Datenschutzhinweise
Gelb markierte Angaben müssen ergänzt werden. Die Texte sind auf den aktuellen Website-Entwurf zugeschnitten; Betreiberangaben, Hosting-Verträge und der endgültige Buchungsablauf fehlen noch. Dies ist keine abschließende Rechtsprüfung.
1. Verantwortlicher
[Vollständiger rechtlicher Name / Firma mit Rechtsform]
[Bei Gesellschaft: vertretungsberechtigte Person und Funktion]
[Straße und Hausnummer]
[PLZ und Ort]
Deutschland
E-Mail: [Geschäftliche E-Mail-Adresse]
Telefon: [Geschäftliche Telefonnummer]
Datenschutzkontakt: [E-Mail für Datenschutzanfragen; kann geschäftliche E-Mail sein]
[Prüfen, ob ein Datenschutzbeauftragter zu benennen ist; Kontaktdaten nur bei tatsächlicher Benennung ergänzen]
2. Website, Hosting und Anmeldung
Diese Website wird derzeit über ChatGPT Sites bereitgestellt. Die Anwendung nutzt Cloudflare Workers zur Auslieferung und eine D1-Datenbank für die gespeicherten Reservierungen. Für den Zugriff auf die private Aufbauversion ist eine Anmeldung über ChatGPT vorgesehen.
Bei technischen Zugriffen können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen sowie Fehler- und Sicherheitsdaten verarbeitet werden. Die konkreten Verarbeitungen und Speicherfristen der beteiligten Plattformanbieter sind noch anhand der verwendeten Dienste und Verträge zu bestätigen.
[Vertraglicher Hosting-Anbieter mit Firma und Anschrift]
[Beteiligte Auftragsverarbeiter / Unterauftragsverarbeiter und Aufgaben]
[Anwendbare Auftragsverarbeitungsvereinbarungen / Art. 28 DSGVO]
[Speicherorte und gegebenenfalls Drittlandtransfers samt Rechtsgrundlage / Garantien]
[Bestätigte Löschfristen der Zugriffs- und Sicherheitsprotokolle]
Für den technischen Betrieb und die Absicherung der Website ist als Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Das berechtigte Interesse besteht in der funktionsfähigen Bereitstellung, der Fehlerbehebung und dem Schutz vor Missbrauch. Diese Einordnung ist vor dem öffentlichen Start auf den endgültigen Hosting-Aufbau abzustimmen.
Cookies und externe Inhalte
Der eigene Seitencode lädt derzeit keine Analyse- oder Werbedienste, keine externen Schriftarten, Karten, Videos oder Social-Media-Plugins nach. Eigene Analyse- oder Werbecookies sind nicht eingebaut. Technische Sitzungs- und Anmeldefunktionen der Hosting-Plattform müssen gesondert erfasst werden.
Soweit Zugriff oder Speicherung auf dem Endgerät für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, kommt § 25 Abs. 2 TDDDG in Betracht. Falls später optionale Tracking- oder Marketingdienste hinzukommen, sind deren Rechtsgrundlagen, Einwilligung und Widerrufsmöglichkeit vor Aktivierung umzusetzen.
3. Anfragen, Reservierungen und Kalender
Gespeichert werden Name oder interne Referenz, E-Mail-Adresse, optional eine Handynummer, gewünschte Übergabezeiten, Veranstaltungsort, Mietbeginn und Rückgabe, ausgewählte Artikel und Mengen, Anfragezeitpunkt, Preisvorschlag, Bearbeitungsstatus sowie gegebenenfalls ein dokumentierter Bestandsengpass. Derzeit werden Vorgänge nur im geschützten Betreiberbereich erfasst. Es gibt noch keinen öffentlichen verbindlichen Buchungsabschluss.
Bei der betrieblichen Abwicklung können zusätzlich vereinbarte Kautionen, manuell erfasste Zahlungs- und Rückzahlungsstände, interne Absprachen, buchungsbezogene Packlisten, Gerätekennungen, dokumentierte Reparaturen und Kosten sowie Angebotsfassungen, Übergabe- und Rückgabeprotokolle sowie dazu hochgeladene Dokumentationsfotos gespeichert werden. Sortimentswünsche werden mit Artikel, Menge, gewünschtem Zeitraum, Ort, optionaler Kontaktadresse und Notiz erfasst. Fotos sollen ausschließlich die Geräte und ihren Zustand zeigen; unnötige Personenaufnahmen sind zu vermeiden.
Die Daten dienen zur Bearbeitung von Anfragen, zur Bestandsprüfung, zur Vorbereitung bzw. Durchführung eines Mietvertrags und zur Organisation von Ausgabe und Rückgabe. Soweit die Verarbeitung für vorvertragliche Maßnahmen auf Wunsch der betroffenen Person oder einen Vertrag erforderlich ist, ist Art. 6 Abs. 1 Buchst. b DSGVO die vorgesehene Rechtsgrundlage.
Die E-Mail-Adresse wird für die individuelle Bestätigung und Rückfragen benötigt. Eine Handynummer kann freiwillig angegeben werden, etwa für Rückfragen zur Übergabe. Beide Angaben werden in den geschützten Buchungsdetails angezeigt. E-Mail-Entwürfe können im eigenen E-Mail-Programm geöffnet oder heruntergeladen werden. Ein Versand durch die Website erfolgt nur nach Einrichtung des Versanddienstes und Freigabe im Betreiberbereich. Auf Wunsch des Betreibers können für bestätigte Buchungen Abhol- und Rückgabeerinnerungen aktiviert werden. Diese dienen der Organisation des vereinbarten Mietvorgangs; Werbenachrichten werden darüber nicht versendet. Versandstatus und Nachrichtentext werden dabei protokolliert. SMS werden nicht versendet. Vor Aktivierung des Versanddienstes sind dessen Anbieterangaben, Auftragsverarbeitung, Speicherorte und Löschfristen zu ergänzen. Das bloße Erstellen einer lokalen Textkopie versendet keine Nachricht.
Im geschützten Betreiberbereich können zusätzlich Planungsangaben für den nebenberuflichen Start, eine Aufgabenliste und Notizreferenzen gespeichert werden. Daraus können Betreiber selbst Textentwürfe erstellen. Diese Funktion versendet keine Nachrichten und stellt keine behördlichen Anträge. Private Steuer- und Versicherungsnummern sollen dort nicht erfasst werden.
4. Nachfrageauswertung
Sortimentswünsche werden für die Planung zusätzlicher Artikel ausgewertet. Reparatursperren zählen nicht als Kundenanfragen oder Mietumsatz.
Die interne Auswertung zählt erfasste Anfragen, Artikelbedarf, Vermietungen, belegte Bestands-Tage und Bestandsengpässe. Sie gruppiert außerdem die eingegebenen Veranstaltungsorte. Es handelt sich nicht um Besuchertracking. Soweit personenbezogene Ausgangsdaten hierfür verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen: berechtigtes Interesse an der Planung des Mietbestands und der bedarfsgerechten Beschaffung.
Für langfristige Statistiken sollen Namen und genaue Adressen entfernt und nur ausreichend zusammengefasste Daten weiterverwendet werden. Eine entsprechende automatische Anonymisierung ist in dieser Version noch nicht aktiviert. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über Kunden statt.
5. Aufbewahrung und Empfänger
Anfragedaten werden nur so lange benötigt, wie es für die Bearbeitung und gegebenenfalls die Vertragsabwicklung erforderlich ist. Hinzu kommen einschlägige gesetzliche Aufbewahrungspflichten und gegebenenfalls die Sicherung von Rechtsansprüchen. Die Daten sind danach zu löschen oder für eine zulässige Statistik wirksam zu anonymisieren.
[Konkretes Löschkonzept für unerfüllte Anfragen, Reservierungen, Vertragsunterlagen, Rechnungen und Backups festlegen]
Im bisherigen Aufbau hat nur der Betreiber Zugriff auf den Verwaltungsbereich. Weitere Empfänger können, soweit erforderlich und rechtlich zulässig, Hosting-Dienstleister, beauftragte IT-Dienstleister, Zahlungs- oder Buchhaltungsanbieter sowie Behörden aufgrund gesetzlicher Pflichten sein. Zahlungsanbieter sind aktuell nicht angebunden.
[Tatsächlich eingesetzte Empfänger, Rollen und rechtliche Grundlagen abschließend benennen]
6. Deine Rechte
Nach den jeweiligen gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Einwilligung, kann diese mit Wirkung für die Zukunft widerrufen werden. Bei Verarbeitung aufgrund berechtigter Interessen besteht ein Widerspruchsrecht nach Art. 21 DSGVO, insbesondere aus Gründen, die sich aus deiner besonderen Situation ergeben.
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für einen in Schleswig-Holstein ansässigen Betreiber kommt insbesondere die Landesbeauftragte für Datenschutz Schleswig-Holstein / das ULD in Betracht: datenschutzzentrum.de.
Angaben für die Anfrage sind insoweit erforderlich, wie sie zur Bearbeitung bzw. Bestandsermittlung benötigt werden. Ohne Mietzeitraum und Artikelmengen lässt sich die Verfügbarkeit nicht prüfen. Es besteht keine Pflicht, optionale Angaben zu machen.
Rechtsgrundlagen
Die Bezeichnung „Partyverleih“ ist eine Arbeitsbezeichnung. Diese Seite stellt keine zusätzliche Mietleistung dar.