Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Anbieter.
Verarbeitete Daten
Wir verarbeiten personenbezogene Daten zur Abwicklung von Mietanfragen und Buchungen:
- Stammdaten (Name, Firma, Anschrift)
- Kontaktdaten (E-Mail, Telefon)
- Buchungsdaten (Mietzeitraum, Equipment, Übergabeart)
- Zahlungsdaten (über Stripe, siehe unten)
- Identitätsdaten (über Stripe Identity, siehe unten)
- Widerrufserklärungen über das Formular „Vertrag widerrufen“, soweit für eine Buchung ein Widerrufsrecht besteht (Name, Buchungsnummer, E-Mail, Zeitpunkt des Eingangs)
Datenempfänger / Auftragsverarbeiter
Folgende Dienstleister verarbeiten Daten in unserem Auftrag:
- Resend: Mailversand der Buchungsbestätigungen
- Stripe: Zahlungsabwicklung, Vorabzahlung und Kautionsabsicherung (Karte hinterlegt)
- Stripe Identity: Identitätsverifikation, sofern dieser Zahlweg gewählt wird
- Lexoffice: Rechnungserstellung und Buchhaltung
- Cloudflare: Hosting und CDN, außerdem Cloudflare Web Analytics (siehe Reichweitenmessung)
- Google Calendar: Eintrag von Mietzeiträumen in den Kalender des Inhabers
- Telegram: Push-Benachrichtigungen an den Inhaber
- Nuki: PIN-Vergabe für die Selbstabholung. Dieser Zahlweg ist derzeit ausgesetzt, es werden keine Daten übermittelt.
Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an reibungsloser Abwicklung). Werbung per E-Mail schicken wir nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Abgleich mit dem Ausweis
Wählst du den Ausweis-Check, vergleichen wir Name und Adresse aus dem Checkout mit den Angaben, die Stripe Identity vom Dokument liest. Wir speichern nur das Ergebnis (passt, weicht ab, nicht lesbar), nicht die Ausweisdaten selbst. Eine Abweichung sperrt die Buchung nicht, wir schauen bei der Übergabe genauer hin.
Reichweitenmessung
Wir nutzen Cloudflare Web Analytics, um zu sehen, wie viele Menschen die Seite besuchen, woher sie kommen und wie schnell sie lädt. Der Dienst setzt keine Cookies, legt nichts in deinem Browser ab und erstellt keine Profile. Dazu zählen wir selbst, wie oft Schritte auf dem Weg zur Buchung passieren, etwa das Öffnen des Warenkorbs oder des Checkouts. Gespeichert werden nur das Ereignis, der Tag, die aufgerufene Seite, ob Handy oder Computer, die verweisende Website, die sichtbare Verweildauer und wie weit gescrollt wurde, ohne IP-Adresse und ohne dass dafür etwas in deinem Browser abgelegt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, verständlichen Seite (Art. 6 Abs. 1 lit. f DSGVO).
Nur wenn du im Hinweis am unteren Seitenrand auf „Einverstanden“ klickst, erhält dein Besuch zusätzlich eine zufällige Kennung. Damit erkennen wir, welchen Weg ein Besuch durch die Seite nimmt, wo er endet und wohin geklickt wird (Position des Klicks und Beschriftung des angeklickten Elements, nie der Inhalt eines Eingabefelds). Die Kennung liegt im Sitzungsspeicher deines Browsers und wird gelöscht, sobald du den Tab schließt. Kein Cookie, keine Wiedererkennung bei einem späteren Besuch, keine Verbindung zu deinem Namen oder deiner Buchung, keine Weitergabe an Dritte. Nach dreißig Minuten ohne Aktivität beginnt ein neuer Besuch. Deine Antwort merken wir uns im lokalen Speicher deines Browsers. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Messung“ im Fuß jeder Seite ändern.
Werbung per E-Mail
Setzt du im Checkout das Häkchen für Angebote und Neuigkeiten, speichern wir den Zeitpunkt und den Wortlaut deiner Einwilligung an der Buchung. Du kannst sie jederzeit widerrufen, formlos per E-Mail oder über den Abmeldelink in jeder Nachricht.
Karte
Die Karte mit unserem Abholort lädt erst, wenn du auf „Karte anzeigen“ klickst. Dann wird sie von OpenStreetMap geladen, und dein Browser übermittelt dabei seine IP-Adresse an die OpenStreetMap Foundation. Ohne Klick wird nichts übertragen.
Ortung von Mietgegenständen
Einzelne Mietgegenstände tragen einen Ortungsanhänger (etwa einen Apple AirTag). Wir rufen den Standort eines Gegenstands nur ab, wenn er nicht rechtzeitig zurückgegeben wurde oder wenn ein begründeter Verdacht auf Verlust oder Diebstahl besteht. Ein laufendes Verfolgen während der Miete findet nicht statt, und wir legen kein Bewegungsprofil an. Der Standort kommt über das Ortungsnetz des Herstellers; wir sehen dabei nur, wo sich der Gegenstand zuletzt befand. Einen abgerufenen Standort halten wir nur fest, soweit wir ihn brauchen, um den Gegenstand zurückzubekommen oder Ansprüche durchzusetzen, und löschen ihn danach. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Eigentums (Art. 6 Abs. 1 lit. f DSGVO). Es kann sein, dass dein Telefon dich auf einen mitgeführten Anhänger hinweist; das ist dann unserer.
Speicherdauer
Buchungsbezogene Daten werden nach den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert. Von Stripe Identity speichern wir ausschließlich den Zeitpunkt einer erfolgreichen Prüfung, jeweils an der betreffenden Buchung. Die Ausweisdaten selbst liegen bei Stripe, nicht bei uns. Die Prüfung gilt pro Buchung und wird nicht auf spätere Buchungen übertragen.
Deine Rechte
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Cookies
Wir setzen keine Tracking- oder Marketing-Cookies. Für die Funktion des Warenkorbs und für deine Antwort zur Messung nutzen wir den lokalen Browser-Speicher (localStorage), keine serverseitigen Cookies.