Privacy Policy

Last updated: 1 November 2026 (booking section added)

1. Who is responsible

The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

Muhammad Waseem Yousaf
Lohackerstr. 111, 44867 Bochum, Germany
Phone: +49 176 20691111
Email: waceim@gmail.com

2. Overview

This is a personal portfolio website. It does not use analytics, advertising, tracking tools or social media plugins, and it does not load fonts or other content from third-party servers. Personal data is processed only as described below.

3. Hosting and server log files

This website is hosted by Namecheap, Inc. (USA). The server on which the website is stored is located in the European Union. When you visit the website, the server automatically records information that your browser transmits, in so-called server log files:

  • IP address
  • date and time of the request
  • page or file requested
  • referrer URL (the page you came from)
  • browser type and version, operating system

This data is necessary to deliver the website, to keep it stable and secure, and to detect misuse. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a secure, working website). The log files are kept for the period set by the hosting provider and then deleted, unless longer retention is needed to investigate a specific security incident.

As Namecheap is a US company, access to data from the USA cannot be completely ruled out. Any such transfer takes place only on the basis of appropriate safeguards under Art. 44 et seq. GDPR.

4. Encryption

This website uses SSL/TLS encryption. You can recognise an encrypted connection by "https://" and the lock symbol in your browser's address bar.

5. Cookies and consent banner

This website sets only one cookie, cookieadmin_consent. It stores the choice you make in the cookie banner (for example "Reject All"), so that the banner does not appear on every page. The banner is provided by the WordPress plugin CookieAdmin, which runs on our own server; your choice is also logged in the website's database as proof of consent.

This cookie is strictly necessary to respect your choice. The legal basis is § 25(2) No. 2 TDDDG and Art. 6(1)(c) and (f) GDPR. You can delete the cookie at any time in your browser settings and change your choice using the cookie icon at the bottom left of the website.

6. Contact form and email

If you send a message using the contact form or by email, we process the data you provide (name, email address, message) to answer your enquiry. Messages from the contact form are not stored on the website; they are delivered to us by email.

Contact form messages are sent using Microsoft's Outlook.com email service (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland). Emails sent to our Gmail address are processed by Google's Gmail service (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Data may also be processed by Microsoft Corporation or Google LLC in the USA. Both companies are certified under the EU-U.S. Data Privacy Framework, on which the transfer is based (Art. 45 GDPR).

The legal basis is Art. 6(1)(b) GDPR if your enquiry relates to a contract or to steps before entering into one, and Art. 6(1)(f) GDPR otherwise (legitimate interest in answering enquiries). We delete your data once your enquiry has been dealt with, unless statutory retention obligations require us to keep it.

7. Booking 1:1 sessions

You can book paid 1:1 video sessions with us. The booking buttons take you to our booking page on Cal.com (Cal.com, Inc., USA). There you enter your name, email address and any notes you choose to share, and the booking is stored by Cal.com. Payment is processed by Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland); we do not receive your card details. The session takes place on Cal Video, the video service provided by Cal.com.

We use this data to carry out the session you booked, including confirmation and reminder emails. The legal basis is Art. 6(1)(b) GDPR (performance of a contract). Booking and payment records are kept for as long as statutory retention obligations under tax and commercial law require. Cal.com and Stripe may process data in the USA; any such transfer takes place only on the basis of appropriate safeguards under Art. 44 et seq. GDPR.

8. Locally hosted fonts

This website uses the fonts Poppins, Lora and Alex Brush. They are hosted on our own server; no connection to Google or other font providers is made when you visit the website.

9. Security

To protect the website against unauthorised access, we use the WordPress security plugin Loginizer. It records the IP address and time of failed login attempts to the website's administration area and may temporarily block an IP address after repeated failures. This data stays on our server. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in protecting the website). The records are deleted automatically after the blocking period ends or periodically.

10. Backups

To protect against data loss, we make backups of the website using the WordPress plugin Backuply. Backups contain the website's files and database, which may include personal data described in this policy (for example consent records). The backups are stored on our hosting server in the European Union. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in secure and recoverable operation of the website).

11. E-learning sample

The e-learning sample shown on the homepage is hosted on our own server. It does not transmit data to third parties.

12. Links to social networks

The website contains plain links to Facebook, Instagram, LinkedIn, TikTok and YouTube. These are ordinary links, not plugins: no data is sent to these services when you visit our website. Only if you click a link are you taken to the respective service, whose own privacy policy then applies.

13. Your rights

You have the right to:

  • access the personal data we hold about you (Art. 15 GDPR);
  • rectification of incorrect data (Art. 16 GDPR);
  • erasure (Art. 17 GDPR);
  • restriction of processing (Art. 18 GDPR);
  • data portability (Art. 20 GDPR);
  • object to processing based on Art. 6(1)(f) GDPR, on grounds relating to your particular situation (Art. 21 GDPR);
  • withdraw consent at any time with effect for the future (Art. 7(3) GDPR).

To exercise these rights, contact us using the details above.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.

14. Changes

We may update this privacy policy when the website or the legal requirements change. The current version is always available on this page.

Datenschutzerklärung

Stand: 1. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Muhammad Waseem Yousaf
Lohackerstr. 111, 44867 Bochum, Deutschland
Telefon: +49 176 20691111
E-Mail: waceim@gmail.com

2. Überblick

Dies ist eine persönliche Portfolio-Website. Sie verwendet keine Analyse-, Werbe- oder Tracking-Tools und keine Social-Media-Plugins und lädt keine Schriftarten oder sonstigen Inhalte von Servern Dritter. Personenbezogene Daten werden nur wie nachfolgend beschrieben verarbeitet.

3. Hosting und Server-Logfiles

Diese Website wird bei Namecheap, Inc. (USA) gehostet. Der Server, auf dem die Website gespeichert ist, befindet sich in der Europäischen Union. Beim Besuch der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logfiles:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite oder Datei
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp und -version, Betriebssystem

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website). Die Logfiles werden für den vom Hosting-Anbieter festgelegten Zeitraum gespeichert und anschließend gelöscht, sofern eine längere Aufbewahrung nicht zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Da Namecheap ein US-Unternehmen ist, kann ein Zugriff auf Daten aus den USA nicht vollständig ausgeschlossen werden. Eine solche Übermittlung erfolgt nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

4. Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies und Cookie-Banner

Diese Website setzt nur ein Cookie, cookieadmin_consent. Es speichert die Auswahl, die Sie im Cookie-Banner treffen (zum Beispiel „Alle ablehnen"), damit das Banner nicht auf jeder Seite erneut erscheint. Das Banner wird durch das WordPress-Plugin CookieAdmin bereitgestellt, das auf unserem eigenen Server läuft; Ihre Auswahl wird zudem als Nachweis in der Datenbank der Website protokolliert.

Dieses Cookie ist unbedingt erforderlich, um Ihre Auswahl zu berücksichtigen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und f DSGVO. Sie können das Cookie jederzeit in Ihren Browsereinstellungen löschen und Ihre Auswahl über das Cookie-Symbol unten links auf der Website ändern.

6. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Nachrichten aus dem Kontaktformular werden nicht auf der Website gespeichert, sondern per E-Mail an uns zugestellt.

Nachrichten aus dem Kontaktformular werden über den Dienst Outlook.com von Microsoft versendet (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). E-Mails an unsere Gmail-Adresse werden über den Dienst Gmail von Google verarbeitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Daten können auch durch die Microsoft Corporation bzw. Google LLC in den USA verarbeitet werden. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung erfolgt (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Buchung von 1:1-Sitzungen

Sie können bei uns kostenpflichtige 1:1-Videositzungen buchen. Die Buchungsschaltflächen führen Sie zu unserer Buchungsseite bei Cal.com (Cal.com, Inc., USA). Dort geben Sie Ihren Namen, Ihre E-Mail-Adresse und ggf. freiwillige Anmerkungen ein; die Buchung wird bei Cal.com gespeichert. Die Zahlung wird über Stripe abgewickelt (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland); Ihre Kartendaten erhalten wir nicht. Die Sitzung findet über Cal Video statt, den Videodienst von Cal.com.

Wir nutzen diese Daten zur Durchführung der gebuchten Sitzung, einschließlich Bestätigungs- und Erinnerungs-E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Buchungs- und Zahlungsdaten bewahren wir so lange auf, wie steuer- und handelsrechtliche Aufbewahrungspflichten es erfordern. Cal.com und Stripe können Daten in den USA verarbeiten; eine solche Übermittlung erfolgt nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

8. Lokal eingebundene Schriftarten

Diese Website verwendet die Schriftarten Poppins, Lora und Alex Brush. Sie werden von unserem eigenen Server geladen; beim Besuch der Website wird keine Verbindung zu Google oder anderen Schriftarten-Anbietern hergestellt.

9. Sicherheit

Zum Schutz vor unbefugten Zugriffen nutzen wir das WordPress-Sicherheits-Plugin Loginizer. Es protokolliert IP-Adresse und Zeitpunkt fehlgeschlagener Anmeldeversuche im Administrationsbereich und kann eine IP-Adresse nach wiederholten Fehlversuchen vorübergehend sperren. Diese Daten verbleiben auf unserem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website). Die Einträge werden nach Ablauf der Sperrfrist bzw. regelmäßig automatisch gelöscht.

10. Datensicherung

Zum Schutz vor Datenverlust erstellen wir mit dem WordPress-Plugin Backuply Sicherungskopien der Website. Diese enthalten die Dateien und die Datenbank der Website und damit ggf. personenbezogene Daten, die in dieser Erklärung beschrieben sind (z. B. Einwilligungsnachweise). Die Sicherungen werden auf unserem Hosting-Server in der Europäischen Union gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und wiederherstellbaren Betrieb der Website).

11. E-Learning-Beispiel

Das auf der Startseite gezeigte E-Learning-Beispiel wird von unserem eigenen Server geladen und übermittelt keine Daten an Dritte.

12. Links zu sozialen Netzwerken

Die Website enthält einfache Links zu Facebook, Instagram, LinkedIn, TikTok und YouTube. Es handelt sich um gewöhnliche Links, nicht um Plugins: Beim Besuch unserer Website werden keine Daten an diese Dienste übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Dienst; dort gilt dessen Datenschutzerklärung.

13. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • Löschung (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO);
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Powered by CookieAdmin