Datenschutzerklärung

1. Verantwortlicher

Megersa, Kappus & Palme GbR
Rothschildallee 16a, 60389 Frankfurt am Main
Telefon: 069 – 90 43 71 31
E-Mail: info@sr-gastrorent.de

Für Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Verarbeitung beim Aufruf der Website

Beim Aufruf der Website werden durch den Hosting-Dienstleister technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem). Diese Verarbeitung dient der Auslieferung der Seite, der Systemsicherheit und der Stabilität. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Auftritt (Art. 6 Abs. 1 lit. f DSGVO).

3. Anfrage über den Shop

Wenn Sie eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, ggf. Firma, E-Mail-Adresse, Telefonnummer, Kontakt-, Liefer- und ggf. abweichende Rechnungsadresse, gewünschter Mietzeitraum bzw. Kaufartikel, ausgewählte Positionen und Mengen, Angaben zu Aufbauteam und Zahlungswunsch sowie Ihre optionale Nachricht.

Zweck ist die Bearbeitung Ihrer Anfrage, die Erstellung eines Angebots und die Anbahnung bzw. Durchführung des Miet-/Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung); soweit Sie als Unternehmen anfragen, zusätzlich unser berechtigtes Interesse an der Kommunikation zur Geschäftsanbahnung (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der Pflichtfelder ist für die Bearbeitung erforderlich; ohne sie können wir kein Angebot erstellen.

4. Cookies und lokale Speicherung

Technisch notwendige Mechanismen setzen wir immer ein, ein Analyse-Werkzeug (Google Analytics 4, siehe Ziffer 5) nur mit Ihrer Einwilligung. Cookies zu Werbezwecken verwenden wir nicht. Technisch notwendig sind:

• Warenkorb: Ihre Auswahl und der gewählte Zeitraum werden lokal in Ihrem Browser gespeichert (Local Storage), damit der Warenkorb zwischen den Seiten erhalten bleibt. Diese Daten verlassen Ihren Browser erst, wenn Sie eine Anfrage absenden.
• Spam-/Bot-Schutz (Cloudflare Turnstile): Auf dem Anfrageformular prüfen wir mit Cloudflare Turnstile, ob die Absendung von einem Menschen stammt. Dabei können ein Token und ein technisch notwendiges Cookie gesetzt sowie Geräte-/Browserinformationen an Cloudflare übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
• Anmeldung im internen Bereich: Für Mitarbeitende des Vermieters wird nach dem Login ein Sitzungs-Cookie gesetzt. Dieses betrifft ausschließlich den nicht öffentlichen Verwaltungsbereich.

Für die vorstehenden technisch notwendigen Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Für Google Analytics 4 (Ziffer 5) holen wir Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG); ohne Einwilligung wird dieses Werkzeug nicht geladen.

5. Reichweitenmessung mit Google Analytics 4

Sofern Sie im Cookie-Banner einwilligen, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Techniken, um Ihre Nutzung der Website auszuwerten (u. a. aufgerufene Seiten, ungefähre Herkunft anhand der gekürzten IP-Adresse, Verweildauer, Gerät und Browser, Referrer). Diese Informationen werden zu einem pseudonymen Nutzungsprofil zusammengefasst. Zum Einbinden von Google Analytics kann der Google Tag Manager (ebenfalls Google Ireland Limited) eingesetzt werden; er dient nur der technischen Auslieferung und lädt – wie Analytics selbst – erst nach Ihrer Einwilligung. Andere als Analyse-Zwecke verfolgen wir damit nicht.

Wir haben die IP-Anonymisierung aktiviert; Ihre IP-Adresse wird von Google innerhalb der EU/des EWR gekürzt und nicht vollständig gespeichert. Eine Zusammenführung mit anderen Google-Daten oder eine geräteübergreifende Wiedererkennung („Google-Signale“) findet nicht statt. Zweck ist die statistische Auswertung und Verbesserung unseres Angebots.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Seitenfuß. Beim Widerruf werden die Analyse-Cookies (u. a. _ga) entfernt und das Werkzeug nicht mehr geladen. Die eingesetzten Cookies haben eine Laufzeit von bis zu zwei Jahren.

Empfänger ist Google als Auftragsverarbeiter (Art. 28 DSGVO). Dabei können Daten an die Google LLC in den USA übermittelt werden; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Google unter policies.google.com/privacy.

6. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Shops setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• Hosting/Auslieferung: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
• Datenbank und Datei­speicher: Supabase Inc., 970 Toa Payoh North #07-04, Singapur / Betrieb in der EU.
• Bot-Schutz: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
• Reichweitenmessung (nur mit Einwilligung): Google Ireland Limited, Dublin, Irland – Einzelheiten in Ziffer 5.

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. – wo einschlägig – des EU-US Data Privacy Framework. E-Mails im Zusammenhang mit Ihrer Anfrage werden über unseren E-Mail-Anbieter verarbeitet.

7. Speicherdauer

• Anfragen ohne nachfolgenden Auftrag: Wir löschen die zugehörigen Daten spätestens 12 Monate nach dem letzten Kontakt, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Kundendaten mit zustande gekommenem Vertrag:Speicherung für die Dauer der Geschäftsbeziehung. Danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen: Rechnungen und Buchungsbelege bewahren wir 10 Jahre auf (§ 147 AO, § 257 HGB), sonstige vertrags- und geschäftsbezogene Unterlagen 6 Jahre; die Frist beginnt jeweils mit Ablauf des Kalenderjahres. Während der Aufbewahrung wird die Verarbeitung auf diesen Zweck eingeschränkt.
• Server-Protokolldaten: werden nur kurzzeitig vorgehalten und in der Regel innerhalb weniger Tage automatisch gelöscht.
• Warenkorb (Local Storage): verbleibt bis zum Leeren des Warenkorbs bzw. Löschen der Websitedaten in Ihrem Browser.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung (z. B. für Google Analytics 4) können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Wenden Sie sich dazu an die unter Ziffer 1 genannten Kontaktdaten.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz- Aufsichtsbehörde zu, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.