Datenschutzerklärung

1. Verantwortlicher

cam2rent – Lennart Schickel Heimsbrunner Str. 12 12349 Berlin, Deutschland E-Mail: [email protected] Telefon: 0162 / 8367477 Website: www.cam2rent.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Reichweitenmessung, Kundenmaterial)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (insb. § 147 AO, § 257 HGB)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Betrugsprävention, IT-Sicherheit, Durchsetzung von Ansprüchen)

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

3. Hosting, Auslieferung und Sicherheit

Unsere Website wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland gehostet.

Der Datenverkehr wird über Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) geleitet. Cloudflare dient der Auslieferung von Inhalten sowie der Abwehr von Angriffen, insbesondere von Überlastungs- und Bot-Angriffen. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten einschließlich deiner IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit unseres Angebots). Zu den Drittlandübermittlungen siehe Ziffer 14.

4. Server-Log-Dateien

Beim Besuch unserer Website werden automatisch Informationen in Server-Log-Dateien gespeichert:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname und IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Angeforderte Ressource und HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung eines störungsfreien Betriebs, Abwehr von Angriffen). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach 30 Tagen gelöscht. Fehler- und Anwendungsprotokolle werden ebenfalls nach 30 Tagen gelöscht.

5. Datenbank, Authentifizierung und Dateispeicher

Wir nutzen Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) für Datenbank, Nutzerauthentifizierung und Dateispeicher. Die Daten werden auf Servern in der EU (Frankfurt am Main) verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Der Anbieter hat seinen Sitz in Singapur; siehe Ziffer 14.

6. Kundenkonto und Buchungsdaten

Bei Registrierung und Buchung erfassen wir: Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Buchungs- und Vertragsdaten (Produkt, Zeitraum, Preis, etwaige Verlegungen und Verlängerungen), deine elektronische Signatur nebst Zeitstempel und IP-Adresse sowie den Kommunikationsverlauf mit uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vertrags- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (6 bzw. 10 Jahre, §§ 147 AO, 257 HGB).

Ausweisdokumente zur Identitätsprüfung

Vor der ersten Buchung bitten wir dich, ein Foto eines amtlichen Lichtbilddokuments (Personalausweis, Reisepass oder vergleichbares Dokument) hochzuladen. Nicht erforderliche Angaben – insbesondere Zugangs- und Seriennummer, Augenfarbe und Körpergröße – sind vorab zu schwärzen; andernfalls schwärzen wir sie nachträglich.

Die Bilder werden verschlüsselt in unserem Speichersystem (Supabase Storage, EU-Server) abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Identitätsmissbrauch und Sachentzug bei der Überlassung hochwertiger Mietgegenstände). Die Bilder werden spätestens 90 Tage nach Abschluss der Verifizierung automatisch gelöscht; bei Ablehnung unverzüglich.

Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen. In diesem Fall ist eine Buchung über die Website nicht möglich; wir bieten dir alternativ eine Identitätsprüfung bei persönlicher Abholung an.

Sperrung und Löschung von Konten

Nicht verifizierte Konten werden 30 Tage nach Registrierung, Konten ohne Anmeldung und ohne Buchung nach 24 Monaten deaktiviert und anschließend gelöscht. Wir kündigen dies mindestens 30 Tage zuvor per E-Mail an. Bei begründetem Missbrauchsverdacht können wir ein Konto sperren; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, D02 H210, Irland). Stripe verarbeitet die zur Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsbetrag) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wählst du PayPal als Zahlungsart, werden die erforderlichen Daten zusätzlich an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt. Stripe und PayPal sind bei der Zahlungsabwicklung jeweils eigenständig Verantwortliche.

Stripe setzt zur Betrugserkennung technisch notwendige Cookies ein (z. B. __stripe_mid, __stripe_sid). Diese sind für die sichere Zahlungsabwicklung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Weitere Informationen: https://stripe.com/de/privacy sowie https://www.paypal.com/de/legalhub/privacy-full

8. E-Mail-Versand

Für Transaktions-E-Mails (Buchungs-, Verlegungs- und Stornobestätigungen, Rechnungen, Systemnachrichten) nutzen wir Resend (Resend Inc., 2261 Market Street #4022, San Francisco, CA 94114, USA). Übermittelt werden E-Mail-Adresse, Name und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Drittlandtransfer siehe Ziffer 14.

9. Versand

Zur Zustellung der gemieteten Ausrüstung geben wir deine Lieferadresse und Kontaktdaten an den beauftragten Versanddienstleister (DHL oder DPD) weiter. Die Versandetiketten erstellen wir über Sendcloud (SendCloud B.V., Insulindelaan 115, 5642 HA Eindhoven, Niederlande). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Schadensdokumentation

Im Schadensfall können Fotos zur Dokumentation hochgeladen werden; diese werden in Supabase Storage (EU-Server) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Durchsetzung vertraglicher Ansprüche). Speicherdauer: für die Dauer der Schadensabwicklung, längstens 2 Jahre nach Abschluss des Vorgangs.

11. Kundenmaterial

Überlässt du uns freiwillig eigene Foto- oder Videoaufnahmen, verarbeiten wir diese zu Werbezwecken auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und der uns eingeräumten Nutzungsrechte (§ 31 UrhG, § 22 KUG). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach Widerruf entfernen wir das Material innerhalb von 14 Tagen von den von uns kontrollierten Kanälen.

12. Kommunikation und Support

Nimmst du per E-Mail oder über das Kontaktformular Kontakt auf, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Anfragen ohne Vertragsbezug löschen wir spätestens nach 12 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt; Entscheidungen über Buchungen, Sperrungen und Schadensfälle trifft stets ein Mensch.

13. Reichweitenmessung

Wir nutzen ein selbst gehostetes Analysesystem zur statistischen Auswertung der Websitenutzung. Die Daten werden ausschließlich auf unserem eigenen Server in Deutschland verarbeitet und nicht an Dritte weitergegeben.

Erfasst werden:

• Besuchte Seite (URL-Pfad)
• Pseudonyme Besucher-ID (zufällig generiert, im Browser über localStorage gespeichert)
• Session-ID (zufällig generiert, pro Browser-Sitzung)
• Gerätetyp, Browser und Betriebssystem
• Herkunftsseite (Referrer)
• UTM-Kampagnenparameter, falls vorhanden

IP-Adressen werden hierbei nicht gespeichert. Die Besucher-ID ist pseudonym; eine Zuordnung zu einer namentlich bekannten Person nehmen wir nicht vor. Eine Anonymisierung im Sinne der DSGVO liegt jedoch nicht vor.

Für die Speicherung der Besucher- und Session-ID auf deinem Endgerät benötigen wir deine Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Du erteilst die Einwilligung über den Hinweis beim ersten Seitenaufruf und kannst sie jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen widerrufen. Ohne Einwilligung findet keine Reichweitenmessung statt.

Alle Daten werden nach 90 Tagen automatisch gelöscht.

14. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR. Dies betrifft insbesondere Cloudflare und Resend (USA) sowie Supabase (Singapur).

Die Übermittlung erfolgt auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische Schutzmaßnahmen (Transport- und Speicherverschlüsselung, Zugriffsbeschränkung). Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der Kommission vom 10.07.2023.

Ein dem europäischen Recht vollständig entsprechendes Datenschutzniveau kann trotz dieser Garantien nicht in jedem Fall gewährleistet werden; insbesondere besteht die Möglichkeit des Zugriffs durch Behörden des jeweiligen Drittlands. Eine Kopie der Garantien kannst du unter [email protected] anfordern.

15. Speicherdauern im Überblick

16. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft

Zur Ausübung wende dich an [email protected].

17. Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten zum Zwecke der Direktwerbung verarbeitet, hast du das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Nach dem Widerspruch werden die Daten für diesen Zweck nicht mehr verarbeitet.

Den Widerspruch richtest du formlos an [email protected].

18. Beschwerderecht bei der Aufsichtsbehörde

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlin www.datenschutz-berlin.de

19. Datensicherheit

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung. Alle Daten werden auf Servern in Deutschland bzw. der EU gespeichert. Schriftarten werden lokal eingebunden und nicht von externen Servern geladen. Der Zugriff auf personenbezogene Daten ist auf die für den jeweiligen Zweck erforderlichen Personen beschränkt.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern. Für deinen erneuten Besuch gilt die jeweils aktuelle Fassung.