Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO
Stand: 6. September 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Malik Consults – Webdesign, KI & Automatisierung
Torbreite 16, 37688 Beverungen, Deutschland
Vertreten durch: Majeb Malik, Labib Malik
Telefon: 05273 3999616
E-Mail: info@malik-consults.de
Für datenschutzbezogene Anliegen erreichen Sie uns außerdem unter security@funnelbio.de.
Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Ihre Anfragen zum Datenschutz richten Sie bitte unmittelbar an die oben genannten Kontaktdaten.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung von funnelbio.de sowie der darüber bereitgestellten Profilseiten verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Dazu zählen insbesondere Name, E-Mail-Adresse, Telefonnummer sowie – nach der Rechtsprechung des Europäischen Gerichtshofs – auch die IP-Adresse Ihres Endgeräts.
Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Auslesen, Verwenden, Übermitteln, Löschen oder Vernichten.
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:
Funnelbio wird auf einem von uns betriebenen Server in einem Rechenzentrum innerhalb der Europäischen Union gehostet. Eine Übermittlung Ihrer Daten in ein Drittland außerhalb der EU beziehungsweise des EWR findet im Rahmen des Hostings nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und zuverlässigen Bereitstellung unseres Angebots.
Bei jedem Aufruf unserer Seiten erhebt der Webserver automatisch Informationen, die Ihr Browser übermittelt. Dies sind:
Diese Daten sind für uns nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung eines störungsfreien Betriebs und zur Aufklärung von Missbrauchs- oder Betrugsfällen. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.
Wir betreiben eine eigene, auf unserem Server laufende Reichweitenmessung, um nachvollziehen zu können, wie unser Angebot genutzt wird. Wir selbst setzen dafür keine Dienste Dritter wie Google Analytics, Meta Pixel oder vergleichbare Werkzeuge ein.
Davon zu unterscheiden sind die öffentlichen Profilseiten unserer Kunden: Deren Betreiber können dort eigene Messwerkzeuge (Google Analytics, Meta-Pixel) hinterlegen. Diese laden wir ausschließlich, wenn Sie im Cookie-Hinweis ausdrücklich in die Kategorie „Marketing" eingewilligt haben – siehe Abschnitt 9a.
Die Auswertung dient der bedarfsgerechten Gestaltung und fortlaufenden Verbesserung unseres Angebots, der Ermittlung der Reichweite einzelner Profilseiten sowie der Erkennung und Abwehr von automatisierten Zugriffen, Spam und missbräuchlicher Nutzung.
Soweit Sie über unseren Cookie-Hinweis eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Im Übrigen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung des Nutzungsverhaltens sowie in der Sicherheit unseres Angebots.
Analysedaten löschen wir nach 90 Tagen vollständig und automatisch. Eine vollständige IP-Adresse ist in diesen Datensätzen von vornherein nicht enthalten.
Die Löschung läuft als nächtlicher, zeitgesteuerter Vorgang auf unserem Server und ist nicht von einer Anforderung abhängig. Längere Zeiträume wären für den verfolgten Zweck – Reichweitenmessung und Abwehr automatisierter Zugriffe – nicht erforderlich und damit nach dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) nicht zulässig.
Wir prüfen die Erforderlichkeit der Speicherung regelmäßig. Auf Ihr Verlangen löschen wir die zu Ihnen gespeicherten Analysedaten unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO). Ebenso können Sie der weiteren Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
Sie können der Erhebung jederzeit mit Wirkung für die Zukunft widersprechen. Eine formlose Nachricht an security@funnelbio.de genügt. Ihre Entscheidung im Cookie-Hinweis können Sie jederzeit über den Verweis „Cookie-Einstellungen" in der Fußzeile jeder Seite ändern.
Unsere Seiten verwenden Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:
Ihre Auswahl wird zusammen mit dem Zeitpunkt und der Fassung des Hinweistextes im lokalen Speicher Ihres Browsers abgelegt. So lässt sich nachvollziehen, worin genau eingewilligt wurde (Art. 7 Abs. 1 DSGVO), ohne dass wir zu diesem Zweck einen weiteren Datensatz über Sie auf unserem Server anlegen müssten. Ändern wir den Umfang, verfällt die alte Einwilligung und der Hinweis erscheint erneut.
Nicht notwendige Verarbeitungen sind voreingestellt abgeschaltet. Ablehnen ist mit demselben einen Klick möglich wie Zustimmen.
Ihre Einwilligung können Sie jederzeit über den Verweis „Cookie-Einstellungen" in der Fußzeile jeder Seite oder durch Löschen der Websitedaten in Ihren Browsereinstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Für einzelne Zwecke setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO) oder als eigenständig Verantwortliche erhalten. Die folgende Aufstellung ist vollständig.
Buchen Sie einen kostenpflichtigen Tarif, wickeln wir die Zahlung über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland ab. Dabei werden Ihre E-Mail-Adresse, der gewählte Tarif und der Betrag an Stripe übermittelt; die Eingabe der Zahlungsdaten erfolgt ausschließlich auf einer Seite von Stripe. Wir erhalten und speichern keine Kartendaten. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; die Übermittlung ist über Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Unsere Kunden können bei der Gestaltung ihrer Seite Bilder aus diesen Datenbanken auswählen. Die Suche läuft ausschließlich über unseren Server. Ein ausgewähltes Bild wird einmalig auf unseren Server kopiert und von dort ausgeliefert.
Für Sie als Besucher bedeutet das: Beim Aufruf einer Profilseite oder unserer eigenen Seiten wird keine Verbindung zu diesen Anbietern hergestellt. Ihre IP-Adresse wird nicht an sie übermittelt. Übermittelt wird lediglich der Suchbegriff des Kunden, nicht seine oder Ihre Person.
Im Einrichtungsassistenten können unsere Kunden sich Formulierungsvorschläge für ihren Profiltext erzeugen lassen. Dazu übermitteln wir die dafür eingegebenen Angaben – Tätigkeit und Ort – an ein Sprachmodell auf der Plattform der Swisscom (Schweiz) AG.
Die Schweiz ist ein Drittland; für sie liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO), sodass die Übermittlung keiner weiteren Garantien bedarf. Es werden dabei keine Daten von Seitenbesuchern und keine Kontaktdaten übermittelt. Die Funktion ist freiwillig; wer sie nicht nutzt, dessen Daten werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Verbindet ein Kunde den Terminbaustein, übermitteln wir seinen Namen und seine E-Mail-Adresse an meetvibe.de, betrieben von Malik Consults. Die Verarbeitung findet auf demselben Server innerhalb der EU statt. Daten von Seitenbesuchern werden dabei nicht übermittelt.
Betreiber einer Profilseite können in ihren Einstellungen eine eigene Adresse hinterlegen, an die eingehende Anfragen automatisch weitergeleitet werden – etwa an ein eigenes System oder einen Automatisierungsdienst. Übermittelt werden dann Name, E-Mail-Adresse, Telefonnummer und der Anfragetext. Wohin, bestimmt allein der jeweilige Seitenbetreiber; für diese Übermittlung ist er datenschutzrechtlich verantwortlich und muss sie in seiner eigenen Datenschutzerklärung angeben. Wir prüfen die hinterlegte Adresse ausschließlich technisch.
Beides betreiben wir selbst auf eigener Infrastruktur innerhalb der EU. Ein Versanddienstleister kommt nicht zum Einsatz.
Für die Nutzung von Funnelbio ist die Anlage eines Nutzerkontos erforderlich. Dabei verarbeiten wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Nutzungsvertrags erforderlich ist. Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Beim Anfordern eines neuen Passworts erzeugen wir einen zufälligen, zeitlich auf 60 Minuten begrenzten Token und versenden diesen an die hinterlegte E-Mail-Adresse. Der Token wird nach Verwendung oder Ablauf entwertet.
Registrierte Nutzer können über Funnelbio öffentlich abrufbare Profilseiten erstellen. Die dort eingestellten Inhalte – etwa Name, Bild, Beschreibungstexte, Links und Angebote – werden von den Nutzern selbst bestimmt und sind für jedermann abrufbar.
Für die Inhalte dieser Seiten ist der jeweilige Nutzer datenschutzrechtlich verantwortlich. Bitte beachten Sie, dass öffentlich zugängliche Angaben von Suchmaschinen erfasst und mit anderen Daten verknüpft werden können.
Betreiber einer Profilseite können dort eigene Messwerkzeuge hinterlegen – derzeit Google Analytics (Google Ireland Ltd.) und den Meta-Pixel (Meta Platforms Ireland Ltd.). Diese setzen Kennungen in Ihrem Endgerät und übermitteln Daten an die Muttergesellschaften in den USA.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Übermittlung in die USA stützt sich auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) sowie auf die Zertifizierung der Empfänger nach dem EU-US Data Privacy Framework. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen; die Skripte werden dann ab dem nächsten Seitenaufruf nicht mehr geladen.
Für den Einsatz dieser Werkzeuge auf seiner Seite ist der jeweilige Seitenbetreiber verantwortlich. Wir stellen lediglich die technische Möglichkeit bereit und stellen sicher, dass sie ohne Einwilligung nicht wirksam wird.
Tragen Sie sich in ein Formular auf einer über Funnelbio bereitgestellten Profilseite ein, werden die von Ihnen angegebenen Daten – typischerweise Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihr Anliegen – an den Betreiber der jeweiligen Profilseite übermittelt und diesem in seinem Kundenverwaltungsbereich angezeigt. Zusätzlich versenden wir eine Benachrichtigung an dessen hinterlegte E-Mail-Adresse.
Zusammen mit Ihrer Anfrage speichern wir die folgenden technischen Angaben zum Zeitpunkt der Absendung:
Diese Angaben dienen der Erkennung und Abwehr automatisierter oder missbräuchlicher Formularübermittlungen, der Vermeidung von Mehrfacheinträgen sowie der Zuordnung des Kanals, über den die Anfrage eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Sicherheit und Verlässlichkeit des Dienstes. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.
Wir versenden E-Mails über einen eigenen, in Deutschland betriebenen Mailserver. Ein Versand über externe Dienstleister findet nicht statt. Versendet werden insbesondere:
Die Übertragung erfolgt transportverschlüsselt (TLS). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen die Anfragen, sobald deren Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen; die Erforderlichkeit prüfen wir regelmäßig, spätestens alle zwei Jahre.
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies gesetzlich zulässig oder erforderlich ist, insbesondere:
Ein Verkauf oder eine Vermietung personenbezogener Daten findet nicht statt.
Übermittlungen in Drittländer finden ausschließlich in den in Abschnitt 7a und 9a beschriebenen Fällen statt: an Stripe (USA, abgesichert über Standardvertragsklauseln und EU-US Data Privacy Framework), an die Swisscom AI Platform (Schweiz, Angemessenheitsbeschluss nach Art. 45 DSGVO) und – nur bei Ihrer Einwilligung – an Google und Meta (USA). Darüber hinaus findet keine Drittlandübermittlung statt.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die im Kundenbereich angezeigte Bewertung von Anfragen dient allein der internen Organisation des jeweiligen Seitenbetreibers und entfaltet Ihnen gegenüber keine rechtliche Wirkung.
Legen Sie ein Nutzerkonto an, speichern wir neben den von Ihnen angegebenen Daten auch die Umstände der Registrierung. Das dient der Abwehr von Missbrauch – etwa der massenhaften Anlage von Konten – und der Zuordnung von Anmeldungen zu Werbekampagnen.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und wirtschaftlichen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Die vollständige IP-Adresse wird nach 30 Tagen automatisch entfernt. Die gekürzte Adresse und die technischen Angaben bleiben für die Dauer des Kontos gespeichert.
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere:
Ihnen stehen gegenüber uns die folgenden Rechte zu:
Zur Ausübung genügt eine formlose Nachricht an security@funnelbio.de. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats.
Als angemeldeter Nutzer brauchen Sie für zwei davon niemanden zu fragen:
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe von E-Mail-Adresse und Passwort können wir jedoch kein Nutzerkonto einrichten und den Vertrag nicht erfüllen.
Wir passen diese Datenschutzerklärung an, sobald Änderungen unseres Angebots oder der Rechtslage dies erforderlich machen. Es gilt jeweils die bei Ihrem Besuch abrufbare Fassung. Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, informieren wir Sie gesondert.