Datenschutzerklärung

1. Verantwortlicher

[Firma des Betreibers], [Straße Nr.], [PLZ Ort], E-Mail: kontakt@example.com

2. Was wir verarbeiten und warum

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Aufruf der Website	IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser (Server-Logfiles)	Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit)	14 Tage
Kundenkonto und Shop	Name, E-Mail, Passwort (nur als Hash), Shop-Name und -Adresse, Firma	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)	bis zur Löschung des Kontos
Anmeldesicherheit	Passkeys (nur öffentlicher Schlüssel), verschlüsseltes Authenticator-Geheimnis, gehashte Wiederherstellungscodes, Sicherheitsprotokoll mit IP-Adresse	Art. 6 Abs. 1 lit. b und f DSGVO	Protokoll 12 Monate, sonst bis zur Löschung
Abo und Rechnungen	Rechnungsanschrift, USt-IdNr., Zahlungsstatus (Zahlungsdaten liegen bei Stripe)	Art. 6 Abs. 1 lit. b und c DSGVO	10 Jahre (§ 147 AO)
Domain-Registrierung (falls bestellt)	Name, Firma, Anschrift, E-Mail, Telefon des Domain-Inhabers	Art. 6 Abs. 1 lit. b DSGVO; Weitergabe an den Registrar ([Registrar, z. B. InterNetworX Ltd. & Co. KG]) und die Registry (z. B. DENIC eG)	Laufzeit der Domain, danach gesetzliche Fristen
Kontakt und Support	Name, E-Mail, Nachricht	Art. 6 Abs. 1 lit. b bzw. f DSGVO	3 Jahre nach Abschluss

Wir setzen keine Tracking- oder Werbe-Cookies ein. Es werden nur technisch notwendige Cookies verwendet (Sitzung, Schutz vor Formularmissbrauch).

3. Empfänger

• Hosting: [Hosting-Anbieter, Rechenzentrum in Deutschland] – Auftragsverarbeitung.
• E-Mail-Versand: [E-Mail-Dienstleister] – Auftragsverarbeitung.
• Zahlungsabwicklung: Stripe Payments Europe Ltd., Dublin, Irland. Stripe ist für Zahlungsdaten selbst verantwortlich; Datenübermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• Spamschutz (optional): Cloudflare Turnstile beim Kontakt- und Registrierungsformular, Art. 6 Abs. 1 lit. f DSGVO.

4. Daten in den Shops unserer Kunden

Daten, die Endkunden in einem Verleih-Shop eingeben (Buchungen, Verträge, Übergabeprotokolle), verarbeiten wir im Auftrag des jeweiligen Shop-Betreibers nach Art. 28 DSGVO. Verantwortlich ist der Shop-Betreiber; Auskunft erteilt dieser.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Ihr Konto können Sie im Kundenbereich jederzeit selbst löschen.