Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie bambam (den „Dienst“) nutzen, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Wir haben bambam datenschutzfreundlich gebaut: Öffentliche Bio-Seiten und Links werden ohne Cookies und ohne Speicherung von IP-Adressen gemessen, und Schriften und Skripte liefern wir, wo immer möglich, vom eigenen Server aus. Stand: Juni 2026.
Peer Dicken Media
Kirchentoft 4, 24983 Handewitt, Deutschland
E-Mail: moin@pd.media
Wir haben keinen Datenschutzbeauftragten bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz schreiben Sie bitte an die vorstehende Adresse.
Für den Editor legen Sie ein Konto an. Wir verarbeiten: Ihre E-Mail-Adresse, Ihren Namen/Anzeigenamen, ein verschlüsselt gespeichertes (gehashtes) Passwort und — wenn Sie sie aktivieren — Zwei-Faktor-Geheimnisse und Passkeys (WebAuthn-Merkmale). Außerdem speichern wir Kontoeinstellungen wie Ihren Tarifstatus und Zeitstempel zu Einwilligung und Einrichtung.
Zweck: Anlegen und Absichern Ihres Kontos, Erbringung des Dienstes. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Sicherheitsfunktionen unser berechtigtes Interesse am Schutz der Konten (Art. 6 Abs. 1 lit. f DSGVO).
Im Editor erstellen Sie Kurzlinks, Bio-Seiten und QR-Kontaktkarten (vCards) samt der Texte, Bilder, Links und Kontaktdaten, die Sie hinzufügen. Wir hosten und zeigen diese Inhalte an, um den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO).
Bitte beachten Sie: Eine QR-Kontaktkarte kann selbst personenbezogene Daten enthalten (etwa einen Namen, eine Telefonnummer, eine E-Mail-Adresse). Wenn Sie Daten über andere Personen veröffentlichen, sind Sie dafür verantwortlich, dazu berechtigt zu sein. Alle Rechte an Ihren Inhalten bleiben bei Ihnen; Sie räumen uns nur das beschränkte Recht ein, sie zum Betrieb des Dienstes zu hosten, zu verarbeiten und anzuzeigen.
Aufrufe und Klicks auf öffentlichen Seiten (Bio-Seiten, Kurzlinks, QR-Karten, Formularen) werden rein statistisch gemessen. Es wird keine IP-Adresse gespeichert und kein Cookie gesetzt:
Rechtsgrundlage: unser berechtigtes Interesse an einer datenminimierten Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und keine Cookies gesetzt werden, ist keine Einwilligung nach § 25 TDDDG erforderlich — und kein Cookie-Banner.
Öffentliche Seiten setzen keine Cookies — mit zwei Ausnahmen, die beide erst entstehen, wenn Sie selbst etwas tun.
Erstens die Sprachwahl: Wenn Sie die Sprache der Seite über die Auswahl in der Fußzeile selbst umschalten, halten wir diese Wahl in einem kleinen Cookie namens locale fest. Es enthält nichts außer dem Sprachkürzel (en oder de), dient nicht Ihrer Wiedererkennung und entsteht nur, weil Sie darum gebeten haben — unbedingt erforderliche Speicherung nach § 25 Abs. 2 TDDDG, also ohne Banner. Löschen Sie es, gilt wieder die Sprache Ihres Browsers.
Zweitens das PIN-Schloss einer QR-Visitenkarte: Ist eine Karte mit einer PIN geschützt, merkt sich ein Cookie nach der richtigen Eingabe, dass diese Karte für Sie geöffnet ist — sonst müssten Sie die PIN auf jeder Unterseite neu eintippen. Es enthält keinen Namen und keine Kennung von Ihnen, gilt nur für diese eine Karte und entsteht nur nach Ihrer Eingabe: unbedingt erforderliche Speicherung nach § 25 Abs. 2 TDDDG, also ebenfalls ohne Banner. Der bloße Aufruf einer Karte setzt nichts.
Im angemeldeten Bereich (Konto/Editor) verwenden wir ein einziges, technisch notwendiges Sitzungs-Cookie, das Sie angemeldet hält und Formulare gegen Cross-Site-Request-Forgery absichert. Rechtsgrundlage: unbedingt erforderliche Speicherung (§ 25 Abs. 2 TDDDG) und unser berechtigtes Interesse an einer sicheren, funktionierenden Anmeldung (Art. 6 Abs. 1 lit. f DSGVO). Ein Cookie-Banner ist daher nicht erforderlich.
Wird ein Kurzlink geöffnet, zählen wir den Klick anonym wie in Abschnitt 5 beschrieben und leiten Sie sofort auf die Ziel-URL weiter. Passwortgeschützte Links fragen das Passwort jedes Mal ab und setzen kein Cookie.
Kostenpflichtige Tarife werden von Paddle.com Market Ltd (Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich) als Merchant of Record verkauft und abgewickelt — Paddle ist also der Verkäufer und Ihr Vertragspartner für den Kauf und übernimmt Zahlungsabwicklung, Rechnungsstellung, Umsatzsteuer und Erstattungen.
Wenn Sie einen Tarif kaufen oder verwalten, werden die für die Transaktion erforderlichen Daten unmittelbar an Paddle übermittelt; außerdem tauschen wir über die Schnittstelle von Paddle Kennungen und Ihre E-Mail-Adresse aus, um Ihren Kunden- und Abonnementdatensatz anzulegen und zu pflegen (etwa bei Kauf, Kündigung, Widerruf oder Erstattung). Von Paddle erhalten wir nur die Daten, die wir brauchen, um Ihnen den Zugang freizuschalten (eine Kunden- und Abonnementkennung, Tarif, Status, Abrechnungstermine und Beträge); diese speichern wir zur Verwaltung Ihres Abonnements. Ihre vollständigen Kartendaten sehen und speichern wir nie. Paddle handelt für die Zahlung als eigenständig Verantwortlicher und Verkäufer nach seiner eigenen Datenschutzerklärung. Dabei kann es zu einer Übermittlung in Länder außerhalb der EU/des EWR kommen, abgesichert durch Standardvertragsklauseln und/oder einen Angemessenheitsbeschluss. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für die Aufbewahrung von Rechnungen, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; die Aufbewahrung übernimmt Paddle als Verkäufer).
Wenn Sie einen kostenpflichtigen Tarif starten, halten wir fest, dass und wann Sie den AGB und dem sofortigen Beginn der Leistung (unter Verzicht auf das Widerrufsrecht) zugestimmt haben, zusammen mit dem Tarif und der Preiskennung. Ihre IP-Adresse speichern wir dafür nicht. Rechtsgrundlage: unser berechtigtes Interesse daran, einen wirksam geschlossenen Vertrag und die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO), sowie die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Siehe auch unsere Widerrufsbelehrung.
Wir versenden Dienst-E-Mails (etwa E-Mail-Bestätigung, Passwort-Zurücksetzung, Willkommens- und Bestellbestätigung, Widerrufs- und Kündigungsbestätigungen, Hinweise zu Missbrauchsmeldungen). Diese verschicken wir über unseren eigenen Mailserver auf dem in Abschnitt 11 beschriebenen Hosting (Hetzner, Deutschland); einen gesonderten externen Versanddienstleister setzen wir nicht ein. Dafür verarbeiten wir Ihre E-Mail-Adresse und den Nachrichteninhalt (Art. 6 Abs. 1 lit. b DSGVO). Werbliche Newsletter versenden wir nicht ohne Ihre gesonderte Einwilligung.
Anwendung und Datenbank werden von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland gehostet. Hetzner handelt ausschließlich als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Beim Laden einer öffentlichen Bio-Seite werden keine Inhalte Dritter nachgeladen — Schriften, Skripte und Symbole liefern wir vom eigenen Server (kein Google-Fonts-CDN oder Ähnliches). Eingebettete Medien (etwa Spotify, YouTube, eine OpenStreetMap-Karte) laden erst, nachdem die Besucherin oder der Besucher den Platzhalter aktiv angeklickt hat („Click-to-Load“). Erst dann wird eine Verbindung zum jeweiligen Anbieter aufgebaut, erst dann kann dieser Anbieter die IP-Adresse erhalten, und es gelten dessen eigene Datenschutzbestimmungen.
Damit das Bauen Ihrer Seite bequem ist, ruft unser Server beim Hinzufügen bestimmter Blöcke Informationen beim jeweiligen Dritten ab — anhand der URL oder Adresse, die Sie eingegeben haben:
Diese Abrufe gehen von unserem Server aus, die IP-Adressen der Besucher Ihrer Seite werden diesen Anbietern also nicht offengelegt. Der von Ihnen eingegebene Inhalt (der Link oder die Adresse) wird jedoch an den jeweiligen Anbieter übermittelt und nach dessen Bedingungen verarbeitet. Rechtsgrundlage: Vertragserfüllung bzw. unser berechtigtes Interesse an diesen Editor-Funktionen (Art. 6 Abs. 1 lit. b/f DSGVO). Wenn Sie einen bestimmten Link oder eine bestimmte Adresse lieber nicht teilen möchten, fügen Sie den entsprechenden Block einfach nicht hinzu.
Im angemeldeten Editor und im Dashboard werden alle Skripte, Stile, Schriften und Symbole von unserem eigenen Server ausgeliefert. Wir nutzen kein Content Delivery Network eines Dritten, und dort erhält kein Dritter Ihre IP-Adresse. (Die Komfort-Abrufe aus Abschnitt 13 laufen weiterhin über unseren Server, wenn Sie einen Einbettungs-, Veranstaltungs- oder Kartenblock hinzufügen.)
Meldet jemand einen Link oder eine Seite über unser Meldeformular, speichern wir die Meldung (die gemeldete Adresse, den Grund, eine optionale Nachricht und eine optionale E-Mail-Adresse der meldenden Person), um sie zu prüfen und zu bearbeiten. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit der Plattform und die Erfüllung rechtlicher Pflichten im Umgang mit rechtswidrigen Inhalten (Art. 6 Abs. 1 lit. f und c DSGVO).
Wenn Sie sich auf die Warteliste setzen oder eine Einladung erhalten, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, um den frühen Zugang zu verwalten (Art. 6 Abs. 1 lit. b/f DSGVO). Zur Abwehr automatisierter Masseneintragungen speichern wir dazu je einen gekürzten Prüfwert Ihrer IP-Adresse und Ihrer Browserkennung — nicht die Werte selbst. Sie dienen ausschließlich dazu, Serien aus derselben Quelle zu erkennen (Art. 6 Abs. 1 lit. f DSGVO), und werden mit Ihrem Wartelisteneintrag gelöscht. Sie können jederzeit verlangen, dass wir Sie entfernen.
Eine QR-Kontaktkarte kann die Möglichkeit anbieten, „Ihren Kontakt zurückzugeben“. Wenn Sie sie nutzen, geben Sie Ihren Namen und eine Kontaktangabe (eine E-Mail-Adresse oder eine Telefonnummer) ein und setzen ein Einwilligungshäkchen. Wir speichern diesen Eintrag und übermitteln ihn an die Inhaberin oder den Inhaber dieser Karte, damit sie oder er sich bei Ihnen melden kann.
Ebenso kann eine Bio-Seite einen „Lead-Magneten“ anbieten (Sie geben Ihre E-Mail-Adresse ein, um eine Datei oder einen Link zu erhalten). Wenn Sie ihn nutzen, geben Sie Ihre E-Mail-Adresse ein und setzen ein Einwilligungshäkchen; wir speichern diese Adresse, damit die Inhaberin oder der Inhaber der Bio-Seite nachfassen kann und der Download für Sie freigegeben werden kann.
Creator können außerdem eigene Formulare bauen — von uns gehostet unter /f/…, auf einer Bio-Seite platziert oder auf der eigenen Website eingebettet. Was Sie dort eintragen (die von der Creatorin oder dem Creator festgelegten Felder und jede beigefügte Datei), wird gespeichert und an diese Person weitergegeben. Dateien liegen auf nicht öffentlichem Speicher und lassen sich nur von der Person abrufen, der das Formular gehört, nie über einen öffentlichen Link.
Wer verantwortlich ist: Die Creatorin oder der Creator — Karteninhaber, Inhaber der Bio-Seite oder des Formulars — ist für Ihre Eingaben verantwortlich. Sie oder er entscheidet, die Daten zu erheben, wozu und wie sie verwendet werden. bambam ist ausschließlich technischer Anbieter (Auftragsverarbeiter), speichert den Eintrag und leitet ihn in deren Auftrag weiter (Art. 28 DSGVO). Für den weiteren Umgang mit Ihren Daten gilt deren eigene Datenschutzerklärung; sofern sie eine veröffentlicht haben, ist sie auf der Seite verlinkt, von der Sie kamen. Zum Schutz vor Spam begrenzen wir zusätzlich, wie oft ein Formular abgeschickt werden kann.
Was wir speichern: beim Kontaktaustausch und bei Lead-Magneten nur den Namen und die eine Kontaktangabe bzw. die E-Mail-Adresse, die Sie eingetragen haben; bei einem eigenen Formular genau die Felder, nach denen dieses Formular fragt. In jedem Fall halten wir außerdem den Zeitpunkt des Absendens fest und, wenn Sie ein Einwilligungs- oder Bestätigungshäkchen gesetzt haben, den genauen Wortlaut, dem Sie zugestimmt haben — das ist der Einwilligungsnachweis der Creatorin oder des Creators. Ihre IP-Adresse speichern wir nicht, und wir setzen kein Cookie. Ihr Eintrag wird nicht verkauft, keinem Newsletter hinzugefügt und für nichts anderes verwendet, als ihn dieser Person zuzustellen.
Rechtsgrundlage: beim Kontaktaustausch und bei Lead-Magneten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); bei einem eigenen Formular die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder das berechtigte Interesse der Creatorin oder des Creators an einer Antwort (Art. 6 Abs. 1 lit. f DSGVO); dazu unser berechtigtes Interesse daran, Missbrauch des Formulars zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie eingewilligt haben, können Sie die Einwilligung jederzeit widerrufen und die Löschung verlangen. Die Creatorin oder der Creator kann einzelne oder alle Einträge im eigenen Dashboard löschen; Sie können sich auch direkt an sie oder ihn wenden oder an moin@pd.media schreiben, dann geben wir die Bitte weiter.
Sie können Ihr Konto jederzeit deaktivieren (Ihre öffentlichen Links, Seiten und Karten gehen offline; nichts wird gelöscht; Sie können es jederzeit wieder aktivieren) oder in den Einstellungen dauerhaft löschen. Bei der Löschung entfernen wir Ihr Konto und die damit verbundenen Inhalte; haben Sie einen aktiven kostenpflichtigen Tarif, wird das Abonnement gekündigt und das Konto zum Ende des bezahlten Zeitraums entfernt. Beachten Sie, dass Rechnungen und Transaktionsdaten bei Paddle als Verkäufer zur Erfüllung steuer- und handelsrechtlicher Pflichten unabhängig von Ihrem Konto aufbewahrt werden. Restkopien können kurzzeitig in verschlüsselten Sicherungen fortbestehen, bis sie überschrieben werden.
Empfängerkategorien personenbezogener Daten sind: unser Hosting-Anbieter (Hetzner, EU, Auftragsverarbeiter); Paddle (Zahlungen, Verkäufer); die Inhaberin oder der Inhaber einer QR-Karte, mit der oder dem Sie Ihren Kontakt teilen (Abschnitt 17); und, für die Komfort-Abrufe aus Abschnitt 13, die jeweiligen Inhalteanbieter (etwa der von Ihnen gewählte Einbettungsanbieter oder OpenStreetMap/Nominatim). Hosting, Mailversand und Geo-Zuordnung bleiben innerhalb der EU. Übermittlungen in Drittländer können über Paddle und die Anbieter aus Abschnitt 13 erfolgen; sie sind durch Standardvertragsklauseln und/oder einen einschlägigen Angemessenheitsbeschluss abgesichert.
Nach Art. 15–22 DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen. Bei unserer anonymen Reichweitenmessung liegen in der Regel keine Ihnen zuordenbaren Daten vor. Zur Ausübung eines Rechts wenden Sie sich an moin@pd.media.
Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Deutschland.
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt (Art. 22 DSGVO). Unsere Reputations- und Sicherheitsprüfungen eingereichter Ziel-URLs beziehen sich auf den Link, nicht auf Sie als Person.
Wir können diese Erklärung anpassen, um neue Funktionen oder rechtliche Anforderungen abzubilden. Die jeweils aktuelle Fassung veröffentlichen wir hier; über wesentliche Änderungen informieren wir Sie per E-Mail oder in der App. Fragen: moin@pd.media.