Datenschutzerklärung
1. Verantwortlicher
Babendererde GmbH & Co. KG
Hallerstraße 1c
20146 Hamburg
E-Mail: info@baben.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Sicherheit unserer Systeme oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Welche Daten im Einzelfall verarbeitet werden, richtet sich danach, wie Sie unsere Website nutzen.
3. Aufruf der Website und Serverdaten
Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser- und Geräteangaben sowie Status- und Fehlerdaten gehören. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und nutzerfreundlichen Betrieb der Website. Soweit Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.
4. Kontakt-, Partner- und Standortformulare
Wenn Sie ein Kontakt-, Partner- oder Standortformular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben. Je nach Formular sind dies Name, Unternehmen, E-Mail-Adresse, Telefonnummer, ausgewähltes Interesse beziehungsweise Art der Fläche oder Rolle sowie Ihre Nachricht. Zusätzlich werden zur Zuordnung und sicheren Bearbeitung die aufgerufene Quellseite (source_page), gegebenenfalls UTM-Quelle, UTM-Medium und UTM-Kampagne, die zuvor besuchte Seite (Referrer) sowie der User-Agent verarbeitet.
Wir verwenden diese Daten, um Ihre Anfrage zu prüfen, zu beantworten, den passenden Ansprechpartner zu bestimmen, Folgeschritte zu koordinieren sowie Einreichungen gegen Missbrauch abzusichern und ihre Herkunft in zusammengefasster Form nachzuvollziehen. Soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen, Sicherheitsmaßnahmen und der Zuordnung von Anfragewegen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, sicheren und nachvollziehbaren Bearbeitung eingehender Anfragen.
5. Fotos und Dokumente zu Standorten
Bei Standortanfragen können Sie freiwillig Fotos sowie PDF-, XLS-, XLSX- oder CSV-Dateien hochladen. Diese Dateien können personenbezogene Daten enthalten, etwa erkennbare Personen, Kennzeichen, Kontaktdaten oder Angaben zu einem Grundstück. Bitte übermitteln Sie nur Dateien, die für die Prüfung erforderlich sind und zu deren Übermittlung Sie berechtigt sind.
Die Anhänge werden in einem nicht öffentlich zugänglichen Speicherbereich unseres Projekt-Backends gespeichert. Für die interne Benachrichtigungs-E-Mail erzeugt das Backend geschützte Zugriffslinks, die sieben Tage gültig sind. Der Ablauf eines Links löscht die zugrunde liegende Datei nicht automatisch. Für Zweck und Rechtsgrundlagen gelten die Ausführungen zu den Formularen entsprechend.
6. Projekt-Backend und Resend
Für die Verarbeitung von Anfragen nutzen wir ein Projekt-Backend mit Datenbank, serverseitigen Funktionen und privatem Dateispeicher. Dort werden Formulardaten und, sofern von Ihnen bereitgestellt, Anhänge verarbeitet. Der Zugriff ist technisch auf die für die Bearbeitung erforderlichen Funktionen und Empfänger beschränkt.
Interne Benachrichtigungs-E-Mails zu neuen Anfragen werden über den Dienst Resend versandt. Dabei werden die im Formular angegebenen Kontaktdaten und Nachrichteninhalte sowie gegebenenfalls sieben Tage gültige Links zu Anhängen an Resend übermittelt. Resend kann Daten in den USA verarbeiten oder speichern. Soweit eine Übermittlung in ein Drittland erfolgt, wird sie auf die jeweils anwendbaren Garantien gestützt, etwa Standardvertragsklauseln und – soweit für die konkrete Verarbeitung anwendbar – eine Zertifizierung unter dem EU-US Data Privacy Framework.
7. Lene – digitale Assistenz
Die Nutzung unserer digitalen Assistenz „Lene“ ist freiwillig. Wenn Sie den Chat starten oder eine Nachricht senden, werden eine technische Chat-Kennung, Ihre Nachrichten und alle darin freiwillig mitgeteilten Angaben über eine serverseitige Funktion an Retell übermittelt und dort zur Bereitstellung der Antworten verarbeitet. Bitte übermitteln Sie im Chat keine besonderen Kategorien personenbezogener Daten.
Nach der aktuellen technischen Umsetzung speichert BABEN keine vollständigen Chatverläufe in der eigenen Datenbank. Retell verarbeitet Daten in den USA und gegebenenfalls weiteren Drittländern. Retell stellt Mechanismen für Auftragsverarbeitung und Standardvertragsklauseln bereit; soweit diese für die konkrete Verarbeitung vereinbart und erforderlich sind, dienen sie als geeignete Garantien für Drittlandübermittlungen. Rechtsgrundlage ist bei anfragebezogener Kommunikation Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der freiwilligen, direkten Beantwortung und Qualifizierung von Anfragen.
8. Cookielose interne Erfolgsmessung
Für die interne Erfolgsmessung erfassen wir cookielos einzelne Ereignisse, etwa eine erfolgreich übermittelte Formularanfrage, den Start eines Chats oder den Klick auf unsere E-Mail-Adresse. In diesem Ereignisstrom werden nur Ereignisbezeichnung, Seitenpfad ohne Parameter, gegebenenfalls ein kurzer festgelegter Kontext und der Zeitpunkt gespeichert. Nachrichteninhalte, Kontaktdaten, Cookie- oder Session-Kennungen, IP-Adressen und User-Agent werden dort nicht gespeichert. Die bei der Übermittlung technisch anfallende IP-Adresse wird lediglich kurzfristig im Arbeitsspeicher zur Begrenzung missbräuchlicher Anfragen verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Funktionsfähigkeit und Nutzung zentraler Kontaktwege ohne personenbezogene Nutzungsprofile zu beurteilen. Analyse- oder Marketing-Cookies werden hierfür nicht gesetzt.
9. Lokale Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserer Website-Infrastruktur geladen. Beim Abruf der Schriftarten wird daher keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten hergestellt.
10. Empfänger und Kategorien von Empfängern
Zugriff auf personenbezogene Daten erhalten intern nur die Personen, die sie zur Bearbeitung der jeweiligen Anfrage benötigen. Externe Empfänger können Anbieter für Website-Infrastruktur, Projekt-Backend, Datenbank und Dateispeicher, E-Mail-Versand sowie – bei freiwilliger Chat-Nutzung – Retell sein. Darüber hinaus übermitteln wir Daten nur, wenn dies gesetzlich erlaubt oder vorgeschrieben ist oder Sie eingewilligt haben.
11. Drittlandübermittlungen
Bei Resend und Retell kann eine Verarbeitung in den USA oder anderen Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden. In solchen Staaten kann ein anderes Datenschutzniveau bestehen. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission greift, erfolgen Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln, soweit diese für die konkrete Verarbeitung vereinbart und anwendbar sind. Ergänzende Maßnahmen werden berücksichtigt, soweit sie nach der jeweiligen Risikobewertung erforderlich sind.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere die Dauer der Prüfung und Bearbeitung einer Anfrage, die weitere Kontaktaufnahme, die Anbahnung oder Durchführung eines Vertrags sowie gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Entfällt der Zweck und bestehen keine gesetzlichen oder rechtlichen Gründe für eine weitere Speicherung, werden die Daten gelöscht. Dies gilt auch für hochgeladene Dateien; eine automatische Löschung nach Ablauf des sieben Tage gültigen Zugriffslinks findet derzeit nicht statt.
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte können Sie sich an info@baben.de wenden.