Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Diese Website wird über Vercel bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp, Betriebssystem und vergleichbare technische Informationen gehören. Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website, zur Fehleranalyse und zur Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für Datenbank, geschützten Admin-Zugang und Speicherung von Produktbildern nutzen wir Supabase. Dabei verarbeiten wir insbesondere Produktdaten, Anfragedaten, Bestelldaten, Sitzungsdaten, technische Authentifizierungsdaten und hochgeladene Dateien. Die Verarbeitung erfolgt zur Vertragsdurchführung, zur Bearbeitung von Anfragen, zur Verwaltung des Angebots sowie zur Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Firma oder Verein, angefragte Artikel, Mengen, Wunschzeitraum, Nachricht und sonstige freiwillige Angaben. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Anbahnung eines Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie eine Bestellung über den Checkout absenden, verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Firma oder Verein, gebuchte Artikel, Mengen, Abhol- und Rückgabedatum, ausgewählte Zeitfenster, Hinweise, Zahlungsart sowie die im Bestellprozess bestätigten Zustimmungen zu AGB und Datenschutz. Die Verarbeitung erfolgt zur Durchführung des Mietvertrags, zur Kommunikation vor und nach der Vermietung sowie zur Dokumentation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für transaktionale E-Mails, insbesondere Eingangsbestätigungen, Statusmeldungen und interne Benachrichtigungen, nutzen wir Resend. Dabei werden insbesondere E-Mail-Adresse, Name, Bestell- oder Anfragedaten und die zur jeweiligen Nachricht erforderlichen Inhaltsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für eine verlässliche Kommunikation und Nachvollziehbarkeit geschäftlicher Vorgänge.

Wir verwenden technisch erforderliche Speicherungen im Browser, insbesondere den Local Storage für den Warenkorb, den Session Storage zum Schutz vor doppelten Reservierungsversuchen und Authentifizierungs-Cookies im geschützten Admin-Bereich. Diese Speicherungen sind für die von Ihnen ausdrücklich gewünschten Funktionen erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zur Bewertung eigener Werbemaßnahmen zählen wir beim Aufruf besonders gekennzeichneter Kampagnenadressen, beispielsweise der Adresse /flyer, serverseitig einen aggregierten Aufruf. In der Statistik speichern wir Datum, Kampagnenbezeichnung, Quelle, Medium und die Anzahl der Aufrufe. IP-Adressen, Browserkennungen oder individuelle Besucherprofile werden dafür nicht in der Marketingstatistik gespeichert.

Wird aus einem solchen Besuch eine erfolgreich bestätigte Reservierung, ordnen wir der Bestellung die Kampagnenangaben zu und erhöhen einmalig den aggregierten Reservierungszähler und Reservierungswert. Die Kampagnenangaben werden ausschließlich durch den Reservierungsablauf weitergereicht; hierfür setzen wir keine Analyse-Cookies und verwenden keinen dauerhaften Marketing-Speicher im Browser. Es findet weder websiteübergreifendes Tracking noch eine Übermittlung an einen externen Analysedienst statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Erfolgskontrolle eigener Werbemaßnahmen und der wirtschaftlichen Planung. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.

Wir setzen technische Dienstleister als Auftragsverarbeiter ein, insbesondere für Hosting, Datenbank, Authentifizierung, Dateispeicherung und E-Mail-Versand. Soweit dies für die jeweiligen Zwecke erforderlich ist, erhalten diese Anbieter Zugriff auf personenbezogene Daten. Mit den eingesetzten Anbietern werden die erforderlichen datenschutzrechtlichen Vereinbarungen geschlossen.

Soweit Dienstleister personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere auf Basis eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Personenbezogene Daten speichern wir nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Anfragen ohne anschließenden Vertrag werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Vertrags-, Bestell- und Abrechnungsdaten speichern wir im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten regelmäßig bis zu zehn Jahre. Eine einer Bestellung zugeordnete Kampagnenangabe wird zusammen mit dem Bestelldatensatz gelöscht. Die dauerhaft geführten Kampagnenaggregate enthalten keine IP-Adresse, Browserkennung oder sonstige individuelle Besucherkennung.

Die Bereitstellung der im Anfrage- oder Bestellprozess als Pflichtfelder gekennzeichneten Daten ist für die Bearbeitung Ihrer Anfrage beziehungsweise für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Daten können wir Ihre Anfrage oder Bestellung nicht oder nicht vollständig bearbeiten.

Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Datenübertragbarkeit nach Art. 20 DSGVO sowie auf Widerspruch nach Art. 21 DSGVO. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.