Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

H. Farhadian e.K., Inhaber Houschang Farhadian, Papenreye 1, 22453 Hamburg, E-Mail kontakt@nummer-index.de. Weitere Angaben siehe Impressum.

2. Was wir verarbeiten und warum

Aufruf der Website

Die Website läuft bei Cloudflare (Cloudflare Inc., USA, mit Rechenzentren in der EU; Datenbank in der EU). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt und Browserangaben, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

Wir setzen keine Analyse- oder Werbedienste ein und binden keine Schriften oder Skripte von Dritten ein, außer dem Spamschutz beim Melden (siehe unten). Wir zählen je Telefonnummer und Tag, wie oft sie gesucht oder aufgerufen wurde. Damit mehrfache Aufrufe derselben Person nur einmal zählen, bilden wir beim Aufruf einer Nummernseite aus IP-Adresse und Browserkennung einen verschlüsselten Prüfwert mit täglich wechselndem Schlüssel; die IP-Adresse selbst speichern wir nicht. Die Prüfwerte löschen wir nach 31 Tagen. Außerdem zählen wir je Tag, über welche Art von Quelle Besucher kommen (zum Beispiel Google, eine andere Suchmaschine, ein KI-Assistent oder direkt); die genaue Herkunftsadresse speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Nachfrage nach einer Nummer zuverlässig zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Gerätekennung (Cookie „nid“)

Wenn Sie eine Meldung abgeben oder „Mich auch“ drücken, setzen wir ein Cookie mit einer zufälligen Kennung. Es dient nur dazu, doppelte Meldungen zu erkennen und Ihnen das Ergänzen Ihrer eigenen Meldung zu ermöglichen. Das Cookie ist dafür unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Ihre IP-Adresse speichern wir nicht im Klartext, sondern nur als verschlüsselten Prüfwert (Hash mit geheimem, monatlich wechselndem Schlüssel), um Missbrauch wie Massenmeldungen zu verhindern.

Meldungen

Wenn Sie einen Anruf melden, speichern wir die Telefonnummer, Anrufart, Kategorie, Ihre Antworten und Ihren Text mit Zeitpunkt. Wir veröffentlichen Meldungen ohne Namen und ohne Angaben zu Ihrer Person. Bitte nennen Sie im Text keine Namen oder Kontaktdaten von Privatpersonen. Rechtsgrundlage ist unser berechtigtes Interesse und das der Öffentlichkeit, vor unerwünschten oder betrügerischen Anrufen zu warnen (Art. 6 Abs. 1 lit. f DSGVO).

Automatische Prüfung und Zusammenfassung

Meldungstexte werden vor der Veröffentlichung automatisch auf Regelverstöße gefiltert (Spamschutz). Dafür und für Zusammenfassungen nutzen wir das KI-Modell Claude von Anthropic PBC (USA) als Auftragsverarbeiter. Übermittelt werden nur der Meldungstext, die gewählte Kategorie und die Telefonnummer, nicht Ihre IP-Adresse oder Gerätekennung. Anthropic verwendet diese Daten nicht zum Training. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission. Automatisch erstellte Texte sind auf der Website als solche gekennzeichnet.

Spamschutz beim Melden

Nur wenn Sie eine Meldung abgeben, laden wir Cloudflare Turnstile. Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob ein Mensch meldet. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor automatisierten Falschmeldungen (Art. 6 Abs. 1 lit. f DSGVO).

Telefonnummern und Angaben zu Anrufern

Telefonnummern können personenbezogene Daten sein. Wir zeigen keine Namen von Privatpersonen. Firmennamen erscheinen nur, wenn mehrere Nutzer sie nennen oder sie aus öffentlich zugänglichen, verlinkten Quellen stammen. Ist Ihre Nummer betroffen, können Sie über Beanstanden widersprechen (Art. 21 DSGVO); Privatanschlüsse nehmen wir nach Prüfung aus der Suche und blenden Meldungen aus.

Beanstandungen

Wenn Sie etwas beanstanden, verarbeiten wir Ihre Angaben und Ihre E-Mail-Adresse, um die Beanstandung zu bearbeiten und Ihnen die Entscheidung mitzuteilen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act sowie lit. f). Wir speichern diese Angaben bis zum Abschluss und danach höchstens drei Jahre zum Nachweis.

3. Speicherdauer

Meldungen bleiben gespeichert, solange sie für die Einschätzung einer Nummer relevant sind. Ist eine Nummer seit Jahren unauffällig, archivieren wir sie: Die Seite bleibt erreichbar, erscheint aber nicht mehr in Suchmaschinen. Verschlüsselte IP-Prüfwerte verlieren mit dem monatlichen Schlüsselwechsel ihren Bezug. Abgelehnte und nicht abgeschlossene Meldungen löschen wir regelmäßig.

4. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu an uns. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.