Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO

Stand: 11. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Malik Consults – Webdesign, KI & Automatisierung
Torbreite 16, 37688 Beverungen, Deutschland
Vertreten durch: Majeb Malik, Labib Malik, Aayan Malik
Telefon: 05273 3999616
E-Mail: info@malik-consults.de

Für datenschutzbezogene Anliegen erreichen Sie uns außerdem unter security@funnelbio.de.

Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Ihre Anfragen zum Datenschutz richten Sie bitte unmittelbar an die oben genannten Kontaktdaten.

2. Grundlegendes und Begriffsbestimmungen

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung von funnelbio.de sowie der darüber bereitgestellten Profilseiten verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Dazu zählen insbesondere Name, E-Mail-Adresse, Telefonnummer sowie – nach der Rechtsprechung des Europäischen Gerichtshofs – auch die IP-Adresse Ihres Endgeräts.

Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Auslesen, Verwenden, Übermitteln, Löschen oder Vernichten.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa bei der Reichweitenmessung und bei nicht technisch notwendigen Cookies.
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei der Registrierung und Bereitstellung des Nutzerkontos.
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, etwa zur Gewährleistung der IT-Sicherheit und zur Abwehr von Missbrauch.
  • § 25 Abs. 1 und 2 TDDDG – Speicherung von Informationen auf Ihrem Endgerät und Zugriff darauf.

4. Hosting und Serverstandort

Funnelbio wird auf einem von uns betriebenen Server in einem Rechenzentrum innerhalb der Europäischen Union gehostet. Eine Übermittlung Ihrer Daten in ein Drittland außerhalb der EU beziehungsweise des EWR findet im Rahmen des Hostings nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und zuverlässigen Bereitstellung unseres Angebots.

5. Server-Logfiles

Bei jedem Aufruf unserer Seiten erhebt der Webserver automatisch Informationen, die Ihr Browser übermittelt. Dies sind:

  • Aufgerufene Adresse (URL) und Datum sowie Uhrzeit des Zugriffs
  • Übertragene Datenmenge und Meldung über erfolgreichen Abruf (HTTP-Statuscode)
  • Browsertyp und Browserversion, verwendetes Betriebssystem
  • Zuvor besuchte Seite (Referrer-URL)
  • IP-Adresse des anfragenden Endgeräts

Diese Daten sind für uns nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung eines störungsfreien Betriebs und zur Aufklärung von Missbrauchs- oder Betrugsfällen. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheits­relevanten Vorfälle eine längere Aufbewahrung erfordern.

6. Reichweitenmessung und Besucheranalyse

Hinweis zur IP-Adresse: Im Rahmen unserer Reichweitenmessung speichern wir die IP-Adresse Ihres Endgeräts in vollständiger Form. Es handelt sich um ein eigenbetriebenes Verfahren ohne Weitergabe an Dritte. Sie können dieser Verarbeitung jederzeit widersprechen.

Wir betreiben eine eigene, auf unserem Server laufende Reichweitenmessung, um nachvollziehen zu können, wie unser Angebot genutzt wird. Es kommen dabei keine Dienste Dritter wie Google Analytics, Meta Pixel oder vergleichbare Werkzeuge zum Einsatz. Es werden keine Daten an externe Anbieter übermittelt.

Welche Daten werden verarbeitet?

  • Vollständige IP-Adresse des aufrufenden Endgeräts
  • Gekürzte IP-Adresse, bei der das letzte Segment entfernt wurde (zusätzlich gespeichert)
  • Ungefährer Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse mittels einer lokal auf unserem Server gespeicherten Geodatenbank
  • Gerätekategorie (Smartphone, Tablet, Computer)
  • Betriebssystem einschließlich Version (z. B. iOS, Android, Windows, macOS)
  • Browser (z. B. Chrome, Safari, Firefox)
  • Herkunft des Zugriffs (Referrer, z. B. Instagram, TikTok, LinkedIn, Suchmaschine)
  • Aufgerufene Seite sowie Zeitpunkt des Aufrufs

Zweck

Die Auswertung dient der bedarfsgerechten Gestaltung und fortlaufenden Verbesserung unseres Angebots, der Ermittlung der Reichweite einzelner Profilseiten sowie der Erkennung und Abwehr von automatisierten Zugriffen, Spam und missbräuchlicher Nutzung.

Rechtsgrundlage

Soweit Sie über unseren Cookie-Hinweis eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Im Übrigen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung des Nutzungsverhaltens sowie in der Sicherheit unseres Angebots.

Speicherdauer

Die Analysedaten einschließlich der IP-Adresse speichern wir für die Dauer des Betriebs unseres Angebots, um Entwicklungen über längere Zeiträume auswerten und wiederkehrende Missbrauchsmuster erkennen zu können. Eine feste Löschfrist ist insoweit nicht vorgesehen.

Wir prüfen die Erforderlichkeit der Speicherung regelmäßig. Auf Ihr Verlangen löschen wir die zu Ihnen gespeicherten Analysedaten unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO). Ebenso können Sie der weiteren Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Widerspruchsrecht

Sie können der Erhebung jederzeit mit Wirkung für die Zukunft widersprechen. Eine formlose Nachricht an security@funnelbio.de genügt. Darüber hinaus respektieren wir eine im Browser aktivierte „Do Not Track"-Einstellung sowie gängige Werbeblocker.

7. Cookies und ähnliche Technologien

Unsere Seiten verwenden Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

  • Technisch notwendige Cookies – erforderlich für den Betrieb, insbesondere zur Verwaltung Ihrer Anmeldesitzung und zum Schutz vor betrügerischen Formularübermittlungen (CSRF). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
  • Einwilligungspflichtige Cookies – nicht zwingend erforderliche Speicherungen, insbesondere im Zusammenhang mit der Reichweitenmessung. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über den Cookie-Hinweis auf unserer Seite oder durch Löschen der Cookies in Ihren Browsereinstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Registrierung und Nutzerkonto

Für die Nutzung von Funnelbio ist die Anlage eines Nutzerkontos erforderlich. Dabei verarbeiten wir:

  • Name beziehungsweise gewählte Bezeichnung
  • E-Mail-Adresse
  • Passwort (ausschließlich als kryptografischer Hashwert nach dem bcrypt-Verfahren; das Klartextpasswort ist uns nicht bekannt)
  • Zeitpunkt der Registrierung und der letzten Änderung
  • Bei der Anmeldung verarbeitete Sitzungsinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Nutzungsvertrags erforderlich ist. Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Passwort zurücksetzen

Beim Anfordern eines neuen Passworts erzeugen wir einen zufälligen, zeitlich auf 60 Minuten begrenzten Token und versenden diesen an die hinterlegte E-Mail-Adresse. Der Token wird nach Verwendung oder Ablauf entwertet.

9. Öffentliche Profilseiten (Bio-Seiten)

Registrierte Nutzer können über Funnelbio öffentlich abrufbare Profilseiten erstellen. Die dort eingestellten Inhalte – etwa Name, Bild, Beschreibungstexte, Links und Angebote – werden von den Nutzern selbst bestimmt und sind für jedermann abrufbar.

Für die Inhalte dieser Seiten ist der jeweilige Nutzer datenschutzrechtlich verantwortlich. Bitte beachten Sie, dass öffentlich zugängliche Angaben von Suchmaschinen erfasst und mit anderen Daten verknüpft werden können.

10. Kontaktanfragen über Profilseiten (Auftragsverarbeitung)

Tragen Sie sich in ein Formular auf einer über Funnelbio bereitgestellten Profilseite ein, werden die von Ihnen angegebenen Daten – typischerweise Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihr Anliegen – an den Betreiber der jeweiligen Profilseite übermittelt und diesem in seinem Kundenverwaltungsbereich angezeigt. Zusätzlich versenden wir eine Benachrichtigung an dessen hinterlegte E-Mail-Adresse.

Zusätzlich erhobene technische Daten

Zusammen mit Ihrer Anfrage speichern wir die folgenden technischen Angaben zum Zeitpunkt der Absendung:

  • Vollständige IP-Adresse des verwendeten Endgeräts
  • Gekürzte IP-Adresse (zusätzlich)
  • Ungefährer Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse
  • Gerätekategorie, Betriebssystem und Browser
  • Herkunft des Zugriffs (Referrer)

Diese Angaben dienen der Erkennung und Abwehr automatisierter oder missbräuchlicher Formularübermittlungen, der Vermeidung von Mehrfacheinträgen sowie der Zuordnung des Kanals, über den die Anfrage eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Sicherheit und Verlässlichkeit des Dienstes. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.

Für diese Daten ist nicht Malik Consults, sondern der jeweilige Betreiber der Profilseite der datenschutzrechtlich Verantwortliche. Wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Bitte richten Sie Auskunfts- und Löschverlangen zu diesen Daten unmittelbar an den Betreiber der jeweiligen Seite. Auf Wunsch nennen wir Ihnen die zuständige Stelle.

11. E-Mail-Versand

Wir versenden E-Mails über einen eigenen, in Deutschland betriebenen Mailserver. Ein Versand über externe Dienstleister findet nicht statt. Versendet werden insbesondere:

  • Bestätigung nach der Registrierung
  • Nachrichten zum Zurücksetzen des Passworts
  • Benachrichtigungen über neue Kontaktanfragen an den jeweiligen Seitenbetreiber
  • Antworten auf Anfragen über unser Kontaktformular

Die Übertragung erfolgt transportverschlüsselt (TLS). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

12. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Anfragen, sobald deren Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen; die Erforderlichkeit prüfen wir regelmäßig, spätestens alle zwei Jahre.

13. Empfänger und Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies gesetzlich zulässig oder erforderlich ist, insbesondere:

  • an den jeweiligen Betreiber einer Profilseite, wenn Sie dort eine Anfrage übermitteln
  • an Behörden oder Gerichte, soweit wir gesetzlich dazu verpflichtet sind
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Ein Verkauf oder eine Vermietung personenbezogener Daten findet nicht statt. Eine Übermittlung in Drittländer außerhalb der EU beziehungsweise des EWR erfolgt nicht.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die im Kundenbereich angezeigte Bewertung von Anfragen dient allein der internen Organisation des jeweiligen Seitenbetreibers und entfaltet Ihnen gegenüber keine rechtliche Wirkung.

15. Speicherdauer im Überblick

  • Server-Logfiles: 14 Tage
  • Analyse- und Besuchsdaten einschließlich IP-Adresse: für die Dauer des Betriebs, Löschung auf Verlangen
  • Technische Daten zu Kontaktanfragen einschließlich IP-Adresse: für die Dauer der Bearbeitung durch den jeweiligen Seitenbetreiber
  • Nutzerkonto und zugehörige Inhalte: für die Dauer des Vertragsverhältnisses
  • Passwort-Token: 60 Minuten beziehungsweise bis zur Verwendung
  • Kontaktanfragen: bis zur abschließenden Bearbeitung, längstens zwei Jahre
  • Rechnungs- und Buchungsbelege: 10 Jahre gemäß § 147 AO und § 257 HGB

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere:

  • durchgehende Transportverschlüsselung (TLS) für alle Seitenaufrufe
  • Speicherung von Passwörtern ausschließlich als bcrypt-Hashwert
  • Begrenzung der Anmelde- und Registrierungsversuche zum Schutz vor automatisierten Angriffen
  • Zugriffsbeschränkungen auf Serverebene sowie regelmäßige Aktualisierung der eingesetzten Software
  • Schutzmaßnahmen gegen Clickjacking und verwandte Angriffsarten über HTTP-Sicherheitsheader

17. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte zu:

  • Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
  • Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Pflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen Format
  • Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an security@funnelbio.de. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe von E-Mail-Adresse und Passwort können wir jedoch kein Nutzerkonto einrichten und den Vertrag nicht erfüllen.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unseres Angebots oder der Rechtslage dies erforderlich machen. Es gilt jeweils die bei Ihrem Besuch abrufbare Fassung. Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, informieren wir Sie gesondert.