Datenschutz

Datenschutzerklärung
Hier informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie dabei haben.

1. Verantwortlicher und Datenschutzkontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Baumundo GmbH
Gießener Str. 19
35410 Hungen
Deutschland
Telefon: 06402 705990
E-Mail: info@baumundo.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter:
datenschutz@baumundo.de
Sie können uns auch postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutz“ kontaktieren.

2. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Eine darüber hinausgehende Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Die weitere Verarbeitung beschränken wir auf diese Zwecke.
Sobald keine rechtliche Grundlage für die weitere Speicherung besteht, löschen wir die Daten. Genauere Angaben zur Speicherdauer finden Sie in den folgenden Abschnitten bei den jeweiligen Verarbeitungsvorgängen.

3. Hosting
Unsere Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, betrieben.
Mittwald verarbeitet in unserem Auftrag die Daten, die für die Bereitstellung der Website erforderlich sind. Dazu gehört insbesondere Ihre IP-Adresse, damit die angeforderten Inhalte an Ihren Browser übermittelt werden können.
Mit Mittwald haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website zuverlässig und sicher bereitzustellen.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Mittwald.

4. Serverprotokolle
Beim Besuch unserer Website werden technische Zugriffsdaten in sogenannten Serverprotokollen erfasst. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, die zuvor besuchte Seite, Angaben zu Browser und Betriebssystem, Statuscodes sowie übertragene Datenmengen.
Diese Daten werden verarbeitet, um die Website zuverlässig bereitzustellen, technische Fehler zu untersuchen und Angriffe bzw. missbräuchliche Zugriffe zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unserer Website.

5. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Einige Cookies sind technisch erforderlich, damit bestimmte Funktionen unserer Website bereitgestellt werden können.
Soweit Cookies oder vergleichbare Technologien unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt die Speicherung bzw. der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG.
Für nicht notwendige Cookies und vergleichbare Technologien holen wir zuvor Ihre Einwilligung ein. Die Speicherung bzw. der Zugriff auf Informationen auf Ihrem Endgerät erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 1 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Für die Verwaltung Ihrer Cookie- und Datenschutzentscheidungen verwenden wir ein Consent-Management-System. Dieses speichert Ihre Auswahl, damit wir nachvollziehen und technisch umsetzen können, welche optionalen Dienste Sie akzeptiert oder abgelehnt haben.
Ihre Einwilligung können Sie jederzeit über die auf unserer Website bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

6. Cookies im passwortgeschützten Bereich
Für den Zugriff auf unseren passwortgeschützten Bereich wird nach Eingabe des Passworts ein technisch erforderliches Cookie in Ihrem Browser gespeichert. Dieses ermöglicht den weiteren Zugriff, ohne das Passwort bei jedem Seitenaufruf erneut eingeben zu müssen.
Sie können das Cookie über die Einstellungen Ihres Browsers löschen. Anschließend ist eine erneute Passworteingabe erforderlich.
Die Speicherung und das Auslesen des Cookies erfolgen auf Grundlage von § 25 Abs. 2 TDDDG zur Bereitstellung des von Ihnen angeforderten geschützten Bereichs.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Zugangskontrolle für den geschützten Bereich.

7. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular unserer Website kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Angaben zu Ihrem Anliegen, um Ihre Anfrage zu bearbeiten und zu beantworten.
Über das Kontaktformular können insbesondere Vorname, Nachname, E-Mail-Adresse sowie Ihre Nachricht bzw. Ihr Anliegen verarbeitet werden.
Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen.
Wir speichern die Daten, solange dies für die Bearbeitung Ihres Anliegens erforderlich ist. Für eine darüber hinausgehende Speicherung gelten die im Abschnitt „Speicherdauer“ genannten Aufbewahrungsgründe.

8. Speicherung von Formulardaten mit WPForms
Für Formulare auf unserer Website verwenden wir WPForms.
Die von Ihnen übermittelten Formulardaten können in der WordPress-Datenbank unserer Website gespeichert werden. Die Speicherung erfolgt zur Bearbeitung der jeweiligen Anfrage und zur technischen Dokumentation der übermittelten Informationen.
Die Verarbeitung erfolgt ausschließlich im Rahmen des jeweiligen Formularzwecks.
Wir löschen die gespeicherten Formularangaben, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe einer Löschung entgegenstehen.

9. hCaptcha
Zum Schutz unserer Formulare vor Spam, automatisierten Eingaben und missbräuchlicher Nutzung verwenden wir hCaptcha.
Anbieter ist:
Intuition Machines, Inc.
350 Alabama St, Suite 10
San Francisco, CA 94110
USA
hCaptcha analysiert technische und teilweise verhaltensbezogene Informationen, um zwischen menschlichen Nutzern und automatisierten Zugriffen unterscheiden zu können. Dabei können insbesondere Ihre IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen sowie weitere technische und sicherheitsrelevante Signale verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Formulare und IT-Systeme vor Spam, Bots und missbräuchlicher Nutzung.
Soweit für die Bereitstellung von hCaptcha Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur, soweit die gesetzlichen Voraussetzungen für einen unbedingt erforderlichen Zugriff nach § 25 Abs. 2 TDDDG erfüllt sind.
Bei der Nutzung von hCaptcha können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Hierfür werden die jeweils erforderlichen datenschutzrechtlichen Garantien eingesetzt.

10. Versand von Formular-E-Mails über Microsoft 365 und E-Mail-Protokollierung
Für den Versand von E-Mails, die durch unsere Website bzw. unsere Formulare ausgelöst werden, verwenden wir WP Mail SMTP in Verbindung mit Microsoft 365 / Outlook.
Hierdurch können die von Ihnen über ein Formular übermittelten Inhalte und Kontaktdaten an Microsoft übermittelt werden, soweit dies für die technische Übermittlung der E-Mail erforderlich ist.
Für Kunden im Europäischen Wirtschaftsraum ist insbesondere die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, eine relevante Microsoft-Gesellschaft.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Versand zur Bearbeitung einer Anfrage oder zur Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen erforderlich ist.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen Bearbeitung und technischen Übermittlung eingehender Anfragen.
Je nach eingesetztem Microsoft-Dienst und technischer Konstellation können Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Microsoft stellt hierfür die jeweils erforderlichen datenschutzrechtlichen Garantien bereit.

E-Mail-Protokollierung
Für den technischen Betrieb und die Fehleranalyse des E-Mail-Versands kann WP Mail SMTP Versandinformationen protokollieren.
Dabei können insbesondere Datum und Uhrzeit des Versands, Absenderadresse, Empfängeradresse, Betreff, Versandstatus sowie technische Informationen zum Versand gespeichert werden. Gegebenenfalls können auch Informationen zu Anhängen Bestandteil der Protokollierung sein.
Die E-Mail-Protokollierung dient ausschließlich der technischen Kontrolle, Fehleranalyse und Nachvollziehbarkeit des E-Mail-Versands.
Soweit die Protokollierung personenbezogene Daten enthält, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den zuverlässigen Versand von über unsere Website erzeugten E-Mails sicherzustellen und Versandfehler nachvollziehen zu können.
Die E-Mail-Protokolle werden nur so lange gespeichert, wie sie für diesen Zweck erforderlich sind.

11. Registrierung für die Baumundo Kundenkarte
Auf unserer Website können Sie sich für eine Baumundo Kundenkarte registrieren.
Im Rahmen der Registrierung können insbesondere folgende Daten verarbeitet werden:
– Kontotyp (privat/gewerblich),
– Anrede,
– Vorname und Nachname,
– Firma,
– Anschrift,
– Land,
– E-Mail-Adresse,
– Telefonnummer,
– Angaben zum elektronischen Rechnungsversand,
– Zahlungsart,
– elektronische Unterschriften,
– weitere Angaben, die Sie im Rahmen der Registrierung übermitteln.
Wenn Sie sich für ein SEPA-Lastschriftmandat entscheiden, werden zusätzlich die hierfür erforderlichen Bankdaten wie Kontoinhaber, IBAN, BIC und Kreditinstitut sowie die entsprechende Unterschrift verarbeitet.
Die Daten werden zur Bearbeitung der Kundenkartenregistrierung, zur Anbahnung und Durchführung des Kundenverhältnisses, zur Abwicklung von Zahlungen und Rechnungen sowie zur Erfüllung gesetzlicher Verpflichtungen verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder zur Begründung und Durchführung des Kundenverhältnisses erforderlich ist.
Soweit wir gesetzliche Verpflichtungen erfüllen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit eine Verarbeitung zur ordnungsgemäßen Verwaltung und Abwicklung des Kundenverhältnisses erforderlich ist, kann sie außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Verwaltung und Abwicklung des Kundenverhältnisses.
Die übermittelten Daten werden über das auf der Website eingesetzte Formular erfasst und an die zuständigen Stellen der Baumundo GmbH zur weiteren Bearbeitung übermittelt.
Für die Speicherung und Löschung gelten die im Abschnitt „Speicherdauer“ genannten Grundsätze sowie die einschlägigen gesetzlichen Aufbewahrungspflichten.

12. Elektronischer Rechnungsversand
Wenn Sie für den elektronischen Rechnungsversand eine E-Mail-Adresse angeben, verwenden wir diese zur Übermittlung elektronischer Rechnungen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Kundenverhältnisses erforderlich ist.
Gesetzliche Pflichten zur Aufbewahrung von Rechnungs- und Geschäftsdaten bleiben unberührt.

13. Werbung und Marketing
Im Rahmen der Kundenkartenregistrierung besteht eine gesonderte Möglichkeit, in den Erhalt von Informationen und Angeboten der Baumundo GmbH per E-Mail, Telefon und/oder Post einzuwilligen.
Diese Einwilligung ist freiwillig und nicht Voraussetzung für die Registrierung der Kundenkarte.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

14. Meta Pixel
Auf unserer Website verwenden wir den Meta Pixel der Meta Platforms-Unternehmensgruppe. Der Meta Pixel wird über das WordPress-Plugin PixelYourSite eingebunden.
Der Meta Pixel dient dazu, die Nutzung unserer Website im Zusammenhang mit Werbung auf den Plattformen von Meta zu messen und Werbemaßnahmen auszuwerten. Hierdurch können beispielsweise Seitenaufrufe oder bestimmte Interaktionen mit unserer Website erfasst und Werbekampagnen ausgewertet werden.
Dabei können insbesondere folgende Informationen verarbeitet werden:
– IP-Adresse,
– Browser- und Geräteinformationen,
– aufgerufene Seiten,
– Zeitpunkte von Interaktionen,
– technische Ereignisinformationen,
– Cookie- bzw. vergleichbare Identifikatoren.
Der Meta Pixel wird auf unserer Website nur aktiviert, wenn Sie zuvor Ihre Einwilligung für Marketing-Technologien erteilt haben.
Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen oder ändern.
Bei der Nutzung von Diensten von Meta können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Soweit dies erforderlich ist, werden hierfür die jeweils erforderlichen datenschutzrechtlichen Garantien eingesetzt.

15. Lokal eingebundene Schriftarten
Für die Gestaltung unserer Website verwenden wir lokal gespeicherte Schriftarten. Diese werden von unserem eigenen Webserver bereitgestellt.
Zum Laden dieser Schriftarten wird keine Verbindung zu externen Schriftarten-Diensten, insbesondere zu Google Fonts, hergestellt.
Eine Übermittlung Ihrer IP-Adresse an einen externen Anbieter allein zum Laden der Schriftarten findet daher nicht statt.

16. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Kontaktdaten und die im Bewerbungsverfahren mitgeteilten Informationen, um Ihre Eignung für die ausgeschriebene Stelle zu beurteilen und über eine Einstellung zu entscheiden.
Über das auf unserer Website bereitgestellte Bewerbungsformular können insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer, ein Terminvorschlag, das Gesprächsziel sowie Ihre Nachricht verarbeitet werden.
Über das derzeit eingesetzte Formular werden keine Bewerbungsunterlagen als Datei hochgeladen.
Rechtsgrundlage ist § 26 Abs. 1 BDSG.
Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne die für die Bearbeitung erforderlichen Informationen können wir Ihre Bewerbung nicht bearbeiten.
Nach einer Absage werden Bewerbungsdaten grundsätzlich spätestens nach sechs Monaten gelöscht, sofern keine anderweitige Rechtsgrundlage für eine längere Speicherung besteht.
Eine längere Aufnahme in einen Bewerberpool erfolgt nur auf Grundlage einer gesonderten freiwilligen Einwilligung.

17. Unterstützung bei Bewerbungen durch die RT Holding GmbH
Bewerbungen, die über die Website der Baumundo GmbH eingehen, werden zentral über die hierfür vorgesehene Bewerbungs-E-Mail-Adresse der RT Holding GmbH bearbeitet.
Hierdurch erhalten die für die Bearbeitung des Bewerbungsverfahrens zuständigen Mitarbeiter der RT Holding GmbH Zugriff auf die hierfür erforderlichen Bewerberdaten.
Die RT Holding GmbH unterstützt die Baumundo GmbH bei der zentralen Bearbeitung der Bewerbungen auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

18. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft: Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung: Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger personenbezogener Daten verlangen.
Löschung: Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Einschränkung der Verarbeitung: Sie können gemäß Art. 18 DSGVO unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit: Sie haben gemäß Art. 20 DSGVO unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
datenschutz@baumundo.de

Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einlegen.

Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für die Baumundo GmbH ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de/