Datenschutzerklärung

1. Verantwortlicher

Bünyamin Yilmaz (ylmz)
Stolberger Str. 4
52249 Eschweiler
E-Mail: b@ylmz.io
Telefon: +49 170 790 4117

Einen Datenschutzbeauftragten muss ich als Einzelunternehmer nicht benennen. Bei Fragen zum Datenschutz schreiben Sie mir einfach direkt.

2. Das Wichtigste in Kürze

  • Beim Aufruf der Seite speichert der Server technisch notwendige Zugriffsdaten (z. B. IP-Adresse) für kurze Zeit.
  • Statistik und Werbemessung (Google Analytics, Google Ads, Microsoft Clarity, Microsoft Advertising) laufen nur, wenn Sie im Cookie-Hinweis zustimmen.
  • Wenn Sie mich über das Formular, per E-Mail, Telefon, SMS oder WhatsApp kontaktieren, nutze ich Ihre Angaben nur, um Ihre Anfrage zu beantworten.
  • Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO):

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): für Statistik- und Werbedienste, die Sie im Cookie-Hinweis erlauben.
  • Vertrag und Anfrage (Art. 6 Abs. 1 lit. b DSGVO): wenn Sie mich wegen eines Auftrags kontaktieren.
  • Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): z. B. Aufbewahrung von Rechnungen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website und Schutz vor Spam.

4. Hosting und Server-Logfiles

Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe oder Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht.

Die Verbindung ist per TLS verschlüsselt (erkennbar an „https" in der Adresszeile).

5. Kontakt

Kontaktformular

Wenn Sie das Formular nutzen, verarbeite ich Name, E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird über den E-Mail-Dienst Mailgun (Mailgun Technologies, Inc., USA) an mich zugestellt. Ich nutze dabei die EU-Region von Mailgun, die Daten werden also auf Servern in der EU verarbeitet. Mit Mailgun besteht ein Vertrag zur Auftragsverarbeitung.

E-Mail, Telefon, SMS

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich die Angaben, die Sie dabei machen, um die Anfrage zu bearbeiten.

WhatsApp

Über den WhatsApp-Link öffnet sich die App von WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Erst wenn Sie dort eine Nachricht senden, gelten die Datenschutzbestimmungen von WhatsApp; dabei können Daten auch in die USA übermittelt werden. Wenn Ihnen das nicht recht ist, nutzen Sie bitte E-Mail oder Telefon.

Speicherdauer

Anfragen lösche ich, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (z. B. 8 bzw. 10 Jahre für Rechnungen und Buchungsbelege).

6. Spamschutz mit Google reCAPTCHA

Auf Seiten mit Kontaktformular nutze ich Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um automatisierte Spam-Nachrichten abzuwehren. reCAPTCHA wertet dazu im Hintergrund Merkmale wie IP-Adresse, Browserdaten und Mausbewegungen aus und übermittelt sie an Google. Rechtsgrundlage ist mein berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: Datenschutzerklärung von Google.

7. Cookies und Einwilligung

Beim ersten Besuch fragt ein Hinweis, ob Sie Statistik- und Werbe-Cookies erlauben. Ihre Entscheidung speichere ich in einem Cookie (cookie_consent, 1 Jahr), damit der Hinweis nicht bei jedem Aufruf erscheint. Dieses Cookie ist technisch notwendig (§ 25 Abs. 2 TDDDG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: (der Link steht auch unten auf jeder Seite).

8. Google Tag Manager

Ich nutze den Google Tag Manager (Google Ireland Limited). Er selbst setzt keine Cookies und wertet nichts aus, sondern lädt die unten genannten Dienste, und zwar erst nach Ihrer Einwilligung. Beim Laden wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse an einer einfachen Verwaltung dieser Dienste (Art. 6 Abs. 1 lit. f DSGVO).

9. Statistik und Werbemessung (nur mit Einwilligung)

Die folgenden Dienste laufen nur, wenn Sie im Cookie-Hinweis zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lehnen Sie ab, werden sie nicht geladen.

Google Analytics 4

Google Analytics (Google Ireland Limited) zeigt mir, wie die Website genutzt wird: welche Seiten aufgerufen werden, wie lange, über welchen Weg Besucher kommen (z. B. Suche oder Anzeige) und ob jemand das Formular abschickt oder auf Telefon, E-Mail oder WhatsApp klickt. Dazu werden Cookies gesetzt (z. B. _ga) und Daten wie gekürzte IP-Adresse, Geräte- und Browserdaten sowie ungefährer Standort verarbeitet. Die Daten werden nach den in Google Analytics eingestellten Fristen gelöscht, spätestens nach 14 Monaten.

Google Ads und Conversion-Tracking

Ich schalte Anzeigen bei Google Ads (Google Ireland Limited). Mit dem Conversion-Tracking erfahre ich, ob jemand nach einem Klick auf eine Anzeige Kontakt aufnimmt. Dazu setzt Google ein Cookie (z. B. _gcl_au). Ich sehe nur Gesamtzahlen, keine Personen.

Microsoft Clarity

Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) zeichnet auf, wie Besucher die Seite bedienen: Mausbewegungen, Klicks und Scrollen. So sehe ich, wo die Seite unverständlich ist. Eingaben in Formularfeldern werden dabei nicht erfasst. Clarity setzt Cookies (z. B. _clck, _clsk). Mehr dazu: Datenschutzerklärung von Microsoft.

Microsoft Advertising (UET)

Ich schalte auch Anzeigen bei Microsoft Advertising (Bing). Mit dem UET-Tag von Microsoft (Microsoft Ireland Operations Limited) erfahre ich, ob jemand nach einem Klick auf eine Anzeige Kontakt aufnimmt. Dazu setzt Microsoft Cookies (z. B. _uetsid, _uetvid).

Übermittlung in die USA

Google und Microsoft können Daten auch in den USA verarbeiten. Beide sind nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

10. Schriftarten

Die Schriftarten liegen auf meinem eigenen Server. Es wird dafür keine Verbindung zu Google oder anderen Anbietern aufgebaut.

11. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Eine kurze E-Mail an b@ylmz.io genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

12. Pflicht zur Bereitstellung

Sie müssen mir keine Daten geben. Ohne Kontaktdaten kann ich Ihre Anfrage allerdings nicht beantworten.

Stand: Oktober 2026

Darf ich Cookies verwenden?

Mit Ihrer Zustimmung nutze ich Google Analytics und Microsoft Clarity, um zu sehen, wie die Seite genutzt wird, und messe, ob meine Anzeigen bei Google und Microsoft zu Anfragen führen. Dabei werden Daten auch an Google und Microsoft übermittelt, unter Umständen in die USA. Ohne Zustimmung läuft nichts davon. Sie können Ihre Entscheidung jederzeit unter „Cookie-Einstellungen" unten auf der Seite ändern. Mehr in der Datenschutzerklärung.