Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sinan Dulkadiroglu
Berliner Straße 123, 51063 Köln
E-Mail: hey@farway.studio

Weitere Angaben zum Anbieter findest du in unserem Impressum.

2. Überblick

Der Schutz deiner persönlichen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Kontakt- und Buchungsfunktionen verarbeiten. Analyse- und Marketing-Dienste (siehe Abschnitte 9–11) werden nur mit deiner Einwilligung über unser Consent-Banner geladen. Ohne Einwilligung werden keine entsprechenden Cookies gesetzt und keine Daten an diese Dienste übermittelt.

3. Hosting

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel als Auftragsverarbeiter technisch notwendige Zugriffsdaten (siehe Server-Logfiles), um die Auslieferung der Website zu ermöglichen und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Da eine Verarbeitung in Drittländern (u. a. USA) nicht ausgeschlossen ist, stützt sich der Datentransfer auf die EU-Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt. Dies sind in der Regel:

• anonymisierte oder gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• verwendeter Browsertyp und Betriebssystem
• Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb sowie der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt nur für die zur Erreichung dieses Zwecks erforderliche Dauer.

5. Schriftarten (Fonts)

Diese Website nutzt die Schriftarten Archivo, IBM Plex Mono, Staatliches und eine Handschrift-Schrift. Diese werden lokal von unserem Server ausgeliefert (Self-Hosting über next/font). Es wird dabei keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut, und es werden keine personenbezogenen Daten an Dritte übertragen.

6. Einwilligung & Cookies (Consent-Banner)

Beim ersten Besuch fragen wir über ein Consent-Banner deine Einwilligung für optionale Analyse- und Marketing-Dienste ab. Erst nach aktiver Zustimmung werden diese Dienste geladen und dürfen Cookies bzw. vergleichbare Technologien (z. B. localStorage) setzen. Deine Auswahl wird lokal in deinem Browser gespeichert, damit wir sie bei weiteren Besuchen nicht erneut abfragen. Rechtsgrundlage für die Speicherung/den Zugriff auf Endgeräte-Informationen ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookies/Website-Daten dieser Seite in deinem Browser löschst und die Auswahl im Banner neu triffst.

7. Anfrage-Funnel & Kontaktaufnahme

Wenn du das Anfrage-Formular ausfüllst oder uns per E-Mail bzw. WhatsApp kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Angaben zu Projekt, Budget und Zeitrahmen sowie den Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen).

Die Daten werden in unserer Datenbank bei der Supabase Inc. gespeichert (Hosting in der EU, Region Frankfurt/Deutschland; Supabase agiert als Auftragsverarbeiter, Drittlandtransfer abgesichert über EU-Standardvertragsklauseln). Wir löschen die Daten, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Terminbuchung (Strategie-Call)

Zur Buchung eines Strategie-Calls verarbeiten wir die von dir angegebenen Daten (u. a. Name, E-Mail-Adresse, ggf. Unternehmen/Website, Nachricht sowie den gewählten Termin), um den Termin verbindlich zu vereinbaren und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Buchungsdaten werden in unserer Supabase-Datenbank (Abschnitt 7) gespeichert.

Zur Terminverwaltung und Vermeidung von Doppelbuchungen wird der Termin in unseren Team-Kalender bei Google (Google Ireland Ltd.) übertragen. Du erhältst eine Terminbestätigung per E-Mail inklusive Kalender-Einladung (ICS). Google verarbeitet die Daten als Auftragsverarbeiter; ein etwaiger Drittlandtransfer ist über EU-Standardvertragsklauseln abgesichert.

9. E-Mail-Versand (Resend)

Für den Versand von Bestätigungs- und Erinnerungs-E-Mails (z. B. zu Anfragen und Terminbuchungen) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden die für den Versand erforderlichen Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) verarbeitet. Resend ist als Auftragsverarbeiter für uns tätig; der Drittlandtransfer ist über EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

10. Interne Benachrichtigung (WhatsApp)

Um schnell auf Anfragen und Buchungen reagieren zu können, senden wir uns intern eine Benachrichtigung über die WhatsApp Business Platform (Meta Platforms Ireland Ltd.). Dabei können die von dir übermittelten Anfrage-/Buchungsdaten (z. B. Name, E-Mail, Nachricht) an Meta übertragen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO. Ein etwaiger Drittlandtransfer ist über EU-Standardvertragsklauseln abgesichert.

11. Webanalyse & Marketing (nur mit Einwilligung)

Die folgenden Dienste werden ausschließlich nach deiner Einwilligung über das Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Verarbeitung durch diese Dienste statt.

Google Analytics 4 (Google Ireland Ltd.): Reichweiten- und Nutzungsanalyse, um unser Angebot zu verbessern. Dabei werden pseudonyme Nutzungsdaten (z. B. gekürzte IP-Adresse, Geräte-/Browserdaten, Interaktionen) verarbeitet.

Microsoft Clarity (Microsoft Ireland Operations Ltd.): Analyse der Nutzung mittels aggregierter Sitzungsstatistiken und Heatmaps zur Verbesserung der Benutzerfreundlichkeit.

Meta-Pixel & Conversions API (Meta Platforms Ireland Ltd.): Messung und Optimierung unserer Werbeanzeigen. Ereignisse (z. B. Absenden einer Anfrage, Buchung eines Calls) werden sowohl über den Browser (Pixel) als auch serverseitig (Conversions API) an Meta übermittelt und dort mit derselben Ereignis-ID dedupliziert.

Bei diesen Diensten ist eine Datenübermittlung in die USA nicht ausgeschlossen; sie ist über EU-Standardvertragsklauseln abgesichert. Details bei den jeweiligen Anbietern.

12. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für Köln zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung auf der Website ändert. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.