Datenschutzerklärung — حریم خصوصی

Stand: 19.09.2026

1. Verantwortlicher

WebPiloten24
Inhaber: Tohid Bahari Goli
Kapuzinerstr. 2
50737 Köln
Deutschland

E-Mail: info@webpiloten24.de
Kontaktformular: dakke.de/tamas/

2. Das Wichtigste in Kürze

• Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein. Schriften und Skripte liegen auf unserem eigenen Server; beim Aufruf der Seiten werden keine Daten an Dritte übertragen.
• Nichts, was Sie einsenden, wird automatisch veröffentlicht. Jede Anzeige wird vorher von uns geprüft.
• Kontaktdaten in Anzeigen, die Sie bei uns einsenden, werden nur veröffentlicht, wenn Sie dem ausdrücklich zustimmen. Für Einträge aus der früheren Website gilt Abschnitt 10.

3. Aufruf der Website und Server-Protokolle

Die Website wird bei einem Hosting-Dienstleister betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange gespeichert, wie es für diesen Zweck erforderlich ist. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Zum Schutz vor Missbrauch zählen wir fehlgeschlagene Anmeldungen, Anfragen zum Zurücksetzen des Passworts (zusätzlich je Konto) und das Absenden unserer Formulare je IP-Adresse. Dafür speichern wir nicht die IP-Adresse selbst, sondern nur einen mit einem geheimen Schlüssel der Website gebildeten Hashwert (HMAC) mit einem Zähler. Diese Einträge löschen sich automatisch: bei Anmeldungen nach 15 Minuten, sonst nach einer Stunde (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokaler Speicher

Besucherinnen und Besucher ohne Konto erhalten von uns keine Cookies. Nur wer sich anmeldet (Redaktion, Inserierende mit Konto), erhält die technisch notwendigen Anmelde-Cookies von WordPress. Dass Sie den Hinweis zu Cookies geschlossen haben, speichern wir lokal in Ihrem Browser (localStorage), nicht auf unserem Server. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

5. Anzeige aufgeben

Wenn Sie über das Formular eine Anzeige einsenden, verarbeiten wir die Angaben, die Sie machen: Titel, Beschreibung, Kategorie, Stadt, die Kontaktdaten, die in der Anzeige stehen sollen (z. B. Telefon, E-Mail, WhatsApp, Telegram, Website, Anschrift), ein freiwilliges Foto sowie eine E-Mail-Adresse für Rückfragen. Zweck ist die Prüfung und Veröffentlichung der Anzeige (Art. 6 Abs. 1 lit. b DSGVO). Die Kontaktdaten in der Anzeige veröffentlichen wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular ausdrücklich erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Als Nachweis Ihrer Einwilligung speichern wir Zeitpunkt, Übermittlungsweg und den Wortlaut der Einwilligung (Art. 7 Abs. 1 DSGVO). Die Anzeige bleibt online, bis Sie die Löschung verlangen oder wir sie nach unseren AGB entfernen. Abgelehnte Einsendungen verschieben wir in den Papierkorb; WordPress löscht den Papierkorb nach 30 Tagen endgültig.

6. Bestätigung der Telefonnummer per SMS

Um Missbrauch mit fremden Telefonnummern zu verhindern, können wir eine Telefonnummer vor der Veröffentlichung mit einem Einmal-Code per SMS bestätigen lassen. Dafür übermitteln wir die Telefonnummer und den Code an den SMS-Dienst seven.io, der als Auftragsverarbeiter die SMS zustellt (Art. 6 Abs. 1 lit. b und f DSGVO). Derzeitiger Stand: nicht aktiviert. Solange die Funktion nicht aktiviert ist, findet diese Verarbeitung nicht statt.

7. Preislisten, Fotos und automatisches Auslesen (optional)

Inhaberinnen und Inhaber eines bestätigten Eintrags können im Inhaberbereich ein Foto (JPG, PNG, WebP) oder eine PDF-Datei ihrer Preisliste oder Speisekarte hochladen. Die Datei speichern wir auf unserem Server. Nach unserer Prüfung zeigen wir sie auf der Seite des Eintrags als Originalquelle der Preise an (Art. 6 Abs. 1 lit. b DSGVO). Bitte laden Sie nur Preislisten hoch, keine Dokumente mit personenbezogenen Daten.

Ist das automatische Auslesen aktiviert, übermitteln wir die Datei an Google (Gemini API) oder Anthropic (Claude API), je nach Einstellung, um die Einträge (Name, Kategorie, Preis, Einheit) als Text vorzuschlagen. Übermittelt wird nur die Datei und die Art des Eintrags (Restaurant, Supermarkt oder Salon), keine Kontodaten. Das Ergebnis sehen Sie als bearbeitbare Liste, die Sie selbst korrigieren und bestätigen; danach prüfen wir es, bevor etwas veröffentlicht wird. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt (Art. 22 DSGVO). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die mit dem Anbieter vereinbarten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ist die Funktion nicht aktiviert, wird die Datei nur gespeichert und nicht übermittelt; die Einträge können Sie immer auch von Hand eingeben. Derzeitiger Stand: nicht aktiviert. Solange die Funktion nicht aktiviert ist, findet diese Verarbeitung nicht statt.

8. Telegram

Ist unser Telegram-Bot aktiviert, liest er Nachrichten in Telegram-Gruppen, in denen er als Administrator eingesetzt ist. Nur aus Gruppen, die wir ausdrücklich freigeschaltet haben, speichert er Nachrichtentext, Absendername und Telegram-Nutzerkennung, Chat- und Nachrichtenkennung sowie die Kennung eines angehängten Fotos in unserer Datenbank; das Foto selbst laden wir erst herunter, wenn wir einen Anzeigenentwurf anlegen. Aus einer solchen Nachricht wird erst dann ein Anzeigenentwurf, wenn wir das entscheiden, und veröffentlicht wird er nur, wenn die Absenderin oder der Absender über einen persönlichen Bestätigungslink zugestimmt hat und wir die Anzeige geprüft haben (Art. 6 Abs. 1 lit. a und f DSGVO). Als Nachweis der Zustimmung speichern wir Zeitpunkt, Weg (Telegram oder Bestätigungsseite) und den angezeigten Wortlaut (Art. 7 Abs. 1 DSGVO). Nachrichten, aus denen kein Entwurf wird, löschen wir nach 30 Tagen automatisch; ignorierte Nachrichten und Entwürfe, deren Veröffentlichung die Absenderin oder der Absender ablehnt, löschen wir sofort. Für Telegram selbst gilt die Datenschutzerklärung von Telegram (telegram.org/privacy). Derzeitiger Stand: nicht aktiviert. Solange die Funktion nicht aktiviert ist, findet diese Verarbeitung nicht statt.

9. Kontaktformular, Eigentumsnachweis und E-Mail

Schreiben Sie uns über das Kontaktformular oder per E-Mail, verarbeiten wir Ihre Angaben, um das Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachricht wird per E-Mail an uns weitergeleitet, nicht in der Datenbank der Website gespeichert, und gelöscht, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Melden Sie über das Formular „Gehört Ihnen dieser Eintrag?“, dass ein Eintrag Ihr Unternehmen betrifft, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig), Ihr Anliegen und Ihre Nachricht in der Datenbank der Website, um die Anfrage zu prüfen (Art. 6 Abs. 1 lit. b und f DSGVO). An die angegebene E-Mail-Adresse senden wir einen Link, mit dem Sie bestätigen, dass die Adresse Ihnen gehört. Sobald wir über die Anfrage entschieden haben (Freigabe, Ablehnung oder Entfernung des Eintrags), löschen wir Name, E-Mail-Adresse, Telefonnummer und Nachricht aus der Anfrage; gespeichert bleiben nur das Datum, das Ergebnis und die Art des Nachweises. Anfragen, über die nach 90 Tagen noch nicht entschieden ist, löschen wir vollständig. Die Benachrichtigung, die wir dazu per E-Mail erhalten, löschen wir, wenn das Anliegen erledigt ist.

Bestätigen wir, dass ein Eintrag zu Ihrem Unternehmen gehört, legen wir mit Ihrem Namen und Ihrer E-Mail-Adresse ein Konto an (oder verknüpfen ein vorhandenes) und senden Ihnen einen Link, mit dem Sie selbst ein Passwort festlegen. Als Nachweis Ihrer Einwilligung zur Veröffentlichung der Kontaktdaten speichern wir beim Eintrag den Zeitpunkt, das Konto, die Art des Nachweises und den Wortlaut der Einwilligung (Art. 7 Abs. 1 DSGVO). Ordnen wir einen Eintrag einem anderen Konto zu, informieren wir das bisher zugeordnete Konto per E-Mail. Preisänderungen, die Sie im Inhaberbereich vornehmen, speichern wir mit Datum, um die Preisentwicklung anzeigen zu können (Art. 6 Abs. 1 lit. b DSGVO). Das Konto löschen wir auf Wunsch.

10. Einträge aus der früheren Website

Einträge, die Unternehmen früher selbst auf dakke.de veröffentlicht hatten, haben wir in die neue Website übernommen. Einige Einträge hatte die Redaktion angelegt; für diese holen wir die Einwilligung des Unternehmens ein. Bis sie vorliegt, zeigen wir von diesen Einträgen nur Titel, Beschreibung, Kategorie, Stadt und Bild (Art. 6 Abs. 1 lit. f DSGVO — Interesse der Nutzerinnen und Nutzer an einem Branchenverzeichnis). Telefonnummern, E-Mail-Adressen, WhatsApp- und Telegram-Kontakte, Website und Anschrift veröffentlichen wir erst mit der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — weder auf der Seite noch in der Beschreibung noch in den maschinenlesbaren Daten der Seite. Die Einwilligung halten wir mit Zeitpunkt, Weg und Inhalt fest (Art. 7 Abs. 1 DSGVO). Unternehmen können jederzeit Berichtigung oder Löschung verlangen. Konten der früheren Website haben wir nur mit E-Mail-Adresse und Anzeigename übernommen, ohne Passwörter; wer das Konto weiter nutzen möchte, vergibt über „Passwort vergessen“ ein neues.

11. Eingebundene Vergleichsrechner

Auf den Seiten des Bereichs „Verträge“ (/gharardad/) können wir Vergleichsrechner von Partnern einbinden. Diese Rechner laden wir nur nach dem Zwei-Klick-Prinzip: Solange Sie nicht auf die Schaltfläche „بارگذاری مقایسه‌گر …“ („Vergleichsrechner laden“) klicken, baut Ihr Browser keine Verbindung zum Anbieter auf und es werden keine Daten an ihn übertragen. Erst nach Ihrem Klick lädt Ihr Browser den Rechner direkt vom Server des Anbieters. Dabei erhält der Anbieter technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die Adresse der Seite, auf der der Rechner eingebunden ist, sowie Angaben zu Browser und Betriebssystem. Der Anbieter kann eigene Cookies oder ähnliche Techniken einsetzen und verarbeitet die Angaben, die Sie in den Rechner eingeben.

Verantwortlichkeit: Für das Erheben dieser Daten beim Laden des Rechners und ihre Übermittlung an den Anbieter sind wir und der jeweilige Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Wir folgen damit dem Urteil des Europäischen Gerichtshofs vom 29. Juli 2019, Rechtssache C-40/17 „Fashion ID“ (Rn. 76, 84 und 85): Wer ein Element eines Dritten einbindet, das den Browser des Besuchers zur Übermittlung personenbezogener Daten an diesen Dritten veranlasst, ist für das Erheben und die Übermittlung mitverantwortlich, nicht aber für die spätere Verarbeitung durch den Dritten. Für die weitere Verarbeitung nach der Übermittlung, einschließlich der Angaben, die Sie in den Rechner eingeben, ist allein der Anbieter verantwortlich; Einzelheiten stehen in seiner Datenschutzerklärung, die im geladenen Rechner verlinkt ist. Ihre Rechte nach der DSGVO können Sie sowohl bei uns als auch beim Anbieter geltend machen (Art. 26 Abs. 3 DSGVO).

Rechtsgrundlage für das Laden des Rechners ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Informationen in Ihrem Endgerät § 25 Abs. 1 TDDDG). Ihre Entscheidung speichern wir nur für die laufende Sitzung im Sitzungsspeicher Ihres Browsers (sessionStorage), damit der Rechner auf weiteren Vertragsseiten ohne erneuten Klick lädt; der Eintrag wird mit dem Schließen des Browser-Tabs gelöscht und nicht an uns übertragen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie neben dem Rechner auf „پس گرفتن اجازه بارگذاری“ („Erlaubnis zurücknehmen“) klicken oder den Browser-Tab schließen.

Schließen Sie über einen solchen Rechner einen Vertrag ab, erhalten wir vom Anbieter eine Provision. Der Preis für Sie ändert sich dadurch nicht.

Derzeitiger Stand: nicht aktiviert. Zurzeit ist kein Vergleichsrechner eingebunden; diese Verarbeitung findet nicht statt.

12. Beratungsanfragen zu Verträgen

Auf der Seite „مشاوره“ (/moshavereh/) und auf den Vertragsseiten zu Strom, Gas, Internet und Mobilfunk können Sie uns über ein Formular um Beratung zu einem Vertrag für Strom, Gas, Telefon, SIM-Karte oder Internet bitten. Wir verarbeiten dabei die Angaben, die Sie machen: Ihren Namen, Ihre Telefonnummer und/oder Ihre E-Mail-Adresse (mindestens eine von beiden, damit wir antworten können), den von Ihnen gewünschten Kontaktweg (Telefon, WhatsApp, Telegram oder E-Mail), das Thema, freiwillig Postleitzahl oder Ort und Ihren bisherigen Anbieter sowie Ihre Nachricht. Zweck ist, Ihre Anfrage zu beantworten und Sie zu beraten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen). Als Nachweis Ihrer Einwilligung in die Kontaktaufnahme speichern wir zusätzlich Zeitpunkt und Wortlaut der Einwilligung (Art. 7 Abs. 1 DSGVO).

Die Anfrage speichern wir in der Datenbank dieser Website; zusätzlich geht eine Benachrichtigung mit diesen Angaben an unsere eigene E-Mail-Adresse. Zugriff haben nur Personen unserer Redaktion mit den dafür nötigen Rechten; die Anfragen sind auf der Website nicht öffentlich abrufbar, stehen nicht in der Sitemap und nicht in der Schnittstelle (REST-API). An die Anbieter, deren Verträge wir vermitteln, geben wir Ihre Daten nicht allein aufgrund Ihrer Anfrage weiter. Das geschieht erst, wenn Sie sich nach der Beratung für einen Vertrag entscheiden und uns damit beauftragen; der Anbieter verarbeitet Ihre Daten dann als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wählen Sie als Kontaktweg WhatsApp oder Telegram, läuft unsere Antwort über diesen Dienst; dafür gelten zusätzlich dessen Datenschutzbestimmungen.

Aufbewahrung: Ist eine Anfrage erledigt, löschen wir 12 Monate nach dem Abschluss Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, Postleitzahl oder Ort, den bisherigen Anbieter, Ihre Nachricht und den Einwilligungsnachweis; erhalten bleiben nur Datum, Thema, Kontaktweg und Bearbeitungsstand ohne Bezug zu Ihrer Person. Anfragen, die nicht abgeschlossen wurden, löschen wir 12 Monate nach Eingang vollständig. Das erledigt ein täglicher automatischer Lauf. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Sie können die Löschung jederzeit auch vorher verlangen.

Kommt über uns ein Vertrag zustande, erhalten wir vom Anbieter eine Provision; für Sie ändert sich der Preis dadurch nicht. Zu Versicherungen und Bankkonten beraten und vermitteln wir nicht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) und können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Aufsichtsbehörde (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).