Datenschutzerklärung

Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch von BauMigo (www.baumigo.de) verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen.

Das Wichtigste vorab: Wir setzen für Besucherinnen und Besucher dieser Website keine Cookies und laden keine Ressourcen von Google-Servern (kein Google Analytics, keine Google Fonts, keine Google-Werbung) und binden keine sonstigen Tracking-Dienste Dritter ein. Unsere Reichweitenmessung findet ausschließlich auf unserem eigenen Server statt, ist cookiefrei und speichert keine IP-Adressen in unserer Datenbank. Sie sehen deshalb auf dieser Website auch kein Cookie-Banner.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ND-DESIGN.WORKS GmbH
Redaktion BauMigo
Rhein-Wied-Straße 5
56587 Oberhonnefeld-Gierend
Deutschland

Vertreten durch den Geschäftsführer Andreas Flach.
Telefon: +49 151 20211978
E-Mail: redaktion@baumigo.com

Einen externen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte gegenüber uns zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Beschwerderecht bei der Aufsichtsbehörde: Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister in Deutschland gehostet (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Der Anbieter verarbeitet dabei ausschließlich in unserem Auftrag die Daten, die zum Betrieb der Website technisch erforderlich sind; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Serverstandort außerhalb der Europäischen Union besteht nicht.

Beim Aufruf jeder Seite erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Das sind:

  • aufgerufene URL und Datum/Uhrzeit des Zugriffs
  • übertragene Datenmenge und HTTP-Statuscode
  • verwendeter Browsertyp und dessen Version
  • verwendetes Betriebssystem
  • die IP-Adresse des zugreifenden Geräts, bereits vor der Speicherung auf das Netzsegment gekürzt (IPv4 auf /24, IPv6 auf /48) – die vollständige Adresse wird nicht protokolliert

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs, zur Gewährleistung der IT-Sicherheit und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden regelmäßig, spätestens nach 7 Tagen, gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Cookies

Für Besucherinnen und Besucher des öffentlichen Magazins setzen wir keine Cookies. Es ist daher keine Einwilligung erforderlich und wir zeigen kein Cookie-Banner.

Lediglich im nicht-öffentlichen Redaktionsbereich (Login unter /cms) setzen wir nach einer Anmeldung zwei technisch notwendige Cookies, die ausschließlich der Sitzungsverwaltung und dem Schutz vor Cross-Site-Request-Forgery dienen:

  • baumigo_cms – Sitzungskennung der angemeldeten Redaktion (nur über den Server lesbar, SameSite=Strict); wird beim Abmelden gelöscht bzw. läuft spätestens nach 12 Stunden ab.
  • baumigo_csrf – Token zum Schutz vor gefälschten Formularanfragen (SameSite=Strict); wird beim Abmelden gelöscht bzw. läuft spätestens nach 12 Stunden ab.

Diese Cookies sind für den Betrieb des angeforderten Dienstes unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie enthalten keine Werbe- oder Trackingdaten. Wenn Sie sich nicht im Redaktionsbereich anmelden, werden diese Cookies nicht gesetzt.

Im nicht-öffentlichen Redaktionsbereich verarbeiten wir zur Anmeldung und Rechteverwaltung außerdem die E-Mail-Adresse, den Namen und die Rolle des Redaktionskontos, einen Passwort-Hash sowie eine Sitzungskennung mit Ablaufzeitpunkt. Fehlgeschlagene Anmeldeversuche werden zur Missbrauchsabwehr kurzzeitig begrenzt; E-Mail-Adresse und IP-Adresse gehen dabei nur als kryptografischer Hash (HMAC-SHA256) in den Arbeitsspeicher ein und werden nach wenigen Minuten automatisch verworfen. Sicherheitsrelevante Vorgänge (etwa erfolgreiche Anmeldungen und redaktionelle Änderungen) werden protokolliert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Führung berechtigter Nutzerkonten und Art. 6 Abs. 1 lit. f DSGVO für Zugriffsschutz, Nachvollziehbarkeit und Missbrauchsabwehr. Dieser Bereich steht der Öffentlichkeit nicht offen.

Reichweitenmessung (cookiefrei, ohne Google)

Um zu verstehen, welche Inhalte gefragt sind und ob unsere Seiten technisch sauber funktionieren, führen wir eine datensparsame Reichweitenmessung durch. Diese läuft vollständig auf unserem eigenen Server – es kommt kein Google Analytics und kein anderer externer Analyse-Anbieter zum Einsatz; es werden keine Messdaten an Dritte übermittelt.

Bei einem Seitenaufruf verarbeiten wir aus der ohnehin übermittelten Browser-Anfrage: die aufgerufene Seite; bei nicht auffindbaren Seiten den angefragten Pfad (zur Diagnose kaputter Links); die Herkunft des Aufrufs (bei externer Herkunft nur den Hostnamen der verweisenden Website, bei Navigation innerhalb unserer Website den vorherigen Seitenpfad); eine grobe Geräteklasse (Mobilgerät, Tablet oder Desktop) sowie die Browser- und Betriebssystem-Familie (ohne Versionsnummern – die vollständige Browserkennung wird nicht gespeichert); das bevorzugte Sprachkürzel (z. B. „de“); das Herkunftsland, das wir aus der IP-Adresse mit einer lokalen Datenbank direkt im Arbeitsspeicher unseres Servers bestimmen – die IP-Adresse selbst wird dabei weder gespeichert noch an Dritte übermittelt; Kampagnen-Kennzeichnungen aus Links (sogenannte utm-Parameter); die Serververarbeitungszeit der Anfrage sowie den Zeitpunkt des Aufrufs.

Zur bloßen Unterscheidung von Besuchen bilden wir einen pseudonymen Tages-Zählwert: einen kryptografischen Hash (HMAC-SHA256) aus einem geheimen, getrennt von den Messwerten aufbewahrten Serverschlüssel, dem aktuellen Datum, der IP-Adresse und der Browserkennung. IP-Adresse und Browserkennung werden nicht gespeichert, sondern gehen nur unumkehrbar in den Hash ein. Der Wert wechselt täglich; damit können wir Besuche, Sitzungen und Seitenabfolgen ausschließlich innerhalb eines Kalendertags auswerten – eine tagesübergreifende Wiedererkennung oder Profilbildung ist technisch ausgeschlossen.

Begriffe unserer internen Suche speichern wir getrennt von allen übrigen Messwerten und ohne den Tages-Zählwert – eine Verbindung zwischen Suchbegriffen und einzelnen Besuchen wird nicht hergestellt. Die Begriffe werden gekürzt, E-Mail-Adressen und längere Zahlenfolgen automatisch maskiert; ausgewertet werden nur Begriffe, die mehrfach vorkommen.

  • Wir speichern keine IP-Adressen.
  • Wir setzen keine Cookies und speichern für die Reichweitenmessung keine Informationen in Ihrem Browser.
  • Es findet keine geräte- oder tagesübergreifende Wiedererkennung und keine Werbeprofilbildung statt.
  • Auswertungen nach Land, Sprache, Browser oder Gerät zeigen nur Gruppen; Kleinstgruppen werden zusammengefasst.
  • Die Auswertung erfolgt rein statistisch und ausschließlich intern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen, anbieterunabhängigen Reichweitenmessung und an der technischen Qualitätssicherung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); die Abwägung haben wir intern dokumentiert. Wir setzen hierfür keine Cookies und lesen keine Informationen aus Ihrer Endeinrichtung aus. Löschfristen: Suchbegriffe nach spätestens 30 Tagen; Tages-Zählwert, vorheriger Seitenpfad und Fehlerdiagnose-Einträge nach spätestens 90 Tagen; die übrigen Aufruf-Einzeldaten (aufgerufene Seite, Zeitpunkt, technische Merkmale — ohne Zuordnungswert) nach 12 Monaten, spätestens nach 400 Tagen. Tagesbezogene Gesamtzahlen ohne jeden Personenbezug (etwa die Zahl der Aufrufe pro Tag) bewahren wir als anonyme Statistik dauerhaft auf, um Jahresvergleiche zu ermöglichen. Sie können dieser Verarbeitung jederzeit formlos widersprechen (Art. 21 DSGVO) – Kontaktdaten finden Sie im Impressum.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw., wenn die Anfrage auf einen Vertrag abzielt, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir sind Teilnehmer am Partnerprogramm von Amazon, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu Amazon Werbekostenerstattungen verdient werden können. Als Amazon-Partner verdienen wir an qualifizierten Käufen.

Die auf unseren Seiten dargestellten Produktbilder werden von unserem eigenen Server ausgeliefert; beim bloßen Betrachten einer Seite mit einem Produkt-Tipp findet keine Datenübertragung an Amazon statt. Erst wenn Sie aktiv auf einen Amazon-Link klicken, werden Sie zu Amazon weitergeleitet und es gelten die Datenschutzbestimmungen von Amazon; dabei wird auch unsere Partnerkennung übermittelt, damit ein etwaiger Kauf uns zugeordnet werden kann. Rechtsgrundlage für das Setzen dieser Links ist unser berechtigtes Interesse an der Finanzierung unseres redaktionellen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Sobald Sie auf einen Amazon-Link klicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf Amazon.de ist insbesondere die Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, verantwortlich; je nach Nutzung können weitere Amazon-Gesellschaften beteiligt sein. Informationen zum Datenschutz bei Amazon finden Sie unter amazon.de/datenschutz.

Teilen-Funktion (Social-Media-Buttons)

Für das Teilen von Artikeln nutzen wir eine datenschutzfreundliche Lösung nach dem Shariff-Prinzip. Die Teilen-Schaltflächen sind reine HTML-Links – es wird kein Skript und kein sonstiger Inhalt von sozialen Netzwerken geladen. Beim bloßen Aufruf einer Seite mit Teilen-Buttons werden deshalb keine Daten an Facebook, X (Twitter), Pinterest oder sonstige Empfänger der Teilen-Links übertragen; die Versand-per-E-Mail-Funktion öffnet lediglich Ihr eigenes E-Mail-Programm.

Erst wenn Sie bewusst auf einen solchen Button klicken, öffnet sich die Teilen-Seite des jeweiligen Netzwerks und es gelten dessen Datenschutzbestimmungen. Rechtsgrundlage für die Bereitstellung der Teilen-Möglichkeit ist unser berechtigtes Interesse an der Verbreitung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger, Drittlandübermittlung und Bereitstellungspflicht

Empfänger personenbezogener Daten sind die intern zuständigen Stellen unseres Hauses sowie im Rahmen der Auftragsverarbeitung eingesetzte Dienstleister, insbesondere unser Hosting-Anbieter. Eine Übermittlung in ein Drittland außerhalb der EU/des EWR findet durch unsere Website beim bloßen Besuch nicht statt. Klicken Sie auf externe Links (z. B. Amazon oder eine Teilen-Schaltfläche), gelten die Datenschutzinformationen des jeweiligen Anbieters. Die beim Aufruf der Website technisch übertragenen Daten sind für den Abruf der Seite erforderlich; eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht darüber hinaus nicht.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Wir bilden keine Nutzerprofile, bewerten Sie nicht automatisiert und treffen Ihnen gegenüber keine Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen.

Speicherdauer im Überblick

  • Server-Logfiles (mit gekürzter IP-Adresse): spätestens nach 7 Tagen gelöscht.
  • Messwerte der Reichweitenmessung: spätestens nach 400 Tagen automatisch gelöscht.
  • Anmeldedaten des Redaktionsbereichs: für die Dauer des Redaktionskontos; Sitzungen laufen spätestens nach 12 Stunden ab, Protokolle sicherheitsrelevanter Vorgänge werden nach 12 Monaten gelöscht.
  • Anfragen per E-Mail oder Telefon: bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Sicherungskopien unserer Datenbank: spätestens nach 30 Tagen gelöscht.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Aktualität und Änderung dieser Datenschutzerklärung

Stand: 23. Juli 2026 (Fassung 4) (Fassung 3). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.