Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, mit denen Sie direkt oder indirekt identifiziert werden können. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben, die Sie in ein Kontaktformular eintragen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfrage, die Darstellung von Medieninhalten oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Wie erfassen wir Ihre Daten?

Einige Daten teilen Sie uns selbst mit, etwa über das Kontaktformular oder per E-Mail. Andere Daten werden technisch erfasst, wenn Sie unsere Website besuchen, zum Beispiel Server-Logdaten oder Informationen, die zum Ausliefern von Bildern, Videos und Schriften benötigt werden.

Wofür nutzen wir Ihre Daten?

Wir nutzen Daten zur Bereitstellung der Website, zur technischen Sicherheit, zur Bearbeitung von Kontaktanfragen und zur Darstellung unserer Inhalte. Ein automatisiertes Profiling oder eine automatisierte Entscheidungsfindung findet auf dieser Website nicht statt.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

The Cardinal Agency Ltd.
Istanbul Cad. Hamurcu Sitesi Nr. 12/26
Bakırköy, Istanbul, Türkei
Vertreten durch: Hesam M. Rezaei
E-Mail: hello@thecardinal-agency.com

Für Fragen zur Verarbeitung personenbezogener Daten, für Auskunftsersuchen oder für die Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Wenn die Verarbeitung zur Bearbeitung einer Anfrage oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Technisch notwendige Verarbeitungen zur Bereitstellung, Sicherheit und Stabilität der Website erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

4. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

5. Server-Logfiles und Hosting

Beim Aufruf unserer Website verarbeitet der Webserver automatisch technische Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode gehören.

Diese Daten werden benötigt, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und technische Fehler nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

6. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über ein Formular, per E-Mail oder über andere Kontaktwege kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Je nach Formular können dazu Name, Vorname, Nachname, Unternehmen, E-Mail-Adresse, Telefonnummer und Nachricht gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO oder, sofern abgefragt, auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Daten aus Kontaktanfragen löschen wir, sobald die Anfrage abschließend bearbeitet wurde und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit eine Anfrage zu einem Vertragsverhältnis führt, speichern wir die erforderlichen Angaben für die Dauer dieses Verhältnisses und der einschlägigen gesetzlichen Aufbewahrungsfristen.

Zur Zustellung Ihrer Nachricht nutzen wir den für unser E-Mail-Postfach eingerichteten Versanddienst. Dabei erhalten nur die mit der technischen Übermittlung und Bearbeitung befassten Dienstleister und Personen Zugriff auf die erforderlichen Daten.

7. Cookies und lokale Speicherung

Unsere Website verwendet einen Einwilligungsbanner, um Ihre Entscheidung zum Einsatz optionaler Analyse- und Marketing-Dienste zu verwalten. Ihre Auswahl ("Alle akzeptieren" oder "Nur notwendige") wird mit Zeitstempel im Local Storage Ihres Browsers gespeichert und läuft nach einem Jahr ab. Ohne Ihre Zustimmung laden wir Microsoft Clarity, Google Analytics und Google Ads nicht.

Die Speicherung dieser Einwilligung ist zur Erfüllung unserer gesetzlichen Nachweispflicht erforderlich. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder neu erteilen, indem Sie die Cookie-Einstellungen hier zurücksetzen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

8. Microsoft Clarity

Wenn Sie Ihre Einwilligung über unseren Cookie-Banner erteilen ("Alle akzeptieren"), verwenden wir Microsoft Clarity, einen Webanalysedienst von Microsoft. Vertragspartner für Kunden in der Europäischen Union ist Microsoft Ireland Operations Limited. Clarity hilft uns zu verstehen, wie Nutzer mit unserer Website interagieren, und erstellt dazu unter anderem Heatmaps und Sitzungsaufzeichnungen.

Dabei können insbesondere Klicks, Mausbewegungen, Scroll-Verhalten, Seitennutzung, Sitzungskennungen, technische Geräte- und Browserinformationen sowie die IP-Adresse zur Geolokalisierung verarbeitet werden. Clarity verwendet pseudonyme Kennungen und setzt unter anderem Cookies ein, um Seitenaufrufe einer Sitzung zuzuordnen. Eingaben in Formularfeldern werden nach Angaben von Microsoft maskiert; die Verarbeitung ist jedoch nicht vollständig anonym.

Sitzungsaufzeichnungen werden nach Angaben von Microsoft in der Regel 30 Tage gespeichert; aggregierte Klick- und Heatmap-Daten können bis zu 9 Monate gespeichert werden. Daten können in Microsoft-Rechenzentren in den USA verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen über den Button im Abschnitt "Cookies und lokale Speicherung" zurücksetzen. Weitere Informationen finden Sie in den Datenschutzinformationen von Microsoft und Clarity:
https://clarity.microsoft.com/privacy/
https://privacy.microsoft.com/de-de/privacystatement

9. Google Analytics und Google Ads

Wenn Sie Ihre Einwilligung über unseren Cookie-Banner erteilen ("Alle akzeptieren"), verwenden wir Google Analytics mit der Mess-ID G-TYW0P5KZPH sowie Google Ads mit der Tag-ID AW-18436012663. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Google Ads dient der Messung der Wirksamkeit unserer Anzeigen und von daraus entstehenden Conversions. Dabei können insbesondere aufgerufene Seiten, Interaktionen, Conversion-Ereignisse, pseudonyme Online-Kennungen sowie technische Geräte- und Browserinformationen verarbeitet werden. Google Analytics verwendet die IP-Adresse bei der Erhebung zur Ableitung grober Standortinformationen; für Nutzer in der EU wird sie nach Angaben von Google vor der Protokollierung verworfen. Das Google-Tag wird erst geladen, nachdem Sie der Nutzung von Analyse-Tools zugestimmt haben.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen über den Button im Abschnitt "Cookies und lokale Speicherung" zurücksetzen. Google kann Daten auch in Drittländern verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de

10. Sanity CDN und Bildinhalte

Wir verwenden Sanity als Content-Management-System und zur Auslieferung von Bildinhalten über das Sanity CDN. Anbieter ist Sanity AS, Norwegen. Beim Abruf von Bildern können technische Daten wie IP-Adresse, Browserinformationen und Referrer verarbeitet werden, damit die Inhalte ausgeliefert werden können.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer performanten und stabilen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Technische Zugriffsdaten werden nur so lange gespeichert, wie dies für die Bereitstellung, Sicherheit und Fehleranalyse erforderlich ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Sanity:
https://www.sanity.io/legal/privacy

11. Amazon Web Services und Videodateien

Einzelne Videodateien können über Amazon Web Services, insbesondere Amazon S3, ausgeliefert werden. Beim Abruf solcher Dateien werden technische Zugriffsdaten verarbeitet, damit die Videodatei an Ihr Endgerät übertragen werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der schnellen, stabilen und sicheren Bereitstellung von Medieninhalten. Dabei kann eine Verarbeitung durch Gesellschaften der AWS-Gruppe auch außerhalb der EU bzw. des EWR stattfinden. Weitere Informationen finden Sie in den Datenschutzhinweisen von AWS:
https://aws.amazon.com/privacy/

12. YouTube-Videos

Auf unserer Website können Videos von YouTube eingebunden sein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist in der Regel Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden die datenschutzfreundlichere Einbindung überyoutube-nocookie.com. Die Verbindung zu YouTube wird erst hergestellt, wenn Sie ein Video aktiv öffnen.

Beim Abspielen eines YouTube-Videos kann Google technische Daten wie IP-Adresse, Geräteinformationen, Referrer und Nutzungsdaten verarbeiten. Wenn Sie in einem Google-Konto angemeldet sind, kann Google diese Daten Ihrem Konto zuordnen.

Mit dem aktiven Öffnen des Videos willigen Sie in die Übermittlung und Verarbeitung dieser Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie bei Google:
https://policies.google.com/privacy?hl=de

13. Empfänger und Übermittlungen in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Als Empfänger kommen insbesondere Hosting-, E-Mail-, Analyse-, Content-Delivery- und Mediendienstleister in Betracht.

Bei einzelnen Anbietern kann eine Verarbeitung außerhalb der EU oder des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf geeignete Garantien wie die EU-Standardvertragsklauseln, soweit dies für den jeweiligen Anbieter erforderlich ist.

14. Lokale Schriftarten

Zur einheitlichen Darstellung der Website nutzen wir lokal eingebundene Schriftarten. Eine Verbindung zu externen Schriftarten-Servern, etwa Google Fonts, wird hierdurch nicht hergestellt.

15. Externe Links und Social Media

Unsere Website enthält Links zu externen Plattformen wie YouTube, LinkedIn, Instagram oder WhatsApp. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige Anbieter verantwortlich.

16. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an https:// in der Adresszeile Ihres Browsers.

17. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Version.