Datenschutzerklärung

Ein transparenter Blick darauf, wie Daten auf dieser Plattform in strikter Übereinstimmung mit Schweizer und europäischen Standards sicher weitergeleitet, verarbeitet und geschützt werden.

Willkommen auf mukiraz.ch. Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie diese Website besuchen oder die hier angebotenen Cybersicherheitsdienste nutzen.

Diese Website und die zugrundeliegende technische Infrastruktur wurden bewusst minimalistisch und nach dem Prinzip „Secure-by-Default“ konzipiert, um die Datenerhebung auf ein Minimum zu reduzieren und Ihre digitale Privatsphäre vollumfänglich zu respektieren.

1. Einleitung & Geltungsbereich

Als Experte für Cybersicherheit mit Sitz in der Schweiz sind Datenschutz und Vertraulichkeit feste Grundpfeiler meiner Arbeit. Diese Richtlinie gilt für alle Besucher von mukiraz.ch und Empfänger meiner Dienstleistungen, einschliesslich Shift-Left-Security, Penetrationstests, Quellcode-Analysen, Cybersicherheits-Schulungen, Cybersicherheits-Audits und sicherer Website-Entwicklung. Diese Website und die zugrundeliegende technische Infrastruktur wurden bewusst minimalistisch und nach dem Prinzip „Secure-by-Default“ konzipiert, um die Datenerhebung auf ein Minimum zu reduzieren und Ihre digitale Privatsphäre vollumfänglich zu respektieren.

2. Rechtlicher Rahmen & Zuständigkeiten

Die Verarbeitung personenbezogener Daten auf mukiraz.ch unterliegt strengen Datenschutzgesetzen und stützt sich je nach Ihrem geografischen Standort auf zwei regulatorische Hauptpfeiler:

2.1. Schweizerisches Bundesgesetz über den Datenschutz (DSG): Als primäres Recht, dem diese Infrastruktur unterliegt, entsprechen alle Datenverarbeitungsprozesse strikt dem revidierten Schweizer Datenschutzgesetz, was allen Nutzern ein hohes Mass an Datenschutzkontrolle garantiert.
2.2. EU-Datenschutz-Grundverordnung (DSGVO): Für Nutzer, die aus dem Europäischen Wirtschaftsraum (EWR) auf diese Plattform zugreifen oder Dienstleistungen beziehen, werden die Daten in voller Übereinstimmung mit den gesetzlichen Vorgaben der DSGVO gehandhabt (insbesondere gemäss Art. 6 Abs. 1 lit. f bezüglich berechtigter Interessen für eine sichere Kommunikation).

3. Verantwortlicher für die Datenverarbeitung

Der für die Erhebung, Speicherung und Verarbeitung personenbezogener Daten auf dieser Plattform Verantwortliche ist:

Murat Ugur Kiraz Furkastrasse 18 3904, Naters Wallis, Schweiz Offizielle Kontakt-E-Mail: contact@mukiraz.ch Jegliche Anfragen, Auskunftsbegehren oder Löschanfragen bezüglich Ihrer personenbezogenen Daten können direkt über die oben aufgeführte sichere E-Mail-Adresse an den Verantwortlichen gerichtet werden.

4. Welche Daten ich sammle & wie ich sie verarbeite

Im Einklang mit dem Prinzip der Datenminimierung verzichtet diese Plattform explizit auf eine dauerhafte Datenbank für Ihre Kommunikation. Ich verarbeite Daten ausschliesslich über zwei operative Kanäle:

4.1. Sicheres Kontaktformular: Wenn Sie mein Kontaktformular nutzen, erhebe ich Ihren Namen, Ihre geschäftliche E-Mail-Adresse, den Firmen- oder Produktnamen sowie die spezifische Nachricht, in der Sie Ihre Herausforderung beschreiben. Diese Informationen werden während der Übertragung ausschliesslich im Arbeitsspeicher (in-memory) verarbeitet und sofort an meine sichere, in der Schweiz ansässige E-Mail-Infrastruktur weitergeleitet. Es wird kein Datensatz dieser Nachricht in der Datenbank des Webanwendungsservers gespeichert.
4.2. Server-Logdateien & technische Metadaten: Um die Sicherheit, Verfügbarkeit und Stabilität meiner sicheren Infrastruktur zu gewährleisten, erfasst der Server automatisch temporäre technische Protokolle. Dazu gehören gekürzte/anonymisierte IP-Adressen, Browsertypen und Zugriffszeitstempel. Diese Logs werden ausschliesslich für die Betriebssicherheit und die Erkennung von Angriffen gespeichert und nach einer kurzen Rotationsperiode automatisch gelöscht.

5. Zweck und technischer Ablauf der Datenverarbeitung

Alle über diese Plattform übermittelten oder erhobenen Daten werden ausschliesslich zum Zweck der Anbahnung einer sicheren professionellen Zusammenarbeit und zur Bewertung technischer Anfragen verarbeitet.

Die technische Verarbeitung Ihrer Daten folgt einem Secure-by-Design-Routing-Modell: Im Kontaktformular eingegebene Informationen werden von meiner bei Exoscale (Zürich, Schweiz) gehosteten Webanwendung temporär im Arbeitsspeicher erfasst und sofort über sichere Protokolle an meine verschlüsselte ProtonMail-Infrastruktur (contact@mukiraz.ch) weitergeleitet. Es werden keine Daten aus diesem Formular dauerhaft auf dem Webserver gespeichert oder in eine dortige Datenbank geschrieben. Ihre Angaben werden ausschliesslich ausgewertet, um die professionelle Kommunikation bezüglich meiner Kernangebote zu erleichtern – einschliesslich Shift-Left-Security, Penetrationstests, Quellcode-Analysen, Cybersicherheits-Schulungen, Audits und sicherer Website-Entwicklung. Ich betreibe kein Tracking, kein Profiling und keine kommerziellen Analysen. Ihre Informationen werden mit militärischer Diskretion behandelt und niemals an Dritte weitergegeben, vermietet oder verkauft.

6. Datenspeicherung & Hosting-Infrastruktur

Alle Webanwendungsdienste, technischen Backend-Prozesse und temporären Systemprotokolle werden in einer hochsicheren Enterprise-Infrastruktur von Exoscale gehostet, die sich physisch in Zürich, Schweiz, befindet. Jede über das Webformular initiierte Kommunikation wird direkt über verschlüsselte TLS-Kanäle an meinen sicheren, durchgehend verschlüsselten E-Mail-Server übertragen, der von der Proton AG (Genf, Schweiz) verwaltet wird. Während der automatisierten Hosting- und Übertragungsprozesse verlassen keine Daten die Schweizer Gerichtsbarkeit.

Um die absolute Integrität und Vertraulichkeit der Übertragungsumgebung zu gewährleisten, wurde die zugrundeliegende virtuelle Infrastruktur mittels automatisierter Ansible-Konfiguration programmatisch gehärtet. Diese Bereitstellung setzt die CIS (Center for Internet Security) Benchmarks streng durch. Dadurch wird die Angriffsfläche des Servers durch strikte Zugriffskontrollen, Kernel-Härtung und die Durchsetzung kryptografischer Richtlinien systematisch minimiert, noch bevor jeglicher Anwendungscode ausgeführt wird.

7. Datenaufbewahrung & Richtlinie zur sicheren Löschung

Ich halte mich an strikte Aufbewahrungsfristen, um eine unnötige Datenansammlung zu vermeiden:

Server-Infrastruktur-Logs: Temporäre technische Metadaten und Netzwerkprotokolle, die zum Schutz der Firewall und zur Erkennung von Eindringlingen erhoben werden, werden für maximal 30 Tage aufbewahrt. Danach werden sie durch die Serverkonfiguration automatisch und dauerhaft überschrieben.
Vorvertragliche Anfragen: Nachrichten aus dem Kontaktformular, die nicht zu einer formellen geschäftlichen Zusammenarbeit führen, werden innerhalb von 6 Monaten dauerhaft aus meinem verschlüsselten ProtonMail-Archiv gelöscht.
Vertragliche Korrespondenz: Im Falle einer erfolgreichen professionellen Zusammenarbeit werden geschäftsbezogene Korrespondenzen und Projektumfangsdefinitionen von mir für 10 Jahre archiviert, streng nach den gesetzlichen Schweizer Aufbewahrungspflichten für Geschäftsbücher (Art. 958f OR).

8. Verwendung von Cookies & Analysen

Diese Website verwendet Cookies, um die Netzwerksicherheit zu gewährleisten, eine reibungslose Benutzererfahrung zu bieten und die Leistung der Plattform zu analysieren. Cookies werden wie folgt kategorisiert:

Unbedingt erforderliche Cookies (Django-Infrastruktur): Ich nutze integrierte Django-Sicherheitsfunktionen, einschliesslich 'csrftoken' (zum Schutz von Formularübermittlungen gegen Cross-Site Request Forgery) und 'sessionid' (zur sicheren Identifizierung von Benutzerverbindungen). Diese sind für den Betrieb der Website unerlässlich und verfolgen kein persönliches Verhalten.
Leistungs- & Analyse-Cookies (Google Analytics & Heatmaps): Mit Ihrer ausdrücklichen Einwilligung nutze ich Google Analytics und Tools zur Verhaltensanalyse (Heatmaps), um die SEO zu optimieren und die Interaktion mit den Inhalten zu verbessern. Diese Skripte werden nur aktiviert, wenn Sie im Einwilligungsbanner auf „Akzeptieren“ klicken. Ihre IP-Adresse wird vor der Verarbeitung anonymisiert, und diese Daten werden niemals mit Ihrer persönlichen Identität verknüpft.

9. Ihre Rechte

Sowohl nach dem Schweizer DSG als auch nach der EU-DSGVO stehen Ihnen spezifische gesetzliche Rechte bezüglich der auf dieser Plattform verarbeiteten personenbezogenen Daten zu. Sie können diese Rechte jederzeit völlig kostenlos ausüben:

Recht auf Auskunft & Datenübertragbarkeit: Sie haben das Recht, eine Kopie aller technischen Metadaten oder Kommunikationsdetails, die ich über Sie besitze, in einem strukturierten, gängigen Format anzufordern.
Recht auf Berichtigung: Sie können die unverzügliche Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Recht auf Vergessenwerden): Sie können verlangen, dass ich Ihre Daten dauerhaft aus meinen temporären Server-Logs oder meinem sicheren ProtonMail-Archiv lösche, sofern dies nicht im Widerspruch zu gesetzlichen Schweizer Aufbewahrungspflichten steht.
Recht auf Widerruf der Einwilligung: Da Leistungs- und Analyse-Cookies (Google Analytics & Heatmaps) vollständig auf Ihrer aktiven Entscheidung basieren, haben Sie das Recht, Ihre Einwilligung jederzeit über die Cookie-Einstellungen zu widerrufen.

10. Kontakt für Datenschutzfragen

Wenn Sie Ihre Rechte ausüben, einen Antrag auf Datenlöschung stellen oder technische Fragen dazu haben möchten, wie Ihre Privatsphäre auf dieser Infrastruktur geschützt wird, können Sie sich direkt an mich wenden:

Murat Ugur Kiraz Data Protection & Security Operations E-Mail: contact@mukiraz.ch Um die absolute Vertraulichkeit unserer Kommunikation zu gewährleisten, empfehle ich Ihnen dringend, Ihre Datenschutzanfragen über verschlüsselte Kanäle zu senden – wie etwa mein durchgehend verschlüsseltes Formular oder über die auf meiner Kontaktseite aufgeführten sicheren Protokolle OpenPGP, Signal oder Threema.

Fragen zum Datenschutz?

Sie können mich jederzeit direkt kontaktieren.

Senden Sie mir eine Nachricht