Datenschutz

1. Verantwortlicher

Bischof Immobilien GmbH & Co. KG
vertreten durch die Bischof Verwaltungs GmbH, diese vertreten durch den Geschäftsführer Jürgen Bischof
Brüder-Grimm-Straße 34, 34246 Vellmar
Telefon: 0561 828029
E-Mail: info@mietwerkkassel.de

2. Hosting

Diese Website wird bei Netlify (Netlify, Inc., USA) gehostet. Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Server-Logdaten, darunter deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Browser- und Betriebssysteminformationen. Diese Verarbeitung ist für den Betrieb der Website technisch erforderlich und erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten auch in die USA übermittelt werden. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; sollte das entfallen, gelten die Standardvertragsklauseln der EU-Kommission. Mit Netlify besteht ein Auftragsverarbeitungsvertrag.

3. Deine Buchung: Gerät, Zeitraum und Bezahlung

Wenn du bei uns ein Gerät oder einen Werkstattplatz buchst, verarbeiten wir zunächst nur: das gewählte Gerät bzw. den Platz, den gewünschten Zeitraum, ob du das Schutzpaket dazugebucht hast, und ob du der Werbeeinwilligung aus Abschnitt 4 zugestimmt hast. Deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und deine Rechnungsadresse fragen wir an dieser Stelle nicht ab — diese Angaben erfasst erst unser Zahlungsdienstleister Stripe auf der Bezahlseite, siehe „Zahlung über Stripe“ weiter unten.

Damit nicht automatisiert in kurzer Zeit viele Buchungen angelegt werden können, prüfen wir zusätzlich, ob von deinem Anschluss aus innerhalb der letzten Minute bereits mehr als drei Buchungen kamen. Deine IP-Adresse speichern wir dafür nicht im Klartext, sondern verwandeln sie zusammen mit einem geheimen Zusatzwert in einen Hashwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchsgeschützten Buchungssystem (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für die Verarbeitung deiner Buchungsangaben ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung des Mietvertrags). Das Pflicht-Häkchen unmittelbar über dem Buchungsknopf bestätigt die Mietbedingungen (AGB) und verweist auf diese Datenschutzerklärung. Wir speichern zu deiner Buchung, wann du dieses Häkchen gesetzt hast und welcher Stand der Mietbedingungen zu dem Zeitpunkt galt — damit im Streitfall nachvollziehbar bleibt, was vereinbart wurde. Eine gesonderte datenschutzrechtliche Einwilligung ist das Häkchen nicht: Ob wir deine Buchungsangaben verarbeiten dürfen, hängt nicht davon ab, sondern ergibt sich aus dem Mietvertrag selbst.

Zweck der Verarbeitung ist die Bearbeitung deiner Buchung. Hast du den Newsletter bestätigt, nutzen wir das Datum deines Termins außerdem für die Bitte um eine Bewertung (Abschnitt 4). Es findet keine Weitergabe an Dritte zu Werbezwecken statt, und wir selbst treffen keine automatisierten Entscheidungen über dich (zur Prüfung durch Klarna siehe „Bezahlen mit Klarna oder PayPal“).

Bricht die Zahlung ab oder läuft die Bezahlseite ab, ohne dass du bezahlt hast, geben wir den reservierten Zeitraum automatisch wieder frei. Zu diesem Vorgang bleiben bei uns keine Kontaktdaten gespeichert — wir haben zu diesem Zeitpunkt schlicht keine von dir erhalten.

Wie du deine Auswahl bis zur Buchung in deinem Browser sammelst (Warenkorb), steht in Abschnitt 7.

Speicherung in unserer Buchungsdatenbank

Deine Buchungsdaten speichern wir in einer Datenbank beim Anbieter Neon (Databricks, Inc., USA). Die Datenbank dieses Projekts liegt in der Region Frankfurt am Main, die Speicherung findet also innerhalb der EU statt. Gespeichert wird dort alles, was zu einer Buchung gehört: das gebuchte Gerät bzw. der gebuchte Platz, der Zeitraum, der Preis, ein gewähltes Schutzpaket, der Bearbeitungsstand deiner Buchung sowie Zeitpunkt und Textstand deiner Zustimmung zu den Mietbedingungen. Bei einem Motorrad-Stellplatz kommen die Angaben aus dem nächsten Abschnitt dazu. Hast du einen Gutschein oder einen Rabattcode genutzt, speichern wir an der Buchung außerdem den Code und den Betrag des Nachlasses. Nach deiner Zahlung kommen die Kontaktdaten hinzu, die Stripe uns übermittelt (Name, E-Mail-Adresse, Telefonnummer). Gekaufte Gutscheine speichern wir ebenfalls in dieser Datenbank (siehe „Gutscheine“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mietvertrags). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Da es sich um ein US-Unternehmen handelt, lässt sich ein Zugriff aus den USA trotz des europäischen Serverstandorts nicht vollständig ausschließen; abgesichert ist das über die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework und zusätzlich über die Standardvertragsklauseln der EU-Kommission.

Motorrad-Stellplatz

Wenn du einen Motorrad-Stellplatz buchst, verarbeiten wir zusätzlich zu Laufzeit, Abgabetag und Preis die Angaben zu deinem Motorrad: Marke und Modell und — falls du es angibst — das Kennzeichen. Das Kennzeichen ist freiwillig; es hilft uns nur, dein Motorrad in der Halle eindeutig zuzuordnen. Außerdem halten wir fest, wann du bestätigt hast, dass dein Motorrad teilkasko- oder ruheversichert ist. Diese Bestätigung ist Voraussetzung für den Platz, deshalb speichern wir sie als Nachweis. Deinen Namen, deine E-Mail-Adresse und deine Telefonnummer erhalten wir auch hier erst nach der Zahlung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mietvertrags).

Während der Laufzeit schicken wir dir zwei Hinweise per E-Mail: eine Erinnerung am Tag vor der vereinbarten Abgabe und einen Hinweis rund zwei Wochen vor dem letzten Tag. Damit wir sie nicht doppelt verschicken, merken wir uns zu deiner Buchung, wann sie rausgegangen sind. Beide Mails gehören zur Durchführung deines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und sind keine Werbung — für Werbung gilt Abschnitt 4.

Gutscheine

Kauf. Wenn du einen Gutschein kaufst, gibst du auf unserer Seite den Betrag und freiwillig einen Namen für die beschenkte Person und einen Gruß ein; beides steht später auf dem Gutschein. Diese Angaben geben wir zusammen mit dem Zeitpunkt und dem Textstand deiner Zustimmung zu den Mietbedingungen an Stripe weiter, damit wir den Gutschein nach der Zahlung anlegen können. Deinen Namen und deine E-Mail-Adresse gibst du auf der Bezahlseite von Stripe ein; nach der Zahlung übermittelt Stripe sie uns. Wir legen den Gutschein mit seinem Code an und schicken ihn dir als PDF per E-Mail über Brevo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Einlösen. Löst du einen Gutschein ein, speichern wir an deiner Buchung den Code und den eingelösten Betrag, am Gutschein jede Einlösung mit Betrag und Zeitpunkt. Nur so können wir das Restguthaben richtig führen. Den eingelösten Betrag übermitteln wir an Stripe, damit der Abzug auf Bezahlseite und Rechnung erscheint; dort steht der Code nur gekürzt auf die letzten vier Zeichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Code prüfen. Damit niemand Codes automatisiert durchprobieren kann, zählen wir die Prüfversuche pro Anschluss — wie bei Buchungen nur als Hashwert, nicht als IP-Adresse im Klartext (Art. 6 Abs. 1 lit. f DSGVO). Die Zählung löschen wir nach spätestens zwei Stunden.

Speicherdauer. Den Namen der beschenkten Person und den Gruß brauchen wir nur für den Gutschein selbst; wir löschen sie, sobald der Gutschein abgelaufen oder aufgebraucht ist. Deinen Namen und deine E-Mail-Adresse speichern wir bis zum Ende der Gültigkeit, damit wir einen verlorenen Code ersetzen oder einen Widerruf bearbeiten können. Code, Beträge und Einlösungen bewahren wir danach so lange auf, wie handels- und steuerrechtliche Pflichten es verlangen (§ 147 AO, § 257 HGB).

Versand über Brevo

Für den Versand unserer E-Mails nutzen wir den Dienst Brevo (Brevo SAS, Paris, Frankreich). Sobald deine Zahlung bei Stripe eingegangen ist, übermitteln wir die zur Bestätigung nötigen Daten — deine E-Mail-Adresse, deinen Namen, deine Telefonnummer sowie die Angaben zu deiner Buchung (Gerät, Zeitraum, Preis) — an Brevo, das die Bestätigungsmail in unserem Auftrag verschickt. Brevo verarbeitet die Daten nach eigenen Angaben auf Servern in Frankreich und Deutschland, eine Übermittlung in ein Drittland findet nicht statt. Mit Brevo besteht ein Auftragsverarbeitungsvertrag.

Ebenso verschicken wir darüber die Kaufbestätigung eines Gutscheins mit der Gutschein-PDF (Code, Betrag, gegebenenfalls Name der beschenkten Person und Gruß) und nennen in der Buchungsbestätigung einen eingelösten Gutschein mit Code und Restguthaben.

Über denselben Dienst laufen die Weiterleitung deiner Stellplatz-Anfrage (Abschnitt 5) und der Versand unserer E-Mail-Angebote, sofern du dich dafür angemeldet und die Anmeldung bestätigt hast (Abschnitt 4). Der oben genannte Auftragsverarbeitungsvertrag deckt alle diese Verwendungen ab.

Zahlung über Stripe

Zur Bezahlung deiner Buchung wirst du nach dem Klick auf „Zahlungspflichtig buchen“ auf die Bezahlseite von Stripe Payments Europe, Ltd. weitergeleitet. Dort — nicht bei uns — gibst du deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und deine Rechnungsadresse ein, zusätzlich zu den zur Zahlungsabwicklung erforderlichen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mietvertrags). Stripe verarbeitet diese Daten als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter — es besteht daher kein Auftragsverarbeitungsvertrag mit Stripe. Näheres dazu findest du in der Datenschutzerklärung von Stripe.

Sobald deine Zahlung bestätigt ist, übermittelt uns Stripe automatisiert deinen Namen, deine E-Mail-Adresse und deine Telefonnummer, damit wir dir die Buchung bestätigen und dir das Gerät bzw. den Werkstattplatz übergeben können. Erst ab diesem Zeitpunkt liegen uns diese Angaben vor.

Über Stripe erstellen wir außerdem die Rechnung zu deiner Buchung, mit deinem Namen und deiner Rechnungsadresse. Stripe schickt sie dir an die E-Mail-Adresse, die du auf der Bezahlseite angegeben hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG (Pflicht zur Rechnungsstellung) sowie § 147 AO und § 257 HGB (Aufbewahrung).

Das gilt entsprechend für den Kauf eines Gutscheins. Dafür erstellt Stripe keine Rechnung; du bekommst von uns eine Kaufbestätigung per E-Mail.

Bezahlen mit Klarna oder PayPal

Je nachdem, was die Bezahlseite von Stripe anbietet, kannst du dort auch mit Klarna oder PayPal bezahlen. Wählst du einen der beiden, leitet Stripe dich zu diesem Anbieter weiter. Er erhält die Angaben, die er für die Zahlung braucht, etwa deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse und den Betrag. Rechtsgrundlage für diese Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags, also deiner Buchung oder deines Gutscheinkaufs). Beide Anbieter verarbeiten diese Daten als eigenständig Verantwortliche, nicht als unsere Auftragsverarbeiter. Über Stripe sehen wir nur Angaben zur Zahlung selbst, etwa Zahlart, Betrag und Transaktionsnummer, bei PayPal auch Name und E-Mail-Adresse deines PayPal-Kontos.

Klarna ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Je nach gewählter Zahlart, etwa Kauf auf Rechnung oder Ratenkauf, prüft Klarna dabei deine Identität und Bonität. Darüber entscheidet Klarna allein. Wir sehen nur, ob die Zahlung mit Klarna geklappt hat, nicht die Daten oder Werte aus der Prüfung. Deine Rechte dazu, etwa dass ein Mensch die Entscheidung überprüft, machst du direkt bei Klarna geltend. Einzelheiten stehen in den Datenschutzhinweisen von Klarna.

PayPal ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dort meldest du dich mit deinem PayPal-Konto an. Einzelheiten stehen in der Datenschutzerklärung von PayPal.

Bietet die Bezahlseite Apple Pay, Google Pay oder Link (von Stripe) an und du wählst eins davon, zahlst du über dein eigenes Konto beim jeweiligen Anbieter. Was dort mit deinen Daten passiert, regeln dessen Bestimmungen.

Speicherdauer

Buchungen speichern wir, solange es zur Bearbeitung erforderlich ist, und löschen sie anschließend — spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen, sofern ein Mietvertrag zustande gekommen ist. Kommt keine Zahlung zustande, geben wir den reservierten Zeitraum wieder frei; zu diesem Vorgang lagen uns ohnehin keine personenbezogenen Daten vor.

4. E-Mail-Angebote (freiwillige Einwilligung)

Wenn du über den Warenkorb buchst, kannst du zusätzlich ankreuzen, dass wir dir regelmäßig Angebote, Rabatte, Aktionen und Neuigkeiten per E-Mail schicken und dich nach deinem Termin einmal um eine Bewertung bitten dürfen. Außerdem bieten wir dir die Anmeldung nach der Bezahlung auf der Bestätigungsseite an — für alle, die direkt von der Geräteseite aus bezahlt und den Warenkorb nie gesehen haben. Ein Klick auf den Knopf dort startet die Anmeldung mit der E-Mail-Adresse, die du bei der Bezahlung angegeben hast; eintippen musst du sie nicht noch einmal. Beides ist freiwillig und von der Buchung unabhängig: Ohne Anmeldung bearbeiten wir deine Buchung genauso.

Unabhängig davon kannst du dich auch ganz ohne Buchung anmelden — auf der Seite „Newsletter“ (etwa über einen QR-Code bei einer Veranstaltung) und bis zu unserer Eröffnung auf der Vorschaltseite, die jeder Besucher zuerst sieht. Dort fragen wir nur deine E-Mail-Adresse ab, sonst nichts. Außerdem kannst du den Newsletter per Häkchen beim Vormerken eines Winterplatzes mit anmelden (Abschnitt 5). Auch diese Wege führen über eine Bestätigungsmail: Ohne Klick darin wirst du nicht eingetragen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Dass du zugestimmt hast, lässt sich vor allem über den Zeitpunkt deiner Bestätigung nachweisen, den Brevo beim Klick auf den Link in der Bestätigungsmail protokolliert (Art. 7 Abs. 1 DSGVO). Kommt deine Buchung zusätzlich zustande, liegt uns dein Name als Teil der Buchung ergänzend vor.

Für den Versand nutzen wir Brevo — denselben Dienst wie für unsere übrigen E-Mails, auf Grundlage des in Abschnitt 3 genannten Auftragsverarbeitungsvertrags. Weder das Häkchen noch der Knopf auf der Bestätigungsseite tragen dich allein in einen Verteiler ein: Zunächst wird nur deine E-Mail-Adresse an Brevo übermittelt, und Brevo schickt dir eine Bestätigungsmail (Double-Opt-in-Verfahren). Erst wenn du den Link darin anklickst, wird deine Adresse in unsere Newsletter-Liste aufgenommen. Klickst du nicht, bekommst du auch keine Werbung von uns.

Damit über den Knopf auf der Bestätigungsseite und über die Newsletter-Anmeldung ohne Buchung nicht massenhaft Bestätigungsmails ausgelöst werden können, zählen wir kurzzeitig, wie oft von deinem Anschluss aus angefragt wurde — wie bei Buchungen nur als Hashwert, nicht als IP-Adresse im Klartext (Art. 6 Abs. 1 lit. f DSGVO).

Bis zu deiner Bestätigung speichert Brevo die Adresse ausschließlich, um diese eine Bestätigungsmail zu verschicken. Mit der Bestätigung wird zusätzlich deren Zeitpunkt festgehalten — wir müssen im Zweifel nachweisen können, dass du zugestimmt hast (Art. 7 Abs. 1 DSGVO). In den Verteiler selbst geht nur deine E-Mail-Adresse — deinen Namen, deine Telefonnummer, das gebuchte Gerät und den Betrag übermitteln wir dafür nicht an Brevo. Ausnahme: Meldest du dich beim Vormerken eines Winterplatzes mit an, stehen deine Angaben aus der Vormerkung bis zum 30. November 2026 an deinem Kontakt (Abschnitt 5) und werden dann gelöscht. Kommt deine Buchung zustande, bleiben sie bei der Bearbeitung deiner Buchung, wie in Abschnitt 3 beschrieben.

Meldest du dich beim Buchen oder auf der Bestätigungsseite für den Newsletter an, kommst du in eine eigene Liste für Kunden, auch wenn du den Newsletter schon vorher bestätigt hattest. So bekommst du andere Mails als jemand, der uns noch nicht kennt. Am Tag nach deinem Termin, beim Motorrad-Stellplatz eine Woche nach der Abgabe, tragen wir dich außerdem einmalig in eine weitere Liste ein. Brevo schickt dir daraufhin eine Mail, in der wir dich bitten, uns bei Google zu bewerten. Eine Gegenleistung gibt es dafür nicht, und ob du bewertest, liegt allein bei dir. Für den richtigen Tag gleichen wir das Datum deines Termins aus unserer Buchungsdatenbank mit dem Verteiler ab. An Brevo geht dabei nur deine E-Mail-Adresse; aus den beiden Listen ist aber erkennbar, dass und ungefähr wann du bei uns gebucht hast. Ohne bestätigten Newsletter passiert nichts davon. Rechtsgrundlage ist auch hier deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). In beiden Listen bleibst du, solange du den Newsletter beziehst.

Du kannst die Einwilligung jederzeit und ohne Angabe von Gründen widerrufen, formlos an info@mietwerkkassel.de oder über den Abmeldelink in jeder Nachricht. Danach bekommst du keine Werbung mehr von uns. Brevo behält deine Adresse nur mit einem Sperrvermerk, damit du nicht versehentlich wieder angeschrieben wirst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Kontaktaufnahme per Telefon oder E-Mail

Auf unserer Website findest du Links, die eine Telefonverbindung oder dein E-Mail-Programm öffnen. Diese Links übertragen beim bloßen Anzeigen der Seite keine Daten. Erst wenn du sie anklickst, wird die jeweilige Anwendung auf deinem Gerät geöffnet. Wenn du uns anrufst oder schreibst, verarbeiten wir deine Angaben ausschließlich, um dein Anliegen zu bearbeiten.

Stellplatz-Anfrage

Über das Formular auf der Seite „Stellplätze“ schickst du uns die Fahrzeugart, den gewünschten Monat, deinen Namen, deine E-Mail-Adresse und freiwillig deine Telefonnummer und eine Nachricht. Wir übermitteln diese Angaben über Brevo (siehe Abschnitt 3) als E-Mail an unser Postfach info@mietwerkkassel.de und nutzen sie ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). In unserer Buchungsdatenbank speichern wir die Anfrage nicht. Zum Schutz vor massenhaften Anfragen zählen wir für zehn Minuten, wie oft von deinem Anschluss aus angefragt wurde — wie bei Buchungen nur als Hashwert, nicht als IP-Adresse im Klartext. Die E-Mail löschen wir, sobald sich die Anfrage erledigt hat; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Winterplatz vormerken

Über die Seite „Winterplatz“ kannst du dir vor unserer Eröffnung einen Motorrad-Stellplatz vormerken. Dabei verarbeiten wir deine E-Mail-Adresse und freiwillig deinen Vornamen (nur für die Anrede), dein Motorrad (Marke und Modell) und die ungefähre Dauer. Wir übermitteln diese Angaben an Brevo (siehe Abschnitt 3). Brevo schickt dir zuerst eine Bestätigungsmail; erst wenn du den Link darin anklickst, landen deine Angaben in unserer Vormerkliste, und Brevo hält den Zeitpunkt deiner Bestätigung fest. Bestätigst du nicht, wirst du nicht vorgemerkt und wir legen keinen Kontakt an.

Zur Vormerkung schicken wir dir zur Eröffnung genau eine Mail mit dem Link zur Buchung. Außerdem schätzen wir mit den Angaben ab, wie viele Plätze gebraucht werden. Weil die Mail für eine Buchung bei uns wirbt, ist sie auch Werbung. Wir schicken sie nur, weil du sie mit dem Formular angefordert und in der Bestätigungsmail bestätigt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit widerrufen, formlos an info@mietwerkkassel.de oder über den Abmeldelink in der Mail; dann löschen wir deine Vormerkung. Eine Vormerkung ist keine Buchung und verpflichtet dich zu nichts.

In unserer Buchungsdatenbank speichern wir die Vormerkung nicht. Zum Schutz vor massenhaften Einsendungen zählen wir für zehn Minuten, wie oft von deinem Anschluss aus gesendet wurde — nur als Hashwert, nicht als IP-Adresse im Klartext (Art. 6 Abs. 1 lit. f DSGVO). Die Vormerkliste und deine Angaben daraus löschen wir spätestens am 30. November 2026. Hast du zusätzlich den Newsletter angemeldet, gilt dafür Abschnitt 4: Du bekommst dann eine eigene Bestätigungsmail, die beides nennt, und der Newsletter bleibt, bis du dich abmeldest.

Kündigung über die Website

Über die Seite „Verträge kündigen“ kannst du uns eine Kündigung schicken. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Art der Kündigung, den gewünschten Zeitpunkt sowie freiwillig deine Buchungsnummer und deine Begründung. Diese Angaben speichern wir zusammen mit dem Zeitpunkt des Eingangs in unserer Buchungsdatenbank (Abschnitt 3) und schicken sie über Brevo als E-Mail an unser Postfach info@mietwerkkassel.de sowie als Bestätigung an dich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und Art. 6 Abs. 1 lit. c DSGVO, weil § 312k BGB uns verpflichtet, dir den Inhalt sowie Datum und Uhrzeit des Zugangs zu bestätigen. Genau deshalb speichern wir den Eingangszeitpunkt: Ohne ihn könnten wir die gesetzlich vorgeschriebene Bestätigung nicht erbringen. Auch hier zählen wir zum Schutz vor massenhaften Einsendungen für zehn Minuten, wie oft von deinem Anschluss aus gesendet wurde — nur als Hashwert, nicht als IP-Adresse im Klartext. Kündigung und Eingangszeitpunkt bewahren wir auf, solange Ansprüche aus dem gekündigten Vertrag bestehen können, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen.

6. Karten und Anfahrt

Wir binden keine Karte ein, weil dabei bereits beim Aufrufen der Seite Daten an den Kartenanbieter übertragen würden. Stattdessen findest du bei uns die Adresse als Text und einen Link zu Google Maps. Erst wenn du diesen Link anklickst, verlässt du unsere Seite und es gelten die Bestimmungen von Google.

7. Warenkorb, lokaler Speicher und Cookies

Bevor du eine Buchung endgültig abschickst, kannst du Geräte und Werkstattplätze in einem Warenkorb sammeln. Dieser Warenkorb wird ausschließlich in deinem eigenen Browser gespeichert (im sogenannten „Local Storage“, Schlüssel „mietwerk.korb.v1“) und nie an uns übertragen — wir haben darauf keinen Zugriff. Gespeichert werden nur die von dir gewählten Geräte, Zeiträume und Optionen (z. B. Schutzpaket), keine Kontaktdaten, weil wir zu diesem Zeitpunkt noch keine von dir haben.

Zusätzlich legen wir während des Bezahlvorgangs zwei kurzlebige technische Kennzeichen in deinem Browser ab (im sogenannten „Session Storage“, Schlüssel „mietwerk.korb.checkout“ und „mietwerk.checkout.sitzung“). Beide enthalten nur die Kennung deiner Bezahlsitzung bei Stripe. Das erste sorgt dafür, dass dein Warenkorb erst nach einer abgeschlossenen Zahlung geleert wird. Das zweite sorgt dafür, dass wir den für dich reservierten Zeitraum sofort wieder freigeben, wenn du die Bezahlung abbrichst — damit du direkt noch einmal buchen kannst. Beide verschwinden automatisch, sobald du den Browser-Tab schließt.

Hakst du die Mietbedingungen an, merken wir uns das ebenfalls nur im „Session Storage“ deines Browsers (Schlüssel „mietwerk.zustimmung“). Gespeichert wird nur der Stand der Mietbedingungen, dem du zugestimmt hast, damit du auf dem Weg von der Buchungsseite in den Warenkorb nicht ein zweites Mal anhaken musst. Auch dieser Eintrag wird nicht an uns übertragen und verschwindet, sobald du den Browser-Tab schließt.

Diese Speicher sind für die Buchung zwingend erforderlich — ohne sie gäbe es keinen Warenkorb, der deine Auswahl über Seitenwechsel hinweg merkt, und ein abgebrochener Bezahlversuch würde deinen eigenen nächsten Versuch blockieren. Die Speicherung erfolgt deshalb nach § 25 Abs. 2 Nr. 2 TDDDG: Sie ist unbedingt erforderlich, um dir eine von dir selbst ausdrücklich gewünschte Funktion (Warenkorb und Buchung) bereitzustellen, und ist damit von der Einwilligungspflicht aus § 25 Abs. 1 TDDDG ausgenommen. Deshalb zeigen wir dafür kein Cookie-Banner. Die Speicher dienen ausschließlich diesem Zweck — es findet kein Tracking, keine Analyse deines Verhaltens und keine Profilbildung statt, und Positionen mit einem bereits vergangenen Datum entfernt der Warenkorb beim nächsten Laden automatisch wieder.

Öffnest du aus deiner Buchungsbestätigung den Link „Über Nacht stehen lassen“, legen wir ein Cookie mit dem Namen „mw_uebernachtung“ ab. Es enthält die Kennung deiner Buchung und einen Prüfschlüssel, damit nur du über diesen Link für deine Buchung nachbuchen kannst, ist für Skripte auf der Seite nicht lesbar und läuft nach 30 Tagen ab. Auch dieses Cookie ist für die von dir gewünschte Nachbuchung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung.

Darüber hinaus setzt diese Website keine Cookies, die eine Einwilligung erfordern. Es werden keine Analyse-, Tracking- oder Marketing-Dienste eingesetzt.

Du kannst diese Speicher jederzeit über die Einstellungen deines Browsers löschen — dein Warenkorb ist danach leer.

8. Schriftarten

Die verwendeten Schriftarten werden beim Erstellen der Website mit ausgeliefert und lokal von unserem Server geladen. Es besteht dabei keine Verbindung zu Servern Dritter.

9. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@mietwerkkassel.de genügt. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

10. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.