Datenschutzerklärung

Welche Daten wir verarbeiten, wofür, wie lange – und welche Rechte Sie haben.

Stand: 21. Oktober 2026Gilt für alle Besucherinnen und Besucher
Inhalt · 24 Abschnitte
Karten und Statistik selbst steuernIhre Entscheidung können Sie jederzeit ändern.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

Baumato – Inh. Yanick Marvin Schulz-Hageleit
Wormbacher Weg 16
12207 Berlin

E-Mail: kontakt@baumato.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nicht verpflichtet sind.

Ihre Betroffenenrechte

Unter den oben angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

  • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO)
  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO)

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Erfassung allgemeiner Informationen beim Besuch unserer Website

Art und Zweck der Verarbeitung:
Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Website
  • Sicherstellung einer reibungslosen Nutzung unserer Website
  • Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

Rechtsgrundlage und berechtigtes Interesse:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger:
Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.

Speicherdauer:
Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Webseite dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist. Server-Logfiles werden nach 14 Tagen gelöscht.

Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.

Cookies und Speicher im Browser

Diese Website setzt keine Cookies zur Reichweitenmessung oder Werbung. Im Browser wird nur Folgendes abgelegt:

  • Anmelde-Cookies („sb-…“): halten die Anmeldung – nur nach der Anmeldung eines Betriebs oder der Verwaltung.
  • sidebar_state (Cookie): merkt sich, ob die Seitenleiste auf- oder zugeklappt ist – nur im Betriebs- und Verwaltungsbereich.
  • baumato:einwilligung:v1 (lokaler Speicher): merkt sich Ihre Entscheidung zu „Karten“ und „Statistik“ – erst nachdem Sie im Einwilligungsfenster eine Entscheidung getroffen haben.
  • Stand des Genehmigungs-Checks (Sitzungsspeicher): hält Ihre Eingaben, bis der Tab geschlossen wird. Nach dem Ergebnis gehen die Antworten ohne Adresse an uns (siehe „Eigene Auswertung des Genehmigungs-Checks“).

Rechtsgrundlage: Diese Speicherungen sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anmeldung) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Anmelde-Cookies bis zur Abmeldung bzw. bis zum Ablauf der Sitzung; der Sitzungsspeicher bis zum Schließen des Tabs; die Einwilligungsentscheidung, bis Sie sie in den Datenschutz-Einstellungen ändern oder den Browserspeicher löschen.

Eingesetzte Dienste

Die folgenden Dienste setzen wir ein. Zu jedem steht, wofür, wann er aufgerufen wird, welche Daten dabei übertragen werden und wo der Anbieter sitzt. Dienste, die Daten an Dritte übertragen und für die Nutzung der Seite nicht nötig sind (Karten, Adressvorschläge von Google, Videos), laden erst nach Ihrem Klick oder Ihrer Einwilligung.

Rechtsgrundlagen: Für den Betrieb der Website Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot); für Konten, Pakete und Zahlungen der Betriebe Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für Karten, Google-Adressvorschläge und Videos Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit in den Datenschutz-Einstellungen widerrufen können.

Anfragen über unsere Formulare (Vergleichsanfrage, Kontakt, Anfrage an einen Betrieb) speichern wir 12 Monate nach Abschluss und löschen sie dann, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen auf Grundlage der EU-Standardvertragsklauseln.

Hosting (Webserver)

Zweck: Auslieferung der Website und aller Seitenaufrufe.
Wann: immer. Bei jedem Aufruf einer Seite.
Welche Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (Server-Protokolle).
Anbieter und Sitz: netcup GmbH, Karlsruhe, Deutschland; Serverstandort Nürnberg, Deutschland.

Datenbank und Anmeldung (Supabase)

Zweck: Speicherung der Einträge, Betriebskonten, Anfragen und Bewertungen; Anmeldung der Betriebe.
Wann: immer. Bei jedem Seitenaufruf liest der Server aus der Datenbank; geschrieben wird beim Absenden eines Formulars und im Betriebskonto.
Welche Daten: Je nach Vorgang: Angaben aus Formularen (Name, E-Mail, Telefon, PLZ, Anliegen), Kontodaten der Betriebe, Anmelde-Cookies nach der Anmeldung.
Anbieter und Sitz: Supabase wird von uns selbst auf unserem eigenen Server bei netcup (Standort Nürnberg, Deutschland) betrieben. Es gehen dabei keine Daten an die Supabase Inc.

Dateispeicher (Cloudflare R2)

Zweck: Speicherung und Auslieferung hochgeladener Bilder und Dateien der Betriebe (Logos, Fotos, Nachweise).
Wann: immer. Sobald eine Seite ein hochgeladenes Bild zeigt, lädt der Browser es von der Adresse des Speichers.
Welche Daten: IP-Adresse und Browser-Kennung beim Abruf des Bildes; beim Hochladen die Datei selbst.
Anbieter und Sitz: Cloudflare, Inc., San Francisco, USA. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.

Zahlungen (Stripe)

Zweck: Bezahlung von Paketen, Guthaben und Anzeigenplätzen durch Betriebe.
Wann: nur für angemeldete Betriebe. Beim Kauf wird der Betrieb auf die Bezahlseite von Stripe weitergeleitet. Besucher ohne Betriebskonto kommen mit Stripe nicht in Berührung.
Welche Daten: Name und E-Mail des Betriebs, Rechnungsanschrift, gekauftes Produkt und Betrag; die Zahlungsdaten gibt der Betrieb direkt bei Stripe ein. Wählt der Betrieb PayPal, meldet er sich bei PayPal an; PayPal übermittelt an Stripe die Bestätigung der Zahlung sowie Name und E-Mail-Adresse des PayPal-Kontos.
Anbieter und Sitz: Stripe Payments Europe, Limited, Dublin, Irland. Bei Zahlung mit PayPal zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Eine Übermittlung an die Stripe, Inc. bzw. die PayPal, Inc. in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Produktinformationen und monatliche Auswertung per E-Mail (für Betriebe)

Wenn Sie eingewilligt haben, schicken wir Ihnen Produktinformationen per E-Mail: eine monatliche Auswertung zu Ihrem Eintrag sowie Informationen zu Funktionen, Paketen und Angeboten.

Die monatliche Auswertung enthält die Zahl der Aufrufe Ihres Eintrags im Vormonat und im Monat davor, die Klicks auf Telefonnummer, Website und Kontaktformular, die Zahl der vermittelten Anfragen in Ihrem Umkreis, die Vollständigkeit Ihres Eintrags und Angaben zu unseren Paketen. Die Zahlen stammen aus unserer Statistik je Eintrag und Tag; sie enthält keine Daten über einzelne Besucher Ihres Eintrags. Eine Auswertung schicken wir nur, wenn Ihr Eintrag im Monat eine Mindestzahl an Aufrufen hatte.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir speichern, wann Sie welcher Fassung des Einwilligungstextes zugestimmt oder sie widerrufen haben und auf welchem Weg (Registrierung, Übernahme eines Eintrags, Betriebskonto, Abmeldelink), um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Je Monat speichern wir, ob die Auswertung verschickt wurde oder warum nicht (keine Einwilligung, zu wenige Aufrufe, unzustellbar).

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im Betriebskonto unter „Konto verwalten“ oder über den Abmeldelink in jeder dieser E-Mails. Ihr E-Mail-Programm kann den Widerruf über die Kopfzeile „List-Unsubscribe“ auch direkt senden. E-Mails, die zu Ihrem Konto gehören (etwa zu Anfragen, Zahlungen oder Ihrem Eintrag), erhalten Sie weiterhin.

Speicherdauer: Das Protokoll Ihrer Einwilligungen löschen wir zusammen mit Ihrem Konto. Die Vermerke, ob eine Auswertung verschickt wurde, löschen wir zusammen mit Ihrem Betrieb. Das Versandprotokoll unserer E-Mails mit Empfängeradresse löschen wir nach 12 Monaten.

Karten (Google Maps)

Zweck: Karten auf Profil- und Suchseiten.
Wann: nach Klick oder Einwilligung. Die Karte lädt erst nach einem Klick auf „Karte laden“ oder wenn Sie in den Datenschutz-Einstellungen „Karten“ zugestimmt haben.
Welche Daten: IP-Adresse, Browser-Kennung und der angezeigte Kartenausschnitt gehen an Google.
Anbieter und Sitz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework.

Suche nach Betrieben für das Verzeichnis (Google Places API)

Zweck: Wir suchen über die Google Places API nach Fachbetrieben (etwa Baumpflege oder Baumfällung) in einem Ort, um sie in das Verzeichnis aufzunehmen. Ob und mit welchen Angaben ein Betrieb aufgenommen wird, prüfen wir danach auf seiner Website, überwiegend im Impressum.

Wann: nur im Verwaltungsbereich, und nur wenn die Verwaltung einen Suchlauf startet oder einen Treffer öffnet. Die Abfrage stellt unser Server; Besucherinnen und Besucher der Website lösen keinen Aufruf aus.

Welche Daten: An Google gehen der Suchbegriff mit dem Ort (zum Beispiel „Baumpflege in Teltow“) oder die Kennung eines Treffers (Place ID), keine Daten von Besucherinnen und Besuchern. Google liefert zu jedem Treffer Name, Anschrift, Website und Telefonnummer des Betriebs; bei Einzelunternehmen können das personenbezogene Daten sein. Davon speichern wir nur die Place ID, zusammen mit dem Suchort und unserem Bearbeitungsstand und bei aufgenommenen Betrieben auch am Eintrag, damit ein Betrieb nicht doppelt aufgenommen wird. Name, Anschrift, Website und Telefonnummer von Google zeigen wir nur während der Prüfung an und speichern sie nicht. Was in einen Eintrag übernommen wird, stammt von der Website des Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein vollständiges Verzeichnis von Fachbetrieben.

Anbieter und Sitz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist.

Google Maps und Places (Adressvorschläge)

Zweck: Adressvorschläge im Genehmigungs-Check und im Anfrageformular, Karte im Standort-Editor der Betriebe.
Wann: nach Einwilligung. Nur mit Einwilligung in „Karten“ und nur, wenn ein Google-Schlüssel hinterlegt ist. Ohne Einwilligung kommen die Vorschläge vom eigenen Server (siehe Ortssuche).
Welche Daten: IP-Adresse, Browser-Kennung und die eingetippte Adresse gehen an Google. Im Datenbestand wird davon nichts gespeichert.
Anbieter und Sitz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework.

Videos (YouTube, Vimeo)

Zweck: Videos, die ein Betrieb in sein Profil eingebunden hat.
Wann: nach Klick. Das Video lädt erst nach einem Klick. YouTube wird über youtube-nocookie.com eingebunden, Vimeo mit dem Zusatz „dnt=1“.
Welche Daten: IP-Adresse, Browser-Kennung und das aufgerufene Video gehen an den Videoanbieter.
Anbieter und Sitz: Google Ireland Limited, Dublin, Irland (YouTube); Vimeo.com, Inc., New York, USA (Vimeo). Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf das Video.

Ortssuche und Geocoding (Photon, OpenPLZ API, Nominatim)

Zweck: Vorschläge für Orte und Postleitzahlen in der Suche, „Standort verwenden“, Koordinaten zu den Adressen der Einträge.
Wann: immer. Beim Tippen in ein Orts- oder Adressfeld und bei „Standort verwenden“. Die Abfrage stellt der eigene Server, nicht der Browser.
Welche Daten: Der eingetippte Suchtext oder die Koordinaten. Die IP-Adresse des Besuchers geht dabei nicht an den Dienst, weil der Server anfragt.
Anbieter und Sitz: komoot GmbH, Potsdam, Deutschland (Photon); OpenPLZ API (Deutschland); OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich (Nominatim). Personenbezogene Daten von Besuchern gehen dabei nicht an die Dienste, da unser Server anfragt.

E-Mail-Versand (SMTP)

Zweck: Bestätigungen und Benachrichtigungen: Anmeldung, Anfragen an Betriebe, Bestätigung der Vergleichsanfrage, Mitteilungen zum Eintrag.
Wann: wenn ein Vorgang eine E-Mail auslöst, z. B. beim Absenden eines Formulars.
Welche Daten: E-Mail-Adresse des Empfängers, Betreff und Inhalt der Nachricht. Ein Versandprotokoll (Empfänger, Betreff, Zeitpunkt) speichern wir in der eigenen Datenbank 12 Monate; Protokolle über Mitteilungen nach Art. 14 DSGVO bewahren wir als Nachweis dauerhaft auf.
Anbieter und Sitz: Versand über Brevo (Sendinblue SAS), Paris, Frankreich. E-Mails, die Sie uns schreiben, empfangen wir über unser Postfach bei der IONOS SE, Montabaur, Deutschland.

KI-Dienste (OpenRouter)

Zweck: Hilfen im Betriebs- und Verwaltungsbereich: Vorschläge für Profiltexte, Vorprüfung von Einträgen, Auswertung von Satzungen.
Wann: nur für angemeldete Betriebe. Nur wenn ein Betrieb oder die Verwaltung eine KI-Hilfe benutzt und ein Schlüssel hinterlegt ist. Besucher der öffentlichen Seiten lösen keinen Aufruf aus.
Welche Daten: Die Texte des Eintrags, Inhalte der Website des Betriebs oder der Text einer Satzung. Angaben aus Anfragen von Kundinnen und Kunden gehen nicht an diese Dienste.
Anbieter und Sitz: OpenRouter, Inc., USA. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln. Daten von Besuchern und Angaben aus Anfragen von Kundinnen und Kunden werden nicht übermittelt.

Einwilligungsspeicher (im Browser)

Zweck: Merkt sich die Entscheidung zu „Karten“ und „Statistik“, damit sie beachtet werden kann.
Wann: nach Klick. Erst wenn im Einwilligungsfenster oder in den Einstellungen eine Entscheidung getroffen wird.
Welche Daten: Nur die Entscheidung selbst, im lokalen Speicher des Browsers (Schlüssel „baumato:einwilligung:v1“). Keine Kennung, nichts wird übertragen.
Anbieter und Sitz: Kein Dritter — der Eintrag bleibt im Browser.

Eigene Zählung (Profilaufrufe, Anzeigen)

Zweck: Betriebe sehen, wie oft ihr Profil aufgerufen und ihre Anzeige eingeblendet oder angeklickt wurde.
Wann: immer. Beim Aufruf eines Profils und beim Einblenden einer Anzeige.
Welche Daten: Nur ein Zähler je Eintrag, Tag und Art. Keine IP-Adresse, keine Cookies, kein Browserspeicher, keine Kennung.
Anbieter und Sitz: Kein Dritter — die Zählung läuft auf dem eigenen Server.

Eigene Auswertung des Genehmigungs-Checks

Damit wir den Genehmigungs-Check verbessern können, speichern wir nach dem Ergebnis Ihre Antworten ohne Bezug zu Ihrer Person: Postleitzahl und Gemeinde, das ermittelte Gebiet, die gewählten Antworten (z. B. Baumart, Stammumfang, Art des Grundstücks), das Ergebnis mit seinem Grund und die Seite, von der aus Sie den Check geöffnet haben. Straße, Hausnummer, Fotos, Freitext und Ihre IP-Adresse speichern wir dabei nicht, ebenso wenig Cookies oder eine Kennung. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Check (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung (Umami)

Zweck: Wir zählen, wie oft welche Seiten aufgerufen werden, woher Besucherinnen und Besucher kommen und welche Funktionen genutzt werden – etwa von welcher Art Seite aus der Genehmigungs-Check geöffnet wird, welche seiner Schritte erreicht werden, das Öffnen eines Anfrageformulars, ein Klick auf „Anrufen“, das Öffnen einer Satzung, eine Ortssuche ohne Treffer oder eine nicht gefundene Seite. Das hilft uns, das Angebot zu verbessern.
Wann: immer, auf den öffentlichen Seiten. Nicht im Verwaltungs- und Betriebsbereich, nicht bei der Anmeldung und nicht auf Seiten, die Sie über einen persönlichen Link aus einer E-Mail öffnen. Ist in Ihrem Browser „Do Not Track“ eingeschaltet, wird nicht gezählt.
Welche Daten: die aufgerufene Seite ohne Parameter (ohne alles nach „?“ oder „#“) – nur die Herkunftsangaben utm_source, utm_medium und utm_campaign bleiben stehen, wenn ein Link sie trägt (etwa an Links in unseren E-Mails – sie sagen, aus welcher Art von Mail ein Besuch kommt, nicht, wer ihn macht); die Seite, von der Sie kommen (ohne Parameter, bei fremden Seiten nur deren Adresse ohne Pfad), der Seitentitel, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache des Browsers sowie Land, Region und Stadt, abgeleitet aus der IP-Adresse. Bei Funktionen nur deren Art (zum Beispiel „Telefon“, „Vergleichsanfrage“, der erreichte Schritt des Checks oder ob eine Satzung der Gemeinde, des Kreises oder des Landes geöffnet wurde), nie Ihre Eingaben, Ihr Suchtext, Ihr Name oder Ihre Kontaktdaten. Die IP-Adresse selbst wird nicht gespeichert, sondern nach der Auswertung verworfen. Um Besuche zählen zu können, bildet Umami aus IP-Adresse, Browser-Kennung und einem monatlich wechselnden geheimen Wert eine Prüfsumme; eine Wiedererkennung über verschiedene Geräte hinweg ist damit nicht möglich. Es werden keine Cookies gesetzt.
Anbieter und Sitz: Umami ist eine Open-Source-Software, die wir selbst auf unserem eigenen Server betreiben: netcup GmbH, Karlsruhe, Deutschland; Serverstandort Nürnberg, Deutschland. Es gehen keine Daten an Dritte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Sie können der Messung jederzeit widersprechen, indem Sie in Ihrem Browser „Do Not Track“ einschalten.
Speicherdauer: Die Auswertungsdaten werden spätestens nach 24 Monaten gelöscht.

Missbrauchsschutz (Begrenzung von Anfragen)

Zweck: Begrenzt, wie oft Formulare, Anmeldung und Suche von einem Anschluss aus benutzt werden können.
Wann: immer. Beim Absenden von Formularen, bei der Anmeldung und bei Suchanfragen.
Welche Daten: Die IP-Adresse wird nicht gespeichert, sondern nur ein daraus gebildeter Schlüsselwert (HMAC). An Anfragen wird derselbe Wert als Kennzeichen abgelegt. Speicherdauer: 30 Tage – danach werden die Zählwerte gelöscht und das Kennzeichen an der Anfrage entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
Anbieter und Sitz: Kein Dritter — eigene Datenbank.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutz
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserer Organisation:

kontakt@baumato.de

Stand: 21. Oktober 2026Nach oben
Fragen zu diesem Text?Schreiben Sie uns, wir antworten persönlich.kontakt@baumato.de

Ihre Wahl zum Datenschutz

Wir möchten Google Maps einbinden (Adressvorschläge im Genehmigungs-Check und im Anfrageformular, Karte im Standort-Editor).

Dabei werden Daten an diese Anbieter übertragen. Ohne Ihre Zustimmung laden wir sie nicht. · Datenschutzerklärung