Datenschutz­erklärung

Stand: 07.11.2026 · Version 1.0

Das Wichtigste in Kürze

• Beim Besuch von datafalke.de setzen wir keine Cookies, nutzen keine Analyse- oder Tracking-Skripte und laden keine Inhalte von anderen Anbietern. Deshalb gibt es kein Cookie-Banner.
• Unser Hoster Bunny verarbeitet beim Abruf jeder Seite technisch notwendige Verbindungsdaten, darunter Ihre IP-Adresse. Die Protokolle mit diesen Daten löscht Bunny nach drei Tagen. Wir rufen sie nur ohne IP-Adresse ab.
• Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben oder wir Sie auf Ihren Wunsch anrufen, nutzen wir Ihre Angaben, um Ihre Anfrage zu beantworten. Wir verschicken keinen Newsletter und geben Ihre Angaben nicht für Werbung weiter.
• Sie können Auskunft, Berichtigung, Löschung und Einschränkung verlangen, Ihre Daten übertragen lassen, der Verarbeitung widersprechen und sich bei einer Datenschutzaufsicht beschweren (Ihre Rechte).

Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten auf datafalke.de ist:

Mohammad Alboush – Alboush IT & Webdesign
An der Knippenburg 114, 46236 Bottrop, Deutschland
E-Mail: kontakt@datafalke.de

„Datafalke“ ist eine Geschäftsbezeichnung von Mohammad Alboush. Weitere Angaben stehen im Impressum.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG). Fragen zum Datenschutz beantworten wir unter kontakt@datafalke.de.

Was passiert, wenn Sie unsere Website aufrufen?

Ihr Browser sendet eine Anfrage an die Server unseres Hosters. Dabei verarbeitet der Hoster diese technisch notwendigen Daten:

• Ihre IP-Adresse
• Datum und Uhrzeit
• die aufgerufene Adresse einschließlich etwaiger Parameter
• die zuvor besuchte Seite (Referrer)
• die Kennung Ihres Browsers (User-Agent)
• den Status der Antwort und die übertragene Datenmenge
• das Land und den Netzbetreiber, die der Hoster aus der IP-Adresse ableitet
• ein technisches Merkmal der verschlüsselten Verbindung (TLS-Kennung)

Wozu: um Ihnen die Seiten auszuliefern, die Website vor Angriffen und Überlastung zu schützen und Fehler zu finden.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Unser Hoster ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien („Bunny“). Bunny verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Auch die Namensauflösung (DNS) für datafalke.de läuft über Bunny.

Ort: Gehostet bei einem Anbieter mit Sitz in der EU, Speicherung in Frankfurt, Auslieferung über ein CDN. Das CDN ist das Servernetz von Bunny. Wir nutzen davon ausschließlich Server in Mitgliedstaaten der Europäischen Union, auch wenn Sie die Seite von außerhalb der EU aufrufen.

Speicherdauer: Bunny speichert die Protokolle drei Tage und löscht sie dann. Wir rufen sie nur ohne IP-Adresse ab: Bunny entfernt die IP-Adresse vollständig, bevor wir die Daten erhalten.

Eine Reichweitenmessung setzen wir derzeit nicht ein.

Speichern wir etwas auf Ihrem Gerät?

Nichts, wofür wir Ihre Einwilligung bräuchten. Wir setzen keine Cookies und legen nichts im lokalen Speicher Ihres Browsers ab; deshalb zeigen wir kein Cookie-Banner.

Ihr Browser hält Dateien wie Schriften und Stylesheets im Zwischenspeicher vor, damit Seiten schneller laden. Außerdem merkt er sich, dass datafalke.de nur verschlüsselt aufgerufen werden soll (HSTS). Beides ist für die Auslieferung der Seiten, die Sie aufrufen, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält keine Angaben über Sie.

Was geschieht mit Ihren Angaben im Kontaktformular?

Wir nutzen sie, um Ihre Anfrage zu beantworten. Das Formular hat zwei Schritte: Im ersten wählen Sie Ihr Anliegen, im zweiten geben Sie Ihre Kontaktdaten ein. Ein Programm auf den Servern von Bunny prüft die Angaben und sendet Ihre Anfrage als E-Mail an unser Postfach. Das Formular funktioniert ohne JavaScript und ohne Dienste anderer Anbieter.

Pflichtangaben: Anliegen, Name, E-Mail-Adresse sowie Unternehmen oder Tätigkeit. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die Angabe zum Unternehmen brauchen wir, weil wir ausschließlich für Unternehmen und Selbstständige arbeiten.

Freiwillige Angaben: Ihre Website, Telefonnummer, Nachricht, Budgetrahmen, Zeitrahmen, Gesprächswunsch, bevorzugte Tageszeit und wie Sie auf uns aufmerksam geworden sind.

Das Formular übermittelt zusätzlich die Sprache der Seite, die Seite, von der aus Sie es geöffnet haben, und das gewählte Angebot.

Wozu: um Ihre Anfrage zu beantworten, ein Gespräch zu vereinbaren und ein Angebot vorzubereiten. Wie Sie auf uns aufmerksam geworden sind, werten wir nur in Summen aus. In unserem Anfragen-Logbuch notieren wir Datum, Anliegen, Angebot, Einstiegsseite, Herkunft, Budgetrahmen, ob die Anfrage zu unserem Angebot passt, Bearbeitungsstand und Antwortzeit. Namen und Nachrichtentexte stehen dort nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die freiwillige Angabe zur Herkunft verarbeiten wir auf Grundlage unseres berechtigten Interesses, zu erfahren, welche Wege zu uns führen (Art. 6 Abs. 1 lit. f DSGVO). Ob Sie sie machen, entscheiden Sie.

Schutz vor Missbrauch: Gegen automatisierte Massenanfragen enthält das Formular ein für Menschen unsichtbares Feld und eine signierte Zeitmarke. Außerdem begrenzen wir die Zahl der Anfragen je Netzadresse. Dafür bilden wir aus Ihrer IP-Adresse und einem täglich wechselnden Schlüssel einen Prüfwert, der nach spätestens einem Tag abläuft und danach nicht mehr verwendet wird. Die IP-Adresse selbst speichern wir dafür nicht; zu den Protokollen unseres Hosters siehe Aufruf der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem Formular ohne Spam (Art. 6 Abs. 1 lit. f DSGVO). Einen Dienst eines anderen Anbieters, etwa ein Captcha, nutzen wir dafür nicht.

Empfänger: Bunny führt das Programm des Formulars ausschließlich auf Servern in der EU aus. Die STRATO GmbH, Berlin, betreibt unser E-Mail-Postfach mit Rechenzentren in Deutschland. Beide verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO).

Speicherdauer: Ihre Angaben speichern wir nur in unserem E-Mail-Postfach, nicht auf der Website. Kommt kein Auftrag zustande, löschen wir die Anfrage sechs Monate nach dem letzten Kontakt, zusammen mit dem Eintrag im Logbuch. Kommt ein Auftrag zustande, gilt der Abschnitt Kundinnen und Kunden. Summen ohne Bezug zu Personen bleiben erhalten.

Wir verschicken keine automatische Bestätigung und keine Kopie an Sie. Sie erhalten eine persönliche Antwort.

Was gilt für E-Mail und Telefon?

Schreiben Sie uns oder rufen wir Sie auf Ihren Wunsch an, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und unsere Gesprächsnotizen. So können wir Ihr Anliegen bearbeiten. Wie Sie uns erreichen, steht auf der Kontaktseite. Nach Ihrem Unternehmen oder Ihrer Tätigkeit fragen wir, weil wir ausschließlich für Unternehmen und Selbstständige arbeiten.

Gespräche per Video führen wir derzeit nur über den Dienst, zu dem Sie uns einladen; dafür gelten dessen Bedingungen. Einen eigenen Videodienst nennen wir hier, bevor wir ihn einsetzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst einen Vertrag mit uns anstreben. Sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Die STRATO GmbH, Berlin, betreibt unser E-Mail-Postfach mit Rechenzentren in Deutschland. Sie speichert E-Mails in unserem Auftrag (Art. 28 DSGVO).

Speicherdauer: Kommt kein Auftrag zustande, löschen wir die Anfrage sechs Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gilt der Abschnitt Kundinnen und Kunden.

Was gilt, wenn Sie Kundin oder Kunde werden?

Für Angebote, Verträge, Projekte und Rechnungen verarbeiten wir die Kontaktdaten Ihrer Ansprechpersonen, Vertrags- und Abrechnungsdaten sowie die Korrespondenz. Empfänger sind, soweit nötig, eine Steuerberatung und Kreditinstitute für Zahlungen.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst unser Vertragspartner sind,
• Art. 6 Abs. 1 lit. f DSGVO für Ansprechpersonen unserer Kunden (unser berechtigtes Interesse, den Vertrag durchzuführen),
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.

Wir bewahren Unterlagen so lange auf, wie Steuer- und Handelsrecht es verlangen: Bücher und Aufzeichnungen zehn Jahre, Buchungsbelege acht Jahre, sonstige aufbewahrungspflichtige Unterlagen wie Geschäftsbriefe sechs Jahre (§ 147 AO). Verarbeiten wir in Ihrem Auftrag personenbezogene Daten, schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung.

Wie gehen wir mit Freigaben um?

Für eine Freigabe, etwa einer Referenz, eines Logos, eines Zitats oder eines Fotos, verarbeiten wir Ihren Namen, Ihre Funktion und Ihre Organisation. Dazu kommen der freigegebene Inhalt und der Nachweis der Freigabe. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), bei Fotos zusätzlich § 22 KUG.

Sie können die Einwilligung jederzeit ohne Angabe von Gründen widerrufen, formlos an kontakt@datafalke.de. Wir entfernen die Inhalte dann unverzüglich, spätestens innerhalb von zehn Werktagen, von unserer Website und aus unseren Profilen. Die Freigabe und einen Widerruf bewahren wir drei Jahre nach dem Ende der Nutzung auf, um sie nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Für die Anfrage selbst nutzen wir Ihren Namen und Ihre beruflichen Kontaktdaten. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Freigabe einzuholen (Art. 6 Abs. 1 lit. f DSGVO). Erteilen Sie keine Freigabe, löschen wir den Schriftwechsel zwei Jahre nach dem letzten Kontakt. Widersprechen Sie, löschen wir ihn sofort und vermerken nur, dass wir Sie nicht mehr anfragen.

Ihre Freigabe und unseren Schriftwechsel dazu bewahren wir in unserem E-Mail-Postfach bei STRATO auf. Den freigegebenen Inhalt verarbeitet außerdem Bunny als unser Hoster.

Wen schreiben wir aus öffentlichen Quellen an?

Hochschulen, Institute und andere Einrichtungen, mit denen wir die Darstellung eines gemeinsamen Projekts oder einer anderen Angabe klären möchten, die sie betrifft. Dafür nutzen wir Kontaktdaten, die diese Einrichtungen selbst veröffentlicht haben. Wir schreiben sachlich, ohne Angebot und ohne Nachfass-Serien, und notieren Quelle und Datum.

Rechtsgrundlage ist unser berechtigtes Interesse, diese Darstellung zu klären (Art. 6 Abs. 1 lit. f DSGVO). Die Nachrichten liegen in unserem E-Mail-Postfach bei STRATO. Wir speichern diese Angaben zwei Jahre nach dem letzten Kontakt. Widersprechen Sie, löschen wir sie sofort und vermerken nur, dass wir Sie nicht mehr anschreiben.

Geben wir Daten an Suchmaschinen weiter?

Nein. Daten über Ihren Besuch geben wir nicht an Suchmaschinen weiter.

Binden wir Inhalte anderer Anbieter ein?

Nein. Wir laden keine Schriften, Videos, Karten, Buchungskalender oder Bewertungs-Widgets von anderen Servern. Außer unserem Hoster ist beim Aufruf einer Seite kein anderer Anbieter beteiligt. Links zu anderen Websites sind einfache Links; auf der Zielseite gelten die Datenschutzhinweise ihres Betreibers.

Übermitteln wir Daten in Länder außerhalb der EU?

Die Auslieferung unserer Seiten und das Formular laufen auf Servern von Bunny in der Europäischen Union. Ihre Anfragen und E-Mails an uns liegen im Postfach bei STRATO in Deutschland. Die Namensauflösung (DNS) für datafalke.de betreibt Bunny mit Sitz in Slowenien; sie beantwortet nur die Frage nach der Adresse unserer Server.

Wie lange speichern wir Daten?

• Server-Protokolle bei Bunny: drei Tage
• Prüfwerte gegen Missbrauch des Formulars: gültig höchstens einen Tag
• Anfragen über das Formular, per E-Mail oder Telefon ohne Auftrag: sechs Monate nach dem letzten Kontakt
• Einträge im Anfragen-Logbuch: wie die Anfrage; Summen ohne Bezug zu Personen unbegrenzt
• Unterlagen aus Aufträgen: sechs, acht oder zehn Jahre nach § 147 AO
• Freigaben und Widerrufe: bis zum Widerruf; Nachweis drei Jahre nach dem Ende der Nutzung
• Anfragen um eine Freigabe, die nicht erteilt wird: zwei Jahre nach dem letzten Kontakt
• Kontaktdaten aus öffentlichen Quellen: zwei Jahre nach dem letzten Kontakt

Welche Rechte haben Sie?

Sie haben das Recht,

• Auskunft über die Daten zu verlangen, die wir über Sie verarbeiten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Daten, die Sie uns gegeben haben, in einem gängigen Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO),
• sich bei einer Datenschutzaufsicht zu beschweren (Art. 77 DSGVO).

Um Ihre Rechte bei uns geltend zu machen, schreiben Sie an kontakt@datafalke.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de (externe Website). Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

Ihr Recht auf Widerspruch

Einen Teil der Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Dieser Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Dann verarbeiten wir diese Daten nicht mehr. Ausnahmen sind zwingende schutzwürdige Gründe, die wir nachweisen und die Ihre Interessen, Rechte und Freiheiten überwiegen, sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werbung schicken wir Ihnen ohne Ihre Einwilligung nicht. Erhalten Sie dennoch Werbung von uns, können Sie jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).

Müssen Sie uns Daten geben?

Nein. Ohne die technisch notwendigen Verbindungsdaten können wir Ihnen die Seiten allerdings nicht ausliefern. Ohne die Pflichtangaben im Kontaktformular können wir eine Anfrage nicht bearbeiten; Sie erreichen uns aber auch per E-Mail.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und bilden keine Profile.

Wie schützen wir Ihre Daten?

Wir liefern alle Seiten nur verschlüsselt aus (TLS) und leiten unverschlüsselte Aufrufe um. Browser erhalten die Anweisung, die Website nur verschlüsselt aufzurufen (HSTS). Die Website besteht aus fertigen Seiten und hat keine Datenbank und keine Benutzerkonten. Formularinhalte schreiben wir in keine Protokolle; Anfragen liegen nur in unserem Postfach.

Wann ändert sich diese Datenschutz­erklärung?

Wir passen sie an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Angaben zu neuen Funktionen ergänzen wir hier, bevor diese online gehen.

Erste Fassung: 07.11.2026