1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (www.babylugg.de
einschließlich des Bereichs babylugg.play unter www.babylugg.de/play/) ist:
Babylugg, Inhaber Roman Bruckhoff
Römerstraße 86
68259 Mannheim, Deutschland
Telefon: +49 157 35612696
E-Mail: info@babylugg.de (für babylugg.play auch: play@babylugg.de)
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an eine
der genannten Adressen. Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben und
wurde daher nicht benannt.
2. Das Wichtigste in Kürze
Wir verarbeiten nur die Daten, die wir für den Betrieb der Website, für die Beantwortung Ihrer
Anfragen und für die Abwicklung Ihrer Buchung benötigen. Wir setzen keine
Analyse- oder Tracking-Werkzeuge, keine Werbe-Pixel und keine Werbe-Cookies ein, erstellen keine
Nutzerprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Wir
verkaufen oder vermieten keine Daten. Die Schriftarten der Website werden von unserem eigenen
Server geladen; dabei werden keine Daten an Schriftarten-Anbieter übermittelt.
3. Hosting, E-Mail-Versand und Server-Logfiles
Hosting: Unsere Website, die Datenbank (z. B. Buchungsdaten) und unsere
E-Mail-Postfächer liegen bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO
verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit STRATO
besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Auch der Versand unserer
E-Mails (z. B. Buchungsbestätigungen) erfolgt über den Mailserver von STRATO. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und zuverlässigen
Bereitstellung der Website) und, soweit es um Ihre Buchung geht, Art. 6 Abs. 1 lit. b DSGVO.
Server-Logfiles: Bei jedem Aufruf der Website werden technisch bedingt
automatisch Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw.
Datei, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer), Browser und
Betriebssystem. Ohne diese Daten kann die Website nicht ausgeliefert werden. Wir nutzen sie
außerdem, um Störungen zu beheben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Nach
Angaben von STRATO wird die IP-Adresse in den Logfiles anonymisiert; die Logdaten stehen für
höchstens sechs Wochen zur Verfügung und werden danach gelöscht.
Eigene Fehler- und Sicherheitsprotokolle: Treten technische Fehler auf oder wird
eine Missbrauchsschutz-Grenze erreicht (z. B. zu viele Anfragen in kurzer Zeit), protokolliert
unser System Zeitpunkt, aufgerufene Adresse und IP-Adresse. Zum Schutz vor massenhaften Anfragen
speichern wir die IP-Adresse außerdem kurzzeitig (für Minuten bis höchstens einige Stunden) in
einem Zähler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsschutz).
Die Protokolle werden spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines
konkreten Sicherheitsvorfalls länger benötigt werden.
Verschlüsselung: Die Website wird ausschließlich verschlüsselt (TLS, erkennbar an
„https://“ und dem Schloss-Symbol im Browser) übertragen.
4. Speicherung von Informationen auf Ihrem Gerät
Wir speichern nur Informationen auf Ihrem Gerät, die technisch unbedingt erforderlich sind, damit
die von Ihnen gewünschten Funktionen funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG). Hierfür ist keine
Einwilligung nötig. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO
(Buchung, Warenkorb) bzw. lit. f DSGVO (Sicherheit, Funktionsfähigkeit). Im Einzelnen:
– Sitzungs-Cookie („PHPSESSID“): enthält eine zufällige Kennung, über die unser
Server einen Sicherheitsschlüssel gegen gefälschte Formular-Absendungen (CSRF-Schutz) und den
Missbrauchsschutz zuordnet. Er wird beim Schließen des Browsers gelöscht.
– Warenkorb (Local Storage, Eintrag „babylugg_warenkorb_v1“): ausgewählte
Artikel, Mietzeitraum, Liefer- und Zahlungsart sowie ein eingegebener Gutscheincode – keine
Namen, Adressen oder Kontaktdaten. Der Eintrag bleibt erhalten, bis Sie den Warenkorb leeren, die
Buchung abschließen oder die Website-Daten in Ihrem Browser löschen.
– Ihre Auswahl im Cookie-Hinweis (Local Storage, Eintrag „cookiesAccepted“):
damit wir Sie nicht bei jedem Besuch erneut fragen.
– Hinweisfenster (Local Storage, Eintrag „playPromoSeen“): merkt sich, dass Sie
den Hinweis auf babylugg.play bereits gesehen haben, damit er nicht erneut erscheint.
– Anfrage-Merkliste auf babylugg.play (Local Storage, Eintrag „blplay-anfrage“): die Pakete und Extras, die Sie für Ihre Anfrage vorgemerkt haben – keine Namen oder Kontaktdaten. Der Eintrag wird nach dem Absenden der Anfrage geleert oder wenn Sie die Website-Daten in Ihrem Browser löschen.
– Service Worker und Zwischenspeicher (Cache Storage): Ihr Browser speichert
Bilder und öffentlich abrufbare Seiteninhalte (z. B. Produktliste, Verfügbarkeiten) zwischen,
damit die Website schneller lädt und bei kurzer Verbindungsunterbrechung erreichbar bleibt. Daten
aus Ihrer Buchung oder dem Kundenbereich werden dabei nicht zwischengespeichert.
Sie können all diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen („Website-
Daten löschen“). Der Warenkorb ist danach leer; im Übrigen funktioniert die Website weiter.
5. Kontaktformulare, E-Mail und Telefon
Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir
Ihre Angaben, um Ihre Anfrage zu beantworten:
– Kontaktformular auf babylugg.de: Name, E-Mail-Adresse und Nachricht. Die Angaben
werden per E-Mail an info@babylugg.de übermittelt.
– Kontaktformular auf babylugg.play: Name, E-Mail-Adresse, Telefonnummer
(freiwillig), Nachricht sowie freiwillige Angaben zum Event (gewünschte Pakete und Extras, Anlass, Wunschdatum, Ausweichtermin, Rückgabe-/Abbau-Datum, Uhrzeit, Dauer, Ort/PLZ, Lieferwunsch, Einsatzort (drinnen/draußen), Untergrund, Stromanschluss, Zugang, Zeit für den Aufbau, Anzahl und Alter der Kinder, Motto, verfügbare Fläche, Budgetrahmen, bevorzugter Kontaktweg, Angabe privat/Firma und Firmenname). Die
Angaben werden per E-Mail an play@babylugg.de übermittelt.
Die Formulardaten von babylugg.de werden nur als E-Mail in unserem Postfach bei STRATO gespeichert. Anfragen über babylugg.play speichern wir zusätzlich mit einer Anfragenummer in unserer Datenbank (ebenfalls bei STRATO), um sie bearbeiten zu können, und senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine
Buchung oder ein Angebot gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse,
Anfragen zu beantworten). Wir löschen Anfragen, wenn sie abschließend bearbeitet sind und keine
Buchung zustande kommt, spätestens nach sechs Monaten. Kommt ein Vertrag zustande, gelten die
Fristen in Abschnitt 7.
6. WhatsApp
Auf unseren Seiten finden Sie Schaltflächen, die zu WhatsApp führen (Adresse „wa.me“). Es handelt
sich um einfache Links: WhatsApp ist nicht in unsere Website eingebunden, und beim bloßen Besuch
unserer Seiten werden keine Daten an WhatsApp übertragen. Erst wenn Sie auf einen solchen Link
klicken, öffnet sich WhatsApp bzw. die Website von WhatsApp; ab dann gelten die
Datenschutzbestimmungen von WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5,
Irland). Bei babylugg.play ist der Link mit einem vorformulierten Nachrichtentext versehen, den Sie
vor dem Absenden ändern können.
Wenn Sie uns per WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und
den Inhalt der Nachrichten, um Ihre Anfrage zu beantworten und eine Buchung abzuwickeln (Art. 6
Abs. 1 lit. b DSGVO). WhatsApp gehört zum Meta-Konzern; Meta kann dabei Daten (insbesondere
Metadaten wie Zeitpunkt und beteiligte Telefonnummern) auch in den USA verarbeiten. Meta ist nach
dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der
EU-Kommission besteht. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Wenn Sie das nicht
möchten, erreichen Sie uns jederzeit auch per E-Mail, Telefon oder Kontaktformular. Nachrichten
löschen wir nach denselben Fristen wie E-Mails (Abschnitte 5 und 7).
7. Buchung, Warenkorb und Vertragsabwicklung
Welche Daten: Für eine Buchung über babylugg.de verarbeiten wir Vor- und Nachname,
Anschrift, E-Mail-Adresse, Telefonnummer, die gebuchten Artikel, Mietzeitraum, Abhol- bzw.
Rückgabezeit, Lieferart (Abholung oder Versand), Zahlungsart, Zahlungsstatus, Preise, Kaution, einen
eingelösten Gutscheincode sowie Ihre Anmerkungen. Bei babylugg.play verarbeiten wir die Angaben, die
für Angebot und Durchführung nötig sind (zusätzlich z. B. Ort und Termin des Events, Aufbauort).
Wozu: Vertragsschluss und -durchführung, Prüfung der Verfügbarkeit, Übergabe bzw.
Versand und Rücknahme, Zahlungsabwicklung, Rückzahlung der Kaution, Rechnungsstellung (Rechnung als
PDF per E-Mail), Bestätigungs-, Erinnerungs- und Service-E-Mails zu Ihrer Buchung (z. B. Erinnerung
an Abholung oder Rückgabe, Versandnachricht mit Sendungsnummer) sowie die Bearbeitung von
Stornierungen und Schäden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung
von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.
Pflichtangaben: Die im Bestellprozess als Pflichtfeld gekennzeichneten Angaben
benötigen wir für den Vertrag. Ohne sie können wir keine Buchung annehmen. Gesetzlich verpflichtet
sind Sie zur Angabe nicht.
Empfänger:
– Versand: Wählen Sie Versand, geben wir Name und Lieferanschrift an den
Versanddienstleister Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, weiter, damit das
Paket zugestellt werden kann (Art. 6 Abs. 1 lit. b DSGVO). Hermes verarbeitet diese Daten in eigener
Verantwortung.
– Zahlung per Überweisung: Ihre Zahlung und eine Rückzahlung (z. B. der Kaution)
laufen über unsere Bank; dabei werden Name, Kontoverbindung, Betrag und Verwendungszweck
verarbeitet.
– Steuer und Buchhaltung: Rechnungen und Belege geben wir, soweit gesetzlich
erforderlich, an das Finanzamt und gegebenenfalls an eine von uns beauftragte steuerberatende
Stelle weiter (Art. 6 Abs. 1 lit. c DSGVO).
Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder es
zur Durchsetzung unserer Ansprüche nötig ist (Art. 6 Abs. 1 lit. f DSGVO).
Kundenbereich „Meine Buchung“: Unter babylugg.de/meine-buchung.html können Sie
Ihre Buchung mit Bestellnummer und E-Mail-Adresse aufrufen, Abhol- und Rückgabezeiten ändern und
die Buchung stornieren. Dafür gleichen wir Ihre Eingaben mit unserer Datenbank ab. Zum Schutz vor
dem Ausprobieren fremder Bestellnummern begrenzen wir die Zahl der Abrufe je IP-Adresse
(Art. 6 Abs. 1 lit. b und f DSGVO). Bitte geben Sie Bestellnummer und E-Mail-Adresse nicht an
Dritte weiter.
Speicherdauer: Buchungsdaten speichern wir, solange sie für die Durchführung des
Vertrags benötigt werden (bis zur Rückgabe, Rückzahlung der Kaution und Klärung etwaiger Schäden)
und danach bis zum Ablauf der gesetzlichen Verjährungsfrist für Ansprüche aus dem Vertrag (in der
Regel drei Jahre ab Ende des Jahres, in dem die Miete endete). Rechnungen und Buchungsbelege
bewahren wir nach den steuer- und handelsrechtlichen Vorgaben (§ 147 AO, § 14b UStG, § 257 HGB)
acht Jahre auf, geschäftliche E-Mails und Schreiben, soweit sie für die
Besteuerung von Bedeutung sind, sechs Jahre – jeweils ab Ende des Kalenderjahres,
in dem sie entstanden sind. Für die Dauer dieser Aufbewahrungspflichten werden die Daten gesperrt
und nur noch für diesen Zweck verwendet; danach löschen wir sie. Sicherungskopien unserer
Datenbank werden nach sieben Tagen automatisch gelöscht.
8. Links zu sozialen Netzwerken
Auf unseren Seiten verlinken wir auf unser Profil bei Instagram (betrieben von
der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es handelt sich um
einen einfachen Link mit eigenem Symbol; es werden keine Inhalte oder Programme von Instagram
auf unserer Website geladen, und beim Besuch unserer Seiten werden keine Daten an Meta
übertragen. Erst wenn Sie den Link anklicken, werden Sie zu Instagram
weitergeleitet; dort gelten die Datenschutzbestimmungen von Meta. Dasselbe gilt für den Link „In
Google Maps öffnen“ (Routenplanung bei Google).
9. Google Maps (nur nach Ihrer Zustimmung)
Im Bereich „Kontakt & Abholung“ der Startseite können wir Ihnen eine interaktive Karte von Google
Maps anzeigen (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die
Karte wird nur geladen, wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen.
Beim Laden der Karte werden Ihre IP-Adresse und technische Daten Ihres Browsers an Google
übertragen; Google kann dabei Informationen auf Ihrem Gerät speichern oder auslesen und Daten auch
an die Google LLC in den USA übermitteln. Google ist nach dem EU-US Data Privacy Framework
zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Rechtsgrundlage ist
Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung
jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf der Seite auf
„Cookie-Einstellungen“ klicken und „Nur notwendige“ wählen. Ohne
Einwilligung zeigen wir statt der Karte nur unsere Adresse an.
10. Anzeige von Kundenbewertungen (Shapo, nur nach Ihrer Zustimmung)
Im Bereich „Was unsere Kunden sagen“ können wir Kundenbewertungen über den Dienst Shapo anzeigen
(Anbieter: Configo Ltd., Israel). Die Bewertungen werden nur geladen, wenn Sie im
Cookie-Hinweis „Alle akzeptieren“ wählen oder dort auf „Bewertungen laden“ klicken. Dann lädt
Ihr Browser ein Programm und die Bewertungen von Servern von Shapo; dabei werden Ihre IP-Adresse und
technische Daten Ihres Browsers (z. B. Browsertyp, aufgerufene Seite) an Shapo übermittelt; Shapo kann
dabei Informationen auf Ihrem Gerät speichern oder auslesen. Für Israel besteht ein
Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a
DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über den Link
„Cookie-Einstellungen“ im Seitenende widerrufen. Ohne Einwilligung wird keine Verbindung zu Shapo
aufgebaut.
11. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung
(Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie
jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis
dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6
Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie dieser Verarbeitung aus
Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten
die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die
Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Für all diese Anliegen genügt eine Nachricht an info@babylugg.de oder an die Anschrift in
Abschnitt 1.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO),
insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des
mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die
Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart,
E-Mail: poststelle@lfdi.bwl.de.
13. Stand und Änderungen
Stand dieser Datenschutzerklärung: Oktober 2026. Wir passen sie an, wenn sich unsere Website oder
die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
