Datenschutzerklärung
Stand: 13. Juli 2026
Diese Datenschutzerklärung beschreibt die Datenverarbeitung auf hafsa.de. Sie bezieht sich auf die tatsächlich eingesetzte Website-Infrastruktur, das Kontaktformular, lokale Einstellungen und – nur nach Einwilligung – Google Analytics.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
1. Verantwortlicher
Ömer Hakan Ölçer – Hafsa Software
Fritz-Reuter-Str. 19
21629 Neu Wulmstorf, Deutschland
E-Mail: info@hafsa.de
Telefon: +49 176 61660555
2. Hosting, Auslieferung und Sicherheitsprotokolle
Die Website wird über Dienste von Cloudflare bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, Referrer, Browser- und Geräteinformationen sowie technische Sicherheits- und Routingdaten verarbeitet werden. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe und Missbrauch abzuwehren, Fehler zu analysieren und die Verfügbarkeit sicherzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb der Website. Cloudflare kann Daten im Rahmen seiner globalen Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und setzt hierfür die jeweils erforderlichen Schutzmechanismen ein.
Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
3. Kontaktaufnahme
Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und Inhalte, um Ihre Anfrage zu beantworten. Bezieht sich die Anfrage auf einen möglichen oder bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung geschäftlicher Anfragen.
Kontaktformular
Im Kontaktformular werden Name, E-Mail-Adresse und Nachricht als Pflichtangaben verarbeitet. Firma und Telefonnummer sind freiwillig. Zusätzlich werden zum sicheren Betrieb und zur Missbrauchsabwehr Zeitpunkt und Vorgangs-ID verarbeitet. Die IP-Adresse wird dafür nur in eine mit einem geheimen Schlüssel erzeugte HMAC-SHA-256-Kennung umgewandelt; die Klartext-IP wird nicht im Kontaktarchiv gespeichert. User-Agent und Referrer werden dort ebenfalls nicht archiviert.
Die Einreichung wird in einem nicht öffentlich zugänglichen Cloudflare-R2-Archiv gespeichert und über einen internen Cloudflare-Service an info@hafsa.de zugestellt. Die Daten werden ausschließlich zur Bearbeitung, technischen Nachvollziehbarkeit und Absicherung der Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO.
4. Google Analytics nach Einwilligung
Google Analytics 4, ein Dienst der Google Ireland Limited, wird erst geladen, nachdem Sie „Analytics erlauben“ gewählt haben. Ohne Einwilligung wird das Analytics-Skript nicht eingebunden. Bei Einwilligung können Cookies beziehungsweise vergleichbare Kennungen gesetzt und Informationen über Seitenaufrufe, Interaktionen, Browser, Gerät und ungefähren Standort verarbeitet werden. Google Analytics 4 verwirft IP-Adressen nach der Ermittlung grober Standortdaten, bevor sie gespeichert werden.
Rechtsgrundlage für das Laden und Speichern sowie die anschließende Verarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Entscheidung jederzeit über die Datenschutzeinstellungen der Website ändern. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
Informationen zu Google Analytics und den Datenschutzmaßnahmen von Google finden Sie in der Google-Analytics-Hilfe.
5. Lokale Website-Einstellungen
Die Website speichert die gewählte Sprache („hafsa_lang“), das Farbschema („color-scheme“) und die Analytics-Entscheidung („hafsa_analytics_consent“) im localStorage Ihres Browsers. Diese Angaben dienen dazu, Ihre Auswahl bei späteren Besuchen wiederherzustellen. Die Sprache und das Farbschema werden nicht für Werbung oder Profilbildung verwendet. Sie können diese Einträge über die Browser-Einstellungen löschen.
6. Empfänger und Drittlandübermittlungen
Empfänger sind nur die für den Betrieb und die genannten Zwecke erforderlichen Dienstleister: Cloudflare für Hosting, Sicherheitsfunktionen, R2-Speicherung und E-Mail-Weiterleitung sowie Google ausschließlich nach Analytics-Einwilligung. Eine Übermittlung kann aufgrund der globalen Infrastruktur auch in Drittländer, insbesondere die USA, erfolgen. Die Anbieter verwenden hierfür vertragliche oder sonstige gesetzlich vorgesehene Garantien. Wir verkaufen keine personenbezogenen Daten.
7. Speicherdauer
Einreichungen im produktiven Kontaktarchiv werden nach 90 Tagen automatisch gelöscht; Einreichungen aus der technischen Testumgebung nach 30 Tagen. Kurzlebige Datensätze für die Missbrauchs- und Geschwindigkeitsbegrenzung werden nach einem Tag gelöscht. E-Mail-Kopien und daraus entstehende Geschäftskorrespondenz werden nur so lange aufbewahrt, wie es für die Bearbeitung oder für vertragliche beziehungsweise gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist. Für Google Analytics gelten die im Analytics-Konto konfigurierten Aufbewahrungsfristen.
8. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich dafür an info@hafsa.de.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen.
9. Sicherheit und Änderungen
Wir verwenden technische und organisatorische Maßnahmen, um die Website und übermittelte Daten angemessen zu schützen. Diese Erklärung wird angepasst, wenn sich die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.