Datenschutzerklärung

1. Verantwortlicher

Martin Stoll · Leih-mich! Eventverleih
Bgm.-Lüsse-Straße 23 · 49685 Emstek · Deutschland
Telefon: 0151 730 116 20
E-Mail: info@leihmichevents.de

Ein Datenschutzbeauftragter ist nicht benannt.

2. Technischer Betrieb der Website

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteangaben und Antwortstatus. Das ist erforderlich, um die Website sicher auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist ein sicherer und stabiler Webbetrieb.

Die Website wird über OpenAI Sites mit technischer Infrastruktur von Cloudflare betrieben. Dabei können Auftragsverarbeiter Zugriff auf technisch erforderliche Daten erhalten. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur auf Grundlage der jeweils vorgesehenen Datenschutzgarantien.

3. Mietanfragen, Kontakt und Reservierungen

Bei einer Mietanfrage verarbeiten wir Name, E-Mail-Adresse oder Telefonnummer, Mietzeitraum, Artikel und Mengen, Abhol-/Lieferwunsch, gegebenenfalls Lieferadresse sowie freiwillige Nachrichten. Beim Kontaktformular kommen Betreff und Nachricht hinzu. Diese Angaben werden benötigt, um deine Anfrage zu beantworten, Verfügbarkeit und Preis zu prüfen und einen Vertrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Nachrichten zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Bei einer Reservierung verarbeiten wir außerdem Vertragsbestätigung, vereinbarte Preise, Zahlungen, Kaution, Übergabe-/Rückgabeangaben, Unterschrift, gegebenenfalls Fotos, Schäden, Reinigungskosten und Dokumente. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und – für gesetzliche Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO.

Ohne die als Pflichtfeld gekennzeichneten Angaben können wir die jeweilige Anfrage oder Reservierung nicht bearbeiten. Eine automatisierte Entscheidung oder ein Profiling findet nicht statt.

4. Persönlicher Kundenlink

Der persönliche Link enthält einen zufälligen, nicht erratbaren Zugriffsschlüssel und zeigt ausschließlich die zugehörige Reservierung. Teile ihn nur mit Personen, die auf diese Angaben zugreifen dürfen. Bestätigte Kundenlinks laufen grundsätzlich 180 Tage nach dem Mietende ab und bleiben bei einer späten Ausstellung oder Erneuerung mindestens 30 Tage gültig; der Betreiber kann einen Link vorher erneuern und den alten damit sofort sperren. Seiten und Dokumente im Kundenbereich werden nicht von Suchmaschinen indexiert und nicht öffentlich zwischengespeichert.

5. Benachrichtigungen und externe Kommunikation

Für interne Push-Hinweise wird Pushover eingesetzt. Übertragen werden nur ein minimierter Ereignishinweis, eine interne Vorgangsreferenz beziehungsweise ein Zeitraum/Positionsumfang und ein Link in den geschützten Verwaltungsbereich – keine Namen, Telefonnummern oder E-Mail-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die zeitnahe Bearbeitung von Kundenanfragen.

WhatsApp- oder E-Mail-Nachrichten werden nicht automatisch im Hintergrund versandt. Die Verwaltung öffnet einen vorbereiteten Entwurf, den der Betreiber bewusst versendet. Beim Öffnen und Versenden gelten zusätzlich die Datenschutzbedingungen des gewählten Kommunikationsdienstes.

6. Karten, Adresssuche und Routen

Bei der öffentlichen Lieferkostenschätzung wird die von dir während der Eingabe verwendete Orts- oder Adressangabe für passende Vorschläge und anschließend die ausgewählte Zieladresse für die Streckenberechnung verarbeitet. Für Adresssuche, Entfernung und Fahrzeit werden Photon/OpenStreetMap und der öffentliche OSRM-Routingdienst genutzt. Dabei werden die eingegebenen Orts- beziehungsweise Adressdaten, Koordinaten und technisch notwendige Verbindungsdaten an diese Dienste übertragen. Namen und Kontaktdaten werden dafür nicht benötigt.

Routenlinks zu Google Maps oder Apple Karten werden erst aufgerufen, wenn du sie anklickst. Dann verarbeitet der jeweilige Anbieter die für den Aufruf notwendigen Daten in eigener Verantwortung.

7. Optionale Besucherstatistik

Die Statistik startet erst nach deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Im Browser wird eine zufällige Kennung gespeichert und vor der Speicherung auf dem Server gehasht. Erfasst werden aufgerufener öffentlicher Seitenpfad und Zeitpunkt sowie technische Qualitätswerte für Ladezeit, Reaktionszeit und Layoutstabilität (LCP, INP und CLS). Persönliche Reservierungslinks, Formulareingaben und Werbeprofile werden nicht erfasst. Die Qualitätswerte enthalten keine Besucherkennung und werden nach spätestens 35 Tagen gelöscht; Seitenaufrufe nach spätestens 180 Tagen. Bei den Seitenaufrufen handelt es sich um pseudonyme, nicht um vollständig anonyme Daten. Die Einwilligung kannst du oben jederzeit für diesen Browser widerrufen.

8. Speicherdauer und Backups

Unverbindliche Anfragen und allgemeine Nachrichten werden gelöscht, sobald sie abschließend bearbeitet sind und keine weitere Aufbewahrung erforderlich ist. Vertrags-, Zahlungs- und Rechnungsunterlagen bleiben so lange gespeichert, wie dies zur Vertragserfüllung, zur Abwehr oder Durchsetzung von Ansprüchen und aufgrund gesetzlicher Pflichten nötig ist. Buchungsbelege werden regelmäßig acht Jahre, Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt; die Frist beginnt grundsätzlich mit dem Ende des jeweiligen Kalenderjahres.

Verschlüsselt beziehungsweise zugriffsgeschützt aufbewahrte Sicherungskopien können Daten bis zum Ablauf des jeweiligen Backup-Zyklus enthalten. Sie werden ausschließlich zur Wiederherstellung verwendet und nicht für andere Zwecke ausgewertet.

9. Empfänger

Daten erhalten nur Personen und Dienstleister, die sie für den genannten Zweck benötigen: Betreiber und entsprechend beschränkte Aushilfen, Hosting-/Speicherdienstleister, Pushover für minimierte Push-Hinweise, gewählte Kommunikationsdienste sowie – nur bei Nutzung – Karten-/Routingdienste. Steuerberatung, Zahlungsdienstleister oder Behörden erhalten Daten nur, soweit dies für Abrechnung, Zahlung oder gesetzliche Pflichten erforderlich ist.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Schreib dafür an info@leihmichevents.de. Zur sicheren Zuordnung können wir einen geeigneten Identitätsnachweis verlangen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.

11. Aktualisierung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser Adresse erreichbar.