Datenschutzbestimmungen

Datenschutzerklärung der Bailaho GmbH

Gültig für: www.bailaho.de, www.bailaho.at, www.bailaho.ch und www.bailaho.com; Stand: November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Schweizer Datenschutzgesetzes (DSG) sowie der sonstigen anwendbaren Datenschutzvorschriften ist:

Bailaho GmbH
Im Nussgärtel 9
76530 Baden-Baden
Deutschland

Geschäftsführerin: Martina Schwandt
Sitz der Gesellschaft: Baden-Baden
Handelsregister: Amtsgericht Mannheim, HRB 712637

Telefon: +49 (0)7223 8089604
Fax: +49 (0)7223 2834714

Kostenfreie Servicenummern:
Deutschland: 0800 BAILAHO / 0800 2 245 246
Österreich: 0800 22 33 18
Schweiz: 0800 112 107

E-Mail: support@bailaho.net

Ein betrieblicher Datenschutzbeauftragter wurde nicht bestellt. Datenschutzanfragen können unmittelbar an die Bailaho GmbH unter der oben genannten E-Mail-Adresse gerichtet werden.

2. Geltungsbereich und Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für sämtliche Internetangebote der Bailaho GmbH unter folgenden Domains:

  • www.bailaho.de
  • www.bailaho.at
  • www.bailaho.ch
  • www.bailaho.com

Die Bailaho GmbH betreibt unter diesen Domains ein internationales B2B-Firmenverzeichnis. Die Plattform richtet sich grundsätzlich an Unternehmen, Gewerbetreibende, Selbstständige, Freiberufler und sonstige geschäftliche Nutzer. Sie dient insbesondere der Darstellung von Unternehmen, der Recherche nach gewerblichen Anbietern, der Veröffentlichung von Firmeninformationen sowie der geschäftlichen Kontaktanbahnung.

Die Plattform ermöglicht unter anderem:

  • die Suche nach Unternehmen, Produkten, Dienstleistungen und gewerblichen Anbietern;
  • die Anzeige öffentlich zugänglicher Firmeneinträge;
  • die Registrierung und Verwaltung persönlicher Benutzerkonten;
  • die Erstellung kostenloser und kostenpflichtiger Firmeneinträge;
  • die Übermittlung von Kontaktanfragen;
  • das Einreichen von Änderungsvorschlägen zu bestehenden Firmeneinträgen;
  • die Nutzung eingebundener Karten, Videos und sonstiger externer Inhalte;
  • die Weitergabe und das Teilen von Inhalten über soziale Netzwerke.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung unserer Internetangebote verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte betroffene Personen haben.

Die Verarbeitung erfolgt insbesondere nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie des revidierten Schweizer Datenschutzgesetzes (DSG), soweit dessen räumlicher Anwendungsbereich eröffnet ist.

3. Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können beispielsweise Namen, geschäftliche E-Mail-Adressen, Telefonnummern, Anschriften, IP-Adressen, Benutzerkennungen oder sonstige Informationen gehören, durch die eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann.

Unter Verarbeitung versteht man jeden Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise deren Erhebung, Speicherung, Verwendung, Übermittlung, Veränderung oder Löschung.

Verantwortlicher ist die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist grundsätzlich die Bailaho GmbH verantwortlich, sofern nicht ausdrücklich auf eine eigenständige Verantwortlichkeit eines Drittanbieters hingewiesen wird.

4. Allgemeine Grundsätze und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der jeweils anwendbaren gesetzlichen Bestimmungen und nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Bestimmungen:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person, beispielsweise für den Einsatz bestimmter Cookies, Marketing-Technologien oder externer Inhalte.
  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen, beispielsweise bei Registrierung, Verwaltung eines Benutzerkontos oder Bestellung eines kostenpflichtigen Firmeneintrags.
  • Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Zu den berechtigten Interessen können insbesondere der sichere und störungsfreie Betrieb der Internetplattform, die Abwehr von Missbrauch, die Gewährleistung der IT-Sicherheit, die Bearbeitung geschäftlicher Anfragen, die Verbesserung unserer Angebote sowie die Durchsetzung und Verteidigung rechtlicher Ansprüche gehören.

Soweit das Schweizer Datenschutzgesetz anwendbar ist, erfolgen die Verarbeitungen zusätzlich unter Beachtung der dort geltenden Grundsätze, insbesondere der Rechtmäßigkeit, Verhältnismäßigkeit, Zweckbindung, Transparenz und Datensicherheit.

Sofern eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

5. Aufruf unserer Internetseiten und Server-Logfiles

Bei jedem Aufruf unserer Internetseiten werden durch die technische Infrastruktur Informationen verarbeitet, die für die Bereitstellung und Auslieferung der jeweiligen Website erforderlich sind.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse des anfragenden Endgerätes;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Internetseite und angeforderte Datei;
  • übertragene Datenmenge;
  • verwendeter Browser und Browserversion;
  • verwendetes Betriebssystem;
  • Referrer-URL, also die zuvor besuchte Internetseite;
  • HTTP-Statuscodes und technische Fehlermeldungen;
  • technische Informationen zur Verbindung und zum Endgerät.

Diese Informationen werden insbesondere durch unseren Hosting-Dienstleister und die für die technische Auslieferung eingesetzten CDN-Dienstleister verarbeitet.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Internetseiten, zur Gewährleistung der Stabilität und Sicherheit unserer Systeme, zur Fehleranalyse, zur Erkennung und Abwehr von Angriffen sowie zur Missbrauchsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, funktionsfähigen und zuverlässigen Betrieb unserer Internetplattform.

Die regulären Hosting-Server befinden sich nach unserer Angabe in Deutschland. Die Verarbeitung technischer Zugriffsdaten kann im Rahmen der CDN-Nutzung zusätzlich über weitere Serverstandorte erfolgen.

Server-Logfiles werden entsprechend den betrieblichen und technischen Erfordernissen sowie den gesetzlichen Vorgaben aufbewahrt und regelmäßig überprüft. Eine Speicherung erfolgt nicht länger, als dies für die jeweiligen Zwecke erforderlich ist.

6. Hosting und technische Dienstleister

Für den Betrieb der Bailaho-Websites setzen wir externe technische Dienstleister ein. Hierzu gehören insbesondere Hosting-, Infrastruktur- und Content-Delivery-Network-Dienstleister (CDN).

Unsere regulären Hosting-Server befinden sich in Deutschland. Die technische Infrastruktur dient der Speicherung, Verarbeitung und Auslieferung der Website-Inhalte sowie der Bereitstellung der erforderlichen Datenbank- und Anwendungsfunktionen.

Für die Auslieferung und Beschleunigung von Inhalten setzen wir unter anderem folgende CDN-Dienstleister ein:

  • Cloudflare: https://www.cloudflare.com/
  • Bunny CDN (Bunny.net): https://bunny.net/

Cloudflare und Bunny CDN werden für die Domains bailaho.de, bailaho.at, bailaho.ch und bailaho.com eingesetzt. Bei bailaho.com kommt aufgrund des internationalen und mehrsprachigen Angebots zusätzlich der Übersetzungsdienst GTranslate zum Einsatz.

Durch die Verwendung von CDN-Diensten können Anfragen über Server und Netzwerkknoten verarbeitet werden, die sich geografisch möglichst nahe am jeweiligen Nutzer befinden. Dabei können insbesondere IP-Adressen, technische Verbindungsdaten, Browserinformationen und angeforderte Inhalte verarbeitet werden.

Je nach Standort des Nutzers und technischer Routing-Konfiguration kann eine Verarbeitung auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Die Dienstleister verarbeiten die entsprechenden Daten zur Erbringung ihrer technischen Leistungen und, soweit vertraglich vereinbart, als Auftragsverarbeiter. Soweit erforderlich, werden entsprechende Vereinbarungen zur Auftragsverarbeitung und geeignete Datenschutzgarantien eingesetzt.

Weitere Informationen:

  • Cloudflare Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
  • Bunny.net Datenschutzerklärung: https://bunny.net/privacy/

Die Identität und die Kontaktdaten unseres Hosting-Dienstleisters werden aus Gründen der betrieblichen Vertraulichkeit nicht allgemein auf der Website veröffentlicht. Betroffene Personen können entsprechende Informationen im Rahmen einer konkreten datenschutzrechtlichen Anfrage unter support@bailaho.net anfordern. Gesetzliche Auskunfts- und Informationspflichten bleiben hiervon unberührt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit die Bereitstellung eines Benutzerkontos oder einer vertraglich vereinbarten Leistung betroffen ist, Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies und vergleichbare Technologien

Unsere Internetseiten verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Textinformationen, die im Browser beziehungsweise auf dem Endgerät eines Nutzers gespeichert werden können.

Wir unterscheiden zwischen technisch notwendigen Cookies und solchen Cookies beziehungsweise Technologien, die zusätzlichen Zwecken dienen, beispielsweise Analyse, Marketing oder der Bereitstellung externer Inhalte.

7.1 Technisch notwendige Cookies

Beim erstmaligen Aufruf unserer Internetseiten werden ausschließlich die für den technischen Betrieb und die grundlegende Funktionalität erforderlichen Cookies unserer Eigenentwicklung gesetzt.

Diese Cookies werden von der Bailaho-Plattform selbst bereitgestellt und dienen insbesondere der technischen Funktionsfähigkeit, der Verwaltung notwendiger Sitzungsinformationen sowie der Speicherung beziehungsweise Umsetzung technisch erforderlicher Einstellungen.

Ohne diese Cookies können bestimmte Funktionen unserer Internetseiten möglicherweise nicht ordnungsgemäß bereitgestellt werden.

Technisch notwendige Cookies werden auf Grundlage der jeweils einschlägigen gesetzlichen Vorschriften verarbeitet. Nach der DSGVO ist Rechtsgrundlage insbesondere Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website besteht. Für das Speichern beziehungsweise Auslesen von Informationen auf Endgeräten sind außerdem die gesetzlichen Anforderungen des § 25 TDDDG zu beachten, soweit diese Vorschrift anwendbar ist.

7.2 Einwilligungspflichtige Cookies und Technologien

Weitere Cookies und Technologien werden erst aktiviert, wenn der Nutzer zuvor eine entsprechende Einwilligung erteilt hat.

Dies betrifft insbesondere:

  • Marketing- und Remarketing-Technologien;
  • das Meta Pixel;
  • das Google Remarketing-Tag;
  • Cookies und Technologien des eigenen Analysewerkzeugs, soweit diese nicht technisch notwendig sind;
  • externe Karteninhalte von OpenStreetMap beziehungsweise den jeweiligen Kartenservern;
  • eingebettete YouTube-Videos;
  • weitere externe Inhalte, deren Einbindung eine zusätzliche Datenübermittlung auslöst.

Ohne eine entsprechende Einwilligung werden die betreffenden Dienste nicht geladen und es findet insoweit keine durch diese Einbindung ausgelöste Verbindung zu den jeweiligen Drittanbietern statt.

7.3 Cookie-Consent-Verwaltung

Zur Verwaltung der Einwilligungen verwenden wir das Consent-Management-System „Cookie Consent by PrivacyPolicies.com“.

Dieses System ermöglicht es Besuchern, zwischen technisch notwendigen Cookies und zusätzlichen Cookie- beziehungsweise Dienstekategorien zu unterscheiden und ihre Einwilligungen entsprechend zu verwalten.

Die Einwilligung kann je nach angebotener Auswahl für einzelne Kategorien beziehungsweise Dienste oder gesammelt für alle angebotenen Kategorien erteilt werden.

Eine einmal erteilte Einwilligung kann jederzeit über den dauerhaft verfügbaren Link „Cookie-Einstellungen“ auf unseren Internetseiten geändert oder widerrufen werden.

Der Widerruf wirkt für die Zukunft. Bereits erfolgte Datenverarbeitungen bleiben hiervon unberührt, soweit sie zum Zeitpunkt ihrer Durchführung rechtmäßig waren.

Die technische Dokumentation und Speicherung der Einwilligungsentscheidung dient dem Nachweis und der Umsetzung der jeweiligen Datenschutzentscheidung.

Rechtsgrundlage für einwilligungspflichtige Cookies und vergleichbare Technologien ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit anwendbar.

8. Eigenes Analysewerkzeug

Zur statistischen Auswertung der Nutzung unserer Internetseiten verwenden wir ein eigenes Analysewerkzeug. Dieses Werkzeug wird von uns selbst betrieben beziehungsweise eingesetzt und dient der statistischen Auswertung von Zugriffszahlen und Nutzungsinformationen.

Hierbei können insbesondere Informationen über Seitenaufrufe, aufgerufene Inhalte und die Nutzung einzelner Bereiche unserer Internetplattform erfasst und statistisch ausgewertet werden.

Im Rahmen der Analyse werden Cookies eingesetzt. Diese dienen der technischen Erfassung und statistischen Zuordnung von Nutzungsvorgängen. IP-Adressen werden bereits vor der Speicherung vollständig anonymisiert.

Es werden keine personenbezogenen Nutzerprofile erstellt. Eine personenbezogene Profilbildung findet im Rahmen dieses Analysewerkzeugs nicht statt.

Die erhobenen Informationen dienen ausschließlich internen statistischen Zwecken, insbesondere der Ermittlung von Zugriffszahlen, der Analyse der allgemeinen Nutzung unserer Internetseiten sowie der technischen und inhaltlichen Verbesserung unseres B2B-Firmenverzeichnisses.

Soweit die eingesetzten Analyse-Cookies nicht unter eine gesetzliche Ausnahme für unbedingt erforderliche Technologien fallen, werden sie erst nach entsprechender Einwilligung über unser Cookie-Consent-System aktiviert.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit anwendbar.

Wir verwenden kein Google Analytics.

9. Meta Pixel (Facebook Pixel)

Auf unseren Internetseiten setzen wir das Meta Pixel ein. Hierbei handelt es sich um einen Analysedienst und eine Marketing-Technologie des Unternehmens Meta.

Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbemaßnahmen zu messen, bestimmte Aktionen auf unseren Internetseiten auszuwerten und Zielgruppen für Werbeanzeigen innerhalb der Meta-Plattformen zu bilden beziehungsweise anzusprechen.

Der Dienst wird erst aktiviert, wenn der Nutzer zuvor über unsere Cookie-Einstellungen eine entsprechende Einwilligung erteilt hat.

Ohne diese Einwilligung wird das Meta Pixel nicht geladen und es erfolgt keine durch das Pixel ausgelöste Datenübermittlung an Meta.

Nach erfolgter Einwilligung können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse und technische Informationen des Endgerätes;
  • Browser- und Geräteinformationen;
  • aufgerufene Seiten und URLs;
  • Zeitpunkt und Art bestimmter Interaktionen;
  • Informationen über die Nutzung unserer Internetseiten;
  • gegebenenfalls Cookie- und Online-Kennungen.

Meta kann diese Informationen gegebenenfalls mit weiteren Daten zusammenführen und einem bestehenden Meta-Benutzerkonto zuordnen, sofern entsprechende Voraussetzungen vorliegen.

Eine Verarbeitung kann auch durch Unternehmen der Meta-Unternehmensgruppe außerhalb des Europäischen Wirtschaftsraums erfolgen, insbesondere in den USA.

Je nach konkreter Verarbeitung und den beteiligten Unternehmen können hierfür Angemessenheitsbeschlüsse, Zertifizierungen im Rahmen des EU-US Data Privacy Framework oder geeignete Garantien wie Standardvertragsklauseln herangezogen werden. Die jeweils tatsächlich einschlägigen Übermittlungsmechanismen sind vom eingesetzten Meta-Dienst und dessen Vertragskonfiguration abhängig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit anwendbar.

Weitere Informationen:

  • Meta Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/
  • Meta Informationen zu Cookies: https://www.facebook.com/privacy/policies/cookies/
  • Meta Informationen für Unternehmen: https://www.facebook.com/business/tools/meta-pixel

10. Google Remarketing

Auf unseren Internetseiten wird das Google Remarketing-Tag eingesetzt. Der Dienst wird von Google bereitgestellt.

Google Remarketing ermöglicht es, Besucher unserer Internetseiten beziehungsweise bestimmte Nutzergruppen im Rahmen der Google-Werbedienste erneut anzusprechen und ihnen interessenbezogene Werbung anzuzeigen.

Das entsprechende Tag ist technisch in den Internetseiten eingebunden, wird jedoch durch unsere Einwilligungsverwaltung bis zur Erteilung einer entsprechenden Einwilligung vollständig blockiert.

Ohne die entsprechende Einwilligung wird das Google Remarketing-Tag nicht ausgeführt und es erfolgt keine durch dieses Tag ausgelöste Datenübermittlung an Google.

Nach erfolgter Einwilligung können insbesondere IP-Adresse, Browserinformationen, Geräteinformationen, aufgerufene Seiten, Interaktionen und Cookie- beziehungsweise Werbekennungen verarbeitet werden.

Die Daten können Google dazu dienen, Nutzer bestimmten Zielgruppen zuzuordnen und interessenbezogene Werbeanzeigen auszuspielen.

Eine Verarbeitung durch Google-Unternehmen und gegebenenfalls eine Übermittlung in Drittstaaten, insbesondere in die USA, kann nicht ausgeschlossen werden.

Für die jeweilige Übermittlung müssen die einschlägigen datenschutzrechtlichen Voraussetzungen und geeigneten Garantien erfüllt sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit anwendbar.

Weitere Informationen:

  • Google Datenschutzerklärung: https://policies.google.com/privacy?hl=de
  • Google Informationen zu Werbung: https://policies.google.com/technologies/ads?hl=de
  • Google Datenschutzinformationen für Unternehmen: https://business.safety.google/privacy/

Google Analytics wird von der Bailaho GmbH nicht eingesetzt.

11. Übersetzungsdienst GTranslate auf bailaho.com

Auf der Domain www.bailaho.com setzen wir zur Bereitstellung mehrsprachiger Inhalte den Übersetzungsdienst GTranslate ein. GTranslate ist ein eigenständiger externer Anbieter und nicht mit Google Translate gleichzusetzen. Es handelt sich ausdrücklich nicht um einen von uns eingesetzten Google-Übersetzungsdienst. Der Dienst ermöglicht die Übersetzung und mehrsprachige Darstellung der Inhalte unserer Internetseite. 

Im Rahmen der Nutzung können insbesondere die aufgerufenen Inhalte, angeforderte Übersetzungstexte, technische Verbindungsdaten und IP-Adressen verarbeitet werden. Welche Daten im Einzelnen verarbeitet werden, hängt von der konkreten technischen Einbindung und Konfiguration des Dienstes ab. Eine Verarbeitung durch den Anbieter beziehungsweise dessen technische Infrastruktur außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Soweit GTranslate Cookies oder vergleichbare Technologien einsetzt, die nicht technisch erforderlich sind, erfolgt deren Aktivierung erst nach entsprechender Einwilligung. 

Weitere Informationen:

  • GTranslate: https://gtranslate.io/
  • GTranslate Datenschutzerklärung: https://gtranslate.io/privacy-policy

Rechtsgrundlage ist, soweit eine entsprechende Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung zur Bereitstellung einer vom Nutzer ausdrücklich angeforderten Übersetzungsfunktion erforderlich ist und keine einwilligungspflichtige Endgerätezugriffstechnologie eingesetzt wird, kommt Art. 6 Abs. 1 lit. b oder lit. f DSGVO je nach konkreter Nutzung in Betracht.

12. Einbindung von OpenStreetMap-Karten

Auf unseren Suchergebnisseiten und in einzelnen Firmeneinträgen werden Karten zur geografischen Darstellung von Unternehmensstandorten eingebunden.

Hierfür verwenden wir Kartenmaterial beziehungsweise Kartendienste aus dem Umfeld von OpenStreetMap.

Die Karten werden nicht bereits beim gewöhnlichen Aufruf der betreffenden Internetseite automatisch geladen. Die Einbindung erfolgt erst, wenn der Nutzer eine entsprechende Einwilligung über unsere Cookie-Einstellungen erteilt oder die Karte durch eine bewusste aktive Handlung ausdrücklich lädt.

Vor der Aktivierung wird auf die mögliche Datenübermittlung an externe Server und die damit verbundene Verarbeitung durch den jeweiligen Kartendienst hingewiesen.

Nach der Aktivierung kann eine Verbindung zu Servern der OpenStreetMap Foundation beziehungsweise zu den jeweils eingesetzten Karten- und Tile-Servern hergestellt werden.

Dabei können insbesondere folgende Daten übermittelt werden:

  • IP-Adresse des Nutzers;
  • Informationen über Browser und Endgerät;
  • angeforderte Kartenkacheln und Kartenausschnitte;
  • technische Verbindungsdaten;
  • gegebenenfalls die aufgerufene Seite und Referrer-Informationen.

Je nach eingesetztem Kartenserver und dessen Infrastruktur kann eine Verarbeitung auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Auf die weitere Datenverarbeitung durch die jeweiligen externen Anbieter haben wir nur begrenzten Einfluss.

Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG.

Weitere Informationen:

  • OpenStreetMap Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy
  • OpenStreetMap Foundation: https://osmfoundation.org/

13. Einbindung von YouTube-Videos

In einzelnen Firmeneinträgen können YouTube-Videos eingebunden sein. Dies kann sowohl innerhalb der Beschreibung beziehungsweise des Werbetextes eines Firmeneintrags als auch über ein eigens vorgesehenes Video-Widget erfolgen.

Die Einbindung kann durch die jeweiligen Eintragsinhaber veranlasst beziehungsweise durch von ihnen bereitgestellte Inhalte ausgelöst werden.

Wir bemühen uns, YouTube-Videos über den erweiterten Datenschutzmodus unter Verwendung der Domain youtube-nocookie.com einzubinden. Es kann jedoch vorkommen, dass einzelne Eintragsinhaber herkömmliche YouTube-Einbettungen verwenden, bei denen die reguläre YouTube-Domain zum Einsatz kommt.

Die Videos werden grundsätzlich nicht automatisch beim bloßen Aufruf einer Seite abgespielt. Die Aktivierung erfolgt erst nach einer entsprechenden Einwilligung oder durch eine bewusste aktive Handlung des Nutzers, beispielsweise durch Anklicken des Videos beziehungsweise des dafür vorgesehenen Aktivierungsbuttons.

Vor der Aktivierung weisen wir darauf hin, dass durch das Laden beziehungsweise Abspielen des Videos eine Verbindung zu YouTube beziehungsweise zu Google hergestellt wird und personenbezogene Daten an den Anbieter übertragen werden können.

Bei der Aktivierung können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse;
  • Browser- und Geräteinformationen;
  • aufgerufene Seite;
  • Informationen über das ausgewählte Video;
  • Zeitpunkt und Dauer der Nutzung;
  • gegebenenfalls vorhandene YouTube- oder Google-Cookies und sonstige Online-Kennungen.

Sofern der Nutzer gleichzeitig bei Google beziehungsweise YouTube angemeldet ist, kann der Anbieter die Nutzung gegebenenfalls dem jeweiligen Benutzerkonto zuordnen.

Auch bei Verwendung des erweiterten Datenschutzmodus kann nicht ausgeschlossen werden, dass beim Aktivieren oder Abspielen eines Videos personenbezogene Daten verarbeitet werden.

Google kann Daten auch in Ländern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit anwendbar.

Weitere Informationen:

  • Google Datenschutzerklärung: https://policies.google.com/privacy?hl=de
  • YouTube Datenschutzinformationen: https://www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/
  • YouTube Nutzungsbedingungen: https://www.youtube.com/t/terms

14. Social-Media-Share-Buttons und Bookmark-Funktionen

Auf unseren Internetseiten können Funktionen zum Teilen und Weitergeben bestimmter Inhalte angeboten werden. Diese Funktionen werden unter anderem durch Share-Buttons für folgende soziale Netzwerke bereitgestellt:

  • Facebook;
  • Instagram;
  • X (ehemals Twitter);
  • LinkedIn;
  • XING.

Die Share-Funktionen ermöglichen es Nutzern, Inhalte unserer Plattform über ihre jeweiligen sozialen Netzwerke zu teilen.

Die Share-Funktionen sind so vorgesehen, dass eine Datenübermittlung an die jeweiligen sozialen Netzwerke grundsätzlich erst dann ausgelöst wird, wenn der Nutzer die entsprechende Teilen-Funktion aktiv anklickt und damit eine Verbindung zum jeweiligen Anbieter herstellt.

Bei einer technischen Umsetzung als reine externe Verlinkung werden beim bloßen Aufruf unserer Internetseiten keine Inhalte der jeweiligen sozialen Netzwerke geladen und keine Verbindung zu deren Servern hergestellt.

Erst nach dem Anklicken eines Share-Buttons wird der Nutzer zur jeweiligen Plattform beziehungsweise zu deren Teilen-Funktion weitergeleitet. Dort gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters.

Bei der Nutzung können insbesondere die IP-Adresse, Informationen über das verwendete Endgerät, die zu teilende URL und weitere technische Informationen an den jeweiligen Anbieter übermittelt werden.

Ist der Nutzer beim jeweiligen sozialen Netzwerk angemeldet, kann der Anbieter die Nutzung gegebenenfalls dem Benutzerkonto zuordnen.

Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten durch die jeweiligen sozialen Netzwerke.

Weitere Informationen:

  • Facebook / Meta: https://www.facebook.com/privacy/policy/
  • Instagram: https://privacycenter.instagram.com/policy/
  • X: https://x.com/privacy
  • LinkedIn: https://www.linkedin.com/legal/privacy-policy
  • XING: https://privacy.xing.com/de/datenschutzerklaerung

Die konkrete Datenverarbeitung durch die sozialen Netzwerke erfolgt grundsätzlich in deren eigener datenschutzrechtlicher Verantwortlichkeit, sobald der Nutzer deren Plattform aufruft beziehungsweise die jeweilige Teilen-Funktion aktiviert.

15. Social-Media-Links zu externen Profilen

Auf unseren Internetseiten befinden sich außerdem Icons und Verlinkungen zu externen Social-Media-Profilen.

Hierzu gehören insbesondere:

  • Facebook;
  • Instagram;
  • X beziehungsweise Twitter;
  • LinkedIn;
  • XING;
  • YouTube;
  • gegebenenfalls weitere soziale Netzwerke.

Die Verlinkungen dienen der Information über unsere Social-Media-Präsenzen sowie der Weiterleitung auf externe Profile.

In den allgemeinen Bereichen unserer Internetseiten verweisen diese Links auf die Social-Media-Profile der Bailaho GmbH. In einzelnen Firmeneinträgen können darüber hinaus Verlinkungen zu den Social-Media-Profilen der jeweiligen Unternehmen beziehungsweise Eintragsinhaber vorhanden sein.

Die bloße Anzeige eines solchen Links führt grundsätzlich nicht dazu, dass bereits beim Aufruf unserer Internetseiten eine Verbindung zu den Servern des jeweiligen sozialen Netzwerks hergestellt wird.

Erst wenn ein Nutzer einen solchen Link aktiv anklickt, wird er zur jeweiligen externen Plattform weitergeleitet. Ab diesem Zeitpunkt erfolgt die Datenverarbeitung durch den jeweiligen Anbieter nach dessen eigenen Datenschutzbestimmungen.

Auf die Verarbeitung personenbezogener Daten durch diese externen Anbieter haben wir keinen Einfluss.

16. Registrierung und Benutzerkonten

Auf unseren Internetseiten können Nutzer ein persönliches Benutzerkonto registrieren.

Die Registrierung dient insbesondere der Nutzung der erweiterten Funktionen unserer B2B-Plattform sowie der Erstellung, Verwaltung und Pflege von Firmeneinträgen.

Im Rahmen der Registrierung und der anschließenden Kontoverwaltung können insbesondere folgende Daten erhoben und verarbeitet werden:

  • Vor- und Nachname;
  • E-Mail-Adresse;
  • Passwort beziehungsweise verschlüsselt gespeicherte Passwortinformationen;
  • Firmenname;
  • Firmenanschrift;
  • Telefonnummer;
  • Faxnummer;
  • Internetadresse;
  • weitere Angaben zum Unternehmen;
  • sonstige freiwillig bereitgestellte Informationen.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos, zur Authentifizierung, zur Kommunikation mit dem Nutzer, zur Bereitstellung der Plattformfunktionen und zur Erfüllung der vom Nutzer angeforderten Leistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Registrierung der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags dient.

Soweit die Verarbeitung der Sicherheit, Missbrauchsabwehr oder technischen Verwaltung dient, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Die Daten werden grundsätzlich so lange gespeichert, wie das Benutzerkonto besteht und dies zur Erfüllung der jeweiligen Zwecke erforderlich ist. Nach Beendigung des Benutzerkontos werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

17. Firmeneinträge und Unternehmensinformationen

Die zentrale Funktion von Bailaho ist die Bereitstellung eines B2B-Firmenverzeichnisses. Unternehmen können auf der Plattform kostenlose oder kostenpflichtige Firmeneinträge erstellen beziehungsweise erstellen lassen.

Im Zusammenhang mit der Erstellung und Verwaltung eines Firmeneintrags können insbesondere folgende Informationen verarbeitet werden:

  • Firmenname und Unternehmensbezeichnung;
  • Geschäftsanschrift und Standortdaten;
  • geschäftliche Telefonnummern und Faxnummern;
  • geschäftliche E-Mail-Adressen;
  • Internetadressen;
  • Produkt- und Dienstleistungsbeschreibungen;
  • kurze und ausführliche Werbetexte;
  • Keywords und Suchbegriffe;
  • Unternehmens- und Branchenzuordnungen;
  • Bildmaterial und sonstige bereitgestellte Inhalte;
  • gegebenenfalls Informationen zu Social-Media-Profilen;
  • weitere vom Eintragsinhaber zur Veröffentlichung bereitgestellte Informationen.

Die Verarbeitung erfolgt zum Zweck der Erstellung, Veröffentlichung, Pflege und Verwaltung der Firmeneinträge sowie zur Bereitstellung der Such- und Verzeichnisfunktionen.

Firmeneinträge können öffentlich zugänglich sein und von anderen Nutzern der Plattform eingesehen werden.

Die Bailaho GmbH veröffentlicht grundsätzlich keine persönlichen Ansprechpartnernamen als gesonderte Angaben in Firmeneinträgen. Soweit ein persönlicher Name jedoch Bestandteil der vom Unternehmen verwendeten Firmenbezeichnung ist, beispielsweise bei einem Einzelunternehmen oder einem eingetragenen Kaufmann, kann dieser Name Bestandteil des öffentlich sichtbaren Firmennamens sein.

Die Veröffentlichung personenbezogener Informationen erfolgt nur, soweit sie vom Eintragsinhaber bereitgestellt wurden und die Veröffentlichung rechtmäßig ist.

Rechtsgrundlage für die Verarbeitung im Rahmen eines vom Unternehmen gebuchten Eintrags ist Art. 6 Abs. 1 lit. b DSGVO. Soweit personenbezogene Daten Dritter betroffen sind, ist der jeweilige Eintragsinhaber dafür verantwortlich, dass die Bereitstellung und Veröffentlichung dieser Daten rechtmäßig erfolgt.

18. Kostenpflichtige Firmeneinträge und Rechnungsstellung

Einige Einträge und Leistungen auf Bailaho können kostenpflichtig gebucht werden.

Im Zusammenhang mit kostenpflichtigen Leistungen verarbeiten wir insbesondere die für Vertragsabschluss, Vertragsdurchführung, Rechnungsstellung und Zahlungsüberwachung erforderlichen Daten.

Hierzu gehören insbesondere:

  • Firmenname und Rechnungsanschrift;
  • Rechnungs- und Vertragsdaten;
  • gebuchte Leistungen und Vertragslaufzeiten;
  • geschäftliche Kontaktdaten;
  • Rechnungsbeträge und Zahlungsinformationen;
  • Informationen über Zahlungseingänge und offene Forderungen.

Die Zahlungsabwicklung erfolgt durch Rechnungsstellung und anschließende Überweisung durch den Kunden.

Die Bailaho GmbH setzt für die beschriebenen Zahlungsvorgänge keine externen Zahlungsdienstleister wie PayPal oder Stripe ein.

Die Verarbeitung erfolgt zur Vertragsdurchführung und zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Rechnungs- und Vertragsdaten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Nach Ablauf der gesetzlichen Fristen werden die betreffenden Daten gelöscht, sofern keine weiteren gesetzlichen oder rechtmäßigen Aufbewahrungsgründe bestehen.

19. Kontaktformular und allgemeine Kontaktanfragen

Auf unseren Internetseiten stellen wir ein Kontaktformular zur Verfügung, über das Nutzer direkt mit der Bailaho GmbH Kontakt aufnehmen können.

Bei einer Kontaktaufnahme werden die vom Nutzer eingegebenen Informationen verarbeitet. Hierzu gehören insbesondere die E-Mail-Adresse, gegebenenfalls der Name, der Betreff und der Inhalt der Nachricht sowie weitere freiwillig bereitgestellte Angaben.

Die über das Kontaktformular übermittelten Nachrichten werden per E-Mail an die Bailaho GmbH weitergeleitet. Eine zusätzliche Speicherung der Formularübermittlungen in einer gesonderten Kontaktformular-Datenbank erfolgt nicht.

Die E-Mails werden im Rahmen der Bearbeitung der jeweiligen Anfrage verarbeitet und gespeichert. Dabei können die üblichen technischen Verarbeitungen durch die beteiligten E-Mail- und Hosting-Systeme stattfinden.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der jeweiligen Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem bestehenden oder möglichen Vertragsverhältnis zusammenhängt. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

20. Formular „Firma eintragen“

Über ein gesondertes Formular können Unternehmen beziehungsweise deren Vertreter die Aufnahme eines Unternehmens in das Bailaho-Firmenverzeichnis beantragen.

Hierbei können insbesondere folgende Informationen übermittelt werden:

  • Firmenname;
  • Firmenanschrift;
  • geschäftliche Kontaktdaten;
  • Telefon- und Faxnummern;
  • Internetadresse;
  • E-Mail-Adresse;
  • Produkt- und Dienstleistungsinformationen;
  • Unternehmensbeschreibungen und Werbetexte;
  • sonstige Angaben zum gewünschten Firmeneintrag.

Die Angaben werden ausschließlich zur Bearbeitung der Eintragsanfrage und zur gegebenenfalls anschließenden Erstellung des Firmeneintrags verarbeitet.

Die über das Formular übermittelten Daten werden per E-Mail an die Bailaho GmbH weitergeleitet. Eine zusätzliche Speicherung der Formularübermittlung in einer gesonderten Datenbank erfolgt nicht.

Das Formular selbst stellt noch keine kostenpflichtige Bestellung und keinen automatischen Vertragsabschluss dar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Durchführung vorvertraglicher Maßnahmen dient. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

21. Formular „Änderungen vorschlagen“

Über das Formular „Änderungen vorschlagen“ können Nutzer Änderungen und Korrekturen zu bereits vorhandenen Firmeneinträgen übermitteln.

Diese Funktion steht grundsätzlich sowohl Eintragsinhabern als auch sonstigen Nutzern zur Verfügung.

Die Verarbeitung kann insbesondere folgende Daten umfassen:

  • Angaben zur betroffenen Firma beziehungsweise zum betreffenden Firmeneintrag;
  • die vorgeschlagenen Änderungen;
  • eine E-Mail-Adresse;
  • gegebenenfalls einen Namen;
  • weitere freiwillig übermittelte Informationen.

Die übermittelten Informationen werden zur Prüfung und Bearbeitung des Änderungsvorschlags verwendet.

Die Daten werden per E-Mail an die Bailaho GmbH weitergeleitet und nicht zusätzlich in einer gesonderten Formular-Datenbank gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Qualitätssicherung, Aktualisierung und Verbesserung der im Firmenverzeichnis veröffentlichten Informationen.

Sofern der Änderungsvorschlag auf eine konkrete vertragliche Beziehung zurückgeht, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

22. Verantwortlichkeit für Inhalte der Firmeneinträge

Die Inhalte der Firmeneinträge werden grundsätzlich durch die jeweiligen Eintragsinhaber beziehungsweise durch von diesen autorisierte Personen bereitgestellt.

Die jeweiligen Eintragsinhaber sind für die Rechtmäßigkeit, Richtigkeit, Aktualität und Zulässigkeit der von ihnen bereitgestellten Inhalte selbst verantwortlich.

Dies betrifft insbesondere:

  • Unternehmens- und Kontaktdaten;
  • Produkt- und Dienstleistungsbeschreibungen;
  • Werbetexte und sonstige Beschreibungen;
  • hochgeladene Bilder und sonstige Dateien;
  • eingebundene Videos;
  • externe Internet- und Social-Media-Verlinkungen;
  • sonstige Inhalte, die durch den Eintragsinhaber bereitgestellt werden.

Die Eintragsinhaber müssen insbesondere sicherstellen, dass sie zur Veröffentlichung der bereitgestellten Informationen berechtigt sind und erforderliche datenschutzrechtliche Einwilligungen beziehungsweise sonstige Rechtsgrundlagen vorliegen.

Die Bailaho GmbH ist Betreiberin des Firmenverzeichnisses und verarbeitet die bereitgestellten Informationen zur technischen Bereitstellung und Veröffentlichung der Einträge.

Sofern die Bailaho GmbH im Rahmen der Veröffentlichung oder Verwaltung eines Firmeneintrags personenbezogene Daten verarbeitet, erfolgt dies nach Maßgabe der jeweils anwendbaren Datenschutzvorschriften.

23. Öffentliche Firmeneinträge und Daten Dritter

Firmeneinträge können Informationen über Unternehmen enthalten, die zugleich personenbezogene Daten natürlicher Personen darstellen.

Dies kann insbesondere bei Einzelunternehmen, eingetragenen Kaufleuten, inhabergeführten Unternehmen oder Unternehmensbezeichnungen der Fall sein, die einen persönlichen Namen enthalten.

Auch geschäftliche Kontaktdaten können personenbezogene Daten sein, wenn sie einer bestimmten natürlichen Person zugeordnet werden können.

Die Veröffentlichung erfolgt zum Zweck der gewerblichen Auffindbarkeit, der Unternehmenspräsentation und der geschäftlichen Kontaktanbahnung.

Die jeweiligen Eintragsinhaber sind dafür verantwortlich, dass die von ihnen bereitgestellten personenbezogenen Daten rechtmäßig veröffentlicht werden dürfen.

Betroffene Personen können sich bei Fragen oder Beschwerden bezüglich eines konkreten Firmeneintrags auch an die Bailaho GmbH wenden. Wir prüfen entsprechende Hinweise im Rahmen unserer gesetzlichen Verpflichtungen.

24. Einsatz von künstlicher Intelligenz und OpenAI

Die Bailaho GmbH kann im Rahmen einzelner Funktionen, interner Arbeitsabläufe und zur Unterstützung bestimmter Dienstleistungen Systeme künstlicher Intelligenz (KI) einsetzen.

Hierzu können insbesondere KI-Dienste des Anbieters OpenAI gehören.

Der Einsatz künstlicher Intelligenz kann beispielsweise der Unterstützung bei der Bearbeitung, Aufbereitung, Strukturierung, Übersetzung oder Optimierung von Inhalten und Informationen dienen.

Welche konkreten KI-Funktionen eingesetzt werden, ergibt sich ergänzend aus unserer gesonderten KI-Transparenz-Richtlinie.

Im Rahmen der Nutzung von KI-Diensten können je nach konkreter Anwendung insbesondere folgende Informationen verarbeitet werden:

  • vom Nutzer bereitgestellte Texte und Inhalte;
  • Informationen aus Firmeneinträgen;
  • geschäftliche Informationen und Beschreibungen;
  • Anfragen und Eingaben;
  • gegebenenfalls personenbezogene Daten, soweit diese Bestandteil der übermittelten Inhalte sind;
  • technische Nutzungs- und Verbindungsinformationen.

Wir bemühen uns, die Übermittlung personenbezogener Daten auf das für den jeweiligen Zweck erforderliche Maß zu beschränken. Nicht erforderliche personenbezogene Daten sollen nach Möglichkeit nicht an KI-Dienste übermittelt werden.

Sofern KI-Dienste personenbezogene Daten verarbeiten, erfolgt dies auf einer jeweils einschlägigen datenschutzrechtlichen Grundlage. Je nach Anwendungsfall kann dies insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO sein.

Soweit externe KI-Anbieter als Auftragsverarbeiter eingesetzt werden, erfolgt die Verarbeitung auf Grundlage entsprechender vertraglicher Vereinbarungen, soweit erforderlich einschließlich einer Vereinbarung zur Auftragsverarbeitung.

Eine Verarbeitung durch Anbieter oder deren technische Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann je nach verwendetem Dienst und dessen Konfiguration nicht ausgeschlossen werden.

Für Datenübermittlungen in Drittstaaten müssen die gesetzlichen Anforderungen, insbesondere die Art. 44 ff. DSGVO, eingehalten werden.

Weitere Informationen zu OpenAI:

  • OpenAI: https://openai.com/
  • OpenAI Datenschutzerklärung: https://openai.com/policies/privacy-policy/
  • OpenAI Data Processing Addendum: https://openai.com/policies/data-processing-addendum/

Weitere Informationen über den Einsatz künstlicher Intelligenz bei Bailaho enthält unsere gesonderte KI-Transparenz-Richtlinie.

Die Nutzung künstlicher Intelligenz bedeutet nicht automatisch, dass personenbezogene Daten verarbeitet werden. Werden ausschließlich nicht personenbezogene Unternehmensinformationen verarbeitet, findet insoweit keine Verarbeitung personenbezogener Daten im Sinne der DSGVO statt.

25. Empfänger und Kategorien von Empfängern personenbezogener Daten

Eine Übermittlung personenbezogener Daten an Dritte erfolgt grundsätzlich nur, soweit dies für die jeweiligen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

  • Hosting- und Serverdienstleister;
  • Content-Delivery-Network-Anbieter, insbesondere Cloudflare und Bunny CDN;
  • technische Dienstleister für Wartung, Sicherheit und Betrieb der Plattform;
  • IT- und Softwaredienstleister;
  • E-Mail- und Kommunikationsdienstleister;
  • Google im Zusammenhang mit Remarketing und YouTube;
  • Meta im Zusammenhang mit dem Meta Pixel und Social-Media-Funktionen;
  • OpenStreetMap beziehungsweise die jeweils eingesetzten Kartenserver;
  • GTranslate im Zusammenhang mit der mehrsprachigen Bereitstellung von bailaho.com;
  • OpenAI beziehungsweise sonstige eingesetzte KI-Dienstleister;
  • Steuerberater, Rechtsberater und sonstige beruflich zur Verschwiegenheit verpflichtete Berater, soweit erforderlich;
  • Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe erfolgt nur im erforderlichen Umfang und unter Beachtung der jeweils anwendbaren Datenschutzvorschriften.

26. Übermittlung personenbezogener Daten in Drittstaaten

Im Rahmen der Nutzung bestimmter technischer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Dies kann insbesondere bei folgenden Dienstleistern beziehungsweise Diensten der Fall sein:

  • Cloudflare;
  • Bunny CDN, abhängig von der eingesetzten Infrastruktur und Serverregion;
  • Google und YouTube;
  • Meta;
  • GTranslate;
  • OpenAI;
  • gegebenenfalls externe Karten- und Social-Media-Dienstleister.

Eine solche Übermittlung erfolgt nur, soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind.

Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, geeignete Garantien wie Standardvertragsklauseln gemäß Art. 46 DSGVO oder sonstige gesetzlich zulässige Übermittlungsmechanismen gehören.

Soweit eine Datenübermittlung in ein Drittland erfolgt, für das kein Angemessenheitsbeschluss besteht, müssen geeignete Garantien und gegebenenfalls zusätzliche Schutzmaßnahmen vorgesehen werden.

Eine Datenübermittlung kann insbesondere in die USA erfolgen. Dabei ist zu berücksichtigen, dass die datenschutzrechtlichen Rahmenbedingungen und die eingesetzten Übermittlungsmechanismen vom jeweiligen Anbieter und dessen konkreter Vertrags- und Dienstkonfiguration abhängen.

Die bloße Tatsache, dass ein Dienstleister seinen Sitz in einem bestimmten Land hat, bedeutet nicht zwingend, dass sämtliche Daten ausschließlich dort verarbeitet werden.

27. Speicherdauer und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkrete Speicherdauer richtet sich insbesondere nach der Art der Daten, dem jeweiligen Verarbeitungszweck, der Dauer der Geschäftsbeziehung und den gesetzlichen Anforderungen.

Für die einzelnen Datenkategorien gelten insbesondere folgende Grundsätze:

  • Server-Logfiles: Speicherung entsprechend den technischen und sicherheitsbezogenen Erfordernissen, insbesondere zur Fehleranalyse, Missbrauchsabwehr und IT-Sicherheit.
  • Benutzerkonten: Speicherung grundsätzlich für die Dauer des Bestehens des Benutzerkontos und darüber hinaus, soweit dies zur Abwicklung offener Vorgänge oder zur Wahrung berechtigter Interessen erforderlich ist.
  • Kontaktanfragen: Speicherung beziehungsweise Aufbewahrung der E-Mail-Korrespondenz für die Dauer der Bearbeitung und gegebenenfalls darüber hinaus, soweit dies zur Dokumentation, zur Abwehr oder Geltendmachung von Rechtsansprüchen oder aus sonstigen rechtmäßigen Gründen erforderlich ist.
  • Firmeneinträge: Speicherung für die Dauer der Veröffentlichung beziehungsweise des Vertragsverhältnisses sowie gegebenenfalls darüber hinaus, soweit gesetzliche oder berechtigte Interessen dies erfordern.
  • Vertrags- und Rechnungsdaten: Speicherung entsprechend den jeweils geltenden gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen.
  • Cookie- und Einwilligungsinformationen: Speicherung entsprechend den technischen Erfordernissen und den gesetzlichen Anforderungen an die Dokumentation und Nachweisbarkeit von Einwilligungen.

Wir überprüfen gespeicherte Informationen regelmäßig und führen im Rahmen unserer betrieblichen Abläufe, insbesondere durch wiederkehrende Bereinigungen, Löschungen nicht mehr benötigter Daten durch.

Eine Löschung erfolgt, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung entgegenstehen.

Gesetzliche Aufbewahrungspflichten bleiben ausdrücklich unberührt. Dies gilt insbesondere für steuer- und handelsrechtlich relevante Unterlagen.

28. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff, unbefugte Offenlegung und sonstige unzulässige Verarbeitungen zu schützen.

Hierzu gehören insbesondere Maßnahmen zur Absicherung unserer technischen Infrastruktur, zur Beschränkung von Zugriffsberechtigungen sowie zur Gewährleistung der Vertraulichkeit und Integrität der verarbeiteten Informationen.

Die Datenübertragung zwischen dem Browser des Nutzers und unseren Internetseiten erfolgt, soweit technisch unterstützt und eingerichtet, über verschlüsselte Verbindungen.

Wir überprüfen und verbessern unsere Sicherheitsmaßnahmen regelmäßig entsprechend den technischen und organisatorischen Anforderungen.

29. Rechte betroffener Personen nach der DSGVO

Personen, deren personenbezogene Daten verarbeitet werden, stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

29.1 Recht auf Auskunft

Gemäß Art. 15 DSGVO besteht das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten verarbeitet werden. Hierzu gehören insbesondere Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und die weiteren gesetzlich vorgesehenen Angaben.

29.2 Recht auf Berichtigung

Gemäß Art. 16 DSGVO besteht das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

29.3 Recht auf Löschung

Gemäß Art. 17 DSGVO besteht unter den gesetzlichen Voraussetzungen das Recht, die Löschung personenbezogener Daten zu verlangen.

Das Recht auf Löschung besteht insbesondere dann, wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage für die Verarbeitung besteht.

Gesetzliche Aufbewahrungspflichten und sonstige gesetzliche Ausnahmen bleiben unberührt.

29.4 Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO kann unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung personenbezogener Daten verlangt werden.

29.5 Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO besteht unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

29.6 Recht auf Widerspruch

Gemäß Art. 21 DSGVO besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, besteht das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein damit verbundenes Profiling, soweit es mit der Direktwerbung in Verbindung steht.

29.7 Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

29.8 Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.

Für die Bailaho GmbH mit Sitz in Baden-Baden ist insbesondere folgende Datenschutzaufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Internet: https://www.baden-wuerttemberg.datenschutz.de/

Betroffene Personen können ihre Datenschutzrechte jederzeit über support@bailaho.net geltend machen.

30. Rechte betroffener Personen nach dem Schweizer Datenschutzgesetz

Soweit das Schweizer Datenschutzgesetz auf die Verarbeitung personenbezogener Daten Anwendung findet, stehen betroffenen Personen insbesondere die nach dem Schweizer DSG vorgesehenen Rechte zu.

Hierzu gehören insbesondere:

  • das Recht auf Auskunft über die Verarbeitung ihrer Personendaten;
  • das Recht, unrichtige Personendaten berichtigen zu lassen;
  • das Recht auf Löschung oder Vernichtung von Personendaten, soweit die gesetzlichen Voraussetzungen erfüllt sind;
  • das Recht, sich gegen bestimmte widerrechtliche Datenbearbeitungen zu wehren;
  • das Recht, unter den gesetzlichen Voraussetzungen die Herausgabe beziehungsweise Übertragung von Personendaten in einem elektronischen Format zu verlangen.

Die Ausübung dieser Rechte richtet sich nach den jeweils geltenden Bestimmungen des Schweizer Datenschutzgesetzes.

Datenschutzanfragen können an die Bailaho GmbH unter support@bailaho.net gerichtet werden.

Weitere Informationen zum Schweizer Datenschutzrecht und zu den Rechten betroffener Personen stellt der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) bereit:

https://www.edoeb.admin.ch/

31. Keine automatisierten Einzelentscheidungen

Die Bailaho GmbH trifft nach Maßgabe der vorliegenden Plattformfunktionen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.

Der Einsatz von KI-gestützten Werkzeugen zur Unterstützung einzelner Arbeitsabläufe ist hiervon zu unterscheiden. Einzelheiten hierzu sind in der KI-Transparenz-Richtlinie beschrieben.

32. Keine Weitergabe zu fremden Werbezwecken

Die Bailaho GmbH verkauft personenbezogene Daten nicht an Dritte.

Eine Übermittlung personenbezogener Daten erfolgt ausschließlich im Rahmen der in dieser Datenschutzerklärung beschriebenen Zwecke, soweit eine gesetzliche Grundlage besteht oder eine Einwilligung erteilt wurde.

Die Verwendung von Marketing-Technologien wie dem Meta Pixel oder Google Remarketing erfolgt ausschließlich im Rahmen der jeweils erteilten Einwilligungen.

33. Externe Internetseiten und Links

Unsere Internetseiten können Verlinkungen auf externe Internetseiten und Dienste enthalten. Dies betrifft insbesondere die Websites von Unternehmen, Dienstleistern, sozialen Netzwerken und sonstigen externen Anbietern.

Wenn Nutzer einen externen Link anklicken, verlassen sie unsere Internetseiten und werden auf das Angebot des jeweiligen Drittanbieters weitergeleitet.

Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen externen Anbieters.

Auf die dortige Verarbeitung personenbezogener Daten haben wir grundsätzlich keinen Einfluss.

Wir empfehlen, die jeweiligen Datenschutzerklärungen der externen Anbieter zu beachten.

34. Keine Ausrichtung auf private Verbraucher

Die Internetplattform Bailaho ist ihrem Geschäftsmodell und ihrer Zweckbestimmung nach ein B2B-Firmenverzeichnis und richtet sich grundsätzlich an Unternehmen, Gewerbetreibende, Selbstständige, Freiberufler und sonstige geschäftliche Nutzer.

Die Plattform dient insbesondere der gewerblichen Präsentation von Unternehmen, der Suche nach geschäftlichen Anbietern und der Anbahnung von Geschäftskontakten.

Die Verarbeitung personenbezogener Daten natürlicher Personen kann dennoch erforderlich sein, beispielsweise bei Einzelunternehmen, geschäftlichen Ansprechpartnern, registrierten Nutzern oder Personen, die Kontaktformulare verwenden.

Die Datenschutzbestimmungen gelten deshalb unabhängig davon, ob eine betroffene Person im Rahmen einer geschäftlichen oder einer sonstigen Tätigkeit mit unseren Internetseiten in Berührung kommt.

35. Aktualisierung und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Dies kann insbesondere bei der Einführung neuer Funktionen, der Nutzung zusätzlicher Dienstleister, der Änderung bestehender technischer Dienste oder bei Änderungen der gesetzlichen Datenschutzanforderungen erforderlich sein.

Es gilt jeweils die auf unseren Internetseiten veröffentlichte aktuelle Fassung.

36. Salvatorische Klausel

Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder teilweise unwirksam, rechtswidrig oder undurchführbar sein oder werden, bleiben die übrigen Bestimmungen hiervon unberührt, soweit dies rechtlich zulässig ist.

Die Unwirksamkeit oder Undurchführbarkeit einer einzelnen Bestimmung führt nicht automatisch zur Unwirksamkeit der übrigen Bestimmungen dieser Datenschutzerklärung.

Es gelten in jedem Fall die jeweils anwendbaren gesetzlichen Datenschutzvorschriften.

37. Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung Ihrer Datenschutzrechte oder zu dieser Datenschutzerklärung können Sie sich jederzeit an uns wenden:

Bailaho GmbH
Im Nussgärtel 9
76530 Baden-Baden
Deutschland

E-Mail: support@bailaho.net
Telefon: +49 (0)7223 8089604

Stand dieser Datenschutzerklärung: November 2026

   
×