Datenschutzerklärung

Stand: September 2026 · Geltungsbereich: belalkayumi.com

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Belal Kayumi

Rehrbrinkstrasse 22

30890 Barsinghausen

Deutschland

E-Mail: hello@belalkayumi.com

Website: belalkayumi.com

Wenn du Fragen zum Datenschutz oder zur Verarbeitung deiner Daten hast, wende dich bitte direkt an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Personenbezogene Daten werden auf dieser Website nur in dem Umfang verarbeitet, der für die Bereitstellung einer funktionsfähigen Website, die Auslieferung der Inhalte und die in dieser Erklärung beschriebenen Zwecke erforderlich ist. Es gilt der Grundsatz der Datenminimierung.

Personenbezogene Daten werden auf dieser Website nur verarbeitet, wenn du eingewilligt hast oder eine andere gesetzliche Grundlage besteht. Kein Werbe-Tracking, keine Marketing-Pixel, keine Profilbildung. Für optionale Analyse-Cookies (Google Analytics) wird deine ausdrückliche Einwilligung über den Cookie-Banner eingeholt. Deine Cookie-Einstellung selbst wird ohne gesonderte Einwilligung im lokalen Speicher deines Browsers (localStorage) gespeichert, weil sie technisch notwendig ist, um deine Entscheidung zu beachten (siehe Abschnitt 4.2).

2.2 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der einschlägigen Vorschriften der DSGVO und des BDSG. Im Einzelnen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. beim Newsletter-Abonnement oder für Google Analytics)
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. sichere Bereitstellung der Website)

Die jeweils einschlägige Rechtsgrundlage wird in den entsprechenden Abschnitten dieser Erklärung benannt.

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) vorgesehen ist.

3. Hosting und Bereitstellung der Website

Diese Website wird mit der Plattform Base44 erstellt und bei Base44 gehostet. Base44 gehört seit Juni 2025 zur Wix-Gruppe. Laut den Nutzungsbedingungen von Base44 wird der Dienst von der Wix.com Ltd., 5 Yunitzman St., Tel Aviv, Israel, betrieben; Datenschutzerklärung und Auftragsverarbeitungsvertrag von Base44 nennen die Base44, Inc. als Anbieter.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (siehe 3.1). Base44 setzt dafür Unterauftragsverarbeiter ein, u. a. Render (Serverbetrieb), MongoDB (Datenspeicherung und Hosting), Supabase (Medien-Hosting, z. B. Bilder unter media.base44.com) und Datadog (Protokollierung), jeweils mit Sitz in den USA. Deine Daten können daher auf Servern in den USA verarbeitet werden.

Base44 verarbeitet diese Daten in meinem Auftrag. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum als Bestandteil der Base44-Nutzungsbedingungen). Übermittlungen in Drittländer stützt Base44 laut diesem Vertrag auf Angemessenheitsbeschlüsse der EU-Kommission (für Israel besteht ein solcher Beschluss), auf das EU-U.S. Data Privacy Framework oder auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).

Weitere Informationen: base44.com/privacy-policy

3.1 Server-Logfiles

Beim Aufruf der Website werden vom Webserver automatisch Informationen erfasst, die der Browser deines Endgeräts übermittelt. Diese sind für den sicheren und stabilen Betrieb der Website erforderlich:

• IP-Adresse (in gekürzter bzw. anonymisierter Form, soweit technisch möglich)
• Datum und Uhrzeit des Aufrufs
• Aufgerufene URL und HTTP-Statuscode
• Referrer (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge

Zweck: Sicherstellung der Funktionsfähigkeit und Stabilität der Website, Schutz vor Missbrauch und Angriffen, Fehlerdiagnose.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Speicherdauer: Logfiles werden in der Regel nach maximal 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3.2 Seitenaufruf-Statistik der Plattform

3.3 SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers und am Schloss-Symbol. Dadurch sind die Daten, die du an diese Website übermittelst, vor dem Zugriff Dritter geschützt.

4. Google Analytics 4 und Cookie-Einstellungen

4.1 Google Analytics 4 (GA4)

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mess-ID G-LX775TTC7E). GA4 wird ausschließlich eingesetzt, wenn du im Cookie-Banner aktiv eingewilligt hast. Ohne deine Einwilligung werden keine Daten an Google übertragen.

Wir setzen Google Consent Mode v2 ein: Beim Seitenaufruf sind alle Tracking-Funktionen standardmäßig deaktiviert (analytics_storage: denied). GA4 lädt erst nach deiner ausdrücklichen Zustimmung.

Verarbeitete Daten

• Aufgerufene Seiten (URL), Verweildauer, Klickpfade
• Verweisende Seite (Referrer)
• Gerätetyp, Betriebssystem, Browser (User-Agent)
• Ungefährer Standort (Land/Region, auf Basis der gekürzten IP-Adresse)
• Anonymisierte IP-Adresse (IP-Anonymisierung aktiviert — vollständige IP wird nicht gespeichert)

Gespeicherte Cookies (nur nach Einwilligung)

• _ga — unterscheidet Nutzer-Sessions; Laufzeit: 2 Jahre
• _ga_LX775TTC7E — speichert Session-Zustand; Laufzeit: 2 Jahre

Zweck: Statistische Auswertung der Website-Nutzung zur Verbesserung von Inhalten und Nutzerführung. Keine Weitergabe an Werbenetzwerke, kein Cross-Site-Tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Drittlandübertragung: Google kann Daten in die USA übertragen. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend erfolgt die Übertragung auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Google: policies.google.com/privacy

Widerruf: Du kannst deine Einwilligung jederzeit widerrufen — klicke dazu auf den Link „Cookie-Einstellungen" im Footer jeder Seite. Nach dem Widerruf werden die GA-Cookies gelöscht und kein weiteres Tracking durchgeführt. Alternativ kannst du das Browser-Add-on von Google zur Deaktivierung nutzen: tools.google.com/dlpage/gaoptout

4.2 Speicherung deiner Cookie-Einstellung

Deine Auswahl im Cookie-Banner (Einwilligung erteilt oder abgelehnt) wird im lokalen Speicher deines Browsers (localStorage) gespeichert, damit der Banner nicht bei jedem Seitenaufruf erneut erscheint und deine Entscheidung beachtet wird. Die Einstellung gilt 12 Monate; danach wirst du erneut gefragt. Über den Link „Cookie-Einstellungen" im Footer kannst du sie jederzeit ändern. Die Information wird nicht an einen Server übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

5. Newsletter

Auf dieser Website kannst du einen kostenlosen Newsletter abonnieren. Für Verwaltung und Versand des Newsletters nutzen wir den Dienst Brevo (Brevo GmbH, vormals Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Die Übermittlung des Anmeldeformulars läuft technisch über eine von uns betriebene Schnittstelle (Cloudflare Worker), die deine Eingabe ausschließlich an Brevo weiterleitet.

5.1 Anmeldung im Double-Opt-In-Verfahren

Die Anmeldung erfolgt im Double-Opt-In-Verfahren:

1. Du gibst deine E-Mail-Adresse in das Anmeldeformular ein.
2. Du erhältst eine E-Mail mit einem Bestätigungslink an die angegebene Adresse.
3. Erst nach Klick auf diesen Link wird deine Anmeldung aktiv und du wirst in den Verteiler aufgenommen.

Erfolgt die Bestätigung nicht, wird deine Anmeldung nach kurzer Zeit automatisch gelöscht.

5.2 Verarbeitete Daten

Im Rahmen des Newsletters werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung und der Bestätigung
• IP-Adresse zum Zeitpunkt der Anmeldung (zur Nachweisbarkeit der Einwilligung)
• Öffnungs- und Klickdaten in einem Umfang, wie er für Auslieferung und Funktionsfähigkeit notwendig ist

Es wird kein detailliertes Lese-Tracking auf Personenebene zu Werbezwecken durchgeführt.

5.3 Zweck und Rechtsgrundlage

Zweck: Versand des Newsletters mit Inhalten zu GEO (Generative Engine Optimization), KI-Sichtbarkeit und verwandten Themen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.4 Speicherdauer und Widerruf

Die Daten werden gespeichert, solange du den Newsletter abonniert hast. Du kannst deine Einwilligung jederzeit widerrufen und den Newsletter abbestellen. Dafür stehen folgende Wege zur Verfügung:

• Klick auf den Abmelde-Link am Ende jeder Newsletter-E-Mail
• Formlose Mitteilung per E-Mail an hello@belalkayumi.com

Nach einer Abmeldung wird deine E-Mail-Adresse aus dem aktiven Verteiler entfernt. Daten, die zum Nachweis der ursprünglichen Einwilligung erforderlich sind, können in einem getrennten Datensatz für eine begrenzte Zeit aufbewahrt werden.

5.5 Eingesetzte Dienste (Brevo, Cloudflare)

Für Verwaltung und Versand des Newsletters kommt der Dienst Brevo (Brevo GmbH, vormals Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) zum Einsatz. Die Verarbeitung erfolgt auf Servern innerhalb der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenschutzhinweise: brevo.com/de/legal/privacypolicy

Die technische Übermittlung des Anmeldeformulars erfolgt über eine Funktion beim Anbieter Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), die deine Daten unmittelbar an Brevo weiterleitet und selbst nicht dauerhaft speichert. Auch mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzhinweise: cloudflare.com/privacypolicy

6. Kontaktaufnahme per E-Mail

Wenn du per E-Mail Kontakt aufnimmst (z. B. an hello@belalkayumi.com), werden die von dir übermittelten Daten (E-Mail-Adresse, Inhalt der Nachricht, ggf. Name) zur Bearbeitung der Anfrage verarbeitet.

Das E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Eingehende und gespeicherte E-Mails werden dort auf Servern des Anbieters verarbeitet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen, Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen (berechtigtes Interesse an einer effizienten Beantwortung).

Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck der Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Schriftarten und Bildauslieferung

7.1 Schriftarten (Google Fonts)

Die auf dieser Website verwendeten Schriftarten Bricolage Grotesque und Inter werden über den Dienst Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Beim Aufruf einer Seite lädt dein Browser die Schriftdateien von Servern von Google (fonts.googleapis.com, fonts.gstatic.com). Dabei wird technisch zwingend deine IP-Adresse an Google übermittelt; außerdem erfährt Google, dass die Seite aufgerufen wurde. Cookies werden dabei nach Angaben von Google nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung).

Drittlandübertragung: Eine Übertragung in die USA ist möglich; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzhinweise von Google: policies.google.com/privacy

7.2 Bildauslieferung über Content Delivery Network

Bilder werden teilweise über das Content Delivery Network von Contentful (Contentful GmbH, Max-Beer-Straße 2 / 2-4, 10119 Berlin, Deutschland; Mutterunternehmen: Contentful Inc., USA) ausgeliefert, z. B. mein Porträtfoto. Beim Laden eines Bildes wird technisch zwingend deine IP-Adresse an die Server des CDN übermittelt, damit die Datei an deinen Browser gesendet werden kann. Eine darüber hinausgehende Auswertung deines Verhaltens findet im Rahmen dieser Auslieferung nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Auslieferung der Inhalte).

Weitere Informationen: contentful.com/legal/de/privacy-at-contentful

7.3 Bildauslieferung über GitHub

Einzelne Bilder werden über raw.githubusercontent.com ausgeliefert, einen Dienst von GitHub (für Nutzer im EWR: GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande; Muttergesellschaft: GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA). Beim Laden eines solchen Bildes wird technisch zwingend deine IP-Adresse an Server von GitHub übermittelt. GitHub ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Auslieferung der Inhalte).

Weitere Informationen: docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement

8. AI Visibility Check (check.belalkayumi.com)

Der kostenlose AI Visibility Check unter check.belalkayumi.com ist eine eigenständige Anwendung und nicht Teil dieser Website. Für die Datenverarbeitung im Rahmen des Checks gelten die eigenen Datenschutzhinweise auf der Check-Seite.

9. Externe Links und Social-Media-Profile

Diese Website enthält Verlinkungen zu externen Plattformen, insbesondere zu LinkedIn. Diese Links sind als reine Textverlinkungen gestaltet — es werden keine Social-Plugins, iFrames oder Tracking-Pixel der jeweiligen Plattformen eingebettet. Erst wenn du aktiv auf einen Link klickst und die externe Seite aufrufst, beginnt eine Datenverarbeitung durch den jeweiligen Anbieter. Auf dessen Datenverarbeitung besteht kein Einfluss; bitte beachte die Datenschutzhinweise des jeweiligen Anbieters.

10. Deine Rechte als betroffene Person

Wenn personenbezogene Daten von dir verarbeitet werden, stehen dir gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — du kannst Auskunft darüber verlangen, ob und welche Daten von dir verarbeitet werden
• Berichtigung (Art. 16 DSGVO) — du kannst die Berichtigung unrichtiger Daten verlangen
• Löschung (Art. 17 DSGVO) — du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an hello@belalkayumi.com.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes.

Für diese Website zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de

11. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche oder behördliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter belalkayumi.com/datenschutz abgerufen werden.