Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Julius Noack Einzelunternehmen Mittelstraße 29d, 04463 Großpösna E-Mail: info@highoflife.media Telefon: +49 176 31096237

2. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich die Daten, die zur Bereitstellung der Plattform und zur Abwicklung von Mietanfragen erforderlich sind:

Kontodaten: Name, Firmenname (optional) und E-Mail-Adresse, die bei der Registrierung angegeben werden.
Zugangsdaten: Passwörter werden ausschließlich als kryptografischer Hash durch Supabase Auth gespeichert; die Plattform hat keinen Zugriff auf das Klartext-Passwort.
Mietanfragen: ausgewähltes Equipment, gewünschter Mietzeitraum (Start- und Enddatum), Status der Anfrage sowie eine interne Gruppen-ID bei gleichzeitiger Anfrage mehrerer Artikel.
Equipment-Fotos: vom Anbieter hochgeladene Bilder der Mietgegenstände.
Server- und Zugriffsprotokolle: IP-Adresse, Zeitstempel und aufgerufene URL, erhoben automatisch durch den Hosting-Anbieter (Vercel) beim Aufruf der Website.

Diese Plattform verwendet keine Web-Analyse-Dienste (kein Google Analytics, kein Vercel Analytics o. Ä.), kein Tracking, keine Werbetechnologien und keine sozialen Plugins.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Bereitstellung des Nutzerkontos und Anmeldung

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen): Die Verarbeitung von Name, E-Mail und Passwort ist erforderlich, um ein Konto einzurichten und die Nutzung der Plattform zu ermöglichen.

Bearbeitung und Abwicklung von Mietanfragen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung der Anfragedaten ist notwendig, um die Mietanfrage zwischen Mieter und Anbieter zu vermitteln, Verfügbarkeit zu prüfen und die Buchung zu bestätigen oder abzulehnen.

Versand transaktionaler E-Mails

Art. 6 Abs. 1 lit. b DSGVO: Die Plattform versendet genau zwei Arten von transaktionalen E-Mails: (1) eine Benachrichtigung an den Anbieter bei Eingang einer neuen Mietanfrage, (2) eine Benachrichtigung mit dem Mietvertrag als PDF-Anhang an den Mieter, sobald eine Anfrage bestätigt oder abgelehnt wurde. Es werden keine Werbe-E-Mails, Newsletter oder sonstige Mailings versendet.

Betrieb und Sicherheit der Plattform

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Server- und Zugriffsprotokolle werden zum Schutz der Plattform vor Missbrauch, zur Fehlerdiagnose und zur Sicherstellung des Betriebs verarbeitet. Das berechtigte Interesse besteht in einem sicheren und zuverlässigen Plattformbetrieb.

4. Auftragsverarbeiter und Empfänger

Wir setzen folgende Dienstleister ein, die als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig sind:

Supabase

Bereitstellung der Datenbank, Nutzerauthentifizierung und Dateispeicherung (Equipment-Fotos). Anbieter: Supabase Inc., USA. Die Daten werden in einem EU-Rechenzentrum gespeichert (Daten-at-rest in der EU). Zwischen uns und Supabase besteht ein Auftragsverarbeitungsvertrag (DPA).

Vercel

Hosting und serverlose Ausführung der Webanwendung. Anbieter: Vercel Inc., USA. Beim Aufruf der Website werden Verbindungsdaten (inkl. IP-Adresse) durch Vercel verarbeitet.

Resend

Zustellung der transaktionalen E-Mails. Anbieter: Resend Inc., USA. Resend verarbeitet die E-Mail-Adresse des Empfängers sowie den Nachrichteninhalt (inkl. des Mietvertrags als PDF-Anhang) zur Zustellung.

Andere Dritte erhalten keine personenbezogenen Daten. Es erfolgt keine Weitergabe an Werbepartner, Analysedienste oder soziale Netzwerke.

5. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister (insbesondere Vercel und Resend, gegebenenfalls auch Supabase Inc.) haben ihren Sitz in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir diese Übermittlung auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Sofern ein Anbieter zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auch auf dieser Grundlage. Mit unseren Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

6. Cookies und Sitzungsdaten

Diese Plattform setzt ausschließlich technisch notwendige Session-Cookies ein, die für den Betrieb der Nutzeranmeldung erforderlich sind. Sie werden durch die Bibliothek @supabase/ssr gesetzt und enthalten ein verschlüsseltes Sitzungstoken. Es werden keine Tracking-Cookies, Marketing-Cookies oder sonstige nicht erforderliche Cookies gesetzt. Da ausschließlich technisch notwendige Cookies verwendet werden, ist nach Art. 5 Abs. 3 ePrivacy-Richtlinie (TTDSG § 25 Abs. 2 Nr. 2) keine Cookie-Einwilligung erforderlich.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Konto- und Profildaten (Name, Firma, E-Mail-Adresse) speichern wir, solange ein Nutzerkonto besteht. Nach einer Löschung des Kontos werden diese Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Daten zu Mietanfragen und Mietverträgen speichern wir für die Dauer des Mietverhältnisses und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen. Handels- und steuerrechtliche Vorschriften, insbesondere § 257 HGB und § 147 AO, verpflichten uns, vertrags- und abrechnungsrelevante Unterlagen bis zu zehn Jahre aufzubewahren.
Daten, für die keine gesetzliche Aufbewahrungspflicht besteht, löschen wir, sobald der Zweck der Verarbeitung entfällt.

8. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu. Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse des Verantwortlichen:

Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, dass wir Ihnen Ihre Daten in einem maschinenlesbaren Format übermitteln oder an einen anderen Verantwortlichen übertragen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde an Ihrem Wohnort oder dem Sitz des Unternehmens.

9. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder der gesetzlichen Lage anzupassen. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.