Rechtliches
Diese Website kommt ohne Cookies, ohne Tracking und ohne externe Schriften aus. Verarbeitet wird nur, was technisch nötig ist — und das, was du mir selbst schreibst. Was das genau heißt, steht hier.
Stand: 14.08.2026
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO bin ich:
Einen Datenschutzbeauftragten muss ich nicht benennen — die Voraussetzungen des § 38 BDSG liegen bei einem Einzelunternehmen nicht vor. Für alle Fragen zum Datenschutz bin also ich direkt zuständig.
Der kürzeste Weg zu einer ehrlichen Datenschutzerklärung ist, gar nicht erst Daten einzusammeln. Deshalb vorab und ausdrücklich:
Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Vercel verarbeitet die Daten in meinem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf einer Seite fallen serverseitig technische Zugriffsdaten an, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, Referrer sowie Browser- und Betriebssystemkennung. Diese Daten sind technisch nötig, um die Seite überhaupt auszuliefern, und dienen darüber hinaus der Betriebssicherheit und der Fehlersuche.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der stabile, sichere und nachvollziehbare Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Quellen oder eine Auswertung zu deiner Person findet nicht statt. Speicherdauer: Die Logdaten werden nach kurzer Zeit automatisch von der Plattform verworfen; ich lege keine eigenen Kopien an.
Über das Anfrageformular auf der Startseite kannst du mir ein Projekt schildern. Der Weg deiner Daten ist kurz und vollständig hier beschrieben.
Pflichtangaben sind dein Name, deine E-Mail-Adresse, mindestens eine Leistung sowie Budget- und Zeitrahmen. Ohne sie nimmt das Formular die Anfrage nicht an: Du kommst nicht zum nächsten Schritt, und auch der Server weist eine unvollständige Anfrage ab. Budget und Zeitrahmen sind dabei grobe Spannen zum Anklicken, keine verbindliche Zusage — sie entscheiden darüber, ob ich ein Projekt überhaupt sinnvoll annehmen kann.
Freiwillig sind Telefonnummer, Firma, Nachricht und der Wunsch nach einem Rückruf. Freiwillig heißt: Ohne diese Angaben kannst du die Anfrage genauso absenden — sie helfen mir nur, dir schneller etwas Brauchbares zu antworten.
Mit dem Absenden geht eine zusätzliche Zeile mit, die nicht aus dem Formular stammt: woher du auf diese Seite gekommen bist. Konkret sind das die Kampagnenangaben, die ohnehin schon in der Adresszeile standen, mit der du hier angekommen bist (utm_source, utm_medium, utm_campaign, utm_term, utm_content), die Information, dass der Besuch über eine Google-Anzeige kam, und der Name der verweisenden Website — nur der Name, nie die vollständige Adresse, denn die kann Suchbegriffe oder Kennungen enthalten.
Warum das hier steht, obwohl diese Seite kein Tracking einsetzt: Wenn ich für Werbung Geld ausgebe, muss ich wissen, welche Anzeige eine ernsthafte Anfrage gebracht hat. Der übliche Weg dafür wäre ein Analyse-Werkzeug, das jeden Besucher vermisst. Ich habe den anderen gewählt: Nur wer freiwillig ein Formular abschickt, sendet diese Zeile mit. Wer liest und wieder geht, hinterlässt nichts. Die Angabe liegt bis dahin ausschließlich in deinem eigenen Browser (sessionStorage) und wird gelöscht, sobald du den Tab schließt. Deaktivierst du das in deinem Browser, funktioniert das Formular unverändert.
Rechtsgrundlage ist mein berechtigtes Interesse an einer wirtschaftlichen Werbeauswertung, Art. 6 Abs. 1 lit. f DSGVO. Die Zeile steht in der Benachrichtigungs-E-Mail zu deiner Anfrage und wird mit ihr zusammen gelöscht.
Das Formular schickt deine Angaben an eine eigene Serverfunktion dieser Website (/api/inquiry), die bei Vercel läuft. Von dort gehen zwei E-Mails raus: eine Benachrichtigung an meine Adresse und eine Eingangsbestätigung an die von dir angegebene E-Mail-Adresse. Beide versendet der Dienstleister Resend (Plus Five Five, Inc., USA) in meinem Auftrag.
Danach liegt deine Anfrage in meinem E-Mail-Postfach. Das läuft auf meiner eigenen Domain, Anbieter ist die IONOS SE in Montabaur. Der vollständige Inhalt deiner Anfrage liegt damit nicht nur auf dem Transportweg dort, sondern bleibt im Postfach, bis ich die Nachricht lösche. IONOS verarbeitet diese Daten in meinem Auftrag; Grundlage ist die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, die IONOS zum gebuchten Produkt stellt. Einzelheiten dazu stehen in Abschnitt 08. Eine eigene Datenbank, ein CRM oder eine Weitergabe an weitere Dritte gibt es nicht.
Beim Absenden verarbeitet die Serverfunktion zusätzlich technische Metadaten deines Aufrufs (IP-Adresse und Zeitpunkt), um automatisierte Massensendungen und Missbrauch des Formulars abzuwehren. Dieser Zähler liegt nur im Arbeitsspeicher der Serverfunktion, wird nicht gespeichert und verfällt nach wenigen Minuten von selbst.
Ich behalte deine Anfrage, solange die Bearbeitung und ein möglicher Anschlussauftrag es erfordern. Kommt kein Projekt zustande, lösche ich die Konversation spätestens sechs Monate nach dem letzten Kontakt. Entsteht ein Auftrag, gelten für die dabei anfallenden Unterlagen die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: sechs bzw. zehn Jahre). Du kannst jederzeit früher um Löschung bitten — siehe Abschnitt 09.
Schreibst du mir direkt an oezguer.oeztopcu@oezguer-ai.de oder rufst du an, verarbeite ich die dabei übermittelten Daten ausschließlich zur Beantwortung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Für die Aufbewahrung gelten dieselben Fristen wie beim Anfrageformular.
Der Vollständigkeit halber: Eine E-Mail an mich landet in demselben Postfach bei IONOS wie eine Formularanfrage (Abschnitt 08). Sie nimmt aber den kürzeren Weg — die Serverfunktion dieser Website und der Versanddienst Resend sind daran nicht beteiligt. Ganz ohne einen Dienstleister auf meiner Seite erreichst du mich per Telefon oder per Brief an die oben genannte Anschrift.
Für ein Erstgespräch verlinke ich meinen Kalender bei Cal.com. Auf dieser Website ist das ein gewöhnlicher Link — kein eingebetteter Kalender, kein Skript, kein iframe, kein Cookie. Solange du nicht klickst, erfährt Cal.com nichts von deinem Besuch und deine IP-Adresse wird nicht dorthin übermittelt. Dasselbe gilt für den LinkedIn-Link im Fußbereich der Seite.
Klickst du auf „Erstgespräch buchen“, verlässt du diese Website. Ab diesem Moment gilt die Datenschutzerklärung des Anbieters: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA (cal.com/privacy). Cal.com gibt dort selbst an, personenbezogene Daten in die USA zu übermitteln und dort zu verarbeiten. Der Geltungsbereich der Erklärung, die du gerade liest, endet an dieser Stelle.
Buchst du dort einen Termin, erhalte ich die von dir eingegebenen Angaben — Name, E-Mail-Adresse, gewähltes Zeitfenster und eine optionale Nachricht. Ab dem Zeitpunkt verarbeite ich sie zur Vorbereitung und Durchführung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein konkretes Projekt geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Für die Aufbewahrung gelten dieselben Fristen wie beim Anfrageformular.
Du musst diesen Weg nicht nehmen: Ein Termin per Telefon oder E-Mail ist mir genauso recht.
Die Schriftart Inter wird selbst gehostet und von diesem Server ausgeliefert — es gibt bewusst keine Einbindung von Google Fonts oder einem anderen Font-CDN. Auch alle Bilder und der Film im Kopfbereich entstehen im Projekt selbst und liegen lokal. Deine IP-Adresse wird dadurch an keinen Dritten übermittelt.
Cookies setzt diese Website nicht. Deine Theme-Auswahl (hell oder dunkel) speichert der Browser lokal in seinem localStorage. Dieser Wert verlässt dein Gerät nicht und lässt sich über die Browsereinstellungen jederzeit löschen.
Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Außer mir bekommen nur die folgenden Dienstleister deine Daten zu sehen, jeweils nur im beschriebenen Umfang. Alle drei sind Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO. Wo sie verarbeiten, unterscheidet sich allerdings — darauf kommt der Abschnitt zum Drittlandtransfer weiter unten zurück. Buchst du zusätzlich einen Termin, kommt Cal.com hinzu (Abschnitt 06).
440 N Barranca Avenue #4133, Covina, CA 91723, USA
2261 Market Street #5039, San Francisco, CA 94114, USA
Elgendorfer Straße 57, 56410 Montabaur, Deutschland — Amtsgericht Montabaur, HRB 24498
Meine Kontaktadresse oezguer.oeztopcu@oezguer-ai.de ist ein Postfach auf meiner eigenen Domain. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Alles, was du mir über das Formular oder per E-Mail schickst, landet dort und bleibt dort, bis ich es lösche.
IONOS stellt für die gebuchten Produkte eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO; sie ist nach Angabe des Anbieters seit dem 19. Juli 2022 Bestandteil der IONOS-AGB und lässt sich zusätzlich im Kundenkonto abschließen. Nach Ziffer 4.3 dieser Vereinbarung erfolgt die Verarbeitung grundsätzlich in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Europäischen Wirtschaftsraums; eine Übermittlung in ein Drittland ist nur zulässig, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Bis August 2026 lief diese Adresse über ein kostenloses Postfach bei einem US-amerikanischen Anbieter, für das es keinen solchen Vertrag gab. Das stand an dieser Stelle ungeschönt so — und wird hier festgehalten, weil die Erklärung den jeweiligen Ist-Zustand beschreiben soll, nicht den angenehmsten.
Ein Drittlandtransfer liegt nicht bei allen drei Dienstleistern vor, deshalb getrennt: Beim Betrieb dieser Website (Vercel) und beim Mailversand (Resend) ja, beim Postfach (IONOS) nach der oben genannten Vereinbarung nicht.
Vercel und Resend sitzen in den USA und verarbeiten deine Daten dort. Beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO gefasst hat; ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO aus dem jeweiligen AV-Vertrag.
Für das Postfach gilt das nicht: IONOS hat seinen Sitz in Deutschland und sagt in Ziffer 4.3 der Vereinbarung zur Auftragsverarbeitung eine Verarbeitung innerhalb der EU beziehungsweise des EWR zu. Ausgeschlossen ist eine Drittlandübermittlung damit nicht — sie ist dort an die Voraussetzungen der Art. 44 ff. DSGVO gebunden. Über welche Server deine E-Mail auf dem Weg zu mir läuft, bevor sie dieses Postfach erreicht, entscheidet ohnehin dein eigener E-Mail-Anbieter; darauf habe ich keinen Einfluss.
Zum Mailversand im Detail, weil „EU-Region“ leicht mehr verspricht, als sie hält: Resend bietet an, Mails aus einer europäischen Region zu verschicken. Die dabei anfallenden Konto-, Protokoll- und Metadaten speichert Resend nach eigener Angabe aber unabhängig von der gewählten Region in den USA. Die Region bestimmt also den Versandort, nicht den Speicherort — und ändert nichts an der oben genannten Transfergrundlage.
Ein Restrisiko bleibt, soweit Vercel und Resend beteiligt sind: US-Behörden können unter dortigem Recht auf Daten zugreifen, und ein gleichwertiger Rechtsschutz wie in der EU ist nicht in jedem Fall gewährleistet. Beteiligt sind die beiden genau dann, wenn du das Anfrageformular benutzt. Schreibst du stattdessen direkt an meine Adresse, geht deine Nachricht daran vorbei. Ganz ohne Dienstleister erreichst du mich per Telefon oder per Brief an die oben genannte Anschrift.
Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin oder es zur Durchsetzung meiner Rechte erforderlich ist.
Dir stehen gegenüber mir als Verantwortlichem die folgenden Rechte zu:
Eine formlose Nachricht an oezguer.oeztopcu@oezguer-ai.de genügt. Ich antworte darauf ohne Kosten und innerhalb der Frist des Art. 12 Abs. 3 DSGVO (grundsätzlich ein Monat).
Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — wahlweise am Ort deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für mich zuständig ist:
Soweit ich Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO).
Lege ich keine zwingenden schutzwürdigen Gründe dar, die deine Interessen, Rechte und Freiheiten überwiegen, oder dient die Verarbeitung nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, beende ich sie. Für den Widerspruch reicht eine Nachricht an oezguer.oeztopcu@oezguer-ai.de.
Direktwerbung findet nicht statt: Ich versende keinen Newsletter und schreibe niemanden unaufgefordert an.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Deine Anfrage liest ein Mensch — ich.
Das ist mir wichtig, weil ich beruflich KI-Systeme baue: Auf dieser Website läuft keines. Es gibt keinen Chatbot, keine Sprachmodell-Anbindung und keine automatische Auswertung deiner Angaben. Ich gebe deine Daten auch nicht in ein KI-System und nutze sie nicht zum Training von Modellen. Was die genannten Dienstleister innerhalb ihrer eigenen Systeme tun, richtet sich nach deren Bedingungen — für das Postfach sind das die Vereinbarung zur Auftragsverarbeitung und die Datenschutzhinweise von IONOS.
Diese Erklärung beschreibt den Stand vom 14.08.2026. Ändert sich etwas am tatsächlichen Datenfluss — ein neuer Dienstleister, eine Terminbuchung, ein Speicherort —, passe ich sie an, bevor die Änderung live geht, und ziehe das Datum oben mit. Eine ältere Fassung bewahre ich nicht auf; maßgeblich ist immer die hier veröffentlichte.
Transport-Verschlüsselung: Diese Website ist ausschließlich über HTTPS (TLS) erreichbar. Alles, was du in das Formular tippst, ist auf dem Weg zum Server verschlüsselt.