Datenschutz

Wie Bazify personenbezogene Daten, technische Zugriffsdaten, Kontoinformationen, Handelsdaten und Informationen verarbeitet, die von aktiven Plattformfunktionen verwendet werden.
Veröffentlicht:
Aleksandar Stajic
Aktualisiert:
published
Datenschutz

Bazify respektiert die Privatsphäre von Besuchern, registrierten Nutzern, Kunden und Geschäftskontakten. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Bazify verarbeitet, zu welchen Zwecken, auf welchen Rechtsgrundlagen, wie lange Daten gespeichert werden, welche Empfänger sie erhalten können und welche Rechte betroffene Personen haben. Sie gilt für die Bazify-Website und für Bazify-Funktionen, die tatsächlich aktiviert und für den Nutzer verfügbar sind; geplante, experimentelle oder lediglich dokumentierte Funktionen bedeuten nicht für sich genommen, dass die entsprechende Verarbeitung personenbezogener Daten stattfindet.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Aleksandar Stajić
Akazienstr. 20
D-82024 Taufkirchen bei München
Deutschland

Telefon / Mobil: +49 (0) 163 555 4441
E-Mail: info@stajic.de

Der Verantwortliche bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit Bazify. Wird künftig ein gesetzlich erforderlicher Datenschutzbeauftragter bestellt, werden die entsprechenden Kontaktinformationen in diese Datenschutzerklärung aufgenommen.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für bazify.com und für die über die Bazify-Plattform bereitgestellten Funktionen, einschließlich Website-Zugriff, Registrierung und Authentifizierung, Kontofunktionen, Produkt- und Handelsfunktionen, Kommunikation und Transaktionsfunktionen, sofern sie aktiviert sind.

Externe Websites, Händler-Websites, soziale Netzwerke, Zahlungsdienste und andere Dienste Dritter unterliegen deren eigenen Datenschutzinformationen, wenn der Nutzer Bazify verlässt oder bewusst einen Dienst eines Dritten aktiviert.

3. Was personenbezogene Daten bedeuten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Je nachdem, wie Bazify genutzt wird, können dies technische Verbindungsdaten, Konto- und Authentifizierungsdaten, Kontaktdaten, Korrespondenz, Einkaufs- oder Transaktionsdaten, vom Nutzer ausgewählte Präferenzen und Anforderungen sowie andere Informationen sein, die bewusst über eine verfügbare Bazify-Funktion übermittelt werden.

Produktspezifikationen, öffentliche Produktdokumentation, Händlerangebote und andere Handelsinformationen beziehen sich normalerweise auf Produkte oder Unternehmen und nicht auf natürliche Personen. Sie sind nur dann personenbezogene Daten, wenn sie sich auf eine identifizierte oder identifizierbare Person beziehen.

4. Allgemeine Grundsätze der Verarbeitung

Bazify verarbeitet personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht, und nur in dem für den jeweiligen Zweck erforderlichen Umfang. Datenminimierung, Zweckbindung, Speicherbegrenzung, Integrität, Vertraulichkeit und Transparenz werden gemäß der DSGVO angewendet.

Wenn dasselbe technische Ereignis sowohl den Zugriff auf Informationen auf dem Endgerät eines Nutzers als auch die anschließende Verarbeitung personenbezogener Daten umfasst, werden die Anforderungen des § 25 TDDDG und der DSGVO getrennt bewertet.

5. Hosting, Auslieferung und Server-Logfiles

Bazify wird derzeit auf Serverinfrastruktur gehostet, die von Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland bereitgestellt wird. Soweit Contabo personenbezogene Daten im Auftrag von Bazify verarbeitet, erfolgt diese Verarbeitung nach den geltenden Anforderungen für Auftragsverarbeiter, einschließlich Artikel 28 DSGVO, soweit erforderlich.

Beim Zugriff auf Bazify kann der Server automatisch technische Daten verarbeiten, die zum Aufbau und zur Sicherung der Verbindung erforderlich sind. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte URL oder Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer-Informationen, Browser- und User-Agent-Informationen, Betriebssystem, Geräteinformationen sowie technische Fehler- oder Sicherheitsinformationen gehören.

Der Zweck besteht darin, die angeforderten Inhalte bereitzustellen, den technischen Betrieb und die Sicherheit von Bazify aufrechtzuerhalten, Störungen zu diagnostizieren, Angriffe und Missbrauch zu erkennen und die Infrastruktur zu schützen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Die berechtigten Interessen sind eine zuverlässige Leistungserbringung, IT-Sicherheit, Missbrauchsprävention und technische Diagnose.

Server- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist. Einzelne Datensätze können länger aufbewahrt werden, wenn dies zur Untersuchung eines Sicherheitsvorfalls, zur Missbrauchsprävention, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. HTTPS und Sicherheitsmaßnahmen

Bazify verwendet verschlüsselte HTTPS/TLS-Verbindungen für Daten, die zwischen dem Gerät des Nutzers und den Bazify-Servern übertragen werden. Geeignete technische und organisatorische Maßnahmen werden eingesetzt, um personenbezogene Daten gegen versehentliche oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen.

Kein Internetdienst kann absolute Sicherheit garantieren. Sicherheitsmaßnahmen werden daher je nach Risiko, technischer Entwicklung und Änderungen der Bazify-Infrastruktur überprüft und angepasst.

7. Cookies, lokaler Speicher und ähnliche Technologien

Bazify kann Cookies, lokalen Speicher, Sitzungsspeicher oder vergleichbare Technologien verwenden, wenn sie erforderlich sind, um eine vom Nutzer ausdrücklich angeforderte Funktion bereitzustellen, beispielsweise Sitzungsverwaltung, Authentifizierung, Sicherheit, Sprach- oder Gebietsschemaauswahl, einen Warenkorb, Einwilligungsentscheidungen oder andere technisch notwendige Funktionalität.

Wenn die Speicherung von Informationen auf dem Endgerät des Nutzers oder der Zugriff auf Informationen von diesem Endgerät unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich angeforderten digitalen Dienst bereitzustellen, ist die Rechtsgrundlage für diesen Endgerätezugriff § 25 Absatz 2 TDDDG. Jede nachfolgende Verarbeitung personenbezogener Daten wird gesondert nach der DSGVO beurteilt, insbesondere nach Artikel 6 Absatz 1 Buchstabe b oder Artikel 6 Absatz 1 Buchstabe f DSGVO, je nach Zweck.

Technologien, die nicht unbedingt erforderlich sind und eine Einwilligung erfordern, dürfen nicht aktiviert werden, bevor die erforderliche Einwilligung eingeholt wurde. In solchen Fällen beruht der Endgerätezugriff auf § 25 Absatz 1 TDDDG und die damit verbundene Verarbeitung personenbezogener Daten auf Artikel 6 Absatz 1 Buchstabe a DSGVO, sofern nicht eine andere Rechtsgrundlage rechtmäßig Anwendung findet.

Eine Einwilligung kann mit Wirkung für die Zukunft über die verfügbaren Einwilligungs- oder Datenschutzeinstellungen widerrufen werden, wenn einwilligungsbasierte Technologien verwendet werden. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

8. Einwilligungsverwaltung

Wenn Bazify eine Einwilligungsverwaltungsfunktion verwendet, können Informationen, die erforderlich sind, um die Datenschutzentscheidung des Nutzers zu speichern und nachzuweisen, selbst verarbeitet werden. Dazu können der Einwilligungsstatus, ausgewählte Kategorien, Zeitstempel, Richtlinien- oder Konfigurationsversion und eine technische Kennung gehören, die erforderlich ist, um die Entscheidung zu erkennen.

Eine solche Speicherung dient nur der Verwaltung oder Dokumentation der Datenschutzentscheidung des Nutzers und wird entsprechend der Erforderlichkeit des Nachweises und der Beachtung dieser Entscheidung aufbewahrt. Die Einwilligungsverwaltungstechnologie wird nicht verwendet, um einen optionalen Tracker in einen technisch notwendigen Dienst umzuwandeln.

9. Registrierung, Benutzerkonten und Authentifizierung

Wenn Bazify eine Registrierungs- oder Kontofunktion bereitstellt, werden Daten verarbeitet, die erforderlich sind, um das Konto zu erstellen, zu verwalten und zu sichern. Je nach Funktion können dazu Name, E-Mail-Adresse, Kontokennung, Authentifizierungsdaten, Kontostatus, Sprache oder Gebietsschema, Sicherheitsinformationen und Kontoeinstellungen gehören.

Wenn ein Konto erforderlich ist, um einen vom Nutzer angeforderten Dienst bereitzustellen, beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Eine für Kontosicherheit, Missbrauchsprävention, Betrugsprävention und Integrität erforderliche Verarbeitung kann zusätzlich auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen.

Kontodaten werden im Allgemeinen aufbewahrt, solange das Konto aktiv ist. Nach Kontoschließung werden die Daten gelöscht oder eingeschränkt, es sei denn, eine weitere Aufbewahrung ist gesetzlich vorgeschrieben, für die Sicherheit erforderlich, für ausstehende vertragliche Verpflichtungen notwendig oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

10. Produktentdeckung, Vergleiche und Entscheidungsunterstützungsfunktionen

Wo Bazify Funktionen zur Produktentdeckung, zum Vergleich oder zur Entscheidungsunterstützung anbietet, können Nutzer Informationen angeben oder auswählen, wie etwa den beabsichtigten Verwendungszweck, Produktanforderungen, verbindliche Einschränkungen, Präferenzen, Budget, Markt, Ausschlüsse, ausgewählte Produkte, gespeicherte Vergleiche oder Entscheidungskriterien.

Solche Informationen werden verarbeitet, um die vom Nutzer angeforderte Funktion bereitzustellen. Sofern die Funktion Teil einer vertraglichen oder vorvertraglichen Leistung ist, gilt Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verarbeitung zu Sicherheits- und Integritätszwecken kann auf Artikel 6 Absatz 1 Buchstabe f DSGVO gestützt werden.

Produktanforderungen und Entscheidungskriterien sind nicht automatisch personenbezogene Daten. Sie werden zu personenbezogenen Daten, wenn sie mit einer identifizierbaren Person verknüpft werden können, beispielsweise über ein Konto, eine Sitzung oder eine andere Kennung.

11. Handelsdaten, Angaben, Nachweise und öffentliche Quellen

Bazify ist darauf ausgelegt, Produktidentität, Händlerangebote, Angaben, Nachweise und Entscheidungskriterien zu trennen. Öffentliche Produktspezifikationen, Herstellerdokumentation, Händlereinträge und ähnliche Handelsdaten betreffen im Allgemeinen Produkte oder Organisationen und nicht Personen.

Wenn Informationen aus öffentlichen oder Drittquellen personenbezogene Daten enthalten, die sich auf eine identifizierbare Person beziehen, verarbeitet Bazify diese Informationen nur, wenn eine Rechtsgrundlage besteht. Sofern Artikel 14 DSGVO Anwendung findet, werden die erforderlichen Informationen bereitgestellt, es sei denn, es greift eine rechtmäßige Ausnahme.

Bazify behandelt Kontoinformationen von Nutzern, private Korrespondenz oder private Entscheidungsprofile nicht allein deshalb als öffentliche Produktnachweise, weil die Plattform auch öffentliche Handelsinformationen verarbeitet.

12. Kontakt per E-Mail, Telefon oder andere verfügbare Kanäle

Wenn ein Nutzer Bazify per E-Mail, Telefon oder einem anderen verfügbaren Kommunikationskanal kontaktiert, werden die bereitgestellten Informationen verarbeitet, um die Anfrage zu bearbeiten. Dies kann Name, Kontaktinformationen, Nachrichteninhalt, zugehörige Korrespondenz und technische Informationen umfassen, die zur Bearbeitung der Anfrage erforderlich sind.

Wenn sich die Anfrage auf einen Vertrag oder auf Schritte vor dem Abschluss eines Vertrags bezieht, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Andere Anfragen werden im Allgemeinen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet, wobei das berechtigte Interesse darin besteht, an Bazify gerichtete Kommunikation effektiv zu bearbeiten. Sofern ausdrücklich eine Einwilligung eingeholt wird, gilt Artikel 6 Absatz 1 Buchstabe a DSGVO.

Korrespondenz wird nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten und der Notwendigkeit, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

13. Bestellungen, Verträge und Transaktionsdaten

Wenn Bazify den Kauf von Produkten oder Dienstleistungen ermöglicht, werden personenbezogene Daten verarbeitet, die erforderlich sind, um die Transaktion einzuleiten, durchzuführen und zu verwalten. Je nach Transaktion kann dies Name, Kontaktdaten, Rechnungs- oder Lieferadresse, bestellte Produkte oder Dienstleistungen, Bestellnummer, Bestellstatus, Preis, Zahlungsstatus, Versandinformationen und Kundenkommunikation umfassen.

Die für die Transaktion erforderliche Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Daten, die zur Einhaltung steuerlicher, buchhalterischer, handelsrechtlicher oder anderer gesetzlicher Pflichten erforderlich sind, werden auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO verarbeitet und für den geltenden gesetzlichen Zeitraum aufbewahrt.

14. Zahlungsdienstleister

Wenn Zahlungsfunktionen verfügbar sind, bestimmt die vom Nutzer gewählte Zahlungsmethode, welcher Zahlungsdienstleister zahlungsbezogene Daten erhält. Zahlungsdienstleister können Informationen wie Name, Rechnungsinformationen, Transaktionsbetrag, Zahlungsmethode, Zahlungsstatus und technische Transaktionsdaten verarbeiten, sofern dies zur Ausführung der Zahlung erforderlich ist.

Die zur Durchführung einer Transaktion erforderliche Zahlungsverarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Ein Zahlungsdienstleister kann Daten auch in eigener rechtlicher Verantwortung verarbeiten. Für eine solche unabhängige Verarbeitung gelten die eigenen Datenschutzinformationen des Zahlungsdienstleisters.

Nur Zahlungsmethoden, die tatsächlich im Bazify-Checkout angezeigt und verfügbar sind, sollten als aktive Bazify-Zahlungsintegrationen betrachtet werden. Die bloße technische Möglichkeit, einen anderen Zahlungsdienstleister anzubinden, bedeutet nicht, dass Daten an diesen Anbieter übermittelt werden.

15. Versand, Auftragsabwicklung und Transaktionspartner

Wenn eine Bestellung den Versand, die Auftragsabwicklung oder einen anderen Transaktionspartner erfordert, kann Bazify die personenbezogenen Daten übermitteln, die zur Durchführung dieses Teils der Transaktion erforderlich sind. Dies kann Name, Lieferadresse, Kontaktdaten, Bestellreferenz und Informationen umfassen, die für die Lieferung oder Auftragsabwicklung erforderlich sind.

Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, sofern die Offenlegung zur Vertragserfüllung erforderlich ist. Zusätzliche gesetzlich vorgeschriebene Verarbeitungen beruhen auf Artikel 6 Absatz 1 Buchstabe c DSGVO.

16. Newsletter und Marketingkommunikation

Wenn Bazify einen Newsletter oder eine vergleichbare elektronische Marketingkommunikation anbietet und der Nutzer diese freiwillig abonniert, können die E-Mail-Adresse und die zur Dokumentation des Abonnements erforderlichen Informationen für diesen Zweck verarbeitet werden.

Marketingkommunikation, die eine Einwilligung erfordert, wird auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO und dem anwendbaren Recht für elektronische Marketingkommunikation versendet. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über eine Abmeldefunktion.

Transaktions- oder Sicherheitsnachrichten, die für ein Konto, eine Bestellung oder einen angeforderten Dienst erforderlich sind, gelten nicht allein deshalb als optionales Marketing, weil sie per E-Mail versendet werden.

17. Analyse, Werbung und Tracking

Bazify stuft Analyse-, Werbe-Pixel-, Remarketing-, seitenübergreifende Tracking- oder ähnliche Technologien nicht allein deshalb als technisch notwendig ein, weil sie für das Geschäft oder die Optimierung nützlich sein können.

Wenn Bazify einen nicht wesentlichen Analyse-, Werbe- oder Tracking-Dienst einführt, der eine Einwilligung erfordert, ist dieser blockiert zu halten, bis die erforderliche Einwilligung eingeholt wurde. Der anwendbare Anbieter, der Zweck, die Datenkategorien, die Rechtsgrundlage, Informationen zur Speicherdauer und etwaige relevante Mechanismen für Drittlandübermittlungen müssen vor oder bei Aktivierung der Verarbeitung offengelegt werden.

Ein Dienst, der in Entwicklungscode, Konfiguration, Dokumentation oder einer Roadmap erwähnt wird, ist nicht automatisch ein aktiver Tracking-Dienst. Entscheidend ist, ob das Produktivsystem tatsächlich Kontakt mit diesem Dienst aufnimmt oder Daten an diesen übermittelt.

18. Teilen-Funktionen und soziale Netzwerke

Bazify kann Teilen-Steuerelemente bereitstellen, die es einem Nutzer ermöglichen, eine Seite bewusst zu teilen. Wenn das Teilen über die native Teilen-Funktion des Browsers oder Betriebssystems umgesetzt wird, steuert das Gerät des Nutzers, welche verfügbare App oder welches Ziel ausgewählt wird. Bazify muss nicht allein zur Anzeige eines solchen Teilen-Steuerelements eine automatische Verbindung zu einem sozialen Netzwerk herstellen.

Wenn ein Teilen-Steuerelement als gewöhnlicher externer Link umgesetzt ist, wird eine Verbindung zum externen Anbieter erst hergestellt, wenn der Nutzer diesem Link aktiv folgt. Der externe Anbieter verarbeitet dann Daten in eigener Verantwortung, einschließlich technischer Verbindungsdaten, die vom Browser des Nutzers übermittelt werden.

Wenn Bazify später ein Social-Media-SDK, ein Plug-in, einen Tracking-Pixel, eine eingebettete Timeline, einen Login-Dienst oder eine vergleichbare Komponente integriert, die mit einem Dritten kommuniziert, bevor der Nutzer diesen Drittanbieterdienst bewusst öffnet, müssen die entsprechenden Datenschutzinformationen und etwaige erforderliche Einwilligungsmechanismen vor der Aktivierung umgesetzt werden.

19. Eingebettete Inhalte Dritter

Bazify kann auf externe Medien oder Inhalte verlinken oder diese, sofern technisch umgesetzt, einbetten. Ein einfacher externer Link erfordert nicht, dass der externe Anbieter Daten erhält, bevor der Nutzer das Ziel öffnet.

Eingebettete Inhalte Dritter, die eine Verbindung zum externen Anbieter herstellen, können IP-Adresse, Browserinformationen, Referrer-Informationen oder andere technische Daten übermitteln. Wenn eine solche Übermittlung nicht unbedingt erforderlich ist und eine Einwilligung erfordert, muss das Embed blockiert bleiben, bis die erforderliche Einwilligung eingeholt wurde.

20. Externe Links und Händler-Websites

Bazify kann auf Hersteller, Händler, Verlage, Dokumentationen, Nachweisquellen oder andere externe Websites verlinken. Wenn ein Nutzer einem externen Link folgt, verlässt er die von Bazify kontrollierte Umgebung. Der Betreiber des Ziels ist für die auf der externen Website durchgeführte Verarbeitung verantwortlich.

Ein normaler externer Link bedeutet nicht automatisch, dass Bazify die Kontodaten des Nutzers, das private Entscheidungsprofil oder andere gespeicherte personenbezogene Informationen an das Ziel übermittelt. Zusätzliche Daten werden nur übermittelt, wenn eine bestimmte Funktion dies technisch erfordert, eine Rechtsgrundlage besteht und die Übermittlung angemessen beschrieben wird.

21. Künstliche Intelligenz und automatisierte Entscheidungsfindung

Bazify wird mit Konzepten für KI-gestützten Handel, strukturiertes Produktwissen und Entscheidungsunterstützungssysteme entwickelt. Die Existenz solcher Konzepte, Architekturbeschreibungen oder zukünftiger Schnittstellen bedeutet nicht automatisch, dass personenbezogene Daten derzeit an einen externen KI-Anbieter übermittelt werden.

Zum Zeitpunkt dieser Datenschutzerklärung stützt sich Bazify nicht auf ausschließlich automatisierte Entscheidungsfindung, die rechtliche Wirkung für einen Nutzer entfaltet oder einen Nutzer in ähnlich erheblicher Weise beeinträchtigt, im Sinne von Artikel 22 DSGVO.

Wenn eine zukünftige KI-Funktion personenbezogene Daten verarbeitet, müssen der relevante Zweck, die Datenkategorien, der Anbieter oder die Anbieterkategorie, die Rechtsgrundlage, die Empfänger, die Aufbewahrungsregeln und etwaige relevante internationale Datenübermittlungen bewertet und vor oder bei Einführung dieser Verarbeitung offengelegt werden. Wo eine Einwilligung gesetzlich erforderlich ist, darf die Funktion die relevanten Daten nicht vor der Einwilligung verarbeiten.

KI-generierte Produktbewertungen, Empfehlungen oder Vorschläge dürfen nicht allein deshalb automatisch als verifizierte Tatsachen behandelt werden, weil ein automatisiertes System sie erstellt hat.

22. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur dann an externe Empfänger weitergegeben, wenn dies erforderlich und gesetzlich zulässig ist. Je nach der tatsächlich genutzten Funktion können Empfänger Hosting- und Infrastrukturanbieter, technische Auftragsverarbeiter, Zahlungsdienstleister, Versand- oder Fulfillment-Dienstleister, professionelle Berater, Vertragspartner, die zur Erbringung des angeforderten Dienstes erforderlich sind, sowie öffentliche Behörden umfassen, soweit eine Offenlegung gesetzlich vorgeschrieben ist.

Auftragsverarbeiter, die im Auftrag von Bazify tätig sind, werden nach Artikel 28 DSGVO eingesetzt, soweit anwendbar. Bazify verkauft keine personenbezogenen Daten.

23. Internationale Datenübermittlungen

Bazify ist bestrebt, unnötige Übermittlungen personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums zu vermeiden. Wenn ein Dienstanbieter personenbezogene Daten in einem Drittland verarbeitet, erfolgt die Übermittlung nur, wenn die Anforderungen von Kapitel V DSGVO erfüllt sind.

Je nach Empfänger und Land kann der Übermittlungsmechanismus einen Angemessenheitsbeschluss der Europäischen Kommission, einen anwendbaren anerkannten Datenschutzrahmen, Standardvertragsklauseln oder einen anderen rechtmäßigen Übermittlungsmechanismus umfassen. Etwaige aufgrund der Umstände erforderliche ergänzende Maßnahmen werden, soweit anwendbar, bewertet.

Wenn eine neue Produktionsintegration eine relevante internationale Übermittlung begründet, müssen der Anbieter und die Übermittlungsgrundlage vor oder bei Beginn der Übermittlung zur Datenschutzdokumentation hinzugefügt werden.

24. Speicherfristen und Löschung

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben oder zulässig.

Die anwendbare Frist hängt von der Datenkategorie ab und kann durch die Dauer eines Kontos oder Vertrags, die Abwicklung einer Bestellung, die Klärung einer Anfrage, Sicherheitsanforderungen, gesetzliche steuerliche oder buchhalterische Aufbewahrungspflichten, Verjährungsfristen oder die Notwendigkeit, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, bestimmt werden.

Wenn der relevante Zweck und etwaige zwingende Aufbewahrungsfristen enden, werden personenbezogene Daten gelöscht oder anonymisiert, es sei denn, eine andere rechtmäßige Grundlage erfordert eine fortgesetzte Aufbewahrung.

25. Von Bazify verwendete Rechtsgrundlagen

RechtsgrundlageTypischer Zweck
Artikel 6 Absatz 1 Buchstabe a DSGVO — EinwilligungOptionale Verarbeitung, für die der Nutzer eine gültige Einwilligung erteilt hat, beispielsweise einwilligungsbasiertes Tracking oder Marketing, soweit anwendbar.
Artikel 6 Absatz 1 Buchstabe b DSGVO — Vertrag / vorvertragliche MaßnahmenKonto-, Bestell-, Zahlungs-, angeforderte Dienstleistungs- oder Anfragebearbeitung, die für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist.
Artikel 6 Absatz 1 Buchstabe c DSGVO — Rechtliche VerpflichtungVerarbeitung, die aufgrund von Steuer-, Buchhaltungs-, Handels- oder sonstigem anwendbarem Recht erforderlich ist.
Artikel 6 Absatz 1 Buchstabe f DSGVO — Berechtigte InteressenIT-Sicherheit, Missbrauchsprävention, zuverlässiger Betrieb, technische Diagnose, gewöhnliche Geschäftskommunikation und andere berechtigte Interessen nach der erforderlichen Interessenabwägung.
§ 25 Absatz 1 TDDDGEinwilligungsbasierte Speicherung von oder Zugriff auf Informationen auf dem Endgerät eines Nutzers, soweit erforderlich.
§ 25 Absatz 2 TDDDGUnbedingt erforderliche Speicherung auf oder Zugriff auf dem Endgerät, die erforderlich ist, um einen digitalen Dienst bereitzustellen, der vom Nutzer ausdrücklich gewünscht wird.

26. Pflicht zur Bereitstellung von Daten

Einige personenbezogene Daten sind erforderlich, um eine angeforderte Funktion bereitzustellen oder einen Vertrag abzuschließen. Beispielsweise kann eine E-Mail-Adresse für die Registrierung erforderlich sein und Lieferinformationen können für einen Versand erforderlich sein. Wenn Informationen verpflichtend sind, kann Bazify die relevante Funktion möglicherweise nicht bereitstellen, wenn der Nutzer sie nicht angibt.

Daten, die für den angeforderten Dienst nicht erforderlich sind, sollten nicht ohne eine separate rechtliche Rechtfertigung verpflichtend gemacht werden.

27. Ihre Rechte nach der DSGVO

Vorbehaltlich der anwendbaren gesetzlichen Anforderungen haben betroffene Personen Rechte, einschließlich Auskunft nach Artikel 15 DSGVO, Berichtigung nach Artikel 16 DSGVO, Löschung nach Artikel 17 DSGVO, Einschränkung der Verarbeitung nach Artikel 18 DSGVO, Datenübertragbarkeit nach Artikel 20 DSGVO und das Widerspruchsrecht nach Artikel 21 DSGVO.

Wenn die Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung.

Anträge können unter Verwendung der oben genannten Kontaktdaten an den Verantwortlichen gerichtet werden. Bazify kann Informationen anfordern, die erforderlich sind, um die Identität der Person zu überprüfen, die einen Rechteantrag stellt, soweit dies vernünftigerweise erforderlich ist, um eine unbefugte Offenlegung oder Manipulation personenbezogener Daten zu verhindern.

28. Recht auf Beschwerde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben betroffene Personen nach Artikel 77 DSGVO das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Verantwortliche des privaten Sektors mit Sitz in Bayern ist die zuständige Aufsichtsbehörde in der Regel:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

29. Datenschutzverletzungen

Verletzungen des Schutzes personenbezogener Daten werden in Übereinstimmung mit der DSGVO behandelt. Wenn eine Verletzung wahrscheinlich ein Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, wird die zuständige Aufsichtsbehörde gemäß Artikel 33 DSGVO benachrichtigt. Wenn die Voraussetzungen von Artikel 34 DSGVO erfüllt sind, werden betroffene Personen unverzüglich informiert.

30. Kinder und sensible personenbezogene Daten

Bazify ist nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO für die gewöhnliche kommerzielle Nutzung zu erfordern. Nutzer sollten keine Gesundheitsdaten, biometrischen Daten, politischen Meinungen, religiösen Überzeugungen, Informationen über das Sexualleben oder die sexuelle Orientierung oder andere Daten besonderer Kategorien übermitteln, es sei denn, eine spezifische Funktion erfordert dies ausdrücklich und bietet eine angemessene Rechtsgrundlage und Datenschutzhinweise.

Wird ein Dienst direkt Kindern angeboten und wird für Dienste der Informationsgesellschaft auf die Einwilligung abgestellt, werden die anwendbaren Anforderungen an die Einwilligung von Kindern geprüft, bevor diese Funktion aktiviert wird.

31. Kein Verkauf personenbezogener Daten

Bazify verkauft keine personenbezogenen Daten. Personenbezogene Daten werden nicht allein deshalb Werbetreibenden oder anderen Dritten gegen Zahlung zur Verfügung gestellt, weil ein Nutzer Bazify besucht oder nutzt.

32. Datenschutz-Aktivierungsschranke für neue Funktionen

Bevor eine neue Produktionsfunktion aktiviert wird, sollte Bazify feststellen, ob sie eine neue Verarbeitung personenbezogener Daten, einen Zugriff auf Endgeräte, einen neuen Empfänger, einen neuen Zweck, Profiling, eine internationale Übermittlung, automatisierte Entscheidungsfindung, eingebettete Inhalte Dritter oder eine andere wesentliche Datenschutzänderung mit sich bringt.

Datenschutzschranke vor einer neuen Produktionsintegration

1
1. Datenfluss identifizieren
Stellen Sie genau fest, welche Daten den Browser, Server oder die Datenbank verlassen und an welchen Empfänger.
2
2. Zweck und Rechtsgrundlage festlegen
Aktivieren Sie keine Verarbeitung ohne gültigen Zweck und Rechtsgrundlage.
3
3. TDDDG-Einwilligung prüfen
Wenn die Funktion Informationen auf dem Gerät des Nutzers speichert oder darauf zugreift, stellen Sie fest, ob eine Einwilligung nach § 25 Abs. 1 erforderlich ist oder die Ausnahme der unbedingten Erforderlichkeit nach § 25 Abs. 2 gilt.
4
4. Empfänger und Übermittlungen prüfen
Bewerten Sie Auftragsverarbeitungsbedingungen, gemeinsame oder eigenständige Verantwortlichkeit und jede Drittlandübermittlung.
5
5. Informationen aktualisieren
Aktualisieren Sie Datenschutzerklärung, Cookie-Richtlinie und anbieterspezifische Informationen vor oder bei Beginn der neuen Verarbeitung.
6
6. Einwilligung und Standardeinstellungen konfigurieren
Halten Sie einwilligungspflichtige Dienste blockiert, bis eine gültige Einwilligung vorliegt, und ermöglichen Sie den Widerruf.
7
7. Produktionszustand dokumentieren
Dokumentieren Sie, was tatsächlich aktiviert ist, damit die veröffentlichten Datenschutzinformationen mit dem Live-System übereinstimmen.

33. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn Bazify sich technisch ändert, eine neue Funktion einführt, einen Anbieter wechselt, Verarbeitungszwecke ändert oder wenn sich rechtliche Anforderungen ändern. Es gilt die zum jeweiligen Zeitpunkt auf Bazify veröffentlichte Version.

Wesentliche Änderungen, die eine erneute Einwilligung erfordern, werden nicht allein durch die Änderung dieses Textes rechtmäßig. Wo das Gesetz eine Einwilligung verlangt, muss eine neue oder aktualisierte Einwilligung eingeholt werden, bevor die betreffende Verarbeitung aktiviert wird.

34. Aktuelle Version

Zuletzt aktualisiert: 13. Oktober 2026.

Diese Version soll älteren Bazify-Datenschutztext ersetzen, der sich auf nicht zusammenhängende Portal-Inhalte oder auf Dienste Dritter bezog, deren Aktivität in der aktuellen Bazify-Produktionsumgebung nicht bestätigt ist.