Datenschutzerklärung
In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website sowie bei Anfragen, Buchungen und der Nutzung unserer Leistungen verarbeiten, warum wir sie verarbeiten und welche Rechte du hast.
Verantwortlich für die Datenverarbeitung ist die Best 2 Make IT Veranstaltungsservice GmbH & Co. KG als Betreiberin von „Drohnen Vermietung“. Die vollständigen Kontaktdaten findest du im Abschnitt „Verantwortliche Stelle“.
Du hast Fragen zum Datenschutz oder zur Verarbeitung deiner Daten? Schreib uns an info@vermietung-drohnen.de oder nutze unser Kontaktformular.
Cookie-Einstellungen verwalten
Du kannst deine Cookie-Einstellungen jederzeit erneut aufrufen und ändern:
Schnell zum gesuchten Thema
1. Allgemeine Hinweise
2. Verantwortliche Stelle
3. Begriffserklärungen
4. Zwecke und Rechtsgrundlagen der Verarbeitung
5. Kategorien personenbezogener Daten
6. Empfänger der Daten
7. Drittstaatenübermittlung und internationale Datenverarbeitung
8. Grundsätzliche Angaben zur Datenverarbeitung
9. Pflicht zur Bereitstellung personenbezogener Daten
10. Speicherdauer und Löschung personenbezogener Daten
11. Rechte der betroffenen Personen
12. Sicherheit der Verarbeitung und Verschlüsselung
Teil A: Website Nutzung und Online-Dienste
13. Bereitstellung der Website und Logfiles, Hosting
14. Cookies und Consent Verwaltung (Borlabs)
15. Speicherdauer der Cookies
16. Eingebundene Dienste und Tools
16.1 Google Analytics GA4
16.2 Google Ads Conversion Tracking
16.3 YouTube Einbettungen
16.4 Webfonts
16.5 Plugins und Skripte
16.6 Zahlungsdienste und Zahlungsabwicklung
Teil B: Kommunikation und Kundenkontakt
17. Kontaktaufnahme per Formular und E-Mail
18. Telefonische Anfragen
19. Kommunikation über Messenger Dienste (WhatsApp Business)
20. Kundenkonto auf der Website
21. Elektronische Widerrufsfunktion
Teil C: Mietvorgänge, Käufe und Pilotendienstleistungen
22. Mietvorgänge für Drohnen und Zubehör
23. Verkauf von Drohnen und Zubehör
24. Gutscheinbestellungen
25. Buchung eines Drohnenpiloten und Durchführung vor Ort
26. Zahlungsabwicklung
27. Logistik, Versand und Rückgabe
28. Verarbeitung von Bild und Videodaten sowie Geodaten
29. Verarbeitung im Rahmen behördlicher Genehmigungen
30. Dokumentation von Schäden
31. Reparaturen und Weitergabe an Hersteller oder Servicepartner
Teil D: Identitäts- und Bonitätsprüfungen
32. Identitätsprüfung
33. Bonitätsprüfung (SCHUFA)
34. Maßnahmen bei ausbleibender Rückgabe oder Vertragsverletzungen
Teil E: Interne Verarbeitung und Auftragsverarbeitung
35. Weitergabe an Buchhaltung, Steuerberatung und Verwaltung
36. Aufbewahrungspflichten nach Steuer- und Handelsrecht
37. Auftragsverarbeiter und technische Dienstleister
Teil F: Kooperationen
38. Allgemeine Kooperationen
39. Kooperationen mit Gutscheincodes und Provisionsabrechnung
Teil G: Weitere Verarbeitungsvorgänge
40. Bewerbungen und Bewerbungsverfahren
41. Hinweise nach dem Digital Services Act zur Sortierung und Empfehlung von Inhalten
42. Social Media Präsenzen
Teil H: Abschluss
43. Gültigkeit und Änderungen dieser Datenschutzerklärung
44. Kontakt für Datenschutzanfragen
1. Allgemeine Hinweise
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung dieser Website und bei der Inanspruchnahme der angebotenen Leistungen verarbeitet werden. Dazu gehören Mietvorgänge für Drohnen und Zubehör, der Kauf ausgewählter Produkte, Serviceanfragen sowie das Buchen professioneller Drohnenpiloten. Die Erklärung richtet sich an alle Personen, die die Website besuchen oder Leistungen des Unternehmens nutzen.
Der Schutz personenbezogener Daten hat für unser Unternehmen einen hohen Stellenwert. Daten werden nach dem Grundsatz der Datensparsamkeit unter Beachtung der geltenden Datenschutzgesetze nur verarbeitet, wenn dies gesetzlich zulässig ist, zur Erfüllung der angebotenen Leistungen erforderlich wird oder eine Einwilligung vorliegt. Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und des Digitale Dienste Gesetzes. Die verantwortliche Stelle entscheidet über Zwecke und Mittel der Datenverarbeitung und ist in den folgenden Abschnitten benannt.
Die Nutzung der Website ist grundsätzlich auch ohne Angabe personenbezogener Daten möglich. Werden Daten über Formulare, Bestellprozesse oder andere Eingaben übermittelt, geschieht dies soweit möglich freiwillig. Die Verarbeitung personenbezogener Daten erfolgt nur, soweit sie notwendig ist, um Anfragen zu beantworten, Verträge zu erfüllen oder die Website zuverlässig bereitstellen zu können. Werden besondere Leistungen genutzt, etwa die Anmietung von Drohnen oder die Buchung eines Piloten, kann eine Verarbeitung personenbezogener Daten erforderlich sein. Falls hierfür keine gesetzliche Grundlage besteht, wird vorab eine Einwilligung eingeholt. Eine Weitergabe an Dritte erfolgt nur, wenn eine gesetzliche Grundlage besteht, dies zur Vertragserfüllung notwendig ist oder eine Einwilligung vorliegt. Zur Bereitstellung einzelner Funktionen und Leistungen können zudem externe Dienstleister eingebunden sein, die personenbezogene Daten in unserem Auftrag verarbeiten. Werden im Rahmen der Website Inhalte oder Dienste von Dritt-Anbietern eingebunden und hat der jeweilige Anbieter seinen Sitz außerhalb der Europäischen Union, kann ein Datentransfer in ein Drittland stattfinden. Eine solche Übermittlung erfolgt nur auf Grundlage gesetzlicher Erlaubnisse, einer Einwilligung oder geeigneter Garantien wie Standardvertragsklauseln, die ein angemessenes Datenschutzniveau sicherstellen. Einzelheiten hierzu werden in den entsprechenden Abschnitten dieser Datenschutzerklärung erläutert.
Zu den verarbeiteten Daten gehören abhängig vom jeweiligen Vorgang insbesondere Identitätsdaten zur Prüfung von Mietanfragen, Bonitätsdaten zur Bewertung eines Zahlungsausfallrisikos, Kontakt- und Versanddaten für die Bereitstellung und Rücksendung von Mietgeräten sowie einsatzbezogene Informationen bei der Buchung professioneller Drohnenpiloten. Darüber hinaus werden technische Nutzungsdaten verarbeitet, die für den sicheren und stabilen Betrieb der Website erforderlich sind.
Die personenbezogenen Daten werden für die folgenden Zwecke verarbeitet:
a) Bereitstellung, Durchführung und Optimierung der angebotenen Leistungen, insbesondere der Vermietung und des Verkaufs von Drohnen und Zubehör, des Versands, der Zahlungsabwicklung und der Durchführung von Pilotenbuchungen
b) Gewährleistung eines wirksamen Kundendienstes und technischen Supports
c) Bearbeitung von Anfragen, Schadensmeldungen, Rücksendungen und sonstigen vertraglichen Prozessen
d) Sicherstellung der IT-Sicherheit und Stabilität des Onlineangebots
Bei der Kontaktaufnahme über Formulare, E-Mail oder andere Kanäle werden die übermittelten Angaben zur Bearbeitung der Anfrage sowie für mögliche Rückfragen verarbeitet.
Um personenbezogene Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen, setzt das Unternehmen technische und organisatorische Maßnahmen ein, die regelmäßig überprüft und weiterentwickelt werden. Dazu zählt unter anderem die verschlüsselte Übertragung besonders sensibler Daten über SSL. Trotz aller getroffenen Sicherheitsvorkehrungen kann jedoch nicht garantiert werden, dass Datenübertragungen im Internet vollständig vor Zugriffen durch Dritte geschützt sind, insbesondere bei Kommunikation per E-Mail.
Personenbezogene Daten können auch über alternative Wege wie Telefon oder persönliche Gespräche übermittelt werden. Die Hinweise dieser Datenschutzerklärung gelten unabhängig vom verwendeten Endgerät wie Desktop oder Mobilgerät, der verwendeten Domain, dem eingesetzten System und dem Kommunikationsweg.
Personenbezogene Daten werden gelöscht, sobald sie ihren Zweck erfüllt haben und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für bestimmte Vorgänge, etwa steuer- oder handelsrechtliche Dokumentation, gelten gesetzliche Mindestaufbewahrungsfristen.
Empfänger personenbezogener Daten können je nach Vorgang insbesondere interne Stellen, mitwirkende Dienstleister, IT-Dienstleister, Versandunternehmen, Zahlungsdienstleister, Auskunfteien, Steuerberater oder Behörden sein, sofern hierfür eine gesetzliche Grundlage besteht oder eine Einwilligung vorliegt.
Die Website kann Links zu externen Seiten anderer Anbieter enthalten. Für deren Inhalte und deren Umgang mit personenbezogenen Daten ist ausschließlich der jeweilige Betreiber verantwortlich.
Die folgenden Abschnitte informieren im Detail über Zwecke, Rechtsgrundlagen, Empfänger, Speicherfristen, Sicherheitsmaßnahmen und Abläufe der Datenverarbeitung sowie über die Rechte betroffener Personen. Die Datenschutzerklärung wird bei Bedarf angepasst, um neuen gesetzlichen Anforderungen oder Änderungen bei den angebotenen Leistungen zu entsprechen.
2. Verantwortliche Stelle
Die verantwortliche Stelle legt fest, zu welchen Zwecken und auf welche Weise personenbezogene Daten verarbeitet werden.
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und allen Angeboten rund um die Vermietung von Drohnen und Zubehör, den Verkauf von Produkten und das Buchen von Drohnenpiloten ist die folgende Stelle verantwortlich: Best 2 Make IT Veranstaltungsservice GmbH & Co. KG.
Name und Anschrift des Verantwortlichen:
Best 2 Make IT Veranstaltungsservice GmbH & Co. KG
Haynauer Straße 65–67
12249 Berlin
Telefon: 030 81 00 17 00
E-Mail: info@vermietung-drohnen.de
Ansprechpartner für Datenschutzanfragen:
Herr Felix Jünger
Best 2 Make IT Veranstaltungsservice GmbH & Co. KG
Haynauer Straße 65–67
12249 Berlin
Telefon: 030 81 00 17 00
E-Mail: info@vermietung-drohnen.de
Bei allen Fragen zum Datenschutz und zur Verarbeitung personenbezogener Daten können sich betroffene Personen jederzeit an uns wenden. Weitere Angaben finden sich zusätzlich auch im Impressum.
3. Begriffserklärungen
In dieser Datenschutzerklärung werden einige Begriffe verwendet, die für ein besseres Verständnis vorab erläutert werden. Die Formulierungen orientieren sich an den gesetzlichen Vorgaben der Datenschutz-Grundverordnung und werden hier in einer leicht verständlichen Form dargestellt.
Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Person gilt auch dann als identifizierbar, wenn sie direkt oder indirekt erkannt werden kann, zum Beispiel über eine Kennung wie Name, Kundennummer, Standortdaten, Online-Kennungen oder andere Merkmale, die etwas über die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität einer Person aussagen. Zu personenbezogenen Daten gehören unter anderem Name, Anschrift, Kontaktdaten, Ausweisdaten, Zahlungsdaten, Buchungsdaten sowie technische Informationen wie IP-Adressen.
Betroffene Person
Jede Person, deren personenbezogene Daten verarbeitet werden. Dies können unter anderem Nutzende der Website, Interessenten, Mietende, Kaufende oder Personen sein, die einen Piloten buchen.
Nutzer
Der Begriff Nutzer umfasst alle Personen, die das Onlineangebot besuchen oder die angebotenen Leistungen in Anspruch nehmen. Die Bezeichnung Nutzer wird geschlechtsneutral verwendet und schließt sowohl Kunden als auch Interessenten und sonstige Besucher der Website ein.
Verarbeitung
Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, unabhängig davon, ob er automatisiert erfolgt oder nicht. Dazu gehören unter anderem das Erheben, Erfassen, Speichern, Organisieren, Anpassen, Auslesen, Verwenden, Übermitteln, Bereitstellen, Abgleichen, Einschränken, Löschen oder Vernichten personenbezogener Daten.
Einschränkung der Verarbeitung
Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verwendung einzuschränken.
Verantwortliche Stelle
Die verantwortliche Stelle ist die Person oder Organisation, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für alle in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge ist dies die Best 2 Make IT Veranstaltungsservice GmbH und Co. KG. Wenn gesetzliche Vorgaben bestimmte Zwecke oder Mittel der Verarbeitung festlegen, richtet sich die Verantwortlichkeit nach diesen Vorgaben.
Dritte
Dritte sind natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen, die personenbezogene Daten erhalten und nicht zur verantwortlichen Stelle gehören. Nicht zu den Dritten zählen die betroffene Person selbst, der Verantwortliche, der Auftragsverarbeiter sowie Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters mit der Datenverarbeitung betraut sind. Zu Dritten können unter anderem Transportdienstleister, Zahlungsdienste, Auskunfteien oder andere externe Empfänger, die nicht unter der unmittelbaren Verantwortung des Verantwortlichen handeln, gehören.
Auftragsverarbeiter
Auftragsverarbeiter sind natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen, die personenbezogene Daten im Auftrag der verantwortlichen Stelle verarbeiten. Sie handeln ausschließlich nach dokumentierten Weisungen und sind vertraglich verpflichtet, geeignete technische und organisatorische Maßnahmen zum Schutz der Daten einzuhalten.
Empfänger
Empfänger sind natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen, denen personenbezogene Daten offengelegt werden. Dies kann sowohl intern als auch extern erfolgen. Behörden gelten dann als Empfänger, wenn sie Daten nicht aufgrund eines gesetzlich geregelten Untersuchungsauftrags erhalten.
Einwilligung
Eine Einwilligung ist eine freiwillige, informierte und unmissverständliche Erklärung einer betroffenen Person, mit der sie für einen bestimmten Zweck bestätigt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist. Die Einwilligung kann durch eine ausdrückliche Erklärung oder durch eine eindeutig bestätigende Handlung erfolgen.
Pseudonymisierung
Pseudonymisierung bezeichnet eine Verarbeitung, bei der personenbezogene Daten so verändert werden, dass sie ohne zusätzliche Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können. Die zur Zuordnung erforderlichen Zusatzinformationen werden gesondert aufbewahrt und getrennt gespeichert. Sie unterliegen technischen und organisatorischen Maßnahmen, die sicherstellen, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.
Profiling
Profiling bezeichnet eine Form der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten genutzt werden, um bestimmte persönliche Aspekte einer Person zu bewerten, zu analysieren oder vorherzusagen. Dazu können unter anderem Angaben zur wirtschaftlichen Lage, zu Interessen, Vorlieben, zur Zuverlässigkeit oder zum Verhalten gehören. Ein Profiling findet im Rahmen der angebotenen Leistungen nur statt, wenn dies an den entsprechenden Stellen dieser Datenschutzerklärung ausdrücklich erläutert wird.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Personenbezogene Daten werden zu klar festgelegten und rechtmäßigen Zwecken verarbeitet. Dazu gehören insbesondere:
– der Betrieb und die Bereitstellung der Website sowie die Gewährleistung von Sicherheit und Stabilität
– die Kommunikation mit Interessenten, Kunden und Partnern
– die Vorbereitung, Durchführung und Abwicklung von Mietverhältnissen für Drohnen und Zubehör
– die Abwicklung von Verkaufsvorgängen
– die Buchung und Durchführung professioneller Drohnenpiloten-Einsätze
– die Durchführung von Identitäts- und Bonitätsprüfungen, soweit erforderlich
– Versand, Übergabe, Rückgabe und Logistik von Miet- und Verkaufsgeräten
– Service-, Support- und Reparaturleistungen
– die Abwicklung von Kooperationen und Partnerprogrammen
– die Erfüllung gesetzlicher Pflichten sowie die Wahrung berechtigter Interessen
– Marketing- und Analysezwecke, sofern hierfür eine Einwilligung vorliegt
Die Verarbeitung personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht. Im Rahmen der angebotenen Leistungen kommen insbesondere die folgenden Rechtsgrundlagen zur Anwendung:
Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO)
Eine Verarbeitung erfolgt auf Grundlage einer Einwilligung, wenn diese für einen bestimmten Zweck eingeholt wird. Dies gilt zum Beispiel bei freiwilligen Angaben in Kontaktformularen oder bei der Zustimmung zu bestimmten Analyse- oder Marketing-Funktionen.
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchstabe b DSGVO)
Diese Rechtsgrundlage umfasst alle Tätigkeiten, die notwendig sind, um Verträge vorzubereiten oder zu erfüllen. Dazu gehören insbesondere:
– die Vermietung von Drohnen und Zubehör
– der Verkauf von Produkten
– die Buchung von Drohnenpiloten
– die Bearbeitung von Anfragen, Kostenvoranschlägen und Reservierungen
– die Abwicklung von Versand, Übergabe und Rückgabe
– die Dokumentation von Schäden im Rahmen eines Mietverhältnisses
– die Verarbeitung technischer Gerätedaten, etwa Seriennummern oder Zustandsprotokolle, wenn diese zur Vertragserfüllung notwendig sind
Rechtliche Verpflichtungen (Art. 6 Abs. 1 Buchstabe c DSGVO)
Eine Verarbeitung kann erforderlich sein, um gesetzlichen Pflichten nachzukommen. Dies betrifft unter anderem steuer- und handelsrechtliche Aufbewahrungspflichten, Rechnungslegung oder Verpflichtungen gegenüber Behörden.
Lebenswichtige Interessen (Art. 6 Abs. 1 Buchstabe d DSGVO)
In seltenen Fällen kann eine Verarbeitung notwendig werden, um lebenswichtige Interessen einer Person zu schützen. Dies ist beispielsweise der Fall, wenn im Rahmen einer Veranstaltung oder eines Einsatzes medizinische Informationen an Rettungsdienste weitergegeben werden müssen.
Berechtigte Interessen (Art. 6 Abs. 1 Buchstabe f DSGVO)
Eine Verarbeitung kann auch auf berechtigten Interessen des Unternehmens oder eines Dritten beruhen, sofern diese Interessen nicht die Rechte der betroffenen Person überwiegen. Dies kann insbesondere der Fall sein bei:
– der Absicherung von Mietvorgängen und der Durchsetzung vertraglicher Ansprüche
– der einzelfallbezogenen Identitätsprüfung, wenn diese erforderlich ist, um Missbrauch oder Betrug zu verhindern
– der einzelfallbezogenen Bonitätsprüfung zur Bewertung und Absicherung wirtschaftlicher Risiken bei der Anbahnung oder Durchführung von Mietverhältnissen
– der Wahrung der IT-Sicherheit und dem Schutz vor Angriffen auf die Website
– der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
Die DSGVO erkennt ausdrücklich an, dass ein berechtigtes Interesse bestehen kann, wenn eine geschäftliche Beziehung besteht oder angebahnt wird.
5. Kategorien personenbezogener Daten
Im Rahmen der Nutzung der Website sowie der Inanspruchnahme der angebotenen Leistungen werden je nach Art des Vorgangs unterschiedliche Kategorien personenbezogener Daten verarbeitet. Die Verarbeitung beschränkt sich jeweils auf das notwendige Maß und erfolgt ausschließlich zu den in dieser Datenschutzerklärung beschriebenen Zwecken. Dazu gehören insbesondere:
Kommunikations- und Kontaktdaten
Bei der Kontaktaufnahme oder laufenden Kommunikation werden personenbezogene Daten verarbeitet, die für die Bearbeitung von Anfragen und die Kommunikation erforderlich sind. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Kundennummer sowie Inhalte von E-Mails, Kontaktformularen oder Telefonaten, einschließlich interner Notizen und technischer Metadaten.
Vermietung von Drohnen und Zubehör
Im Rahmen von Mietvorgängen werden personenbezogene Daten verarbeitet, die zur Vorbereitung, Durchführung und Abwicklung des Mietverhältnisses erforderlich sind. Dazu zählen insbesondere Vertrags- und Buchungsdaten, Mietzeiträume, ausgewählte Geräte, Versandinformationen, Übergabe- und Rückgabeprotokolle, Zustandsberichte, Schadensmeldungen, Rechnungs- und Zahlungsinformationen sowie die zugehörige Korrespondenz.
Verkaufsvorgänge
Bei Kaufverträgen werden personenbezogene Daten verarbeitet, die für die Abwicklung des Verkaufs notwendig sind. Hierzu gehören Bestell- und Lieferdaten, Rechnungsinformationen, Zahlungsdaten, Versandinformationen, Korrespondenz im Zusammenhang mit dem Kauf sowie Daten zur Dokumentation der Vertragserfüllung.
Service- und Reparaturleistungen
Im Zusammenhang mit Serviceanfragen, Reparaturen oder technischen Rückfragen werden personenbezogene Daten verarbeitet, die zur Bearbeitung des Anliegens erforderlich sind. Dazu zählen insbesondere Geräteidentifikationsdaten wie Seriennummern, Zustandsinformationen, Fehlerbeschreibungen, Service- und Reparaturprotokolle, Fotos oder Videos zur Schadensdokumentation sowie die zugehörige Kommunikation.
Buchung von Drohnenpiloten und Durchführung von Einsätzen
Bei der Buchung professioneller Drohnenpiloten werden personenbezogene Daten verarbeitet, die für die Planung, Durchführung und Dokumentation des Einsatzes erforderlich sind. Dazu gehören insbesondere Kontaktdaten der Ansprechpartner vor Ort, Angaben zur Location, sicherheitsrelevante Informationen, Informationen zu Flugerlaubnissen sowie einsatzbezogene Daten des Piloten. Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang zur Vertragserfüllung.
Identitätsdaten
Soweit für den Abschluss oder die Durchführung eines Vertrags erforderlich, können Identitätsdaten verarbeitet werden. Dazu gehören insbesondere Angaben aus Ausweisdokumenten wie Name, Geburtsdatum, Ausweisnummer, Gültigkeitsdaten, Wohnort sowie gegebenenfalls Ausweisfotos oder Prüfvermerke. Darüber hinaus können Ergebnisse manueller oder automatisierter Identitätsprüfungen sowie deren Dokumentation verarbeitet werden. Die Verarbeitung erfolgt ausschließlich zur Identitätsprüfung und nur im notwendigen Umfang.
Bonitätsdaten
Zur Absicherung von Mietverhältnissen können Bonitätsdaten verarbeitet werden, sofern dies erforderlich ist. Dazu zählen insbesondere Scorewerte von Auskunfteien, Hinweise auf Zahlungsausfallrisiken, interne Risikobewertungen sowie Informationen zur Zahlungshistorie. Die Verarbeitung erfolgt nur im Rahmen der gesetzlichen Vorgaben und zur Bewertung des wirtschaftlichen Risikos.
Zahlungs- und Abrechnungsdaten
Für die Abrechnung von Leistungen werden personenbezogene Zahlungsdaten verarbeitet. Dazu gehören unter anderem Bankverbindungen, Zahlungsarten, Transaktionsnummern, Zahlungsstatus, Zahlungseingänge, Rückerstattungen, Kautionsabrechnungen sowie steuerlich relevante Abrechnungsdaten.
Versand- und Logistikdaten
Im Rahmen von Versand, Lieferung, Abholung und Rückgabe verarbeiten wir personenbezogene Daten, die für die Organisation und Abwicklung der jeweiligen Transportvorgänge erforderlich sind. Dazu gehören insbesondere Namen und Anschriften von Absendern und Empfängern, gegebenenfalls Firmen- und Kontaktdaten, E-Mail-Adressen, Telefonnummern, Sendungsnummern, Versandstatus, Liefer- und Abholtermine sowie Rücksendungs- und Zustellinformationen.
Soweit eine Einwilligung zur Weitergabe von Kontaktdaten für freiwillige Versand- und Zustellbenachrichtigungen erteilt wird, verarbeiten wir zusätzlich die zur Dokumentation und zum Nachweis dieser Einwilligung erforderlichen Informationen, insbesondere den Einwilligungsstatus und den Zeitpunkt der Erteilung beziehungsweise des Widerrufs.
Gerätedaten und technische Geräteinformationen
Bei der Vermietung und Nutzung von Drohnen und Zubehör werden technische Geräteinformationen verarbeitet, soweit dies zur Vertragserfüllung erforderlich ist. Dazu gehören insbesondere Seriennummern von Drohnen, Controllern, Akkus und Zubehör, Firmwarestände, Statusinformationen, Fehlerprotokolle sowie Zustandsberichte bei Übergabe und Rückgabe. GPS- oder Flugdaten werden nur verarbeitet, wenn sie zur Schadensklärung oder rechtlichen Bewertung erforderlich sind, und nicht dauerhaft gespeichert.
Geodaten und Standortinformationen
Standortbezogene Daten können verarbeitet werden, wenn sie für den Einsatz eines Drohnenpiloten, die Durchführung eines Projekts oder die Versandlogistik erforderlich sind. Dazu können auch Geokoordinaten, Telemetriedaten oder projektspezifische Standortinformationen gehören. Eine dauerhafte Speicherung erfolgt nur bei berechtigtem Anlass und im erforderlichen Umfang.
Bild- und Videodaten
Im Rahmen beauftragter Drohnenflüge können Bild- und Videodaten verarbeitet werden, sofern diese Bestandteil der vereinbarten Leistung sind. Darüber hinaus können Fotos oder Videos zur Dokumentation des Gerätezustands, von Aufbauten bei Veranstaltungen oder zur Schadensklärung verarbeitet werden. Eine dauerhafte Speicherung von Luftbildmaterial erfolgt nur, wenn dies vertraglich vereinbart ist.
Website-, Nutzungs- und Protokolldaten
Beim Besuch der Website werden technische Nutzungs- und Protokolldaten verarbeitet, die für den sicheren und stabilen Betrieb der Website erforderlich sind. Dazu gehören insbesondere Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verwendeter Browser und Betriebssystem, Referrer-URL, Zugriffsstatus sowie technische Logfiles.
IP-Adressen werden dabei ausschließlich in dem Umfang verarbeitet, der für die Bereitstellung der Website, die Gewährleistung der IT Sicherheit und die Fehleranalyse erforderlich ist. Eine dauerhafte Speicherung vollständiger IP-Adressen findet nicht statt, sofern dies nicht aus Sicherheitsgründen notwendig ist.
Einwilligungen zur Nutzung von Cookies und vergleichbaren Technologien werden dokumentiert. Hierzu gehören insbesondere sogenannte Consent Logs, die über das eingesetzte Cookie Consent Tool (Borlabs Cookie) gespeichert werden. Diese Protokolle enthalten Informationen darüber, ob, wann und wofür eine Einwilligung erteilt oder widerrufen wurde.
Sofern Analysefunktionen wie Google Analytics eingesetzt werden, erfolgt die Verarbeitung von Nutzungsdaten ausschließlich auf Grundlage einer vorherigen Einwilligung. In diesem Zusammenhang werden nur anonymisierte oder gekürzte IP-Adressen verarbeitet. Nähere Informationen zu eingesetzten Analyse Tools sind in den entsprechenden Abschnitten dieser Datenschutzerklärung enthalten.
Marketing- und Analysekategorien
Sofern Marketing- oder Analysefunktionen genutzt werden, können personenbezogene Daten verarbeitet werden. Dazu gehören insbesondere Anmeldedaten für Newsletter, erteilte Einwilligungen sowie statistische Auswertungen zu Öffnungs- oder Klickraten, sofern entsprechende Funktionen eingesetzt werden.
Darüber hinaus können im Rahmen der Webanalyse technische Nutzungsdaten verarbeitet werden, etwa durch den Einsatz von Google Analytics. Hierbei werden insbesondere Informationen über die Nutzung der Website, Seitenaufrufe, Verweildauer, verwendete Endgeräte, Browserinformationen sowie anonymisierte IP-Adressen verarbeitet. Die Verarbeitung erfolgt ausschließlich auf Grundlage einer vorherigen Einwilligung und dient der Analyse und Verbesserung des Onlineangebots.
Eine etwaige Profilbildung im Rahmen von Marketing- und Analysemaßnahmen erfolgt nur auf einer hierfür geeigneten Rechtsgrundlage. Die im Zusammenhang mit Bonitätsprüfungen mögliche Profilbildung durch die SCHUFA wird gesondert in dieser Datenschutzerklärung erläutert.
Kooperations- und Partnermanagement-Daten
Im Rahmen von Kooperationen, Partnerprogrammen oder Gutscheinaktionen können personenbezogene Daten der beteiligten Partner verarbeitet werden. Dazu zählen insbesondere Kontakt- und Unternehmensdaten, Abrechnungsdaten, Umsatz- oder Provisionszuordnungen sowie Nutzungsdaten im Zusammenhang mit Gutscheincodes.
Die zur Durchführung, Auswertung und Abrechnung der Kooperation erforderlichen Informationen werden intern dokumentiert. Sofern Gutschein- oder Empfehlungsprogramme eingesetzt werden, erfolgt die Erfassung und Zuordnung der hierfür notwendigen Nutzungsdaten in einer lokal gespeicherten Datei, zum Beispiel in Form einer Excel Tabelle. Eine Weitergabe dieser Daten an externe Plattformen oder Tracking Systeme findet nicht statt, sofern dies nicht ausdrücklich vereinbart oder gesetzlich erforderlich ist.
Daten aus gesetzlichen Verpflichtungen
Darüber hinaus können personenbezogene Daten verarbeitet werden, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist. Dazu zählen insbesondere steuer- und handelsrechtliche Aufbewahrungsdaten, Daten zur Betrugsprävention sowie Dokumentationen im Zusammenhang mit Identitäts- oder Bonitätsprüfungen.
6. Empfänger der Daten
Personenbezogene Daten werden grundsätzlich nur an solche Stellen weitergegeben, die diese Daten zur Erfüllung vertraglicher, gesetzlicher oder organisatorischer Aufgaben benötigen. Eine Übermittlung erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht.
Interne Stellen
Innerhalb des Unternehmens erhalten nur diejenigen Abteilungen und Mitarbeitenden Zugriff auf personenbezogene Daten, die diese zur Bearbeitung von Anfragen, zur Vertragsdurchführung, zur Abrechnung, zum Versand, zur Durchführung von Pilotenbuchungen oder zur Erfüllung gesetzlicher Pflichten benötigen.
Buchhaltung und Steuerberatung
Zur ordnungsgemäßen Abwicklung der Buchhaltung sowie zur Erfüllung steuerrechtlicher Verpflichtungen werden relevante Vertrags-, Abrechnungs- und Zahlungsdaten an interne oder externe Buchhaltungsstellen sowie an die beauftragte Steuerberatung übermittelt.
Zahlungsdienstleister und Banken
Für die Abwicklung von Zahlungen werden Zahlungs- und Abrechnungsdaten an die jeweils eingesetzten Zahlungsdienstleister oder Kreditinstitute übermittelt. Die Weitergabe erfolgt ausschließlich in dem Umfang, der für die Durchführung der Zahlung erforderlich ist.
Transport- und Logistikdienstleister
Im Rahmen von Versand-, Liefer-, Abhol- und Rücksendungsvorgängen übermitteln wir die für die Durchführung des jeweiligen Transports erforderlichen personenbezogenen Daten an beauftragte Transport- und Logistikdienstleister, um die Lieferung und Rückführung von Miet- oder Kaufgegenständen zu ermöglichen. Hierzu gehören insbesondere Paket- und Expressdienste, Kurierdienste sowie Speditionsunternehmen.
Die Übermittlung umfasst insbesondere Namen, Liefer- und Abholanschriften sowie erforderliche Sendungsinformationen. Weitere Kontaktdaten, beispielsweise Telefonnummern zur notwendigen Abstimmung von Speditionslieferungen, werden nur übermittelt, soweit dies für die konkrete Transportleistung erforderlich ist und eine entsprechende Rechtsgrundlage besteht.
E-Mail-Adressen und Telefonnummern für zusätzliche, freiwillige Versand- und Zustellbenachrichtigungen übermitteln wir ausschließlich auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Identitätsprüfungsdienste
Soweit für den Abschluss oder die Durchführung eines Mietvertrags erforderlich, können Identitätsdaten an externe Dienstleister zur Durchführung einer Identitätsprüfung übermittelt werden. Die Übermittlung erfolgt ausschließlich zum Zweck der Identitätsfeststellung und nur im gesetzlich zulässigen Umfang.
Bonitätsauskunfteien
Zur Bewertung und Absicherung wirtschaftlicher Risiken können wir im Zusammenhang mit der Anbahnung oder Durchführung eines Mietverhältnisses Bonitätsinformationen bei der SCHUFA Holding AG einholen, sofern hierfür im jeweiligen Einzelfall eine geeignete Rechtsgrundlage besteht. Dabei übermitteln wir nur die für die jeweilige Anfrage erforderlichen personenbezogenen Daten.
Darüber hinaus können wir unter den gesetzlichen Voraussetzungen Vertragsdaten sowie Informationen über Zahlungsstörungen und offene oder titulierte Forderungen an die SCHUFA übermitteln.
Weitere Informationen zu den Zwecken, Rechtsgrundlagen, Voraussetzungen und zur Verwendung der Bonitätsinformationen findest du in dieser Datenschutzerklärung.
Hersteller, Servicepartner und Reparaturdienstleister
Im Zusammenhang mit Reparaturen, Garantiefällen oder technischen Prüfungen können gerätebezogene Daten sowie notwendige Kontaktinformationen an Hersteller oder autorisierte Servicepartner übermittelt werden. Personenbezogene Daten werden hierbei nur weitergegeben, soweit dies für die Bearbeitung des jeweiligen Vorgangs erforderlich ist.
Weitere Empfänger
Darüber hinaus können personenbezogene Daten an Behörden oder sonstige öffentliche Stellen übermittelt werden, wenn hierzu eine gesetzliche Verpflichtung besteht oder eine entsprechende behördliche Anordnung vorliegt.
Empfänger der Daten bei Pilotenbuchungen und Drohneneinsätzen
Im Zusammenhang mit der Buchung professioneller Drohnenpiloten und der Durchführung von Drohneneinsätzen kann es erforderlich sein, personenbezogene Daten an weitere externe Stellen weiterzugeben. Die Übermittlung erfolgt ausschließlich, soweit dies für die Planung, Genehmigung, Durchführung oder Absicherung des jeweiligen Einsatzes notwendig ist und eine rechtliche Grundlage besteht.
Auftraggeber und Projektverantwortliche
Zur Durchführung eines beauftragten Drohneneinsatzes können relevante personenbezogene Daten an den jeweiligen Auftraggeber oder dessen benannte Ansprechpartner übermittelt werden. Dazu gehören insbesondere Kontakt- und Abstimmungsdaten, Einsatzzeiten, Projektinformationen sowie gegebenenfalls Angaben zur verantwortlichen Person vor Ort.
Locationbetreiber und Grundstückseigentümer
Soweit für den Einsatz erforderlich, können personenbezogene Daten an Betreiber von Veranstaltungsorten, Grundstückseigentümer oder sonstige verantwortliche Stellen der Location übermittelt werden. Dies betrifft insbesondere Kontaktdaten, Angaben zur verantwortlichen Person, Einsatzbeschreibungen oder sicherheitsrelevante Informationen, die für die Freigabe oder Koordination des Einsatzes notwendig sind.
Genehmigungs- und Aufsichtsbehörden
Im Rahmen gesetzlich vorgeschriebener Genehmigungs- oder Anzeigeverfahren können personenbezogene Daten an zuständige Behörden übermittelt werden. Dazu zählen insbesondere Luftfahrtbehörden, Ordnungsämter oder sonstige zuständige Stellen. Übermittelt werden nur die Daten, die für die Erteilung, Prüfung oder Dokumentation der Genehmigung erforderlich sind, etwa Angaben zum Piloten, zum Auftraggeber, zum Einsatzort oder zum geplanten Flug.
Einsatzbeteiligte Dienstleister und Partner
Sofern an der Durchführung eines Drohneneinsatzes weitere Dienstleister beteiligt sind, etwa Sicherheitsdienste, technische Partner oder Kooperationspartner, können erforderliche personenbezogene Daten zur Einsatzkoordination übermittelt werden. Dies betrifft insbesondere Kontakt- und Abstimmungsdaten sowie organisatorische Informationen.
Versicherungen
Zur Absicherung von Drohneneinsätzen können personenbezogene Daten an Versicherungen übermittelt werden, soweit dies für den Abschluss, die Durchführung oder die Abwicklung eines Versicherungsverhältnisses oder eines Schadensfalls erforderlich ist.
7. Drittstaatenübermittlung und internationale Datenverarbeitung
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (sogenannte Drittstaaten) findet grundsätzlich nicht statt, sofern dies nicht ausdrücklich erforderlich ist oder eine entsprechende gesetzliche Grundlage oder Einwilligung vorliegt.
Soweit im Rahmen der Nutzung einzelner Dienste oder Funktionen ausnahmsweise personenbezogene Daten an Dienstleister mit Sitz in einem Drittstaat übermittelt oder dort verarbeitet werden, erfolgt dies ausschließlich unter Einhaltung der Vorgaben der Artikel 44 ff. DSGVO. Eine solche Übermittlung findet nur statt, wenn für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien vereinbart wurden. Zu diesen Garantien zählen insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln sowie ergänzende technische und organisatorische Schutzmaßnahmen.
Bei Übermittlungen in Drittstaaten kann es trotz bestehender Garantien vorkommen, dass kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht. Insbesondere können staatliche Zugriffsrechte im Drittland nicht vollständig ausgeschlossen werden. Betroffenenrechte können dadurch im Einzelfall eingeschränkt sein. Die Übermittlung erfolgt dennoch nur, wenn die gesetzlichen Voraussetzungen erfüllt sind und angemessene Schutzmaßnahmen zur Wahrung der Rechte betroffener Personen getroffen wurden.
Im Rahmen der Nutzung bestimmter Online-Dienste kann es vorkommen, dass personenbezogene Daten an Anbieter übermittelt werden, die ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder dort Daten verarbeiten. Dies betrifft insbesondere Dienste von Google, wie Google Analytics, sowie eingebettete Inhalte von YouTube. Auch einzelne Zahlungsdienstleister oder technische Dienstleister können eine internationale Infrastruktur nutzen.
Der Einsatz von Analyse- oder Marketingdiensten erfolgt ausschließlich auf Grundlage einer vorherigen Einwilligung. Ohne eine entsprechende Einwilligung findet keine Übermittlung von Daten zu Analyse- oder Marketingzwecken statt. Zahlungs- und Abrechnungsdaten werden nur in dem Umfang übermittelt, der zur Durchführung der jeweiligen Zahlung erforderlich ist.
Sofern eine Drittstaatenübermittlung auf einer Einwilligung beruht, erfolgt diese freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. In den jeweiligen Abschnitten dieser Datenschutzerklärung wird gesondert erläutert, welche Dienste konkret eingesetzt werden und welche Daten dabei verarbeitet werden.
Unabhängig vom Ort der Verarbeitung stellt das Unternehmen sicher, dass personenbezogene Daten stets entsprechend den Vorgaben der DSGVO verarbeitet werden und geeignete technische und organisatorische Maßnahmen zum Schutz der Daten umgesetzt sind.
8. Grundsätzliche Angaben zur Datenverarbeitung
Personenbezogene Daten werden stets nur in dem Umfang verarbeitet und weitergegeben, der für den jeweiligen Zweck erforderlich ist. Es werden ausschließlich solche Daten erhoben, genutzt oder übermittelt, die zur Vorbereitung, Durchführung und Abwicklung der angebotenen Leistungen notwendig sind.
Eine Weitergabe personenbezogener Daten an interne oder externe Empfänger erfolgt ausschließlich zweckgebunden. Die Empfänger dürfen die übermittelten Daten nur für die jeweils benannten und rechtlich zulässigen Zwecke verwenden. Eine Nutzung zu anderen Zwecken findet nicht statt, sofern hierfür keine gesonderte gesetzliche Grundlage oder eine ausdrückliche Einwilligung vorliegt.
Der Zugriff auf personenbezogene Daten ist innerhalb des Unternehmens auf diejenigen Personen beschränkt, die diese Daten zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Mitarbeitende und sonstige mit der Datenverarbeitung betraute Personen erhalten ausschließlich Zugriff auf die Daten, die für ihren konkreten Tätigkeitsbereich erforderlich sind.
Zugriffsrechte werden nach dem Prinzip der minimalen Berechtigung vergeben und regelmäßig überprüft. Alle mit der Verarbeitung personenbezogener Daten betrauten Personen sind zur Vertraulichkeit verpflichtet und entsprechend geschult.
Im Rahmen von Drohnen Vermietungen, Piloten Buchungen, Serviceleistungen, Verkaufsvorgängen oder Kooperationen werden personenbezogene Daten auf das notwendige Maß beschränkt. Nicht erforderliche Daten werden weder erhoben noch gespeichert. Entfällt der Zweck der Verarbeitung und stehen keine gesetzlichen Aufbewahrungspflichten entgegen, werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.
Bei einer Kontaktaufnahme per E-Mail, Telefon oder über ein Kontaktformular werden die übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen verarbeitet. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es wird darauf hingewiesen, dass die Datenübertragung per E-Mail-Sicherheitslücken aufweisen kann und ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte nicht gewährleistet werden kann.
Sofern im Rahmen der angebotenen Leistungen externe Dienstleister eingesetzt werden, erfolgt eine Weitergabe personenbezogener Daten ausschließlich auf Grundlage einer gesetzlichen Erlaubnis, einer vertraglichen Vereinbarung zur Auftragsverarbeitung oder einer ausdrücklichen Einwilligung. Soweit hierbei eine Übermittlung in Staaten außerhalb der Europäischen Union erfolgt, wird ein angemessenes Datenschutzniveau durch geeignete Garantien sichergestellt.
9. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten kann gesetzlich vorgeschrieben sein oder sich aus vertraglichen Regelungen ergeben. In bestimmten Fällen ist die Angabe personenbezogener Daten erforderlich, um einen Vertrag abzuschließen oder durchzuführen. Wird die erforderliche Bereitstellung personenbezogener Daten nicht vorgenommen, kann ein Vertragsabschluss oder die Durchführung des Vertrags nicht erfolgen.
Ob im Einzelfall eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung personenbezogener Daten besteht und welche Folgen eine Nichtbereitstellung hat, ergibt sich aus dem jeweiligen Vertragsverhältnis oder kann vorab erfragt werden.
10. Speicherdauer und Löschung personenbezogener Daten
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weiteren berechtigten Gründe für eine Speicherung bestehen.
Vertrags- und Abrechnungsdaten werden insbesondere so lange gespeichert, wie dies zur Durchführung des Vertragsverhältnisses, zur Abwicklung von Gewährleistungs- oder Haftungsansprüchen sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten erforderlich ist. Gesetzliche Aufbewahrungsfristen können hierbei bis zu zehn Jahre betragen.
Daten aus Anfragen, die nicht zu einem Vertragsabschluss führen, werden regelmäßig gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weiteren berechtigten Interessen an einer Speicherung bestehen.
Identitäts- und Bonitätsdaten werden nur im erforderlichen Umfang und so lange gespeichert, wie dies für die jeweilige Prüfung, die Durchführung des Vertragsverhältnisses oder die Wahrung berechtigter rechtlicher Interessen erforderlich ist. Zur Erfüllung unserer datenschutzrechtlichen und vertraglichen Nachweispflichten dokumentieren wir durchgeführte SCHUFA-Abfragen einschließlich des jeweiligen Anfragegrundes und des berechtigten Interesses. Die hierfür erforderlichen Aufzeichnungen halten wir entsprechend den SCHUFA-Vertragsbedingungen für die jeweils zurückliegenden zwölf Monate bereit. Eine darüber hinausgehende Speicherung erfolgt nur, soweit hierfür eine gesetzliche Verpflichtung oder ein anderer rechtlich zulässiger Grund besteht. Nach Wegfall des jeweiligen Zwecks werden die betroffenen Daten gelöscht oder ihre Verarbeitung eingeschränkt.
Technische Protokolldaten und Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erforderlich machen.
Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder gesetzliche Vorgaben dies vorsehen.
11. Rechte der betroffenen Personen
Betroffene Personen haben im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten verschiedene Rechte. Diese Rechte können jederzeit geltend gemacht und wahrgenommen werden. Die Ausübung der Rechte ist grundsätzlich kostenlos. Das Unternehmen kann in Zweifelsfällen zusätzliche Informationen anfordern, um die Identität der anfragenden Person zu überprüfen. Anfragen können in Ausnahmefällen abgelehnt oder mit einem angemessenen Entgelt belegt werden, wenn sie offensichtlich unbegründet oder exzessiv im Sinne von Art. 12 Abs. 5 DSGVO sind.
Die in dieser Datenschutzerklärung beschriebenen Rechte bestehen jeweils unter den gesetzlichen Voraussetzungen der DSGVO. In bestimmten Fällen kann die Ausübung eines Rechts eingeschränkt sein, zum Beispiel wenn überwiegende berechtigte Interessen des Verantwortlichen oder gesetzliche Aufbewahrungspflichten einer Verarbeitung entgegenstehen. In solchen Fällen wird transparent begründet, warum ein Antrag ganz oder teilweise nicht erfüllt werden kann.
Transparente Informationen
Betroffene Personen haben das Recht, in klarer, verständlicher und leicht zugänglicher Form darüber informiert zu werden, wie ihre personenbezogenen Daten verarbeitet werden. Dies umfasst sämtliche Informationen über Zwecke, Rechtsgrundlagen, Speicherdauer, Empfänger, Betroffenenrechte und die Folgen einer Nichtbereitstellung der Daten.
Der Verantwortliche stellt diese Informationen in präziser und transparenter Weise bereit und informiert betroffene Personen rechtzeitig über wesentliche Änderungen der Datenverarbeitung.
Bestätigung
Betroffene Personen haben das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten zu ihrer Person verarbeitet werden. Dieses Recht kann jederzeit ausgeübt werden.
Zur Geltendmachung genügt eine Anfrage über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten.
Auskunft
Betroffene Personen haben das Recht, jederzeit unentgeltlich Auskunft darüber zu erhalten, ob personenbezogene Daten zu ihrer Person verarbeitet werden und, wenn dies der Fall ist, welche Daten betroffen sind. Auf Wunsch wird auch eine Kopie dieser Daten zur Verfügung gestellt. Die Auskunft umfasst insbesondere folgende Informationen:
a) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
b) die Kategorien personenbezogener Daten, die verarbeitet werden
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen Daten offengelegt wurden oder künftig offengelegt werden, einschließlich Empfängern in Drittländern oder internationalen Organisationen
d) sofern möglich, die geplante Speicherdauer oder, falls dies nicht möglich ist, die Kriterien für deren Festlegung
e) das Bestehen von Rechten auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch
f) das Bestehen eines Beschwerderechts bei einer Datenschutzaufsichtsbehörde
g) alle verfügbaren Informationen über die Herkunft der Daten, sofern diese nicht bei der betroffenen Person erhoben wurden
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie aussagekräftige Informationen über die dabei eingesetzte Logik, Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung
Berichtigung
Betroffene Personen haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen. Darüber hinaus besteht das Recht, unvollständige Daten ergänzen zu lassen, sofern dies für die Zwecke der Verarbeitung erforderlich ist. Eine Ergänzung kann auch durch eine entsprechende Erklärung erfolgen. Dieses Recht umfasst sämtliche personenbezogenen Daten, die im Rahmen von Mietvorgängen, Bestellungen, Buchungen oder administrativen Abläufen gespeichert wurden.
Zur Ausübung des Rechts auf Berichtigung genügt eine Anfrage über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten.
Löschung (Recht auf Vergessenwerden)
Betroffene Personen haben das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe der Löschung entgegenstehen:
a) Die personenbezogenen Daten werden für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr benötigt.
b) Eine erteilte Einwilligung wird widerrufen und es fehlt an einer anderen Rechtsgrundlage für die Verarbeitung.
c) Es wurde Widerspruch gegen die Verarbeitung eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
f) Die Daten wurden im Zusammenhang mit Diensten der Informationsgesellschaft bei Kindern gemäß Artikel 8 Absatz 1 DSGVO erhoben. Dieser Fall ist im Rahmen der angebotenen Leistungen unseres Unternehmens in der Regel nicht einschlägig und wird der Vollständigkeit halber aufgeführt. Unsere Leistungen richten sich nicht an Kinder und wir erheben keine kinderbezogenen Daten. Mietverträge, Bonitätsprüfungen und Identitätsprüfungen sind ausschließlich mit volljährigen Personen zulässig.
g) Das Recht auf Löschung kann unter den Voraussetzungen des Art. 17 Abs. 3 DSGVO eingeschränkt sein, insbesondere wenn die weitere Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder für gesetzlich vorgesehene Archiv-, Forschungs- oder Statistikzwecke erforderlich ist.
Das Recht auf Löschung kann jederzeit über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten ausgeübt werden. Der Verantwortliche prüft den Antrag und löscht die Daten, sofern keine gesetzlichen oder vertraglichen Pflichten entgegenstehen.
Wurden personenbezogene Daten öffentlich gemacht, trifft der Verantwortliche angemessene Maßnahmen im Rahmen des technisch Möglichen und Zumutbaren, um andere Stellen, die diese Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung sämtlicher Links zu diesen Daten oder von Kopien oder Replikationen verlangt hat, soweit keine rechtlichen Gründe einer Löschung entgegenstehen.
Eine Löschung ist nicht möglich, wenn die Verarbeitung weiterhin erforderlich ist, insbesondere
a) zur Erfüllung gesetzlicher Aufbewahrungspflichten,
b) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder
c) aus anderen zwingenden gesetzlichen Gründen.
Einschränkung der Verarbeitung
Betroffene Personen können verlangen, dass die Verarbeitung ihrer personenbezogenen Daten eingeschränkt wird. Dies bedeutet, dass die Daten zwar weiterhin gespeichert bleiben, jedoch nur noch sehr eingeschränkt genutzt werden dürfen. Eine Einschränkung kommt in folgenden Fällen in Betracht:
a) die Richtigkeit der personenbezogenen Daten wird bestritten und es wird eine Frist benötigt, um die Angaben zu überprüfen
b) die Verarbeitung ist unrechtmäßig, eine Löschung wird jedoch nicht gewünscht und stattdessen die Einschränkung der Nutzung verlangt
c) die Daten werden für die ursprünglichen Zwecke nicht mehr benötigt, werden jedoch weiterhin zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt
d) es wurde Widerspruch gegen die Verarbeitung eingelegt und es ist noch nicht abschließend geklärt, ob die berechtigten Interessen des Verantwortlichen überwiegen
Während der Einschränkung dürfen die betroffenen Daten, abgesehen von ihrer Speicherung, nur mit Einwilligung der betroffenen Person, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte anderer natürlicher oder juristischer Personen oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Zur Ausübung dieses Rechts genügt eine Anfrage an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten.
Datenübertragbarkeit
Betroffene Personen können verlangen, die personenbezogenen Daten, die sie selbst bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem kann verlangt werden, dass diese Daten, soweit technisch möglich, direkt an einen anderen Verantwortlichen übermittelt werden.
Dieses Recht besteht dann, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Rechte und Freiheiten anderer Personen dürfen durch die Übertragung nicht beeinträchtigt werden. Das Recht gilt nicht, wenn die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
Zur Ausübung des Rechts genügt eine Anfrage an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten.
Widerspruch
Betroffene Personen können aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit der Verarbeitung personenbezogener Daten widersprechen, wenn diese auf Grundlage berechtigter Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO erfolgt. Dies gilt auch für ein darauf gestütztes Profiling. Nach einem Widerspruch werden die Daten nicht mehr verarbeitet, es sei denn, es können zwingende berechtigte Gründe nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung
Werden personenbezogene Daten zur Direktwerbung verarbeitet, besteht jederzeit das Recht, dieser Verarbeitung zu widersprechen. Dies umfasst auch Profiling, soweit es mit Direktwerbung in Verbindung steht. Nach Eingang eines solchen Widerspruchs werden die Daten nicht mehr für Zwecke der Direktwerbung genutzt.
Automatisiertes Widerspruchsrecht bei Online-Diensten
Das Widerspruchsrecht kann im Rahmen von Online-Diensten auch über automatisierte Funktionen ausgeübt werden, sofern solche auf der Website bereitgestellt werden. Dazu gehören zum Beispiel Opt-out-Möglichkeiten in Cookie Einstellungen oder andere technische Funktionen, mit denen der Nutzung bestimmter Datenverarbeitungen direkt online widersprochen werden kann. Werden solche Optionen angeboten, kann der Widerspruch ohne zusätzliche Kontaktaufnahme unmittelbar über die entsprechenden Schaltflächen oder Einstellungen erfolgen.
Zur Ausübung des Widerspruchsrechts genügt eine Mitteilung an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten.
Rechte in Bezug auf automatisierte Entscheidungen im Einzelfall
Betroffene Personen haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, wenn diese Entscheidung rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt. Eine solche automatisierte Entscheidung ist nur zulässig, wenn sie
a) für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist oder
b) durch Rechtsvorschriften der Europäischen Union oder der Mitgliedstaaten ausdrücklich erlaubt wird und zugleich angemessene Schutzmaßnahmen vorsieht oder
c) auf einer ausdrücklichen Einwilligung der betroffenen Person beruht.
In Fällen, in denen eine automatisierte Entscheidung zulässig ist oder auf Einwilligung beruht, stehen betroffenen Personen besondere Schutzrechte zu. Dazu gehören mindestens das Recht auf Eingreifen einer Person auf Seiten des Verantwortlichen, das Recht auf Darlegung des eigenen Standpunkts sowie das Recht, die Entscheidung anzufechten.
Im Rahmen unserer Vertrags- und Bonitätsprüfung treffen wir keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO. Die Entscheidung über den Abschluss oder die Durchführung eines Mietvertrags sowie über gegebenenfalls erforderliche Sicherungsmaßnahmen erfolgt durch unsere Mitarbeiter nach individueller Prüfung.
Die SCHUFA kann im Rahmen ihrer eigenverantwortlichen Datenverarbeitung automatisierte Scoreberechnungen und Profilbildungen durchführen. Die dabei ermittelten Informationen werden von uns als Unterstützung der individuellen Risikobewertung berücksichtigt. Weitere Informationen hierzu findest du in dieser Datenschutzerklärung.
Sollten wir zukünftig Verfahren einsetzen, die eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO darstellen, werden wir die betroffenen Personen vorab entsprechend den gesetzlichen Vorgaben informieren und die erforderlichen Schutzmaßnahmen gewährleisten.
Zur Geltendmachung der Rechte in Bezug auf automatisierte Entscheidungen kann jederzeit über die in dieser Datenschutzerklärung genannten Kontaktwege eine entsprechende Anfrage gestellt werden.
Widerruf einer Einwilligung
Betroffene Personen können eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung nicht berührt, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.
Ein Widerruf betrifft ausschließlich solche Verarbeitungsvorgänge, die auf einer Einwilligung beruhen. Vorgänge, die zur Vertragserfüllung erforderlich sind oder auf einer anderen gesetzlichen Grundlage beruhen, werden hiervon nicht berührt.
Der Widerruf einer Einwilligung kann Auswirkungen auf die Durchführung bestimmter Leistungen haben, wenn diese ohne die betroffenen Daten nicht erbracht werden können. Dies kann insbesondere freiwillige Zusatzleistungen oder Kommunikationsangebote betreffen, für die eine gesonderte Einwilligung erforderlich ist.
Wird eine solche Einwilligung widerrufen, verarbeiten wir die betreffenden Daten nicht mehr auf dieser Grundlage. Verarbeitungen, die auf einer anderen gesetzlichen Rechtsgrundlage beruhen, bleiben hiervon unberührt.
Zur Ausübung des Widerrufsrechts genügt eine Mitteilung über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten.
Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn die Ansicht besteht, dass die Verarbeitung personenbezogener Daten nicht den geltenden Datenschutzvorschriften entspricht. Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
Zuständige Aufsichtsbehörde für das Unternehmen ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt Moabit 59–61
10555 Berlin
Geltendmachung der Rechte
Zur Ausübung der genannten Rechte können die in dieser Datenschutzerklärung aufgeführten Kontaktmöglichkeiten genutzt werden. Anfragen werden entsprechend den gesetzlichen Vorgaben bearbeitet und in der Regel innerhalb eines Monats beantwortet. In komplexen Fällen kann diese Frist um bis zu zwei Monate verlängert werden. Die betroffene Person wird darüber rechtzeitig informiert.
12. Sicherheit der Verarbeitung und Verschlüsselung
Der Schutz personenbezogener Daten hat einen hohen Stellenwert. Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff oder unzulässiger Weitergabe zu schützen. Die eingesetzten Maßnahmen werden regelmäßig überprüft und an den aktuellen Stand der Technik angepasst.
Dies betrifft insbesondere personenbezogene Daten, die im Rahmen der Drohnenvermietung und der angebotenen Dienstleistungen verarbeitet werden. Dazu zählen unter anderem Identitätsdaten zur Vertragsprüfung, Bonitätsdaten zur Risikobewertung, Adress- und Versanddaten für die Zustellung und Rücksendung von Mietgeräten sowie Kontakt- und Einsatzinformationen bei der Buchung professioneller Drohnenpiloten.
Zu den implementierten Sicherheitsmaßnahmen gehören insbesondere die verschlüsselte Übertragung von Daten über die Website mittels SSL-Verschlüsselung, Zugriffsbeschränkungen und rollenbasierte Berechtigungen für interne Systeme, sichere Speicherumgebungen, regelmäßige Datensicherungen sowie definierte Prozesse für den Umgang mit sensiblen Informationen.
Mitarbeitende werden regelmäßig geschult und auf die Einhaltung der datenschutzrechtlichen Vorgaben sowie zur Vertraulichkeit verpflichtet. Externe Dienstleister, die personenbezogene Daten im Auftrag verarbeiten, sind vertraglich eingebunden und zur Einhaltung angemessener technischer und organisatorischer Sicherheitsstandards verpflichtet.
Trotz sorgfältiger Umsetzung moderner Sicherheitsmaßnahmen kann kein vollständiger Schutz vor allen Risiken ausgeschlossen werden. Die Verarbeitung personenbezogener Daten erfolgt daher stets so, dass mögliche Risiken für betroffene Personen so gering wie möglich gehalten werden.
Teil A: Website Nutzung und Online-Dienste
13. Bereitstellung der Website und Logfiles, Hosting
Zur Bereitstellung dieser Website und zur Gewährleistung eines sicheren und stabilen Betriebs werden bei jedem Zugriff automatisch technische Informationen verarbeitet. Diese Daten werden durch den Webserver erhoben und in sogenannten Logfiles gespeichert.
Zu den dabei verarbeiteten Daten gehören insbesondere:
– IP-Adresse des anfragenden Endgeräts
– Datum und Uhrzeit des Zugriffs
– aufgerufene Seiten und Dateien
– übertragene Datenmenge
– Browsertyp und Browserversion
– verwendetes Betriebssystem
– Referrer-URL
– Statuscodes des Servers
Die IP-Adresse wird ausschließlich zur technischen Bereitstellung der Website, zur Fehleranalyse, zur Abwehr von Angriffen sowie zur Sicherstellung der IT-Sicherheit verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung der Website sowie im Schutz vor Missbrauch und Angriffen.
Die Website wird bei einem externen Hosting-Dienstleister betrieben, der personenbezogene Daten im Auftrag verarbeitet. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Hosting-Dienstleister verarbeitet die Daten ausschließlich nach Weisung und unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen.
Logfile-Daten werden nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erforderlich machen.
14. Cookies und Consent Verwaltung (Borlabs)
Diese Website verwendet das Consent Management Tool Borlabs Cookie, um Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien rechtskonform zu verwalten.
Borlabs Cookie ermöglicht es, die Zustimmung zu einzelnen Cookie Kategorien gezielt zu erteilen, abzulehnen oder später zu ändern. Es stellt sicher, dass technisch nicht erforderliche Cookies und Skripte erst dann geladen werden, wenn eine entsprechende Einwilligung vorliegt.
Borlabs Cookie setzt einen technisch notwendigen Cookie. In diesem Cookie werden eine zufällig erzeugte Kennung, die gewählte Cookie Konfiguration sowie der Zeitpunkt der Einwilligung gespeichert. Die Kennung enthält keine unmittelbar personenbezogenen Inhalte. Die Speicherung ist erforderlich, um die erteilte Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a und Art. 7 DSGVO zu dokumentieren und nachweisen zu können. Für diesen Cookie ist keine gesonderte Einwilligung erforderlich.
Zusätzlich wird der Borlabs Script Blocker eingesetzt. Dieser verhindert, dass Skripte oder externe Dienste geladen oder ausgeführt werden, bevor eine gültige Einwilligung für die jeweilige Kategorie erteilt wurde. Dienste, die Cookies oder vergleichbare Technologien nutzen, werden erst nach entsprechender Zustimmung aktiviert.
Im Rahmen der Einwilligungsverwaltung werden sogenannte Consent Logs gespeichert. Diese enthalten Informationen darüber, ob und wann eine Einwilligung erteilt, geändert oder widerrufen wurde. Die Protokollierung dient ausschließlich der Erfüllung der gesetzlichen Nachweispflicht und wird nicht zu anderen Zwecken ausgewertet oder mit anderen Daten zusammengeführt.
Die Einwilligung kann jederzeit über das auf der Website bereitgestellte Borlabs Cookie Widget angepasst oder widerrufen werden. Dort lassen sich bereits erteilte Zustimmungen ändern oder einzelne Cookie Kategorien deaktivieren. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
15. Speicherdauer der Cookies
Cookies werden auf dieser Website entweder nur für die Dauer der jeweiligen Sitzung gespeichert oder für einen definierten Zeitraum auf dem Endgerät der nutzenden Person abgelegt.
Die konkrete Speicherdauer hängt von der Art des Cookies ab:
– Technisch notwendige Cookies werden nur so lange gespeichert, wie es für die Bereitstellung der Website und der gewählten Funktionen erforderlich ist.
– Cookies zur Einwilligungsverwaltung speichern die Auswahl der Cookie Einstellungen sowie den Zeitpunkt der Einwilligung für einen festgelegten Zeitraum, um die gesetzlich erforderliche Dokumentation sicherzustellen.
– Analyse oder Marketing Cookies werden, sofern eine Einwilligung erteilt wurde, entsprechend der jeweiligen Zweckbindung und den Vorgaben des eingesetzten Dienstes gespeichert und automatisch gelöscht, sobald der Zweck entfällt oder die festgelegte Speicherdauer erreicht ist.
Eine detaillierte Übersicht über die jeweils eingesetzten Cookies, deren Zweck und Speicherdauer kann jederzeit über die Cookie Einstellungen auf der Website eingesehen werden. Dort können Einwilligungen auch widerrufen oder angepasst werden.
Ergänzender Hinweis zur Speicherdauer
Ergänzend gelten die allgemeinen Angaben zur Speicherdauer personenbezogener Daten in dieser Datenschutzerklärung.
16. Eingebundene Dienste und Tools
16.1 Google Analytics GA4
Sofern eine Einwilligung erteilt wurde, nutzt die Website Google Analytics 4 zur statistischen Auswertung der Websitenutzung. Dabei werden insbesondere Nutzungs und Interaktionsdaten verarbeitet, zum Beispiel aufgerufene Seiten, ungefaehre Herkunft, technische Informationen zum Browser und Endgeraet sowie Ereignisse wie Klicks oder Scrolls, soweit entsprechend konfiguriert. Die Auswertung hilft, Inhalte und Funktionen der Website zu verbessern.
Die Verarbeitung erfolgt nur nach Einwilligung ueber das Consent Tool. Ohne Einwilligung wird Google Analytics nicht geladen. In Google Analytics koennen Aufbewahrungsfristen fuer Ereignisdaten festgelegt werden, und Daten werden dann nach Ablauf automatisch geloescht.
16.2 Google Ads Conversion Tracking
Sofern eine Einwilligung erteilt wurde, kann Google Ads Conversion Tracking eingesetzt werden, um zu messen, ob Nutzer nach dem Klick auf eine Anzeige eine definierte Aktion ausfuehren, zum Beispiel eine Anfrage senden oder einen Buchungsschritt abschliessen. Hierbei kann insbesondere eine Kennung verarbeitet werden, die mit einem Klick auf eine Google Anzeige zusammenhaengt. Google beschreibt dazu unter anderem den Einsatz der sogenannten GCLID Kennung, die in Cookies gespeichert werden kann, um Conversions zuzuordnen.
Auch hier gilt: Aktivierung nur nach Einwilligung ueber das Consent Tool. Ohne Einwilligung wird das Tracking nicht geladen.
16.3 YouTube Einbettungen
Wenn Videos von YouTube eingebunden sind, kann beim Aufruf der Seite oder spaetestens beim Start des Videos eine Verbindung zu Servern von YouTube hergestellt werden. Dabei koennen technische Daten verarbeitet werden. Soweit moeglich sollte der erweiterte Datenschutzmodus genutzt werden, bei dem YouTube laut Google erst nach Start der Wiedergabe Informationen speichert, um die Wiedergabe bereitzustellen und zu steuern.
Wenn die Einbettung erst nach Einwilligung freigeschaltet wird, erfolgt die Aktivierung ueber das Consent Tool.
16.4 Webfonts
Webfonts koennen lokal eingebunden werden oder von externen Anbietern geladen werden. Bei lokaler Einbindung findet kein Abruf bei externen Servern statt. Falls Webfonts ausnahmsweise extern geladen werden, wird dies in diesem Abschnitt konkret benannt, weil dabei technisch bedingt Verbindungsdaten an den jeweiligen Anbieter uebermittelt werden koennen.
16.5 Plugins und Skripte
Die Website kann Plugins und Skripte nutzen, die fuer Funktionen, Stabilitaet oder Sicherheit erforderlich sind. Technisch notwendige Komponenten werden auf Grundlage der jeweils einschlaegigen Rechtsgrundlage betrieben. Nicht notwendige Dienste, insbesondere Analyse und Marketing, werden erst nach Einwilligung ueber das Consent Tool geladen.
16.6 Zahlungsdienste und Zahlungsabwicklung
Bei Zahlungen koennen je nach gewaehlter Zahlungsart Daten an Zahlungsdienstleister uebermittelt werden, soweit dies zur Abwicklung erforderlich ist. Dazu gehoeren typischerweise Name, Rechnungsbetrag, Zahlungsreferenz sowie weitere Transaktionsdaten. Bei Ueberweisung erfolgt die Verarbeitung im Wesentlichen ueber beteiligte Banken. Bei Stripe oder PayPal richtet sich der Umfang der Datenverarbeitung nach dem konkreten Checkout und den Einstellungen der jeweiligen Zahlungsart.
Drittstaatenbezug bei diesen Tools
Bei einzelnen Anbietern, insbesondere Google Dienste und eingebettete Inhalte wie YouTube, kann eine Verarbeitung auch ausserhalb der EU oder des EWR nicht ausgeschlossen werden. In solchen Faellen darf eine Uebermittlung nur unter den Voraussetzungen der Artikel 44 ff DSGVO erfolgen, zum Beispiel ueber Standardvertragsklauseln oder einen Angemessenheitsbeschluss. Google LLC ist im Data Privacy Framework als Teilnehmer gefuehrt.
Teil B: Kommunikation und Kundenkontakt
17. Kontaktaufnahme per Formular und E-Mail
Wenn du uns über ein Kontaktformular, per E-Mail oder auf anderem Weg kontaktierst, verarbeiten wir die von dir übermittelten personenbezogenen Daten, soweit dies zur Bearbeitung deines Anliegens erforderlich ist. Dies gilt insbesondere für allgemeine Anfragen, Angebotsanfragen, Buchungen und die Betreuung bestehender Mietverhältnisse.
Zu den verarbeiteten Daten können insbesondere dein Name, deine Kontaktdaten, Angaben zu deinem Unternehmen, Angaben zur gewünschten Miete sowie der Inhalt deiner Nachricht gehören.
Wir verwenden diese Informationen, um deine Anfrage zu beantworten, Angebote zu erstellen, technische oder organisatorische Rückfragen zu klären, Verträge vorzubereiten und bestehende Mietverhältnisse abzuwickeln.
Rechtsgrundlagen der Verarbeitung
Wenn du uns im eigenen Namen im Zusammenhang mit einem möglichen oder bestehenden Vertrag kontaktierst, erfolgt die hierfür erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei geschäftlichen Anfragen, insbesondere wenn du als Ansprechpartner eines Unternehmens handelst, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anfragen, der Kommunikation mit Kunden und Geschäftspartnern sowie der Anbahnung und Durchführung geschäftlicher Beziehungen.
Auch bei allgemeinen Anfragen ohne unmittelbaren Vertragsbezug kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage bilden, sofern die gesetzlichen Voraussetzungen erfüllt sind. Unser berechtigtes Interesse besteht in der Beantwortung der an uns gerichteten Anfragen und der damit verbundenen Kommunikation.
Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses verarbeiten, steht dir das Widerspruchsrecht nach Art. 21 DSGVO zu. Weitere Informationen hierzu findest du im Abschnitt über deine Betroffenenrechte.
Anrede (freiwillige Angabe)
Die Angabe einer Anrede ist freiwillig. Wenn du eine Anrede auswählst, verwenden wir sie, um dich in unserer Kommunikation passend anzusprechen.
Für die Bearbeitung deiner Anfrage oder den Abschluss eines Vertrags ist diese Angabe nicht erforderlich. Wenn du keine Anrede angibst, entstehen dir dadurch keine Nachteile.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer angemessenen persönlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Telefonnummer
Bei Mietanfragen und Buchungen verwenden wir deine Telefonnummer, um kurzfristige Rückfragen zu klären, technische Anforderungen und besondere Wünsche abzustimmen sowie Fragen zur Verfügbarkeit, Angebotserstellung, Übergabe, Nutzung oder Rückgabe des Mietmaterials zu besprechen.
Die Verarbeitung erfolgt, soweit sie für die Vertragsanbahnung oder Vertragsdurchführung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wenn du als Ansprechpartner eines Unternehmens handelst oder die telefonische Kommunikation im Rahmen einer sonstigen Anfrage erforderlich ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in einer zuverlässigen und zeitnahen Kommunikation sowie der sachgerechten Bearbeitung deiner Anfrage.
Ob die Angabe einer Telefonnummer erforderlich ist, richtet sich nach dem jeweiligen Vorgang.
Eine Nutzung deiner Telefonnummer für telefonische Werbung erfolgt nicht allein aufgrund deiner Kontaktaufnahme.
E-Mail-Adresse
Wir verwenden deine E-Mail-Adresse, um deine Anfrage oder Buchung zu bearbeiten, dir je nach Anliegen Angebote, Buchungsbestätigungen und Rechnungen zu übermitteln sowie dich über wichtige Informationen zu deiner Miete zu informieren.
Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.
Eine darüber hinausgehende Nutzung, insbesondere für Werbung, erfolgt nur, soweit hierfür eine gesonderte Rechtsgrundlage besteht.
Geburtsdatum
Im Rahmen einer konkreten Mietanfrage oder Buchung kann die Verarbeitung deines Geburtsdatums zur eindeutigen Identifizierung und Zuordnung deiner Person erforderlich sein.
Abhängig vom jeweiligen Auftrag können wir außerdem prüfen, ob eine Bonitätsauskunft bei der SCHUFA erforderlich und rechtlich zulässig ist. Das Geburtsdatum kann dabei zur eindeutigen Zuordnung deiner Person beitragen.
Die Verarbeitung erfolgt abhängig vom jeweiligen Zweck und den gesetzlichen Voraussetzungen auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen zu unseren Identitäts- und Bonitätsprüfungen sowie zur möglichen Einholung von SCHUFA-Auskünften findest du im entsprechenden Abschnitt dieser Datenschutzerklärung.
Weitere Angaben
Wenn du uns zusätzliche Informationen übermittelst, beispielsweise Angaben zu deinem geplanten Einsatz, zum gewünschten Mietzeitraum, zu Lieferadressen, alternativen Rechnungsadressen oder besonderen technischen Anforderungen, verwenden wir diese ausschließlich für die Bearbeitung deines Anliegens und die damit zusammenhängenden Zwecke.
Die Verarbeitung erfolgt abhängig vom jeweiligen Sachverhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.
Umgang mit eingehenden Nachrichten und Dateianhängen
Eingehende Nachrichten und übermittelte Dateien werden in unseren hierfür vorgesehenen Kommunikations- und Verwaltungssystemen verarbeitet und gespeichert, soweit dies zur Bearbeitung deines Anliegens erforderlich ist.
Hierzu können insbesondere Fotos, Dokumente, Genehmigungen, technische Unterlagen, Schadensnachweise und sonstige für die Anfrage oder das Mietverhältnis erforderliche Informationen gehören.
Die Verarbeitung erfolgt insbesondere zur Bearbeitung von Anfragen, zur Vertragsanbahnung und Vertragsdurchführung sowie gegebenenfalls zur Dokumentation und Klärung vertraglicher Ansprüche.
Rechtsgrundlage ist je nach Sachverhalt Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, kommt Art. 6 Abs. 1 lit. c DSGVO zur Anwendung.
Auf die Daten haben nur entsprechend berechtigte Personen Zugriff, soweit dies für ihre Aufgaben erforderlich ist.
Wir bitten dich, uns keine personenbezogenen Daten zu übermitteln, die für die Bearbeitung deines Anliegens nicht erforderlich sind.
Identitätsprüfung bei Mietbuchungen
Bei bestimmten Mietbuchungen kann eine Überprüfung deiner Identität erforderlich sein, insbesondere zur Absicherung der Vermietung hochwertiger Mietgeräte und zur Vermeidung von Identitätsmissbrauch.
Abhängig von der Buchung und der vereinbarten Übergabeart können hierfür unterschiedliche Verfahren eingesetzt werden.
Digitale Identitätsprüfung
Wir können dir eine digitale Identitätsprüfung über unseren Dienstleister Stripe anbieten. Welche personenbezogenen Daten dabei verarbeitet werden, richtet sich nach dem eingesetzten Prüfverfahren. Weitere Informationen zur Datenverarbeitung durch Stripe findest du im entsprechenden Abschnitt dieser Datenschutzerklärung.
Persönliche Identitätsprüfung bei Abholung
Bei einer persönlichen Abholung kann deine Identität durch Vorlage eines gültigen Personalausweises oder eines anderen geeigneten Ausweisdokuments überprüft werden. Dabei gleichen wir die erforderlichen Angaben mit den Buchungsdaten ab.
Eine Ausweiskopie ist hierfür grundsätzlich nicht erforderlich.
Alternative manuelle Identitätsprüfung
Wenn eine digitale oder persönliche Identitätsprüfung nicht möglich ist, können wir im Einzelfall ein anderes geeignetes Verfahren mit dir abstimmen.
Hierzu kann mit deiner Einwilligung auch die Übermittlung einer deutlich als Kopie gekennzeichneten Ausweiskopie und eines aktuellen Fotos gehören. Das Foto verwenden wir ausschließlich für den manuellen Abgleich mit dem Ausweisfoto. Soweit möglich, bieten wir dir eine alternative Form der Identitätsprüfung an.
Bei Ausweiskopien beachten wir insbesondere die Anforderungen des § 20 Abs. 2 Personalausweisgesetz, einschließlich der dort vorgesehenen Einwilligung des Ausweisinhabers in die Verarbeitung der aus der Ablichtung erhobenen Daten. Die allgemeinen datenschutzrechtlichen Anforderungen bleiben hiervon unberührt.
Wir beschränken die Verarbeitung auf die für die Identitätsprüfung erforderlichen Angaben. Nicht benötigte Angaben können geschwärzt werden.
Eine automatisierte biometrische Gesichtserkennung findet im Rahmen dieser manuellen Prüfung nicht statt.
Rechtsgrundlagen und berechtigte Interessen
Die Verarbeitung personenbezogener Daten im Rahmen der Identitätsprüfung erfolgt, soweit sie für die Anbahnung oder Durchführung eines Vertrags mit dir erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die gesetzlichen Voraussetzungen vorliegen, kann eine Identitätsprüfung auch auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht insbesondere darin, Identitätsmissbrauch zu verhindern und die mit der Vermietung hochwertiger Geräte verbundenen wirtschaftlichen Risiken angemessen abzusichern.
Besondere gesetzliche Anforderungen an die Verarbeitung von Ausweiskopien, insbesondere nach § 20 Abs. 2 Personalausweisgesetz, bleiben hiervon unberührt.
Speicherung und Löschung
Wir speichern die im Rahmen einer Identitätsprüfung erhobenen Daten nur so lange, wie dies für den jeweiligen Prüfzweck erforderlich ist und eine entsprechende Rechtsgrundlage besteht.
Ausweiskopien und übermittelte Fotos werden nach Abschluss der Identitätsprüfung gelöscht, sobald sie für keinen weiteren rechtmäßig begründeten Zweck benötigt werden.
Die Durchführung und das Ergebnis einer Identitätsprüfung können wir getrennt von den eigentlichen Nachweisdokumenten dokumentieren, soweit dies rechtlich zulässig und erforderlich ist. Hierzu können insbesondere das Prüfdatum, das verwendete Verfahren, das Prüfergebnis und der zuständige Mitarbeiter gehören.
Auf die Identitätsdaten haben ausschließlich entsprechend berechtigte Personen Zugriff.
Speicherdauer für Kommunikationsdaten
Wir speichern deine personenbezogenen Daten nur so lange, wie dies für die Bearbeitung deiner Anfrage, die Durchführung eines Vertrags, die Erfüllung gesetzlicher Aufbewahrungspflichten oder die Wahrung beziehungsweise Durchsetzung berechtigter Ansprüche erforderlich ist.
Entfällt der jeweilige Zweck und bestehen keine weiteren rechtlichen Gründe für die Speicherung, werden die Daten gelöscht.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung ausschließlich im hierfür erforderlichen Umfang.
Kontaktformular und technischer Betrieb
Für die Bereitstellung und Verarbeitung unserer Kontaktformulare verwenden wir das WordPress-Plugin Quform.
Im Rahmen der Formularnutzung werden die eingegebenen Informationen verarbeitet und an uns übermittelt, damit wir deine Anfrage bearbeiten können.
Abhängig von der jeweiligen Konfiguration können übermittelte Formulardaten zusätzlich in der WordPress-Datenbank gespeichert werden.
Quform verwendet für Sicherheitsfunktionen und den ordnungsgemäßen Betrieb der Formulare ein technisch notwendiges Sitzungscookie. Dieses dient insbesondere dem Schutz vor missbräuchlichen Formularübermittlungen und der Bereitstellung erforderlicher Formularfunktionen.
Der Einsatz technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, soweit dessen Voraussetzungen erfüllt sind.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, funktionsfähigen und zuverlässigen Bereitstellung unserer Kontaktformulare.
Sicherheit der Kommunikation
Bei der Kommunikation per E-Mail kann trotz eingesetzter Sicherheitsmaßnahmen kein vollständiger Schutz vor dem Zugriff unbefugter Dritter gewährleistet werden.
Für die Übermittlung von Identitätsnachweisen und anderen vertraulichen Dokumenten stellen wir gegebenenfalls besondere Übermittlungswege bereit.
Bitte übermittle besonders vertrauliche Informationen oder Dokumente möglichst über die hierfür vorgesehenen beziehungsweise mit uns abgestimmten Übermittlungswege.
18. Telefonische Anfragen
Bei telefonischen Anfragen werden die Telefonnummer sowie die im Gespräch übermittelten Inhalte verarbeitet, soweit dies zur Bearbeitung der Anfrage oder zur Durchführung eines Vertrags erforderlich ist. Gespräche werden nicht aufgezeichnet. Interne Notizen werden nur angelegt, wenn sie für die Vertragsabwicklung oder spätere Rückfragen notwendig sind.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Die Daten speichern wir nur so lange, wie es für die Vertragsabwicklung und gesetzliche Aufbewahrungspflichten erforderlich ist.
19. Kommunikation über Messenger Dienste (WhatsApp Business)
Sofern eine Kontaktaufnahme über WhatsApp erfolgt, werden die übermittelten Inhalte sowie die Absendernummer verarbeitet. Die Nutzung von WhatsApp ist freiwillig. Für die Kommunikation wird ausschließlich die offizielle WhatsApp Business Lösung verwendet. Deine Nachrichten und persönlichen Angaben werden über die Server von WhatsApp verarbeitet. Bitte beachte, dass WhatsApp eigene Datenverarbeitungen durchführt, auf die wir keinen Einfluss haben. Informationen hierzu finden sich in den Datenschutzhinweisen von WhatsApp. Wir verarbeiten die über WhatsApp übermittelten Daten ausschließlich zur Bearbeitung der Anfrage oder zur Durchführung eines Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Alternativ stehen jederzeit andere Kontaktwege wie E-Mail oder Telefon zur Verfügung.
20. Kundenkonto auf der Website
Sofern auf der Website ein Kundenkonto genutzt wird, werden im Rahmen der Registrierung und Nutzung personenbezogene Daten verarbeitet, die für die Einrichtung, Authentifizierung und Verwaltung des Kontos erforderlich sind. Dazu gehören insbesondere Name, E-Mail-Adresse, Zugangsdaten sowie Buchungs- und Vertragsinformationen.
Über das Kundenkonto können Buchungen eingesehen, verwaltet oder angepasst werden. Die Verarbeitung erfolgt ausschliesslich zur Bereitstellung dieser Funktionen und zur Durchführung des Vertragsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
21. Elektronische Widerrufsfunktion
Wenn du über unsere Website einen Widerruf über die bereitgestellte elektronische Widerrufsfunktion erklärst, verarbeiten wir die von dir angegebenen personenbezogenen Daten zur Entgegennahme, Bearbeitung, Dokumentation sowie zur rechtlichen Prüfung und Abwicklung der sich aus deiner Widerrufserklärung ergebenden Folgen.
Hierbei können insbesondere folgende Daten verarbeitet werden:
– Vorname und Nachname
– Kontaktdaten wie E-Mail-Adresse und Telefonnummer
– Vertrags-, Buchungs- oder Bestelldaten
– Angaben zum widerrufenen Vertrag, Auftrag oder Projekt
– Datum und Uhrzeit der Übermittlung
– technische Protokolldaten, soweit diese bei der Nutzung der Website, der Übermittlung des Formulars oder der technischen Bereitstellung der Widerrufsfunktion anfallen
– weitere freiwillig übermittelte Informationen
Die Verarbeitung erfolgt insbesondere zur Bearbeitung deiner Widerrufserklärung, zur Zuordnung des betroffenen Vertrags, zur Erfüllung gesetzlicher Verpflichtungen, zur Dokumentation des Eingangs deiner Widerrufserklärung sowie zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung und Abwicklung des Vertragsverhältnisses erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen. Soweit die Verarbeitung zur Nachweisbarkeit, IT-Sicherheit, technischen Bereitstellung oder zur Verteidigung rechtlicher Ansprüche erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung deiner Widerrufserklärung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur technischen Bereitstellung der Widerrufsfunktion, zur Bearbeitung deiner Widerrufserklärung oder zur rechtlichen Abwicklung erforderlich ist.
Weitere Informationen zur Verarbeitung personenbezogener Daten findest du in den übrigen Abschnitten dieser Datenschutzerklärung.
Teil C: Mietvorgänge, Käufe und Pilotendienstleistungen
22. Mietvorgänge für Drohnen und Zubehör
Im Rahmen von Mietvorgängen für Drohnen und Zubehör verarbeiten wir personenbezogene Daten, die zur Vorbereitung, Durchführung und Abwicklung des Mietverhältnisses erforderlich sind. Dies betrifft insbesondere die Anbahnung des Vertrags, die Identitätsprüfung, die Logistik, die Nutzung sowie die Rückgabe der Mietgeräte.
Kundendaten und Vertragsabwicklung
Zur Durchführung eines Mietvertrags werden insbesondere Kontakt- und Stammdaten verarbeitet. Dazu gehören Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie gegebenenfalls Geburtsdatum und weitere Angaben, die zur eindeutigen Identifikation des Mieters erforderlich sind. Diese Daten werden verwendet, um den Mietvertrag abzuschließen, Rückfragen zu klären, Lieferungen zu organisieren und den Mietvorgang zu dokumentieren.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Identitätsprüfung
Sofern eine Identitätsprüfung Voraussetzung für den Abschluss oder die Fortführung eines Mietverhältnisses ist, werden die hierfür erforderlichen Identitätsdaten verarbeitet. Dies kann Ausweisdaten, Ausweisnummern, Gültigkeitsdaten, Wohnortangaben sowie Ausweisabbildungen oder technische Prüfergebnisse umfassen.
Die Verarbeitung erfolgt ausschließlich zur Verifikation der Identität und zur Absicherung des Mietverhältnisses. Eine weitergehende Nutzung findet nicht statt. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 Buchstabe b DSGVO oder, sofern erforderlich, aus Art. 6 Abs. 1 Buchstabe f DSGVO.
Übergabe, Zustandsdokumentation und Rückgabe
Bei der Übergabe und Rückgabe von Mietgeräten werden Zustandsprotokolle erstellt. Hierzu können Fotos oder Videos der Geräte sowie schriftliche Dokumentationen des technischen Zustands gehören. Diese Aufnahmen dienen ausschließlich der Beweissicherung, der Dokumentation des Mietzustands und der Klärung von Schäden oder Abweichungen.
Zusätzlich werden gerätebezogene Daten wie Seriennummern, Akkuzustände oder Zubehörlisten verarbeitet, um eine eindeutige Zuordnung der Mietgeräte zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Versand, Logistik und Rücksendung
Bei Versandmietvorgängen werden personenbezogene Daten wie Lieferadresse, Absenderdaten, Versandstatus, Paketnummern sowie Rücksendungsinformationen verarbeitet. Diese Daten werden an Transportdienstleister weitergegeben, soweit dies zur Zustellung oder Rücksendung der Mietgeräte erforderlich ist.
Die Verarbeitung erfolgt ausschließlich zum Zweck der logistischen Abwicklung des Mietverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Zahlungsabwicklung, Mahnungen und Forderungsmanagement
Im Zusammenhang mit Mietverhältnissen werden Zahlungs- und Abrechnungsdaten verarbeitet. Dazu gehören Rechnungsdaten, Zahlungsstatus, Zahlungseingänge, Kautionen, Rückerstattungen sowie gegebenenfalls Mahnungen bei Zahlungsverzug.
Sofern Forderungen nicht fristgerecht beglichen werden, können personenbezogene Daten zur Durchsetzung berechtigter Ansprüche verarbeitet werden. Dies kann die Übermittlung an Steuerberatung, Inkassodienstleister oder Rechtsbeistand umfassen, soweit dies erforderlich und rechtlich zulässig ist.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b DSGVO sowie Art. 6 Abs. 1 Buchstabe f DSGVO.
Speicherdauer im Rahmen von Mietvorgängen
Personenbezogene Daten aus Mietverhältnissen werden nur so lange gespeichert, wie dies für die Durchführung des Vertrags, die Abwicklung von Gewährleistungs- oder Haftungsfragen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Nach Ablauf dieser Fristen werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.
23. Verkauf von Drohnen und Zubehör
Im Rahmen des Verkaufs von Drohnen, Zubehör oder sonstigen Produkten verarbeiten wir personenbezogene Daten, die zur Durchführung des Kaufvertrags, zur Zahlungsabwicklung sowie zur Lieferung der Ware erforderlich sind.
Kundendaten und Bestellabwicklung
Zur Abwicklung eines Kaufvorgangs verarbeiten wir insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie weitere Angaben, die zur Vertragserfüllung notwendig sind. Diese Daten werden verwendet, um Bestellungen entgegenzunehmen, Kaufverträge abzuschließen, Lieferungen zu organisieren und Rückfragen zum Auftrag zu klären.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Zahlungsabwicklung und Abrechnung
Im Zusammenhang mit dem Verkauf werden Zahlungs- und Abrechnungsdaten verarbeitet. Dazu gehören Rechnungsdaten, Zahlungsart, Zahlungsstatus, Zahlungseingänge sowie gegebenenfalls Rückerstattungen. Je nach gewählter Zahlungsart werden diese Daten an Zahlungsdienstleister weitergegeben, soweit dies zur Abwicklung der Zahlung erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchstabe c DSGVO.
Versand und Lieferung
Für den Versand der bestellten Produkte verarbeiten wir Lieferadressen, Kontaktdaten sowie Versandinformationen wie Paketnummern oder Zustellstatus. Diese Daten werden an Transportdienstleister übermittelt, soweit dies zur Zustellung der Ware erforderlich ist.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Lieferung und Rückabwicklung von Kaufverträgen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Dokumentation und gesetzliche Aufbewahrung
Im Rahmen von Verkaufsvorgängen werden bestimmte Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert. Dies betrifft insbesondere Rechnungen, Buchungsbelege und steuerrelevante Unterlagen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit handels- und steuerrechtlichen Vorschriften.
Gewährleistung, Service und Rückabwicklung
Sofern im Zusammenhang mit einem Verkauf Gewährleistungsansprüche, Rückgaben oder Serviceanfragen entstehen, können weitere personenbezogene Daten verarbeitet werden. Dazu gehören Korrespondenz, Fehlerbeschreibungen, Seriennummern der Geräte sowie Dokumentationen zur Bearbeitung des Vorgangs.
Diese Verarbeitung erfolgt zur Vertragserfüllung oder zur Wahrung berechtigter Interessen und basiert auf Art. 6 Abs. 1 Buchstabe b und Buchstabe f DSGVO.
Speicherdauer bei Verkaufsvorgängen
Personenbezogene Daten aus Kaufverträgen werden nur so lange gespeichert, wie dies für die Abwicklung des Verkaufs, die Erfüllung gesetzlicher Aufbewahrungspflichten sowie die Bearbeitung von Gewährleistungs oder Haftungsfragen erforderlich ist. Nach Ablauf der entsprechenden Fristen werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.
24. Gutscheinbestellungen
Bei der Bestellung von Gutscheinen werden der Name der begünstigten Person sowie die für die Abwicklung erforderlichen Kontaktdaten verarbeitet. Die Verarbeitung erfolgt ausschließlich zur Erstellung und Abwicklung des Gutscheins. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.
25. Buchung eines Drohnenpiloten und Durchführung vor Ort
Im Rahmen der Buchung professioneller Drohnenpiloten und der Durchführung von Einsätzen vor Ort verarbeiten wir personenbezogene Daten, die zur Planung, Genehmigung, Durchführung und Dokumentation des jeweiligen Einsatzes erforderlich sind.
Planungs- und Einsatzdaten
Zur Vorbereitung eines Drohneneinsatzes verarbeiten wir insbesondere Kontaktdaten der Auftraggeber und Ansprechpartner vor Ort, Angaben zur Einsatzlocation, Einsatzzeiten, Projektbeschreibungen sowie organisatorische Informationen zur Durchführung des Fluges. Hierzu gehören auch Angaben zu Sicherheitsbereichen, Absperrungen, Ansprechpartnern für Sicherheit und Koordination sowie besondere Anforderungen des Auftraggebers oder der Location.
Die Verarbeitung dieser Daten erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Behördliche Auflagen und Genehmigungen
Soweit für einen Drohneneinsatz erforderlich, verarbeiten wir Daten im Zusammenhang mit behördlichen Genehmigungen, Aufstiegserlaubnissen oder sonstigen öffentlich rechtlichen Vorgaben. Dies kann Angaben zur Einsatzfläche, zu beteiligten Personen, zu Flugparametern oder zu Sicherheitskonzepten umfassen.
Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 Buchstabe c DSGVO sowie zur Durchführung des Vertrags nach Art. 6 Abs. 1 Buchstabe b DSGVO.
Sicherheitsrelevante Daten vor Ort
Im Rahmen der Durchführung vor Ort können Daten verarbeitet werden, die der Sicherheit des Einsatzes dienen. Dazu gehören Informationen zu Gefahrenbereichen, Sicherheitsabständen, Notfallkontakten, Einsatzplänen sowie dokumentierte Hinweise zur Einhaltung von Sicherheitsauflagen. Diese Daten werden ausschließlich zur sicheren Durchführung des Drohneneinsatzes verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO sowie Art. 6 Abs. 1 Buchstabe f DSGVO, soweit ein berechtigtes Interesse an der sicheren Durchführung des Einsatzes besteht.
Foto- und Videodaten
Bei Drohneneinsätzen können Foto- und Videodaten entstehen, wenn diese Bestandteil der beauftragten Leistung sind. Die Verarbeitung dieser Daten erfolgt ausschließlich entsprechend der vertraglichen Vereinbarung mit dem Auftraggeber. Bild- und Videodaten können technische Metadaten enthalten, etwa Zeitstempel, Kamerainformationen oder Positionsdaten, soweit diese technisch bedingt anfallen.
Eine dauerhafte Speicherung von Bildmaterial erfolgt nur, wenn dies vertraglich vereinbart ist oder zur Übergabe der Leistung erforderlich ist. Andernfalls werden die Daten nach Abschluss des Projekts gelöscht oder an den Auftraggeber übergeben.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Weitergabe von Daten im Rahmen des Einsatzes
Soweit für die Durchführung des Einsatzes erforderlich, können personenbezogene Daten an Dritte weitergegeben werden. Dies betrifft insbesondere Locationbetreiber, Auftraggeber, Genehmigungsstellen oder Sicherheitsverantwortliche vor Ort. Eine Weitergabe erfolgt ausschließlich zweckgebunden und nur in dem Umfang, der für die Durchführung des Einsatzes notwendig ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b und Buchstabe c DSGVO.
Speicherdauer bei Piloteneinsätzen
Personenbezogene Daten aus Piloteneinsätzen werden nur so lange gespeichert, wie dies für die Durchführung des Einsatzes, die Abrechnung, die Erfüllung gesetzlicher Pflichten oder die Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.
26. Zahlungsabwicklung
Zur Abwicklung von Zahlungen verarbeiten wir personenbezogene Daten, die erforderlich sind, um Zahlungen entgegenzunehmen, zuzuordnen und ordnungsgemäß zu verbuchen. Die Verarbeitung erfolgt ausschließlich im Zusammenhang mit der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen.
Eingesetzte Zahlungsarten
Wir bieten verschiedene Zahlungsarten an. Je nach gewählter Zahlungsweise werden personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Zu den angebotenen Zahlungsarten gehören insbesondere:
– Kreditkartenzahlungen
– Apple Pay
– PayPal
– Überweisung
– Sofortüberweisung
Die Zahlungsart Rechnung wird ausschließlich bekannten und geprüften Bestandskunden angeboten.
Rolle der Zahlungsdienstleister
Für die technische Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Diese verarbeiten Zahlungsdaten eigenverantwortlich als eigene Verantwortliche im Sinne der DSGVO.
Für Kreditkartenzahlungen und Apple Pay nutzen wir den Zahlungsdienstleister Stripe. Bei Nutzung von PayPal erfolgt die Zahlungsabwicklung direkt über PayPal. Bei Überweisungen erfolgt die Verarbeitung über das jeweils beteiligte Kreditinstitut.
Je nach Zahlungsart können insbesondere folgende Daten verarbeitet werden:
– Name
– Rechnungsadresse
– Zahlungsbetrag
– Zahlungsstatus
– Transaktionsnummer
– Datum und Uhrzeit der Zahlung
Kreditkarteninformationen selbst werden nicht auf unseren Systemen gespeichert, sondern ausschließlich durch den jeweiligen Zahlungsdienstleister verarbeitet.
Zweck und Rechtsgrundlage der Verarbeitung
Die Verarbeitung der Zahlungsdaten erfolgt zum Zweck der Vertragsdurchführung, der Zahlungsabwicklung, der Buchhaltung sowie zur Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.
Weitergabe und Verantwortung
Die Weitergabe von Zahlungsdaten erfolgt ausschließlich an den jeweils gewählten Zahlungsdienstleister und nur in dem Umfang, der für die Durchführung der Zahlung erforderlich ist. Eine darüber hinausgehende Nutzung der Daten findet nicht statt.
Für die weitere Verarbeitung der Daten durch die Zahlungsdienstleister gelten deren eigene Datenschutzhinweise. Wir haben keinen Einfluss auf die dortige Datenverarbeitung.
Speicherdauer
Zahlungs- und Abrechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Nach Ablauf dieser Fristen werden die Daten gelöscht oder gesperrt, sofern keine weitere rechtliche Grundlage für eine Speicherung besteht.
27. Logistik, Versand und Rückgabe
Im Rahmen der Vermietung und des Verkaufs von Drohnen, Zubehör und sonstigen Produkten verarbeiten wir personenbezogene Daten zur Organisation und Abwicklung von Versand, Lieferung, Abholung und Rückgabe. Dabei unterscheiden wir zwischen unserer eigenen Verarbeitung zur Vertragsabwicklung, der erforderlichen Weitergabe an Transportdienstleister und zusätzlichen, freiwilligen Versand- und Zustellbenachrichtigungen.
Interne Verarbeitung und Versandorganisation
Zur Vorbereitung, Durchführung und Dokumentation von Transporten sowie zur Organisation von Abholungen und Rücksendungen verarbeiten wir insbesondere folgende personenbezogene Daten:
- Vor- und Nachname sowie gegebenenfalls Firmenname
- Liefer-, Abhol- und Rechnungsadresse
- E-Mail-Adresse und Telefonnummer
- Buchungs-, Bestell- und Vertragsdaten
- Versand-, Liefer- und Rückgabetermine
- Sendungsnummern, Versandstatus und Zustellnachweise
- Informationen zu Rücksendungen, Zustellproblemen und gegebenenfalls Transportschäden
Wir verwenden diese Daten insbesondere zur Erstellung von Versandunterlagen, zur Beauftragung und Koordination von Transporten, zur Kommunikation mit Kunden und Ansprechpartnern sowie zur Überwachung vereinbarter Liefer- und Rückgabetermine.
Hierzu können wir dich selbst per E-Mail oder Telefon kontaktieren, soweit dies für die Durchführung des jeweiligen Vertrags erforderlich ist. Dies umfasst insbesondere die Mitteilung von Versandinformationen, Sendungsnummern, Lieferterminen und notwendigen Hinweisen zur Rückgabe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags mit der betroffenen Person erforderlich ist. Bei der Verarbeitung von Kontaktdaten weiterer Ansprechpartner, beispielsweise bei Geschäftskunden oder abweichenden Lieferempfängern, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Organisation und Durchführung vereinbarter Lieferungen und Rückgaben.
Sendungsverfolgung und Tracking-Links
Im Rahmen der Vertragsabwicklung können wir dir Sendungsnummern und Links zur Sendungsverfolgung des jeweiligen Transportdienstleisters bereitstellen. Diese Informationen können insbesondere in unseren eigenen Versandbestätigungen oder anderen vertragsbezogenen Mitteilungen enthalten sein.
Beim Aufruf eines externen Tracking-Links wird eine Verbindung zur Website des jeweiligen Transportdienstleisters hergestellt. Dabei können insbesondere technische Verbindungsdaten sowie die im Link enthaltenen Sendungsinformationen verarbeitet werden. Für die weitere Verarbeitung durch den Transportdienstleister gelten dessen eigene Datenschutzhinweise.
Die bloße Bereitstellung eines externen Tracking-Links durch uns erfordert keine zusätzliche Übermittlung deiner E-Mail-Adresse oder Telefonnummer an den Transportdienstleister.
Weitergabe an Transport- und Logistikdienstleister
Für den Versand, die Lieferung, Abholung und Rücksendung beauftragen wir externe Transport- und Logistikdienstleister. Hierzu gehören insbesondere Paket- und Expressdienste, Kurierdienste sowie Speditionsunternehmen.
An den jeweiligen Dienstleister übermitteln wir die personenbezogenen Daten, die zur Durchführung des konkreten Transportauftrags erforderlich sind. Hierzu gehören insbesondere der Name des Empfängers, die Liefer- oder Abholadresse sowie notwendige Sendungs- und Transportinformationen.
Soweit für die vereinbarte Transportleistung objektiv erforderlich, können zusätzlich Kontaktdaten, insbesondere eine Telefonnummer, übermittelt werden. Dies betrifft beispielsweise Speditionslieferungen, bei denen eine telefonische Abstimmung des Liefer- oder Abholtermins für die Durchführung des Transports notwendig ist.
Eine Weitergabe zusätzlicher Kontaktdaten allein aus Gründen der Vereinfachung oder für freiwillige Versandbenachrichtigungen erfolgt nicht auf dieser Grundlage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Datenübermittlung zur Erfüllung eines Vertrags mit der betroffenen Person erforderlich ist. Bei abweichenden Lieferempfängern oder Ansprechpartnern kann die Übermittlung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Durchführung und Koordination des beauftragten Transports.
Die beauftragten Transportdienstleister verarbeiten die erhaltenen Daten im Rahmen ihrer jeweiligen datenschutzrechtlichen Verantwortlichkeit. Soweit sie personenbezogene Daten eigenverantwortlich verarbeiten, gelten ergänzend ihre eigenen Datenschutzhinweise.
Freiwillige Versand- und Zustellbenachrichtigungen
Einige Versanddienstleister, beispielsweise DHL-Express, bieten zusätzliche Benachrichtigungs- und Zustellservices an. Dazu gehören insbesondere Versandankündigungen, Informationen zum Sendungsstatus, Mitteilungen über geplante Zustellungen sowie gegebenenfalls Möglichkeiten zur Anpassung von Zustelloptionen.
Sofern du ausdrücklich eingewilligt hast, übermitteln wir deine E-Mail-Adresse und gegebenenfalls deine Telefonnummer an den jeweiligen Versanddienstleister, damit dieser dich über den Versand und die Zustellung deiner Sendung informieren kann.
Die Benachrichtigungen können abhängig vom eingesetzten Dienstleister und dessen Funktionen insbesondere per E-Mail oder SMS erfolgen.
Rechtsgrundlage für diese zusätzliche Datenübermittlung ist deine freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung ist keine Voraussetzung für den Abschluss oder die Durchführung eines Miet- oder Kaufvertrags. Ohne entsprechende Einwilligung übermitteln wir keine E-Mail-Adresse oder Telefonnummer allein zum Zweck freiwilliger Versand- und Zustellbenachrichtigungen. Die zur Durchführung des Transports erforderliche Datenverarbeitung bleibt hiervon unberührt.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an info@vermietung-drohnen.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung. Bereits rechtmäßig erfolgte Datenübermittlungen werden durch den Widerruf nicht rückwirkend aufgehoben.
Soweit der Versanddienstleister die erhaltenen Daten eigenverantwortlich verarbeitet, gelten für diese Verarbeitung ergänzend seine Datenschutzhinweise und gegebenenfalls seine eigenen Einstellungsmöglichkeiten für Benachrichtigungen.
Rücksendung, Rückgabe und Dokumentation
Bei der Rückgabe von Mietgeräten und der Rücksendung von Produkten verarbeiten wir personenbezogene Daten, soweit dies zur Rückabwicklung und Dokumentation erforderlich ist. Hierzu gehören insbesondere:
- Rücksende- und Sendungsnummern
- Abhol- und Rückgabetermine
- Zustell- und Abliefernachweise
- Übergabe- und Rückgabeprotokolle
- Zustandsfotos und gegebenenfalls Videos der Mietgeräte
- Angaben zu Beschädigungen, Fehlteilen oder Abweichungen
Diese Daten dienen der ordnungsgemäßen Rückabwicklung, der Zuordnung und Prüfung zurückgegebener Mietgegenstände sowie der Klärung möglicher Schäden, Verluste oder sonstiger vertraglicher Ansprüche.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsabwicklung erforderlich ist. Soweit Daten zur Beweissicherung oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche verarbeitet werden, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser berechtigtes Interesse besteht in der nachvollziehbaren Dokumentation von Übergabe und Rückgabe sowie im Schutz vor Schäden, Verlusten und unberechtigten Ansprüchen.
Auslandsversand und Zollabwicklung
Bei internationalen Sendungen oder sonstigen zollrechtlich relevanten Transporten kann die Verarbeitung und Weitergabe personenbezogener Daten an Transportdienstleister, Zollbehörden oder andere zuständige Stellen erforderlich sein.
Hierzu können insbesondere Angaben zum Absender und Empfänger, Lieferanschriften, Warenbeschreibungen, Warenwerte sowie weitere für die Zoll- und Transportabwicklung notwendige Informationen gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Soweit die Verarbeitung der vertraglich vereinbarten Lieferung dient, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Bei Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums beachten wir zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO.
Speicherdauer und Löschung
Personenbezogene Versand- und Logistikdaten speichern wir nur so lange, wie dies für die Durchführung und Abwicklung des jeweiligen Vertrags, die Organisation der Rückgabe, die Bearbeitung von Zustellproblemen oder die Geltendmachung und Abwehr rechtlicher Ansprüche erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Daten entsprechend den gesetzlichen Vorgaben aufbewahrt. Anschließend werden sie gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Informationen über erteilte und widerrufene Einwilligungen speichern wir im erforderlichen Umfang, soweit dies zur Erfüllung datenschutzrechtlicher Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
28. Verarbeitung von Bild- und Videodaten sowie Geodaten
Im Rahmen einzelner Leistungen des Unternehmens kann es zur Verarbeitung von Bild- und Videodaten sowie von Standort- und Geodaten kommen. Dies betrifft insbesondere professionelle Drohnenflüge, Piloteneinsätze, Dokumentationen im Zusammenhang mit Mietvorgängen sowie Service- und Schadensfälle.
Bild- und Videodaten
Bild- und Videodaten werden verarbeitet, wenn sie Bestandteil der beauftragten Leistung sind oder zur Dokumentation erforderlich werden. Dies kann insbesondere folgende Fälle betreffen:
– Luftbild- und Videoaufnahmen im Rahmen professioneller Drohnenflüge
– Foto- und Videodokumentationen bei Piloteneinsätzen oder Events
– Fotos von Mietgeräten zur Dokumentation des Gerätezustands bei Übergabe und Rückgabe
– Bild- oder Videomaterial zur Klärung von Schäden, Störungen oder Vertragsfragen
Die Verarbeitung erfolgt ausschließlich für den jeweils vereinbarten Zweck. Eine weitergehende Nutzung, insbesondere zu Werbe- oder Marketingzwecken, erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt.
Entstehung von Metadaten
Bei der Erstellung von Bild- und Videodaten können technisch bedingt Metadaten entstehen. Dazu gehören insbesondere:
– Aufnahmedatum und Uhrzeit
– Gerätetyp oder Kameramodell
– technische Aufnahmeparameter
– GPS-Koordinaten oder Standortinformationen, sofern diese durch das Gerät erfasst werden
Diese Metadaten entstehen automatisiert durch die eingesetzte Technik und sind Bestandteil der jeweiligen Datei. Sie werden nicht aktiv angereichert oder ausgewertet, sondern nur insoweit verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist.
Geodaten und Standortinformationen
Im Rahmen bestimmter Leistungen können Geodaten verarbeitet werden. Dies betrifft insbesondere:
– Standortangaben von Einsatzorten bei Piloteneinsätzen
– Flugrouten oder Telemetriedaten, soweit diese zur Vertragserfüllung, zur Sicherheitsdokumentation oder zur Schadensklärung erforderlich sind
– Standortdaten im Zusammenhang mit Versand, Logistik oder Einsatzplanung
Eine dauerhafte Speicherung von Flug- oder Standortdaten erfolgt nicht, sofern diese nicht vertraglich vereinbart oder aus rechtlichen Gründen erforderlich ist. Die Verarbeitung erfolgt stets zweckgebunden und auf das notwendige Maß beschränkt.
Rechtsgrundlage
Die Verarbeitung von Bild-, Video- und Geodaten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, sofern sie zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. In Einzelfällen kann die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO beruhen, insbesondere bei freiwilligen Zusatzleistungen oder gesonderten Nutzungen.
Sofern gesetzliche Verpflichtungen bestehen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 Buchstabe c DSGVO gestützt sein.
Speicherdauer
Bild-, Video- und Geodaten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Nach Abschluss der Leistung, der Schadensklärung oder nach Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder entsprechend eingeschränkt, sofern keine weitergehende Rechtsgrundlage besteht.
29. Verarbeitung im Rahmen behördlicher Genehmigungen
Für bestimmte Leistungen, insbesondere bei professionellen Drohnenflügen, Piloteneinsätzen oder besonderen Einsatzorten, kann es erforderlich sein, behördliche Genehmigungen einzuholen oder behördliche Vorgaben zu erfüllen. In diesem Zusammenhang kann eine Verarbeitung und Übermittlung personenbezogener Daten an zuständige Behörden erfolgen.
Art der verarbeiteten Daten
Im Rahmen von Genehmigungs- oder Anzeigeverfahren können insbesondere folgende personenbezogene Daten verarbeitet und übermittelt werden:
– Name und Kontaktdaten der verantwortlichen Person oder des Auftraggebers
– Angaben zum eingesetzten Drohnenpiloten, einschließlich Qualifikations- oder Registrierungsdaten
– Angaben zum Einsatzort, Einsatzzeitraum und Einsatzzweck
– technische Angaben zur eingesetzten Drohne
– Versicherungsnachweise oder Registrierungsnummern
– weitere Informationen, die von der zuständigen Behörde im Einzelfall verlangt werden
Es werden ausschließlich solche Daten übermittelt, die für das jeweilige Genehmigungs- oder Anzeigeverfahren erforderlich sind.
Empfänger der Daten
Empfänger der Daten können insbesondere folgende Stellen sein:
– Luftfahrt- und Aufsichtsbehörden
– Ordnungsämter
– Polizeibehörden
– kommunale oder landesrechtlich zuständige Genehmigungsstellen
– sonstige Behörden, soweit diese für die Prüfung oder Erteilung einer Genehmigung zuständig sind
Die Auswahl der Empfänger richtet sich nach den jeweils einschlägigen gesetzlichen Vorgaben und dem konkreten Einsatzort.
Zweck der Verarbeitung
Die Verarbeitung und Übermittlung personenbezogener Daten erfolgt ausschließlich zu dem Zweck,
– gesetzlich vorgeschriebene Genehmigungen oder Anzeigen zu beantragen
– behördliche Auflagen zu erfüllen
– die rechtmäßige Durchführung eines Drohnenflugs sicherzustellen
– Anforderungen der Luftverkehrs- und Sicherheitsvorschriften einzuhalten
Eine Nutzung der Daten zu anderen Zwecken findet nicht statt.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, sofern die Genehmigung für die Durchführung des beauftragten Einsatzes erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO, soweit gesetzliche Verpflichtungen zur Einholung oder Anzeige von Genehmigungen bestehen.
Speicherdauer
Die im Zusammenhang mit behördlichen Genehmigungen verarbeiteten Daten werden nur so lange gespeichert, wie dies für die Durchführung des Einsatzes, die Erfüllung behördlicher Auflagen oder gesetzlicher Aufbewahrungspflichten erforderlich ist. Nach Wegfall des Zwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht oder entsprechend eingeschränkt.
30. Dokumentation von Schäden
Im Rahmen von Mietverhältnissen, Serviceleistungen oder Piloteneinsätzen kann es erforderlich sein, Schäden an Drohnen, Zubehör oder sonstigem Equipment zu dokumentieren und zu bewerten. In diesem Zusammenhang werden personenbezogene Daten verarbeitet, soweit dies zur Klärung des Schadensfalls und zur Abwicklung der daraus entstehenden Maßnahmen notwendig ist.
Art der verarbeiteten Daten
Bei der Dokumentation von Schäden können insbesondere folgende personenbezogene Daten verarbeitet werden: Angaben zur betroffenen Person oder zum Vertragspartner, Vertrags- und Buchungsdaten, Angaben zum betroffenen Gerät, Seriennummern, Zustandsberichte, Schadensbeschreibungen, Fotos oder Videos des beschädigten Materials, Zeit und Ort des Schadens sowie Korrespondenz im Zusammenhang mit der Schadensmeldung. Soweit erforderlich können auch Kostenvoranschläge, Reparaturberichte oder Bewertungen externer Stellen verarbeitet werden.
Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zu dem Zweck, Schäden sachgerecht zu erfassen, den Umfang des Schadens zu bewerten, Reparaturen oder Ersatzmaßnahmen zu veranlassen, Ansprüche aus dem Mietverhältnis zu prüfen sowie gegebenenfalls Versicherungsfälle oder Herstelleransprüche abzuwickeln. Eine Nutzung der Daten zu anderen Zwecken findet nicht statt.
Weitergabe von Daten
Sofern dies zur Schadensabwicklung erforderlich ist, können personenbezogene Daten an Dritte weitergegeben werden. Dazu gehören insbesondere Versicherungen, Reparaturbetriebe, Hersteller oder Servicepartner sowie gegebenenfalls Rechtsberater. Die Weitergabe erfolgt ausschließlich im erforderlichen Umfang und zweckgebunden.
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten im Rahmen der Schadensdokumentation erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, soweit sie zur Erfüllung oder Abwicklung eines Vertrags erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO, soweit ein berechtigtes Interesse an der Dokumentation, Klärung und Durchsetzung von Ansprüchen besteht. Sofern gesetzliche Pflichten berührt sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.
Speicherdauer
Daten zur Schadensdokumentation werden nur so lange gespeichert, wie dies für die vollständige Abwicklung des Schadensfalls, die Durchsetzung oder Abwehr von Ansprüchen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Nach Abschluss des Vorgangs und Ablauf der relevanten Fristen werden die Daten gelöscht oder entsprechend eingeschränkt.
31. Reparaturen und Weitergabe an Hersteller oder Servicepartner
Im Rahmen von Mietverhältnissen, Serviceleistungen oder Schadensfällen kann es erforderlich sein, Drohnen, Zubehör oder sonstige technische Geräte überprüfen, reparieren oder austauschen zu lassen. Dies umfasst auch die Bearbeitung von Geräteverlusten, insbesondere sogenannten Flyaway-Fällen. In diesem Zusammenhang verarbeiten wir personenbezogene Daten, soweit dies zur technischen Prüfung, Reparatur, Schadensklärung oder Abwicklung entsprechender Serviceleistungen erforderlich ist.
Art der verarbeiteten Daten
Bei Reparaturen, technischen Prüfungen und Servicefällen können insbesondere folgende Daten verarbeitet und weitergegeben werden:
– Gerätebezogene Identifikationsdaten wie Seriennummern von Drohnen, Controllern, Akkus oder Zubehör
– Technische Zustandsinformationen, Fehlerbeschreibungen, Diagnoseberichte, Firmwarestände und Reparaturprotokolle
– Flug- und Diagnosedaten, insbesondere Flugprotokolle, Telemetriedaten, GPS-Positionen und technische Fehlermeldungen, soweit diese zur Fehleranalyse oder Schadensklärung erforderlich sind
– Informationen über bestehende Geräte- und Kontoverknüpfungen, soweit diese für die Bearbeitung des Servicefalls erforderlich sind
– Zugehörige Vertrags-, Miet- oder Vorgangsnummern sowie erforderliche Kontaktdaten
Personenbezogene Daten werden nur im jeweils erforderlichen Umfang verarbeitet. Dies gilt insbesondere für Flug- und Standortdaten sowie Informationen, die Rückschlüsse auf die Nutzung durch einzelne Personen ermöglichen.
Zweck der Verarbeitung
Die Verarbeitung erfolgt zur Fehleranalyse, technischen Prüfung, Reparaturdurchführung, Gewährleistungsprüfung, Ersatzteilbeschaffung, Abwicklung von Austauschleistungen sowie zur Dokumentation des technischen Zustands der Geräte.
Hierzu gehört auch die Prüfung und Abwicklung von Schäden oder Geräteverlusten, beispielsweise bei Flyaway-Vorfällen, einschließlich der erforderlichen Abstimmung mit Herstellern, Servicepartnern oder Versicherungen.
Eine darüber hinausgehende Nutzung erfolgt nur, soweit hierfür eine eigenständige Rechtsgrundlage besteht.
Geräteverlust, Flugprotokolle und Kontoverknüpfungen
Bei technischen Störungen, Abstürzen oder dem Verlust einer Drohne kann es erforderlich sein, vorhandene Flug- und Diagnosedaten auszuwerten oder an den Hersteller beziehungsweise einen zuständigen Servicepartner zu übermitteln. Dies kann insbesondere zur Feststellung der Schadensursache, zur Prüfung von Garantie- oder Serviceansprüchen sowie zur Abwicklung von Flyaway-Fällen notwendig sein.
Ist eine Drohne noch mit dem persönlichen Benutzerkonto eines Mieters verknüpft, kann dessen Mitwirkung erforderlich sein, beispielsweise zur Aufhebung der Geräteverknüpfung, zur Freigabe von Servicefunktionen oder zur Bearbeitung eines Reparatur- beziehungsweise Flyaway-Falls.
Soweit die erforderlichen Maßnahmen nicht durch den Mieter selbst durchgeführt werden können, kann es im Einzelfall notwendig sein, dass wir diese in Abstimmung mit dem Mieter übernehmen. Hierfür kann ein vorübergehender Zugriff auf das betreffende Benutzerkonto erforderlich sein. Mit Zustimmung des Mieters können uns die hierfür notwendigen Zugangsdaten über einen geeigneten Übermittlungsweg bereitgestellt werden.
Wir verwenden die übermittelten Zugangsdaten ausschließlich für den zuvor vereinbarten Zweck und beschränken den Zugriff auf den erforderlichen Umfang. Die Zugangsdaten werden nicht dauerhaft gespeichert und nach Abschluss des Vorgangs gelöscht. Soweit möglich, empfehlen wir dem Mieter, sein Passwort anschließend zu ändern.
Flugprotokolle, Kontoinformationen und sonstige personenbezogene Daten werden nur verarbeitet oder weitergegeben, soweit dies für den konkreten Vorgang erforderlich und datenschutzrechtlich zulässig ist.
Weitergabe an Hersteller und Servicepartner
Sofern eine Reparatur, technische Prüfung oder Serviceleistung nicht intern durchgeführt werden kann, werden die hierfür erforderlichen Daten an Hersteller, autorisierte Servicepartner oder spezialisierte Reparaturbetriebe weitergegeben. Hierzu gehört insbesondere auch die Beauftragung des Herstellers DJI mit Reparaturen, technischen Prüfungen oder der Abwicklung von Service- und Austauschleistungen. Die Übermittlung erfolgt ausschließlich im erforderlichen Umfang und zweckgebunden.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten, schließen wir mit ihnen die erforderlichen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Hersteller und Reparaturdienstleister, die personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, erhalten diese ausschließlich, soweit hierfür eine entsprechende Rechtsgrundlage besteht. Für deren eigenständige Datenverarbeitung gelten die jeweiligen Datenschutzhinweise.
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten im Rahmen von Reparaturen, technischen Prüfungen und Servicefällen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung oder Abwicklung eines Miet- oder Servicevertrags mit der betroffenen Person erforderlich ist.
Soweit die Verarbeitung zur Instandhaltung und Funktionssicherheit der Geräte, zur Klärung von Schäden oder Geräteverlusten sowie zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht insbesondere im Schutz unseres Eigentums, in der Feststellung und Abwicklung von Schäden sowie in der Wahrung vertraglicher Ansprüche.
Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer
Daten im Zusammenhang mit Reparaturen, technischen Prüfungen, Geräteverlusten und Servicefällen werden nur so lange gespeichert, wie dies für die Durchführung und Abwicklung des jeweiligen Vorgangs, die Bearbeitung von Gewährleistungs- oder Versicherungsansprüchen sowie zur Geltendmachung oder Abwehr rechtlicher Ansprüche erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Daten entsprechend den gesetzlichen Vorgaben aufbewahrt. Nach Wegfall der jeweiligen Speicherzwecke und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
Teil D: Identitäts- und Bonitätsprüfungen
32. Identitätsprüfung
Im Rahmen bestimmter Leistungen, insbesondere bei der Vermietung von Drohnen und hochwertigem technischem Equipment, kann eine Identitätsprüfung erforderlich sein. Die Identitätsprüfung dient der Absicherung von Vertragsverhältnissen, der Vermeidung von Missbrauch sowie der Erfüllung gesetzlicher und vertraglicher Sorgfaltspflichten.
Art der Identitätsprüfung
Die Identitätsprüfung kann je nach Buchung und Ablauf auf unterschiedliche Weise erfolgen:
– durch Vorlage eines gültigen amtlichen Ausweisdokuments bei persönlicher Abholung
– durch Übermittlung von Ausweisdaten per E-Mail oder über ein gesichertes Upload-Verfahren
– durch Nutzung eines Online-Identitätsverfahrens, insbesondere über Stripe Identity
Es wird stets nur das Verfahren eingesetzt, das für den jeweiligen Vorgang erforderlich und angemessen ist.
Verarbeitete Datenkategorien
Im Rahmen der Identitätsprüfung können insbesondere folgende personenbezogene Daten verarbeitet werden:
– Name und Vorname
– Geburtsdatum
– Anschrift
– Art und Nummer des Ausweisdokuments
– Ausstellende Behörde und Gültigkeitsdauer
– Ausweisabbildungen oder Prüfvermerke
– Ergebnis der Identitätsprüfung
– technische Metadaten des Prüfverfahrens, soweit erforderlich
Es erfolgt keine weitergehende Nutzung der Daten über den Zweck der Identitätsprüfung hinaus.
Zweck der Verarbeitung
Die Verarbeitung der Identitätsdaten erfolgt ausschließlich zu folgenden Zwecken:
– Prüfung der Identität der Vertragspartner
– Absicherung von Mietverträgen und hochwertigen Vermietungen
– Vermeidung von Betrug, Missbrauch oder Identitätstäuschung
– Erfüllung vertraglicher und gesetzlicher Sorgfaltspflichten
Eine Nutzung zu Marketing- oder Analysezwecken findet nicht statt.
Einsatz externer Identitätsdienste
Sofern die Identitätsprüfung über einen externen Dienstleister wie Stripe Identity erfolgt, werden die erforderlichen Daten an diesen Anbieter übermittelt. Der Anbieter verarbeitet die Daten ausschließlich zur Durchführung der Identitätsprüfung und ist vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet. Weitere Informationen zur Datenverarbeitung durch Stripe finden sich in den Datenschutzhinweisen des Anbieters.
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten im Rahmen der Identitätsprüfung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, soweit sie für den Abschluss oder die Durchführung eines Vertrags erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO, soweit ein berechtigtes Interesse an der Absicherung der Vermietung und der Vermeidung von Missbrauch besteht. Sofern gesetzliche Verpflichtungen einschlägig sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.
Speicherdauer und Löschung
Identitätsdaten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Ausweiskopien oder Ausweisdaten werden nach Abschluss der Prüfung und nach Ablauf erforderlicher Fristen gelöscht oder unkenntlich gemacht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Prüfvermerke oder Ergebnisse der Identitätsprüfung können für die Dauer des Vertragsverhältnisses gespeichert bleiben, soweit dies zur Dokumentation und Absicherung erforderlich ist.
33. Bonitätsprüfung und Datenübermittlung an die SCHUFA
33.1 Verantwortlicher und Auskunftei
Im Rahmen unserer Vermietungs- und sonstigen Vertragsgeschäfte arbeiten wir mit der SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden (nachfolgend „SCHUFA“), zusammen.
Die Bonitätsprüfungen und Datenübermittlungen erfolgen durch die Best 2 Make IT Veranstaltungsservice GmbH & Co. KG, Haynauer Straße 65–67, 12249 Berlin, als Betreiberin der Website www.vermietung-drohnen.de.
Wir sind für die von uns durchgeführten Bonitätsprüfungen, die Übermittlung personenbezogener Daten und die Verwendung der erhaltenen Auskünfte verantwortlich. Die SCHUFA verarbeitet die ihr übermittelten Daten in eigener datenschutzrechtlicher Verantwortlichkeit.
33.2 Zweck der Bonitätsprüfung
Bei Mietanfragen und bestehenden Mietverhältnissen bewerten wir die mit dem jeweiligen Mietverhältnis verbundenen wirtschaftlichen Risiken. Soweit hierfür im konkreten Einzelfall eine geeignete Rechtsgrundlage besteht und die Prüfung erforderlich ist, können wir ergänzend eine SCHUFA-Auskunft einholen.
Die Prüfung dient insbesondere dazu, mögliche Zahlungsausfallrisiken bei der Vermietung hochwertiger Drohnen und technischen Equipments einzuschätzen und angemessene Sicherungsmaßnahmen festzulegen.
Die Ergebnisse können insbesondere bei folgenden Entscheidungen berücksichtigt werden:
- Abschluss und Durchführung eines Mietvertrags
- Festlegung einer angemessenen Kaution
- Vereinbarung von Vorauszahlungen und sonstigen Zahlungsbedingungen
- Einschätzung bestehender oder möglicher Zahlungsausfallrisiken
- Erforderliche Sicherungsmaßnahmen bei bestehenden Vertragsverhältnissen
Die Bonitätsprüfung dient ausschließlich der Prüfung und Absicherung geschäftlicher Risiken. Eine Verwendung der erhaltenen Bonitätsinformationen für Werbezwecke erfolgt nicht.
33.3 Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten zur Bonitätsprüfung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO, soweit dies zur Wahrung unserer berechtigten Interessen erforderlich ist und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
Unser berechtigtes Interesse besteht insbesondere darin, uns vor Zahlungsausfällen und damit verbundenen wirtschaftlichen Risiken zu schützen sowie Mietverhältnisse mit entsprechendem Risiko angemessen abzusichern.
Vor einer Bonitätsabfrage ist zu prüfen, ob ein berechtigtes Interesse im konkreten Einzelfall besteht und die Verarbeitung erforderlich und verhältnismäßig ist.
Die Verarbeitung von Kunden- und Vertragsdaten, die unmittelbar für die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags erforderlich ist, erfolgt ergänzend auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Die Übermittlung von Vertrags- oder Forderungsdaten an die SCHUFA erfolgt nur, soweit hierfür eine eigenständige Rechtsgrundlage besteht und die jeweiligen gesetzlichen und vertraglichen Voraussetzungen erfüllt sind.
33.4 An die SCHUFA übermittelte Daten
Im Rahmen einer zulässigen Bonitätsabfrage übermitteln wir die zur Identifizierung und Zuordnung erforderlichen personenbezogenen Daten an die SCHUFA.
Hierzu können insbesondere gehören:
- Vor- und Nachname
- Anschrift
- Geburtsdatum, soweit zur eindeutigen Identifizierung erforderlich
- Weitere für das konkret verwendete SCHUFA-Produkt erforderliche Identifikations- und Anfragedaten
Darüber hinaus können wir im Rahmen bestehender Vertragsverhältnisse Informationen über die Beantragung, Durchführung oder Beendigung einer Geschäftsbeziehung sowie über nicht vertragsgemäßes Zahlungsverhalten an die SCHUFA übermitteln, soweit dies nach den gesetzlichen Bestimmungen und unseren vertraglichen Vereinbarungen mit der SCHUFA zulässig ist.
Eine SCHUFA-Bonitätsabfrage wird nicht allein durch das Absenden einer Mietanfrage ausgelöst. Art und Umfang möglicher Datenübermittlungen richten sich nach dem jeweiligen Verarbeitungsvorgang und dessen Rechtsgrundlage.
33.5 Meldung von Zahlungsstörungen und offenen Forderungen
Unter den gesetzlichen Voraussetzungen können wir Informationen über nicht erfüllte Zahlungsverpflichtungen an die SCHUFA übermitteln.
Eine solche Meldung erfolgt nicht automatisch bei jeder verspäteten Zahlung.
Vor einer Übermittlung prüfen wir insbesondere, ob die Forderung fällig ist, ob die erforderlichen Mahnungen und Hinweise erfolgt sind, ob die Forderung bestritten wurde und ob die sonstigen gesetzlichen Voraussetzungen für die Übermittlung erfüllt sind.
Eine Übermittlung kommt insbesondere bei entsprechend festgestellten oder anerkannten Forderungen sowie bei Vorliegen der weiteren gesetzlich vorgesehenen Voraussetzungen in Betracht.
Die Meldung erfolgt ausschließlich, soweit sie nach Art. 6 Abs. 1 Buchstabe f DSGVO und den jeweils anwendbaren gesetzlichen Bestimmungen zulässig ist.
33.6 Von der SCHUFA erhaltene Informationen
Im Rahmen einer Bonitätsprüfung können wir von der SCHUFA insbesondere folgende Informationen erhalten:
- Angaben zur Identifizierung und Zuordnung der angefragten Person
- Bonitätsrelevante Informationen
- Scorewerte und statistische Risikoeinschätzungen
- Weitere Informationen, die im Rahmen des jeweils genutzten SCHUFA-Produkts zulässigerweise bereitgestellt werden
Ein Scorewert stellt eine statistische Einschätzung dar. Er ist kein sicherer Nachweis darüber, ob eine Person ihre vertraglichen Verpflichtungen künftig erfüllen wird.
Welche Informationen im Einzelnen übermittelt werden, hängt von dem verwendeten SCHUFA-Produkt und den dort verfügbaren Daten ab.
33.7 Verwendung der Bonitätsinformationen und Entscheidungsfindung
Die von der SCHUFA erhaltenen Informationen dienen uns als Grundlage für eine individuelle Beurteilung des mit dem jeweiligen Mietvertrag verbundenen wirtschaftlichen Risikos.
Die Prüfung der Bonität und die Bewertung des wirtschaftlichen Risikos erfolgen im Einzelfall durch unsere Mitarbeiter. Eine SCHUFA-Abfrage wird nicht automatisch durch das Absenden einer Buchung ausgelöst, sondern bei Vorliegen der gesetzlichen Voraussetzungen durch einen zuständigen Mitarbeiter veranlasst.
Dabei berücksichtigen wir neben den Ergebnissen der Bonitätsprüfung auch weitere Umstände des jeweiligen Vertragsverhältnisses, beispielsweise den Mietumfang, den Warenwert, die vereinbarte Zahlungsweise und mögliche Sicherheiten.
Ein ungünstiges Ergebnis der Bonitätsprüfung oder ein niedriger SCHUFA-Score führt nicht automatisch zur Ablehnung einer Mietanfrage.
Die Entscheidung über den Abschluss eines Mietvertrags sowie über gegebenenfalls erforderliche Sicherungsmaßnahmen erfolgt stets durch einen zuständigen Mitarbeiter nach individueller Prüfung.
Die bei uns getroffene Entscheidung kann im Einzelfall zu zusätzlichen Sicherungsmaßnahmen, beispielsweise einer Vorauszahlung oder einer zusätzlichen beziehungsweise höheren Kaution, oder zur Ablehnung eines Vertragsabschlusses führen.
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO. Eine Bonitätsbewertung durch die SCHUFA kann jedoch eine Profilbildung im Sinne von Art. 4 Nr. 4 DSGVO darstellen. Die von der SCHUFA bereitgestellten Informationen dienen der Unterstützung unserer individuellen Entscheidungsfindung und sind nicht allein ausschlaggebend für die Entscheidung über einen Vertragsabschluss.
33.8 Speicherdauer
Wir speichern personenbezogene Daten und Ergebnisse einer Bonitätsprüfung nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Gründe für eine weitere Speicherung bestehen.
Hierbei berücksichtigen wir insbesondere die Prüfung der Mietanfrage, die Durchführung des Vertragsverhältnisses sowie gegebenenfalls die Geltendmachung oder Abwehr rechtlicher Ansprüche.
Die zur Dokumentation von SCHUFA-Abfragen erforderlichen Nachweise werden entsprechend den vertraglichen und datenschutzrechtlichen Anforderungen aufbewahrt. Weitere Informationen findest du in dieser Datenschutzerklärung.
Soweit eine weitere Speicherung nicht mehr erforderlich ist, werden die betreffenden Daten gelöscht oder ihre Verarbeitung entsprechend eingeschränkt.
Für die Speicherung personenbezogener Daten durch die SCHUFA gelten deren eigene Speicher- und Löschregelungen. Weitere Informationen hierzu enthält das aktuelle SCHUFA-Informationsblatt nach Art. 14 DSGVO.
33.9 Betroffenenrechte
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer personenbezogenen Daten.
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, besteht nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Ein Widerspruch kann an uns über die in dieser Datenschutzerklärung genannten Kontaktdaten gerichtet werden.
Für Auskünfte zu den bei der SCHUFA gespeicherten Daten sowie für die Wahrnehmung von Betroffenenrechten gegenüber der SCHUFA können sich betroffene Personen unmittelbar an die SCHUFA wenden.
Die gesetzlichen Rechte auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde bleiben unberührt.
33.10 SCHUFA-Hinweis und weitere Informationen
Die SCHUFA Holding AG verarbeitet personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Hierzu gehören unter anderem die Verarbeitung von Bonitätsinformationen, die Ermittlung von Scorewerten sowie weitere im SCHUFA-Informationsblatt beschriebene Verarbeitungsvorgänge.
Informationen zur Übermittlung personenbezogener Daten durch unser Unternehmen an die SCHUFA, insbesondere zu den Zwecken und Rechtsgrundlagen der Datenübermittlung, findest du in unserem SCHUFA-Hinweis.
Ausführliche Informationen zur Datenverarbeitung durch die SCHUFA, insbesondere zu den Verarbeitungszwecken, Rechtsgrundlagen, Datenkategorien, Speicherfristen, Scoringverfahren und Betroffenenrechten, enthält die ergänzende SCHUFA-Information nach Art. 14 DSGVO.
Beide Dokumente stellen wir ergänzend zu dieser Datenschutzerklärung zur Verfügung:
– SCHUFA-Hinweis zur Datenübermittlung (PDF)
– SCHUFA-Informationsblatt nach Art. 14 DSGVO (PDF)
Die Informationen werden zusätzlich im Rahmen des Buchungsprozesses bereitgestellt.
Weitere Informationen zur Datenverarbeitung durch die SCHUFA findest du unter https://www.schufa.de/datenschutz.
34. Maßnahmen bei ausbleibender Rückgabe oder Vertragsverletzungen
Kommt es im Rahmen eines Miet- oder Vertragsverhältnisses zu einer ausbleibenden Rückgabe von Mietgegenständen, zu Zahlungsrückständen oder zu sonstigen Vertragsverletzungen, werden personenbezogene Daten verarbeitet, soweit dies zur Durchsetzung vertraglicher Ansprüche erforderlich ist.
Zweck der Verarbeitung
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
– Klärung des Sachverhalts und interne Dokumentation
– Durchführung des Mahnwesens
– Durchsetzung offener Forderungen
– Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
– Sicherung von Beweismitteln
Verarbeitete Datenkategorien
In diesem Zusammenhang können insbesondere folgende personenbezogene Daten verarbeitet werden:
– Kontakt- und Stammdaten
– Vertrags- und Mietdaten
– Zahlungs- und Forderungsdaten
– Kommunikationsinhalte und Schriftverkehr
– Zustandsdokumentationen, Übergabe- und Rückgabeprotokolle
– Fotos oder Videos von Mietgegenständen zur Beweissicherung
– Versand- und Rücksendedaten
Weitergabe an Dritte
Soweit erforderlich, können personenbezogene Daten an folgende Empfänger übermittelt werden:
– Rechtsanwälte oder Rechtsvertretungen
– Inkassodienstleister
– Gerichte oder zuständige Behörden
– Versicherungen
– Steuerberatung oder Buchhaltung
Die Weitergabe erfolgt ausschließlich im erforderlichen Umfang und nur, soweit dies zur Durchsetzung oder Abwehr von Ansprüchen notwendig ist.
Datenübermittlung an die SCHUFA
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können wir personenbezogene Daten über Zahlungsstörungen sowie offene oder titulierte Forderungen an die SCHUFA Holding AG übermitteln.
Vor einer solchen Übermittlung prüfen wir, ob die jeweiligen gesetzlichen Voraussetzungen erfüllt sind und eine geeignete Rechtsgrundlage besteht. Soweit gesetzlich erforderlich, informieren wir die betroffene Person gesondert über die beabsichtigte Datenübermittlung.
Eine Meldung erfolgt nicht automatisch bei Zahlungsverzug oder einer sonstigen Vertragsverletzung.
Weitere Informationen zur Datenübermittlung an die SCHUFA, zu den Rechtsgrundlagen und zu den Voraussetzungen für Forderungsmeldungen findest du in dieser Datenschutzerklärung.
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten in diesem Zusammenhang erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, soweit sie zur Erfüllung oder Durchsetzung des Vertragsverhältnisses erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO, da ein berechtigtes Interesse an der Durchsetzung berechtigter Forderungen, der Vermeidung von Schäden und der rechtlichen Absicherung besteht.
Speicherdauer
Die in diesem Zusammenhang verarbeiteten Daten werden nur so lange gespeichert, wie dies für die Durchsetzung der Ansprüche, für laufende Verfahren oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Nach Abschluss der Angelegenheit und Ablauf der einschlägigen Fristen werden die Daten gelöscht oder entsprechend eingeschränkt.
Teil E: Interne Verarbeitung und Auftragsverarbeitung
35. Weitergabe an Buchhaltung, Steuerberatung und Verwaltung
Im Rahmen der internen Organisation sowie zur Erfüllung gesetzlicher und vertraglicher Pflichten werden personenbezogene Daten an interne Stellen sowie an externe Dienstleister aus den Bereichen Buchhaltung, Steuerberatung und Verwaltung weitergegeben.
Zweck der Verarbeitung
Die Weitergabe erfolgt insbesondere zu folgenden Zwecken:
– ordnungsgemäße Buchführung und Rechnungsstellung
– Abwicklung von Zahlungsvorgängen
– Erfüllung steuerrechtlicher und handelsrechtlicher Pflichten
– Erstellung von Jahresabschlüssen und Steuererklärungen
– interne kaufmännische Verwaltung und Controlling
– Dokumentation von Geschäftsvorfällen
Verarbeitete Datenkategorien
In diesem Zusammenhang können insbesondere folgende personenbezogene Daten verarbeitet werden:
– Kontakt- und Stammdaten
– Vertrags- und Buchungsdaten
– Rechnungs- und Zahlungsdaten
– steuerlich relevante Informationen
– Forderungs- und Mahndaten
– Informationen aus Miet-, Kauf- oder Dienstleistungsverhältnissen
Empfänger der Daten
Empfänger der Daten können sein:
– interne Verwaltungs- und Buchhaltungsstellen
– externe Steuerberater oder Steuerberatungsgesellschaften
– externe Buchhaltungsdienstleister
– ggf. Wirtschaftsprüfer
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen die erforderlichen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sie sind vertraglich verpflichtet, personenbezogene Daten nur nach Weisung zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz der Daten einzuhalten. Externe Stellen, die personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, erhalten diese ausschließlich auf Grundlage einer entsprechenden gesetzlichen Erlaubnis.
Rechtsgrundlage
Die Verarbeitung und Weitergabe personenbezogener Daten erfolgt auf Grundlage von:
– Art. 6 Abs. 1 Buchstabe b DSGVO, soweit sie zur Erfüllung eines Vertrags erforderlich ist
– Art. 6 Abs. 1 Buchstabe c DSGVO, soweit gesetzliche Verpflichtungen bestehen
– Art. 6 Abs. 1 Buchstabe f DSGVO, da ein berechtigtes Interesse an einer ordnungsgemäßen kaufmännischen und steuerlichen Abwicklung besteht
Speicherdauer
Die im Rahmen der Buchhaltung und Verwaltung verarbeiteten Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Diese ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder gesperrt, sofern keine weiteren gesetzlichen oder vertraglichen Gründe einer Löschung entgegenstehen.
36. Aufbewahrungspflichten nach Steuer- und Handelsrecht
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke der Verarbeitung erforderlich ist. Darüber hinaus ist das Unternehmen verpflichtet, bestimmte Daten aufgrund gesetzlicher Aufbewahrungsfristen länger zu speichern.
Gesetzliche Grundlagen
Aufbewahrungspflichten ergeben sich insbesondere aus:
– dem Handelsgesetzbuch (HGB)
– der Abgabenordnung (AO)
– weiteren steuer- und handelsrechtlichen Vorschriften
Diese Pflichten betreffen vor allem geschäftsrelevante Unterlagen und Aufzeichnungen.
Betroffene Datenarten
Von den gesetzlichen Aufbewahrungspflichten können insbesondere folgende personenbezogene Daten betroffen sein:
– Rechnungen, Gutschriften und Zahlungsbelege
– Buchungsunterlagen und Kontobewegungen
– Verträge, Auftragsbestätigungen und Lieferscheine
– Miet-, Kauf- und Dienstleistungsunterlagen
– Korrespondenz mit steuerlicher oder buchhalterischer Relevanz
– Daten aus Mahn- und Forderungsvorgängen
Dauer der Aufbewahrung
Die gesetzlichen Aufbewahrungsfristen richten sich nach der jeweiligen Art der Unterlagen und betragen insbesondere:
– zehn Jahre für Handelsbücher, Inventare, Jahresabschlüsse und vergleichbare gesetzlich aufbewahrungspflichtige Unterlagen
– acht Jahre für Buchungsbelege und Rechnungen
– sechs Jahre für empfangene und abgesandte Handels- und Geschäftsbriefe sowie weitere entsprechend aufbewahrungspflichtige Unterlagen
Abweichende gesetzliche Aufbewahrungsfristen und besondere Vorschriften bleiben unberührt.
Die Fristen beginnen grundsätzlich mit dem Ende des Kalenderjahres, in dem das jeweils maßgebliche Ereignis eingetreten ist, beispielsweise die Entstehung eines Buchungsbelegs oder der Empfang beziehungsweise Versand eines Geschäftsbriefs.
Einschränkung der Verarbeitung
Während der Aufbewahrungsfrist werden die betroffenen personenbezogenen Daten nicht aktiv weiterverarbeitet, sondern ausschließlich gespeichert. Eine Nutzung erfolgt nur, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Löschung nach Fristablauf
Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen, vertraglichen oder berechtigten Gründe einer weiteren Speicherung entgegenstehen.
37. Auftragsverarbeiter und technische Dienstleister
Zur Erbringung der angebotenen Leistungen setzt das Unternehmen teilweise externe Dienstleister ein, die personenbezogene Daten im Auftrag verarbeiten. Diese Dienstleister werden ausschließlich als sogenannte Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig und handeln nur nach dokumentierten Weisungen des Unternehmens.
Kategorien von Auftragsverarbeitern
Zu den eingesetzten Auftragsverarbeitern und technischen Dienstleistern können insbesondere gehören:
– Hosting- und Serverdienstleister für den Betrieb der Website und interner Systeme
– Anbieter von Rechnungs-, Buchhaltungs- und Warenwirtschaftssoftware
– IT- und Supportdienstleister für Wartung, Pflege und Fehlerbehebung von Systemen
– Zahlungsdienstleister, soweit sie im Rahmen einer Auftragsverarbeitung tätig werden
– Dienstleister für E-Mail-Kommunikation, Terminverwaltung oder Dokumentenmanagement
– Anbieter von Identitäts- oder Verifizierungsdiensten, sofern diese im Auftrag handeln
Vertragliche Absicherung
Mit allen Auftragsverarbeitern werden entsprechende Auftragsverarbeitungsverträge abgeschlossen. Diese stellen sicher, dass:
– personenbezogene Daten ausschließlich auf Weisung des Unternehmens verarbeitet werden
– geeignete technische und organisatorische Maßnahmen zum Schutz der Daten umgesetzt sind
– die Vertraulichkeit der Daten gewahrt bleibt
– Unterauftragsverhältnisse nur mit vorheriger Zustimmung begründet werden
– Betroffenenrechte und Meldepflichten eingehalten werden
Datenverarbeitung außerhalb der EU
Sofern Auftragsverarbeiter personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter Einhaltung der gesetzlichen Vorgaben der Artikel 44 ff. DSGVO. Nähere Informationen hierzu finden sich im Abschnitt zu Drittstaatenübermittlungen.
Zugriffsbeschränkung und Kontrolle
Auftragsverarbeiter erhalten ausschließlich Zugriff auf diejenigen personenbezogenen Daten, die für die jeweilige Leistungserbringung erforderlich sind. Die Einhaltung der datenschutzrechtlichen Vorgaben wird regelmäßig überprüft.
Teil F: Kooperationen
38. Allgemeine Kooperationen
Im Rahmen von Kooperationen mit anderen Unternehmen, Agenturen, Veranstaltern oder Partnern kann es erforderlich sein, personenbezogene Daten zu verarbeiten oder weiterzugeben. Dies betrifft ausschließlich Daten, die für die jeweilige Zusammenarbeit notwendig sind.
Art der verarbeiteten Daten
Im Zusammenhang mit Kooperationen können insbesondere folgende personenbezogene Daten verarbeitet werden:
– Kontakt- und Kommunikationsdaten von Ansprechpartnern
– Unternehmensbezogene Daten wie Firmenname, Funktion oder Zuständigkeit
– Abrechnungs- und Vertragsdaten, sofern eine Vergütung, Provision oder Kostenbeteiligung vereinbart ist
– Nutzungs- oder Zuordnungsdaten bei Gutschein-, Empfehlungs- oder Partnerprogrammen
Eine Verarbeitung besonderer Kategorien personenbezogener Daten findet im Rahmen von Kooperationen grundsätzlich nicht statt.
Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zu folgenden Zwecken:
– Anbahnung, Durchführung und Abwicklung der Kooperation
– Kommunikation und Abstimmung im Rahmen gemeinsamer Projekte
– Abrechnung von Leistungen, Provisionen oder Umsatzbeteiligungen
– Dokumentation der Zusammenarbeit
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten im Rahmen von Kooperationen erfolgt auf Grundlage von:
– Art. 6 Abs. 1 Buchstabe b DSGVO, sofern die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist
– Art. 6 Abs. 1 Buchstabe f DSGVO, sofern ein berechtigtes Interesse an der Durchführung und Organisation der Kooperation besteht
Sofern im Einzelfall eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.
Interne Dokumentation
Daten aus Kooperationen können intern dokumentiert werden, zum Beispiel zur Abrechnung oder Nachvollziehbarkeit der Zusammenarbeit. Die Dokumentation erfolgt ausschließlich zweckgebunden und ist nur für berechtigte Personen zugänglich.
Speicherdauer
Kooperationsbezogene Daten werden nur so lange gespeichert, wie sie für die Durchführung der Kooperation, für Abrechnungszwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind. Nach Wegfall des Zwecks werden die Daten gelöscht oder entsprechend eingeschränkt.
39. Kooperationen mit Gutscheincodes und Provisionsabrechnung
Im Rahmen bestimmter Kooperationen können Gutscheincodes oder Empfehlungsmodelle eingesetzt werden, bei denen eine Provisionsabrechnung erfolgt. In diesen Fällen werden personenbezogene Daten nur in dem Umfang verarbeitet, der für die Zuordnung, Abrechnung und Dokumentation der jeweiligen Kooperation erforderlich ist.
Art der verarbeiteten Daten
Im Zusammenhang mit Gutscheincodes und Provisionsabrechnungen können insbesondere folgende Daten verarbeitet werden:
– Kontakt- und Unternehmensdaten der Kooperationspartner
– Zuordnungsdaten zu Gutscheincodes oder Empfehlungskanälen
– Angaben zu vermittelten Buchungen oder Umsätzen
– Provisionsrelevante Abrechnungsdaten
Es werden keine Daten der Endkundinnen und Endkunden über das hinaus verarbeitet, was für die jeweilige Buchung oder Bestellung ohnehin erforderlich ist. Eine Profilbildung findet nicht statt.
Interne Erfassung und Verarbeitung
Die für die Provisionsabrechnung erforderlichen Daten werden ausschließlich intern dokumentiert. Die Erfassung erfolgt in einer lokal gespeicherten Excel-Datei ohne Nutzung von Cloud-Diensten oder externen Plattformen. Die Datei ist technisch und organisatorisch gegen unbefugten Zugriff geschützt und nur für berechtigte Personen zugänglich.
Eine automatisierte Auswertung oder Weitergabe der Daten an Dritte erfolgt nicht.
Zweck der Verarbeitung
Die Verarbeitung der Daten dient ausschließlich folgenden Zwecken:
– Zuordnung von Buchungen oder Umsätzen zu einem Gutscheincode oder Kooperationspartner
– Berechnung und Abrechnung von Provisionen
– Dokumentation der Kooperation
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von:
– Art. 6 Abs. 1 Buchstabe b DSGVO, sofern die Verarbeitung zur Durchführung der Kooperation oder zur Erfüllung vertraglicher Pflichten erforderlich ist
– Art. 6 Abs. 1 Buchstabe f DSGVO, sofern ein berechtigtes Interesse an der ordnungsgemäßen Abwicklung und Abrechnung der Kooperation besteht
Speicherdauer
Die Daten werden nur so lange gespeichert, wie sie für die Durchführung der Kooperation, für Abrechnungszwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind. Nach Wegfall des Zwecks werden die Daten gelöscht oder entsprechend eingeschränkt.
Teil G: Weitere Verarbeitungsvorgänge
40. Bewerbungen und Bewerbungsverfahren
Wenn Personen sich bei uns bewerben, verarbeiten wir die personenbezogenen Daten, die im Rahmen des Bewerbungsverfahrens übermittelt werden. Dies betrifft sowohl Bewerbungen auf ausgeschriebene Stellen als auch Initiativbewerbungen.
Art der verarbeiteten Daten
Im Rahmen eines Bewerbungsverfahrens können insbesondere folgende personenbezogene Daten verarbeitet werden:
– Kontakt- und Stammdaten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer
– Bewerbungsunterlagen wie Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise und Referenzen
– Angaben zur beruflichen Qualifikation, Ausbildung, bisherigen Tätigkeiten und Kenntnissen
– Kommunikationsinhalte im Rahmen des Bewerbungsverfahrens
Die Bereitstellung der Daten erfolgt freiwillig. Ohne die erforderlichen Angaben kann ein Bewerbungsverfahren jedoch nicht durchgeführt werden.
Zweck der Verarbeitung
Die Verarbeitung der Bewerbungsdaten dient ausschließlich der Durchführung des Bewerbungsverfahrens. Dazu gehören insbesondere:
– Prüfung der Bewerbung und der fachlichen Eignung
– Kontaktaufnahme im Rahmen des Auswahlverfahrens
– Organisation und Durchführung von Bewerbungsgesprächen
– Entscheidung über die Begründung eines Beschäftigungsverhältnisses
Eine Verarbeitung zu anderen Zwecken findet nicht statt.
Rechtsgrundlage
Die Verarbeitung der Bewerbungsdaten erfolgt auf Grundlage von:
– Art. 6 Abs. 1 Buchstabe b DSGVO in Verbindung mit § 26 BDSG, soweit die Verarbeitung zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist
– Art. 6 Abs. 1 Buchstabe a DSGVO, sofern eine ausdrückliche Einwilligung vorliegt, zum Beispiel für eine längere Speicherung der Bewerbungsunterlagen
Weitergabe der Daten
Bewerbungsdaten werden ausschließlich intern verarbeitet. Zugriff haben nur die Personen, die unmittelbar mit der Durchführung des Bewerbungsverfahrens betraut sind. Eine Weitergabe an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht oder eine ausdrückliche Einwilligung vorliegt.
Speicherdauer
Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens grundsätzlich spätestens nach sechs Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine längere Speicherung erfolgt nur, wenn eine ausdrückliche Einwilligung der betroffenen Person vorliegt, etwa zur Aufnahme in einen Bewerberpool.
Sicherheit der Verarbeitung
Bewerbungsdaten werden durch geeignete technische und organisatorische Maßnahmen geschützt. Der Zugriff ist auf berechtigte Personen beschränkt. Bewerbungsunterlagen werden vertraulich behandelt und nicht unbefugt weitergegeben.
41. Hinweise nach dem Digital Services Act zur Sortierung und Empfehlung von Inhalten
Im Rahmen dieser Website findet keine automatisierte Personalisierung, Empfehlung oder Priorisierung von Inhalten auf Grundlage von Profiling im Sinne des Digital Services Act statt.
Die Darstellung von Inhalten erfolgt grundsätzlich neutral und sachlich, insbesondere nach thematischen, chronologischen oder funktionalen Kriterien. Eine individuelle Anpassung von Inhalten anhand des Nutzerverhaltens, persönlicher Interessen oder vergleichbarer Merkmale findet nicht statt.
Soweit Inhalte technisch sortiert oder gefiltert werden, geschieht dies ausschließlich aus organisatorischen oder funktionalen Gründen, etwa zur besseren Übersichtlichkeit oder zur strukturierten Darstellung von Leistungen. Eine Einflussnahme auf die Sichtbarkeit von Inhalten zu kommerziellen oder werblichen Zwecken erfolgt nicht.
Es werden keine Empfehlungssysteme eingesetzt, die darauf abzielen, das Verhalten von Nutzenden gezielt zu beeinflussen oder Inhalte aufgrund personenbezogener Merkmale hervorzuheben. Sollte sich dies zukünftig ändern, würden entsprechende Informationen transparent und vorab in dieser Datenschutzerklärung ergänzt.
42. Social Media Präsenzen
Wir unterhalten Präsenzen auf sozialen Netzwerken, um dort über unsere Leistungen zu informieren und mit Interessenten sowie Kunden zu kommunizieren. Auf dieser Website werden jedoch keine Social Media Plugins, Tracking Tools oder eingebetteten Inhalte dieser Anbieter eingesetzt.
Die Verlinkungen zu unseren Social Media Profilen erfolgen ausschließlich als einfache externe Links. Erst durch das Anklicken eines solchen Links wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Eine automatische Übermittlung personenbezogener Daten an die Betreiber der sozialen Netzwerke beim bloßen Besuch unserer Website findet nicht statt.
Bitte beachten, dass bei der Nutzung der jeweiligen Social Media Plattformen die Datenschutzbestimmungen des entsprechenden Anbieters gelten. Wir haben keinen Einfluss auf die Art und den Umfang der dortigen Datenverarbeitung. Informationen zur Verarbeitung personenbezogener Daten durch die jeweiligen Plattformen sind in den Datenschutzhinweisen der Anbieter abrufbar.
Die Nutzung der verlinkten Social Media Angebote erfolgt freiwillig und liegt in der Verantwortung der jeweiligen Nutzer.
Teil H: Abschluss
43. Gültigkeit und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 19.10.2026. Maßgeblich ist jeweils die Fassung, die zum Zeitpunkt der Nutzung dieser Website abrufbar ist.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben ändern, neue gesetzliche Anforderungen entstehen oder sich unsere Leistungen, Verarbeitungsprozesse oder eingesetzten Dienste weiterentwickeln. Anpassungen können insbesondere aufgrund technischer Weiterentwicklungen, behördlicher Vorgaben oder geänderter datenschutzrechtlicher Rahmenbedingungen erforderlich werden.
Die jeweils aktuelle Fassung der Datenschutzerklärung ist jederzeit auf dieser Website verfügbar. Sofern wesentliche Änderungen vorgenommen werden, die eine Einwilligung erfordern oder die Rechte betroffener Personen erheblich betreffen, weisen wir hierauf in geeigneter und transparenter Form gesondert hin.
44. Kontakt für Datenschutzanfragen
Bei Fragen zum Datenschutz, zur Verarbeitung personenbezogener Daten oder zur Wahrnehmung der in dieser Datenschutzerklärung beschriebenen Rechte können sich betroffene Personen jederzeit an uns wenden.
Anfragen im Zusammenhang mit Auskunftsersuchen, Berichtigungen, Löschungen, Einschränkungen der Verarbeitung, Datenübertragbarkeit, Widerspruch oder Widerruf einer Einwilligung können über die in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten gestellt werden. Zur eindeutigen Zuordnung und zum Schutz personenbezogener Daten kann es erforderlich sein, zusätzliche Informationen zur Identitätsbestätigung anzufordern.
Ansprechpartner für Datenschutzanfragen:
Herr Felix Jünger
Best 2 Make IT Veranstaltungsservice GmbH & Co. KG
Haynauer Straße 65-67
12249 Berlin
Telefon: 030 81 00 17 00
E-Mail: info@vermietung-drohnen.de
Anfragen werden entsprechend den gesetzlichen Vorgaben der Datenschutz-Grundverordnung bearbeitet und in der Regel innerhalb eines Monats beantwortet. In komplexen Fällen kann diese Frist um bis zu zwei weitere Monate verlängert werden. Über eine Fristverlängerung wird die anfragende Person rechtzeitig informiert.