Stand: 14.08.2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie den Dienst „bagly“, unsere Progressive Web App (PWA), die QR-Code-Finderseiten oder unseren Online-Shop nutzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung umfasst insbesondere:

• die Registrierung und Nutzung eines bagly-Nutzerkontos,

• die Verwaltung von Gepäckanhängern und digitalen Codes,

• die Hinterlegung von Profil-, Kontakt-, Gepäck- und Reisedaten,

• die QR-Code- und Fundmeldefunktion,

• Benachrichtigungen per E-Mail und – sofern aktiviert – Web-Push,

• den Erwerb digitaler Aktivierungscodes,

• den Kauf physischer Produkte im Online-Shop,

• die technische Bereitstellung unserer Webseiten und der PWA.

Spezifische Datenverarbeitungen zukünftiger nativer Apps für iOS oder Android sind nicht Gegenstand dieser Fassung.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

bagly Deutschland
Robert S. Berg
Rossäckerstrasse 33/2
74189 Weinsberg
Deutschland

E-Mail: info@bagly-deutschland.de

3. Hosting und technische Bereitstellung

Das Hosting und die technische Betreuung unserer Systeme erfolgen durch ELBE Webservices.

Die zugrunde liegende Serverinfrastruktur wird durch

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

bereitgestellt.

Die Serverinfrastruktur befindet sich in Deutschland. Soweit die genannten Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logfiles

Beim Aufruf unserer Webseiten, der PWA, des Online-Shops oder einer QR-Code-Finderseite werden technisch bedingt Daten an den Webserver übermittelt.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse des aufrufenden Endgeräts,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite oder Datei,

• verwendete HTTP-Methode,

• Zugriffsstatus,

• übertragene Datenmenge,

• zuvor besuchte Seite beziehungsweise Referrer-URL,

• Browsertyp und Browserversion,

• Betriebssystem und technische Geräteinformationen.

Die Verarbeitung erfolgt zur sicheren und störungsfreien Bereitstellung unserer Dienste, zur Fehleranalyse sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und technisch fehlerfreien Betrieb unserer Systeme.

Webserver-Logfiles der eingesetzten Hosting-Infrastruktur werden grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erforderlich sein, beispielsweise wenn konkrete Anhaltspunkte für einen Angriff, Missbrauch oder eine sonstige Sicherheitsverletzung bestehen.

4. Registrierung und Nutzerkonto

Zur Nutzung bestimmter Funktionen von bagly ist die Erstellung eines Nutzerkontos erforderlich.

Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse,

• Passwort in Form eines kryptografischen Hashwerts,

• interne Benutzerkennung,

• Spracheinstellungen,

• Benachrichtigungs- und Sichtbarkeitseinstellungen,

• Zeitpunkt der Registrierung,

• Zeitpunkt der Aktivierung des Nutzerkontos,

• gegebenenfalls Zeitpunkt des letzten Logins.

Das ursprüngliche Passwort wird von uns nicht im Klartext gespeichert.

Die Verarbeitung erfolgt zur Einrichtung, Bereitstellung und Verwaltung des Nutzerkontos sowie zur Authentifizierung des Nutzers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adresse und Passwort sind für die Erstellung eines Nutzerkontos erforderlich. Ohne diese Daten kann kein Nutzerkonto eingerichtet werden.

Weitere Profilangaben sind grundsätzlich freiwillig, soweit sie nicht für einen konkreten Bestell-, Abrechnungs- oder Nutzungsvorgang erforderlich sind.

5. Gepäckanhänger, Profil- und Reisedaten

Innerhalb Ihres Nutzerkontos können Sie freiwillig Informationen zu Ihren bagly-Gepäckanhängern hinterlegen.

Hierzu können insbesondere gehören:

• Bezeichnung des Gepäckstücks,

• Informationen oder Notizen zum Gepäckstück,

• gegebenenfalls ein Bild des Gepäckstücks,

• Angaben zum Reisenden, beispielsweise Name und Kontaktdaten,

• Telefonnummer,

• Anschrift oder temporäre Kontaktdaten,

• Reiseart,

• Beförderungsunternehmen,

• Flug-, Zug-, Schiffs- oder sonstige Reiseverbindungen,

• Reiseorte,

• Reise- und Ankunftsdaten,

• Reiseziele,

• Aufenthalts- und Zieladressen,

• individuelle Sichtbarkeitseinstellungen.

Diese Daten werden verarbeitet, um die von Ihnen gewünschten bagly-Funktionen bereitzustellen und insbesondere im Verlustfall eine Kontaktaufnahme beziehungsweise die Anzeige der von Ihnen freigegebenen Informationen zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Hinterlegung dieser Daten ist freiwillig. Ohne die jeweiligen Angaben können lediglich die davon abhängigen Funktionen nicht oder nur eingeschränkt genutzt werden.

Sie entscheiden über die dafür vorgesehenen Sichtbarkeitseinstellungen, welche Informationen auf der Finderseite angezeigt werden.

Bitte hinterlegen Sie personenbezogene Daten anderer Personen nur, wenn Sie hierzu berechtigt sind. Informieren Sie die betreffende Person gegebenenfalls über die Verarbeitung ihrer Daten.

Freitextfelder sind nicht dafür vorgesehen, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, beispielsweise Gesundheitsdaten, Angaben zur Religion oder zur sexuellen Orientierung, zu speichern.

6. Digitale Codes, QR-Codes und Public Tokens

Jedem aktivierten bagly-Gepäckanhänger kann ein technischer Code beziehungsweise ein Public Token zugeordnet sein.

Der Public Token:

• enthält selbst keine unmittelbar lesbaren Namen, Anschriften oder sonstigen Kontaktdaten,

• ermöglicht unserem System jedoch die technische Zuordnung zu einem Gepäckanhänger,

• ermöglicht den Aufruf der zugehörigen Finderseite.

Da der Token innerhalb unseres Systems einem Nutzer beziehungsweise Gepäckanhänger zugeordnet werden kann, behandeln wir ihn als pseudonymes Identifikationsmerkmal.

Beim Scannen eines QR-Codes werden nur diejenigen personenbezogenen Informationen auf der Finderseite angezeigt, die Sie über die dafür vorgesehenen Sichtbarkeitseinstellungen zur Anzeige freigegeben haben.

Empfänger dieser freigegebenen Daten kann grundsätzlich jede Person sein, die Zugang zum entsprechenden QR-Code beziehungsweise Public Token besitzt und die Finderseite aufruft.

Die Verarbeitung und Anzeige erfolgen zur Durchführung der von Ihnen gewünschten Finderfunktion.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachten Sie, dass wir nach erfolgter Anzeige keinen Einfluss darauf haben, ob ein Finder angezeigte Informationen beispielsweise abschreibt oder anderweitig speichert.

bagly bietet kein GPS-Tracking und keine permanente Standortüberwachung eines Gepäckstücks.

7. Fundmeldung und freiwillige Standortfreigabe durch Finder

Ein Finder kann über die Finderseite eine Fundmeldung zu einem bagly-Gepäckanhänger übermitteln. Zur Bearbeitung der Fundmeldung, zur Zuordnung zum betreffenden Gepäckanhänger und zur Benachrichtigung des Eigentümers werden die hierfür erforderlichen Daten verarbeitet und gespeichert.

Dabei können insbesondere folgende Daten verarbeitet werden:

technische Zuordnung zum betreffenden Gepäckanhänger und Nutzerkonto,

Code beziehungsweise Public Token des Gepäckanhängers,

Name des Finders, sofern angegeben,

E-Mail-Adresse des Finders, sofern angegeben,

Telefonnummer des Finders, sofern angegeben,

vom Finder übermittelte Nachricht,

IP-Adresse des verwendeten Endgeräts,

Browser- und Geräteinformationen in Form des User-Agents,

verwendete Sprache,

Datum und Uhrzeit der Fundmeldung,

Status der Scan-, E-Mail- und Push-Benachrichtigungen,

Zeitpunkt, zu dem der Eigentümer die Fundmeldung gelesen oder bestätigt hat,

Anzahl und Zeitpunkt gegebenenfalls versendeter Erinnerungen.

Die Verarbeitung dient dazu, die Fundmeldung dem richtigen Gepäckanhänger und Nutzerkonto zuzuordnen, den Eigentümer über den Fund zu informieren, eine Kontaktaufnahme zwischen Finder und Eigentümer zu ermöglichen, den Bearbeitungs- und Benachrichtigungsstatus zu verwalten sowie die Funktionsfähigkeit und Sicherheit der Fundmeldefunktion zu gewährleisten.

Soweit die Daten zur Bereitstellung der Fundmeldefunktion gegenüber dem bagly-Nutzer erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der vom Finder freiwillig bereitgestellten Informationen sowie der zur sicheren Durchführung der Fundmeldung erforderlichen technischen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine zuverlässige Kontaktaufnahme im Verlustfall zu ermöglichen, Fundmeldungen technisch korrekt zuzustellen und die Fundmeldefunktion vor Missbrauch zu schützen.

Freiwillige Standortfreigabe

Der Finder kann zusätzlich freiwillig den Standort des gefundenen Gepäckstücks übermitteln.

Hierbei können folgende Standortdaten verarbeitet und gespeichert werden:

geografischer Breitengrad,

geografischer Längengrad,

technische Genauigkeit der Standortbestimmung.

Eine Standortbestimmung erfolgt nicht automatisch. Standortdaten werden nur verarbeitet, wenn der Finder die entsprechende Funktion aktiv verwendet und den Zugriff auf seinen Standort über das Endgerät beziehungsweise den Browser erlaubt.

Die Standortdaten werden ausschließlich dazu verwendet, dem Eigentümer den vom Finder übermittelten Fundort mitzuteilen.

bagly führt keine dauerhafte Standortüberwachung durch und bietet kein GPS-Tracking des Gepäckstücks oder des Finders.

Rechtsgrundlage für die Verarbeitung der freiwillig übermittelten Standortdaten ist Art. 6 Abs. 1 lit. a DSGVO.

Die Standortfreigabe ist freiwillig. Eine Fundmeldung kann auch ohne Übermittlung des Standortes erfolgen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Speicherdauer der Fundmeldung

Die im Zusammenhang mit einer Fundmeldung gespeicherten personenbezogenen Daten werden für 14 Tage nach Erstellung der Fundmeldung in der aktiven Datenbank gespeichert und anschließend automatisch gelöscht.

Die Löschung umfasst insbesondere die Kontaktdaten des Finders, die übermittelte Nachricht, gegebenenfalls übermittelte Standortdaten, IP-Adresse und User-Agent sowie die mit der Fundmeldung verbundenen technischen Zuordnungs-, Benachrichtigungs- und Bearbeitungsinformationen.

8. E-Mail-, Sicherheits- und Push-Benachrichtigungen

Wir versenden im Zusammenhang mit der Nutzung von bagly erforderliche oder vom Nutzer angeforderte E-Mails.

Hierzu können insbesondere gehören:

• Aktivierungs-E-Mails,

• E-Mails zum Zurücksetzen eines Passworts,

• sicherheitsrelevante Hinweise,

• Fundbenachrichtigungen,

• Bestell- und Zahlungsbestätigungen,

• Rechnungen,

• sonstige unmittelbar mit dem Nutzerkonto oder einer Bestellung zusammenhängende Mitteilungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei ausschließlich sicherheitsbezogenen Mitteilungen kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Web-Push-Benachrichtigungen

Sofern Sie Web-Push-Benachrichtigungen aktivieren, speichern wir die für den Versand technisch erforderlichen Daten. Hierzu gehören insbesondere eine vom Browser beziehungsweise Push-Dienst erzeugte Push-Adresse sowie die erforderlichen technischen Schlüssel und die Zuordnung zum Nutzerkonto.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Push-Benachrichtigungen jederzeit über die Einstellungen Ihres Nutzerkontos oder Ihres Browsers deaktivieren.

Je nach verwendetem Browser kann die technische Übermittlung einer Push-Nachricht über den Push-Dienst des jeweiligen Browser- oder Plattformanbieters erfolgen. Dabei können technische Verbindungsdaten durch diesen Anbieter verarbeitet werden.

Freiwillige werbliche Informationen

Sofern wir Ihnen die Möglichkeit anbieten, in den Erhalt werblicher Informationen einzuwilligen, verwenden wir Ihre E-Mail-Adresse ausschließlich auf Grundlage Ihrer vorherigen Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerruf hat keine Auswirkungen auf die Nutzung des normalen bagly-Nutzerkontos.

9. Datenverarbeitung bei Bestellungen und im Online-Shop

Wenn Sie physische Produkte, beispielsweise bagly-Gepäckanhänger, oder digitale Inhalte beziehungsweise Aktivierungscodes bestellen, verarbeiten wir die für die Bestellung erforderlichen Daten.

Hierzu können insbesondere gehören:

• Vor- und Nachname,

• Rechnungsanschrift,

• gegebenenfalls abweichende Lieferanschrift,

• E-Mail-Adresse,

• bestellte Produkte und Mengen,

• Bestellnummer,

• Rechnungsnummer,

• Bestellwert,

• Zahlungsart,

• Zahlungsstatus,

• Transaktionsreferenz,

• Datum und Uhrzeit der Bestellung,

• steuerlich erforderliche Angaben.

Die Verarbeitung erfolgt zur Durchführung der Bestellung, Zahlungsabwicklung, Lieferung beziehungsweise Bereitstellung digitaler Inhalte, Rechnungsstellung und Bearbeitung eventueller Rückfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund handels- oder steuerrechtlicher Vorgaben gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die für eine Bestellung gekennzeichneten Pflichtangaben sind für den Vertragsabschluss erforderlich. Ohne diese Daten können wir die jeweilige Bestellung nicht durchführen.

10. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir den Zahlungsdienstleister Mollie ein:

Mollie B.V., Niederlande

Abhängig von der von Ihnen ausgewählten Zahlungsart können über Mollie weitere Zahlungsdienstleister, Kreditinstitute, Kartensysteme oder Wallet-Anbieter eingebunden werden.

Im Rahmen einer Zahlung können insbesondere folgende Daten an Mollie beziehungsweise den ausgewählten Zahlungsdienstleister übermittelt oder dort erhoben werden:

• Name,

• gegebenenfalls Anschrift,

• E-Mail-Adresse,

• Zahlungsbetrag,

• Währung,

• Bestell- und Transaktionsdaten,

• Zahlungsart,

• Zahlungsinformationen,

• IP-Adresse,

• Browser- und Geräteinformationen.

Mollie verarbeitet personenbezogene Daten im Rahmen seiner Zahlungsdienste als eigenständig Verantwortlicher.

Vollständige Kreditkartendaten werden grundsätzlich direkt durch die beteiligten Zahlungsdienstleister verarbeitet. Wir erhalten insbesondere Informationen über den Status der Zahlung und die zur Zuordnung erforderliche Transaktionsreferenz.

Rechtsgrundlage für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten durch uns ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Wenn Sie PayPal als Zahlungsmethode auswählen, werden für die Zahlungsabwicklung erforderliche Daten an PayPal übermittelt beziehungsweise von PayPal erhoben.

Für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich verantwortlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet personenbezogene Daten im Rahmen seiner Zahlungsdienste in eigener datenschutzrechtlicher Verantwortung.

11. Versand physischer Produkte

Beim Kauf physischer Produkte übermitteln wir die für die Zustellung erforderlichen Daten an das von uns eingesetzte Versandunternehmen.

Der Versand erfolgt derzeit insbesondere über die Deutsche Post.

Übermittelt werden grundsätzlich nur die für die Zustellung erforderlichen Daten, insbesondere:

• Name des Empfängers,

• Lieferanschrift.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Cookies, Sitzungsdaten und lokale Speicherung

Für den Betrieb unserer Webseiten, des Online-Shops und der PWA verwenden wir technisch notwendige Speicher- und Zugriffstechnologien.

Hierzu können insbesondere gehören:

• Session-Cookies zur Anmeldung und Aufrechterhaltung einer Sitzung,

• technisch notwendige Cookies des Warenkorbs und Bestellvorgangs,

• lokale Browser-Speicher für erforderliche Einstellungen,

• Cache-Speicher der PWA,

• Service Worker zur Bereitstellung technischer Ressourcen und gegebenenfalls einer Offline-Funktion.

Diese Technologien sind erforderlich, damit die von Ihnen ausdrücklich gewünschten Funktionen bereitgestellt werden können.

Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit mit diesen Technologien personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Sollten künftig Technologien eingesetzt werden, die für die Bereitstellung des ausdrücklich gewünschten Dienstes nicht erforderlich sind, werden diese nur eingesetzt, soweit hierfür eine gesetzlich erforderliche Einwilligung vorliegt.

13. Kontaktaufnahme und Support

Wenn Sie uns per E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name,

• E-Mail-Adresse,

• Inhalt Ihrer Nachricht,

• gegebenenfalls Bestell-, Nutzer- oder Codeinformationen,

• weitere von Ihnen freiwillig bereitgestellte Angaben.

Bezieht sich Ihre Anfrage auf einen bestehenden oder geplanten Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

14. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Bereitstellung unserer Dienste erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Zu den möglichen Empfängern beziehungsweise Empfängerkategorien gehören insbesondere:

• ELBE Webservices im Rahmen von Hosting und technischer Betreuung,

• ALL-INKL.COM – Neue Medien Münnich im Rahmen der technischen Serverinfrastruktur,

• Zahlungsdienstleister, insbesondere Mollie,

• bei entsprechender Auswahl PayPal oder weitere an der Zahlung beteiligte Zahlungsanbieter,

• Banken und Kartensysteme,

• Deutsche Post beziehungsweise der eingesetzte Versanddienstleister,

• Browser- beziehungsweise Push-Dienste bei aktivierten Web-Push-Benachrichtigungen,

• Finder, soweit Sie bestimmte Informationen ausdrücklich für die Finderseite sichtbar geschaltet haben,

• Behörden und öffentliche Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind.

Ein Verkauf personenbezogener Daten findet nicht statt.

15. Datenübermittlung in Drittländer

Die von bagly selbst betriebenen Nutzer-, Gepäck-, Reise- und Shopdaten werden auf der von uns eingesetzten Serverinfrastruktur in Deutschland gespeichert.

Bei der Nutzung externer Dienstleister kann es jedoch dazu kommen, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Dies kann insbesondere einzelne Zahlungs-, Browser- oder Push-Dienste betreffen.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die EU-Standardvertragsklauseln gehören.

Mollie und PayPal können im Rahmen ihrer eigenen Zahlungsdienstleistungen ebenfalls Dienstleister beziehungsweise Konzernunternehmen außerhalb des EWR einsetzen und informieren hierüber in ihren jeweiligen Datenschutzhinweisen.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Nutzerkonto

Daten des Nutzerkontos werden grundsätzlich für die Dauer des bestehenden Nutzerkontos verarbeitet.

Wenn Sie Ihr Nutzerkonto löschen oder die Löschung veranlassen, werden die mit dem Konto verbundenen öffentlich nutzbaren Zuordnungen deaktiviert. Zugeordnete digitale Codes beziehungsweise Public Tokens werden so deaktiviert, dass über die Finderfunktion keine personenbezogenen Daten des gelöschten Nutzerkontos mehr abgerufen werden können.

Profil-, Gepäck- und Reisedaten werden gelöscht, soweit keine gesetzlichen oder zwingenden technischen Gründe einer sofortigen Löschung entgegenstehen.

Daten können vorübergehend noch in technisch notwendigen Sicherungskopien vorhanden sein. Diese werden im Rahmen der regulären Sicherungs- und Überschreibzyklen entfernt und grundsätzlich nicht erneut produktiv verarbeitet.

Bestellungen, Rechnungen und Buchungsunterlagen

Daten aus Bestellungen, Zahlungen und Rechnungen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Für Buchungsbelege beträgt die gesetzliche Aufbewahrungsfrist grundsätzlich acht Jahre.

Abhängig von der Art des jeweiligen Dokuments können gesetzlich auch Aufbewahrungsfristen von sechs oder zehn Jahren gelten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweiligen handels- und steuerrechtlichen Vorschriften.

Nach Ablauf der gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weiteren berechtigten Gründe für eine Speicherung bestehen.

Server-Logfiles

Webserver-Logfiles werden grundsätzlich spätestens nach sieben Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung zur Aufklärung und Beweissicherung erforderlich sein.

Fundmeldungsdaten

Personenbezogene Daten, die im Zusammenhang mit einer Fundmeldung gespeichert werden, werden 14 Tage nach Erstellung der Fundmeldung automatisch aus der aktiven Datenbank gelöscht.

Dies umfasst insbesondere die vom Finder angegebenen Kontaktdaten und Nachrichten, gegebenenfalls übermittelte Standortinformationen, IP-Adresse und User-Agent sowie die zugehörigen technischen Zuordnungs-, Benachrichtigungs- und Bearbeitungsinformationen.

Supportanfragen

Daten aus Supportanfragen werden gelöscht, sobald sie für die Bearbeitung der jeweiligen Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen einer Löschung entgegenstehen.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder unberechtigter Offenlegung zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung mittels HTTPS/TLS,

• Speicherung von Passwörtern ausschließlich als kryptografische Hashwerte,

• Zugriffsbeschränkungen,

• rollen- und berechtigungsabhängige Zugriffe,

• technische Schutzmaßnahmen gegen unberechtigte Zugriffe und Missbrauch,

• regelmäßige Datensicherungen und technische Wartung.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,

• Recht auf Berichtigung gemäß Art. 16 DSGVO,

• Recht auf Löschung gemäß Art. 17 DSGVO,

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

• Recht auf Widerspruch gemäß Art. 21 DSGVO,

• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an folgende E-Mail-Adresse wenden:

info@bagly-deutschland.de

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

E-Mail: poststelle@lfdi.bwl.de

Unabhängig davon können Sie sich insbesondere auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

20. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch bagly nicht statt.

21. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, unsere technischen Systeme oder die von uns angebotenen Funktionen ändern.

Es gilt die jeweils veröffentlichte aktuelle Fassung.

Stand: 14.08.2026