Datenschutzerklärung

Stand: 14.08.2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie den Dienst „bagly“, unsere Progressive Web App (PWA), die QR-Code-Finderseiten oder unseren Online-Shop nutzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung umfasst insbesondere:

die Registrierung und Nutzung eines bagly-Nutzerkontos,
die Verwaltung von Gepäckanhängern und digitalen Codes,
die Hinterlegung von Profil-, Kontakt-, Gepäck- und Reisedaten,
die QR-Code- und Fundmeldefunktion,
Benachrichtigungen per E-Mail und – sofern aktiviert – Web-Push,
den Erwerb digitaler Aktivierungscodes,
den Kauf physischer Produkte im Online-Shop,
die technische Bereitstellung unserer Webseiten und der PWA.

Spezifische Datenverarbeitungen zukünftiger nativer Apps für iOS oder Android sind nicht Gegenstand dieser Fassung.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

bagly Deutschland
Robert S. Berg
Rossäckerstrasse 33/2
74189 Weinsberg
Deutschland

E-Mail: info@bagly-deutschland.de

3. Hosting und technische Bereitstellung

Das Hosting und die technische Betreuung unserer Systeme erfolgen durch ELBE Webservices.

Die zugrunde liegende Serverinfrastruktur wird durch

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

bereitgestellt.

Die Serverinfrastruktur befindet sich in Deutschland. Soweit die genannten Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logfiles

Beim Aufruf unserer Webseiten, der PWA, des Online-Shops oder einer QR-Code-Finderseite werden technisch bedingt Daten an den Webserver übermittelt.

Dabei können insbesondere verarbeitet werden:

IP-Adresse des aufrufenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
verwendete HTTP-Methode,
Zugriffsstatus,
übertragene Datenmenge,
zuvor besuchte Seite beziehungsweise Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem und technische Geräteinformationen.

Die Verarbeitung erfolgt zur sicheren und störungsfreien Bereitstellung unserer Dienste, zur Fehleranalyse sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und technisch fehlerfreien Betrieb unserer Systeme.

Webserver-Logfiles der eingesetzten Hosting-Infrastruktur werden grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erforderlich sein, beispielsweise wenn konkrete Anhaltspunkte für einen Angriff, Missbrauch oder eine sonstige Sicherheitsverletzung bestehen.

4. Registrierung und Nutzerkonto

Zur Nutzung bestimmter Funktionen von bagly ist die Erstellung eines Nutzerkontos erforderlich.

Dabei verarbeiten wir insbesondere:

E-Mail-Adresse,
Passwort in Form eines kryptografischen Hashwerts,
interne Benutzerkennung,
Spracheinstellungen,
Benachrichtigungs- und Sichtbarkeitseinstellungen,
Zeitpunkt der Registrierung,
Zeitpunkt der Aktivierung des Nutzerkontos,
gegebenenfalls Zeitpunkt des letzten Logins.

Das ursprüngliche Passwort wird von uns nicht im Klartext gespeichert.

Die Verarbeitung erfolgt zur Einrichtung, Bereitstellung und Verwaltung des Nutzerkontos sowie zur Authentifizierung des Nutzers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adresse und Passwort sind für die Erstellung eines Nutzerkontos erforderlich. Ohne diese Daten kann kein Nutzerkonto eingerichtet werden.

Weitere Profilangaben sind grundsätzlich freiwillig, soweit sie nicht für einen konkreten Bestell-, Abrechnungs- oder Nutzungsvorgang erforderlich sind.

5. Gepäckanhänger, Profil- und Reisedaten

Innerhalb Ihres Nutzerkontos können Sie freiwillig Informationen zu Ihren bagly-Gepäckanhängern hinterlegen.

Hierzu können insbesondere gehören:

Bezeichnung des Gepäckstücks,
Informationen oder Notizen zum Gepäckstück,
gegebenenfalls ein Bild des Gepäckstücks,
Angaben zum Reisenden, beispielsweise Name und Kontaktdaten,
Telefonnummer,
Anschrift oder temporäre Kontaktdaten,
Reiseart,
Beförderungsunternehmen,
Flug-, Zug-, Schiffs- oder sonstige Reiseverbindungen,
Reiseorte,
Reise- und Ankunftsdaten,
Reiseziele,
Aufenthalts- und Zieladressen,
individuelle Sichtbarkeitseinstellungen.

Diese Daten werden verarbeitet, um die von Ihnen gewünschten bagly-Funktionen bereitzustellen und insbesondere im Verlustfall eine Kontaktaufnahme beziehungsweise die Anzeige der von Ihnen freigegebenen Informationen zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Hinterlegung dieser Daten ist freiwillig. Ohne die jeweiligen Angaben können lediglich die davon abhängigen Funktionen nicht oder nur eingeschränkt genutzt werden.

Sie entscheiden über die dafür vorgesehenen Sichtbarkeitseinstellungen, welche Informationen auf der Finderseite angezeigt werden.

Bitte hinterlegen Sie personenbezogene Daten anderer Personen nur, wenn Sie hierzu berechtigt sind. Informieren Sie die betreffende Person gegebenenfalls über die Verarbeitung ihrer Daten.

Freitextfelder sind nicht dafür vorgesehen, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, beispielsweise Gesundheitsdaten, Angaben zur Religion oder zur sexuellen Orientierung, zu speichern.

6. Digitale Codes, QR-Codes und Public Tokens

Jedem aktivierten bagly-Gepäckanhänger kann ein technischer Code beziehungsweise ein Public Token zugeordnet sein.

Der Public Token:

enthält selbst keine unmittelbar lesbaren Namen, Anschriften oder sonstigen Kontaktdaten,
ermöglicht unserem System jedoch die technische Zuordnung zu einem Gepäckanhänger,
ermöglicht den Aufruf der zugehörigen Finderseite.

Da der Token innerhalb unseres Systems einem Nutzer beziehungsweise Gepäckanhänger zugeordnet werden kann, behandeln wir ihn als pseudonymes Identifikationsmerkmal.

Beim Scannen eines QR-Codes werden nur diejenigen personenbezogenen Informationen auf der Finderseite angezeigt, die Sie über die dafür vorgesehenen Sichtbarkeitseinstellungen zur Anzeige freigegeben haben.

Empfänger dieser freigegebenen Daten kann grundsätzlich jede Person sein, die Zugang zum entsprechenden QR-Code beziehungsweise Public Token besitzt und die Finderseite aufruft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachten Sie, dass wir nach erfolgter Anzeige keinen Einfluss darauf haben, ob ein Finder angezeigte Informationen beispielsweise abschreibt oder anderweitig speichert.

bagly bietet kein GPS-Tracking und keine permanente Standortüberwachung eines Gepäckstücks.

7. Fundmeldung und freiwillige Standortfreigabe durch Finder

Ein Finder kann über die Finderseite eine Fundmeldung zu einem bagly-Gepäckanhänger übermitteln. Zur Bearbeitung der Fundmeldung, zur Zuordnung zum betreffenden Gepäckanhänger und zur Benachrichtigung des Eigentümers werden die hierfür erforderlichen Daten verarbeitet und gespeichert.

Dabei können insbesondere folgende Daten verarbeitet werden:

technische Zuordnung zum betreffenden Gepäckanhänger und Nutzerkonto,
Code beziehungsweise Public Token des Gepäckanhängers,
Name des Finders, sofern angegeben,
E-Mail-Adresse des Finders, sofern angegeben,
Telefonnummer des Finders, sofern angegeben,
vom Finder übermittelte Nachricht,
IP-Adresse des verwendeten Endgeräts,
Browser- und Geräteinformationen in Form des User-Agents,
verwendete Sprache,
Datum und Uhrzeit der Fundmeldung,
Status der Scan-, E-Mail- und Push-Benachrichtigungen,
Zeitpunkt, zu dem der Eigentümer die Fundmeldung gelesen oder bestätigt hat,
Anzahl und Zeitpunkt gegebenenfalls versendeter Erinnerungen.

Die Verarbeitung dient dazu, die Fundmeldung dem richtigen Gepäckanhänger und Nutzerkonto zuzuordnen, den Eigentümer über den Fund zu informieren, eine Kontaktaufnahme zwischen Finder und Eigentümer zu ermöglichen, den Bearbeitungs- und Benachrichtigungsstatus zu verwalten sowie die Funktionsfähigkeit und Sicherheit der Fundmeldefunktion zu gewährleisten.

Rechtsgrundlage: Soweit die Daten zur Bereitstellung der Fundmeldefunktion gegenüber dem bagly-Nutzer erforderlich sind, Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der vom Finder freiwillig bereitgestellten Informationen sowie der zur sicheren Durchführung der Fundmeldung erforderlichen technischen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine zuverlässige Kontaktaufnahme im Verlustfall zu ermöglichen, Fundmeldungen technisch korrekt zuzustellen und die Fundmeldefunktion vor Missbrauch zu schützen.

Freiwillige Standortfreigabe

Der Finder kann zusätzlich freiwillig den Standort des gefundenen Gepäckstücks übermitteln.

Hierbei können folgende Standortdaten verarbeitet und gespeichert werden:

geografischer Breitengrad,
geografischer Längengrad,
technische Genauigkeit der Standortbestimmung.

Eine Standortbestimmung erfolgt nicht automatisch. Standortdaten werden nur verarbeitet, wenn der Finder die entsprechende Funktion aktiv verwendet und den Zugriff auf seinen Standort über das Endgerät beziehungsweise den Browser erlaubt.

Die Standortdaten werden ausschließlich dazu verwendet, dem Eigentümer den vom Finder übermittelten Fundort mitzuteilen.

bagly führt keine dauerhafte Standortüberwachung durch und bietet kein GPS-Tracking des Gepäckstücks oder des Finders.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Die Standortfreigabe ist freiwillig. Eine Fundmeldung kann auch ohne Übermittlung des Standortes erfolgen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Speicherdauer der Fundmeldung

Die im Zusammenhang mit einer Fundmeldung gespeicherten personenbezogenen Daten werden für 14 Tage nach Erstellung der Fundmeldung in der aktiven Datenbank gespeichert und anschließend automatisch gelöscht.

Die Löschung umfasst insbesondere die Kontaktdaten des Finders, die übermittelte Nachricht, gegebenenfalls übermittelte Standortdaten, IP-Adresse und User-Agent sowie die mit der Fundmeldung verbundenen technischen Zuordnungs-, Benachrichtigungs- und Bearbeitungsinformationen.

8. E-Mail-, Sicherheits- und Push-Benachrichtigungen

Wir versenden im Zusammenhang mit der Nutzung von bagly erforderliche oder vom Nutzer angeforderte E-Mails.

Hierzu können insbesondere gehören:

Aktivierungs-E-Mails,
E-Mails zum Zurücksetzen eines Passworts,
sicherheitsrelevante Hinweise,
Fundbenachrichtigungen,
Bestell- und Zahlungsbestätigungen,
Rechnungen,
sonstige unmittelbar mit dem Nutzerkonto oder einer Bestellung zusammenhängende Mitteilungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei ausschließlich sicherheitsbezogenen Mitteilungen kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Web-Push-Benachrichtigungen

Sofern Sie Web-Push-Benachrichtigungen aktivieren, speichern wir die für den Versand technisch erforderlichen Daten. Hierzu gehören insbesondere eine vom Browser beziehungsweise Push-Dienst erzeugte Push-Adresse sowie die erforderlichen technischen Schlüssel und die Zuordnung zum Nutzerkonto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Push-Benachrichtigungen jederzeit über die Einstellungen Ihres Nutzerkontos oder Ihres Browsers deaktivieren.

Je nach verwendetem Browser kann die technische Übermittlung einer Push-Nachricht über den Push-Dienst des jeweiligen Browser- oder Plattformanbieters erfolgen. Dabei können technische Verbindungsdaten durch diesen Anbieter verarbeitet werden.

Freiwillige werbliche Informationen

Sofern wir Ihnen die Möglichkeit anbieten, in den Erhalt werblicher Informationen einzuwilligen, verwenden wir Ihre E-Mail-Adresse ausschließlich auf Grundlage Ihrer vorherigen Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerruf hat keine Auswirkungen auf die Nutzung des normalen bagly-Nutzerkontos.

9. Datenverarbeitung bei Bestellungen und im Online-Shop

Wenn Sie physische Produkte, beispielsweise bagly-Gepäckanhänger, oder digitale Inhalte beziehungsweise Aktivierungscodes bestellen, verarbeiten wir die für die Bestellung erforderlichen Daten.

Hierzu können insbesondere gehören:

Vor- und Nachname,
Rechnungsanschrift,
gegebenenfalls abweichende Lieferanschrift,
E-Mail-Adresse,
bestellte Produkte und Mengen,
Bestellnummer,
Rechnungsnummer,
Bestellwert,
Zahlungsart,
Zahlungsstatus,
Transaktionsreferenz,
Datum und Uhrzeit der Bestellung,
steuerlich erforderliche Angaben.

Die Verarbeitung erfolgt zur Durchführung der Bestellung, Zahlungsabwicklung, Lieferung beziehungsweise Bereitstellung digitaler Inhalte, Rechnungsstellung und Bearbeitung eventueller Rückfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzlich aufzubewahrende Daten Art. 6 Abs. 1 lit. c DSGVO.

Die für eine Bestellung gekennzeichneten Pflichtangaben sind für den Vertragsabschluss erforderlich. Ohne diese Daten können wir die jeweilige Bestellung nicht durchführen.

10. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir Mollie B.V., Niederlande, ein.

Abhängig von der ausgewählten Zahlungsart können über Mollie weitere Zahlungsdienstleister, Kreditinstitute, Kartensysteme oder Wallet-Anbieter eingebunden werden.

Im Rahmen einer Zahlung können insbesondere verarbeitet werden:

Name,
gegebenenfalls Anschrift,
E-Mail-Adresse,
Zahlungsbetrag,
Währung,
Bestell- und Transaktionsdaten,
Zahlungsart,
Zahlungsinformationen,
IP-Adresse,
Browser- und Geräteinformationen.

Mollie verarbeitet personenbezogene Daten im Rahmen seiner Zahlungsdienste als eigenständig Verantwortlicher.

Vollständige Kreditkartendaten werden grundsätzlich direkt durch die beteiligten Zahlungsdienstleister verarbeitet. Wir erhalten insbesondere Informationen über den Zahlungsstatus und die zur Zuordnung erforderliche Transaktionsreferenz.

Rechtsgrundlage für die Übermittlung durch uns: Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Wenn Sie PayPal auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt beziehungsweise von PayPal erhoben.

Für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich verantwortlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet personenbezogene Daten im Rahmen seiner Zahlungsdienste in eigener datenschutzrechtlicher Verantwortung.

11. Versand physischer Produkte

Beim Kauf physischer Produkte übermitteln wir die für die Zustellung erforderlichen Daten an das eingesetzte Versandunternehmen.

Der Versand erfolgt derzeit insbesondere über die Deutsche Post.

Übermittelt werden grundsätzlich nur die für die Zustellung erforderlichen Daten, insbesondere:

Name des Empfängers,
Lieferanschrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Cookies, Sitzungsdaten und lokale Speicherung

Für den Betrieb unserer Webseiten, des Online-Shops und der PWA verwenden wir technisch notwendige Speicher- und Zugriffstechnologien.

Hierzu können insbesondere gehören:

Session-Cookies zur Anmeldung und Aufrechterhaltung einer Sitzung,
technisch notwendige Warenkorb- und Checkout-Cookies,
lokale Browser-Speicher für erforderliche Einstellungen,
Cache-Speicher der PWA,
Service Worker zur Bereitstellung technischer Ressourcen und gegebenenfalls einer Offline-Funktion.

Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung abhängig vom Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Technologien werden nur eingesetzt, soweit hierfür eine gesetzlich erforderliche Einwilligung vorliegt.

13. Kontaktaufnahme und Support

Wenn Sie uns per E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name,
E-Mail-Adresse,
Inhalt Ihrer Nachricht,
gegebenenfalls Bestell-, Nutzer- oder Codeinformationen,
weitere freiwillig bereitgestellte Angaben.

Bezieht sich die Anfrage auf einen bestehenden oder geplanten Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

14. Empfänger personenbezogener Daten

Zu den möglichen Empfängern beziehungsweise Empfängerkategorien gehören insbesondere:

ELBE Webservices,
ALL-INKL.COM – Neue Medien Münnich,
Mollie,
PayPal oder weitere an einer Zahlung beteiligte Zahlungsanbieter,
Banken und Kartensysteme,
Deutsche Post beziehungsweise der eingesetzte Versanddienstleister,
Browser- beziehungsweise Push-Dienste bei aktivierten Web-Push-Benachrichtigungen,
Finder, soweit Sie Informationen für die Finderseite sichtbar geschaltet haben,
Behörden und öffentliche Stellen bei einer gesetzlichen Übermittlungspflicht.

Ein Verkauf personenbezogener Daten findet nicht statt.

15. Datenübermittlung in Drittländer

Die von bagly selbst betriebenen Nutzer-, Gepäck-, Reise- und Shopdaten werden auf der von uns eingesetzten Serverinfrastruktur in Deutschland gespeichert.

Bei der Nutzung externer Dienstleister kann es jedoch dazu kommen, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Dies kann insbesondere einzelne Zahlungs-, Browser- oder Push-Dienste betreffen.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie der EU-Standardvertragsklauseln.

Mollie und PayPal können im Rahmen ihrer eigenen Zahlungsdienstleistungen Dienstleister beziehungsweise Konzernunternehmen außerhalb des EWR einsetzen.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Nutzerkonto

Daten des Nutzerkontos werden grundsätzlich für die Dauer des bestehenden Nutzerkontos verarbeitet.

Wenn Sie Ihr Nutzerkonto löschen oder die Löschung veranlassen, werden die mit dem Konto verbundenen öffentlich nutzbaren Zuordnungen deaktiviert. Zugeordnete digitale Codes beziehungsweise Public Tokens werden so deaktiviert, dass über die Finderfunktion keine personenbezogenen Daten des gelöschten Nutzerkontos mehr abgerufen werden können.

Profil-, Gepäck- und Reisedaten werden gelöscht, soweit keine gesetzlichen oder zwingenden technischen Gründe einer sofortigen Löschung entgegenstehen.

Daten können vorübergehend noch in technisch notwendigen Sicherungskopien vorhanden sein und werden im Rahmen der regulären Sicherungs- und Überschreibzyklen entfernt.

Bestellungen, Rechnungen und Buchungsunterlagen

Daten aus Bestellungen, Zahlungen und Rechnungen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Für Buchungsbelege beträgt die gesetzliche Aufbewahrungsfrist grundsätzlich acht Jahre. Abhängig von der Art des jeweiligen Dokuments können gesetzlich auch Fristen von sechs oder zehn Jahren gelten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Server-Logfiles

Webserver-Logfiles werden grundsätzlich spätestens nach sieben Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung erforderlich sein.

Fundmeldungsdaten

Personenbezogene Daten, die im Zusammenhang mit einer Fundmeldung gespeichert werden, werden 14 Tage nach Erstellung der Fundmeldung automatisch aus der aktiven Datenbank gelöscht.

Dies umfasst insbesondere die vom Finder angegebenen Kontaktdaten und Nachrichten, gegebenenfalls übermittelte Standortinformationen, IP-Adresse und User-Agent sowie die zugehörigen technischen Zuordnungs-, Benachrichtigungs- und Bearbeitungsinformationen.

Supportanfragen

Daten aus Supportanfragen werden gelöscht, sobald sie für die Bearbeitung der jeweiligen Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen einer Löschung entgegenstehen.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören insbesondere:

verschlüsselte Datenübertragung mittels HTTPS/TLS,
Speicherung von Passwörtern ausschließlich als kryptografische Hashwerte,
Zugriffsbeschränkungen,
rollen- und berechtigungsabhängige Zugriffe,
technische Schutzmaßnahmen gegen unberechtigte Zugriffe und Missbrauch,
regelmäßige Datensicherungen und technische Wartung.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft gemäß Art. 15 DSGVO,
Berichtigung gemäß Art. 16 DSGVO,
Löschung gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruch gemäß Art. 21 DSGVO,
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte:

info@bagly-deutschland.de

19. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

E-Mail: poststelle@lfdi.bwl.de

Unabhängig davon können Sie sich insbesondere auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

20. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch bagly nicht statt.

21. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, technische Systeme oder die von uns angebotenen Funktionen ändern.

Es gilt die jeweils veröffentlichte aktuelle Fassung.

Stand: 14.08.2026