Skip to content

Privacy policy

Privacy policy under the GDPR – the German text below is the legally binding version. In short: no tracking and no third-party requests; a technically necessary security cookie is only set if the hosting firewall shows a security check.

1. Verantwortlicher

Kadir Alik
Schleiermacher Str. 23
10961 Berlin
Deutschland
Telefon: +49 157 7252 4610 · E-Mail: kadir.alik@gmx.de

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Cookies und speichert nichts in deinem Browser (kein Local Storage). Einzige Ausnahme: Stuft die Firewall des Hosting-Anbieters einen Aufruf als verdächtig ein, erscheint eine kurze Sicherheitsprüfung, die nach dem Bestehen ein technisch notwendiges Cookie für eine Stunde setzt (Abschnitt 4).
  • Es gibt kein Tracking, keine Analyse-Tools, keine Werbung und keine eingebetteten Inhalte (z. B. Instagram- oder YouTube-Einbettungen). Auch die Analyse-Dienste des Hosting-Anbieters (Vercel Analytics, Speed Insights) sind nicht aktiviert.
  • Schriftarten und alle anderen Dateien werden von diesem Server geladen – beim Aufruf werden keine Daten an Dritte wie Google übertragen.
  • Das Anfrageformular schickt deine Angaben erst, wenn du auf „Anfrage senden“ klickst – per E-Mail an mich. Auf der Website selbst wird nichts gespeichert. Details in Abschnitt 6.

3. Allgemeine Hinweise

Rechtsgrundlagen: Ich verarbeite personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht – je nach Fall deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (lit. b), eine rechtliche Verpflichtung (lit. c) oder mein berechtigtes Interesse (lit. f). Welche Grundlage gilt, steht bei den einzelnen Abschnitten.

Empfänger: Daten gebe ich nur weiter, soweit das für den jeweiligen Zweck nötig ist – an den Hosting-Anbieter Vercel (Abschnitt 4), für den Versand von Formularanfragen an den E-Mail-Dienst Resend und meinen E-Mail-Anbieter GMX (Abschnitt 6) und, wenn du mich darüber kontaktierst, an WhatsApp (Abschnitt 7). Eine Weitergabe zu Werbezwecken findet nicht statt.

Speicherdauer: Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.

Pflicht zur Bereitstellung: Du bist weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen. Ohne Kontaktdaten kann ich eine Anfrage allerdings nicht beantworten.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht vorgeschrieben. Bei Fragen wende dich direkt an mich.

4. Hosting und Server-Logfiles

Anbieter: Diese Website wird gehostet von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum). Die Website wird über das weltweite Netz von Vercel ausgeliefert, dabei können Daten auch in die USA übermittelt werden. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission sowie ergänzend auf Standardvertragsklauseln. Als EU-Vertreterin von Vercel ist die EDPO (European Data Protection Office, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien) benannt. Details: Datenschutzerklärung von Vercel. Über Vercel ist außerdem die Domain kadir-alik.online registriert.

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browser und Betriebssystem sowie ggf. die zuvor besuchte Seite (Referrer). Das ist nötig, um die Website auszuliefern und vor Missbrauch und Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Der Hosting-Anbieter verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und nicht mit anderen Daten zusammengeführt.

Schutz vor Angriffen und Bots (Firewall): Die Firewall von Vercel prüft eingehende Aufrufe automatisch anhand von IP-Adresse, Browser-Kennung (User-Agent), technischem Verbindungs-Fingerabdruck (TLS) und aufgerufener Adresse, um Angriffe, Spam und automatisierte Massenzugriffe abzuwehren. Aufrufe des Anfrageformulars sind auf fünf pro IP-Adresse in zehn Minuten begrenzt. Wer Adressen aufruft, die es auf dieser Website nicht gibt und die typischerweise nur Angriffs-Scanner oder Bots ansteuern, wird für 60 Minuten gesperrt. Wirkt ein Aufruf nicht wie ein normaler Browser, zeigt Vercel vorab eine kurze Sicherheitsprüfung („Vercel Security Checkpoint“), bei der dein Browser automatisch eine kleine Rechenaufgabe löst; nach dem Bestehen wird ein technisch notwendiges Cookie gesetzt, das eine Stunde gültig ist. Bekannte Suchmaschinen und Link-Vorschauen (z. B. von WhatsApp) werden nicht geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und an der Abwehr von Missbrauch); das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für die Auslieferung der Website unbedingt erforderlich ist. Die Firewall wird von Vercel als Auftragsverarbeiter betrieben.

5. Kontaktaufnahme

Wenn du mich per E-Mail, Telefon, WhatsApp oder über das Anfrageformular kontaktierst, verarbeite ich deine Angaben (z. B. Name, E-Mail-Adresse oder Telefonnummer, Projektbeschreibung, Zeitraum, Budget), um deine Anfrage zu beantworten und ein mögliches Projekt vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Ohne Namen und einen Kontaktweg kann ich deine Anfrage nicht beantworten. Ich lösche die Daten, sobald die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) stehen dem entgegen.

6. Anfrageformular

Was erhoben wird: Wenn du das Anfrageformular nutzt, übermittelst du mir deine Antworten auf die Auswahlfragen (Art des Projekts, Auftraggeber, Zeitraum, Budget), deinen Namen, je nach Wahl deine E-Mail-Adresse oder WhatsApp-Nummer und optional eine Nachricht. Die Daten werden erst übertragen, wenn du auf „Anfrage senden“ klickst. Vorher bleiben sie in deinem Browser; die Website speichert sie weder in Cookies noch im Browser-Speicher.

Zweck und Rechtsgrundlage: Ich nutze die Angaben, um deine Anfrage zu beantworten und ein mögliches Projekt vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Für den Schutz des Formulars vor Missbrauch verarbeite ich kurzzeitig deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).

Ablauf und Empfänger: Die Anfrage wird an eine Serverfunktion bei meinem Hosting-Anbieter Vercel (Abschnitt 4) geschickt. Dort werden die Angaben geprüft und nicht gespeichert, sondern als E-Mail an mein Postfach weitergeleitet. Für den Versand nutze ich den E-Mail-Dienst Resend der Plus Five Five, Inc. (tätig als Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig; der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen. Resend verarbeitet die Daten in den USA, ist nach dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen ergänzend auf Standardvertragsklauseln. E-Mail-Inhalte und Versandprotokolle werden bei Resend nach eigenen Angaben 30 Tage aufbewahrt und danach gelöscht. Die E-Mail landet in meinem Postfach bei GMX (1&1 Mail & Media GmbH, Montabaur). Die Zustellung erfolgt ausschließlich über eine TLS-verschlüsselte Verbindung; Öffnungs- und Klick-Tracking ist deaktiviert.

Schutz vor Missbrauch: Das Formular enthält ein für Menschen unsichtbares Feld und prüft, ob es unrealistisch schnell ausgefüllt wurde – so werden automatisierte Spam-Einträge aussortiert. Zusätzlich begrenzen die Firewall des Hosting-Anbieters (Abschnitt 4) und die Serverfunktion die Zahl der Anfragen pro IP-Adresse; die Serverfunktion hält die IP-Adresse dafür höchstens zehn Minuten im Arbeitsspeicher und speichert oder protokolliert sie nicht dauerhaft. Es kommen keine externen Captcha-Dienste und kein Tracking zum Einsatz; die Sicherheitsprüfung der Firewall ist in Abschnitt 4 beschrieben.

Speicherdauer: Ich lösche deine Anfrage, sobald sie erledigt ist. Führt sie zu einem Auftrag, bewahre ich die zugehörige Korrespondenz so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen (z. B. § 147 AO, § 257 HGB).

Alternative ohne Formular: Sollte der Direktversand einmal nicht funktionieren, bietet dir das Formular an, deine Angaben selbst per WhatsApp (Abschnitt 7) oder über dein E-Mail-Programm zu schicken. In dem Fall wird erst dann etwas übertragen, wenn du die Nachricht dort absendest. Du kannst mich natürlich auch jederzeit direkt per E-Mail oder Telefon erreichen.

7. WhatsApp

Für die Kontaktaufnahme biete ich WhatsApp an. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Daten (z. B. Telefonnummer, Nachrichteninhalte, Metadaten) auch an die WhatsApp LLC bzw. Meta Platforms, Inc. in den USA übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem die Unternehmen zertifiziert sind. Die Nutzung ist freiwillig; du kannst mich jederzeit auch per E-Mail oder Telefon erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Details: Datenschutzrichtlinie von WhatsApp.

8. Links zu anderen Websites

Diese Website verlinkt auf andere Angebote, z. B. Instagram (Meta Platforms Ireland Limited), friendslist.de, soulberlin.de, reflection-event.de, breazn.de, erstilink.de und uniconnect.berlin. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn du einen Link anklickst. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

9. Fotos von Veranstaltungen

Auf dieser Website zeige ich Fotos von Veranstaltungen, an denen ich beteiligt war. Erkennbar abgebildete Personen haben der Veröffentlichung zugestimmt (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Die Fotos werden gespeichert, solange sie auf der Website gezeigt werden. Die Nutzungsrechte liegen beim Fotografen, der der Verwendung zugestimmt hat. Du erkennst dich auf einem Foto und möchtest, dass es entfernt wird? Schreib mir kurz an kadir.alik@gmx.de – ich nehme das Foto umgehend von der Seite. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der für mich zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

11. Sonstiges

Eine automatisierte Entscheidungsfindung oder Profilbildung (Art. 22 DSGVO) findet nicht statt. Die Website wird verschlüsselt über HTTPS (SSL/TLS) übertragen – erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile. Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert.

Stand: September 2026