Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Aufruf der Website und Hosting

Beim Aufruf einer Website kann der eingesetzte Hosting-Anbieter technisch erforderliche Verbindungsdaten in Server-Logdateien verarbeiten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem gehören.

Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren und stabilen Bereitstellung der Website sowie zur Abwehr von Missbrauch. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Webangebots.

Vor dem Livegang sind die tatsächlichen Hosting-Bedingungen, etwaige Auftragsverarbeitungsverträge und mögliche Drittlandübermittlungen zu prüfen und hier konkret abzubilden.

3. Kontaktaufnahme

Wenn Sie das Kontaktformular absenden, werden Name, E-Mail-Adresse, eine freiwillig angegebene Telefonnummer, das ausgewählte Thema, Ihre Nachricht und die Bestätigung der Datenschutzhinweise an den Formular-Endpunkt dieser Website übertragen. Auf der veröffentlichten Website muss diese Übertragung ausschließlich über eine verschlüsselte HTTPS-Verbindung erfolgen.

Der Server prüft die Eingaben und übergibt die Nachricht über das auf dem Hosting eingerichtete E-Mail-System gleichzeitig an y.giden@fibu1plus.de und s.giden@fibu1plus.de. Ihre E-Mail-Adresse wird als Antwortadresse gesetzt, damit Yasemin oder Sergen Giden auf Ihre Anfrage antworten können. Der Formular-Endpunkt legt die eingegebenen Inhalte nicht in einer eigenen Website-Datenbank ab. Die Nachricht und technische Zustelldaten können jedoch in den beteiligten Mailservern, Postfächern, Backups und Sicherheitsprotokollen verarbeitet und gespeichert werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Je nach Anliegen beruht sie auf Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder auf Art. 6 Abs. 1 lit. f DSGVO im Interesse einer sachgerechten und sicheren Kommunikation. Gleiches gilt, wenn Sie direkt per E-Mail oder Telefon Kontakt aufnehmen.

Die Angaben werden gelöscht, sobald sie für den Zweck der Kommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen. Die tatsächlichen Löschroutinen bei fibu1plus, dem Hosting-Anbieter und den eingesetzten E-Mail-Diensten sind vor Veröffentlichung festzulegen und hier konkret abzubilden.

4. Kontaktaufnahme über WhatsApp

Auf der Kontaktseite befinden sich zwei freiwillig nutzbare Links, über die Sie einen WhatsApp-Chat mit Yasemin Giden oder Sergen Giden öffnen können. Die Links verwenden die offizielle Click-to-Chat-Adresse wa.me und enthalten die jeweilige Telefonnummer sowie einen vorformulierten Begrüßungstext. Der Text wird nur in das Nachrichtenfeld übernommen und erst versendet, wenn Sie ihn in WhatsApp selbst absenden.

Beim bloßen Aufruf unserer Website werden über diese Links keine WhatsApp-Skripte, Plugins oder Medien geladen und keine Daten an WhatsApp übertragen. Erst wenn Sie einen WhatsApp-Link anklicken, verlassen Sie diese Website und stellen eine direkte Verbindung zu WhatsApp her. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Verbindungsinformationen sowie – abhängig von Ihrem WhatsApp-Konto und Ihrer Nutzung – weitere Konto-, Kommunikations- und Metadaten durch WhatsApp verarbeitet werden.

Für Personen in der Europäischen Region wird WhatsApp von WhatsApp Ireland Limited bereitgestellt. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp. Die Nutzung von WhatsApp ist freiwillig. Sie können uns jederzeit alternativ telefonisch, per E-Mail oder über das Kontaktformular erreichen.

Bitte übermitteln Sie über WhatsApp keine sensiblen Buchhaltungs-, Steuer-, Personal- oder Lohndokumente. Für Belege, Abrechnungen und andere vertrauliche Unterlagen vereinbaren wir einen geeigneten, sicheren Übertragungsweg.

Beim Aufruf des Inhaberbereichs wird das technisch notwendige Sitzungscookie fibu_owner_session verwendet. Es enthält eine zufällige Kennung und ist mit Secure, HttpOnly und SameSite=Strict geschützt. Angemeldete Sitzungen enden nach 30 Minuten ohne Aktivität, spätestens nach acht Stunden. Der Inhaberbereich speichert Inhaltsentwürfe und bis zu 20 frühere Veröffentlichungsstände. Für die Begrenzung von Anmeldeversuchen werden ein Hash der IP-Adresse sowie Versuchszähler und Zeitpunkte verwendet; das Sperrfenster beträgt 15 Minuten. Bei aktivierter Zwei-Faktor-Anmeldung werden der geschützte Einrichtungsschlüssel und Hashwerte einmaliger Wiederherstellungscodes gespeichert. Diese Funktionen werden ausschließlich für Verwaltung und Zugangsschutz genutzt.

5. Lokale Speicherung, Cookies und externe Inhalte

In der vorliegenden Version setzt die Website keine Analyse- oder Marketingdienste, keine Werbe-Cookies und keine extern geladenen Schriftarten ein. Es werden auch keine Social-Media-Plugins, Karten, Videos oder sonstigen Drittinhalte automatisch nachgeladen.

Die Website zeigt einen transparenten Datenschutz- und Cookie-Hinweis. Nach dem Schließen wird ausschließlich die Einstellung fibu1plus_privacy_notice im Local Storage Ihres Browsers gespeichert. Sie enthält eine Versionsnummer sowie Zeitpunkte für Bestätigung und Ablauf. Die Einstellung wird spätestens nach 180 Tagen als ungültig behandelt und gelöscht. Sie dient nur dazu, den Hinweis während dieses Zeitraums nicht erneut automatisch einzublenden. Sie enthält keine Nutzer-ID und wird nicht an fibu1plus oder Dritte übertragen.

Sobald Sie mit dem Kontaktformular interagieren, wird außerdem das technisch notwendige Sitzungscookie fibu1plus_form_session gesetzt. Es enthält eine zufällige Sitzungskennung, ist auf der HTTPS-Website als Secure, HttpOnly und SameSite=Strict vorgesehen und endet mit der Browsersitzung. In der zugehörigen serverseitigen Sitzung werden ein zufälliges Sicherheitstoken, dessen Ausgabezeit und Zeitpunkte kürzlich erfolgter Formularversuche verarbeitet. Formulareingaben werden nicht in dieser Sitzung gespeichert. Die Sitzung dient dem Schutz vor fremden Formularaufrufen, automatisiertem Missbrauch und zu vielen Anfragen in kurzer Zeit. Die tatsächliche Löschfrist serverseitiger PHP-Sitzungsdaten beim Hosting-Anbieter ist vor Veröffentlichung zu bestätigen und einzutragen: [SPEICHERDAUER PHP-SITZUNGSDATEN].

Die lokale Hinweis-Einstellung und die Formularsitzung sind technisch erforderlich, um die ausdrücklich gewählte Hinweisfunktion sowie den sicheren Formularversand bereitzustellen. Für die Speicherung oder den Zugriff auf dem Endgerät kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht; die anschließende Verarbeitung dient den oben beschriebenen Zwecken nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Diese rechtliche Einordnung muss anhand der endgültigen Hosting- und Serverkonfiguration fachkundig geprüft werden.

Der Hinweis holt keine Einwilligung für Analyse, Marketing oder externe Medien ein, weil solche Funktionen aktuell nicht eingesetzt werden. Über „Datenschutz-Einstellungen“ im Footer können Sie den Hinweis jederzeit erneut öffnen. Löschen Sie die Website-Daten im Browser, wird auch die lokale Hinweis-Einstellung entfernt.

Werden später externe Dienste, Tracking-Technologien oder eingebettete Inhalte ergänzt, müssen diese Datenschutzerklärung und die technische Einwilligungslösung vorab angepasst und geprüft werden. Einwilligungsbedürftige Funktionen dürfen erst nach einer wirksamen Einwilligung aktiviert werden.

6. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere folgende Rechte:

• Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung personenbezogener Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde: [ZUSTÄNDIGE DATENSCHUTZ-AUFSICHTSBEHÖRDE NACH FESTSTEHEN DES BETRIEBSSITZES].

7. Aktualität und Änderungen

Stand dieses technischen Entwurfs: September 2026. Die Hinweise müssen angepasst werden, wenn sich Funktionen, Hosting, Dienstleister oder rechtliche Anforderungen ändern.