Datenschutzerklärung
Stand: 23. Oktober 2026 · English version below
1. Verantwortlicher
Korak Kurani, Nishan Systems
Prenzlauer Allee 7, 10405 Berlin, Deutschland
E-Mail: info@nishansystems.de
Telefon: +49 1556 7764515
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.
2. Überblick
Diese Website setzt keine Cookies, speichert nichts im Browser, verwendet keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von Drittanbietern nach, mit einer Ausnahme: dem Spamschutz auf der Kontaktseite (siehe Abschnitt 5). Schriftarten und Icons werden von diesem Server ausgeliefert. Die Verbindung ist per TLS (HTTPS) verschlüsselt.
Personenbezogene Daten werden nur verarbeitet, soweit das für die Auslieferung der Website, ihre Sicherheit und die Beantwortung Ihrer Anfragen nötig ist. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
3. Hosting und Server-Logfiles
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser- und Betriebssystem-Informationen. Diese Daten werden benötigt, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Ich werte sie nicht zu anderen Zwecken aus und führe sie nicht mit anderen Daten zusammen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).
Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum) nach Art. 28 DSGVO. Die Protokolldaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend automatisch gelöscht. Vercel kann Daten auch in den USA verarbeiten. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
4. Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeite ich die Angaben aus dem Formular (Thema, Name, E-Mail-Adresse, Betreff, Nachricht), um Ihre Anfrage zu beantworten. Zur Prüfung der E-Mail-Adresse wird deren Format geprüft, mit einer Liste von Wegwerf-Adressen abgeglichen und per DNS-Abfrage festgestellt, ob die Domain E-Mails empfangen kann. Es wird keine E-Mail an die Adresse gesendet.
Die Nachricht wird über einen Slack-Webhook an meinen Slack-Arbeitsbereich zugestellt (Slack Technologies, LLC, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA, ein Unternehmen von Salesforce). Sie wird nicht an Dritte weitergegeben. Slack verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Slack nimmt über Salesforce am EU-US Data Privacy Framework teil (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Angaben sind freiwillig. Ohne Name, E-Mail-Adresse, Betreff und Nachricht kann ich Ihre Anfrage über das Formular jedoch nicht beantworten.
Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens zwölf Monate nach dem letzten Kontakt. Führt die Anfrage zu einem Auftrag, bewahre ich geschäftliche Korrespondenz so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen (in der Regel sechs Jahre, § 257 HGB, § 147 AO).
5. Spamschutz (Cloudflare Turnstile)
Nur auf der Kontaktseite wird Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) eingesetzt, um automatisierte Anfragen abzuwehren. Dafür werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Signale zum Verhalten auf der Seite an Cloudflare übermittelt und ausgewertet. Cloudflare nutzt diese Daten nach eigenen Angaben nicht für Werbezwecke.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Soweit dabei Informationen auf Ihrem Endgerät gelesen werden, geschieht das nach § 25 Abs. 2 Nr. 2 TDDDG, weil es unbedingt erforderlich ist, um das von Ihnen gewünschte Absenden des Formulars sicher bereitzustellen.
Cloudflare verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) und kann sie auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
6. Kontakt per E-Mail oder Telefon
Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 4.
7. Externe Links
Links zu GitHub, LinkedIn und anderen Websites werden erst beim Anklicken aufgerufen. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose Nachricht an die oben genannte Adresse genügt.
Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Privacy policy (English)
This is a translation for convenience. The German version above is legally binding.
1. Controller
Korak Kurani, Nishan Systems
Prenzlauer Allee 7, 10405 Berlin, Germany
Email: info@nishansystems.de
Phone: +49 1556 7764515
No data protection officer has been appointed, as there is no legal obligation to do so.
2. Overview
This website sets no cookies, stores nothing in your browser, uses no analytics or tracking services, and loads no third-party content, with one exception: spam protection on the contact page (see section 5). Fonts and icons are served from this server. The connection is encrypted with TLS (HTTPS).
Personal data is processed only as far as needed to deliver the website, keep it secure, and answer your enquiries. There is no automated decision-making or profiling.
3. Hosting and server log files
The website is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. When a page is requested, Vercel processes technically necessary data: IP address, date and time, the requested page, referrer, and browser and operating-system information. This is needed to deliver the website, detect errors, and fend off attacks. I do not analyse it for other purposes or combine it with other data.
The legal basis is Art. 6(1)(f) GDPR (legitimate interest in secure and stable operation of the website).
Vercel processes the data as a processor under a data processing addendum pursuant to Art. 28 GDPR. Log data is kept only as long as needed for these purposes and is then deleted automatically. Vercel may also process data in the USA. Vercel is certified under the EU-US Data Privacy Framework (European Commission adequacy decision, Art. 45 GDPR); EU Standard Contractual Clauses are agreed in addition (Art. 46(2)(c) GDPR).
4. Contact form
When you use the contact form, I process the details you enter (topic, name, email address, subject, message) to answer your enquiry. To validate the email address, its format is checked, it is compared against a list of disposable addresses, and a DNS lookup checks whether its domain can receive email. No email is sent to the address.
The message is delivered via a Slack webhook to my Slack workspace (Slack Technologies, LLC, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA, a Salesforce company). It is not passed on to anyone else. Slack processes the data as a processor under its data processing addendum (Art. 28 GDPR). Through Salesforce, Slack participates in the EU-US Data Privacy Framework (Art. 45 GDPR); EU Standard Contractual Clauses apply in addition (Art. 46(2)(c) GDPR).
The legal basis is Art. 6(1)(b) GDPR where your enquiry concerns a contract or pre-contractual steps, and otherwise Art. 6(1)(f) GDPR (legitimate interest in answering enquiries).
Providing the details is voluntary. Without a name, email address, subject, and message, however, I cannot answer your enquiry through the form.
I delete your enquiry once it has been fully dealt with, at the latest twelve months after our last contact. If the enquiry leads to an engagement, I keep business correspondence for as long as statutory retention obligations require (usually six years, § 257 HGB, § 147 AO).
5. Spam protection (Cloudflare Turnstile)
Only on the contact page, Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) is used to block automated requests. For this, technical data such as IP address, browser and device information, and signals about behaviour on the page are transmitted to and evaluated by Cloudflare. According to Cloudflare, this data is not used for advertising.
The legal basis is Art. 6(1)(f) GDPR (legitimate interest in protection against spam and abuse). Where information on your device is read in the process, this is done under § 25(2) no. 2 TDDDG, because it is strictly necessary to provide the form submission you requested securely.
Cloudflare processes the data as a processor (Art. 28 GDPR) and may also process it in the USA. Cloudflare is certified under the EU-US Data Privacy Framework (Art. 45 GDPR); EU Standard Contractual Clauses are agreed in addition (Art. 46(2)(c) GDPR).
6. Contact by email or phone
If you contact me by email or phone, I process your details to answer your enquiry. The legal basis and retention period are the same as in section 4.
7. External links
Links to GitHub, LinkedIn, and other websites are only loaded when you click them. From then on, the privacy policy of the respective provider applies.
8. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), and data portability (Art. 20). An informal message to the address above is enough.
Right to object: Where processing is based on Art. 6(1)(f) GDPR, you may object to it at any time on grounds relating to your particular situation (Art. 21 GDPR).
You can also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for me is the Berlin Commissioner for Data Protection and Freedom of Information, Alt-Moabit 59–61, 10555 Berlin.