Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

FM-Handel UG (haftungsbeschränkt)
Lohweg 3
35633 Lahnau
E-Mail: Rent@fm-handel.de

2. Buchung und Vertragsabwicklung

Wenn Sie eine Mietanfrage stellen oder eine Buchung abschließen, verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Kundentyp und – bei Geschäftskunden – Unternehmensdaten, Mietgegenstände, Mietzeitraum, Abhol- oder Lieferart, gegebenenfalls die Lieferadresse, Preis-, Zahlungs- und Kautionsangaben sowie die zugehörigen Erklärungen und Zeitstempel.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage, Prüfung der Verfügbarkeit, Vorbereitung, Abschluss und Durchführung des Mietvertrags sowie Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Pflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Wir speichern die Daten so lange, wie dies für Anfrage und Vertragsdurchführung erforderlich ist. Anschließend bewahren wir aufbewahrungspflichtige Vertrags- und Buchungsdaten für die gesetzlichen Fristen auf und löschen oder anonymisieren die übrigen Daten, sobald keine Ansprüche oder berechtigten Interessen mehr entgegenstehen.

3. Eingesetzte Dienstleister

3.1 Stripe — Zahlungsabwicklung und hinterlegtes Zahlungsmittel

Für die Zahlungsabwicklung setzen wir Stripe ein. Verarbeitet werden Name, E-Mail-Adresse, Buchungsdaten, Betrag und Zahlungsdaten. Die vollständigen Kartendaten werden ausschließlich bei Stripe gespeichert; wir erhalten und speichern sie nicht.

Auf Grundlage Ihrer Ermächtigung nach § 3a unserer Allgemeinen Geschäftsbedingungen wird Ihr Zahlungsmittel über den einzelnen Bezahlvorgang hinaus bei Stripe vorgehalten, damit wir die Mietsicherheit sowie fällige Pauschalen und Schadensersatzansprüche aus dem Mietvertrag abwickeln können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mietvertrags).

Vor einer Belastung wegen Pauschalen oder Schadensersatz erhalten Sie eine Ankündigung in Textform; die Belastung erfolgt frühestens sieben Tage danach und unterbleibt, wenn Sie widersprechen.

Das Vorhalten endet sechs Monate nach Rückgabe des Mietgegenstands, bei stornierten Buchungen sechs Monate nach dem vereinbarten Mietende; das hinterlegte Zahlungsmittel wird danach gelöscht. Sie können das hinterlegte Zahlungsmittel jederzeit ersetzen oder die Ermächtigung widerrufen (§ 3a Absatz 7 AGB).

3.2 Resend – Transaktions-E-Mails

Für Buchungs-, Zahlungs-, Stornierungs- und Widerrufsbestätigungen sowie weitere zur Vertragsabwicklung erforderliche Nachrichten nutzen wir Resend. Hierfür werden insbesondere Name, E-Mail-Adresse, Buchungs- und Vertragsinformationen sowie technische Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.3 Geoapify – Lieferstrecke

Wenn Sie im Lieferrechner eine Lieferadresse eingeben und die Berechnung auslösen, wird diese Adresse bereits vor Vertragsschluss an Geoapify (KEPTAGO LTD, Zypern) übermittelt. Geoapify wandelt die Adresse in Koordinaten um und berechnet die Straßenroute, damit wir Liefergebiet und Lieferkosten ermitteln können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

3.4 Vercel – Hosting

Die Website wird über Vercel Inc. bereitgestellt. Vercel verarbeitet dabei technische Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Browser- und Geräteinformationen, Zugriffszeit und angefragte Ressource. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb unseres Online-Angebots.

3.5 Supabase – Datenbank

Buchungs-, Kunden-, Vertrags- und Nachweisdaten werden über Supabase verarbeitet. Das Projekt ist in der Region EU Central / Frankfurt eingerichtet. Rechtsgrundlage richtet sich nach dem jeweiligen Vorgang, insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO.

4. Drittlandübermittlungen

Bei Stripe, Resend, Vercel und Supabase können personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, übermittelt oder von dort zugänglich gemacht werden. Solche Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses für zertifizierte Empfänger (EU-US Data Privacy Framework) oder der Standardvertragsklauseln der Europäischen Kommission einschließlich der erforderlichen ergänzenden Schutzmaßnahmen. Geoapify stellt für die verwendete EU-Schnittstelle eine Verarbeitung innerhalb der EU bereit. Unterauftragsverarbeiter können abhängig vom jeweiligen Dienst dennoch einzubeziehen sein.

5. Cookies, lokaler Speicher und Server-Logs

Wir verwenden nur technisch notwendige Cookies und lokalen Speicher, insbesondere für die sichere Admin-Anmeldung, die Darstellungseinstellung und die Speicherung des Cookie-Hinweises. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Analyse-, Marketing- oder Tracking-Cookies und keine Werbenetzwerke eingesetzt.

Technische Server-Logs werden zur Fehlerdiagnose, Abwehr von Angriffen und Sicherstellung des Betriebs verarbeitet. Anwendungslogs sollen keine Namen, E-Mail-Adressen, Anschriften oder Zahlungsdaten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

7. Ihre Rechte und Beschwerderecht

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an Rent@fm-handel.de.

Sie können sich außerdem beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de, oder bei einer anderen zuständigen Datenschutz-Aufsichtsbehörde beschweren.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere TLS-verschlüsselte Übertragung, rollenbasierte Zugriffsbeschränkungen, Datenbank-RLS, serverseitig geschützte Zugangsschlüssel und einen besonders geschützten Admin-Bereich.

9. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.