Rechtliches
Datenschutzerklärung
Diese Website setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und lädt keine Schriften, Skripte oder sonstigen Dateien von fremden Servern. Es wird auch nichts in Ihrem Browser gespeichert. Deshalb gibt es hier kein Einwilligungsbanner. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns das Anfrageformular schicken oder uns schreiben — die Verarbeitung findet dann auf Servern in Deutschland statt.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
René Kress
Mainfotobox
Riedweg 1
97508 Grettstadt
Deutschland
Telefon: 0171 5101778
E-Mail: info@mainfotobox.de
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2. Hosting und Server-Logfiles
Diese Website wird auf Firebase Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite werden technisch notwendige Zugriffsdaten verarbeitet, die Ihr Browser automatisch übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, verweisende Seite und IP-Adresse.
Diese Daten sind für die Auslieferung der Seite erforderlich und dienen der technischen Sicherheit und Fehlersuche. Eine Zusammenführung mit anderen Daten findet nicht statt, eine Auswertung zu Analyse- oder Werbezwecken ebenfalls nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.
Mit Google ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie den EU-US Data Privacy Framework, dem Google LLC beigetreten ist.
3. Anfrageformular
Wenn Sie das Formular auf der Seite „Termin prüfen“ absenden, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, optional Telefonnummer, gewünschter Mietzeitraum, Einsatzort, gewünschtes Paket und Ihre Nachricht. Zusätzlich speichern wir den Zeitpunkt der Anfrage sowie eine Prüfsumme, die wir aus Ihrer IP-Adresse berechnen. Die IP-Adresse selbst wird nicht gespeichert, und aus der Prüfsumme lässt sich die Adresse nicht zurückrechnen. Sie dient allein dazu, massenhaft abgeschickte Formulare zu erkennen und abzuweisen.
Die Angaben werden in Cloud Firestore gespeichert und von einer Cloud Function verarbeitet. Beide laufen in der Region europe-west3 (Frankfurt am Main), Ihre Anfragedaten liegen also auf Servern in Deutschland.
Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Vorbereitung eines möglichen Mietvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Soweit Sie uns darüber hinaus ausdrücklich zustimmen, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage; diese Einwilligung können Sie jederzeit für die Zukunft widerrufen, etwa formlos per E-Mail.
Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir antworten können. Ohne diese Angaben lässt sich die Anfrage nicht bearbeiten. Alle übrigen Felder sind freiwillig.
4. Versand der Bestätigungs- und Antwortmails
Die Eingangsbestätigung an Sie, die interne Benachrichtigung an uns und die anschließende Zu- oder Absage versenden wir über unser E-Mail-Postfach bei der 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht über die Mailserver von IONOS verarbeitet und zugestellt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Versand zur Bearbeitung Ihrer Anfrage erforderlich ist. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet auf Servern in Deutschland statt; eine Übermittlung in Drittstaaten erfolgt nicht.
5. Entscheidungslinks in unseren Benachrichtigungsmails
Die interne Benachrichtigung über eine neue Anfrage enthält zwei Schaltflächen, mit denen wir zusagen oder absagen können. Diese Links sind kryptografisch signiert, nur einmal verwendbar und enthalten keine personenbezogenen Daten im Klartext. Sie dienen allein dazu, Ihre Anfrage ohne Umweg zu beantworten, und richten sich nicht an Sie als Besucherin oder Besucher der Website.
6. Kontakt per E-Mail oder Telefon
Wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
7. Keine Cookies, kein Tracking, keine externen Inhalte
Diese Website verwendet keine Cookies und speichert nichts im lokalen Speicher Ihres Browsers. Es sind weder Analysedienste noch Werbenetzwerke, Social-Media-Plugins, Kartendienste oder Schriftarten von Drittanbietern eingebunden. Die verwendeten Schriften und Programmbibliotheken werden von unserem eigenen Server ausgeliefert, sodass beim Besuch dieser Website keine Verbindung zu Servern Dritter aufgebaut wird und folglich auch keine IP-Adresse an Dritte übertragen wird.
Die Karte des Einsatzgebiets ist eine eigene Grafik und bindet keinen Kartendienst ein.
8. Speicherdauer
Anfragedaten speichern wir, solange sie zur Bearbeitung erforderlich sind. Kommt kein Vertrag zustande, löschen wir sie spätestens sechs Monate nach Abschluss der Korrespondenz. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO); die Daten werden in dieser Zeit für andere Zwecke gesperrt. Server-Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.
9. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).
Für alle Anliegen genügt eine formlose Nachricht an info@mainfotobox.de.
10. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
11. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen durchgehend eine SSL-/TLS-Verschlüsselung. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie über das Formular an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Über Zu- und Absagen entscheiden wir persönlich; automatisiert ist lediglich der Versand der daraus folgenden E-Mail.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den eingesetzten Diensten das erforderlich machen. Es gilt jeweils die hier abrufbare Fassung.