Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Maschinenkraft
Inhaber: Adel Asghari
Kaufunger Weg 14
34260 Kaufungen
Telefon: 0561 / 850 116 16
E-Mail: info@maschinen-kraft.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Grundsätzliches
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website sowie zur Anbahnung und Abwicklung von Mietverträgen und Dienstleistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.
Die Übertragung der Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über TLS. Sie erkennen das an dem Schloss-Symbol Ihres Browsers und daran, dass die Adresszeile mit „https://“ beginnt.
3. Hosting und Server-Logfiles
Wir hosten die Plattform bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, in einem Rechenzentrum am Standort Straßburg (Frankreich) – mithin innerhalb der EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei jedem Aufruf einer Seite erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Logfiles:
aufgerufene Seite bzw. Datei und Zeitpunkt des Zugriffs
übertragene Datenmenge und Meldung über den erfolgreichen Abruf
verwendeter Browser und verwendetes Betriebssystem
zuvor besuchte Seite (Referrer)
IP-Adresse des anfragenden Rechners
Diese Daten sind für uns keinem konkreten Nutzer zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im technisch fehlerfreien Betrieb, in der Auslieferung der Website und in der Abwehr von Angriffen. Die Logfiles werden nach 14 Tagen automatisch gelöscht.
4. Cookies
Wir setzen ein einziges Cookie ein: ein technisch notwendiges Sitzungs-Cookie (Session-Cookie). Es hält Ihre Eingaben während eines Besuchs zusammen und sichert Formulare gegen missbräuchliche Fremdabsendung (CSRF) ab. Das Cookie enthält lediglich eine zufällige Zeichenkette, keine personenbezogenen Inhalte, und wird spätestens beim Schließen des Browsers ungültig.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich, weil das Cookie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist.
Cookies zu Analyse-, Tracking- oder Werbezwecken setzen wir nicht ein. Es findet keine Reichweitenmessung und kein Profiling statt.
5. Buchungs- und Angebotsanfragen
Über die Detailseite eines Mietgeräts können Sie eine unverbindliche Buchungs- beziehungsweise Angebotsanfrage stellen. Dabei verarbeiten wir:
Vor- und Nachname, auf Wunsch den Firmennamen
Anschrift (Straße, Postleitzahl, Ort)
E-Mail-Adresse und – sofern angegeben – Telefonnummer
das angefragte Gerät, den gewünschten Mietzeitraum und die errechnete Preisvorschau
Ihre Freitext-Nachricht, sofern Sie eine hinterlassen
Datum und Uhrzeit der Anfrage sowie die IP-Adresse, von der sie abgesendet wurde
Die Angaben zu Name, Anschrift und E-Mail-Adresse sind Pflichtangaben: Ohne sie können wir Ihnen kein Angebot erstellen und keinen Mietvertrag vorbereiten. Alle übrigen Angaben sind freiwillig.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags). Die Speicherung der IP-Adresse stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Formularmissbrauch und in der Nachvollziehbarkeit eingegangener Anfragen.
Sie erhalten eine Zusammenfassung Ihrer Anfrage per E-Mail; parallel wird eine Benachrichtigung an unser Postfach zugestellt.
Anfragen, die nicht zu einem Vertrag führen, löschen wir nach [bitte ergaenzen: Frist, z. B. 12 Monate], sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertrag, unterliegen die entstandenen Unterlagen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO). Die Daten sind in dieser Zeit für den laufenden Betrieb gesperrt und werden nur noch zu Nachweiszwecken vorgehalten.
6. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Telefonnummer und Betreff, Ihre Nachricht sowie Zeitpunkt und IP-Adresse der Absendung. Wir verwenden diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Rückfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Gleiches gilt sinngemäß, wenn Sie uns per E-Mail oder telefonisch erreichen. Wir löschen diese Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach [bitte ergaenzen: Frist, z. B. 12 Monate].
7. Zugang zum Verwaltungsbereich
Der interne Verwaltungsbereich ist ausschließlich Mitarbeitenden zugänglich. Bei Anmeldeversuchen protokollieren wir E-Mail-Adresse, Zeitpunkt und IP-Adresse, um Angriffe auf Zugangsdaten zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle werden nach [bitte ergaenzen: Frist, z. B. 90 Tage] gelöscht.
8. E-Mail-Versand
Für den Versand von Bestätigungen, Angeboten und Benachrichtigungen nutzen wir [bitte ergaenzen: eigener Mailserver oder Name und Anschrift des E-Mail-Dienstleisters]. Der Versand erfolgt transportverschlüsselt, soweit der empfangende Server dies unterstützt. Eine Ende-zu-Ende-Verschlüsselung ist bei E-Mail technisch nicht gewährleistet; bitte übersenden Sie uns auf diesem Weg keine besonders sensiblen Informationen.
9. Eingebundene Dienste Dritter
Google Fonts
Für eine einheitliche Darstellung von Schriftarten binden wir Schriften von Google Fonts ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftdateien direkt von Servern von Google. Dabei wird Ihre IP-Adresse an Google übertragen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der einheitlichen und ansprechenden Darstellung unseres Angebots. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
Content Delivery Networks
Zur Auslieferung von Programmbibliotheken für das Seitenlayout und die Kalenderauswahl nutzen wir Content Delivery Networks. Auch dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen, damit die Dateien an Ihren Browser ausgeliefert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Bereitstellung unseres Angebots). Eingesetzte Anbieter: [bitte ergaenzen: Namen und Anschriften der CDN-Anbieter, sofern die Einbindung bestehen bleibt].
10. Weitergabe von Daten
Eine Weitergabe Ihrer Daten an Dritte findet nur statt, soweit dies für die Vertragsabwicklung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können insbesondere sein: unser Hosting-Anbieter, unser E-Mail-Dienstleister sowie unser Steuerberater im Rahmen der gesetzlichen Buchführungspflichten. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
11. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@maschinen-kraft.de.
12. Beschwerderecht bei der Aufsichtsbehörde
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de
13. Aktualität dieser Erklärung
Diese Datenschutzerklärung entspricht dem Stand der auf dieser Website eingesetzten Verfahren. Ändern sich unsere Leistungen oder die eingesetzte Technik, passen wir sie an. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.