Datenschutzerklärung

Wie wir mit deinen Daten umgehen: Website, Anfragen, Miete, Kauf, Umbau und Reparatur

1. Wer ist verantwortlich?

Audiogästebuch Expert
Michaela Rüdiger
Leipziger Straße 39, 09232 Hartmannsdorf
E-Mail: kontakt@audiogaestebuch-expert.de
Mobil/WhatsApp (nur Textnachrichten): +49 176 57860982

Ein Datenschutzbeauftragter ist nicht benannt; eine gesetzliche Pflicht dazu besteht für uns nicht.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für unsere Website, die Kommunikation mit dir und unsere Verträge (Miete, Kauf, Umbau, Reparatur) nötig ist oder du eingewilligt hast. Wir verkaufen keine Daten und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

3. Hosting und Server-Logs

Unsere Website und unsere E-Mail-Postfächer liegen bei der ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (Deutschland). Auf unserem Webspace haben wir die Zugriffsprotokolle (Logfiles) abgeschaltet. Wir speichern daher keine Server-Logs mit IP-Adressen. Beim Aufruf der Website verarbeitet der Hoster technisch bedingt Verbindungsdaten (z. B. deine IP-Adresse und den Zeitpunkt), um die Seite auszuliefern, den Betrieb zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. All-Inkl verarbeitet diese Daten in unserem Auftrag.

Die Verbindung ist per TLS verschlüsselt („https://“).

4. Kontakt per E-Mail, Kontaktformular und WhatsApp

Wenn du uns schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail, bei WhatsApp deine Telefonnummer, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Anfrage dazu geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Das Kontaktformular auf der Website (Contact Form 7) sendet deine Angaben per E-Mail an uns.

WhatsApp: Wenn du uns über WhatsApp kontaktierst, nutzen wir WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei verarbeitet WhatsApp deine Telefonnummer und Nachrichten; eine Übermittlung an Meta Platforms Inc. in den USA ist möglich (siehe Abschnitt 13). Du musst WhatsApp nicht nutzen; E-Mail und Kontaktformular stehen dir immer offen.

Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

5. Mietanfrage, Mietvertrag und Kundenverwaltung

Mietformular: Unser Mietformular wird bei Jotform betrieben (Jotform Inc., San Francisco, USA). Die Eingaben werden an Server von Jotform in der EU übermittelt (Formularziel eu-submit.jotform.com). Jotform verarbeitet die Angaben als unser Auftragsverarbeiter. Abgefragt werden Name, Anschrift, Lieferadresse, E-Mail, Telefonnummer, Geburtsdatum (zur Prüfung der Volljährigkeit), Miettag und Modell. Die Anfrage ist unverbindlich. Das Formular öffnet sich in einem neuen Fenster auf der Seite von Jotform; dort gelten zusätzlich die Datenschutzhinweise von Jotform.

Widerrufsformular: Unser Online-Widerrufsformular („Vertrag widerrufen“) läuft ebenfalls über Jotform, auch mit Übermittlung an Server in der EU. Wir verarbeiten Name, E-Mail, Vertragsangaben und deine Nachricht, um den Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Beim Laden des Widerrufsformulars ruft dein Browser Inhalte von Jotform ab (cdn.jotfor.ms, events.jotform.com), und Jotform setzt die Cookies userReferer und guest (Laufzeit 31 Tage). Sie sind für die Funktion des von dir gewünschten Formulars erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Dabei wird deine IP-Adresse an Jotform übertragen (Übermittlung in die USA, siehe Abschnitt 13).

Vertrag und Kundenverwaltung: Für Angebot, Mietvertrag, Rechnung und Fristen nutzen wir eine eigene Verwaltung, deren Daten bei Google Firebase (Google Ireland Limited, Irland) gespeichert werden. Gespeichert werden Vertragsdaten, Unterschrift und Zahlungsstatus. Das Geburtsdatum speichern wir nur, soweit es zur Prüfung der Volljährigkeit nötig ist.

KI-Unterstützung: Zum Auslesen des Mietformulars und für Entwürfe unserer E-Mails nutzen wir die Schnittstelle von Anthropic (Anthropic, PBC, USA). Dabei werden die dafür nötigen Angaben übermittelt. Jede Mail und jeden Datensatz prüfen wir selbst; es gibt keine automatische Entscheidung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Bestellungen im Shop

Bei einer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer (freiwillig, wenn nicht anders gekennzeichnet), Bestelldaten und Zahlungsstatus, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Der Shop läuft mit WooCommerce auf unserem Server.

7. Zahlung

Je nach gewählter Zahlungsart geben wir die nötigen Daten (Name, Betrag, Bestellnummer, ggf. E-Mail und Adresse) an den Zahlungsdienst weiter. Diese handeln als eigene Verantwortliche:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Stripe Payments Europe Ltd., Irland (Kartenzahlung, Apple Pay, Google Pay)

Bei Überweisung verarbeitet unsere Bank die Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Apple Pay und Google Pay: Zahlst du mit Apple Pay oder Google Pay, verarbeiten zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deine Zahlungsdaten als eigene Verantwortliche nach ihren Bedingungen.

Betrugsprävention: Die Kartenzahlung wickeln wir über WooPayments mit Stripe ab. Damit Zahlungen sicher bleiben, lädt Stripe in der Kasse eigene Skripte und Cookies (z. B. __stripe_mid, __stripe_sid). Dabei können auch Dienste zur Bot-Erkennung (hCaptcha, HUMAN) Gerätedaten und deine IP-Adresse prüfen. Auch PayPal lädt in der Kasse sein Skript für den PayPal-Knopf und setzt Cookies zur Betrugsprävention (z. B. l7_az, sc_f). Das geschieht nur in der Kasse, weil es für die von dir gewünschte Zahlung erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Eine Übermittlung in die USA ist möglich (siehe Abschnitt 13).

8. Versand

Für Lieferung und Rücksendung geben wir Name und Anschrift an DHL (Deutsche Post AG / DHL Paket GmbH, Bonn) weiter. Den Sendungsstatus fragen wir bei DHL über die Sendungsnummer ab.

9. Audio-Aufnahmen, Download-Link, Reparatur und Umbau

Gekaufte und umgebaute Geräte: Die Aufnahmen bleiben auf deinem Gerät. Wir haben keinen Zugriff darauf. Unser Gästebuch-Konverter läuft lokal in deinem Browser und lädt keine Aufnahmen hoch.

Miete: Für die Aufnahmen deiner Gäste bist du als Veranstalterin oder Veranstalter verantwortlich. Wir verarbeiten sie in deinem Auftrag nach Art. 28 DSGVO, um sie zu sichern, auf Wunsch zu bearbeiten und dir bereitzustellen. Die Einzelheiten stehen im Mietvertrag (Anlage Datenschutz und Auftragsverarbeitung) und in unseren AGB (§ 14).

Wir stellen die Aufnahmen über einen persönlichen Download-Link (Freigabe-Link) bei Dropbox bereit (Dropbox International Unlimited Company, Dublin, Irland; Konzernmutter Dropbox, Inc., USA). Wer den Link kennt, kann die Aufnahmen abrufen. Gib ihn deshalb nur an Personen weiter, die die Aufnahmen hören sollen. Wir löschen die Aufnahmen spätestens nach der im Mietvertrag genannten Laufzeit (in der Regel 6 Monate ab Rückgabe), auf dem Gerät vor der nächsten Vermietung.

Reparatur: Liegen auf einem eingesandten Gerät Aufnahmen, verarbeiten wir sie nur, soweit die Reparatur es erfordert, ebenfalls in deinem Auftrag.

10. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Techniken. Technisch notwendige Cookies (z. B. Warenkorb, Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alles andere nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Auswahl verwalten wir mit Complianz (WordPress-Plugin, auf unserem Server). Du kannst deine Einwilligung jederzeit über „Zustimmung verwalten“ unten auf jeder Seite oder hier ändern oder widerrufen. Einzelheiten zu den Cookies stehen in unserer Cookie-Richtlinie.

11. Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4, um die Nutzung unserer Website zu messen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Google-Skript wird erst geladen, wenn du im Cookie-Banner der Kategorie „Statistiken“ zustimmst. Vorher und nach einer Ablehnung werden keine Daten an Google übertragen. Mit deiner Einwilligung setzt Google Cookies (_ga, _ga_F6LHHWTDDM) und verarbeitet deine IP-Adresse (gekürzt), Geräte- und Browserangaben sowie die aufgerufenen Seiten. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Google Analytics speichert Ereignisdaten 2 Monate lang und nutzerbezogene Daten (mit Cookies oder Kennungen verknüpft) 14 Monate lang. Kommst du innerhalb dieser Zeit wieder, beginnt die Frist für deine Nutzerdaten neu. Berichte mit zusammengefassten Daten, die dich nicht erkennen lassen, bleiben länger erhalten. Eine Übermittlung an Google LLC in den USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO, siehe Abschnitt 13). Du kannst deine Einwilligung jederzeit über „Zustimmung verwalten“ unten links widerrufen.

Google Site Kit nutzen wir nur im Verwaltungsbereich, um die Statistiken anzuzeigen; auf der Website selbst baut Site Kit keinen Code ein.

12. Google-Bewertungen und Bewertungsbitte

Auf einigen Seiten zeigen wir ausgewählte Zitate aus unseren Google-Bewertungen als Text. Dabei werden keine Daten von dir an Google oder andere Anbieter übertragen.

Nach einer Miete bitten wir dich einmal per E-Mail um eine Google-Bewertung, wenn wir deine E-Mail-Adresse bei der Miete von dir erhalten haben. Das ist Werbung für unsere eigenen Leistungen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Du kannst dieser Verwendung deiner E-Mail-Adresse jederzeit widersprechen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen, zum Beispiel formlos per E-Mail an kontakt@audiogaestebuch-expert.de. Darauf weisen wir dich auch in jeder dieser E-Mails hin.

13. Übermittlung in Länder außerhalb der EU

Einige Anbieter haben ihren Sitz in den USA oder gehören zu US-Konzernen. Wir haben ihren Status im öffentlichen Verzeichnis zum EU-US Data Privacy Framework geprüft. Die Übermittlung stützt sich auf Folgendes:

• Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO): Google LLC (Google Analytics, Firebase), Meta Platforms, Inc. und WhatsApp LLC (WhatsApp), Dropbox, Inc., Jotform Inc., Stripe, LLC und Intuition Machines Inc. (hCaptcha). Diese Unternehmen sind dort als aktive Teilnehmer geführt.
• Geeignete Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln der EU-Kommission): Anthropic, PBC (KI-Unterstützung) sowie die Anbieter, die in diesem Verzeichnis nicht geführt werden, also PayPal (Zahlung), Apple (Apple Pay) und HUMAN Security (Bot-Erkennung).

Auf Anfrage erhältst du Informationen zu den jeweiligen Garantien über die Kontaktdaten in Abschnitt 1.

14. Social Media

Auf unserer Website verlinken wir unsere Profile bei Facebook, Instagram und TikTok. Es sind einfache Links; erst wenn du darauf klickst, gelangst du zum jeweiligen Anbieter, und dessen Datenschutzerklärung gilt.

15. Wie lange wir Daten speichern

• Vertrags-, Rechnungs- und Buchungsdaten: bis zu 10 Jahre (§ 147 AO, § 257 HGB).
• Geschäftsbriefe und E-Mails zu Verträgen: 6 Jahre.
• Anfragen ohne Vertrag: bis zur Erledigung, danach Löschung.
• Aufnahmen aus der Miete: wie in Abschnitt 9.
• Server-Logs: werden nicht geführt (siehe Abschnitt 3).

16. Musst du uns Daten geben?

Für einen Vertrag brauchen wir die als Pflicht gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht schließen. Alles andere ist freiwillig.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dazu an kontakt@audiogaestebuch-expert.de oder per Post an die Adresse in Abschnitt 1.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

18. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.