Datenschutz

Diese Erklärung gilt für baeurle.eng.st, baeurleengst.com, baeurle.io, baeurle.it, bibera.ch, biberach.org, holzgerlingen.net, jungenschaft.net, keinbot.de, keinbot.com, l5b.de und alle Werkzeuge, die darüber erreichbar sind. Sie beschreibt, welche personenbezogenen Daten dabei verarbeitet werden – und welche nicht.

1. Verantwortlich

BaeurleEngst.com
In Deutschland vertreten durch: Lukas Bäurle
Josef-Probst-Weg 10
88400
Deutschland
E-Mail: support@baeurleengst.com

Datenschutzbeauftragte:r: Lukas Bäurle

2. Das Wichtigste in Kürze

3. Hosting und Server-Logfiles

Die Seiten laufen bei ALL-INKL.COM, Hauptstraße 68, 02742 Friedersdorf. Bei jedem Aufruf speichert der Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung und die zuvor besuchte Seite. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer richtet sich nach den Vorgaben des Hosters. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Cookies und Speicher im Browser

Das Sitzungs-Cookie „be_sid“ enthält eine zufällige Sitzungskennung, damit Anmeldung, Formulare (Schutz vor Fremdzugriffen) und Ihre Eingaben in Umfragen, Events oder geschützten Links über mehrere Seiten erhalten bleiben. Es wird beim Schließen des Browsers gelöscht und ist technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist dafür nicht nötig. Ihre Auswahl im Cookie-Banner speichern wir im Cookie „be_consent“ (12 Monate), eine selbst gewählte Sprache im Cookie „be_lang“ (12 Monate) – ebenfalls technisch nötig. Gibt es ein Angebot nicht in Ihrer Sprache, zeigen wir es auf Englisch, sonst auf Deutsch. Ohne gewählte Sprache richten wir uns nach der Spracheinstellung Ihres Browsers. Statistik-Cookies setzen wir nur mit Ihrer Einwilligung (siehe Reichweitenmessung).

Einzelne Seiten merken sich Kleinigkeiten im Speicher Ihres Browsers (sessionStorage), etwa dass der Ladebildschirm schon gezeigt wurde. Diese Werte verlassen Ihren Browser nicht.

5. Nutzerkonten

Konten legt ausschließlich ein Admin an. Gespeichert werden Name, E-Mail-Adresse, Rolle, das Passwort nur als nicht umkehrbarer Hash, bei aktivierter Zwei-Faktor-Anmeldung ein geheimer Schlüssel für die Authenticator-App sowie Zeitpunkt der letzten Anmeldung. Das Konto gilt zentral auch für die Websites, die aus diesem Portal betrieben werden; die Anmeldung dort läuft über das Portal. Fordern Sie ein neues Passwort an, schicken wir einen einmal nutzbaren Link, der nach einer Stunde verfällt. Zu jeder Anmeldung speichern wir IP-Adresse, eine grobe Gerätebeschreibung (Browser und Betriebssystem) und Zeitpunkte – so sehen Sie unter „Anmeldungen“ alle aktiven Anmeldungen und können sie beenden. Nach 8 Std. ohne Aktivität endet eine Anmeldung automatisch; Sitzungsdaten werden 30 Tage nach ihrem Ende gelöscht. Rechtsgrundlage ist die Nutzung des Portals (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser Interesse an einem sicheren Betrieb (lit. f). Mit dem Löschen eines Kontos werden auch seine Sitzungen und persönlichen Einstellungen gelöscht.

6. Sicherheitsprotokoll

Zum Schutz vor Missbrauch protokolliert das Portal sicherheitsrelevante Vorgänge – etwa Anmeldungen und Fehlversuche, Änderungen durch Admins und das Öffnen von Freigabe-Links – mit Zeitpunkt, IP-Adresse und gegebenenfalls dem Konto. Nach wiederholten Fehlversuchen wird eine Anmeldung vorübergehend gesperrt. Die Einträge werden nach 90 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

7. Freigabe-Links

Über Freigabe-Links können Dateien, Seiten oder Werkzeuge ohne Konto geöffnet werden. Wir zählen, wie oft ein Link genutzt wurde, und protokollieren das Öffnen sowie falsche Passwörter wie unter 6 beschrieben. Heruntergeladene Dateien liegen auf unserem Webspace, bis sie gelöscht werden.

8. Umfragen und Terminfindung

Wer an einer Umfrage teilnimmt, gibt einen Namen an (ein Kürzel oder Pseudonym genügt) sowie die Antworten und optional einen Kommentar. Je nach Einstellung sehen andere Teilnehmende Namen und Antworten; bei anonymen Umfragen sieht sie nur die erstellende Person. Ihre Antwort können Sie über Ihren persönlichen Bearbeitungslink ändern oder löschen. Die Daten bleiben gespeichert, bis die Umfrage gelöscht wird (Art. 6 Abs. 1 lit. a und f DSGVO).

9. Geteilte Ordner und Dateien

Dateien, die in geteilten Ordnern liegen oder dorthin hochgeladen werden, speichern wir mit Dateiname, Größe, Zeitpunkt und – falls angegeben – dem Namen der hochladenden Person. Bei Uploads über einen öffentlichen Link wird der Vorgang mit IP-Adresse protokolliert (siehe Sicherheitsprotokoll). Die Dateien bleiben gespeichert, bis die verantwortliche Person sie oder den Ordner löscht. Bitte laden Sie nur Dateien hoch, die Sie teilen dürfen.

10. Kurzlinks

Beim Aufruf eines Kurzlinks zählen wir den Klick mit Zeitpunkt, der Domain der verweisenden Seite und einer Geräteklasse (Handy, Tablet, Desktop) – ohne IP-Adresse und ohne Cookie. Aufrufe durch Bots und Link-Vorschauen werden nicht gezählt.

11. Live-Events (Fragen, Umfragen, Quiz)

Bei Live-Events können Sie ohne Konto mitmachen. Gespeichert werden ein frei wählbarer Anzeigename (optional; für die Quiz-Rangliste nötig), Ihre Fragen – auf Wunsch anonym –, Likes, Antworten auf Umfragen und Quizfragen sowie erreichte Punkte. Die Zuordnung erfolgt über das Sitzungs-Cookie; IP-Adressen speichern wir dabei nicht. Fragen und Namen können auf der Leinwand gezeigt werden. Die Veranstalterin bzw. der Veranstalter kann Fragen moderieren und die Ergebnisse exportieren; die Daten bleiben gespeichert, bis das Event gelöscht wird.

12. Terminbuchung

Wenn Sie über eine Buchungsseite einen Termin vereinbaren, speichern wir Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht sowie Datum und Uhrzeit des Termins und legen Sie in unserer Kontaktdatenbank ab. Sie erhalten eine Bestätigung per E-Mail mit einem persönlichen Link zum Ansehen und Absagen. Zum Schutz vor Missbrauch speichern wir einen tagesbezogenen, nicht umkehrbaren Hash Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Buchungsdaten löschen wir, wenn sie für den Termin und etwaige Nachweispflichten nicht mehr erforderlich sind.

13. Projekt-Statusseiten

Für Kundenprojekte speichern wir Name und E-Mail-Adresse der Ansprechperson des Kunden in unserer Kontaktdatenbank, um über den Projektstand zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Die Statusseite eines Projekts ist nur über ihren Link erreichbar und zeigt Fortschritt, Meilensteine und von uns veröffentlichte Neuigkeiten; beim Aufruf werden keine Daten über Sie gespeichert. Die Daten bleiben gespeichert, bis das Projekt gelöscht wird.

14. Prototypen

Wenn wir Ihnen einen Prototyp über einen Link zeigen, zählen wir nur, wie oft er geöffnet wurde – ohne IP-Adresse und ohne Cookie. Ist der Link mit einem Passwort geschützt, merkt sich das Sitzungs-Cookie die richtige Eingabe bis zum Schließen des Browsers. Ein Prototyp kann Inhalte von anderen Servern laden (z. B. Schriften oder Bibliotheken); dafür gelten deren Datenschutzhinweise.

15. Support-Anfragen (Formular, E-Mail, Telefon)

Wenn Sie uns über das Support-Formular, per E-Mail, telefonisch oder auf dem Anrufbeantworter kontaktieren, speichern wir Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht, etwaige Anhänge sowie den Verlauf der Bearbeitung als Ticket. Die Kontaktdaten legen wir in unserer Kontaktdatenbank ab, damit Rückfragen zu mehreren Anliegen zusammenpassen. Zum Schutz vor Missbrauch speichern wir beim Formular einen tagesbezogenen, nicht umkehrbaren Hash Ihrer IP-Adresse. Über Ihren persönlichen Status-Link sehen Sie den Verlauf und können antworten; wir benachrichtigen Sie per E-Mail über Antworten. Anrufbeantworter-Nachrichten übertragen wir in das Ticket und löschen die Aufnahme danach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Verträgen) bzw. lit. f (berechtigtes Interesse an der Beantwortung). Tickets löschen wir, wenn sie für die Bearbeitung und etwaige Nachweispflichten nicht mehr erforderlich sind.

16. Werkzeuge im Browser

Der Konverter wandelt Dateien vollständig in Ihrem Browser um – die Dateien werden nicht an uns übertragen. QR-Codes entstehen in Ihrem Browser; gespeichert werden nur Gestaltungsvorlagen, die angemeldete Nutzer ausdrücklich sichern.

17. Website baeurleengst.com

Die Website lädt keine fremden Inhalte. Von baeurle.eng.st kommen nur unsere eigenen Skripte für Cookie-Banner und Reichweitenmessung (siehe Reichweitenmessung) und für die Sprachwahl. Cookies setzt sie nur für Ihre Auswahl und – wenn Sie zustimmen – für die Statistik. Das Anfrageformular speichert nichts, sondern öffnet Ihr E-Mail-Programm; Ihre E-Mail nutzen wir nur zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

18. Reichweitenmessung (BE Tracking)

Um zu sehen, welche Seiten gelesen und welche Funktionen genutzt werden, messen wir die Nutzung selbst – ohne externe Dienste. Gespeichert werden je Aufruf: Zeitpunkt, Domain und Adresse der Seite (geheime Teile von Links werden vorher entfernt), die Domain der verweisenden Seite, Geräteklasse, Browser und Betriebssystem, Ladezeit und – nur wenn Sie angemeldet sind – Ihr Konto. Zusätzlich meldet ein kleines Skript Klicks auf Links und Schaltflächen (deren Beschriftung und Ziel), das Absenden von Formularen (ohne deren Inhalt), Downloads und wie weit Sie eine Seite gelesen haben.

Wir setzen dafür kein Cookie und speichern nichts in Ihrem Browser. Ihre IP-Adresse wird nicht gespeichert: Um Besucher eines Tages zu zählen, bilden wir aus IP-Adresse, Browser-Kennung, Datum und einem geheimen Schlüssel einen nicht umkehrbaren Hash, der jeden Tag wechselt – eine Wiedererkennung über Tage hinweg ist so nicht möglich. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiv, messen wir gar nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO); da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist § 25 TDDDG nicht berührt. Sie können jederzeit widersprechen (Art. 21 DSGVO). Die Daten sieht nur die Administration; sie werden nach 395 Tagen gelöscht.

Erweiterte Statistik – nur mit Ihrer Einwilligung. Wählen Sie im Cookie-Banner „Alle erlauben“ oder „Statistik“, setzen wir zusätzlich zwei Cookies: „be_vid“ mit einer zufälligen Kennung, um wiederkehrende Besuche zu erkennen (13 Monate), und „be_ses“, um Aufrufe einer Sitzung zusammenzufassen (30 Minuten nach dem letzten Aufruf). Außerdem erfassen wir dann Verweildauer je Seite, Bildschirm- und Fenstergröße, Zeitzone, Ladezeiten (u. a. Web Vitals), Programmfehler der Seite, gehäufte Klicks auf dieselbe Stelle, begonnene, aber nicht abgeschickte Formulare (nur deren Name, nie Inhalte), Kopieren von Text (nur die Länge), Drucken und das Abspielen von Medien. Tastatureingaben und Formularinhalte lesen wir nie. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link „Einstellungen“ unten auf jeder Seite widerrufen; die Statistik-Cookies werden dann gelöscht. Ihre Auswahl im Banner zählen wir ohne Kennung, um zu sehen, wie viele zustimmen.

19. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten, und löschen sie, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

20. Empfänger und Übermittlung

Personenbezogene Daten geben wir nur an unseren Hoster weiter (siehe 3). Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet durch uns nicht statt.

21. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Am einfachsten über unser Formular für Datenschutz-Anfragen – mit Konto auch direkt unter „Meine Daten“ – oder per E-Mail an support@baeurleengst.com. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Stand: 14.10.2026