Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 27. September 2026

Diese Erklärung beschreibt die wenigen personenbezogenen Daten, die bei der Nutzung von evrenbal.com verarbeitet werden, Zweck und Rechtsgrundlage jeder Verarbeitung, Empfängergruppen, Aufbewahrungsgrenzen und Ihre Rechte nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK). PostHog-Analysen und maskiertes Session Recording werden nur nach einer ausdrücklichen Zustimmung ausgeführt.

Verantwortlicher und Geltungsbereich

Evren Bal ist der Verantwortliche für evrenbal.com. Die direkte Kontaktadresse für Datenschutzfragen und Anträge ist hello [at] evrenbal [dot] com. Für die direkte Kommunikation bevorzuge ich Englisch. Die Website hat weder Benutzerkonten noch Kommentare, Kontaktformular oder Newsletter-Anmeldung. Ein externer Dienst, den Sie freiwillig besuchen, kann Daten gesondert nach seiner eigenen Erklärung verarbeiten.

Wie Daten erhoben werden

Technische Anfragedaten werden automatisch und ganz oder teilweise automatisiert erhoben, wenn Ihr Browser über Cloudflare eine Seite anfordert. Analyseereignisse und Daten des maskierten Session Recordings werden nur nach Ihrer Einwilligung automatisch erfasst. Wenn Sie die Einwilligungssteuerung bedienen, speichert der Browser Ihre Analyseentscheidung. Kontaktdaten stammen aus einer E-Mail oder Nachricht über X oder LinkedIn, die Sie freiwillig senden.

Bereitstellung und Sicherheit der Website: Zweck, Rechtsgrundlage und Empfänger

Eine Anfrage kann IP-Adresse, Datum und Uhrzeit, angeforderte URL, HTTP-Header, Referrer, Browser- oder Geräteinformationen, Routingdaten und Informationen zu Sicherheitsereignissen enthalten. Diese Daten werden verarbeitet, um die angeforderte Seite bereitzustellen und zwischenzuspeichern, die Integrität des Dienstes zu erhalten, Fehler zu untersuchen und Missbrauch zu verhindern. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen nach Artikel 5 Absatz 2 Buchstabe f KVKK, sofern dadurch die Grundrechte und Grundfreiheiten des Besuchers nicht beeinträchtigt werden. Empfängergruppen sind Cloudflare, Inc. und seine dokumentierten Unterauftragsverarbeiter für Inhaltsbereitstellung, Routing, Zwischenspeicherung, Verfügbarkeit und Sicherheit. Dieses Repository fügt weder ein eigenes Anwendungs-Anfrageprotokoll noch eine Besucherdatenbank hinzu.

Datensatz zur Analyseentscheidung im Browserspeicher

Die Website schreibt den JSON-Datensatz evrenbal_analytics_consent in den lokalen Speicher. Er enthält nur Version 3, die Entscheidung granted oder denied und den Zeitstempel updatedAt; er wird weder in eine Datenbank der Website kopiert noch als Einwilligungsprotokoll gesendet. Der Code setzt kein automatisches Ablaufdatum. Der Datensatz bleibt daher erhalten, bis Sie die Entscheidung ändern oder widerrufen, Browserdaten löschen, der Browser ihn entfernt oder eine spätere Einwilligungsversion ihn ungültig macht. Ein fehlerhafter, unbekannter oder veralteter Datensatz gilt als nicht getroffene Entscheidung. „Nicht jetzt“ schreibt nur den Wert 1 unter evrenbal_analytics_consent_deferred in sessionStorage; dieser läuft mit der Browsersitzung ab und ist keine Einwilligung. Das Merken und Beachten der Entscheidung stützt sich auf das berechtigte Interesse nach Artikel 5 Absatz 2 Buchstabe f KVKK, die Analyse und das Session Recording selbst auf Ihre Einwilligung.

Optionale PostHog-Analysen und Session Recording

Erst nachdem Sie der Analyse zugestimmt haben, misst PostHog grundlegende Seitenaufrufe und zeichnet ein maskiertes Session Recording auf, damit ich die Leserschaft verstehen und die Website verbessern kann. Dabei entsteht kein Bildschirmvideo: Die Seite wird aus DOM-Momentaufnahmen und -Änderungen rekonstruiert. Sichtbare Seitentexte und Bilder, Seitenadresse und -titel, Klicks, Scrollbewegungen, Größe des Anzeigebereichs sowie allgemeine Angaben zu Browser, Gerät und Betriebssystem können erfasst werden. Alle gewöhnlichen Formular- und Eingabewerte werden maskiert; versteckte Felder und Dateifelder werden blockiert. PostHog kann außerdem eine pseudonyme Browser- oder Sitzungskennung, bei der Erfassung eine IP-Adresse für Übertragung, Sicherheit und die Ableitung des ungefähren Standorts sowie nach den konfigurierten Projekteinstellungen das ungefähre Land oder die ungefähre Region erhalten. Namen, Kontaktdaten oder andere direkte Kennungen sende ich nicht absichtlich; ich identifiziere Besucher nicht mit Namen oder E-Mail-Adressen. Rechtsgrundlage ist die ausdrückliche Einwilligung nach Artikel 5 Absatz 1 KVKK; bei Ablehnung bleiben alle Inhalte verfügbar. PostHog und seine dokumentierten Unterauftragsverarbeiter sind Empfängergruppen für Messung, Berichte, Session Recording, Unterstützung und Sicherheit.

Übermittlung an PostHog

Nach Ihrer Einwilligung soll die mit der Website ausgelieferte PostHog-Browserbibliothek Analyse- und Session-Recording-Anfragen über den von PostHog verwalteten Reverse-Proxy 80lercocugu.evrenbal.com an PostHog Cloud EU senden. PostHog betreibt diesen Proxy über Cloudflare; daher verarbeitet auch Cloudflare diese Anfragen. Die Website verwendet weder das Google-Tag noch Google Tag Gateway, Werbe-Tags oder die gesonderte automatische Interaktionsaufzeichnung von PostHog. Die Zeitleiste des Session Recordings erfasst Klicks und Scrollbewegungen innerhalb der freigegebenen Sitzung; die separate Autocapture-Funktion bleibt deaktiviert. Der Browser kann die anonyme oder pseudonyme Kennung von PostHog in localStorage oder einem Cookie speichern, damit wiederkehrende Besuche konsistent gezählt werden können. PostHog verarbeitet die übermittelten Analyse- und Session-Recording-Daten für Messung und Berichte. Die konfigurierte Anbieterregion und die Projekteinstellungen bestimmen weder allein die Rechtsgrundlage noch die Zulässigkeit einer internationalen Übermittlung; dies ist gesondert zu bewerten.

Aufbewahrungs- und Löschgrenzen

Die Website selbst bewahrt serverseitig weder die Analyseentscheidung noch Analyseereignisse auf. Falls Cloudflare Workers Logs aktiviert ist, nennt die aktuelle Cloudflare-Dokumentation eine Aufbewahrung von Aufrufprotokollen für 3 Tage im Workers-Free-Tarif und 7 Tage in Workers-Paid-Tarifen, wobei 7 Tage das Maximum sind; Tarif und Verwaltungseinstellung der laufenden Umgebung wurden bei dieser Repository-Prüfung nicht verifiziert. Cloudflare kann Kundenprotokolle, abgeleitete Netzwerkdaten sowie Sicherheits- oder Vertragsunterlagen nach Dienst, Vertrag, Erforderlichkeit und gesetzlichen Pflichten seiner Datenschutzerklärung und Auftragsverarbeitungsvereinbarung gesondert aufbewahren; diese Website bestimmt jene vom Anbieter gesteuerten Zeiträume nicht. Die Aufbewahrungs-, Lösch- und IP-Erfassungseinstellungen des PostHog-Projekts werden vom Anbieter gesteuert und sind in diesem Repository nicht überprüfbar; sie müssen im laufenden Projekt geprüft werden, bevor sie als aktuelle Produktionsfakten gelten.

Kontaktnachrichten

Wenn Sie an hello [at] evrenbal [dot] com schreiben oder eine Nachricht über X oder LinkedIn senden, verarbeite ich Absenderangaben, Nachrichteninhalt, Zeitpunkt und freiwillig beigefügtes Material, um zu antworten oder einen Antrag zur Ausübung Ihrer Rechte zu bearbeiten. Für die direkte Kommunikation bevorzuge ich Englisch. Rechtsgrundlage ist das berechtigte Interesse an einer Antwort nach Artikel 5 Absatz 2 Buchstabe f KVKK oder, bei einer rechtlichen Forderung, die Begründung, Ausübung oder Verteidigung eines Rechts nach Artikel 5 Absatz 2 Buchstabe e. Empfängergruppen sind der E-Mail-Infrastrukturanbieter oder die von Ihnen gewählte soziale Plattform sowie befugte öffentliche Stellen, soweit eine Offenlegung gesetzlich vorgeschrieben ist. Das Repository nennt den Postfachanbieter nicht und belegt keinen festen Löschplan für das Postfach; senden Sie keine unnötigen Ausweiskopien oder sensiblen Daten.

Empfängergruppen und Übermittlungszwecke

Zusammengefasst können technische Anfragedaten für Bereitstellung und Sicherheit an Cloudflare und seine Unterauftragsverarbeiter gehen; eingewilligte Analysedaten können an PostHog Cloud EU und seine Unterauftragsverarbeiter für Messung, Berichte, Unterstützung und Sicherheit gelangen; Kontaktdaten können an den von Ihnen verwendeten E-Mail- oder Kommunikationsdienst gehen, damit die Nachricht zugestellt wird; und begrenzte Daten können nur bei gesetzlicher Verpflichtung an Gerichte oder zuständige öffentliche Stellen offengelegt werden. Ich verkaufe keine personenbezogenen Daten und stelle sie Werbetreibenden nicht für websiteübergreifende Werbung bereit.

Verarbeitung und Übermittlung außerhalb der Türkei

Das weltweit verteilte Netzwerk von Cloudflare kann technische Anfragedaten außerhalb der Türkei verarbeiten; eingewilligte Analyseanfragen werden an PostHog Cloud EU und Unterauftragsverarbeiter weitergeleitet, die ebenfalls außerhalb der Türkei verarbeiten können. Die Auftragsverarbeitungsvereinbarung von Cloudflare sowie die Datenschutz- und Verarbeitungsunterlagen von PostHog beschreiben Schutzmaßnahmen der jeweiligen Anbieter. Diese Anbieterbedingungen oder Standardvertragsklauseln belegen für sich allein keinen wirksamen Mechanismus nach Artikel 9 KVKK. Die Behörde listet derzeit keine Länder mit Angemessenheitsbeschluss. Der Verantwortliche muss die für die konfigurierten Analyse- und Bereitstellungsflüsse geltenden Anforderungen an Übermittlungen nach Artikel 9 gesondert bewerten, erforderlichenfalls qualifizierten Rat einholen und die einschlägigen Nachweise aufbewahren. Die Einwilligung zur Analyse nach Artikel 5 löst eine regelmäßige internationale Übermittlung nicht von selbst.

Werbeeinstellungen und Grenzen externer Konfiguration

Die beabsichtigte Konfiguration enthält weder Werbeplatzierung noch Remarketing-Tag, Social-Tracking-Pixel, Erfassung nutzerbereitgestellter Daten oder Werbeverknüpfung und identifiziert Besucher nicht mit Namen oder E-Mail-Adresse. Session Recording beginnt erst nach einer Einwilligung. Alle gewöhnlichen Formular- und Eingabewerte werden maskiert; versteckte Felder und Dateifelder werden blockiert. Netzwerk-Header und -Inhalte, Netzwerk-URLs, Canvas-Inhalte, ursprungsfremde Iframes, JSON-LD, das Erfassen von Schriftarten und die Aufzeichnung von Mausbewegungen sind deaktiviert. Die gesonderte automatische Interaktionsaufzeichnung von PostHog bleibt deaktiviert. Aufbewahrung, IP-Erfassung, Replay-Stichprobe und weitere Einstellungen des PostHog-Projekts werden vom Anbieter gesteuert und sind keine durch dieses Repository erzwungenen oder belegten Werte. Sie müssen vor ihrer Behandlung als aktuelle Produktionsfakten sowie bei jeder Änderung des PostHog-Projekts oder der Datenerfassung erneut geprüft werden.

Ihre Rechte nach Artikel 11 KVKK

Sie können fragen, ob Ihre personenbezogenen Daten verarbeitet werden; bei Verarbeitung Auskunft verlangen; Zweck und zweckgemäße Nutzung erfahren; in- oder ausländische Dritte kennen, an die Daten übermittelt wurden; die Berichtigung unvollständiger oder unrichtiger Daten verlangen; Löschung oder Vernichtung nach Artikel 7 verlangen; die Mitteilung einer Berichtigung, Löschung oder Vernichtung an Datenempfänger verlangen; einem ausschließlich durch automatisierte Analyse erzeugten nachteiligen Ergebnis widersprechen; und Ersatz für Schäden durch rechtswidrige Verarbeitung verlangen. Analysedaten können pseudonym oder aggregiert sein, sodass ein Nachrichtenkonto nicht immer zuverlässig dem Analysedatensatz desselben Browsers zugeordnet werden kann.

So stellen Sie einen KVKK-Antrag

Senden Sie den Antrag mit dem Betreff „Antrag nach Artikel 11 KVKK“ an hello [at] evrenbal [dot] com. Für die direkte Kommunikation bevorzuge ich Englisch. Nennen Sie Vor- und Nachnamen, eine Antwortadresse, das konkrete Recht und Anliegen sowie nur die Angaben, die zum Auffinden des Datensatzes und zur Identitätsprüfung nötig sind; senden Sie keine unnötigen Ausweiskopien oder sensiblen Daten. Anträge über diesen Kanal werden bearbeitet; eine verhältnismäßige zusätzliche Prüfung kann verlangt werden. Das gesetzliche Verfahren erlaubt außerdem einen unterzeichneten schriftlichen Antrag, KEP, sichere elektronische Signatur, mobile Signatur oder eine zuvor dem Verantwortlichen mitgeteilte und in dessen System registrierte E-Mail-Adresse. Die Antwort erfolgt so bald wie möglich, spätestens binnen dreißig Tagen, normalerweise kostenlos vorbehaltlich des Tarifs der Behörde. Künftige Analysen können Sie außerdem über die schwebende Schaltfläche „Analyseeinstellungen“ links unten auf der Seite ablehnen oder widerrufen.

Änderungen

Diese Erklärung muss geprüft werden, wenn sich Hosting, Analyse, Tags, Cookies, Browserspeicher, Empfängergruppen, Aufbewahrungseinstellungen, Kontaktwege oder Schutzmaßnahmen für internationale Übermittlungen ändern. Das Datum oben bezeichnet die letzte inhaltliche Prüfung; es belegt nicht, dass an diesem Tag jede externe Verwaltungseinstellung verifiziert wurde.

Kontakt

Für eine Datenschutzfrage oder einen Antrag schreiben Sie an hello [at] evrenbal [dot] com. X und LinkedIn sind optionale Alternativen. Für die direkte Kommunikation bevorzuge ich Englisch.