Gizlilik

Note. This legal document is provided in German only. The German version is the legally binding version.

obey24.com, Inhaber Orhan Yilmaz · Bussardweg 3, 75223 Niefern, Deutschland · info@obey24.com · +49 176 62915092

Stand: 3. August 2026. Diese Fassung ersetzt alle vorherigen Datenschutzerklärungen.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website, im Projektkonfigurator, bei Direktbuchungen und bei der Kontaktaufnahme verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

obey24.com, Inhaber Orhan Yilmaz

Bussardweg 3, 75223 Niefern, Deutschland

E-Mail: info@obey24.com · Telefon: +49 176 62915092

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Erfüllung von Verträgen, die Beantwortung von Anfragen oder aufgrund Ihrer Einwilligung erforderlich ist. Es werden keine Daten zu Werbezwecken an Dritte verkauft oder weitergegeben. Die Website verwendet keine Werbe-Cookies und keine Social-Media-Einbindungen; Schriftarten werden lokal ausgeliefert, ohne Verbindung zu externen Font-Diensten.

3. Hosting und Server-Logfiles (Vercel)

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem.

Zweck ist die Auslieferung der Inhalte, die Stabilität und die Absicherung des Betriebs (etwa Schutz vor Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb). Logdaten werden nur kurzfristig gespeichert und nicht mit anderen Datenquellen zusammengeführt.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln.

4. Reichweitenmessung ohne Cookies (Vercel Web Analytics)

Zur Messung der Nutzung setzen wir Vercel Web Analytics ein. Dieses Verfahren arbeitet ohne Cookies und ohne geräteübergreifende Profile: Besucher werden lediglich über einen täglich wechselnden, nicht rückrechenbaren Hash unterschieden; die IP-Adresse wird nicht dauerhaft gespeichert. Es findet kein Zugriff auf Informationen in Ihrem Endgerät statt, sodass keine Einwilligung nach § 25 TDDDG erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen, aggregierten Reichweitenmessung).

5. Google Analytics 4 (nur mit Ihrer Einwilligung)

Nur wenn Sie im Cookie-Banner ausdrücklich zustimmen, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Ohne Ihre Einwilligung wird der Dienst nicht geladen und es werden keine Google-Cookies gesetzt.

Bei erteilter Einwilligung verarbeitet Google Analytics Informationen über Ihre Nutzung der Website (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Ereignisse wie den Start eines Bestellvorgangs) und setzt hierfür Cookies (siehe Cookie-Richtlinie). Google Analytics 4 speichert keine vollständigen IP-Adressen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Beim Widerruf wird Google Analytics deaktiviert und gesetzte Google-Cookies werden gelöscht.

Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

6. Direktbuchung und Zahlungsabwicklung (Stripe)

Für direkt buchbare Leistungen (Website-Bewertung, Care-Pakete) erheben wir vor der Zahlung die Angaben, die unsere ausschließliche Ausrichtung auf Geschäftskunden absichern: Firma bzw. Unternehmen, optional die Umsatzsteuer-Identifikationsnummer sowie Ihre Bestätigungen, dass Sie als Unternehmer im Sinne von § 14 BGB bestellen und die AGB akzeptieren. Diese Bestätigungen werden mit Zeitstempel und AGB-Fassungsnummer als Nachweis der Vertragsgrundlage gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (Nachweisführung).

Die Zahlung selbst erfolgt auf einer von Stripe gehosteten Bezahlseite. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet dabei insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten und gegebenenfalls die USt-IdNr. Wir selbst erhalten keine vollständigen Zahlungsdaten (etwa Kartennummern), sondern nur Bestätigungen, Rechnungs- und Kontaktdaten.

Stripe ist für Teile der Verarbeitung (etwa Betrugsprävention und aufsichtsrechtliche Pflichten) eigenständig Verantwortlicher, im Übrigen Auftragsverarbeiter. Soweit Stripe Daten in die USA übermittelt, geschieht dies auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Für Abonnements stellt Stripe ein Selbstverwaltungsportal bereit (Kündigung, Rechnungen, Zahlungsmittel); der Zugang erfolgt über einen persönlichen Link in Ihrer Bestätigungs-E-Mail.

7. Website-Bewertung: automatisierte Analyse

Bei der Bestellung einer Website-Bewertung geben Sie die zu analysierende Website-URL an. Nach Zahlungseingang übergeben wir URL, E-Mail-Adresse, gebuchtes Paket, Sprache und Bestellreferenz an unsere Automatisierungsumgebung (n8n), die die Analyse erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Analyse bezieht sich auf die öffentlich erreichbare Website, nicht auf Personen.

8. Projektkonfigurator und Anfragen

Wenn Sie über den Projektkonfigurator eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten: Firma, Name, E-Mail-Adresse, optional Telefonnummer, Ihre Projektauswahl und freiwillige Angaben zum Vorhaben. Die Anfrage wird uns per E-Mail zugestellt (siehe Ziffer 9) und ausschließlich zur Bearbeitung Ihrer Anfrage und zur Angebotserstellung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Missbrauch setzen wir ausschließlich trackingfreie Maßnahmen ein: ein unsichtbares Formularfeld, eine Zeitprüfung und eine kurzzeitige, IP-basierte Ratenbegrenzung im Arbeitsspeicher. Es kommen keine externen Captcha-Dienste zum Einsatz.

9. Transaktions-E-Mails (Postmark)

Für den Versand von Transaktions-E-Mails (Zustellung von Anfragen, Bestell- und Auftragsbestätigungen) nutzen wir Postmark, einen Dienst der ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA. Verarbeitet werden die für den Versand erforderlichen Daten (Empfängeradresse, Inhalt der Nachricht, Zustellmetadaten).

Mit ActiveCampaign besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen in die USA stützen sich auf die Zertifizierung unter dem EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

10. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

Auf der Website verlinken wir zusätzlich auf WhatsApp. Erst wenn Sie einen solchen Link anklicken, wird WhatsApp geöffnet; dann gelten die Datenschutzbestimmungen der WhatsApp Ireland Limited bzw. Meta. Ohne Klick findet keine Datenübermittlung an Meta statt.

11. Cookies und lokale Speicherung

Diese Website kommt weitgehend ohne Cookies aus. Notwendig sind lediglich die Speicherung Ihrer Cookie-Entscheidung im lokalen Speicher des Browsers, ein Sprach-Cookie sowie kurzlebige technische Einträge im Sitzungsspeicher. Statistik-Cookies von Google Analytics werden nur nach Einwilligung gesetzt. Details, Laufzeiten und Verwaltungsmöglichkeiten finden Sie in der Cookie-Richtlinie; Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen" im Fußbereich ändern.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Geschäftliche Korrespondenz und Abrechnungsunterlagen unterliegen den gesetzlichen Aufbewahrungsfristen (in der Regel sechs bzw. acht Jahre nach HGB und AO in der jeweils geltenden Fassung); danach werden die Daten gelöscht. Anfragen ohne Vertragsschluss löschen wir, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@obey24.com.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Datensicherheit

Die Website wird ausschließlich über TLS-verschlüsselte Verbindungen ausgeliefert. Zugriffe auf verarbeitete Daten sind auf das erforderliche Minimum beschränkt.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.