Datenschutzerklärung
1. Verantwortlicher
Endrit Murati, handelnd unter „Murati Systems“Enscheder Straße 5, 44145 Dortmund, Deutschland
E-Mail: info@muratisystems.de
Telefon: 0152 33955912
2. Cookies, Browserspeicher und externe Inhalte
Diese Website setzt keine Cookies. Im Speicher Ihres Browsers (localStorage) legen wir nur Ihre Entscheidung zur Statistik ab, also „ja“ oder „nein“, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen (technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG). Formulareingaben speichern wir dort nicht. Wir binden keine Werbedienste, Karten, Videos oder Social-Media-Widgets ein. Schriften, Skripte und Gestaltungselemente werden lokal bereitgestellt. Der technisch übliche Browser-Cache kann diese Dateien zwischenspeichern.
Das LinkedIn-Profil von Endrit Murati ist als einfacher Link eingebunden. Beim Aufruf dieser Website wird dadurch keine Verbindung zu LinkedIn hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie diese Website und rufen einen Dienst der LinkedIn Ireland Unlimited Company auf, die Daten nach ihren eigenen Datenschutzhinweisen verarbeitet.
Auf der Kontaktseite verlinken wir außerdem unser Google-Unternehmensprofil. Auch dabei wird beim Aufruf dieser Website keine Verbindung zu Google hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie diese Website und rufen einen Dienst von Google auf, der Daten nach eigenen Datenschutzhinweisen verarbeitet.
Auf der Seite „Häufige Fragen“ verlinken wir außerdem unsere Facebook-Seite und unser Instagram-Profil. Auch dabei wird beim Aufruf dieser Website keine Verbindung zu Facebook oder Instagram hergestellt. Erst wenn Sie einen dieser Links anklicken, verlassen Sie diese Website und rufen einen Dienst des jeweiligen Anbieters auf, der Daten nach eigenen Datenschutzhinweisen verarbeitet.
Über „Cookies & Datenschutz“ im Seitenfuß können Sie diese Informationen jederzeit aufrufen und Ihre Entscheidung zur Statistik ändern oder widerrufen.
2a. Statistik (nur mit Ihrer Einwilligung)
Wenn Sie „Statistik erlauben“ wählen, lädt Ihr Browser ein Statistikskript von unserem eigenen Server. Wir nutzen dafür die Open-Source-Software Umami, die wir selbst auf unserem eigenen Server bei Hostinger betreiben (Abschnitt 3). Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.
Erfasst werden die aufgerufene Seite und ihr Titel, Kampagnenangaben in der Adresse (utm-Parameter), die Domain der Website, von der Sie kommen, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie Land, Region und Stadt, die aus Ihrer IP-Adresse ermittelt werden. Außerdem zählen wir, ob Sie den Mini-Check starten, den großen Website-Check anfragen oder das Kontaktformular absenden, ohne Inhalte der Eingaben. Andere Angaben aus der Adresse, etwa Vorgangsnummern, entfernen wir vor dem Senden.
Ihre IP-Adresse wird nur kurz verarbeitet und nicht gespeichert. Um Besuche zu unterscheiden, bildet die Software aus IP-Adresse, Browserkennung und einem täglich wechselnden Wert eine Kennung (Hashwert); Besuche an verschiedenen Tagen lassen sich darüber nicht verbinden.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookies & Datenschutz“ im Seitenfuß. Die Statistikdaten löschen wir automatisch nach 14 Monaten. In unseren verschlüsselten Sicherungskopien können sie danach noch so lange enthalten sein, wie Abschnitt 6 es für Sicherungen beschreibt.
3. Bereitstellung der Website
Beim Aufruf verarbeitet der Webserver die für die Verbindung nötigen Daten, insbesondere Ihre IP-Adresse, Zeitpunkt, angeforderte Adresse und vom Browser übermittelte technische Angaben. Das dient der Auslieferung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere Bereitstellung unseres Internetauftritts.
Die Website wird auf einem virtuellen Server der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) betrieben. Hostinger verarbeitet dabei die Daten, die auf dem Server anfallen oder gespeichert sind, in unserem Auftrag (Art. 28 DSGVO).
Unser Webserver schreibt keine Zugriffsprotokolle. Davon getrennt kann der Server bei Fehlern Betriebsmeldungen speichern. Sie können Ihre IP-Adresse und die aufgerufene Adresse enthalten und dienen nur der Fehlersuche und der Sicherheit des Servers. Die Meldungen werden nach Größe begrenzt, es bleiben höchstens drei Dateien zu je 10 MB. Eine feste zeitliche Löschfrist gibt es dort derzeit nicht.
4. Anfragen per E-Mail, Telefon und Website-Check
Wenn Sie Kontakt aufnehmen, verarbeiten wir Ihre Kontaktdaten und die Angaben zum Anliegen, um zu antworten oder ein Angebot vorzubereiten. Bei vertragsbezogenen Anfragen beruht das auf Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen geschäftlichen Anfragen auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, diese zu beantworten.
Wenn Sie das Formular des Website-Checks oder das Kontaktformular absenden, werden Ihre Angaben verschlüsselt an unseren Server übertragen, dort mit einer Vorgangsnummer in einer nur für uns zugänglichen Datei gespeichert, per E-Mail an unser Postfach weitergeleitet und in unser Kundenverwaltungssystem (CRM) übernommen, das ebenfalls auf unserem Server bei Hostinger läuft (Abschnitt 3). Das sind bei beiden Formularen Name und E-Mail-Adresse, optional auch Firma und Telefonnummer, beim Website-Check außerdem Website-Adresse, auf Wunsch Ihr wichtigstes Ziel, gewünschter Zustellweg, Ihre Einwilligungen und, falls Sie ihn genutzt haben, das Ergebnis des Mini-Checks, beim Kontaktformular außerdem Anliegen, Nachricht und gewünschter Antwortweg. Auf Wunsch geben Sie an, wie Sie auf uns aufmerksam geworden sind. Damit sehen wir, über welche Wege Anfragen kommen (Art. 6 Abs. 1 lit. f DSGVO). An die angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung mit Vorgangsnummer und Ihrer Auswahl. Ihre Freitexte enthält sie nicht. Ihre IP-Adresse wird dabei nicht gespeichert. Sie wird nur kurzzeitig im Arbeitsspeicher gehalten, um massenhafte automatisierte Anfragen zu begrenzen. Damit die Eingangsbestätigung nicht missbraucht werden kann, um fremde Adressen mit E-Mails zu überhäufen, wird eine Prüfsumme Ihrer E-Mail-Adresse bis zu einer Stunde im Arbeitsspeicher gehalten. Ein verstecktes Feld dient der Erkennung automatisierter Einsendungen, eine zufällige Kennung verhindert, dass eine doppelt abgeschickte Anfrage zweimal gespeichert wird. Ohne JavaScript funktioniert das Formular ebenso. Mit JavaScript wird es ohne Neuladen der Seite gesendet, ohne Daten im Browser zu speichern.
Die Angaben machen Sie freiwillig. Ohne einen erreichbaren Kontaktweg können wir Ihnen nicht antworten. Bitte übermitteln Sie keine Gesundheits- oder Patientendaten und keine Zugangsdaten.
Anfragen werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und kein weiterer Aufbewahrungsgrund besteht. Entstehen gesetzlich aufbewahrungspflichtige Geschäfts- oder Steuerunterlagen, gelten die jeweiligen gesetzlichen Fristen. E-Mails an uns werden über den E-Mail-Dienst der Hostinger International Ltd. empfangen und gespeichert, der in unserem Auftrag tätig ist.
4a. Mini-Check
Wenn Sie im Mini-Check eine Website-Adresse eingeben, ruft unser Server die Startseite dieser Adresse und wenige zugehörige öffentliche Dateien (robots.txt, sitemap.xml und die verlinkten Seiten Impressum und Datenschutzerklärung) einmal öffentlich ab, so wie ein Browser, und wertet sie automatisch nach festen Regeln aus. Kontaktdaten fragen wir dabei nicht ab. Die Adresse und das Ergebnis halten wir bis zu 15 Minuten im Arbeitsspeicher, damit wir dieselbe Adresse bei einer erneuten Prüfung nicht noch einmal abrufen müssen. Um massenhafte automatisierte Abfragen zu begrenzen, halten wir eine Prüfsumme Ihrer IP-Adresse bis zu 24 Stunden im Arbeitsspeicher. Zugriffsprotokolle gibt es nicht, dauerhaft gespeichert wird nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihnen auf Wunsch eine schnelle Ersteinschätzung zu geben und den Dienst vor Missbrauch zu schützen. Das Ergebnis ist eine automatisierte, unverbindliche Ersteinschätzung und keine Rechtsberatung. Fordern Sie danach den großen Website-Check an, übermitteln wir das Ergebnis des Mini-Checks mit Ihrer Anfrage (Abschnitt 4b).
4b. Großer Website-Check
Wenn Sie den großen Website-Check anfordern, verarbeiten wir die Angaben aus Abschnitt 4, um den Bericht zu erstellen, ihn Ihnen zu schicken und Ihre Rückfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie fordern den Bericht bei uns an.
Für den Bericht rufen wir Ihre Website öffentlich ab, auch bis zu 30 verlinkte Unterseiten, und lesen öffentliche DNS-Einträge Ihrer Domain zur E-Mail-Absicherung (SPF, DMARC, MX). Außerdem fragen wir die Website-Adresse bei Google PageSpeed Insights ab, einem Dienst von Google. Dabei übermitteln wir nur die Website-Adresse, keine Angaben zu Ihrer Person. Google ruft Ihre Website dafür selbst auf und liefert Messwerte und Bildschirmfotos der Handy- und der Desktop-Ansicht.
Einen Entwurf des Berichts erstellen wir mit Claude, einem KI-Dienst der Anthropic Ireland, Limited. Anthropic erhält dafür nur die öffentlichen Inhalte und Messwerte Ihrer Website, die Bildschirmfotos und Ihr angegebenes Ziel, nicht Ihren Namen, Ihre E-Mail-Adresse oder Ihre Telefonnummer. Zur Verarbeitung bei Anthropic und in den USA siehe Abschnitt 6. Endrit Murati prüft jeden Bericht persönlich, bevor er ihn verschickt.
Messwerte und Bildschirmfotos löschen wir nach dem Versand des Berichts, spätestens 30 Tage nach ihrer Erstellung. Den verschickten Bericht bewahren wir mit Ihrer Anfrage auf. Kommt kein Auftrag zustande, löschen wir Ihre Angaben sechs Monate nach unserem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4c. Tipps und Angebote per E-Mail
Wenn Sie beim großen Website-Check das freiwillige Häkchen für Tipps und Angebote per E-Mail setzen, schicken wir Ihnen eine eigene E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie über diesen Link bestätigen, schicken wir Ihnen solche E-Mails. Zum Nachweis Ihrer Einwilligung speichern wir die Vorgangsnummer, Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut der Einwilligung und die verschickte Bestätigungsmail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, per Antwort auf eine unserer E-Mails, über den Abmeldelink in jeder solchen E-Mail oder an info@muratisystems.de. Den Nachweis bewahren wir auf, solange wir die Einwilligung nutzen, und danach bis zum Ende des dritten Kalenderjahres, um die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. c und f in Verbindung mit Art. 7 Abs. 1 DSGVO). Ohne Bestätigung nutzen wir Ihre Adresse nicht für Werbung. Den Bericht bekommen Sie auch ohne Einwilligung. Bestätigen Sie den Link nicht, löschen wir die Angaben zur Anmeldung zusammen mit Ihrer Anfrage.
5. WhatsApp
WhatsApp ist über einfache Links eingebunden. Beim Aufruf dieser Website wird dadurch noch keine Verbindung zu WhatsApp hergestellt. Sobald Sie einen WhatsApp-Link anklicken, verlassen Sie diese Website und rufen einen Dienst von WhatsApp auf. Dabei werden technische Verbindungsdaten an den Anbieter übermittelt, auch wenn Sie noch keine Nachricht absenden.
Wenn Sie uns über WhatsApp schreiben, erhalten wir insbesondere Ihre Telefonnummer, Ihr angezeigtes Profil und Ihre Nachricht. Wir nutzen diese Angaben zur Bearbeitung Ihrer Anfrage auf den unter Abschnitt 4 genannten Rechtsgrundlagen. Der bloße Besuch dieser Website gilt nicht als Einwilligung in eine weitere Datennutzung.
WhatsApp Ireland Limited verarbeitet Daten nach seiner eigenen Datenschutzrichtlinie. Dabei können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Umfang, Rechtsgrundlagen und Garantien des Anbieters ergeben sich aus dessen Informationen. Sie können uns stattdessen per E-Mail oder Telefon erreichen. Bitte senden Sie über WhatsApp keine sensiblen Daten.
Wenn Sie beim großen Website-Check die Zustellung per WhatsApp wählen und zustimmen, schicken wir Ihnen den Bericht und kurze Nachrichten dazu an die angegebene Nummer über WhatsApp Business. Dabei verarbeitet WhatsApp Ireland Limited Ihre Telefonnummer, die Nachrichten und den Bericht. Eine Verarbeitung in Drittländern, insbesondere in den USA durch die Meta Platforms, Inc., ist möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen und den Bericht stattdessen per E-Mail erhalten.
6. Empfänger und Verarbeitung außerhalb der EU
Empfänger sind die Hostinger International Ltd. als Anbieter von Server und E-Mail (Abschnitte 3 und 4), jeweils als Auftragsverarbeiter. Zur Übermittlung bei Nutzung von WhatsApp siehe Abschnitt 5.
Google speichert unsere nächtlichen Sicherungskopien in Google Drive. Anbieter ist die Google Ireland Limited. Die Sicherungen enthalten auch Ihre Anfragedaten und, wenn Sie der Statistik zugestimmt haben, die Statistikdaten aus Abschnitt 2a. Wir verschlüsseln sie vor dem Hochladen, den Schlüssel erhält Google nicht. Wir bewahren die verschlüsselten Sicherungen bei Google 30 Tage auf, danach liegen sie bis zu 30 Tage im Papierkorb. Dabei können Daten an die Google LLC in den USA gehen. Google gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein und Standardvertragsklauseln zu nutzen: policies.google.com/privacy/frameworks.
Beim großen Website-Check erhält außerdem die Anthropic Ireland, Limited als Anbieter des KI-Dienstes Claude die in Abschnitt 4b genannten Angaben, nicht Ihren Namen, Ihre E-Mail-Adresse oder Ihre Telefonnummer. Anthropic verarbeitet sie in eigener Verantwortung nach seinen Nutzungsbedingungen und seiner Datenschutzerklärung (anthropic.com/legal/privacy) und kann Daten auch in den USA verarbeiten. Die Weitergabe stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihren Bericht mit Unterstützung eines KI-Dienstes zu erstellen. Außerdem übermitteln wir beim großen Website-Check die Website-Adresse an Google PageSpeed Insights (Abschnitt 4b).
Darüber hinaus geben wir Ihre Daten nicht zu Werbezwecken weiter.
Übermittlungen in die USA stützen wir, soweit der Empfänger dort zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework. Wo die Garantien der einzelnen Anbieter einsehbar sind, nennen wir sie in den Abschnitten 5 und 6.
7. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Wenden Sie sich dazu an info@muratisystems.de.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
8. Automatisierte Entscheidungen
Diese Website trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) und erstellt keine persönlichen Nutzungsprofile. Der Mini-Check bewertet eine Website automatisch nach festen technischen Regeln. Das Ergebnis ist eine unverbindliche Ersteinschätzung. Beim großen Website-Check erstellt ein KI-Dienst einen Entwurf, den Endrit Murati persönlich prüft und selbst verschickt.
Stand: 4. Oktober 2026.