Datenschutzerklärung

1. Datenschutz auf einen Blick

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kerem Demir Consulting
Köln, Deutschland
E-Mail: info@keremdemir.de

Allgemeine Hinweise

Die folgenden Hinweise geben einen umfassenden Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Dienstleistungen nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Websitebesuch

Beim Besuch unserer Website werden automatisch folgende Informationen erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer URL (zuvor besuchte Seite)

Diese Daten werden zur Gewährleistung der Sicherheit und Stabilität unserer Website verwendet und nach 30 Tagen automatisch gelöscht.

2.2 Registrierung und Nutzerkonto

Bei der Registrierung eines Nutzerkontos erheben wir:

• Name und Vorname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Optional: Telefonnummer, Lebenslauf, weitere Profildaten

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

2.3 Beratungsdienste

Bei Buchung unserer Beratungsdienste (30- oder 60-Minuten-Konsultationen) verarbeiten wir:

• Kontaktdaten (Name, E-Mail, Telefonnummer)
• Termindetails und Kalenderinformationen (über Calendly)
• Zahlungsinformationen (über Stripe verarbeitet)
• Beratungsinhalte und Notizen

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

2.4 VIP-Mitgliedschaft

Bei Abschluss einer VIP-Mitgliedschaft (monatlich €10 oder jährlich €100) verarbeiten wir:

• Mitgliedschaftsdaten (Start, Ende, Status)
• Zahlungsinformationen (über Stripe)
• Zugriff auf Premium-Inhalte
• Teilnahme an WhatsApp/Telegram-Gruppen (optional)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

2.5 Einwanderungsdienstleistungen

Bei Inanspruchnahme unserer Einwanderungsdienstleistungen (Mavi Kart, Arbeitsvisum, etc.) verarbeiten wir:

• Persönliche Dokumente (Lebenslauf, Diplome, Arbeitszeugnisse)
• Passfotos und Ausweisdokumente
• Familienstand und Begleitpersonen
• Bildungs- und Berufshintergrund
• Sprachkenntnisse

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

2.6 B2B-Dienstleistungen

Unternehmen, die unsere Talentakquise- oder Visa-Dienstleistungen nutzen:

• Unternehmensname und Kontaktdaten
• Anforderungsprofile für Mitarbeiter
• Vertragsdetails und Zahlungsinformationen

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

2.7 Stellenanzeigen und Bewerbungen

Bei Nutzung unseres Jobboards verarbeiten wir:

• Bewerbungsunterlagen (CV, Anschreiben)
• Qualifikationen und Berufserfahrung
• Kontaktinformationen

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Speicherdauer: 6 Monate nach Abschluss des Bewerbungsverfahrens

3. Eingesetzte Technologien und Drittanbieter

3.1 Hosting und Infrastruktur

Vercel (Hosting)
Unsere Website wird auf Servern von Vercel Inc., San Francisco, USA gehostet.
Datenschutzerklärung: vercel.com/legal/privacy-policy

3.2 Datenbank und Authentifizierung

Supabase (Datenbank und Auth)
Wir nutzen Supabase für Datenbankverwaltung und Benutzerauthentifizierung. Server-Standort: Europa (Frankfurt).
Datenschutzerklärung: supabase.com/privacy

3.3 Zahlungsabwicklung

Stripe
Alle Zahlungen werden über Stripe abgewickelt. Wir speichern keine Kreditkartendaten auf unseren Servern.
Datenschutzerklärung: stripe.com/de/privacy

3.4 Terminplanung

Calendly
Für die Buchung von Beratungsterminen nutzen wir Calendly.
Datenschutzerklärung: calendly.com/privacy

3.5 E-Mail-Versand

Resend
Transaktions-E-Mails (Registrierung, Passwort-Reset, Terminbestätigungen) werden über Resend versendet.
Datenschutzerklärung: resend.com/legal/privacy-policy

3.6 Analytics und Monitoring

Ahrefs Analytics
Wir nutzen Ahrefs Analytics zur Analyse des Website-Traffics. Keine personenbezogenen Daten werden gespeichert.
Datenschutzerklärung: ahrefs.com/privacy

3.7 Sicherheit

Cloudflare Turnstile (CAPTCHA)
Zum Schutz vor Spam und Missbrauch verwenden wir Cloudflare Turnstile.
Datenschutzerklärung: cloudflare.com/privacypolicy

4. Cookies und lokale Speicherung

Unsere Website verwendet notwendige Cookies für:

• Authentifizierung: Anmeldung und Sitzungsverwaltung (Supabase)
• Sicherheit: CSRF-Schutz und sichere Übertragung
• Spracheinstellung: Speicherung Ihrer bevorzugten Sprache (TR/DE)

Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren. Dies kann jedoch die Funktionalität der Website beeinträchtigen.

5. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen sind verschlüsselt
• Zugriffskontrolle: Strenge Berechtigungssysteme (Row Level Security)
• Passwort-Hashing: Passwörter werden mit bcrypt verschlüsselt gespeichert
• Regelmäßige Backups: Tägliche automatische Datensicherungen
• E-Mail-Verifizierung: Pflicht bei Registrierung
• Rate Limiting: Schutz vor Brute-Force-Angriffen

6. Ihre Rechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Welche Daten wir über Sie speichern
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur falscher Daten
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sperrung der Daten
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Datenverarbeitung
• Beschwerderecht: Beschwerde bei der zuständigen Datenschutzbehörde

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: info@keremdemir.de

7. Datenspeicherung und Löschfristen

• Nutzerkonto: Bis zur Löschung des Kontos durch den Nutzer
• Beratungsunterlagen: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Rechnungen und Zahlungen: 10 Jahre (§ 147 AO, § 257 HGB)
• Bewerbungsunterlagen: 6 Monate nach Abschluss des Verfahrens
• Newsletter-Anmeldungen: Bis zum Widerruf
• Server-Logs: 30 Tage

8. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur:

• Mit Ihrer ausdrücklichen Einwilligung
• Zur Vertragserfüllung (z.B. an Behörden bei Visa-Anträgen)
• Bei gesetzlicher Verpflichtung
• An unsere Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO)

9. Datenübermittlung in Drittländer

Einige unserer Dienstleister (Vercel, Stripe) haben Server in den USA. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln und angemessenen Garantien gemäß Art. 46 DSGVO.

10. Kontaktformular und E-Mail

Bei Kontaktaufnahme über unser Kontaktformular oder per E-Mail werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.
Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage, danach 3 Jahre zur Nachweisführung.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

12. Kontakt Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: info@keremdemir.de
Anschrift: Kerem Demir Consulting, Köln, Deutschland