Rechtliches
Datenschutz
Angaben gemäß DSGVO. Stand: 18.09.2026.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ogulcan Basaran
Basaran Brand Studio
Brand- & Webdesigner
Bieberer Straße 21
63065 Offenbach am Main
Deutschland
E-Mail: hello@basaran-brand.studio
Es wird kein telefonischer Kontakt angeboten.
Weitere Angaben im Impressum.
2. Datenschutzbeauftragter
Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt.
Eine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht für den Verantwortlichen nach den derzeitigen Umständen nicht.
3. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc. gehostet. Vercel stellt die technische Infrastruktur für die Bereitstellung und Auslieferung der Website zur Verfügung.
Die von der Website verwendeten Vercel-Compute-Ressourcen sind in der Region Frankfurt (fra1) konfiguriert. Die Auslieferung über das globale Vercel-Netzwerk kann jedoch eine Verarbeitung von Daten an weiteren Standorten beinhalten.
Vercel verarbeitet personenbezogene Daten im Rahmen der technischen Bereitstellung der Website. Für Kunden im Pro-Plan gilt das Data Processing Addendum (DPA) von Vercel.
Bei Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum in Drittländer werden die nach der DSGVO erforderlichen geeigneten Übermittlungsmechanismen eingesetzt.
Der Hoster verarbeitet automatisch Informationen, die der Browser beim Aufruf der Seite übermittelt (Server-Logfiles). Dazu gehören typischerweise IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Die Speicherdauer der Logs richtet sich nach den Vorgaben des Hosters. In der aktuellen Konfiguration dieses Projekts (Vercel Pro-Plan) werden Runtime Logs in der Regel für bis zu 1 Tag vorgehalten, sofern keine abweichende Konfiguration oder zusätzliche Log-Speicherung eingerichtet wurde. Andere von Vercel vorgehaltene Protokolle können abweichenden Aufbewahrungsregeln unterliegen.
4. Kontaktformular
Über das Formular auf dieser Website können Anfragen übermittelt werden. Erhoben werden: Name, E-Mail-Adresse, optional Telefon, Anliegen (Rückruf / Angebot / Meeting), optionale Nachricht sowie die Bestätigung, diese Datenschutzerklärung gelesen zu haben.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox).
Zur technischen Übermittlung der E-Mails wird der Dienst Resend (Resend, Inc.) eingesetzt. Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt der Nachricht verarbeitet werden.
Resend verarbeitet Daten auch in den USA. Für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum in Drittländer werden die vorgesehenen geeigneten Übermittlungsmechanismen eingesetzt.
Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage und einer möglichen anschließenden Kommunikation erforderlich ist, längstens 12 Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. E-Mail-Kontakt
Bei Kontaktaufnahme per E-Mail an hello@basaran-brand.studio werden die übermittelten Daten (mindestens E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
6. Terminbuchung (Cal.com)
Der Button „Meeting buchen“ führt auf eine externe Buchungsseite von Cal.com. Es wird kein Cal.com-Widget in diese Website eingebettet.
Anbieter ist Cal.com. Bei der Nutzung der Buchungsseite können personenbezogene Daten, insbesondere Name, E-Mail-Adresse und die von Ihnen bei der Buchung angegebenen Informationen, verarbeitet werden.
Für die Verarbeitung personenbezogener Daten im Rahmen der von uns genutzten Terminbuchung gelten ergänzend die Datenschutzbestimmungen von Cal.com: cal.com/privacy. Eine Verarbeitung bzw. Übermittlung personenbezogener Daten in Drittländer kann nicht ausgeschlossen werden. Für solche Übermittlungen werden, soweit erforderlich, die nach der DSGVO vorgesehenen geeigneten Übermittlungsmechanismen eingesetzt.
7. Cookies und Tracking
Technisch notwendiges Cookie: bbs_consent — speichert Ihre Einwilligung (Auswahl und Zeitpunkt) für 6 Monate, Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 TDDDG.
Analyse (optional, nur nach Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG): Google Analytics 4, Mess-ID G-ZVX13RE39G. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA. Dabei können Nutzungsdaten (etwa aufgerufene Seiten, ungefähre Standortangabe, Gerät/Browser) an Google übermittelt werden. IP-Adressen werden von Google gekürzt. Typische Cookies: _ga, _ga_* (in der Regel bis 2 Jahre).
Das Google-Skript wird erst geladen, wenn Sie der Kategorie Analyse zustimmen. Lehnen Sie ab oder widerrufen Sie, wird das Tracking deaktiviert und die Analyse-Cookies gelöscht. Google Privacy: policies.google.com/privacy. Eine Übermittlung in die USA ist möglich (Standardvertragsklauseln von Google).
Zusätzlich wird nach derselben Einwilligung Microsoft Clarity geladen (Anbieter: Microsoft Corporation, USA). Clarity erfasst Nutzungsdaten zur Analyse des Seitenverhaltens, etwa aufgerufene Seiten, Klicks und Sitzungsverläufe. Typische Cookies: _clck, _clsk. Das Skript wird erst geladen, wenn Sie der Kategorie Analyse zustimmen. Widerrufen Sie die Einwilligung, wird Clarity deaktiviert und die zugehörigen Cookies gelöscht. Hinweise von Microsoft: privacy.microsoft.com/privacystatement. Eine Übermittlung in die USA ist möglich.
Marketing-Cookies sind derzeit nicht im Einsatz. Ihre Auswahl können Sie über „Cookie-Einstellungen“ im Footer ändern.
8. Schriftarten
Schriften werden lokal von diesem Server ausgeliefert. Beim Aufruf der Seite findet kein Request an Google Fonts oder andere Schrift-CDNs statt.
9. Datenbank und Backend (Supabase)
Supabase wird als Datenbank- und Backend-Dienst eingesetzt. Die primären Daten des Supabase-Projekts werden in der Region Frankfurt (Deutschland), AWS-Region eu-central-1, gespeichert.
10. Empfänger und Drittlandtransfer
Im Rahmen des Betriebs dieser Website können personenbezogene Daten an folgende Dienstleister übermittelt bzw. von diesen verarbeitet werden:
- Vercel Inc. – Hosting und technische Bereitstellung der Website
- Supabase – Datenbank und Backend-Dienste
- Resend, Inc. – Versand von E-Mails aus dem Kontaktformular
- Google Ireland Limited / Google LLC – Google Analytics 4, sofern Sie hierzu Ihre Einwilligung erteilt haben
- Microsoft Corporation – Microsoft Clarity, sofern Sie hierzu Ihre Einwilligung erteilt haben
- Cal.com – Terminbuchung, sofern Sie die externe Buchungsseite nutzen
Bei einzelnen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.
Für solche Übermittlungen werden, soweit erforderlich, die nach der DSGVO vorgesehenen geeigneten Übermittlungsmechanismen eingesetzt, insbesondere die EU-Standardvertragsklauseln oder ein von der Europäischen Kommission anerkannter Angemessenheitsbeschluss.
11. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen. Wenn für einen bestimmten Verarbeitungsvorgang an anderer Stelle eine konkretere Löschfrist angegeben ist, hat diese konkrete Frist Vorrang.
12. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), mit Wirkung für die Zukunft
Zur Ausübung reicht eine Nachricht an hello@basaran-brand.studio.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen in Hessen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de
14. SSL- bzw. TLS-Verschlüsselung
Diese Seite wird über HTTPS ausgeliefert. Die Live-Domain verfügt über ein gültiges SSL-/TLS-Zertifikat. Daten, die Sie übermitteln, sind für Dritte auf dem Übertragungsweg nicht ohne Weiteres lesbar.