Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots (autokifon.com, autokifon.myshopify.com, jahrbuch.autokifon.com).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Muhammed Faruk Sogukoglu
Neubreisacher Str. 25a
47137 Duisburg, Deutschland
Telefon: +49 163 2387120
E-Mail: sogukoglufaruk@gmail.com
Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (§ 38 BDSG).
2. Hosting
2.1 Vercel
Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Vercel ist DPF-zertifiziert. Beim Aufruf der Seite werden technisch notwendige Daten (IP-Adresse, Browser, Uhrzeit) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
2.2 Shopify (Online-Shop autokifon.myshopify.com)
Anbieter: Shopify International Limited, Dublin, Irland. Verarbeitet Bestelldaten in unserem Auftrag. shopify.com/legal/privacy
2.3 Eigener Server (Coolify VPS, Hostinger)
Workflow-Automatisierung (n8n) und PDF-Konvertierung (Gotenberg) laufen auf einem eigenen Server bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) inkl. EU-Standardvertragsklauseln.
3. Server-Log-Dateien
Bei jedem Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit, IP-Adresse). Diese Daten werden nicht zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: max. 30 Tage.
4. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail, Telefon oder WhatsApp werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Anliegen) zur Bearbeitung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.
5. Bestellabwicklung (Shopify)
Beim Kauf werden verarbeitet: Name, Lieferanschrift, Rechnungsanschrift, E-Mail, Zahlungsdaten (Shopify Payments / Deutsche Bank), Bestellinhalt, ggf. Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung + steuer- und handelsrechtliche Aufbewahrungspflichten).
6. Formulare (Tally)
Zur Erfassung personalisierter Buchinhalte und Jahrbuch-Beiträge nutzen wir Formulare von Tally B.V., Stationsstraat 26, 9000 Gent, Belgien. Mit Tally besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Erhoben werden: Name, E-Mail-Adresse, Geburtsdatum (Kinderbuch), Klasseninformationen (Jahrbuch), Profilfotos, Freitext-Angaben, Bestellnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. KI-gestützte Inhalte
7.1 Bildgenerierung — fal.ai
Anbieter: Featherless AI, Inc. (fal.ai), USA. Übermittelt werden hochgeladene Fotos und textbasierte Prompts. Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln (SCC).
7.2 Textgenerierung — Anthropic Claude
Anbieter: Anthropic, PBC, San Francisco, USA. Anthropic verwendet API-Eingaben nicht zum Training. Datenübermittlung auf Basis von SCC.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (bei biometrischen Bilddaten — ausdrückliche Einwilligung).
8. Druck und Versand (Lulu Press)
Anbieter: Lulu Press, Inc., 700 Park Offices Drive, Suite 305, Research Triangle Park, NC 27709, USA. Übermittelt werden Lieferanschrift, Buch-PDF, Bestellnummer. Datenübermittlung auf Basis von SCC. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Datei-Speicherung (Cloudflare R2)
Erstellte PDFs und Bild-Assets werden bei Cloudflare R2 gespeichert (Cloudflare, Inc., San Francisco, USA — Speicherregion EU East). Cloudflare ist DPF-zertifiziert. Speicherdauer: bis zur Auftragserfüllung + max. 24 Monate.
10. E-Mail-Versand (Google / Gmail)
Transaktions-E-Mails werden über Google Workspace / Gmail (Google Ireland Limited, Dublin, Irland) versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Workflow-Automatisierung
Zur internen Verarbeitung Ihrer Bestellungen nutzen wir die selbst gehosteten Open-Source-Dienste n8n und Gotenberg auf dem unter Punkt 2.3 genannten Server. Keine Datenweitergabe an Dritte.
12. Daten Minderjähriger — Klassen-Jahrbuch
Beim Klassen-Jahrbuch werden personenbezogene Daten von Schülerinnen und Schülern verarbeitet, die häufig minderjährig sind (Foto, Name, persönliche Beiträge).
Einwilligung der Erziehungsberechtigten (Art. 8 DSGVO). Bei Beiträgen von Personen unter 18 Jahren ist die ausdrückliche Einwilligung der/des Erziehungsberechtigten erforderlich. Diese umfasst:
- die Verarbeitung der angegebenen Daten (Foto, Name, Texte) für das Jahrbuch (DSGVO)
- die Veröffentlichung des Fotos im gedruckten und digitalen Jahrbuch (§ 22 KUG)
- die Weitergabe an Mitschülerinnen, Mitschüler und deren Erziehungsberechtigte als Empfänger des Jahrbuchs
Widerruf. Jederzeit per E-Mail an sogukoglufaruk@gmail.com mit Wirkung für die Zukunft. Bei Widerruf vor Drucklegung werden die Daten umgehend gelöscht; bei Widerruf nach Drucklegung wird das digitale PDF angepasst.
13. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung wenden Sie sich an: sogukoglufaruk@gmail.com.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.
Stand: 11. Mai 2026