Datenschutzerklärung
1. Datenschutz auf einen Blick
Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb dieser Website auf. Betreiber ist Said Jamal Shah (siehe Impressum).
2. Verantwortliche Stelle
Said Jamal Shah
Marstallstraße 30
73033 Göppingen
E-Mail: info@sajasha.com
Telefon: 01626166158
3. Hosting — All-Inkl.com
Diese Website wird bei der ALL-INKL.COM — Neue Medien Münnich (Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf) gehostet. Beim Aufruf dieser Website erfasst der Server automatisch Log-Daten, die Ihr Browser übermittelt (siehe §4). Mit All-Inkl wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Weitere Informationen: all-inkl.com/datenschutzinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem Betrieb).
4. Server-Log-Dateien
Beim Aufruf werden automatisch folgende Daten in Log-Dateien gespeichert:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (gekürzt/anonymisiert)
Logs werden nach spätestens 7 Tagen automatisch gelöscht oder anonymisiert.
5. Kontaktformular & E-Mail-Kontakt (info@sajasha.com)
Nachrichten über das Kontaktformular oder direkt an info@sajasha.com werden zur Bearbeitung Ihrer Anfrage gespeichert. Der E-Mail-Versand und -Empfang läuft über den Mailserver unseres Hosters All-Inkl.com.
Gespeichert werden: Name, E-Mail, ggf. Kategorie der Anfrage, Nachrichtentext, Zeitstempel sowie ein SHA-256-Hash Ihrer IP-Adresse (nicht die IP selbst) zur Missbrauchsvermeidung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Checkbox im Formular) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Einwilligung kann jederzeit per E-Mail widerrufen werden.
6. Cookies & lokale Speicherung
Diese Website verwendet ausschließlich technisch notwendige Cookies und localStorage-Einträge: Session-ID (Admin-Login), CSRF-Token, Theme-Auswahl (dark/light) sowie Ihre Cookie-Einwilligung selbst.
Zusätzliche Einbindungen (YouTube, Instagram, Meta — siehe §7) werden nur nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner geladen. Bis dahin erscheint an deren Stelle ein Platzhalter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig) bzw. Art. 6 Abs. 1 lit. a DSGVO + § 25 TTDSG (Marketing-Einbindungen). Cookie-Einstellungen jetzt ändern.
7. Eingebettete Inhalte — YouTube, Instagram, Meta/Facebook
Auf dieser Website können Inhalte externer Plattformen eingebettet sein. Erst nach Ihrer Einwilligung (Kategorie „Marketing & externe Medien" im Cookie-Banner) werden diese geladen. Dabei werden Daten — insbesondere Ihre IP-Adresse, Browser-Informationen, Referrer und ggf. Cookie-/Geräte-IDs — an die jeweiligen Anbieter übertragen, die diese teils in den USA verarbeiten.
YouTube
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details: policies.google.com/privacy. Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework.
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn Sie einen Instagram-Einbetter laden, verbindet sich Ihr Browser mit Instagram-Servern. Details: privacycenter.instagram.com/policy.
Facebook / Meta
Anbieter: Meta Platforms Ireland Limited. Eingebettete Facebook-Posts funktionieren wie Instagram. Details: facebook.com/privacy/policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit hier widerrufen.
8. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
9. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Gründen der Sicherheit eine SSL-/TLS-Verschlüsselung, erkennbar am Schloss-Symbol und am „https://".
10. Speicherdauer
Kontaktanfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs nach maximal 7 Tagen. Admin-Session-Cookies mit Schließen des Browsers.
Stand: April 2026. Quelle-Bausteine: e-recht24.de / BfDI-Muster.