Datenschutzerklärung

Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch von BauMigo.com verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen.

Das Wichtigste vorab: Wir setzen für Besucherinnen und Besucher dieser Website keine Cookies und laden keine Ressourcen von Google-Servern (kein Google Analytics, keine Google Fonts, keine Google-Werbung) und binden keine sonstigen Tracking-Dienste Dritter ein. Unsere Reichweitenmessung findet ausschließlich auf unserem eigenen Server statt, ist cookiefrei und speichert keine IP-Adressen. Sie sehen deshalb auf dieser Website auch kein Cookie-Banner.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ND-DESIGN.WORKS GmbH
Redaktion BauMigo
Rhein-Wied-Straße 5
56587 Oberhonnefeld-Gierend
Deutschland

Vertreten durch den Geschäftsführer Andreas Flach.
Telefon: +49 151 20211978
E-Mail: redaktion@baumigo.com

Einen externen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte gegenüber uns zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Beschwerderecht bei der Aufsichtsbehörde: Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister in Deutschland gehostet (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Der Anbieter verarbeitet dabei ausschließlich in unserem Auftrag die Daten, die zum Betrieb der Website technisch erforderlich sind; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Serverstandort außerhalb der Europäischen Union besteht nicht.

Beim Aufruf jeder Seite erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Das sind:

  • aufgerufene URL und Datum/Uhrzeit des Zugriffs
  • übertragene Datenmenge und HTTP-Statuscode
  • verwendeter Browsertyp und dessen Version
  • verwendetes Betriebssystem
  • die Referrer-URL (die zuvor besuchte Seite)
  • die IP-Adresse des zugreifenden Geräts

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs, zur Gewährleistung der IT-Sicherheit und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden regelmäßig, spätestens nach 7 Tagen, gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Cookies

Für Besucherinnen und Besucher des öffentlichen Magazins setzen wir keine Cookies. Es ist daher keine Einwilligung erforderlich und wir zeigen kein Cookie-Banner.

Lediglich im nicht-öffentlichen Redaktionsbereich (Login unter /cms) setzen wir nach einer Anmeldung zwei technisch notwendige Cookies, die ausschließlich der Sitzungsverwaltung und dem Schutz vor Cross-Site-Request-Forgery dienen:

  • baumigo_cms – Sitzungskennung der angemeldeten Redaktion (nur über den Server lesbar, SameSite=Strict); wird beim Abmelden gelöscht bzw. läuft spätestens nach 12 Stunden ab.
  • baumigo_csrf – Token zum Schutz vor gefälschten Formularanfragen (SameSite=Strict); wird beim Abmelden gelöscht bzw. läuft spätestens nach 12 Stunden ab.

Diese Cookies sind für den Betrieb des angeforderten Dienstes unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie enthalten keine Werbe- oder Trackingdaten. Wenn Sie sich nicht im Redaktionsbereich anmelden, werden diese Cookies nicht gesetzt.

Im nicht-öffentlichen Redaktionsbereich verarbeiten wir zur Anmeldung und Rechteverwaltung außerdem die E-Mail-Adresse, den Namen und die Rolle des Redaktionskontos, einen Passwort-Hash sowie eine Sitzungskennung mit Ablaufzeitpunkt. Fehlgeschlagene Anmeldeversuche werden zur Missbrauchsabwehr kurzzeitig anhand von E-Mail-Adresse und IP-Adresse begrenzt; sicherheitsrelevante Vorgänge (etwa erfolgreiche Anmeldungen und redaktionelle Änderungen) werden protokolliert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Führung berechtigter Nutzerkonten und Art. 6 Abs. 1 lit. f DSGVO für Zugriffsschutz, Nachvollziehbarkeit und Missbrauchsabwehr. Dieser Bereich steht der Öffentlichkeit nicht offen.

Reichweitenmessung (cookiefrei, ohne Google)

Um zu verstehen, welche Inhalte gefragt sind, führen wir eine einfache, datensparsame Reichweitenmessung durch. Diese läuft vollständig auf unserem eigenen Server – es kommt kein Google Analytics und kein anderer externer Analyse-Anbieter zum Einsatz; die Auswertung erfolgt intern auf unserer eigenen Anwendung.

Bei einem Seitenaufruf speichern wir ausschließlich die aufgerufene Seite, den Host der zuvor besuchten Seite (Referrer), eine grobe Geräteklasse (Mobilgerät oder Desktop) sowie den Zeitpunkt des Aufrufs. Eine Standort- oder Herkunftsbestimmung findet nicht statt. Zur bloßen Unterscheidung von Besuchen bilden wir einen pseudonymen Zählwert: einen kryptografischen Hash (SHA-256) aus einem geheimen Serverschlüssel, dem aktuellen Datum, der IP-Adresse und der Browserkennung. Die IP-Adresse und die Browserkennung selbst werden dabei nicht gespeichert, sondern gehen nur unumkehrbar in den Hash ein. Dieser Wert wechselt täglich; er dient allein der tagesbezogenen Unterscheidung von Besuchen und wird von uns nicht dazu verwendet, einzelne Personen zu identifizieren.

  • Wir speichern keine IP-Adressen.
  • Wir setzen keine Cookies und speichern für die Reichweitenmessung keine Informationen in Ihrem Browser. Ein etwaig noch vorhandener Eintrag einer früheren Einwilligungsabfrage kann beim Besuch aus Ihrem Browserspeicher entfernt werden.
  • Es findet keine geräteübergreifende Wiedererkennung und keine Profilbildung statt.
  • Die Auswertung erfolgt rein statistisch und ausschließlich intern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen, anbieterunabhängigen Reichweitenmessung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen hierfür keine Cookies und lesen keine Informationen aus Ihrer Endeinrichtung aus. Die Messwerte werden nach spätestens 400 Tagen automatisch gelöscht.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw., wenn die Anfrage auf einen Vertrag abzielt, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir sind Teilnehmer am Partnerprogramm von Amazon, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu Amazon Werbekostenerstattungen verdient werden können. Als Amazon-Partner verdienen wir an qualifizierten Käufen.

Die auf unseren Seiten dargestellten Produktbilder werden von unserem eigenen Server ausgeliefert; beim bloßen Betrachten einer Seite mit einem Produkt-Tipp findet keine Datenübertragung an Amazon statt. Erst wenn Sie aktiv auf einen Amazon-Link klicken, werden Sie zu Amazon weitergeleitet und es gelten die Datenschutzbestimmungen von Amazon; dabei wird auch unsere Partnerkennung übermittelt, damit ein etwaiger Kauf uns zugeordnet werden kann. Rechtsgrundlage für das Setzen dieser Links ist unser berechtigtes Interesse an der Finanzierung unseres redaktionellen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Sobald Sie auf einen Amazon-Link klicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf Amazon.de ist insbesondere die Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, verantwortlich; je nach Nutzung können weitere Amazon-Gesellschaften beteiligt sein. Informationen zum Datenschutz bei Amazon finden Sie unter amazon.de/datenschutz.

Teilen-Funktion (Social-Media-Buttons)

Für das Teilen von Artikeln nutzen wir eine datenschutzfreundliche Lösung nach dem Shariff-Prinzip. Die Teilen-Schaltflächen sind reine HTML-Links – es wird kein Skript und kein sonstiger Inhalt von sozialen Netzwerken geladen. Beim bloßen Aufruf einer Seite mit Teilen-Buttons werden deshalb keine Daten an Facebook, X (Twitter), Pinterest oder sonstige Empfänger der Teilen-Links übertragen; die Versand-per-E-Mail-Funktion öffnet lediglich Ihr eigenes E-Mail-Programm.

Erst wenn Sie bewusst auf einen solchen Button klicken, öffnet sich die Teilen-Seite des jeweiligen Netzwerks und es gelten dessen Datenschutzbestimmungen. Rechtsgrundlage für die Bereitstellung der Teilen-Möglichkeit ist unser berechtigtes Interesse an der Verbreitung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger, Drittlandübermittlung und Bereitstellungspflicht

Empfänger personenbezogener Daten sind die intern zuständigen Stellen unseres Hauses sowie im Rahmen der Auftragsverarbeitung eingesetzte Dienstleister, insbesondere unser Hosting-Anbieter. Eine Übermittlung in ein Drittland außerhalb der EU/des EWR findet durch unsere Website beim bloßen Besuch nicht statt. Klicken Sie auf externe Links (z. B. Amazon oder eine Teilen-Schaltfläche), gelten die Datenschutzinformationen des jeweiligen Anbieters. Die beim Aufruf der Website technisch übertragenen Daten sind für den Abruf der Seite erforderlich; eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht darüber hinaus nicht.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.