Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Carsten Beuge, Langeneßallee 26, 23554 Lübeck, Deutschland, Tel.: 01556 544 3222, E-Mail: info@basarliebe.de.
Diese Erklärung gilt für die Website basarliebe.de.
basarliebe.de ist ein Blog für alle, die Selbstgemachtes auf Weihnachtsmärkten, Basaren und Kunsthandwerkermärkten verkaufen. Du kannst alle Inhalte lesen, ohne dich anzumelden und ohne Angaben zu deiner Person zu machen. Personenbezogene Daten fallen nur in den unten beschriebenen Fällen an: beim technischen Aufruf der Seite, beim Zählen der Seitenaufrufe, wenn du dich für unsere E-Mails anmeldest, wenn du auf einen Empfehlungslink klickst, wenn du ein Produkt kaufst und den Mitgliederbereich nutzt, und wenn du uns schreibst.
basarliebe.de läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Deutschland, die Verarbeitung findet dort statt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Auch die Datenbank der Website liegt auf diesem Server und ist von außen nicht erreichbar.
Beim Aufruf übermittelt dein Browser Daten, die der Webserver protokolliert:
Diese Protokolle sind für den Betrieb und für die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem stabilen und sicheren Betrieb. Sie werden nach 14 Tagen gelöscht, nicht mit anderen Daten zusammengeführt und nicht weitergegeben.
basarliebe.de wird ausschließlich verschlüsselt ausgeliefert (TLS). Du erkennst das an „https://" und dem Schloss-Symbol in der Adresszeile deines Browsers. Das Zertifikat stammt von Let's Encrypt; dabei werden keine personenbezogenen Daten an die Zertifizierungsstelle übermittelt.
Für die normale Nutzung der Website setzen wir keine Cookies und speichern nichts in deinem Browser. Es gibt deshalb auch kein Einwilligungsbanner.
Ein Cookie kommt im internen Verwaltungsbereich unter /admin zum Einsatz, der ausschließlich dem Betreiber vorbehalten ist: nach dem Login wird dort ein Sitzungs-Cookie (basarliebe_admin) gesetzt, damit die Anmeldung erhalten bleibt. Es ist als httpOnly gesetzt und läuft nach sieben Tagen ab. Als Besucherin oder Besucher der öffentlichen Seiten bekommst du dieses Cookie nie.
Im Mitgliederbereich unter /mitglieder setzen wir nach deiner Anmeldung ein zweites Sitzungs-Cookie (basarliebe_mitglied), damit du angemeldet bleibst. Es ist als httpOnly gesetzt, läuft nach 90 Tagen ab und wird beim Abmelden gelöscht. Wer sich nicht anmeldet, bekommt es nie. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das Cookie für die von dir gewünschte Anmeldung erforderlich ist.
Im Fuß jeder Seite kannst du dich für unsere E-Mails eintragen. Wir nutzen dafür das Double-Opt-in-Verfahren. Nach der Eingabe schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehmen wir deine Adresse auf. Ohne Bestätigung wird der Eintrag nicht aktiv.
Wir speichern deine E-Mail-Adresse, einen zufällig erzeugten Bestätigungsschlüssel und den Zeitpunkt von Eintrag und Bestätigung.
Was in den Mails steht. Die Mails enthalten Tipps rund um den Verkauf auf Märkten und Basaren und Angebote. Das sind unsere eigenen digitalen Produkte, zum Beispiel das Basarliebe-Starter-Kit, und Empfehlungen für Produkte anderer Anbieter, zum Teil über Affiliate-Links (siehe Abschnitt 10).
Automatische Folge-Mails. Nach der Bestätigung kann eine feste Folge von E-Mails mit zeitlichem Abstand anlaufen, zum Beispiel zwei Tage nach deiner Anmeldung. Diese Mails sind vorher geschrieben und laufen für alle gleich ab; wir werten dein Verhalten dafür nicht aus und erstellen kein Profil von dir. Zusätzlich versenden wir gelegentlich einzelne Nachrichten an alle Empfänger.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail oder mit einer formlosen Nachricht an info@basarliebe.de. Nach dem Widerruf stoppen sofort alle laufenden Folge-Mails, und wir schicken dir nichts mehr.
Deine E-Mail-Adresse bleibt danach mit den Zeitpunkten von Eintrag, Bestätigung und Abmeldung gespeichert. So können wir nachweisen, dass du eingewilligt und widerrufen hast, und sicherstellen, dass keine Mail mehr an dich geht. Rechtsgrundlage ist unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du, dass wir die Adresse ganz löschen, genügt eine Nachricht an info@basarliebe.de.
Wir messen nicht, ob du eine Mail geöffnet hast. Zählpixel setzen wir nicht ein.
Der Versand läuft über ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, wo auch das Postfach unserer Domain liegt. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, die Verarbeitung findet in Deutschland statt.
Zum Schutz vor Missbrauch und automatisierten Anfragen (Spam) speichern wir beim Absenden unserer Formulare (Newsletter, Passwort vergessen, Anmeldung) deine IP-Adresse und die eingegebene E-Mail-Adresse ausschließlich als Hashwert, also nicht im Klartext, zusammen mit dem Zeitpunkt der Anfrage. Diese Angaben werden nach spätestens 24 Stunden automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an funktionsfähigen und missbrauchsfreien Formularen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Unsere digitalen Produkte, zum Beispiel das Basarliebe-Starter-Kit, kaufst du über Digistore24. Anbieter ist die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Digistore24 tritt beim Kauf als Wiederverkäufer auf und ist dein Vertragspartner. Deine Karten- oder Kontodaten gibst du nur dort ein, sie erreichen uns nicht. Für den Bestellvorgang gilt die Datenschutzerklärung von Digistore24.
Was wir von Digistore24 bekommen. Nach dem Kauf schickt uns Digistore24 automatisch eine Kaufmeldung. Sie enthält deinen Vor- und Nachnamen, deine E-Mail-Adresse und dein Land, außerdem Bestellnummer, Produkt, Preis, Zahlungsart, Zeitpunkt und Angaben dazu, über welchen Weg die Bestellung kam. Fragt das Bestellformular zusätzliche Angaben ab, etwa eine Anrede oder eine Firmenanschrift, sind diese ebenfalls enthalten. Wir speichern diese Meldung vollständig. Sie ist unser Nachweis über den Kauf und verhindert, dass dieselbe Bestellung zweimal verarbeitet wird.
Dein Mitgliedskonto. Aus der Kaufmeldung legen wir dein Konto im Mitgliederbereich an. Dafür speichern wir deine E-Mail-Adresse, deinen Namen, welche Produkte du gekauft hast, mit Bestellnummer und Kaufzeitpunkt, und wann du zuletzt im Mitgliederbereich warst. Dein Passwort schicken wir dir in der Willkommensmail. Gespeichert wird es nur als Hashwert (bcrypt), aus dem sich das Passwort nicht zurückrechnen lässt. Du kannst es jederzeit ändern. Ein Link zum Zurücksetzen gilt 30 Minuten und nur einmal.
Erstattet Digistore24 einen Kauf, sperren wir den Zugang zu diesem Produkt. Dein Konto und andere Käufe bleiben bestehen.
Rechtsgrundlage. Konto und Zugang brauchen wir, um dir das gekaufte Produkt bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die vollständige Kaufmeldung bewahren wir auf, weil wir ein berechtigtes Interesse daran haben, Käufe und Erstattungen nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du dein Konto löschen lassen, genügt eine Nachricht an info@basarliebe.de.
Auf basarliebe.de empfehlen wir Produkte und Angebote. Ein Teil dieser Verweise sind Affiliate-Links: Kaufst du über einen solchen Link beim Anbieter ein, erhalten wir eine Provision. Für dich wird es dadurch nicht teurer. Affiliate-Links sind mit einem Sternchen (*) gekennzeichnet, mehr dazu unter Werbekennzeichnung.
Empfehlungen aus unserer Werkzeugliste führen zunächst über eine Adresse dieser Website (Pfad /go/…) und leiten dich von dort sofort zum Anbieter weiter. Zu dieser Weiterleitung halten wir fest:
Deine IP-Adresse selbst speichern wir dabei nicht: sie wird zusammen mit dem Datum und einem geheimen Zusatzwert zu einer Zeichenfolge verrechnet (SHA-256), die sich nicht zurückrechnen lässt und täglich wechselt. Damit können wir grob zählen, wie oft eine Empfehlung an einem Tag angeklickt wurde, ohne dich zu erkennen. Cookies setzen wir dafür nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgskontrolle unserer Empfehlungen (Art. 6 Abs. 1 lit. f DSGVO).
Nach der Weiterleitung bist du beim Anbieter, und es gilt dessen Datenschutzerklärung. Anbieter erkennen die Vermittlung in der Regel an einem Kürzel in der Adresse und setzen dafür teils eigene Cookies. Darauf haben wir keinen Einfluss.
Um zu sehen, welche Beiträge gelesen werden, zählen wir Seitenaufrufe. Das machen wir selbst, auf unserem eigenen Server, ohne Cookies und ohne etwas in deinem Browser zu speichern. Beim Aufruf einer Seite meldet ein kleines Skript unserem Server, welche Seite du aufgerufen hast.
Zu jedem Aufruf halten wir fest:
Den Tageswert bilden wir aus deiner IP-Adresse, der Kennung deines Browsers (User-Agent) und einem Zufallswert, der für jeden Tag neu erzeugt wird (SHA-256). Deine IP-Adresse und die Browserkennung selbst speichern wir dabei nicht. Der Zufallswert wird nach Ablauf des Tages gelöscht. Danach lässt sich der Tageswert niemandem mehr zuordnen, auch uns nicht, und wir können dich nicht über mehrere Tage wiedererkennen.
Wir werten die Aufrufe nur zusammengefasst aus, etwa wie viele Besucher eine Seite an einem Tag hatte. Die Daten verlassen unseren Server nicht und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du die Suche auf basarliebe.de benutzt, wird dein Suchbegriff nur verwendet, um die passenden Beiträge anzuzeigen. Wir speichern ihn nicht gesondert. Weil er Teil der aufgerufenen Adresse ist, steht er wie jede andere Adresse in den Server-Protokollen aus Abschnitt 4 und wird mit diesen nach 14 Tagen gelöscht.
Wenn du uns eine E-Mail schickst oder auf eine unserer Mails antwortest, verwenden wir deine Adresse und deine Nachricht nur, um dein Anliegen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO), bei Vertragsfragen Art. 6 Abs. 1 lit. b DSGVO. Wir löschen diese Daten, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Wir binden keine Schriften, Karten, Videos oder Skripte von fremden Servern ein. Die verwendeten Schriften liegen auf unserem eigenen Server. Verweise auf unsere Profile in sozialen Netzwerken sind einfache Links; erst wenn du einen davon anklickst, verlässt du unsere Seite. Es gibt kein Google Analytics, kein Matomo, keine Werbe-Pixel und keine Profilbildung zu Werbezwecken. Die Reichweitenmessung aus Abschnitt 11 läuft ausschließlich auf unserem eigenen Server. Deine Daten werden nicht verkauft. Außer den in dieser Erklärung genannten Stellen bekommt niemand Zugriff.
Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Du hast uns gegenüber folgende Rechte:
Für alles davon genügt eine Nachricht an info@basarliebe.de.
Soweit wir deine Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist für uns das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
Stand: 23.09.2026