Datenschutzerklärung

1. Verantwortlicher

Muhammed Talha Aslan (Einzelunternehmer, türkisches Einzelunternehmen)
Barbaros Mah. Begonya Sk. Nidakule Ataşehir Batı No:1 İç Kapı No:2, Ataşehir / Istanbul, Türkei
E-Mail: info@talhaaslan.com · Telefon: +90 507 992 55 95

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Alle Anfragen zum Datenschutz richten Sie bitte an info@talhaaslan.com.

2. Überblick

Diese Website informiert über unsere Leistungen im Bereich Digital Marketing, ermöglicht Kontaktanfragen, Angebotsanfragen und Bestellungen und stellt kostenlose Online Tools bereit. Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website, die Beantwortung Ihrer Anfragen, die Abwicklung von Verträgen oder aufgrund gesetzlicher Pflichten erforderlich ist, oder soweit Sie eingewilligt haben. Wir setzen kein Google Analytics, kein Meta Pixel und keine sonstigen Tracker Dritter ein; es gibt keinen Newsletter. Der einzige Dienst, der Cookies zu Werbezwecken setzt, ist das Google Ads Conversion Tracking, und dieser wird nur nach Ihrer Einwilligung geladen (siehe Abschnitt 7).

3. Hosting und Server Logfiles

Die Website wird auf einem Server in einem Rechenzentrum von OVH in Frankreich (EU) betrieben. Den Betrieb des Servers besorgt ein Hosting Anbieter mit Sitz in der Türkei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Formulareingaben und Bestellungen werden in der Datenbank des Verwaltungsbereichs auf demselben Server gespeichert. E-Mails, die wir Ihnen im Zusammenhang mit Anfragen oder Bestellungen senden, werden vom eigenen Server der Website versendet; ein externer Newsletter oder Versanddienst wird nicht genutzt.

Beim Aufruf der Website erhebt der Server die üblichen Server Logfiles des Hosting Anbieters (etwa IP Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem). Diese Daten dienen kurzfristig der Sicherheit und Stabilität des Betriebs, insbesondere der Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktformular und Angebotsassistent

Wenn Sie uns über das Kontaktformular, den Angebotsassistenten, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben: Name, E-Mail Adresse, Telefonnummer, Firma oder Website, Ihre Nachricht, die gewählten Leistungen sowie leistungsspezifische Angaben (zum Beispiel Instagram Nutzername, Link zum Google Unternehmensprofil oder Angaben zu Ihrer Marke). Zweck der Verarbeitung ist die Beantwortung Ihrer Anfrage, die Erstellung eines Angebots und die Vorbereitung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung); bei allgemeinen Anfragen ohne Vertragsbezug unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).

Bei den Leistungen Google Bewertungen löschen, Instagram Konto wiederherstellen und Instagram Benutzername sichern verarbeiten wir zusätzlich die für den Fall erforderlichen Unterlagen (Screenshots, Nachweise zu Inhaberschaft oder Markenrecht, Meldungsunterlagen). Ausweiskopien und Passwörter verlangen wir nie und bitten Sie, uns solche Daten nicht zu übermitteln.

Links zu WhatsApp (wa.me, ein Dienst von Meta Platforms Ireland Limited) und Telefonnummern auf unserer Website sind reine Verweise. Erst mit dem Klick verlassen Sie unsere Website; für die anschließende Kommunikation gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Bestellung und Zahlung

Bei einer Bestellung verarbeiten wir Ihre Angaben aus dem Bestellvorgang (Name oder Firma, Anschrift, E-Mail Adresse, Telefonnummer, gewählte Leistung, Preis und Zahlungsstatus) zur Vertragserfüllung und Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Für jede Zahlung wird eine türkische E-Rechnung ausgestellt.

Kartenzahlungen wickelt die iyzico Ödeme Hizmetleri A.Ş., Istanbul, Türkei, ein lizenzierter Zahlungsdienstleister, mit 3D Secure ab. Zahlungslinks werden individuell für Sie erstellt; auf den deutschen Seiten erfolgt die Abrechnung in EUR. Ihre Kartendaten werden ausschließlich von iyzico erhoben; wir sehen und speichern sie nicht. Wir erhalten von iyzico lediglich die Information, ob die Zahlung erfolgreich war, sowie die zur Zuordnung erforderlichen Transaktionsdaten. Alternativ können Sie per Banküberweisung zahlen; in diesem Fall verarbeiten wir die auf dem Kontoauszug sichtbaren Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Da iyzico in der Türkei sitzt, siehe zur Drittlandübermittlung Abschnitt 12.

6. Eigene Reichweitenmessung

Wir setzen eine eigene, auf unserem Server betriebene Reichweitenmessung ein (Endpunkt /api/hit.php). Erfasst werden der aufgerufene Seitenpfad, die verweisende Seite (Referrer), die UTM Quelle einer Kampagne und die Geräteklasse (Desktop oder Mobil). Es werden keine Cookies gesetzt. Die IP Adresse wird nur als täglich neu gesalzener Hash verarbeitet, um Mehrfachaufrufe am selben Tag zu erkennen; eine Identifizierung einzelner Personen ist damit nicht möglich und nicht beabsichtigt. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

7. Google Ads Conversion Tracking (nur mit Einwilligung)

Wir nutzen Google Ads Conversion Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Tag ID AW-11048847422), um zu messen, ob Besucher, die über eine Google Anzeige auf unsere Website gelangt sind, eine Kontaktanfrage senden oder einen Kauf abschließen. Dabei kann Google Cookies setzen (zum Beispiel _gcl_au) und Daten zu Ihrem Besuch an Google übermitteln.

Auf den deutschen und englischen Seiten wird das Google Skript erst nach Ihrer Einwilligung geladen und im Google Consent Mode ausgeführt. Die Voreinstellung ist "denied": Ohne Ihre Einwilligung werden weder das Skript geladen noch Cookies gesetzt noch Conversion Messungen durchgeführt. Erst wenn Sie im Cookie Banner zustimmen, werden Cookies gesetzt und Kontaktanfragen und Käufe als Conversion gemessen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Der Link "Cookie Einstellungen" im Footer öffnet das Cookie Banner erneut. Ihre Wahl gilt 12 Monate; danach fragen wir erneut. Der Eintrag "ta_consent" bleibt bis zum Löschen in Ihrem Browser.

Google verarbeitet Daten auch in den USA. Google LLC ist nach dem Data Privacy Framework zwischen der EU und den USA zertifiziert; ergänzend gelten die von Google angebotenen Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

8. Cookies und lokale Speicherung

Technisch notwendig sind:

• ein Session Cookie, das die Funktion der Formulare sichert (CSRF Schutz) und mit dem Schließen des Browsers gelöscht wird;
• der localStorage Eintrag "ta_theme", der Ihre Auswahl zwischen heller und dunkler Darstellung speichert;
• der localStorage Eintrag "ta_consent", der Ihre Entscheidung im Cookie Banner speichert (12 Monate).

Rechtsgrundlage für diese technisch notwendigen Speichervorgänge ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies (Google Ads, Abschnitt 7) werden nur nach Einwilligung gesetzt. Sie können Cookies und localStorage Einträge jederzeit in den Einstellungen Ihres Browsers löschen.

Schriften (Poppins) laden wir lokal von unserem eigenen Server; eine Verbindung zu Google Fonts findet nicht statt. Eingebettete Videos verwenden wir nicht. Auf der Kontaktseite bieten wir eine Karte von Google Maps (Google Ireland Limited) an. Die Karte wird erst geladen, wenn Sie auf die Schaltfläche "Karte laden" klicken; erst dann werden Ihre IP Adresse und Browserdaten an Google übermittelt, gegebenenfalls auch in die USA (Google LLC, EU-US Data Privacy Framework). Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick bleibt die Karte ein statischer Platzhalter mit Link zu Google Maps.

9. KI Werkzeuge (Caption Finder und Bio Generator)

Der Caption Finder und der Bio Generator bieten einen optionalen KI Schritt. Nur wenn Sie diese Funktion durch Klick auf die entsprechende Schaltfläche ausdrücklich auslösen, wird der von Ihnen eingegebene Text (Thema oder Beschreibung) an Groq, Inc. (USA) übermittelt; ist Groq nicht erreichbar, an Cloudflare, Inc. (USA, Workers AI). Im Bio Generator werden ausschließlich Beruf, Interessen und Produkt übermittelt, nie Name, Stadt oder Firmenname. Wir bitten Sie, in diese Felder keine personenbezogenen Daten einzugeben.

Die Ergebnisse werden auf unserem Server für 24 Stunden zwischengespeichert, damit gleiche Anfragen nicht erneut an den Anbieter gesendet werden müssen. Der Zwischenspeicher wird über einen Hash Schlüssel des Eingabetexts adressiert und enthält keine Angaben zu Ihrer Person, Ihrer IP Adresse oder Ihrem Browser.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die aktive Nutzung der KI Funktion nach Hinweis erteilen und die Sie jederzeit widerrufen können, indem Sie die Funktion nicht weiter nutzen. Die Übermittlung in die USA stützt sich auf Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung nach Hinweis auf die Risiken) sowie ergänzend auf die vertraglichen Datenschutzzusagen der Anbieter. Cloudflare, Inc. ist nach dem Data Privacy Framework zwischen der EU und den USA zertifiziert. Bitte beachten Sie, dass in den USA kein dem EU Recht gleichwertiges Datenschutzniveau garantiert ist und US Behörden unter Umständen Zugriff auf Daten erhalten können, ohne dass Ihnen wirksame Rechtsbehelfe zustehen.

10. Kostenlose Online Tools

Für Werkzeuge wie Whois Abfrage, SSL Prüfung, Website Verlauf, Geschwindigkeitstest und ähnliche Prüfungen wird die von Ihnen eingegebene Domain oder URL zur Erstellung des Ergebnisses an die jeweiligen öffentlichen Dienste übermittelt, insbesondere an RDAP und Whois Server der Registrierungsstellen, an das Internet Archive und an die Google PageSpeed Insights API. Übermittelt wird ausschließlich die eingegebene Domain oder URL, nicht Ihre IP Adresse. Ergebnisse werden kurzzeitig auf unserem Server zwischengespeichert, um wiederholte Abfragen zu vermeiden. Nutzerkonten gibt es nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. f DSGVO) und unser berechtigtes Interesse an einem effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Werkzeuge, die vollständig in Ihrem Browser arbeiten, senden keine Daten an unseren Server.

11. Empfänger

Ihre Daten geben wir nur weiter, soweit dies in dieser Erklärung beschrieben ist oder eine gesetzliche Pflicht besteht:

• Hosting Anbieter mit Sitz in der Türkei (Auftragsverarbeiter; Server in Frankreich);
• iyzico Ödeme Hizmetleri A.Ş., Istanbul, Türkei (Zahlungsabwicklung);
• Google Ireland Limited (Conversion Tracking, nur nach Einwilligung);
• Groq, Inc. und Cloudflare, Inc., USA (KI Werkzeuge, nur auf Ihre ausdrückliche Handlung);
• öffentliche Dienste (RDAP und Whois Server, Internet Archive, Google PageSpeed Insights API) für die kostenlosen Werkzeuge, beschränkt auf die eingegebene Domain oder URL;
• Steuerberatung und Behörden, soweit steuerrechtliche und handelsrechtliche Pflichten dies erfordern.

Eine Weitergabe zu Werbezwecken Dritter oder ein Verkauf Ihrer Daten findet nicht statt.

12. Übermittlung in Drittländer

Wir haben unseren Sitz in der Türkei; die Türkei ist ein Drittland im Sinne der DSGVO ohne Angemessenheitsbeschluss der Europäischen Kommission. Wenn Sie uns kontaktieren oder bestellen, übermitteln Sie Ihre Daten unmittelbar an uns als Verantwortlichen; wir unterliegen insoweit der DSGVO (Art. 3 Abs. 2 DSGVO) und wenden die in dieser Erklärung beschriebenen Standards an. Der Server steht in Frankreich (EU); unser Hosting Anbieter mit Sitz in der Türkei erhält Zugriff nur zur Serveradministration und ist zur Vertraulichkeit verpflichtet. Die Übermittlung Ihrer Zahlungsdaten an iyzico in der Türkei ist für die Erfüllung des Vertrags mit Ihnen erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Für Google, Groq und Cloudflare gelten die in den Abschnitten 7 und 9 genannten Grundlagen.

13. Speicherdauer

• Anfragen über Kontaktformular, Angebotsassistent, E-Mail oder Telefon: solange die Anfrage bearbeitet wird, danach bis zu 3 Jahre für Rückfragen und Nachweise;
• Bestelldaten und Rechnungsdaten: 10 Jahre nach türkischem Steuerrecht und Handelsrecht;
• Falldaten bei den Leistungen Google Bewertungen löschen, Instagram Konto wiederherstellen und Instagram Benutzername sichern (Screenshots, Nachweise, Meldungsunterlagen): Löschung 30 Tage nach Abschluss des Falls;
• Server Logfiles: in der Regel innerhalb eines Monats durch die Logrotation des Hosting Anbieters, bei einem Sicherheitsvorfall bis zu dessen Aufklärung;
• Zwischenspeicher der KI Werkzeuge: 24 Stunden; Zwischenspeicher der kostenlosen Werkzeuge: kurzzeitig;
• Cookie Einwilligung ("ta_consent"): 12 Monate im Browser; Session Cookie: bis zum Schließen des Browsers.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@talhaaslan.com oder ein Schreiben an die oben genannte Anschrift. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zum Beispiel bei der Landesdatenschutzbehörde an Ihrem Wohnort.

16. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe Ihrer Daten in den Kontaktformularen und Bestellformularen ist freiwillig; ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage oder Bestellung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum des Stands finden Sie oben.

Impressum · Allgemeine Geschäftsbedingungen (Fernabsatzvertrag) · Lieferung, Widerruf und Erstattung