Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Fedor Woop, FEW Vermietung, Im Winkel 1, 29364 Langlingen, Deutschland
Telefon: 0176 43383190 · E-Mail: woopfedor@gmail.com

2. Das Wichtigste in Kürze

Wir verarbeiten Ihre Daten nur, um Ihre Mietanfrage zu bearbeiten, eine Miete abzuwickeln und die Website sicher zu betreiben. Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein, binden keine Schriften, Karten oder Videos fremder Anbieter ein und verkaufen keine Daten.

3. Hosting und Aufruf der Website

Die Website läuft auf einem virtuellen Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website überträgt Ihr Browser technisch notwendig Ihre IP-Adresse sowie Angaben zur angefragten Adresse, zum Browser und zum Zeitpunkt. Diese Daten werden verarbeitet, um die Seiten auszuliefern und die Verbindung per HTTPS abzusichern.

Unser Webserver erstellt keine Protokolle über einzelne Seitenaufrufe. Technische Fehlermeldungen des Webservers und der Anwendung werden höchstens 7 Tage gespeichert. Sie enthalten keine Formulareingaben, können bei Verbindungsfehlern aber eine IP-Adresse enthalten. Sicherheitsprotokolle über Anmeldeversuche am Fernwartungszugang des Servers und über von der Firewall abgewiesene Verbindungen werden höchstens 4 Wochen aufbewahrt, um Angriffe erkennen und nachverfolgen zu können.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich, und wir fragen sie deshalb auch nicht ab.

• sb-…-auth-token: Nur im internen Verwaltungsbereich. Es hält die Anmeldung des Betreibers für höchstens 30 Tage nach der letzten Nutzung aufrecht. Besucher der öffentlichen Seiten erhalten dieses Cookie nicht.

5. Verfügbarkeitskalender

Der Kalender zeigt nur, welche Zeiträume angefragt, vermietet oder gesperrt sind. Namen oder Kontaktdaten anderer Kunden werden nicht angezeigt. Den gewählten Zeitraum übergibt die Website in der Adresse der Anfrageseite; er wird dabei nicht gespeichert.

6. Mietanfrage über die Website

Wenn Sie eine Anfrage senden, verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, Ihre optionale Nachricht, den gewählten Zeitraum, Abholung oder Versand sowie den daraus berechneten Mietpreis, Rabatt und die Kaution. Name, E-Mail und Telefon brauchen wir, um Ihnen antworten und die Miete abstimmen zu können. Ohne diese Angaben können wir die Anfrage nicht bearbeiten.

Zweck ist die Prüfung Ihrer Anfrage und die Vorbereitung eines Mietvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ab dem Absenden ist der gewählte Zeitraum im Kalender als „angefragt“ vorgemerkt.

Zum Schutz vor automatisierten Massenanfragen zählen wir Anfragen je Internetanschluss. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen daraus mit einem geheimen Schlüssel berechneten Prüfwert. Er wird nach spätestens 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Missbrauchsschutz). Ein verstecktes Formularfeld und eine Mindestausfüllzeit dienen demselben Zweck.

Die Anfragen werden in einer Datenbank des Anbieters Supabase gespeichert (Abschnitt 8). Nur der Betreiber kann sie in einem passwortgeschützten Verwaltungsbereich einsehen.

7. E-Mail-Versand und E-Mail-Kommunikation

Nach dem Absenden erhalten Sie eine Eingangsbestätigung per E-Mail. Gleichzeitig erhalten wir eine Benachrichtigung mit Ihren Anfragedaten. Beide E-Mails versenden wir über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Der Versand ist für die Region Irland eingerichtet. Weil Resend ein Unternehmen in den USA ist, können Daten dabei in die USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Resend zertifiziert ist, sowie die mit Resend vereinbarten EU-Standardvertragsklauseln.

Für unsere E-Mail-Korrespondenz nutzen wir ein Postfach beim Dienst Gmail der Google Ireland Limited, Dublin, Irland. In diesem Postfach gehen die Benachrichtigungen über Anfragen ein, und darüber schreiben wir mit Ihnen. Google kann Daten auch in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Datenbank und Anmeldung (Supabase)

Anfragen, Buchungsstatus und die Anmeldung zum Verwaltungsbereich verwaltet der Dienst Supabase der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als Auftragsverarbeiter. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Soweit Supabase oder seine Unterauftragnehmer Daten außerhalb der EU verarbeiten, etwa bei Support oder Wartung, ist das durch EU-Standardvertragsklauseln abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags mit Supabase sind. Bei der Anmeldung zum Verwaltungsbereich verarbeitet Supabase zusätzlich die Anmeldedaten des Betreibers, das sind E-Mail-Adresse, Zeitpunkt und IP-Adresse.

9. Abwicklung einer Miete

Kommt eine Miete zustande, verarbeiten wir zusätzlich die Angaben, die wir dafür mit Ihnen austauschen: bei Versand Ihre Lieferanschrift, außerdem Zahlungsart und Zahlungseingang, Rechnungsdaten, Termine sowie das Übergabe- und Rückgabeprotokoll mit Fotos des Zustands der Maschine und des Zubehörs (Art. 6 Abs. 1 lit. b DSGVO).

• Versand: Für den Hinversand geben wir Name, Lieferanschrift und gegebenenfalls Telefonnummer an den beauftragten Versanddienstleister weiter. Den Rückversand beauftragen Sie selbst.
• Zahlung: Bei Überweisung erhalten wir die üblichen Überweisungsdaten von unserer Bank. Bei Zahlung per PayPal ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, für die Zahlungsabwicklung eigenständig verantwortlich. Es gelten deren Datenschutzhinweise.
• Aufbewahrung: Rechnungen und Buchungsbelege bewahren wir wegen gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO, Abschnitt 12).

10. Ausweisprüfung

Bei der Übergabe zeigen Sie uns bitte Ihren gültigen Personalausweis vor. Wir sehen ihn uns an und vermerken nur, dass und wann wir ihn geprüft haben. Die Ausweisnummer oder andere Ausweisdaten notieren wir dabei nicht. Damit stellen wir fest, wem wir die Maschine überlassen. Rechtsgrundlage ist die Durchführung des Mietvertrags und unser berechtigtes Interesse, die Maschine vor Verlust zu schützen (Art. 6 Abs. 1 lit. b und f DSGVO).

Ein Foto der Vorder- und Rückseite machen wir nur, wenn Sie ausdrücklich zustimmen. Die Miete hängt davon nicht ab: Ohne Foto vermieten wir genauso. Angaben, die wir nicht benötigen, etwa die Zugangsnummer, können Sie vor dem Fotografieren abdecken.

Die Fotos speichern wir nur lokal auf einem Gerät des Betreibers, getrennt von den Fotos der Maschine. Sie werden nicht in einen Cloud-Dienst übertragen und nicht an Dritte weitergegeben; Zugriff hat nur der Betreiber. Wir löschen die Fotos, sobald die Maschine vollständig und funktionsfähig zurückgegeben ist. Müssen Schäden oder fehlendes Zubehör geklärt werden, löschen wir sie erst, wenn diese Klärung abgeschlossen ist.

Rechtsgrundlage für die Fotos ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 20 Abs. 2 Personalausweisgesetz). Sie können sie jederzeit widerrufen; die Fotos löschen wir dann. Ohne Vorlage des Ausweises können wir nicht vermieten; ein Foto ist dafür nicht nötig.

11. Empfänger

Ihre Daten erhalten nur die genannten Dienstleister (STRATO, Supabase, Resend, Google), bei einer Miete zusätzlich der Versanddienstleister und, falls Sie PayPal nutzen, PayPal. Außerdem können Daten an Behörden oder Gerichte gehen, wenn wir gesetzlich dazu verpflichtet sind, oder an eine Steuerberatung zur Erfüllung steuerlicher Pflichten.

12. Speicherdauer und Löschung

• Anfragen, aus denen keine Miete wird: Lehnen wir eine Anfrage ab, oder ist eine offene Anfrage bis zum Beginn des angefragten Zeitraums nicht bestätigt, schließen wir sie. Dasselbe gilt, wenn Sie eine bestätigte Miete vor der Übergabe stornieren. Drei Monate nach der Ablehnung, dem Schließen, der Stornierung oder dem letzten vermerkten Kontakt werden die Daten automatisch aus der Datenbank gelöscht. Die zugehörigen E-Mails löschen wir im selben Zeitraum aus unserem Postfach. Länger bewahren wir Daten nur auf, wenn wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, und nur so lange, bis die Sache erledigt ist.
• Durchgeführte Mieten: Daten einer Miete speichern wir, solange wir sie für die Abwicklung und mögliche Ansprüche aus dem Mietvertrag benötigen. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Aufbewahrungsfristen auf.
• E-Mail-Versand: Laut Resend werden die über den Dienst versendeten E-Mails und Versandprotokolle 30 Tage gespeichert; Sicherungen bestehen dort 7 Tage.
• Ausweisfotos (nur mit Ihrer Zustimmung): bis zur vollständigen und funktionsfähigen Rückgabe der Maschine, bei Schäden oder fehlendem Zubehör bis zum Abschluss der Klärung (Abschnitt 10).
• Prüfwerte zum Missbrauchsschutz: höchstens 24 Stunden.
• Server-Fehlermeldungen: höchstens 7 Tage. Sicherheitsprotokolle: höchstens 4 Wochen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

14. Keine automatisierte Entscheidung

Der Preis wird automatisch berechnet. Ob eine Miete zustande kommt, entscheiden wir aber immer persönlich. Ein Profiling findet nicht statt.

15. Verschlüsselung

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.

Stand: Oktober 2026