Datenschutz

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für mahran.eu bin ich:

Mahmoud Mahran
Mahran Studio
Germaniastraße 8
47800 Krefeld, Deutschland
Telefon: +49 178 1359127
E-Mail: [email protected]

Diese Datenschutzerklärung informiert Sie nach Art. 13 DSGVO und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche Daten beim Besuch von mahran.eu verarbeitet werden. Einen Datenschutzbeauftragten habe ich nicht benannt, da dazu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreiben Sie mir an [email protected].

2. Hosting und Server-Logfiles

mahran.eu wird über Cloudflare Pages der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf der Seite verarbeitet Cloudflare automatisch technisch notwendige Verbindungsdaten:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und gegebenenfalls Betriebssystem

Die Verarbeitung dieser Verbindungsdaten ist technisch erforderlich, damit die Seite überhaupt aufgerufen und angezeigt werden kann. Sie dient außerdem der sicheren und stabilen Bereitstellung, einschließlich der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und fehlerfreien Bereitstellung meiner Seite. Setzt Cloudflare dafür technisch unbedingt erforderliche Sicherheits-Cookies ein, geschieht dies nach § 25 Abs. 2 Nr. 2 TDDDG.

Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Cloudflare zertifiziert ist, oder der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Alle Verbindungen sind TLS-verschlüsselt.

Schutz meiner E-Mail-Adresse: Cloudflare verschlüsselt meine E-Mail-Adresse im Quelltext gegen Spam-Programme. Ein kleines Skript von meiner eigenen Domain stellt sie in Ihrem Browser wieder her. Dabei werden keine Daten an Dritte übertragen.

3. Schriftarten, Bilder und Video

Alle Schriftarten, Bilder, das Video und alle Skripte binde ich lokal ein; sie werden über mein Hosting ausgeliefert. Verbindungen zu Drittanbietern wie Google Fonts werden nicht aufgebaut.

4. Speicherung im Browser

Damit die kurze Eröffnungsanimation nur einmal pro Besuch erscheint, speichere ich eine technische Markierung im Sitzungsspeicher Ihres Browsers (Session Storage). Sie enthält keine personenbezogenen Daten, wird nicht an mich übertragen und beim Schließen des Tabs gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Ich setze keine Analyse-, Tracking- oder Werbe-Cookies ein.

5. Kontakt speichern (vCard)

Über „Save contact“ laden Sie eine Kontaktdatei (vCard) mit meinen geschäftlichen Kontaktdaten herunter. Dabei werden über Sie keine weiteren Daten gespeichert als die Verbindungsdaten aus Abschnitt 2.

6. Links zu WhatsApp, LinkedIn, Instagram, Telefon, E-Mail und Website

Die Symbole sind einfache Links; es sind keine Plugins eingebunden. Erst wenn Sie einen Link antippen, wird eine Verbindung zum jeweiligen Anbieter aufgebaut bzw. Ihre Telefon- oder E-Mail-App geöffnet. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters (z. B. WhatsApp/Meta, LinkedIn).

Wenn Sie mich anschreiben oder anrufen, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten: bei vorvertraglichen Anfragen nach Art. 6 Abs. 1 lit. b DSGVO, sonst nach Art. 6 Abs. 1 lit. f DSGVO. Ihre Angaben bleiben bei mir, bis die Anfrage erledigt ist; gesetzliche Aufbewahrungsfristen bleiben unberührt.

E-Mail-Hosting: Für meine E-Mails nutze ich mailbox.org der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Deutschland. Die Daten werden auf Servern in Deutschland verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. QR-Code

Der QR-Code wird direkt auf der Seite angezeigt. Dabei werden keine Daten übertragen.

8. Keine automatisierte Entscheidungsfindung

Ich treffe keine automatisierten Entscheidungen und führe kein Profiling nach Art. 22 DSGVO durch.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Eine formlose E-Mail an [email protected] genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeite ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Eine formlose E-Mail an [email protected] genügt.

Beschwerderecht: Unbeschadet anderer Rechtsbehelfe können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Stand: Oktober 2026