Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Mansour Kalagar, Ria-Burkei-Straße 25, 81249 München, E-Mail: mansour@kalagar.net.

Hosting und Server-Logs (Vercel)

Diese Website wird bei Vercel Inc. (USA) gehostet und aus der Region fra1 (Frankfurt am Main) ausgeliefert. Vercel stellt außerdem die Web Application Firewall (WAF) bereit, die die Website vor Missbrauch und Angriffen schützt.

Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browserkennung in Server-Logs. Dies dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen.

Schriftarten werden von dieser Website selbst ausgeliefert; beim Laden der Seiten werden keine Schriftarten von Drittanbietern abgerufen.

Cookies und lokaler Speicher

Das Cookie „kalagar-theme“ speichert, ob Sie das helle oder dunkle Farbschema gewählt haben, und wird für ein Jahr gespeichert. Es enthält keine personenbezogenen Daten, wird nur für die Darstellung dieser Website verwendet und ist für die von Ihnen gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Das Cookie „kalagar-currency“ speichert auf den persischen Seiten, ob Sie Preise in Toman oder Euro sehen möchten, und wird für ein Jahr gespeichert. Es enthält keine personenbezogenen Daten. Bei einer Buchung wird die gewählte Währung mit der Buchung gespeichert und bestimmt die angebotene Zahlungsart (Toman: PayPing oder Karte-zu-Karte, Euro: PayPal). Das Cookie ist für die von Ihnen gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

In der Videogalerie wird die gewählte Ansicht im sessionStorage Ihres Browsers gespeichert. Diese Information verlässt Ihren Browser nicht und wird beim Schließen des Tabs gelöscht.

Das Buchungsformular speichert Name, E-Mail-Adresse und Anfragekennung (requestId) als Entwurf im sessionStorage, damit Eingaben beim Neuladen erhalten bleiben. Der Entwurf wird nach erfolgreicher Reservierung oder beim Schließen des Tabs entfernt. Leistung und Terminauswahl können in der URL stehen und gehören nicht zum Entwurf.

Webanalyse (Plausible)

Zur Reichweitenmessung wird Plausible Analytics (Plausible Insights OÜ, Estland) eingesetzt. Plausible setzt keine Cookies und erstellt keine Nutzerprofile; IP-Adressen werden nur zur Bildung eines täglich wechselnden, anonymen Kennzeichens verwendet und nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

YouTube-Videos

Die Videogalerie zeigt Vorschaubilder, die über den Server dieser Website geladen werden; beim Aufruf der Galerie stellt Ihr Browser keine Verbindung zu YouTube her.

Erst wenn Sie ein Video auswählen, wird der YouTube-Player (Google Ireland Limited, Irland; Google LLC, USA) geladen: das Player-Skript von www.youtube.com, das Video im erweiterten Datenschutzmodus über www.youtube-nocookie.com. Dabei werden insbesondere Ihre IP-Adresse und Angaben zum abgespielten Video an Google übermittelt; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Verbindung entsteht nur durch Ihre Auswahl.

Buchung einer Sitzung

Für eine Buchung geben Sie Name und E-Mail-Adresse an. Zusätzlich verarbeitet das System Leistung, Termin, Sprache, Zeitzone, einen normalisierten E-Mail-Suchschlüssel (emailKey), Anfrage- und Buchungskennungen, Status sowie Erstellungs-, Ablauf- und Benachrichtigungsdaten. Wenn Sie über die Statusseite eine Stornierung anfragen, speichert das System die Anfrage, ihren Zeitpunkt und einen optional von Ihnen angegebenen Stornierungsgrund (künftig auch eine Verschiebungsnotiz) in der Buchung; Mansour erhält die Anfrage samt Grund per E-Mail. Vercel verarbeitet diese Angaben zur Ausführung der Buchung; IP-Adressen werden zudem vorübergehend zur Missbrauchsbegrenzung verarbeitet.

Die Buchung wird in Google Calendar im eigenen Buchungskonto gespeichert. Gmail dieses Kontos versendet Buchungsnachrichten; das Administrationspostfach mansour@kalagar.net erhält Buchungsinformationen und Antworten. Nach Bestätigung werden Besucher und Administrator als Teilnehmer eingeladen; Termineinladungen und eigene Kalenderkopien können bei deren Anbietern gespeichert werden. Bestätigte Sitzungen nutzen Google Meet, das auch Verbindungsdaten und die von Ihnen in der Sitzung geteilten Inhalte verarbeitet.

Das Buchungskonto verwendet die Verbraucherbedingungen von Google; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht nicht. Google (Google Ireland Limited; Google LLC, USA) ist Empfänger. Eine Verarbeitung in den USA ist möglich; Google beschreibt hierfür insbesondere das EU-US Data Privacy Framework. Dies ersetzt keinen Auftragsverarbeitungsvertrag.

Rechtsgrundlage für Buchung und Durchführung ist Art. 6 Abs. 1 lit. b DSGVO; die technische Missbrauchsabwehr beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Zahlung über PayPal

Wenn Sie eine über das Buchungsformular dieser Website gebuchte Sitzung bezahlen, erfolgt die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Die Zahlungsdaten verarbeitet PayPal in eigener Verantwortung; wir erhalten von PayPal die für die Zuordnung der Zahlung nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlung in Toman (PayPing, Karte-zu-Karte)

Bei Buchungen in persischer Sprache kann die Zahlung alternativ in Toman über PayPing (Iran) erfolgen. Wenn Sie PayPing wählen, übermittelt diese Website die Buchungsreferenz und den Betrag an PayPing und leitet Sie zur Zahlungsseite von PayPing weiter; danach lässt sie die Zahlung von PayPing bestätigen und bestätigt die Buchung automatisch. Die Antworten von PayPing enthalten außerdem eine maskierte Kartennummer und einen Karten-Hash; diese Website speichert und protokolliert beides nicht und hält in der Buchung nur die Zahlungskennungen von PayPing fest. Die Zahlungsdaten verarbeitet PayPing in eigener Verantwortung. Iran ist ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission; ein dem EU-Recht gleichwertiges Datenschutzniveau ist dort nicht garantiert. Die Nutzung ist freiwillig; PayPal steht weiterhin zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Solange PayPing nicht verfügbar ist, kann eine Buchung in persischer Sprache in Toman per Karte-zu-Karte-Überweisung auf unser iranisches Bankkonto bezahlt werden. Diese Website zeigt dazu nur Kartennummer, gegebenenfalls Sheba-Nummer und Inhaber dieses Kontos an. Nach der Überweisung können Sie auf der Statusseite der Buchung die Referenznummer der Bank und die letzten 4 Ziffern Ihrer Karte angeben; die Website speichert beides nur zur Zuordnung der Zahlung bei der Buchung, nie weitere Kartenziffern, und sendet es uns per E-Mail. Die Überweisung führen Sie über Ihre eigene Bank aus; wir erhalten von unserer Bank die zur Zuordnung nötigen Angaben (Betrag, Zeitpunkt, gegebenenfalls Name des Absenders) und bestätigen die Buchung von Hand. Einen Überweisungsbeleg, den Sie uns per E-Mail senden, verarbeiten wir nur zur Zuordnung der Zahlung. Die beteiligten Banken befinden sich im Iran, einem Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Die Nutzung ist freiwillig; PayPal steht weiterhin zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Automatisierte Wartung (GitHub)

GitHub Inc. (USA) löst regelmäßig die Buchungswartung bei Vercel aus. Die Anwendung liefert nur Erfolg und Zähler (ok, processed, remaining, failed), keine Besuchernamen, E-Mail-Adressen oder Buchungsinhalte an GitHub. GitHub verarbeitet daneben die für den Betrieb des Wartungsauftrags erforderlichen Konto- und technischen Daten.

Kontaktformular und Telegram

Wenn Sie das Kontaktformular dieser Website nutzen, werden Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht, die Sprache der Seite und der Zeitpunkt der Übermittlung verarbeitet. Diese Angaben werden nicht auf dieser Website gespeichert, sondern über einen Telegram-Bot direkt in den privaten Telegram-Chat des Verantwortlichen weitergeleitet.

Empfänger ist Telegram (Telegram Messenger Inc. bzw. Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Die Daten werden damit in ein Drittland übermittelt, für das kein Angemessenheitsbeschluss der EU-Kommission besteht; ein dem EU-Recht gleichwertiges Datenschutzniveau ist dort nicht garantiert. Wenn Sie das nicht möchten, schreiben Sie uns bitte an die oben genannte E-Mail-Adresse.

Zweck ist ausschließlich die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Nachricht bleibt in Telegram gespeichert, bis Ihre Anfrage erledigt ist, höchstens jedoch 12 Monate; danach wird sie gelöscht.

Die Bestätigungsmail bietet optional einen privaten Telegram-Kontakt, um vor der Sitzung einen Lebenslauf zu senden. Wenn Sie ihn nutzen, verarbeitet Telegram Ihre Kontaktdaten, Nachrichten und freiwillig übermittelten Unterlagen; es gelten die oben beschriebenen Drittlandrisiken. Die Nutzung ist freiwillig; alternativ können Sie die öffentliche E-Mail-Adresse verwenden. Der persönliche Kontakt wird nicht auf der Website veröffentlicht.

Diese Website verlinkt optional einen Telegram-Kanal (Telegram Messenger Inc.). Daten werden erst an Telegram übermittelt, wenn Sie diesem Link folgen; es gelten dann die Datenschutzbestimmungen von Telegram.

Rechtsgrundlagen

Die Verarbeitung von Buchungsdaten (Buchungsformular dieser Website, PayPal, PayPing) sowie von Anfragen über das Kontaktformular, die auf einen Vertrag zielen, erfolgt zur Durchführung vorvertraglicher Maßnahmen und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Sicherheits-Logs, die Reichweitenmessung, der YouTube-Player nach Ihrer Auswahl und die Beantwortung sonstiger Anfragen über das Kontaktformular beruhen auf unserem berechtigten Interesse am sicheren Betrieb, an der Verbesserung und am Funktionsumfang dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Cookies „kalagar-theme“ und „kalagar-currency“ sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer

Für Buchungen über das Buchungsformular dieser Website gilt:

Abgesagte oder abgelaufene Termine werden erst gelöscht, wenn der Versandstatus der zugehörigen Benachrichtigung im Termin bestätigt ist. Der regelmäßig angestoßene, begrenzte Wartungslauf kann sich durch ausstehende Nachrichten, fehlgeschlagene Bestätigungen, Rückstände oder Anbieterfehler verzögern; eine Löschung innerhalb einer Stunde wird nicht garantiert. Ein bestätigter Versandstatus belegt keine Zustellung im Posteingang.

Bei bestätigten Sitzungen entfernt der erste erfolgreiche geeignete Wartungslauf ab 90 Tagen nach Sitzungsende Name, E-Mail-Adresse, emailKey, eine gemeldete Bank-Referenznummer und die letzten 4 Kartenziffern, einen Stornierungsgrund oder eine Verschiebungsnotiz sowie den Besucher als Teilnehmer, auch bei noch ausstehenden Nachrichten. Andere Betriebsdaten bleiben erhalten, darunter Kennungen, Status, Leistung, Sprache, Zeitzone, Zeitpunkte, Benachrichtigungsstatus, Meet-Daten und der Administrator als Teilnehmer. Anbieterfehler können die Bereinigung verzögern. Unabhängige Kalenderkopien der Teilnehmer werden damit nicht zuverlässig gelöscht.

Mansour bereinigt monatlich Buchungsnachrichten, die älter als 90 Tage sind, sowohl im Buchungspostfach als auch im Administrationspostfach mansour@kalagar.net. Dazu werden markierte Nachrichten sowie übersehene Kopien in Gesendet und Posteingang geprüft und passende Nachrichten aus dem Papierkorb endgültig entfernt. Bis zur monatlichen Prüfung kann die Aufbewahrung länger als 90 Tage dauern; ohne endgültiges Löschen bleiben Gmail-Nachrichten bis zu 30 Tage im Papierkorb. Erforderliche gesetzliche Aufbewahrung oder die Sicherung von Rechtsansprüchen kann eine längere, eingeschränkte Aufbewahrung rechtfertigen.

Nachrichten über das Kontaktformular werden nicht auf dieser Website gespeichert; in Telegram werden sie gelöscht, sobald die Anfrage erledigt ist, spätestens nach 12 Monaten.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse; wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).