Datenschutz­erklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch von ergindigital.com verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Kurz gefasst: Die Website setzt keine Cookies und verwendet keine Analyse- oder Marketingdienste. Inhalte von Drittanbietern werden nur an einer Stelle und nur mit Ihrer Einwilligung geladen: die Karte von Google Maps auf der Start- und Kontaktseite. Verarbeitet werden sonst nur die Daten, die technisch für die Auslieferung nötig sind, und die Angaben, die Sie mir über das Kontaktformular oder per E-Mail selbst schicken.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Inhaber, Fahreddin Ergin. Weitere Angaben finden Sie im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Hosting und Server-Logs

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben (Rechenzentrum in Deutschland) und dort über die Plattform Coolify bereitgestellt. Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten in Protokolldateien (Server-Logs): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser und Betriebssystem (User-Agent).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website sowie in der Abwehr und Aufklärung von Angriffen. Die Logs werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cloudflare als Auftragsverarbeiter

Die Domain ergindigital.com wird über das Netzwerk der Cloudflare Germany GmbH, Rosental 7, 80331 München (Muttergesellschaft: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare übernimmt DNS, TLS-Verschlüsselung, Zwischenspeicherung und den Schutz vor Angriffen. Dazu läuft jede Anfrage an die Website über die Server von Cloudflare, die IP-Adresse und die oben genannten technischen Daten werden dort für die Auslieferung und die Sicherheitsfunktionen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Verfügbarkeit und Leistung der Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; für eine mögliche Übermittlung in die USA stützt sich Cloudflare auf die EU-Standardvertragsklauseln und ist unter dem EU-US Data Privacy Framework zertifiziert. Cloudflare speichert diese Daten, solange es für die Abwehr von Angriffen und die Fehleranalyse erforderlich ist; Einzelheiten regeln der Auftragsverarbeitungsvertrag (Data Processing Addendum) und die Datenschutzerklärung von Cloudflare: www.cloudflare.com/de-de/privacypolicy.

4. Cookies, Einwilligung und Google Maps

Diese Website setzt keine Cookies und nutzt keine Analyse-, Statistik- oder Marketingdienste. Schriften und Grafiken werden vom eigenen Server geladen; es findet keine Verbindung zu Google Fonts, Videoplattformen oder sozialen Netzwerken statt. Einziger optionaler Dienst ist die Karte von Google Maps (Kategorie „Externe Medien“, siehe unten). Beim ersten Besuch fragt ein Hinweis nach Ihrer Auswahl; sie lässt sich über „Cookie-Einstellungen“ im Fußbereich jederzeit ändern.

Ihre Auswahl speichert Ihr Browser lokal (localStorage, Schlüssel „cookie-consent-v1“). Wenn Sie über das Symbol „Barrierefreiheit“ die Darstellung anpassen (etwa Schriftgröße oder Kontrast), speichert Ihr Browser auch diese Einstellung lokal (Schlüssel „a11y-prefs-v1“); „Zurücksetzen“ löscht sie wieder. Diese Werte verlassen Ihren Browser nicht und sind für die von Ihnen ausdrücklich gewünschte Funktion erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Google Maps (Kartenanzeige nur mit Einwilligung) und Links

Auf der Start- und Kontaktseite biete ich eine Karte des Dienstes Google Maps an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte ist als Zwei-Klick-Lösung eingebunden: Beim Aufruf der Seite sehen Sie nur einen Platzhalter, den mein eigener Server ausliefert; dabei wird keine Verbindung zu Google aufgebaut. Erst wenn Sie „Karte laden“ anklicken, wird die Karte von Google-Servern nachgeladen. Dabei erhält Google Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät sowie die aufgerufene Seite und kann eigene Cookies setzen; eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie das Kästchen „Karten auf dieser Website immer laden“ wählen oder im Hinweis „Externe Medien“ zulassen, speichere ich Ihre Einwilligung lokal in Ihrem Browser (localStorage, Schlüssel „cookie-consent-v1“); ohne das Kästchen gilt sie nur für die gerade angezeigte Karte. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Karte ausblenden und Einwilligung widerrufen“ unter der Karte oder über „Cookie-Einstellungen“ im Fußbereich. Weitere Informationen: Datenschutzerklärung von Google.

Unabhängig von der Karte finden Sie auf dieser Website Verlinkungen zu Google Maps („In Google Maps öffnen“, „Route berechnen“). Diese sind klassische HTML-Links: Beim Seitenaufruf werden keine Daten übertragen; erst wenn Sie aktiv auf den Link klicken, öffnet sich Google Maps in einem neuen Fenster und es gelten die Datenschutzbestimmungen von Google.

5. Kontaktformular und E-Mail

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, optional Telefonnummer und Unternehmen, Ihre Nachricht) sowie den Zeitpunkt der Anfrage, um Ihre Anfrage zu beantworten und ein Erstgespräch zu vereinbaren. Ihre IP-Adresse wird kurzzeitig verwendet, um Missbrauch des Formulars (zum Beispiel automatisierte Massenanfragen) zu begrenzen; sie wird nicht mit Ihrer Nachricht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz des Formulars vor Missbrauch. Die Nachricht wird verschlüsselt (TLS) an einen eigenen Formular-Endpunkt auf dem oben genannten Server übergeben; ein Drittanbieter ist nicht beteiligt. Von dort wird sie mir per E-Mail zugestellt.

Dasselbe gilt, wenn Sie mir direkt eine E-Mail schreiben: Ihre Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet und nicht ohne Ihre Einwilligung weitergegeben. E-Mails an kontakt@ergindigital.com werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert und zusätzlich in ein Postfach bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail), kopiert. Google ist unter dem EU-US Data Privacy Framework zertifiziert; für eine Übermittlung in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission.

Kontakt über WhatsApp

Neben der Telefonnummer finden Sie ein WhatsApp-Symbol. Das ist ein reiner Link (wa.me): Beim Aufruf dieser Website wird keine Verbindung zu WhatsApp aufgebaut und es werden keine Daten übertragen. Erst wenn Sie das Symbol anklicken, öffnet sich WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Schreiben Sie mir über WhatsApp, verarbeitet WhatsApp Ihre Telefonnummer, Ihren Profilnamen, die Nachrichten sowie Metadaten wie Zeitpunkt und Geräteinformationen. Nach Angaben von WhatsApp werden Daten auch innerhalb der Meta-Unternehmen und in den USA verarbeitet. Die Nutzung ist freiwillig; Telefon, E-Mail und das Kontaktformular stehen Ihnen ohne WhatsApp zur Verfügung.

Rechtsgrundlage für die Bearbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Für die Verarbeitung durch WhatsApp selbst gelten die Datenschutzrichtlinie von WhatsApp. Bitte senden Sie über WhatsApp keine Passwörter oder anderen vertraulichen Zugangsdaten.

Links zu Unternehmensprofilen in sozialen Netzwerken und auf Plattformen

Im Fußbereich und auf der Kontaktseite finden Sie Symbole, die auf meine Profile bei LinkedIn, Facebook, Instagram, Threads, YouTube, Telegram, Mastodon, Bluesky, Pinterest, DEV Community und Hashnode sowie auf meine Einträge bei MyHammer, Kleinanzeigen, MachDuDas, 11880.com und nebenan.de verweisen. Das sind reine Links; die Symbole werden vom eigenen Server geladen. Beim Aufruf dieser Website wird keine Verbindung zu diesen Netzwerken aufgebaut und es werden keine Daten an sie übertragen. Erst wenn Sie einen Link anklicken, öffnet sich die Seite des jeweiligen Anbieters; für die Verarbeitung dort gelten dessen Datenschutzhinweise.

Telefonanrufe und Gesprächsaufzeichnung

Wenn Sie mich unter meiner Festnetznummer anrufen, hören Sie vor der Verbindung eine Ansage. Darin weise ich darauf hin, dass das Gespräch aufgezeichnet wird, damit ich Ihr Anliegen vollständig erfasse, und nenne diese Datenschutzhinweise. Telefongespräche führe ich nur mit Aufzeichnung. Sind Sie damit nicht einverstanden, legen Sie bitte während der Ansage auf; es wird dann nichts aufgezeichnet. Sie erreichen mich ebenso per WhatsApp unter derselben Rufnummer oder per E-Mail an kontakt@ergindigital.com, ohne jede Aufzeichnung und ohne Nachteile für Ihr Anliegen. Die Aufzeichnung beginnt erst nach der Ansage. Bleiben Sie nach der Ansage in der Leitung, willigen Sie in die Aufzeichnung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), auch während des Gesprächs oder mit einer formlosen Nachricht an kontakt@ergindigital.com; die Aufzeichnung wird dann gelöscht.

Bei einer Aufzeichnung werden der Gesprächsinhalt, Ihre Rufnummer, Zeitpunkt und Dauer des Anrufs verarbeitet. Die Aufzeichnung wird auf einem eigenen Server in Deutschland gespeichert und mir zusätzlich über einen Telegram-Bot in meinen eigenen Telegram-Chat zugestellt. Anbieter von Telegram ist die Telegram Messenger Inc., Commerce House, Wickhams Cay 1, Road Town, Tortola, Britische Jungferninseln. Für dieses Land besteht kein Angemessenheitsbeschluss der EU-Kommission. Es besteht daher das Risiko, dass dort kein der EU gleichwertiges Datenschutzniveau gewährleistet ist. Die Übermittlung stützt sich auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Möchten Sie diese Übermittlung nicht, legen Sie während der Ansage auf und schreiben Sie mir per WhatsApp oder E-Mail.

Aus einer Aufzeichnung erstelle ich automatisch eine Abschrift (Transkript), eine Übersetzung ins Türkische und eine kurze Zusammenfassung, damit ich das Gespräch später genau nachvollziehen kann. Die Spracherkennung läuft auf meinem eigenen Server in Deutschland; die Tonaufnahme selbst verlässt ihn dafür nicht. Für Übersetzung und Zusammenfassung übermittle ich den Text des Transkripts an den KI-Dienst Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Dabei können Daten in die USA übermittelt werden; Anthropic stützt solche Übermittlungen nach eigenen Angaben auf EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung in die Aufzeichnung (Art. 6 Abs. 1 lit. a DSGVO). Transkript und Übersetzung werden zusammen mit der Aufzeichnung gespeichert, mir auf demselben Weg über Telegram zugestellt und wie die Aufzeichnung gelöscht (Abschnitt 6). Legen Sie während der Ansage auf, entsteht weder Aufzeichnung noch Transkript.

Legen Sie während der Ansage auf, wird nichts aufgezeichnet; ich erhalte über Telegram lediglich einen Hinweis mit Rufnummer, Zeitpunkt und Dauer des Anrufs, damit ich zurückrufen kann. Rufnummer, Zeitpunkt und Dauer eines Anrufs verarbeiten mein Telefonanschluss und mein eigener Server in Deutschland in jedem Fall, weil das für die Vermittlung und einen Rückruf auf Ihre Anfrage technisch nötig ist (Art. 6 Abs. 1 lit. b und f DSGVO); diese Verbindungsdaten lösche ich, sobald sie dafür nicht mehr gebraucht werden, spätestens nach sechs Monaten.

Die Ansage wurde mit einer KI-generierten Nachbildung meiner eigenen Stimme erstellt und gibt meine eigenen Worte wieder.

Fernwartungsauftrag, Fernwartung per RustDesk und Online-Widerruf

Wenn Sie über das Formular auf der Seite „Fernwartung“ einen Auftrag erteilen, verarbeite ich die eingegebenen Angaben (Name, E-Mail-Adresse, Telefonnummer, optional Unternehmen, Betriebssystem, Ihre Beschreibung, Ihre Bestätigungen und Ihren eingegebenen Namen als Unterschrift) sowie Datum und Uhrzeit des Eingangs und eine Auftragsnummer, um den Vertrag zu schließen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Der Auftrag wird wie beim Kontaktformular über den eigenen Formular-Endpunkt an mich übermittelt. Zusätzlich sendet dieser Endpunkt Ihnen eine Eingangsbestätigung mit dem Vertragstext an die von Ihnen angegebene E-Mail-Adresse (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312i Abs. 1 BGB).

Für die Fernwartung selbst setze ich die freie Software RustDesk ein. Den dafür nötigen Vermittlungs- und Relay-Server betreibe ich selbst unter fernwartung.ergindigital.com bei der Hetzner Online GmbH in Deutschland; ein weiterer Fernwartungsanbieter ist nicht beteiligt. Startet RustDesk auf Ihrem Gerät, meldet es sich dort mit seiner RustDesk-ID, einem technischen Geräteschlüssel und der IP-Adresse an, von der die Verbindung kommt. Der Server protokolliert Anmeldungen und Verbindungen mit Zeitpunkt, ID und IP-Adresse. Die Protokolle lösche ich nach 14 Tagen, gespeicherte ID-Einträge 30 Tage nach ihrer Anlage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Fernwartung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Missbrauchsabwehr). Die RustDesk-Programmdateien liegen ebenfalls auf diesem Server; beim Herunterladen verarbeitet er Ihre IP-Adresse wie in Abschnitt 2 beschrieben. Soweit ich während der Sitzung Zugriff auf personenbezogene Daten habe, für die Sie verantwortlich sind, handle ich als Ihr Auftragsverarbeiter nach § 7 des Fernwartungsvertrags.

Wenn Sie einen Vertrag über die Seite „Vertrag widerrufen“ widerrufen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum widerrufenen Vertrag, Ihre optionale Anmerkung sowie Datum und Uhrzeit des Eingangs, um den Widerruf abzuwickeln und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Bei beiden Formularen wird Ihre IP-Adresse kurzzeitig verwendet, um Missbrauch zu begrenzen; sie wird nicht mit Ihren Angaben gespeichert.

6. Speicherdauer

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Geschäftsbeziehung entsteht, spätestens nach zwölf Monaten. Kommt ein Auftrag zustande, bewahre ich die Korrespondenz im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (sechs beziehungsweise zehn Jahre) auf. Server-Logs werden nach der in Abschnitt 2 genannten Frist gelöscht. Fernwartungsaufträge, Widerrufserklärungen und die zugehörigen Eingangsbestätigungen bewahre ich als Geschäftsunterlagen im Rahmen dieser Fristen auf. Protokolle des RustDesk-Servers lösche ich nach 14 Tagen, ID-Einträge 30 Tage nach ihrer Anlage (Abschnitt 5). Gesprächsaufzeichnungen und die daraus erstellten Transkripte bewahre ich auf, solange sie zur Dokumentation des jeweiligen Anliegens erforderlich sind; eine feste Frist lässt sich nicht angeben, weil das vom Anliegen abhängt. Nach einem Widerruf oder auf Ihren Löschwunsch lösche ich sie unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Empfänger

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Auftragsverarbeiter: die Hetzner Online GmbH (Hosting, Formular-Endpunkt, E-Mail und RustDesk-Server für die Fernwartung) und Cloudflare (Auslieferung der Website). Empfänger ist außerdem Google (Kopie des E-Mail-Postfachs in einem Gmail-Konto; Google Ireland Ltd / Google LLC, zertifiziert nach dem EU-US Data Privacy Framework). Bei aufgezeichneten Telefongesprächen sind außerdem Telegram (Zustellung an mich) und Anthropic (Übersetzung des Transkripts) Empfänger, siehe Abschnitt 5. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn Sie eingewilligt haben (etwa beim Laden der Google-Maps-Karte, siehe Abschnitt 4) oder eine gesetzliche Pflicht besteht.

8. Ihre Rechte (Betroffenenrechte)

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an kontakt@ergindigital.com.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

10. Verschlüsselung

Die Website ist ausschließlich über HTTPS mit TLS 1.3 erreichbar. Daten, die Sie über das Kontaktformular senden, werden auf dem gesamten Weg verschlüsselt übertragen.

11. Verbraucherstreitbeilegung

Ich bin nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 Abs. 1 Nr. 1 VSBG).

12. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzte Technik oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.

Stand: 30. September 2026