1. Verantwortlicher
Özcan Bozkurt
E-Mail: kontakt@bozkurtconsult.com
Telefon: +43 664 545 6191
2. Hosting und Server-Protokolldaten
Diese Website wird bei Hostinger gehostet. Beim Aufruf können technisch erforderliche Zugriffsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser- und Geräteinformationen in Server-Protokollen verarbeitet werden. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website.
3. Kontakt über E-Mail und Telefon
Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Schritte verarbeitet. Je nach Inhalt kommt insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO in Betracht.
4. Serverseitiges Anfrageformular
Das Anfrageformular verarbeitet Name, E-Mail-Adresse, optional Telefonnummer, Wohnsitzland, gewünschtes Terminformat, Themenbereich, zeitliche Vorstellung, Ihre kurze Nachricht, Formularsprache und Datenschutzbestätigung. Die Angaben werden verschlüsselt an den Hostinger-Server übertragen, serverseitig validiert und zur Bearbeitung Ihrer Anfrage sowie für vorvertragliche Kontaktaufnahme verwendet.
Die interne Nachricht wird über authentifiziertes Hostinger-SMTP an ein von Özcan Bozkurt genutztes E-Mail-Postfach bei Microsoft zugestellt. Anschließend erhalten Sie über dasselbe SMTP-System eine automatische Eingangsbestätigung. Eine Website-Datenbank für Anfragen wird nicht geführt. Die E-Mail-Korrespondenz wird im Rahmen des jeweiligen Kontaktzwecks und etwaiger gesetzlicher Pflichten behandelt; diese Erklärung legt dafür keine pauschale Frist fest.
5. Automatische Eingangsbestätigung und Gedankenbibliothek
Die Bestätigung enthält einen rein zufällig ausgewählten Gedanken aus einer lokal auf dem Server gespeicherten und vorab freigegebenen Bibliothek. Es findet keine KI-Auswertung, keine inhaltliche Profilbildung und keine Auswahl anhand Ihrer Angaben statt. Eine externe Zitat-API wird nicht verwendet. Für den Wiederholungsschutz werden nur die IDs der zuletzt verwendeten zehn Einträge gespeichert, ohne Verbindung zu Ihrer Anfrage.
6. Sicherheit, Sitzungs-Cookie und Kurzzeitspeicherung
Für CSRF- und Missbrauchsschutz setzt das Formular ein technisch notwendiges, sicheres Sitzungs-Cookie mit SameSite=Lax und HttpOnly. Kurzfristige Rate-Limit-Daten enthalten nur pseudonymisierte Hashwerte von IP- und E-Mail-Adresse sowie Zeitpunkte; sie enthalten weder den Anliegen-Text noch Telefonnummern und verfallen spätestens nach 60 Minuten. Minimale technische Anwendungsprotokolle enthalten Zeitpunkt, pseudonyme Request-ID, Erfolg oder technische Fehlerklasse und gegebenenfalls die gewählte Gedanken-ID. Sie enthalten keine Anfrageinhalte, vollständigen E-Mail-Adressen, Telefonnummern oder vollständigen IP-Adressen und werden nach spätestens 14 Tagen entfernt.
7. Datenminimierung
Für den ersten Kontakt genügen wenige organisatorische Angaben. Ausführliche Gesundheitsdaten oder Befunde sind dafür nicht erforderlich. Für die erste organisatorische Klärung genügen wenige Angaben.
8. Externe Inhalte
Die Website bindet keine Karten, Social-Media-Plugins, externen Schriftarten oder externen Captcha-Dienste ein. Externe Links werden als gewöhnliche Verweise geöffnet. Google Analytics wird ausschließlich nach Ihrer freiwilligen Einwilligung geladen.
9. Google Analytics 4
Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Reichweitenanalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Entscheidung wird ausschließlich als notwendige Präferenz lokal in Ihrem Browser gespeichert und kann jederzeit über „Datenschutzeinstellungen“ mit Wirkung für die Zukunft geändert oder widerrufen werden.
Wir verwenden den Basic Consent Mode v2: Vor Ihrer Zustimmung wird der Google-Analytics-Tag nicht geladen. Es werden weder Analytics-Anfragen oder cookielose Messsignale an Google gesendet noch Analytics-Cookies gesetzt. Erst nach Ihrer Zustimmung können technische Nutzungsdaten wie aufgerufene Seite, Seitentitel, Zeitpunkt, Referrer, Kampagnenparameter sowie allgemeine Browser-, Geräte- und ungefähre Standortinformationen verarbeitet werden. Formularinhalte wie Namen, E-Mail-Adressen, Telefonnummern, Nachrichten oder Beratungsanliegen werden nicht als Analytics-Parameter übermittelt.
Google Ads ist nicht verknüpft. Personalisierte Werbung, Google Signals, User-IDs und optimierte Analysen werden nicht verwendet. E-Mail-Adressen und 18 festgelegte sensible URL-Suchparameter werden im Datenstream vor der Übermittlung unkenntlich gemacht. Die Aufbewahrung von Nutzer- und Ereignisdaten ist auf zwei Monate eingestellt. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit.
11. Automatisierte Entscheidungen
Die Website sieht weder automatisierte Entscheidungen noch Profiling vor.
12. Stand
August 2026