DATENSCHUTZ | MietMaxX.shop®

EINFACH. ONLINE. MIETEN.

DATENSCHUTZERKLÄRUNG

Verantwortlicher im Sinne der Datenschutzgesetze (insb. DSGVO):

Max Mainitz
Schulstraße 11
63683 Ortenberg
E-Mail: [email protected]

Datenschutz-Kontakt:
[email protected]

Ihre Betroffenenrechte:
Sie können unter den oben genannten Kontaktdaten jederzeit folgende Rechte ausüben:

  • Auskunft über die bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

haben Sie haben außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, z. B. bei der Behörde Ihres üblichen Aufenthaltsortes oder der für uns zuständigen Behörde.

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Erfassung allgemeiner Informationen beim Besuch unserer Website

Art und Zweck der Verarbeitung:
Beim Aufruf unserer Website werden automatisch Informationen allgemeiner Natur verarbeitet. Diese Server-Logfiles enthalten z. B. die IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser, Betriebssystem und Referrer-URL.
Die Verarbeitung erfolgt für folgende Zwecke:

  • Sicherstellung eines stabilen und sicheren Websitebetriebs
  • Gewährleistung einer technisch fehlerfreien Darstellung der Inhalte
  • Abwehr und Analyse von Angriffsversuchen (IT-Sicherheit)
  • Optimierung unseres Online-Angebots

Eine Zusammenführung dieser Daten mit anderen Datenquellen bzw. eine personenbezogene Auswertung findet nicht statt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).

Empfänger:
Unser Hosting-Dienstleister Strato AG als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Speicherdauer:
Die Server-Logfiles werden maximal 7 Tage gespeichert und anschließend automatisch gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur im Fall sicherheitsrelevanter Ereignisse (z. B. Angriff), bis die Angelegenheit geklärt ist.

Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung dieser Daten ist für den Betrieb und die Sicherheit der Website technisch erforderlich. Ohne Verarbeitung dieser Daten kann der Dienst nicht bereitgestellt werden.

Registrierung auf unserer Website

Art und Zweck der Verarbeitung:
Bei der Registrierung zur Nutzung unserer Dienstleistungen werden personenbezogene Daten erhoben (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse), um Benutzerkonten anzulegen und Miet- bzw. Buchungsanfragen abzuwickeln. Registrierte Nutzer können ihre Daten jederzeit einsehen und ändern.

Rechtsgrundlage:
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
Soweit einzelne Angaben freiwillig erfolgen, erfolgt deren Verarbeitung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:
Technische Dienstleister, die wir als Auftragsverarbeiter für Betrieb und Wartung unserer Website einsetzen (Art. 28 DSGVO).

Speicherdauer:
Die Daten werden so lange gespeichert, wie das Benutzerkonto besteht. Sofern gesetzliche Aufbewahrungsfristen bestehen (z. B. nach HGB/Abgabenordnung), werden die dafür relevanten Daten für die Dauer der jeweiligen Aufbewahrungsfrist (grundsätzlich 6 bis 10 Jahre) gespeichert.

Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der personenbezogenen Daten ist für die Registrierung und Nutzung unseres Angebots erforderlich. Ohne diese Angaben kann kein Kundenkonto geführt und keine Mietabwicklung erfolgen.

Erbringung kostenpflichtiger Leistungen

Art und Zweck der Verarbeitung:
Zur Abwicklung von Miet- und Bestellvorgängen verarbeiten wir personenbezogene Daten (z. B. Name, Anschrift, Kontakt- und Zahlungsdaten), um Verträge durchzuführen und Leistungen bereitzustellen.

Rechtsgrundlage:
Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO);
gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Empfänger: Zahlungsdienstleister, Banken sowie Buchhaltungs-/IT-Dienstleister (teils als Auftragsverarbeiter i. S. d. Art. 28 DSGVO).
Speicherdauer: Vertragsbezogene Daten für die Dauer der Geschäftsbeziehung; abrechnungs- und steuerrelevante Daten 6 bis 10 Jahre.
Bereitstellung vorgeschrieben oder erforderlich: Für Vertragsabwicklung erforderlich; ohne diese Daten kann kein Mietvertrag geschlossen und keine Leistung erbracht werden.

Identitätsprüfung mit Ausweisdokumenten (z. B. via DocuSign)

Art und Zweck der Verarbeitung
In Einzelfällen kann zur Durchführung eines Mietvertrags, zur Betrugsprävention oder zur Prüfung der Vertragsberechtigung eine Identitätsprüfung durch Upload eines Ausweisdokuments (z. B. Personalausweis, Reisepass) erforderlich sein.
Hierbei kann der Kunde Fotos der Vorder- und Rückseite des Ausweises über DocuSign bereitstellen.

Verarbeitet werden ausschließlich die für die Identitätsprüfung erforderlichen Daten:

  • Name
  • Anschrift
  • Geburtsdatum
  • Ausweisfoto
  • Gültigkeitsdatum

Nicht erforderliche Daten – insbesondere:

  • Ausweisnummer,
  • Seriennummer,
  • CAN,
  • MRZ-Zeilen,
  • sonstige maschinenlesbare oder sicherheitsrelevante Merkmale –

dürfen und sollen vom Kunden geschwärzt oder abgedeckt werden.
Eine automatische Auswertung dieser Daten findet nicht statt.

Übermittlungswege & Speicherung

Die Ausweisdokumente werden im Rahmen des Signatur-/Uploadprozesses:

  1. über DocuSign verarbeitet,
  2. per E-Mail an uns übermittelt,
  3. im internen E-Mail-Archiv gespeichert,
  4. im DocuSign-Konto archiviert,
  5. teilweise revisionssicher gespeichert, sofern gesetzliche Aufbewahrungsfristen bestehen.

Eine automatisierte Löschung durch DocuSign und/oder unser E-Mail-Archiv erfolgt nicht.

Speicherdauer

Da die E-Mail-Kommunikation und Vertragsdokumente revisionssicher archiviert werden (GoBD / HGB / AO), werden die Ausweisdaten im Rahmen dieser Unterlagen für die gesetzlich vorgesehenen Aufbewahrungsfristen gespeichert, insbesondere:

  • 6 Jahre für empfangene Handelsbriefe (HGB § 257 Abs. 4),
  • 10 Jahre für steuerrelevante Unterlagen (AO § 147 Abs. 3).

Eine darüber hinausgehende Speicherung findet nicht statt.

Die gespeicherten Ausweisbilder werden nicht für andere Zwecke verwendet als:

  • Identitätsprüfung
  • Betrugsvermeidung
  • Nachweis der Vertragsberechtigung
  • Beweissicherung im Streitfall

Eine Profilbildung oder weitere Verarbeitung findet nicht statt.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung)
  • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Identitätsprüfung, Betrugsprävention und Beweisführung)

Freiwilligkeit & Alternativen

Der Upload eines Ausweises ist nur dann erforderlich, wenn dies zur sicheren Identitätsprüfung notwendig ist.
Der Kunde kann alternativ seine Identität nachweisen durch:

  • DHL Ident-Check, oder
  • Vorlage eines gültigen Ausweisdokuments vor Ort bei Abholung

Videoüberwachung unserer Geschäftsräume, Außenflächen und Packbereiche

Art und Zweck der Verarbeitung
In unseren Geschäftsräumen, auf ausgewählten Außenflächen (z. B. Hof/Zufahrt/Ladezonen) sowie in den Bereichen für Warenannahme, Verpackung und Retourenbearbeitung setzen wir Videoüberwachung ein.
Die Aufzeichnung dient folgenden Zwecken:

  • Schutz vor Diebstahl, Einbruch, Vandalismus und sonstigen Straftaten
  • Sicherung von Beweismitteln im Falle von Straftaten oder Sachbeschädigungen
  • Nachvollziehbarkeit von Übergaben, Rückgaben und Packvorgängen (z. B. Zustand von Miet- und Kaufartikeln bei Ausgabe, Rücknahme und Versandvorbereitung)
  • Durchsetzung und Abwehr zivilrechtlicher Ansprüche (z. B. bei Streit über Schäden oder Verlust von Miet- oder Kaufgegenständen)
  • Wahrnehmung des Hausrechts sowie Sicherstellung eines geordneten Betriebsablaufs

Über die Videoüberwachung wird vor Ort durch deutlich sichtbare Hinweisschilder informiert.

Rechtsgrundlage
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der
– Verhinderung und Aufklärung von Straftaten,
– Beweissicherung bei Übergabe- und Rückgabevorgängen,
– Durchsetzung und Abwehr zivilrechtlicher Ansprüche sowie
– Wahrnehmung des Hausrechts.

Soweit Beschäftigte von der Videoüberwachung betroffen sind, erfolgt die Verarbeitung zusätzlich nach § 26 BDSG zur Durchführung des Beschäftigungsverhältnisses (insbesondere zum Schutz vor Straftaten und zur Beweissicherung in Konfliktfällen).

Kategorien der verarbeiteten Daten

  • Bildaufzeichnungen der überwachten Bereiche (Personen, Gegenstände, Fahrzeuge)
  • Datum und Uhrzeit der Aufzeichnung
  • ggf. Kennzeichen von Fahrzeugen sowie Bewegungsabläufe im überwachten Bereich

Eine Auswertung erfolgt anlassbezogen, insbesondere bei Vorfällen (z. B. Diebstahl, Beschädigung, Streit über Zustände bei Übergabe/Rückgabe oder Versand).

Tonaufzeichnung in ausgewählten Bereichen
In einzelnen, durch Hinweisschilder deutlich gekennzeichneten Bereichen (z. B. Übergabezonen, Abholbereich, Tresenbereich sowie Pack- und Retourenbereiche) erfolgt zusätzlich zur Videoüberwachung eine Tonaufzeichnung.
Die Tonaufzeichnung dient ausschließlich der Beweissicherung bei Übergabe- und Rückgabevorgängen, der Klärung von Schadens- und Funktionsstreitigkeiten, der Dokumentation von Packprozessen sowie der Durchsetzung oder Abwehr zivilrechtlicher Ansprüche.

Eine Überwachung vertraulicher Gespräche oder eine dauerhafte Leistungs- oder Verhaltenskontrolle findet nicht statt.
Die Aufzeichnung erfolgt nur anlassbezogen oder während konkreter Übergabe-, Rückgabe- oder Verpackungsvorgänge.

Empfänger
Zugriff auf die Videoaufzeichnungen haben ausschließlich befugte interne Stellen (z. B. Geschäftsführung, IT, berechtigte Mitarbeiter im Schadens- oder Sicherheitsfall).
Im Einzelfall können Aufzeichnungen an

  • Strafverfolgungsbehörden (z. B. Polizei, Staatsanwaltschaft)
  • Rechtsanwälte / Gerichte

übermittelt werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Speicherdauer
Die Aufzeichnungen werden grundsätzlich nur für einen kurzen Zeitraum gespeichert und regelmäßig überschrieben. Die Speicherdauer beträgt in der Regel maximal 72 Stunden, es sei denn, ein konkreter Vorfall (z. B. Diebstahl, Beschädigung, Streitfall) macht eine längere Aufbewahrung erforderlich. In diesen Fällen werden die relevanten Sequenzen bis zur abschließenden Klärung des Vorgangs bzw. bis zum Abschluss etwaiger Verfahren aufbewahrt.

Bereitstellung vorgeschrieben oder erforderlich
Die Videoüberwachung erfolgt nicht aufgrund gesetzlicher Pflicht, ist jedoch zur Wahrung der oben genannten berechtigten Interessen erforderlich.
Betroffene Personen können die überwachten Bereiche grundsätzlich meiden; bei Nutzung unserer Vor-Ort-Leistungen kann dies jedoch faktisch nur eingeschränkt möglich sein. Sie haben jederzeit das Recht auf Auskunft, Löschung, Einschränkung der Verarbeitung sowie Widerspruch gemäß Art. 21 DSGVO.

Versand & Zustellung / Versanddienstleister (finale Version inkl. Geburtsdatum)

Art und Zweck der Verarbeitung
Zur Auslieferung von Miet- und Kaufartikeln setzen wir externe Versanddienstleister (z. B. DHL) ein.
Hierfür übermitteln wir die für die Zustellung erforderlichen personenbezogenen Daten – insbesondere:

  • Name
  • Anschrift
  • Geburtsdatum (nur bei DHL Ident-Check)
  • ggf. E-Mail-Adresse
  • ggf. Telefonnummer

Diese Daten werden benötigt, damit die Sendung transportiert, zugestellt und – sofern verfügbar – Sendungsstatus- und Zustellinformationen bereitgestellt werden können.

Beim DHL Ident-Check ist zusätzlich das Geburtsdatum erforderlich, um bei Übergabe einen rechtssicheren Identitätsabgleich zwischen Empfänger und Ausweisdokument durchführen zu können. Ohne diese Angabe ist diese Versandart und damit ein Versand von Mietartikeln nicht möglich.

Rechtsgrundlage
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrages
(Art. 6 Abs. 1 lit. b DSGVO)
sowie – im Fall des Ident-Checks – zusätzlich auf Grundlage unseres berechtigten Interesses an Betrugsprävention und Identitätsschutz
(Art. 6 Abs. 1 lit. f DSGVO).

Empfänger
Je nach Versandart insbesondere:

  • DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland

sowie ggf. weitere Versanddienstleister, die wir in unseren Bestell- und Versandinformationen benennen.

Speicherdauer
Wir speichern die im Zusammenhang mit Versand und Zustellung anfallenden Daten für die Dauer der Vertragsbeziehung sowie gemäß gesetzlicher Aufbewahrungsfristen (i. d. R. 6 bis 10 Jahre nach HGB/AO).
Die Speicherdauer beim jeweiligen Versanddienstleister richtet sich nach dessen eigenen Datenschutzbestimmungen.

Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung der genannten Daten ist für die Durchführung des Versandvorgangs erforderlich.
Für den DHL Ident-Check ist das Geburtsdatum zwingend notwendig.
Ohne diese Angaben ist eine Zustellung der Ware – insbesondere von Mietartikeln – nicht möglich.

Paketweiterleitungsservices (z. B. LogoiX, Grenzpaket)

Kund:innen können bei Bedarf eigenständig Paketweiterleitungsservices (z. B. LogoiX, Grenzpaket, Meine-Wunschadresse) zur Weiterleitung von Sendungen ins Ausland nutzen.
Wir übermitteln keine personenbezogenen Daten an solche Weiterleitungsdienste.
Die Nutzung solcher Dienste erfolgt ausschließlich auf Verantwortung der Kund:innen.
Rechtsgrundlage für die Verarbeitung der Lieferadresse durch uns bleibt Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kontaktformular

Art und Zweck der Verarbeitung:
Die im Kontaktformular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) werden zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verarbeitet. Die Angabe einer gültigen E-Mail-Adresse ist erforderlich, um die Anfrage bearbeiten zu können; weitere Angaben erfolgen freiwillig.

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Soweit die Anfrage auf den Abschluss eines Vertrages abzielt oder in unmittelbarem Zusammenhang mit einer bestehenden Geschäftsbeziehung steht, erfolgt die Verarbeitung zusätzlich bzw. vorrangig zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger:
Technische Dienstleister, die wir als Auftragsverarbeiter für den Betrieb und die Wartung unserer Website einsetzen (Art. 28 DSGVO).

Speicherdauer:
Anfragen werden maximal 6 Monate nach abschließender Bearbeitung gelöscht.
Kommt es zu einem Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre nach HGB/AO).

Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der Kontaktdaten ist erforderlich, um Ihre Anfrage bearbeiten zu können. Ohne die übermittelten Angaben kann eine Kommunikation nicht erfolgen.

Cookies & Consent-Management

Wir verwenden technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO).
Optionale Cookies/Technologien (z. B. für Reichweitenmessung) setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Ihre Auswahl können Sie jederzeit in den Cookie-Einstellungen ändern.

Verwendung von Google Analytics (GA4)

Art und Zweck der Verarbeitung:
Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Google Building Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies und ähnliche Technologien ein, um die Nutzung unserer Website auszuwerten und Nutzungsberichte bereitzustellen.
Die IP-Anonymisierung ist aktiv, sodass Ihre IP-Adresse vor Verarbeitung gekürzt wird. Es findet keine personenbezogene Profilbildung statt.

Die Verarbeitung erfolgt nur, wenn Sie hierzu Ihre Einwilligung über unseren Cookie-/Consent-Dialog erteilt haben.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf der Einwilligung:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.
(→ Link/Schaltfläche „Cookie-Einstellungen“ bzw. „Präferenzen ändern“ einfügen.)

Empfänger:
Google Ireland Limited (Dienstleister).
Im Rahmen der Nutzung kann es zu einer Datenübermittlung an Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) kommen.

Drittlandtransfer:
Die Übermittlung erfolgt auf Grundlage des
EU-US Data Privacy Framework (DPF)
und ggf. zusätzlicher Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Informationen zum DPF:
https://www.dataprivacyframework.gov

Speicherdauer:
Die Ereignisdaten werden entsprechend unserer Google-Analytics-Konfiguration maximal 14 Monate gespeichert und anschließend gelöscht.

Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer Daten ist freiwillig und abhängig von Ihrer Einwilligung. Ohne Einwilligung erfolgt kein Tracking.

Verwendung von Google Maps

Wir nutzen auf unserer Website den Kartendienst Google Maps, um Standorte darzustellen und die Anfahrt zu erleichtern.
Anbieter ist Google Ireland Limited (Google Building Gordon House, Barrow Street, Dublin 4, Irland).

Bei der Nutzung von Google Maps können Informationen über die Verwendung der Kartenfunktionen (einschließlich Ihrer IP-Adresse) an Server von Google übertragen und dort gespeichert werden. Dies kann auch eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, USA einschließen.

Rechtsgrundlage:
Die Nutzung von Google Maps erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unseres Online-Angebots und an einer leichten Auffindbarkeit der von uns angegebenen Orte (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandtransfer:
Die Übermittlung in die USA erfolgt auf Grundlage des
EU-US Data Privacy Framework (DPF)
sowie ggf. ergänzender Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.
Weitere Informationen:
https://www.dataprivacyframework.gov

Empfänger:
Google Ireland Limited / Google LLC (USA).

Speicherdauer:
Wir speichern im Zusammenhang mit der Nutzung von Google Maps keine personenbezogenen Daten.

Bereitstellung vorgeschrieben oder erforderlich:
Die Nutzung von Google Maps ist optional. Wenn Sie nicht möchten, dass Daten an Google übertragen werden, können Sie den Dienst in Ihrem Browser deaktivieren oder unsere Adresse manuell aufrufen.

Eingebettete YouTube-Videos

Auf einigen Seiten unserer Website sind Videos des Dienstes YouTube eingebettet.
Anbieter ist die Google Ireland Limited (Google Building Gordon House, Barrow Street, Dublin 4, Irland).
Bei der Wiedergabe eines YouTube-Videos wird eine Verbindung zu Servern von Google hergestellt. Dabei wird u. a. Ihre IP-Adresse übermittelt. Wenn Sie bei YouTube eingeloggt sind, kann Google den Aufruf Ihrem Benutzerkonto zuordnen.

YouTube kann zur Bereitstellung und Verbesserung des Dienstes Cookies und ähnliche Technologien einsetzen. Wir haben auf die Datenverarbeitung durch YouTube keinen Einfluss.

Rechtsgrundlage:
Die Einbindung von YouTube erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unseres Online-Auftritts und der Vermittlung von Produkt- und Anwendungshinweisen (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandtransfer:
Es kann zu einer Übermittlung von Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, USA kommen.
Die Übermittlung erfolgt auf Grundlage des
EU-US Data Privacy Framework (DPF)
sowie ggf. ergänzender Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.
Weitere Informationen:
https://www.dataprivacyframework.gov

Empfänger:
Google Ireland Limited / Google LLC (USA).

Speicherdauer:
Wir speichern im Zusammenhang mit eingebetteten YouTube-Videos keine personenbezogenen Daten.

Bereitstellung vorgeschrieben oder erforderlich:
Die Nutzung von YouTube ist freiwillig. Wenn Sie nicht möchten, dass Daten an YouTube übertragen werden, können Sie die Wiedergabe von Videos verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren oder unsere Website ohne die entsprechenden Seiten besuchen.

Keine Nutzung von Google Ads / Conversion-Tracking

Auf unserer Website kommt derzeit kein Google Ads Conversion-Tracking und keine sonstigen Werbe-Tracking-Technologien von Google zum Einsatz.
Es erfolgt keine verhaltensbasierte Nutzeranalyse zu Marketingzwecken.

SSL- bzw. TLS-Verschlüsselung

Zur Sicherung der übertragenen Daten verwenden wir auf unserer Website eine SSL- bzw. TLS-Verschlüsselung gemäß aktuellem Stand der Technik.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und in der Browserzeile ein Schloss-Symbol angezeigt wird.

Bei aktiver Verschlüsselung können die von Ihnen an uns übermittelten Daten nicht von Dritten mitgelesen werden.

Eingesetzte Auftragsverarbeiter / Dienstleister

Zur Bereitstellung unserer Leistungen setzen wir externe Dienstleister ein. Diese verarbeiten personenbezogene Daten ausschließlich gemäß unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO oder – im Falle von Zahlungsdiensten – als eigene Verantwortliche nach Art. 4 Nr. 7 DSGVO.

Hosting und E-Mail-Kommunikation:
Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
(Datenverarbeitung in der EU)

Webshop- und Mietverwaltungssystem:
Booqable B.V., Oudegracht 8, 3511 AN Utrecht, Niederlande
(Datenverarbeitung innerhalb des EWR)

Zahlungsabwicklung (je nach gewählter Zahlungsart):

  • Stripe Payments Europe Ltd., Dublin, Irland
    Für Kreditkartenzahlungen.
    Es kann zu einer Übermittlung an Stripe, Inc. (USA) kommen.
    Rechtsgrundlage für die Datenübermittlung: EU-US Data Privacy Framework (DPF) und ggf. zusätzliche Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
  • Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
    Für Kauf auf Rechnung, Sofortüberweisung oder Ratenzahlung.
    Klarna handelt als eigener Verantwortlicher im Sinne der DSGVO.
    Datenschutzinformationen: https://www.klarna.com/de/datenschutz
  • Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg
    Für Zahlungen über Amazon Pay.
    Verantwortlicher im Sinne der DSGVO: Amazon Payments Europe.
    Datenschutzinformationen: https://pay.amazon.de/help/20121249
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
    Verantwortlicher im Sinne der DSGVO: PayPal (Europe).
    Datenschutzinformationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
  • Ready2Order GmbH, Seidengasse 32, 1070 Wien, Österreich
    Für EC-Kartenzahlungen vor Ort (Kassensystem).
    Datenverarbeitung innerhalb des EWR.

Banküberweisung:
Erfolgt direkt zwischen Ihnen und unserer Bank; es findet keine zusätzliche Datenübermittlung durch externe Zahlungsdienstleister statt.

Bonitätsauskünfte

Zur Bewertung von Zahlungsausfallrisiken und zur Entscheidung über die Begründung, Durchführung oder Beendigung von Vertragsverhältnissen übermitteln wir personenbezogene Daten (z. B. Name, Anschrift, Geburtsdatum, Vertrags- und Forderungsdaten) an die:

First Debit GmbH
Am Europa-Center 1B, 45145 Essen, Deutschland
https://www.firstdebit.de/datenschutz

Die First Debit GmbH führt Bonitätsprüfungen durch und bezieht hierfür Auskünfte von folgenden Wirtschaftsauskunfteien:

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses, uns vor Zahlungsausfällen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Soweit im Rahmen der Bonitätsauskunft wahrscheinlichkeitsbasierte Score-Werte ermittelt werden, erfolgt dies auf Grundlage von § 31 BDSG.

Die genannten Auskunfteien verarbeiten Daten eigenverantwortlich und stellen Bonitätsinformationen anderen Unternehmen innerhalb des Europäischen Wirtschaftsraums zur Verfügung. Weitere Informationen zur Datenverarbeitung sowie zu Ihren Betroffenenrechten (z. B. Auskunft, Löschung, Widerspruch) können Sie auf den jeweiligen Datenschutzseiten der Auskunfteien einsehen.

Kontaktaufnahme über WhatsApp

Für die Kommunikation mit unseren Kunden nutzen wir den Dienst WhatsApp Business der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen (z. B. Telefonnummer, Name, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen.

Rechtsgrundlage:
Die Verarbeitung erfolgt zur Kommunikation und Abwicklung vorvertraglicher bzw. vertraglicher Maßnahmen(Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer schnellen und nutzerfreundlichen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Gemeinsame oder eigenständige Verantwortlichkeit:
WhatsApp verarbeitet Metadaten und Nachrichteninhalte teilweise eigenständig im Rahmen der Bereitstellung des Dienstes.
Weitere Informationen: https://www.whatsapp.com/legal/privacy-polic

Keine Übermittlung sensibler Daten:
Bitte senden Sie keine Ausweisdaten, Bankdaten oder sonstige vertrauliche Informationen über WhatsApp. Nutzen Sie hierfür unsere E-Mail-Adresse oder andere sichere Kontaktwege.

Speicherdauer:
Nachrichtendaten werden von uns nur so lange aufbewahrt, wie es zur Bearbeitung der Anfrage erforderlich ist. Gesprächsverläufe können auf Ihren Wunsch gelöscht werden.

Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen widerzugeben (z. B. bei der Einführung neuer Services). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung. (Stand: November 2025)

Fragen zum Datenschutz
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an [email protected].
Verantwortlicher im Sinne der DSGVO: Max Mainitz, Schulstraße 11, 63683 Ortenberg, [email protected].