Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten beim Besuch von cagatayoezbay.com und bei einer Kontaktaufnahme.

1. Verantwortlicher

Verantwortlich ist Çağatay Özbay unter der oben genannten Anschrift. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie mich unter webmaster@cagatay-oezbay.com.

2. Bereitstellung der Website und Hosting

Diese Website und die zugehörigen E-Mail-Postfächer werden bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben.

Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, die angeforderte Seite oder Datei, der Zeitpunkt des Zugriffs sowie Informationen über Browser, Betriebssystem und Gerät. Gegebenenfalls wird die zuvor besuchte Seite übermittelt. Diese Verarbeitung dient der Auslieferung der Website, ihrer Sicherheit und Stabilität sowie der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb.

Für das hier eingesetzte Webhosting gibt IONOS an, Besucherdaten acht Wochen zu speichern und die IP-Adresse bei der Erhebung für diese Protokollierung zu anonymisieren. Diese Angaben betreffen die Hosting-Protokolle; für andere Verarbeitungen gelten die nachfolgend beschriebenen Zwecke und Speicherfristen.

Informationen von IONOS: Datenverarbeitung durch Webhosting-Produkte.

3. Statistische Auswertungen durch IONOS WebAnalytics

Zum Webhosting gehört eine Verarbeitung durch IONOS WebAnalytics. Die Besuchsdaten dienen statistischen Auswertungen und der technischen Optimierung des Webangebots. Nach Angaben von IONOS werden hierfür keine Cookies verwendet und die IP-Adresse wird unmittelbar nach ihrer Übermittlung anonymisiert. Erfasst werden unter anderem die angeforderte Seite, der Zugriffszeitpunkt, die Herkunftsseite und technische Browser- und Geräteinformationen.

Soweit hierfür personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beurteilung und Verbesserung des technischen Betriebs. Die Auswertungen dienen nicht der persönlichen Ansprache einzelner Besucher.

Informationen von IONOS: Datenverarbeitung durch WebAnalytics.

4. Kontaktformular und E-Mail

Wenn Sie mich kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Im Kontaktformular sind Name und E-Mail-Adresse Pflichtangaben. Betreff und Nachrichteninhalt können Sie freiwillig ergänzen.

Das Formular wird mit Contact Form 7 innerhalb dieser WordPress-Installation bereitgestellt. Die Nachricht wird per E-Mail über die hierfür eingesetzten IONOS-Dienste übermittelt. Bei einer direkten E-Mail verarbeite ich außerdem die mitgesendeten Nachrichten- und Verbindungsdaten sowie gegebenenfalls von Ihnen beigefügte Dateien.

Rechtsgrundlage für allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung und Beantwortung der Kontaktaufnahme. Soweit sich eine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezieht, gilt Art. 6 Abs. 1 lit. b DSGVO.

Die Angaben werden gelöscht, sobald die Anfrage abgeschlossen ist und eine weitere Aufbewahrung für die Kommunikation nicht mehr erforderlich ist. Gesetzliche Aufbewahrungspflichten und ein im Einzelfall erforderlicher Nachweis zur Geltendmachung oder Abwehr von Rechtsansprüchen bleiben berücksichtigt.

5. Verwaltung Ihrer Auswahl mit Borlabs Cookie

Borlabs Cookie verwaltet Ihre Auswahl zu optionalen Diensten. Das Cookie „borlabs-cookie“ speichert insbesondere Ihre Auswahl, die Cookie-Version und eine zufällig erzeugte Kennung. Die eingestellte Laufzeit beträgt 60 Tage. Dies gilt sowohl für die Zustimmung zu optionalen Diensten als auch für eine Auswahl ausschließlich essenzieller Dienste.

Die Einwilligungsverwaltung läuft innerhalb dieser Website. Nach Angaben des Herstellers werden die Einwilligungsdaten auf dem Server dieser Website gespeichert und nicht an Borlabs übermittelt.

Die Speicherung der Auswahl dient einer funktionsfähigen und datenschutzgerechten Bereitstellung der Website und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Soweit Einwilligungsnachweise zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO verarbeitet werden, gilt Art. 6 Abs. 1 lit. c DSGVO. Für den hierzu unbedingt erforderlichen Zugriff auf Ihr Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG.

Serverseitige Einwilligungsnachweise werden aufbewahrt, soweit und solange sie zur Dokumentation einer darauf beruhenden Verarbeitung, zur Bearbeitung konkreter Datenschutzanfragen oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sind. Die Laufzeit des Browser-Cookies bestimmt nicht automatisch die Aufbewahrung dieser Nachweise.

Über das Cookie-Widget und Cookie settings können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

6. Google reCAPTCHA

Nach Ihrer Einwilligung wird Google reCAPTCHA auf dieser Website geladen, um das Kontaktformular vor Spam und automatisiertem Missbrauch zu schützen. Dienstanbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.

Für die Risikobewertung werden insbesondere die IP-Adresse und technische Informationen über Browser und Gerät verarbeitet. reCAPTCHA verwendet hierfür unter anderem das Cookie „_GRECAPTCHA“. Angaben zu den im Dienst hinterlegten Cookies und deren Laufzeiten finden Sie in der Dienstübersicht unter „Cookie settings“.

Google verarbeitet die reCAPTCHA-Kundendaten als Auftragsverarbeiter nach den hierfür geltenden Google-Cloud-Bedingungen und dem Cloud Data Processing Addendum. Die Verarbeitung dient der Bereitstellung und Absicherung des Dienstes sowie der Erkennung und Abwehr von Missbrauch.

Die Aktivierung des Dienstes und die darauf beruhende Verarbeitung personenbezogener Daten erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungsbedürftige Zugriffe auf Ihr Endgerät gilt § 25 Abs. 1 TDDDG.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Das Google Cloud Data Processing Addendum regelt die dafür geltenden Schutzmaßnahmen und Übermittlungsgrundlagen, darunter anwendbare Angemessenheitsmechanismen beziehungsweise EU-Standardvertragsklauseln. Einzelheiten und die Vertragsregelungen finden Sie im Cloud Data Processing Addendum und in den Informationen zur Datenverarbeitung bei reCAPTCHA.

Ohne Freigabe bleibt reCAPTCHA gesperrt. Die Website können Sie weiterhin besuchen; eine Kontaktaufnahme ist über die im Impressum genannte E-Mail-Adresse möglich. Den Dienst können Sie über „Cookie settings“ für die Zukunft deaktivieren.

7. Schutz der Website mit Wordfence

Zum Schutz vor Angriffen und unberechtigten Zugriffen wird Wordfence von Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, eingesetzt. Die Firewall prüft Zugriffe und Anmeldeversuche. Dabei werden insbesondere IP-Adressen, angeforderte Adressen, Zeitpunkte, Browserinformationen und sicherheitsrelevante Anmeldeinformationen verarbeitet.

Die lokale Live-Traffic-Protokollierung ist auf sicherheitsrelevante Ereignisse beschränkt. Für diese Protokolle sind 30 Tage Aufbewahrung und höchstens 2.000 Einträge eingestellt. Die Begrenzung der Einträge kann zu einer früheren Löschung führen.

Die Teilnahme am Real-Time Wordfence Security Network ist aktiviert. Informationen über Angriffsversuche, beispielsweise blockierte Zugriffe und fehlgeschlagene Anmeldeversuche einschließlich zugehöriger IP-Adressen, werden deshalb auch an Defiant übermittelt. Diese Verarbeitung dient der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz der Website und ihrer Besucher. Soweit für die Absicherung einer WordPress-Anmeldung technisch erforderliche Cookies eingesetzt werden, gilt § 25 Abs. 2 Nr. 2 TDDDG.

Für die Verarbeitung bei Defiant gelten die dort beschriebenen Vertrags- und Aufbewahrungsregelungen. Defiant stellt ein Data Processing Addendum einschließlich EU-Standardvertragsklauseln bereit. Weitere Informationen enthält die Datenschutzerklärung von Wordfence. Die oben genannte lokale Protokollfrist ist keine allgemeine Löschfrist für sämtliche bei Defiant verarbeiteten Daten.

8. Sicherungskopien mit UpdraftPlus und Dropbox

Zur Wiederherstellung der Website werden mit UpdraftPlus Sicherungskopien der Dateien und der Datenbank erstellt. Diese können auch personenbezogene Daten enthalten, die zum jeweiligen Sicherungszeitpunkt in der WordPress-Installation gespeichert sind, beispielsweise Benutzer- und Sicherheitsdaten.

Die Sicherung von Dateien und Datenbank ist jeweils wöchentlich eingestellt. Für jede dieser geplanten Sicherungsarten ist die Aufbewahrung von zwei Sicherungen eingestellt. Zusätzliche manuelle Sicherungen können länger aufbewahrt werden, soweit sie für einen konkreten Wiederherstellungsbedarf oder zur Bearbeitung eines Sicherheitsvorfalls benötigt werden.

Als externer Speicher ist Dropbox verbunden. Anbieter für Kunden außerhalb Nordamerikas ist Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland. Nach Angaben von Dropbox kann eine Verarbeitung auch in den USA und anderen Ländern stattfinden. Dropbox nennt hierfür unter anderem das EU-US Data Privacy Framework und EU-Standardvertragsklauseln als Übermittlungsmechanismen. Einzelheiten enthält die Datenschutzerklärung von Dropbox.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Verfügbarkeit der Website und der Wiederherstellung nach Fehlern oder Sicherheitsvorfällen. Bereits aus dem laufenden System gelöschte Daten können bis zur Ersetzung oder Löschung einer Sicherung darin enthalten bleiben. Sicherungen dienen der Wiederherstellung; bei einer Wiederherstellung sind zuvor erforderliche Löschungen erneut umzusetzen.

9. Galerie, 3D-Darstellung und externe Links

Die Bildergalerie und die 3D-Darstellung verwenden Dateien dieser Website. Bildauswahl, Animationen und die Erkennung der Sichtbarkeit erfolgen im Browser. Die Dateiabrufe verursachen die im Hosting-Abschnitt beschriebenen technischen Verbindungen.

Links zu meinem Blog, meiner Unternehmenswebsite und anderen Websites führen zu eigenständigen Angeboten. Beim Aufruf dieser Angebote gelten deren jeweilige Datenschutzhinweise.

10. Allgemeine Kriterien für die Aufbewahrung

Soweit in diesen Hinweisen keine bestimmte Frist genannt ist, richtet sich die Aufbewahrung danach, wie lange die Daten für den jeweiligen Zweck benötigt werden. Maßgeblich sind insbesondere der Abschluss einer Anfrage, der konkrete Sicherheits- oder Wiederherstellungsbedarf, erforderliche Einwilligungsnachweise und einschlägige gesetzliche Aufbewahrungspflichten. Eine weitere Aufbewahrung zur Geltendmachung oder Abwehr von Rechtsansprüchen erfolgt nur im erforderlichen Umfang.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an webmaster@cagatay-oezbay.com. Sie können sich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Stand: 25. Oktober 2026