Datenschutzerklärung

Geltungsbereich und Verantwortlicher

Diese Hinweise gelten für basteez.media einschließlich der Website-Vorschau, das Kundenportal unter portal.basteez.media und das Dashboard unter dashboard.basteez.media. Verantwortlich ist Bastian Hocke, basteez.media (Einzelunternehmen), Wangerooger Str. 109, 49393 Lohne, Deutschland. Telefon: +49 152 33964735. Weitere Kontaktmöglichkeiten findest du im Impressum. Für Datenschutzanliegen erreichst du uns unter bastian@basteez.media.

Websitebetrieb und Hosting

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Zur Auslieferung verarbeitet der Server insbesondere deine IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Browserinformationen. Das ist erforderlich, um die Website bereitzustellen und Angriffe sowie Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der sichere und zuverlässige Betrieb.

IONOS beschreibt für sein Webhosting die Speicherung technischer Zugriffsdaten mit anonymisierter IP-Adresse für bis zu acht Wochen. Einzelheiten findest du bei IONOS zur Datenverarbeitung im Webhosting. Die freiwillige Website-Statistik ist hiervon getrennt.

Cookies, Einwilligung und notwendige Funktionen

Optionale Statistik ist beim ersten Besuch ausgeschaltet. Du kannst sie über die Datenschutz-Einstellungen erlauben oder ablehnen. Die Website, Kontaktaufnahme und freigegebene Bilddownloads funktionieren auch ohne diese Einwilligung. Zustimmung und Ablehnung sind gleichermaßen möglich. Deine Entscheidung gilt für diesen Browser und diese Website; auf einem anderen Gerät kann eine neue Auswahl nötig sein.

Das notwendige Cookie „basteez_privacy“ speichert deine gewählte Einstellung über einen signierten Verweis für 180 Tage. Serverseitig werden die Entscheidung, Zeitpunkt, Textversion und Ablaufdatum festgehalten, ohne IP-Adresse oder Browserprofil im Einwilligungsnachweis. Der Verweis wird nicht an Statistikereignisse angehängt. Die Nachweise werden nach Ablauf bereinigt. Grundlage sind § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung der gewünschten Einstellung sowie Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO für den Einwilligungsnachweis.

Für sichere Formulare, Anmeldungen und passwortgeschützte Galerien werden erforderliche Sitzungscookies von Kirby bzw. „basteez_portal“ verwendet. Sie sichern beispielsweise das Formular gegen fremde Anfragen und merken sich eine erteilte Zugangsfreigabe. Portal- und Galeriefreigaben sind auf acht Stunden begrenzt; Sitzungscookies sind nicht als dauerhafte Tracking-Cookies eingerichtet. Grundlage sind § 25 Abs. 2 Nr. 2 TDDDG sowie je nach Funktion Art. 6 Abs. 1 lit. b oder f DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft im Footer über „Datenschutz-Einstellungen“ und „Nur notwendige“ widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Signale Do Not Track und Global Privacy Control schalten die optionale Statistik ebenfalls aus. Ohne JavaScript wird keine Besuchsstatistik gesendet.

Freiwillige Statistik und Benachrichtigungen

Nur nach deiner Einwilligung verarbeiten wir Seitenaufrufe, neue und wiederholte Besuche (einschließlich Neuladen und Rückkehr zur geöffneten Website), eine grobe Herkunftsgruppe wie Instagram, Google oder „Direkt / unbekannt“ sowie vollständig vom Server ausgelieferte Bild- und Galerie-Downloads. Bei einer ZIP-Datei wird die Anzahl der enthaltenen Bilder addiert. Die Auslieferung belegt nicht, dass du die Datei tatsächlich auf deinem Gerät gespeichert hast.

Die Verarbeitung dient der Bewertung der Website und der Nutzung unserer Galerien. Im Dashboard erscheinen Tageswerte und Herkunftsgruppen; Kunden sehen die zusammengefassten Downloadzahlen ihrer eigenen Galerien. Über neue Ereignisse kann der Betreiber eine kurze Push-Mitteilung erhalten. Dafür werden nur Art und Anzahl der Ereignisse übermittelt, keine Namen der Besucher, IP-Adressen oder Fotos.

Diese eigene Statistik läuft auf unserem Server und ist von der nachfolgend beschriebenen, separat wählbaren Google-Analyse getrennt. Meta Pixel setzen wir nicht ein. Es gibt keine Werbe-Cookies und keine geräteübergreifende Wiedererkennung. Nach Zustimmung zur seit dem 24.09.2026 erweiterten Statistik speichert das optionale Cookie „basteez_stats“ eine zufällige, signierte Browserkennung für höchstens 90 Tage ohne Verlängerung bei Besuchen. Sie wird getrennt vom Einwilligungsnachweis verwendet. Serverseitig speichern wir nur die gehashte Kennung, den ersten Erfassungstag, das Ablaufdatum und die Tage mit Aktivität. Damit zählen wir unterschiedliche und erstmals erkannte Browser. Namen, Kundenkonten oder besuchte Seitenpfade werden damit nicht verknüpft. Ein Mensch mit mehreren Browsern oder Geräten kann mehrfach gezählt werden; nach Löschen oder Ablauf der Kennung gilt ein Browser wieder als neu. Ältere Zustimmungen erlauben weiterhin nur die bisherige einfache Zählung, bis der erweiterte Hinweis bestätigt wird.

Bei sichtbarer Website erfolgt etwa alle 15 Sekunden eine Aktivitätsmeldung. Eine zufällige, nur für die geöffnete Seite gültige Kennung unterscheidet gleichzeitig geöffnete Tabs. Ausgeblendete Seiten melden sich ab und senden keine regelmäßigen Aktivitätsmeldungen. Als aktiv gilt ein Browser mit mindestens einer sichtbaren Seite und einem Signal innerhalb der letzten 45 Sekunden. Technische Ereigniskennungen verhindern Doppelzählungen bei Wiederholungsversuchen; sie und die letzten Tab-Signale werden nach höchstens 24 Stunden zuzüglich des regulären Bereinigungslaufs gelöscht. Bei Widerruf löschen wir das Statistik-Cookie und die noch zuordenbaren Browser-, Tages- und Aktivitätsdatensätze. Bereits zusammengefasste Besuchs- und Downloadwerte bleiben bestehen. Vollständige Referrer-Pfade, Suchbegriffe und IP-Adressen werden nicht in den Statistikdaten gespeichert. Für die technische Übertragung wird die IP-Adresse verarbeitet; eine kurzfristige gehashte Kennung begrenzt missbräuchliche Anfragen und wird nach Ablauf des Limits zuzüglich spätestens etwa einer Stunde beim regelmäßigen Bereinigen gelöscht.

Rechtsgrundlage der freiwilligen Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG. Besuchsstatistiken und Browser-Tageszuordnungen werden für bis zu 90 Tage, reine Download-Tageszahlen für bis zu 365 Tage gespeichert. Danach werden sie regelmäßig gelöscht. Bereits zusammengefasste Zahlen können keinem einzelnen Besucher zugeordnet und deshalb bei einem späteren Widerruf nicht individuell herausgerechnet werden.

Google Analytics – nur mit deiner gesonderten Einwilligung

Wenn du „Google Analytics“ in den Datenschutz-Einstellungen oder „Alle akzeptieren“ auswählst, nutzen wir Google Analytics 4 zur Auswertung der öffentlichen Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Nutzung der Website ist auch ohne diese Zustimmung möglich. Eine bisherige Zustimmung zur eigenen Statistik erlaubt Google Analytics nicht automatisch.

Erfasst werden insbesondere öffentliche Seitenaufrufe, Zeitpunkte, technische Browser- und Geräteangaben, Sprache, ungefähre Herkunft und zufällige Cookie-Kennungen. Wir übergeben Seitenadressen ohne Abfrageparameter und nur die Domain der vorherigen Website. Formulareingaben, Kundenkonten, Rechnungen, Chatnachrichten und private Galerieinhalte werden nicht an Analytics übergeben. Portal, Dashboard und geschützte Galerien werden nicht mit Analytics gemessen. Google Signals, Werbepersonalisierung und automatische Zusatzmessungen wie Formular- oder Downloadtracking sind ausgeschaltet; es besteht keine Google-Ads-Verknüpfung.

Die Cookies „_ga“ und „ga…“ dienen der Wiedererkennung und Sitzungszuordnung. Wir begrenzen ihre Laufzeit auf höchstens 90 Tage ohne automatische Verlängerung. Personenbezogene Nutzer- und Ereignisdaten werden in Analytics für zwei Monate aufbewahrt; die Rücksetzung bei erneuter Aktivität ist ausgeschaltet. Zusammengefasste Berichte können länger bestehen.

Google verarbeitet bei der Übertragung auch deine IP-Adresse. Für Zugriffe aus der EU wird sie laut Google zur ungefähren Standortbestimmung verwendet und vor der Protokollierung verworfen. Daten können durch Google und dessen Auftragsverarbeiter auch außerhalb der EU, insbesondere in den USA, verarbeitet werden. Wir haben Googles Datenverarbeitungsbedingungen vereinbart. Google beschreibt seine Übermittlungsgrundlagen, darunter das EU-US Data Privacy Framework für zertifizierte Empfänger und Standardvertragsklauseln, unter Rahmenbedingungen für Datenübermittlungen.

Du kannst die Google-Einwilligung jederzeit im Footer unter „Datenschutz-Einstellungen“ abwählen oder mit „Nur Notwendige“ alle optionalen Statistiken ausschalten. Dann werden weitere Messungen gestoppt und die Analytics-Cookies dieses Browsers entfernt. Der Widerruf gilt für die Zukunft. Do Not Track und Global Privacy Control werden berücksichtigt. Vor einer Zustimmung laden wir kein Google-Analytics-Skript und senden keine Analytics-Messungen an Google.

Weitere Informationen: Google zur Verarbeitung von Websitedaten, Datenschutz in Google Analytics und Datenverarbeitungsbedingungen.

Kontakt und Anfragen

Wenn du das Kontaktformular verwendest oder uns per E-Mail kontaktierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht zur Bearbeitung. Das Formular übermittelt keine IP-Adresse im Nachrichtentext. Zum Schutz vor Spam verwenden wir ein unsichtbares Formularfeld und einen Sicherheitstoken, keinen externen Captcha-Dienst.

Bei einer Anfrage zu unseren Leistungen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Bearbeitung deiner Nachricht. Anfragen werden gelöscht, sobald sie erledigt sind und weder weitere Korrespondenz noch gesetzliche Aufbewahrungs- oder Nachweispflichten entgegenstehen. Vertrags- oder steuerrelevante Nachrichten können entsprechend länger aufzubewahren sein.

Kundenzugänge, Rechnungen und Sicherheit

Für dein Kundenportal verarbeiten wir Anzeigename, Benutzername, Passwort-Hash, zugeordnete Galerien, Freigabeeinstellungen, Rechnungen und Zahlungsstatus. Dein persönliches Passwort wird nicht im Klartext gespeichert und kann vom Betreiber nicht eingesehen werden. Galeriepasswörter sind hiervon getrennt: Sie werden für den Zugang geprüft und zusätzlich verschlüsselt hinterlegt, damit der Betreiber sie im Dashboard verwalten und anzeigen kann. Einladungslinks sind einmal verwendbar und 48 Stunden gültig.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle zu Anmeldung und Änderungen dienen dem Schutz der Zugänge nach Art. 6 Abs. 1 lit. f DSGVO und werden regelmäßig nach 90 Tagen entfernt. Kundendaten bleiben für die Zusammenarbeit und gegebenenfalls darüber hinaus für berechtigte Nachweise oder gesetzliche Pflichten gespeichert. Rechnungen müssen grundsätzlich acht Jahre aufbewahrt werden; Grundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Vorschriften, insbesondere § 14b UStG. Gesetzliche Sonderfälle und laufende Verfahren können längere Fristen erfordern.

Die Erkennung hochgeladener E-Rechnungen erfolgt auf unserem Server. Die Rechnungsdateien werden dafür nicht an einen externen KI-Dienst übermittelt. Zugriff auf die jeweilige Rechnung haben der Betreiber und der zugeordnete Kunde.

Kundenchat, optionale E-Mail und WhatsApp

Im Portal kannst du mit Basti schreiben. Der private Verlauf enthält deine Nachrichten, Antworten, Zeitpunkte und Lesestände. Zugriff haben dein angemeldeter Kundenzugang und der Betreiber im Dashboard. Die Daten liegen auf unserem Server; es wird kein externer Chatdienst eingebettet. Der Portalchat ist keine Ende-zu-Ende-verschlüsselte Kommunikation. Für den Inhalt und die Aufbewahrung gelten die Hinweise unter „Kontakt und Anfragen“ sowie „Kundenzugänge, Rechnungen und Sicherheit“.

Eine E-Mail-Adresse kannst du freiwillig in deinem Konto hinterlegen. Sie wird erst nach Bestätigung eines einmaligen, eine Stunde gültigen Links zur Anmeldung freigeschaltet. Dein Benutzername bleibt nutzbar. Wenn du Antwortmails auswählst, versenden wir Hinweise auf neue Chatantworten über den eingerichteten Mailserver. Diese Mails enthalten einen Link zum geschützten Chat und einen optionalen WhatsApp-Link, nicht den Nachrichtentext. Du kannst die Antwortmails jederzeit im Konto ausschalten und die E-Mail-Verknüpfung entfernen. Abgelaufene Bestätigungen werden beim regelmäßigen Serverlauf entfernt; abgeschlossene Versandstatus werden bis zu 30 Tage aufbewahrt.

Die WhatsApp-Buttons auf der Website und im Kundenportal sind externe Links. Erst wenn du ihn öffnest, wird WhatsApp aufgerufen; es gibt keine automatische Übertragung deines Portalverlaufs oder deiner hinterlegten E-Mail-Adresse an WhatsApp. Wenn du dort schreibst, verarbeitet WhatsApp unter anderem deine WhatsApp-Kontodaten, Telefonnummer und technische Verbindungsdaten nach den eigenen Bedingungen. Hinweise findest du bei WhatsApp. Du kannst stattdessen den Portalchat oder E-Mail nutzen. WhatsApp-Nachrichten und Portalnachrichten sind getrennte Verläufe.

Fotogalerien und Google Drive

Galeriefotos, Dateinamen und technische Bildinformationen werden aus den vom Betreiber hinterlegten Google-Drive-Ordnern synchronisiert. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Hinweise zu Googles Verarbeitung und den dort beschriebenen Übermittlungsmechanismen findest du in der Google-Datenschutzerklärung.

Die Website ruft Drive serverseitig ab. Besucher brauchen dafür kein Google-Konto; beim Ansehen oder Herunterladen von Galeriefotos baut ihr Browser keine direkte Verbindung zu Google Drive auf. Komprimierte Vorschaubilder liegen auf unserem Server. Für Downloads werden Originalbilder und ZIP-Archive in einem privaten, zugriffsgeschützten Zwischenspeicher für bis zu 24 Stunden wiederverwendet. Weitere Downloads verlängern diese Frist nicht. Nach Ablauf werden die Dateien nicht mehr aus dem Zwischenspeicher ausgeliefert und beim nächsten automatischen Bereinigungslauf gelöscht; dieser läuft regulär alle fünf Minuten. Dauerhafte Vorschaubilder sind von dieser Löschung ausgenommen.

Öffentliche Galerien sind für alle erreichbar. Bei einer geschützten Galerie bleiben Titel und ausgewähltes Titelbild in der Übersicht sichtbar; weitere Bilder und Downloads erfordern eine Freigabe. Fotos bleiben entsprechend der vereinbarten Galerie-Bereitstellung gespeichert. Die Verarbeitung für beauftragte Kunden erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für abgebildete Personen und die öffentliche Veröffentlichung muss jeweils eine passende Rechtsgrundlage vorliegen, beispielsweise ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einstellung „öffentlich“ allein ersetzt diese nicht. Bei Fragen zu einem Bild oder einer gewünschten Entfernung melde dich bitte bei uns.

Portal- und Dashboard-Webapp, Passkeys und Push

Die installierbare Dashboard-Webapp speichert für ihre Oberfläche öffentliche Programmdateien auf dem Gerät. Kunden- und Rechnungsdaten, private Bilder sowie API-Antworten gehören nicht zum Offline-Cache. Optional registrierte Passkeys speichern bei uns nur die Kennung, den öffentlichen Schlüssel und technische Prüfdaten. Face-ID-Aufnahmen oder andere biometrische Daten werden uns nicht übermittelt. Die Geräteprüfung findet auf deinem Gerät statt.

Push wird ausschließlich für ausdrücklich registrierte Geräte aktiviert. Kunden können im Portal Mitteilungen über Antworten im eigenen Chat freigeben; der Betreiber kann im Dashboard zusätzlich Hinweise auf neue Kundenchats erhalten. Die Kundenmitteilungen enthalten einen allgemeinen Hinweis und den Link zum geschützten Chat, keine Nachrichteninhalte. Für die Zustellung speichern wir die Gerätebezeichnung, technische Abonnementadresse, öffentliche Geräteschlüssel, Kategorien und Versandstatus verschlüsselt bzw. im privaten Speicher. Der Versand läuft je nach Browser über Apple, Google oder Mozilla. Dabei können technische Zustelldaten auch außerhalb der EU verarbeitet werden. An registrierte Dashboard-Geräte des Betreibers wird bei einer neuen Kundennachricht der Kundenname und ein gekürzter Nachrichtentext als Vorschau übermittelt. Diese Vorschau kann abhängig von den Geräteeinstellungen auch auf dem Sperrbildschirm erscheinen. Website-Besuchs- und Downloadmeldungen bleiben zusammengefasste Ereignismeldungen. Die Registrierung kann unter Konto → Benachrichtigungen oder über die Glocke im Portalchat bzw. in den Dashboard-Einstellungen gelöscht und die Benachrichtigungsberechtigung im Gerät widerrufen werden. Offene Versandaufträge verfallen nach spätestens 24 Stunden. Grundlage der optionalen Gerätebenachrichtigung ist Art. 6 Abs. 1 lit. a DSGVO; die Sicherung des Zugangs erfolgt nach Art. 6 Abs. 1 lit. f DSGVO.

Schriften, Videos und externe Links

Schriften, Referenzvideos und Website-Bilder werden lokal ausgeliefert. Hierfür werden keine Google-Fonts-, YouTube- oder Instagram-Einbettungen geladen. Links zu externen Websites öffnen die jeweiligen Angebote erst, wenn du sie aufrufst; dort gelten deren Datenschutzhinweise.

Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst Einwilligungen jederzeit für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung besteht dieses Recht jederzeit.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder am Ort eines vermuteten Verstoßes. Für Niedersachsen ist dies der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de.

Die freiwilligen Angaben für Statistik und Benachrichtigungen sind keine Voraussetzung für die Website-Nutzung. Die zur Kontaktbearbeitung oder Vertragserfüllung benötigten Daten sind in den jeweiligen Formularen erkennbar; ohne diese können wir die Anfrage oder Leistung gegebenenfalls nicht bearbeiten. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Stand: 26. September 2026.