Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Atilla Akgül
Neuendorfer Straße 54
13585 Berlin
Telefon: +49 176 31717458
E-Mail: a@barbarossafilms.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Überblick

Diese Website verzichtet bewusst auf Tracking: keine Cookies, keine Analyse-Werkzeuge, keine Werbe-Pixel, keine eingebetteten Inhalte Dritter. Personenbezogene Daten werden nur verarbeitet, soweit dies für die Auslieferung der Seite technisch nötig ist oder Sie selbst Kontakt aufnehmen. Ich verkaufe keine personenbezogenen Daten. Die Verbindung ist per TLS (HTTPS) verschlüsselt.

Fragen Sie auf Instagram mit einem Stichwort nach einem Partnerlink, erhalten Sie ihn automatisch (Abschnitt 9). Alle anderen Nachrichten beantworte ich selbst. Klicks auf Partnerlinks werden gezählt, damit Provisionen zugeordnet werden können (Abschnitt 10). Für meine Profile auf Instagram, TikTok und YouTube gilt Abschnitt 12.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Verbindungsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung. Diese Daten werden nicht mit anderen Daten zusammengeführt. Die Protokolle dieser Website löscht Vercel nach spätestens einem Tag; zur Abwehr von Angriffen kann Vercel Verbindungsdaten nach seiner eigenen Datenschutzerklärung länger aufbewahren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Vercel zertifiziert ist, ergänzend auf Grundlage der EU-Standard­vertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Seiten selbst liefert Vercel über ein weltweites Servernetz aus. Alles, was auf dem Server verarbeitet wird (Kontaktformular, automatische Antworten auf Instagram, Partnerlinks), läuft in einem Rechenzentrum in Frankfurt am Main.

4. Speicherung im Browser

Es werden keine Cookies gesetzt. Nach dem ersten Besuch legt die Seite lediglich einen technischen Eintrag im lokalen Speicher Ihres Browsers ab (atilla_preloader_seen), damit das Intro bei späteren Besuchen übersprungen wird. Der Eintrag enthält keine personenbezogenen Daten, wird nicht an mich oder Dritte übertragen und lässt sich jederzeit über die Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da der Eintrag ausschließlich der Bereitstellung der von Ihnen aufgerufenen Seite dient.

5. Keine externen Ressourcen

Schriften, Videos, Bilder und Symbole werden ausschließlich vom eigenen Server oder aus dem Speicher meines Hosters Vercel (Abschnitt 3) ausgeliefert. Es werden keine Google Fonts, keine CDN-Skripte, keine eingebetteten Karten oder Videos und keine externen Bilddienste geladen. Beim bloßen Betrachten der Seite wird Ihre IP-Adresse deshalb an keinen Dritten außer den Hoster übertragen.

Die Filme im Abschnitt „Aktuelle Filme“ stammen von meinem Instagram-Konto. Mein Server lädt sie alle drei Tage von Instagram herunter und legt Kopien im Speicherdienst Vercel Blob ab. Ihr Browser lädt die Vorschaubilder über diese Website und die Videos von der Adresse public.blob.vercel-storage.com, beides bei Vercel. Instagram bzw. Meta erhält beim Ansehen keine Daten von Ihnen.

Die Links zu Instagram, TikTok und YouTube sind einfache Verweise. Erst wenn Sie einen davon anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her; ab diesem Zeitpunkt gilt dessen Datenschutzerklärung.

6. Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden Name, E-Mail-Adresse und Nachricht verarbeitet, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Bestätigungsfeld) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Nachricht genügt.

Für den Versand an mein E-Mail-Postfach wird der Dienst Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA) als Auftragsverarbeiter eingesetzt. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, unter dem Resend zertifiziert ist, ergänzend auf Grundlage der EU-Standard­vertrags­klauseln.

Zur Abwehr automatisierter Massenzusendungen wird die Anzahl der Absendungen je IP-Adresse kurzzeitig im Arbeitsspeicher begrenzt. Diese Angabe wird nicht dauerhaft gespeichert und nicht ausgewertet.

7. Kontakt per E-Mail oder Telefon

Schreiben Sie mir eine E-Mail oder rufen Sie mich an, verarbeite ich die dabei mitgeteilten Daten (etwa Name, E-Mail-Adresse, Telefonnummer und Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

8. Kontakt über WhatsApp

Die Seite enthält Links, über die Sie mich per WhatsApp erreichen können. Auf der Seite selbst wird dafür nichts von WhatsApp geladen; erst wenn Sie einen Link antippen, öffnet sich WhatsApp mit einer vorformulierten Nachricht, die Sie vor dem Absenden ändern oder verwerfen können.

Schreiben Sie mir über WhatsApp, verarbeitet der Anbieter WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), ein Unternehmen der Meta-Gruppe, Ihre Telefonnummer, Ihren Profilnamen und die Nachricht; eine Übermittlung in die USA ist dabei nicht auszuschließen. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung ist freiwillig; Kontaktformular, E-Mail und Telefon stehen gleichwertig zur Verfügung.

9. Automatische Antworten auf Instagram

Unter einigen Beiträgen nenne ich ein Stichwort, etwa „GOLDCARD“. Fragen Sie in einem Kommentar, einer Story-Antwort oder einer Direktnachricht mit diesem Stichwort nach dem Angebot, erhalten Sie automatisch eine kurze Beschreibung und auf Wunsch den Link dazu (Abschnitt 10); unter einem Kommentar erscheint zusätzlich ein kurzer öffentlicher Hinweis auf die Nachricht. Alle anderen Kommentare und Nachrichten beantworte ich persönlich. Mein Server prüft sie nur auf das Stichwort und speichert sie nicht.

Zu einer solchen Anfrage werden Ihre Instagram-Kennung (eine Nummer, die Instagram für mein Konto vergibt), gegebenenfalls Name und Benutzername, Ihr Kommentar oder Ihre Nachricht, die erkannte Sprache, meine Antwort und der Beitrag, unter dem Sie gefragt haben, gespeichert. Schreibt ein Konto in kurzer Zeit ungewöhnlich viele Nachrichten, pausiert die automatische Antwort, und ich erhalte einen Hinweis mit dem Namen des Kontos per WhatsApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Anfragen, die Sie mit dem Stichwort selbst auslösen, sofort und nur einmal zu beantworten und Missbrauch abzuwehren.

Beteiligt sind:

• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, als Betreiberin von Instagram und WhatsApp. Für die Verarbeitung auf Instagram selbst gilt die Datenschutzrichtlinie von Meta; eine Übermittlung in die USA ist dabei nicht auszuschließen. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
• Supabase, Inc. als Auftragsverarbeiter für die Datenbank, mit Serverstandort Frankfurt am Main. Name, Kennung, Kontaktangaben und Nachrichten werden dort nur verschlüsselt (AES-256) abgelegt; der Schlüssel liegt nicht bei Supabase. Soweit Supabase aus Drittländern auf die Systeme zugreift, geschieht dies auf Grundlage der EU-Standard­vertrags­klauseln.
• Vercel (siehe Abschnitt 3), über dessen Server die Nachrichten laufen.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Möchten Sie keine automatische Antwort, schreiben Sie ohne Stichwort; ich antworte Ihnen dann persönlich. Gleichwertig erreichen Sie mich per Kontaktformular, E-Mail oder Telefon.

10. Partnerlinks

Auf Instagram erhalten Sie auf Nachfrage Links zu Angeboten von Partnern, etwa Kreditkarten, Touren oder Flugsuchen. Sie sind als Werbung gekennzeichnet. Kommt über einen solchen Link ein Vertrag zustande, erhalte ich eine Provision; für Sie ändert sich nichts.

Die Links führen zunächst über diese Website (/go/…). Dabei wird unter einer zufälligen Kennung gezählt, wie oft und wann der Link zuerst geöffnet wurde, und festgehalten, aus welcher Anfrage und über welchen Beitrag er stammt. Diese Kennung wird an das jeweilige Partnerprogramm (etwa financeAds, GetYourGuide oder Skyscanner) übergeben, damit Provisionen dem Beitrag zugeordnet werden können; Name oder Instagram-Kennung erhält das Partnerprogramm nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abrechnung der Provisionen. Nach der Weiterleitung gilt die Datenschutzerklärung des jeweiligen Anbieters, der dabei eigene Cookies setzen kann.

11. Kauf des E-Books (Tentary)

Die Travel Creator Roadmap und ihr kostenloser Auszug werden über die Plattform Tentary verkauft und ausgeliefert: Tentary GmbH, Frankenstraße 152, 90461 Nürnberg. Die Links auf /roadmap führen direkt zum Checkout von Tentary; diese Website selbst erhebt dabei keine Daten. Im Checkout geben Sie Name, E-Mail-Adresse, Rechnungsland und Zahlungsdaten an; Tentary und die dort eingebundenen Zahlungsdienstleister verarbeiten sie, um die Zahlung abzuwickeln und Ihnen das PDF zuzusenden. Ich erhalte Name, E-Mail-Adresse und die Bestelldaten, um den Vertrag zu erfüllen und meinen steuerlichen Pflichten nachzukommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. c (Aufbewahrungspflichten). Für den kostenlosen Auszug gilt dasselbe für Name und E-Mail-Adresse. Werbliche E-Mails erhalten Sie nur, wenn Sie im Checkout ausdrücklich einwilligen (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit widerrufen. Im Übrigen gilt die Datenschutzerklärung von Tentary.

12. Meine Profile in sozialen Netzwerken

Ich zeige meine Arbeit auf eigenen Profilen bei Instagram, TikTok und YouTube. Diese Erklärung gilt auch für diese Profile. Besuchen Sie eines davon, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bedingungen, auch für Werbung und Analysen und unabhängig davon, ob Sie dort ein Konto haben; darauf habe ich keinen Einfluss. Ich selbst sehe nur, was Sie dort mit mir teilen (Kommentare, Erwähnungen, Nachrichten), und zusammengefasste Statistiken zur Reichweite meiner Beiträge, die keinen Rückschluss auf einzelne Personen zulassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, meine Arbeit zu zeigen und mit Publikum, Interessenten und Kunden zu kommunizieren.

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Statistiken („Insights“), die Meta mir zu meinem Profil bereitstellt, sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat in einer Vereinbarung die primäre Verantwortung dafür übernommen, auch für die Erfüllung Ihrer Rechte. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzrichtlinie
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Soweit TikTok mir Statistiken bereitstellt (TikTok Analytics), sind wir dafür gemeinsam verantwortlich; die Einzelheiten regelt TikTok in einer Vereinbarung. TikTok übermittelt Daten auch in Länder außerhalb der EU, für die kein Angemessenheitsbeschluss besteht. Datenschutzrichtlinie
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in eigener Verantwortung; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung

Ihre Rechte (Abschnitt 15) können Sie mir gegenüber und gegenüber dem jeweiligen Anbieter geltend machen. Am schnellsten wirkt das beim Anbieter selbst, denn nur er hat Zugriff auf die Daten seiner Nutzer; Anfragen, die bei mir eingehen, leite ich an ihn weiter.

13. Speicherdauer

Anfragen und die zugehörige Korrespondenz werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bis zehn Jahre, § 257 HGB, § 147 AO).

Gespeicherte Anfragen von Instagram (Abschnitt 9) werden 24 Monate nach der letzten Nachricht automatisch gelöscht, zusammen mit den zugehörigen Angaben. Die Zuordnung eines Partnerlinks zur Anfrage entfällt mit dieser; übrig bleibt nur die anonyme Zahl der Klicks.

14. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen; ohne Angaben kann ich eine Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die automatische Antwort auf Instagram sendet nur den Link, nach dem Sie gefragt haben.

15. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an a@barbarossafilms.de. Ich antworte innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig für mich ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

17. Stand und Sprachfassungen

Stand: Oktober 2026. Diese Erklärung beschreibt den technischen Stand dieser Website und wird angepasst, sobald sich eingesetzte Dienste ändern. Sie liegt auch auf Englisch und Türkisch vor; maßgeblich ist die deutsche Fassung.