Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten.

Verantwortlicher

Omid Amini
OA IT Solutions
Emil-Nohl-Straße 38, 42897 Remscheid
E-Mail: contact@omidamini.de
Impressum: https://omidamini.de/impressum

Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um die verarbeiteten Daten zu schützen. Alle Datenübertragungen erfolgen verschlüsselt über TLS/SSL (HTTPS).

Internationale Datentransfers

Einige unserer Dienstleister befinden sich außerhalb der EU (insbesondere in den USA). Für Datenübermittlungen in die USA stützen wir uns auf das Data Privacy Framework (DPF) sowie Standardvertragsklauseln der EU-Kommission.

Registrierung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Dabei werden Name, E-Mail-Adresse und ein verschlüsseltes Passwort gespeichert. Profile sind nicht öffentlich sichtbar. Daten werden nach Kontolöschung entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Single-Sign-On (Google & GitHub)

Wir bieten die Anmeldung über Google und GitHub an. Bei Nutzung dieser Dienste werden Authentifizierungsdaten (Name, E-Mail) vom jeweiligen Anbieter übermittelt. Das Passwort beim SSO-Anbieter ist für uns nicht einsehbar.

Dienstanbieter: Google Ireland Limited, GitHub Inc. (USA)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Cookies

Technisch notwendige Session-Cookies zur Authentifizierung (NextAuth.js) setzen wir ohne Einwilligung ein, da sie für den Betrieb des geschützten Bereichs erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-Cookies (Google Analytics) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner ein — Näheres dazu im Abschnitt „Google Analytics“. Marketing- oder nutzerübergreifende Tracking-Cookies verwenden wir nicht.

Rechtsgrundlage: Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG. Analyse-Cookies: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung).

Kontaktformular

Bei Kontaktaufnahme über das Kontaktformular werden Name, E-Mail-Adresse, Nachricht sowie freiwillige Angaben zu Projektart, Budget und Zeitrahmen verarbeitet, um Ihre Anfrage zu bearbeiten. Die Angaben werden per E-Mail an mich weitergeleitet. Der E-Mail-Versand erfolgt über Resend (USA). Zum Schutz vor automatisierten Anfragen wird Cloudflare Turnstile eingesetzt.

E-Mails an contact@omidamini.de werden über den Dienst ImprovMX an mein Postfach weitergeleitet. Dabei werden Absender, Empfänger und Inhalt der E-Mail zur Zustellung verarbeitet.

Ihre Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Auftrag, gelten die Fristen für Vertragsunterlagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung im Formular, jederzeit mit Wirkung für die Zukunft widerrufbar).

Eingesetzte Dienstleister

• Vercel — Hosting (USA, EU-Rechenzentren verfügbar)
• Neon — PostgreSQL Datenbank (EU-Rechenzentrum)
• Upstash Redis — Rate Limiting, temporäre IP-Speicherung (EU-Rechenzentrum)
• Cloudflare Turnstile — CAPTCHA-Schutz, keine Cookies (USA, DPF-zertifiziert)
• Resend — E-Mail-Versand (USA)
• Vercel Blob — Dateispeicherung (USA)
• Google OAuth — Optionale Anmeldung (USA)
• GitHub OAuth — Optionale Anmeldung (USA)

Ihre Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@omidamini.de

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de

Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Provider (Vercel Inc., USA — DPF-zertifiziert) automatisch technische Logdaten gespeichert: IP-Adresse (gekürzt), User-Agent, Zugriffszeit, referenzierende URL, abgerufene URL und HTTP-Statuscode. Diese Daten werden zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 30 Tage. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rate-Limiting (Schutz vor Missbrauch)

Zum Schutz vor automatisierten Angriffen, Spam und API-Missbrauch verarbeiten wir Ihre IP-Adresse kurzzeitig in einem Cache-System (Upstash Inc., USA — DPF-zertifiziert) und verknüpfen sie mit einem Zähler je API-Endpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Schutz vor Missbrauch). Speicherdauer: maximal 24 Stunden.

CAPTCHA (Cloudflare Turnstile)

Zur Absicherung von Formularen (Registrierung, Anmeldung, Kontakt) gegen automatisierten Missbrauch setzen wir Cloudflare Turnstile ein. Dabei wird Ihre IP-Adresse an Cloudflare übertragen, um die Anfrage als menschlich zu verifizieren. Im Gegensatz zu herkömmlichen CAPTCHA-Diensten setzt Cloudflare Turnstile keine Cookies und erstellt kein nutzerübergreifendes Tracking-Profil — die Verarbeitung dient ausschließlich der Echtheitsprüfung der einzelnen Anfrage.

Dienstanbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (EU–US Data Privacy Framework-zertifiziert).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz vor Spam und automatisierten Angriffen). Einer gesonderten Einwilligung bedarf es nicht, da keine Cookies gesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG).
Speicherdauer: Die IP-Adresse wird nur für die Dauer der Verifikation verarbeitet und nicht dauerhaft gespeichert.
Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

Auftragsverarbeitung (Art. 28 DSGVO)

Mit allen technischen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Dies betrifft insbesondere: Vercel (Hosting), Neon (Datenbank), Upstash (Rate-Limiting), Resend (E-Mail-Versand), ImprovMX (E-Mail-Weiterleitung), Cloudflare (CAPTCHA), Google (Analytics, OAuth) sowie GitHub (OAuth). Für Übermittlungen in die USA werden Standardvertragsklauseln (SCC) oder die EU-US Data Privacy Framework-Zertifizierung des jeweiligen Anbieters genutzt.

Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung gemäß Art. 22 DSGVO findet nicht statt. Alle vertrags- und leistungsrelevanten Entscheidungen, einschließlich der Freigabe von Lebenslauf-Anfragen, werden persönlich getroffen.

Datenlöschung (Art. 17 DSGVO)

Sie können Ihr Konto und alle zugehörigen Daten jederzeit eigenständig im Dashboard unter „Konto löschen“ vollständig löschen. Alternativ senden Sie eine E-Mail an contact@omidamini.de. Die Löschung erfolgt unverzüglich.

Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung über den Cookie-Banner aktiviert. Bis zur Einwilligung werden keinerlei Analyse-Cookies gesetzt (Google Consent Mode v2, Standardeinstellung „denied“).

Nach erteilter Einwilligung verwendet Google Analytics Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Anonymisierung ist auf dieser Website aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Cookie-Banner erneut aufrufen oder die Cookies in Ihrem Browser löschen.

Kunden-Portal & Datenspeicherung

Registrierte Nutzer des Kunden-Portals (Dashboard) erteilen uns die Verarbeitung folgender Daten zum Zweck der Vertragsabwicklung: Name, E-Mail-Adresse, Projektbeschreibungen, hochgeladene Dateien, Support-Nachrichten sowie Angebots- und Rechnungsdaten.

Hochgeladene Dateien werden verschlüsselt bei Vercel Blob (Vercel Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA) gespeichert. Die Datenbank wird bei Neon Inc. (PostgreSQL-as-a-Service, EU-Region) betrieben. Beide Dienstleister sind gemäß Art. 28 DSGVO als Auftragsverarbeiter vertraglich gebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Nutzerkontos oder auf schriftliche Anfrage. Sie können die Löschung Ihres Kontos jederzeit per E-Mail an contact@omidamini.de beantragen.