Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Wenn du Fragen zum Datenschutz oder zur Verarbeitung deiner Daten hast, wende dich bitte direkt an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Personenbezogene Daten werden auf dieser Website nur in dem Umfang verarbeitet, der für die Bereitstellung einer funktionsfähigen Website, die Auslieferung der Inhalte und die in dieser Erklärung beschriebenen Zwecke erforderlich ist. Es gilt der Grundsatz der Datenminimierung.

Personenbezogene Daten werden auf dieser Website nur verarbeitet, wenn du eingewilligt hast oder eine andere gesetzliche Grundlage besteht. Kein Werbe-Tracking, keine Marketing-Pixel, keine Profilbildung. Für optionale Analyse-Cookies (Google Analytics) wird deine ausdrückliche Einwilligung über den Cookie-Banner eingeholt. Technisch notwendige Cookies (z. B. zur Speicherung deiner Cookie-Einstellungen) werden ohne gesonderte Einwilligung gesetzt.

2.2 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der einschlägigen Vorschriften der DSGVO und des BDSG. Im Einzelnen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. beim Newsletter-Abonnement)
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. sichere Bereitstellung der Website, anonyme Reichweitenmessung)

Die jeweils einschlägige Rechtsgrundlage wird in den entsprechenden Abschnitten dieser Erklärung benannt.

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) vorgesehen ist.

3. Hosting und Bereitstellung der Website

Diese Website wird bei einem externen Dienstleister gehostet, der die Server-Infrastruktur und die Auslieferung der Inhalte übernimmt. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet.

3.1 Server-Logfiles

Beim Aufruf der Website werden vom Webserver automatisch Informationen erfasst, die der Browser deines Endgeräts übermittelt. Diese sind für den sicheren und stabilen Betrieb der Website erforderlich:

• IP-Adresse (in gekürzter bzw. anonymisierter Form, soweit technisch möglich)
• Datum und Uhrzeit des Aufrufs
• Aufgerufene URL und HTTP-Statuscode
• Referrer (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge

3.2 SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers und am Schloss-Symbol. Dadurch sind die Daten, die du an diese Website übermittelst, vor dem Zugriff Dritter geschützt.

4. Google Analytics 4

4.1 Google Analytics 4 (GA4)

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 wird ausschließlich eingesetzt, wenn du im Cookie-Banner aktiv eingewilligt hast. Ohne deine Einwilligung werden keine Daten an Google übertragen.

Wir setzen Google Consent Mode v2 ein: Beim Seitenaufruf sind alle Tracking-Funktionen standardmäßig deaktiviert (analytics_storage: denied). GA4 lädt erst nach deiner ausdrücklichen Zustimmung.

Verarbeitete Daten

• Aufgerufene Seiten (URL), Verweildauer, Klickpfade
• Verweisende Seite (Referrer)
• Gerättyp, Betriebssystem, Browser (User-Agent)
• Ungefährer Standort (Land/Region, auf Basis der gekürzten IP-Adresse)
• Anonymisierte IP-Adresse (IP-Anonymisierung aktiviert — vollständige IP wird nicht gespeichert)

Gespeicherte Cookies (nur nach Einwilligung)

• _ga — unterscheidet Nutzer-Sessions; Laufzeit: 2 Jahre
• _ga_XXXXXXX — speichert Session-Zustand; Laufzeit: 2 Jahre

5. Newsletter

Auf dieser Website kannst du einen kostenlosen Newsletter abonnieren. Für Verwaltung und Versand des Newsletters nutzen wir den Dienst Brevo (Brevo GmbH, Köln). Die Übermittlung des Anmeldeformulars läuft technisch über eine von uns betriebene Schnittstelle (Cloudflare Worker), die deine Eingabe ausschließlich an Brevo weiterleitet.

5.1 Anmeldung im Double-Opt-In-Verfahren

Die Anmeldung erfolgt im Double-Opt-In-Verfahren:

1. Du gibst deine E-Mail-Adresse in das Anmeldeformular ein.
2. Du erhältst eine E-Mail mit einem Bestätigungslink an die angegebene Adresse.
3. Erst nach Klick auf diesen Link wird deine Anmeldung aktiv und du wirst in den Verteiler aufgenommen.

Erfolgt die Bestätigung nicht, wird deine Anmeldung nach kurzer Zeit automatisch gelöscht.

5.2 Verarbeitete Daten

Im Rahmen des Newsletters werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung und der Bestätigung
• IP-Adresse zum Zeitpunkt der Anmeldung (zur Nachweisbarkeit der Einwilligung)
• Öffnungs- und Klickdaten in einem Umfang, wie er für Auslieferung und Funktionsfähigkeit notwendig ist

Es wird kein detailliertes Lese-Tracking auf Personenebene zu Werbezwecken durchgeführt.

5.3 Zweck und Rechtsgrundlage

5.4 Speicherdauer und Widerruf

Die Daten werden gespeichert, solange du den Newsletter abonniert hast. Du kannst deine Einwilligung jederzeit widerrufen und den Newsletter abbestellen. Dafür stehen folgende Wege zur Verfügung:

• Klick auf den Abmelde-Link am Ende jeder Newsletter-E-Mail
• Formlose Mitteilung per E-Mail an hello@belalkayumi.com

Nach einer Abmeldung wird deine E-Mail-Adresse aus dem aktiven Verteiler entfernt. Daten, die zum Nachweis der ursprünglichen Einwilligung erforderlich sind, können in einem getrennten Datensatz für eine begrenzte Zeit aufbewahrt werden.

5.5 Eingesetzte Dienste (Brevo, Cloudflare)

Für Verwaltung und Versand des Newsletters kommt der Dienst Brevo (Brevo GmbH, Köln) zum Einsatz. Die Verarbeitung erfolgt auf Servern innerhalb der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenschutzhinweise: brevo.com/de/legal/privacypolicy

Die technische Übermittlung des Anmeldeformulars erfolgt über eine Funktion beim Anbieter Cloudflare (Cloudflare, Inc.), die deine Daten unmittelbar an Brevo weiterleitet und selbst nicht dauerhaft speichert. Auch mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenschutzhinweise: cloudflare.com/privacypolicy

6. Kontaktaufnahme per E-Mail

Wenn du per E-Mail Kontakt aufnimmst (z. B. an hello@belalkayumi.com), werden die von dir übermittelten Daten (E-Mail-Adresse, Inhalt der Nachricht, ggf. Name) zur Bearbeitung der Anfrage verarbeitet.

7. Schriftarten und Bildauslieferung

7.1 Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten Bricolage Grotesque und Inter werden lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-Anbietern statt. Beim Aufruf der Website wird daher keine IP-Adresse an Drittanbieter zur Schriftauslieferung übertragen.

7.2 Bildauslieferung über Content Delivery Network

Bilder werden teilweise über das Content Delivery Network von Contentful (Contentful GmbH, Max-Beer-Straße 2 / 2-4, 10119 Berlin, Deutschland; Mutterunternehmen: Contentful Inc., USA) ausgeliefert. Beim Laden eines Bildes wird technisch zwingend deine IP-Adresse an die Server des CDN übermittelt, damit die Datei an deinen Browser gesendet werden kann. Eine darüber hinausgehende Auswertung deines Verhaltens findet im Rahmen dieser Auslieferung nicht statt.

8. Externe Links und Social-Media-Profile

Diese Website enthält Verlinkungen zu externen Plattformen, insbesondere zu LinkedIn. Diese Links sind als reine Textverlinkungen gestaltet — es werden keine Social-Plugins, iFrames oder Tracking-Pixel der jeweiligen Plattformen eingebettet. Erst wenn du aktiv auf einen Link klickst und die externe Seite aufrufst, beginnt eine Datenverarbeitung durch den jeweiligen Anbieter. Auf dessen Datenverarbeitung besteht kein Einfluss; bitte beachte die Datenschutzhinweise des jeweiligen Anbieters.

9. Deine Rechte als betroffene Person

Wenn personenbezogene Daten von dir verarbeitet werden, stehen dir gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — du kannst Auskunft darüber verlangen, ob und welche Daten von dir verarbeitet werden
• Berichtigung (Art. 16 DSGVO) — du kannst die Berichtigung unrichtiger Daten verlangen
• Löschung (Art. 17 DSGVO) — du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an hello@belalkayumi.com.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes.

10. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 6. Mai 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche oder behördliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter belalkayumi.com/datenschutz abgerufen werden.