diese Daten ausschließlich, um deine Anfrage zu bearbeiten und dir zu antworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Angabe dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben, und du bist nicht verpflichtet, sie bereitzustellen. Ohne Name, E-Mail-Adresse und Nachricht kann ich deine Anfrage allerdings nicht bearbeiten und dir nicht antworten. Andere Nachteile entstehen dir daraus nicht; der Weg über E-Mail oder Terminbuchung bleibt offen.
Für den technischen Versand der Formular-Nachricht an mein Postfach setze ich Brevo ein (Sendinblue SAS, 106 boulevard Haussmann, Paris, Frankreich). Brevo verarbeitet die übermittelten Angaben in meinem Auftrag, sitzt in der EU, eine Drittlandübermittlung findet dafür nicht statt. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Ich lösche die Anfragen, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht entgegensteht.
Das Postfach, in dem diese Nachrichten eingehen, betreibe ich mit Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die E-Mail-Inhalte in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; soweit dabei eine Verarbeitung in den USA stattfindet, ist sie über die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert, und Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Kontaktaufnahme
Schreibst du mir per E-Mail, verarbeite ich deine Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein mögliches Projekt geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Direktansprache von Unternehmen
Ich spreche Betriebe auch von mir aus an. Dafür verarbeite ich geschäftliche Kontaktdaten, die öffentlich zugänglich sind — etwa von der Unternehmenswebsite, aus einem Branchenverzeichnis oder einem beruflichen Netzwerk. Verarbeitet werden Firmenname, Ansprechpartner in seiner beruflichen Rolle, geschäftliche E-Mail-Adresse oder Telefonnummer sowie öffentlich einsehbare Angaben zum Betrieb.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Anbahnung einer Geschäftsbeziehung; die Ansprache richtet sich ausschließlich an Unternehmen in ihrer beruflichen Eigenschaft, nicht an Privatpersonen. Beim ersten Kontakt nenne ich Herkunft der Daten und Zweck.
Du kannst dieser Verarbeitung jederzeit widersprechen — formlos, ohne Begründung, nach Art. 21 Abs. 2 DSGVO. Danach speichere ich lediglich die Angabe, dass kein Kontakt mehr gewünscht ist, damit ich dich nicht erneut anschreibe.
Speicherdauer
Ich lösche Daten, sobald der Zweck entfällt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Anfragen aus dem Kontaktformular und Gesprächsnotizen bleiben bis zum Abschluss des Vorgangs gespeichert, steuerlich relevante Unterlagen entsprechend den handels- und steuerrechtlichen Fristen.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Über deine Anfrage entscheide ich selbst; es gibt kein System, das dich bewertet, einordnet oder aussortiert.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte Kontaktadresse.
Unabhängig davon steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.