Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform erforderlich ist oder Sie eingewilligt haben. Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Ihr Nutzerkonto, die Vermittlung Ihrer Reservierungsanfrage).
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse (z. B. am sicheren, funktionsfähigen Betrieb der Website und an der Kartendarstellung von Standorten).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).
• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, soweit wir eine solche einholen.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Die Plattform besteht aus drei technischen Bausteinen. Alle drei Anbieter verarbeiten Daten in unserem Auftrag; mit allen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Website und Anwendungsserver

Anbieter

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Verarbeitungsort

Frankfurt am Main, Deutschland (Region „fra1“)

Zweck

Auslieferung der Website und Ausführung der Serverfunktionen (Formularverarbeitung, Suche).

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

Beim Aufruf jeder Seite verarbeitet der Server automatisch die von Ihrem Browser übermittelten Daten in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystem-Typ. Diese Daten sind technisch nötig, um Ihnen die Seite anzuzeigen, und dienen darüber hinaus der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Datenbank, Anmeldung und Bilderspeicher

Anbieter

Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992

Verarbeitungsort

Irland (AWS-Region eu-west-1), Europäische Union

Zweck

Speicherung aller Konto-, Inserats- und Anfragedaten, Verwaltung der Anmeldung, Speicherung hochgeladener Bilder.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b und lit. f DSGVO.

E-Mail-Versand

Anbieter

Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA

Zweck

Versand aller Systemmails: Anfragebestätigungen, Zu- und Absagen, Reservierungsbestätigungen, Erinnerungen sowie Anmelde- und Passwort-E-Mails.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Resend hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort verarbeitete Daten nehmen können und ein den europäischen Standards vollständig entsprechendes Rechtsschutzniveau nicht in jedem Fall gewährleistet ist.

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Es sind keine Dienste wie Google Analytics, Facebook-Pixel oder vergleichbare Werkzeuge eingebunden. Gespeichert werden ausschließlich technisch notwendige Informationen:

Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für eine Reservierungsanfrage oder ein eigenes Inserat benötigen Sie ein Konto. Dabei erheben wir: Vorname, Nachname, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hashwert gespeichert, uns im Klartext nicht bekannt) sowie optional eine Telefonnummer.

Anbieter geben zusätzlich Angaben zu ihrem Betrieb an: Firmen- bzw. Anbietername, Beschreibung, Einsatzregion, Anschrift und Postleitzahl sowie optional ein Profilbild. Die Anschrift dient der Standortbestimmung der angebotenen Objekte und der Berechnung von Lieferkosten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; schreiben Sie dazu an kontakt@holzundhitze.de.

Dies ist die zentrale Datenweitergabe auf unserer Plattform, deshalb beschreiben wir sie genau. Wenn Sie eine Reservierung anfragen, verarbeiten wir: Ihren Namen, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer, den gewünschten Zeitraum, die Art der Übergabe (Abholung oder Lieferung) und bei Lieferung die Lieferanschrift einschließlich der daraus errechneten Koordinaten und Entfernung, das gewählte Zubehör, den errechneten Preis sowie eine optionale Nachricht.

Die Weitergabe an den Anbieter erfolgt gestuft:

• Mit der Anfrage erhält der Anbieter zunächst nur Ihren Vornamen, die Postleitzahl des Lieferorts, den Zeitraum, das Zubehör und den Preis — genug, um über die Anfrage zu entscheiden.
• Erst wenn die Reservierung verbindlich bestätigt ist, erhalten Anbieter und Mieter gegenseitig die vollständigen Kontaktdaten (Name, E-Mail, Telefon und bei Lieferung die Anschrift). Ohne diesen Austausch ließe sich die Vermietung nicht durchführen.

Der Anbieter wird für die von ihm empfangenen Daten eigenständig Verantwortlicher im Sinne der DSGVO. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Vermittlung).

Zusammen mit der Anfrage speichern wir den zum Zeitpunkt der Anfrage geltenden Preis dauerhaft ab. Das dient dem Nachweis der vereinbarten Konditionen gegenüber beiden Seiten (Art. 6 Abs. 1 lit. f DSGVO) und der Abrechnung unserer Vermittlungsgebühr gegenüber dem Anbieter.

Über die Funktion „Frage stellen“ können angemeldete Nutzer einem Anbieter eine unverbindliche Frage senden. Übermittelt werden dabei Ihr Name, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer und Ihr Nachrichtentext, damit der Anbieter Ihnen direkt antworten kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin).

Zur Anzeige von Standorten binden wir Kartenkacheln von OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Beim Laden einer Karte stellt Ihr Browser eine direkte Verbindung zu den Servern der OpenStreetMap Foundation her. Dabei wird Ihre IP-Adresse an diese übermittelt; sie ist technisch erforderlich, damit die Kartenausschnitte an Ihr Gerät ausgeliefert werden können. Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer verständlichen Standortdarstellung; ohne Karte lässt sich der Kern unseres Angebots („Was gibt es in meiner Nähe?“) nicht sinnvoll abbilden.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass dort ein mit der EU vergleichbares Datenschutzniveau anerkannt ist. Näheres zur Datenverarbeitung finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

Hinweis: Die Ortssuche (Adress-Vorschläge im Suchfeld) läuft bewusst nicht direkt aus Ihrem Browser, sondern über unseren eigenen Server. Ihre IP-Adresse wird dabei nicht an den Kartendienst übermittelt.

Die verwendeten Schriftarten werden bei der Erstellung der Website fest mit ausgeliefert und von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst; eine Übermittlung Ihrer IP-Adresse findet insoweit nicht statt.

• Server-Logfiles: in der Regel 30 Tage, danach automatische Löschung durch den Hosting-Anbieter.
• Konto- und Profildaten: bis zur Löschung des Kontos.
• Anfragen und Reservierungen: für die Dauer der Geschäftsbeziehung. Soweit sie steuerlich oder handelsrechtlich relevant sind, gelten die gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren (§ 147 AO, § 257 HGB). Für diese Zeit werden die Daten in der Verarbeitung eingeschränkt.
• Fragen an Anbieter: Löschung, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens mit der Kontolöschung.

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@holzundhitze.de.

Beschwerde bei einer Aufsichtsbehörde

Unabhängig davon steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

Die Übertragung zwischen Ihrem Browser und unseren Servern ist durchgängig per TLS verschlüsselt (erkennbar am „https“ in der Adresszeile). Der Zugriff auf gespeicherte Daten ist datenbankseitig zeilengenau beschränkt: Anbieter sehen ausschließlich die an sie gerichteten Anfragen, Mieter ausschließlich ihre eigenen. Kontaktdaten der jeweils anderen Seite werden erst mit der verbindlichen Bestätigung freigegeben.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert — etwa weil ein neuer Dienst eingebunden wird. Es gilt jeweils die hier abrufbare Fassung. Die zugehörigen Nutzungsbedingungen finden Sie in unseren AGB, die Anbieterkennzeichnung im Impressum.