Stand: 27. September 2026
1. Verantwortlicher
Zagros Döner
Inhaber: Ali Othman Ahmed
Walther-Oerthel-Straße 44
09122 Chemnitz, Deutschland
Telefon: 0371 / 27314234
E-Mail: aliothmanahmed1988@gmail.com
Weitere Angaben finden Sie im Impressum.
2. Bereitstellung der Webseite und Server-Logfiles
Beim Aufruf der Webseite werden technisch erforderliche Verbindungsdaten verarbeitet, damit die angeforderten Inhalte an Ihr Endgerät übertragen und die Sicherheit sowie Stabilität des Angebots gewährleistet werden können. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse bzw. Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und Status des Abrufs gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Webseite sowie in der Abwehr und Aufklärung von missbräuchlichen Zugriffen. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, soweit keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund einer gesetzlichen Pflicht erforderlich ist.
Hosting
Die Webseite wird auf gemieteter Serverinfrastruktur der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Soweit netcup Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen der gesetzlichen Anforderungen an die Auftragsverarbeitung.
Weitere Informationen: Datenschutzerklärung von netcup.
3. Besucherzählung und Gewinnsystem
Auf der Startseite betreiben wir einen eigenen Besucherzähler und ein damit verbundenes Gewinnsystem. Ziel ist es, denselben Besucher innerhalb eines Kalendertages nicht mehrfach zu zählen, Manipulationen durch wiederholtes Neuladen zu erschweren und die vorgesehenen Gewinne anhand der fortlaufenden Besuchernummer fair zu vergeben.
Hierfür werden die beim Seitenaufruf technisch übermittelte IP-Adresse und der User-Agent des Browsers serverseitig verarbeitet. Aus der Kombination dieser Angaben und des aktuellen Kalendertages (Zeitzone Europe/Berlin) wird unter Verwendung eines nur serverseitig vorhandenen geheimen Schlüssels mittels HMAC-SHA-256 ein 64-stelliger pseudonymer Fingerprint erzeugt.
Die rohe IP-Adresse und der User-Agent werden für die tägliche Besucher-Sperre nicht in dieser Sperrtabelle gespeichert. Gespeichert werden dort ausschließlich der erzeugte Fingerprint und das zugehörige Kalenderdatum. Fingerprints aus vergangenen Kalendertagen werden bei der nächsten Besucheranfrage automatisch gelöscht. Die hiervon getrennt geführten aggregierten Besucherzahlen („heute“ und „gesamt“) enthalten weder die IP-Adresse noch den User-Agent oder den Fingerprint.
Erreicht eine fortlaufende Besuchernummer das für das Gewinnsystem eingestellte Intervall, kann serverseitig eine zuvor hinterlegte Gewinn-PIN zugeordnet werden. Die Gewinnvergabe wird über die Besuchernummer und die zugeordnete PIN sowie den Vergabezeitpunkt verwaltet; der Tages-Fingerprint wird nicht in der Gewinnvergabe gespeichert.
Die Verarbeitung dient ausschließlich der Besucherzählung, dem Schutz vor Mehrfachzählungen und Manipulationen sowie der ordnungsgemäßen Durchführung des Gewinnsystems. Es findet keine Erstellung von Werbeprofilen, keine websiteübergreifende Nachverfolgung und keine Weitergabe dieser Fingerprints an Werbe- oder Analysedienste statt.
Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer manipulationsgeschützten Besucherzählung und der fairen, nachvollziehbaren Durchführung des Gewinnsystems. Die Verarbeitung der IP-Adresse in allgemeinen Server-Logfiles ist hiervon unabhängig und wird im Abschnitt „Bereitstellung der Webseite und Server-Logfiles“ beschrieben.
Eine zusätzliche Anfragebegrenzung verarbeitet kurzfristig einen geheimnisgeschützten Prüfwert der IP-Adresse und Anfragezeitpunkte im Arbeitsspeicher. Sie berücksichtigt ein Minutenfenster; abgelaufene Einträge werden bei der nächsten Anfrage entfernt. Hierbei werden keine rohen IP-Adressen in der Begrenzungstabelle gespeichert.
Gewinnvergaben werden für die Durchführung, Einlöseprüfung und Klärung von Rückfragen aufbewahrt. Der Betreiber löscht sie, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder offenen Ansprüche entgegenstehen. Die aggregierten Besucherzahlen enthalten keine Besucherkennung.
4. Cookies und Browser-Speicher
Auf dieser Webseite setzen wir derzeit keine Cookies ein. Für die Besucherzählung und das Gewinnsystem werden auch kein LocalStorage und kein SessionStorage im Browser verwendet. Der Tages-Fingerprint wird ausschließlich serverseitig gebildet und gespeichert.
Sollten künftig Funktionen eingebunden werden, die eine Einwilligung für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf erfordern, werden diese Funktionen erst nach einer erforderlichen Einwilligung aktiviert und diese Datenschutzerklärung entsprechend angepasst.
5. Kontaktaufnahme
Wenn Sie uns telefonisch oder schriftlich kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls Ihren Namen, um Ihre Anfrage zu beantworten und die damit zusammenhängende Kommunikation zu führen. Ein Kontaktformular wird auf dieser Webseite derzeit nicht eingesetzt.
Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen. Nachrichten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
6. Externe Links
Sofern auf der Webseite Links zu externen Angeboten wie Google Maps oder Facebook angezeigt werden, handelt es sich um normale Verweise. Diese Dienste sind nicht als Analyse- oder Tracking-Skripte in die Zagros-Webseite eingebettet. Wenn Sie einen solchen Link aufrufen, verlassen Sie unser Onlineangebot und der jeweilige externe Anbieter verarbeitet Daten in eigener Verantwortung. Für Art, Umfang und Zweck dieser Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.
7. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Stellen weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Dazu können insbesondere technische Dienstleister gehören, die uns beim Betrieb und bei der Absicherung der Webseite unterstützen. Soweit erforderlich, werden mit Auftragsverarbeitern die gesetzlich vorgesehenen Vereinbarungen abgeschlossen.
8. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für den Tages-Fingerprint des Besucherzählers gilt eine besonders kurze Frist: Einträge vergangener Kalendertage werden bei der nächsten Besucheranfrage aus der Tages-Sperre gelöscht. Für andere Verarbeitungen gelten die in den jeweiligen Abschnitten beschriebenen Löschfristen bzw. Löschkriterien.
9. Sicherheitsmaßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der von uns verarbeiteten Daten. Die Webseite wird insbesondere über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Der für die Besucherzählung eingesetzte HMAC-Schlüssel verbleibt serverseitig und wird nicht an den Browser übertragen.
10. Rechte betroffener Personen
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO),
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung Ihrer Rechte können Sie die oben genannten Kontaktdaten verwenden. Eine Beschwerde ist insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten möglich.
11. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Webseite, die eingesetzten technischen Verfahren oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.