Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen meiner geschäftlichen Online-Präsenzen ist:

Ayyoub Aharchi
IT-Dienstleistungen & digitale Prozessautomation
c/o flexdienst – #21009
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland

E-Mail: kontakt@ayyoubaharchi.de

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung meiner Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Durchführung von Prozess-Checks, zur Kommunikation mit Interessenten und Kunden sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person identifiziert werden kann, z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmenszugehörigkeit, IP-Adresse oder Angaben, die im Rahmen einer Anfrage übermittelt werden.

3. Zwecke der Verarbeitung

Ich verarbeite personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Sicherheit der Website
• Bearbeitung von Kontakt- und Prozess-Check-Anfragen
• Terminvereinbarung und Durchführung von Gesprächen
• Verwaltung von Leads und Kundenanfragen
• Erstellung und Nachverfolgung von Angeboten
• Durchführung von Demo- und Pilotprojekten
• Kommunikation per E-Mail, Telefon oder Nachricht
• technische Fehleranalyse und Schutz vor Missbrauch
• Erfüllung steuerlicher, handelsrechtlicher und sonstiger gesetzlicher Pflichten

4. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Einzelfall auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO, wenn ein berechtigtes Interesse an der Bearbeitung von Anfragen, der sicheren Bereitstellung der Website, der Verbesserung von Abläufen oder der Dokumentation geschäftlicher Kommunikation besteht
• Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Pflichten bestehen
• Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung eingeholt wird

5. Hosting und technische Bereitstellung der Website

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc. bzw. Cloudflare Germany GmbH im Rahmen der Cloudflare-Dienste.

Beim Aufruf der Website können technisch notwendige Daten verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• technische Protokolldaten

Die Verarbeitung erfolgt, um die Website sicher, zuverlässig und performant bereitzustellen, Angriffe zu erkennen und technische Störungen zu beheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung meiner Website.

6. Cloudflare Web Analytics

Soweit Cloudflare Web Analytics eingesetzt wird, verarbeite ich aggregierte Nutzungsdaten, um zu verstehen, welche Seiten aufgerufen werden und über welche Quellen Besucher auf die Website gelangen.

Cloudflare Web Analytics dient der einfachen Reichweitenmessung. Ich nutze kein Google Analytics.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website technisch und inhaltlich zu verbessern.

Der Tracking-Code wird erst aktiviert, wenn ein Cloudflare Web Analytics Token als Umgebungsvariable PUBLIC_CLOUDFLARE_WEB_ANALYTICS_TOKEN gesetzt ist.

7. Kontaktaufnahme per E-Mail, Telefon oder Nachricht

Wenn du mich per E-Mail, Telefon, Social-Media-Nachricht oder über andere Kommunikationskanäle kontaktierst, verarbeite ich die von dir übermittelten Daten, z. B.:

• Name
• E-Mail-Adresse
• Telefonnummer
• Betrieb / Unternehmen
• Branche
• Stadt
• Inhalt deiner Nachricht
• Zeitpunkt der Kontaktaufnahme

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage, zur Kommunikation mit dir und ggf. zur Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine geschäftliche Kommunikation.

8. Prozess-Check über Tally

Für den kostenlosen Prozess-Check nutze ich Tally. Anbieter ist Tally BV, Belgien.

Über das Formular können insbesondere folgende Angaben verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer oder WhatsApp-Kontakt
• Betriebsname
• Branche
• Stadt
• Website oder Social-Media-Link
• Anfragekanäle
• genutzte Tools
• Beschreibung des aktuellen Problems oder Prozesses
• Bereitschaft zu einem Gespräch
• technische Trackingparameter wie UTM-Parameter

Die Angaben dienen dazu, deine Anfrage zu prüfen, einzuschätzen, ob ein Prozess-Check sinnvoll ist, dich zu kontaktieren und ggf. einen Termin zu vereinbaren.

Bitte trage keine sensiblen Daten ein, insbesondere keine Gesundheitsdaten, Mitarbeiterdaten, Kundendaten, Passwörter, Zugangsdaten oder vertraulichen Vertragsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche Maßnahmen betrifft, sowie Art. 6 Abs. 1 lit. f DSGVO für die strukturierte Bearbeitung geschäftlicher Anfragen. Soweit eine Einwilligung über eine Checkbox eingeholt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

9. Terminbuchung über Calendly

Für die Terminbuchung nutze ich Calendly. Anbieter ist Calendly LLC, USA.

Bei der Buchung eines Termins können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer, falls angegeben oder für einen Telefontermin erforderlich
• Betriebsname
• Branche
• Stadt
• Terminzeit
• Antworten auf Terminfragen
• technische Daten im Zusammenhang mit der Buchung

Calendly dient dazu, Termine einfach und zuverlässig zu planen und Kalenderkonflikte zu vermeiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Terminabstimmung geht, sowie Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Terminorganisation.

10. Google Workspace, Google Sheets und Google Calendar

Zur Organisation von Anfragen, Terminen, internen Notizen, Leads und Projekten nutze ich Google Workspace bzw. Google-Dienste wie Gmail, Google Sheets, Google Calendar und Google Drive.

Dabei können personenbezogene Daten verarbeitet werden, die du mir im Rahmen deiner Anfrage oder Terminbuchung übermittelst. Dazu gehören z. B. Name, Kontaktdaten, Betriebsname, Branche, Stadt, Gesprächsnotizen, Statusinformationen und nächste Schritte.

Die Verarbeitung dient der Bearbeitung, Organisation und Nachverfolgung geschäftlicher Anfragen und Projekte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Vorgänge sowie Art. 6 Abs. 1 lit. f DSGVO für die strukturierte Verwaltung geschäftlicher Kommunikation.

11. n8n-Automationen

Ich nutze n8n für Automatisierungen und Workflows, z. B. zur Übertragung von Formulardaten in ein CRM, zur internen Benachrichtigung, zur Statusverwaltung oder zur Strukturierung von Demo- und Testprozessen.

In produktiven Kundenprojekten werden echte Kunden-, Mitarbeiter- oder Unternehmensdaten erst verarbeitet, wenn Zweck, Umfang, eingesetzte Tools, Zugriffsrechte und Datenschutzfragen vorher geklärt wurden.

Für öffentliche Demos und Social-Media-Inhalte verwende ich ausschließlich Testdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche oder vertragliche Abläufe erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für interne Prozessorganisation und technische Workflow-Steuerung.

12. OpenAI API und KI-gestützte Strukturierung

Für Demos oder interne Workflow-Tests kann die OpenAI API genutzt werden, um Testdaten oder freiwillig übermittelte Prozessbeschreibungen zu strukturieren, zusammenzufassen oder fehlende Informationen zu erkennen.

Die KI trifft keine rechtlichen, medizinischen, Personal- oder sonstigen verbindlichen Entscheidungen. Sie dient nur der Strukturierung und Vorbereitung. Entscheidungen bleiben immer beim Menschen.

In Demos werden ausschließlich Testdaten verwendet. Echte Kunden-, Mitarbeiter-, Gesundheits- oder Bewerberdaten werden nicht ohne vorherige Klärung und Freigabe an KI-Dienste übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies für vorvertragliche oder vertragliche Prozesse erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für interne Strukturierung und effiziente Bearbeitung geschäftlicher Anfragen. Soweit eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

13. Social-Media-Präsenzen

Ich unterhalte geschäftliche Profile auf folgenden Plattformen:

• TikTok
• Instagram
• LinkedIn
• YouTube

Wenn du meine Social-Media-Profile besuchst, können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden. Dazu gehören z. B. Profilinformationen, Interaktionen, Likes, Kommentare, Nachrichten, Nutzungsdaten und technische Daten.

Wenn du mich über Social Media kontaktierst, verarbeite ich deine Angaben zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.

Bitte sende mir über Social Media keine sensiblen Daten, keine Kundendaten, keine Mitarbeiterdaten, keine Gesundheitsdaten, keine Passwörter und keine vertraulichen Unterlagen.

Die Verarbeitung meinerseits erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine geschäftliche Kommunikation und Öffentlichkeitsarbeit.

Für die Datenverarbeitung durch die Plattformen gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter.

14. YouTube-Videos und eingebettete Medien

Wenn auf der Website YouTube-Videos eingebunden werden, können beim Aufruf oder Abspielen des Videos personenbezogene Daten an Google/YouTube übermittelt werden. Dies kann insbesondere IP-Adresse, Browserdaten, Geräteinformationen und Nutzungsdaten betreffen.

Soweit möglich, werden Videos datenschutzfreundlich eingebunden, z. B. ohne Autoplay und erst nach bewusster Aktion des Nutzers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der anschaulichen Darstellung meiner Demo und meiner Leistungen. Soweit eine Einwilligung erforderlich ist, wird diese vorher eingeholt.

15. UTM-Parameter und einfache Reichweitenmessung

Ich nutze UTM-Parameter, um zu erkennen, über welchen Kanal eine Anfrage eingegangen ist, z. B. TikTok, Instagram, LinkedIn, Website oder Direktnachricht.

UTM-Parameter dienen der internen Auswertung meiner Akquise-Kanäle. Sie werden nicht zur personenbezogenen Profilbildung verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der nachvollziehbaren Auswertung meiner geschäftlichen Kanäle.

16. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Anfragen und Lead-Daten werden gelöscht oder anonymisiert, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Geschäftsunterlagen, Rechnungen und steuerlich relevante Dokumente werden entsprechend der gesetzlichen Aufbewahrungspflichten gespeichert.

17. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können je nach Nutzung an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Infrastruktur-Anbieter
• Formularanbieter
• Terminbuchungsanbieter
• E-Mail- und Kalenderanbieter
• CRM-/Tabellenanbieter
• Automatisierungsanbieter
• KI-API-Anbieter, soweit ausdrücklich vorgesehen oder mit Testdaten
• steuerliche oder rechtliche Berater, sofern erforderlich
• Behörden, wenn gesetzliche Pflichten bestehen

18. Drittlandübermittlungen

Einige eingesetzte Dienste können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Soweit erforderlich, stützen sich solche Übermittlungen auf geeignete Garantien, z. B. Angemessenheitsbeschlüsse, Standardvertragsklauseln oder sonstige nach der DSGVO vorgesehene Mechanismen.

19. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte kannst du dich an folgende Adresse wenden:

kontakt@ayyoubaharchi.de

20. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde deines Bundeslandes sein.

21. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

KI-gestützte Systeme werden, wenn überhaupt, nur zur Strukturierung, Zusammenfassung oder Vorbereitung verwendet. Rechtliche, medizinische, Personal- oder sonstige verbindliche Entscheidungen werden nicht automatisiert.

22. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich meine Tools, Prozesse oder gesetzlichen Anforderungen ändern.