Rechtliches
Datenschutz
Was mit Ihren Daten geschieht – und was nicht
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Internetseite ist:
Tobias Holst Maschinenverleih
Inhaber Tobias Holst
Industriestraße 13
21640 Horneburg
Telefon: 04163 828440
E-Mail: info@mv-holst.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Begriffe und Grundsätze
Wir nehmen den Schutz Ihrer Daten ernst und behandeln sie vertraulich sowie entsprechend der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen – etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.
Wir verarbeiten nur, was für den jeweiligen Zweck erforderlich ist, und löschen, sobald der Zweck entfällt. Die Nutzung dieser Seite ist in aller Regel ohne Angabe personenbezogener Daten möglich.
3. Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa beim Abspielen eines Videos oder beim Absenden eines Formulars.
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa bei einer Buchung oder Mietanfrage.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa steuerlicher Aufbewahrungsfristen.
- Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, funktionsfähigen und bedarfsgerechten Angebot.
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.
4. Verschlüsselte Übertragung
Diese Seite wird durchgängig verschlüsselt über HTTPS ausgeliefert. Solange die Verschlüsselung aktiv ist, können Ihre Eingaben nicht von Dritten mitgelesen werden.
5. Hosting und Server-Protokolle
Diese Internetseite wird bei einem Dienstleister mit Serverstandort in Deutschland betrieben. Beim Aufruf einer Seite erhebt der Server technisch bedingte Zugriffsdaten (Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browser und Betriebssystem, verweisende Adresse, IP-Adresse). Diese Daten sind technisch erforderlich, um die Seite auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Vorgaben des Dienstleisters und beträgt üblicherweise wenige Tage. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
6. Besucherzählung auf dem eigenen Server
Wir führen eine eigene, bewusst sparsame Zählung der Seitenaufrufe. Es kommt kein Analysedienst eines Dritten zum Einsatz; die Daten verlassen unseren Server nicht.
Gespeichert werden ausschließlich die aufgerufene Seite, Datum und Uhrzeit, die Geräteart, die Browserfamilie und die verweisende Domain. Ihre IP-Adresse wird dabei nicht gespeichert. Um wiederkehrende von neuen Besuchen unterscheiden zu können, wird ein Prüfwert gebildet, der täglich wechselt und sich nicht zurückrechnen lässt. Zusätzlich erfassen wir anonym, wie oft bestimmte Schaltflächen genutzt werden – etwa der Anruf über eine Telefonnummer.
Gezählt wird erst, wenn Ihr Browser die Seite vollständig geladen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zugriffsdaten werden nach 24 Monaten automatisch gelöscht.
7. Cookies und Speicherung auf Ihrem Gerät
Beim reinen Lesen dieser Seiten werden keine Cookies gesetzt.
Ein technisch notwendiges Sitzungs-Cookie mit dem Namen mvh_sitzung wird nur beim Aufruf eines Formulars (zum Schutz vor missbräuchlichem Absenden) und im geschützten Verwaltungsbereich gesetzt. Es enthält keine personenbezogenen Inhalte und wird spätestens beim Schließen des Browsers gelöscht. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.
Beim ersten Besuch weisen wir Sie in einem Hinweisfenster auf diese Speicherungen hin und fragen, ob externe Inhalte (siehe Abschnitt 9) geladen werden dürfen. Sie können alle Inhalte zulassen, sich auf das Notwendige beschränken oder Ihre Auswahl einzeln festlegen. Ihre Entscheidung wird im lokalen Speicher Ihres Browsers unter dem Namen mvh_einwilligung_v1 abgelegt, verlässt Ihr Gerät nicht und gilt zwölf Monate; danach fragen wir erneut. Über „Datenschutz-Einstellungen“ im Fußbereich können Sie Ihre Entscheidung jederzeit ändern oder widerrufen.
8. Schriftarten
Alle verwendeten Schriftarten liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder einem vergleichbaren Dienst. Beim bloßen Aufruf dieser Seite werden keinerlei Daten an Dritte übertragen.
9. Videos von YouTube
Sofern wir auf einzelnen Seiten Videos zeigen, liegen diese bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Videos werden erst nach Ihrer ausdrücklichen Zustimmung geladen – bis dahin sehen Sie lediglich ein Vorschaubild von unserem eigenen Server, und es findet keine Verbindung zu YouTube statt. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Erst wenn Sie ein Video starten, werden Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser an YouTube übertragen; Google kann diese Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den EU-US Data Privacy Framework.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie im Fußbereich jederzeit mit Wirkung für die Zukunft widerrufen.
10. Routenplanung und Datenblätter
Auf der Kontaktseite bieten wir einen Verweis zur Routenplanung bei Google Maps an. Auf den Geräteseiten verweisen wir teilweise auf Datenblätter der Hersteller. Es handelt sich jeweils um einfache Verweise – beim Aufruf unserer Seite werden keine Daten an Dritte übertragen. Erst wenn Sie einen Verweis anklicken, öffnet sich die fremde Seite in einem neuen Fenster; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
11. Buchungen und Mietanfragen
Wenn Sie ein Gerät über unsere Internetseite buchen, verarbeiten wir die von Ihnen angegebenen Daten: Name, gegebenenfalls Firma, Anschrift, Telefonnummer, E-Mail-Adresse, den gewünschten Zeitraum, das gewählte Gerät mit Zubehör, eine abweichende Lieferadresse sowie Ihre Antworten auf die Fragen zum Gerät und Ihre Nachricht. Zweck ist die Reservierung, die Abwicklung des Mietvertrags und die Erstellung von Mietvertrag, Übergabe- und Rückgabeprotokoll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ihre Buchung wird auf unserem Server gespeichert. Wir erhalten eine Benachrichtigung per E-Mail, Sie erhalten eine Eingangsbestätigung und später unsere Bestätigung. Der Versand erfolgt über den E-Mail-Server unseres Anbieters.
Daten aus abgeschlossenen Mietverträgen bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (in der Regel sechs bzw. zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO). Nicht zustande gekommene Buchungen löschen wir spätestens nach zwei Jahren.
Bei der Übergabe können zusätzlich die Nummer Ihres Ausweisdokuments und – bei Anhängern – Ihre Fahrerlaubnisklasse im Mietvertrag festgehalten werden. Das dient der Sicherung unserer Ansprüche als Vermieter (Art. 6 Abs. 1 lit. b und f DSGVO).
12. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen und Ihre Nachricht. Zweck ist die Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei Anfragen zu einer Miete zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Ihre Nachricht wird auf unserem Server gespeichert und zusätzlich per E-Mail an uns weitergeleitet. Sofern Sie eine E-Mail-Adresse angeben, erhalten Sie eine Eingangsbestätigung.
Schutz vor missbräuchlicher Nutzung. Zur Abwehr automatisiert versandter Werbenachrichten prüfen wir jede Einsendung technisch (Zeitpunkt des Absendens, Anzahl der Einsendungen je Sitzung, eine einfache Rechenaufgabe sowie typische Merkmale von Werbesendungen). Ein Dienst eines Dritten kommt nicht zum Einsatz.
Ihre Daten verbleiben bei uns, bis Sie zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt, längstens zwei Jahre. Als Werbesendung erkannte Nachrichten werden nach 30 Tagen automatisch gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
13. Geschützter Verwaltungsbereich
Für die Pflege der Inhalte und die Verwaltung der Buchungen besteht ein geschützter Bereich. Dort werden Benutzername, Name, E-Mail-Adresse, Rolle und der Zeitpunkt der letzten Anmeldung gespeichert. Passwörter werden ausschließlich als nicht umkehrbarer Prüfwert gespeichert. Fehlgeschlagene Anmeldeversuche werden befristet protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
14. Empfänger und Auftragsverarbeitung
Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer sie ist zur Bearbeitung Ihres Anliegens erforderlich, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. Beteiligt sein können unser Hosting- und E-Mail-Dienstleister sowie die COLOREA GbR als Betreuerin dieser Internetseite (jeweils Auftragsverarbeitung nach Art. 28 DSGVO) und – ausschließlich bei ausdrücklich gestartetem Video – Google Ireland Limited.
15. Zugriff aus dem Ausland
Sofern diese Funktion eingeschaltet ist, können Zugriffe aus Netzen außerhalb Deutschlands technisch abgewiesen werden. Dabei wird die IP-Adresse ausschließlich im Arbeitsspeicher geprüft und nicht gespeichert.
16. Speicherdauer im Überblick
- Server-Protokolle: wenige Tage
- Anonyme Zugriffsdaten: 24 Monate
- Nachrichten: bis zur abschließenden Bearbeitung, längstens zwei Jahre
- Mietverträge und zugehörige Buchungen: gesetzliche Aufbewahrungsfristen, in der Regel sechs bzw. zehn Jahre
- Nicht zustande gekommene Buchungen: längstens zwei Jahre
- Als Werbesendung erkannte Nachrichten: 30 Tage
- Sitzungs-Cookie: bis zum Schließen des Browsers
- Ihre Auswahl im Hinweisfenster (lokaler Speicher): zwölf Monate
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.
18. Ihre Rechte
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dazu formlos an die in Abschnitt 1 genannte Anschrift oder E-Mail-Adresse.
19. Beschwerderecht bei der Aufsichtsbehörde
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
20. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die Technik unserer Internetseite ändert. Es gilt jeweils die hier veröffentlichte Fassung.
Schreiben Sie uns an info@mv-holst.de oder rufen Sie an.