Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Mietluke - Lemanczyk Dienstleistungen
Keithstraße 30
12307 Berlin
Deutschland

Telefon: 015510713649
E-Mail: datenschutz@mietluke.de
Website: www.mietluke.de

2. Übersicht der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person (z.B. Newsletter-Anmeldung)
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (z.B. Bestellungen, Kundenkonto)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z.B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z.B. Website-Sicherheit, Kontaktbearbeitung)

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen ist, denen der Verantwortliche unterliegt. Eine Löschung erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine weitere Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Nginx-Webserver automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Website gelangt (Referrer)
• Aufgerufene Seiten und angeforderte Dateien

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen gelöscht. Eine darüber hinausgehende Speicherung ist möglich, wobei die IP-Adressen der Nutzer in diesem Fall gelöscht oder verfremdet werden, sodass eine Zuordnung nicht mehr möglich ist.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Benutzerregistrierung und Kundenkonto

Auf unserer Website können Sie ein Kundenkonto anlegen. Hierfür werden folgende Daten erhoben:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Vor- und Nachname
• Telefonnummer
• Adresse (Straße, Hausnummer, PLZ, Ort)

Die Registrierung und Authentifizierung erfolgt über den Dienst Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992). Supabase speichert die Authentifizierungsdaten (E-Mail, verschlüsseltes Passwort) sowie die Profildaten in einer Datenbank. Die Server von Supabase können sich in den USA befinden (siehe Abschnitt 13 – Drittlandübermittlung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – das Kundenkonto ist Voraussetzung für die Nutzung unserer Mietdienstleistungen).

Speicherdauer: Die Daten werden gespeichert, solange das Kundenkonto besteht. Bei Löschung des Kontos werden die personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen und Mietverträge

Bei einer Bestellung über unsere Website werden folgende Daten verarbeitet:

• Bestelldetails (gemietete Produkte, Mietdauer, Mengen)
• Lieferadresse bzw. Abholdaten
• Kontaktdaten (Name, E-Mail, Telefon)
• Rechnungsdaten (Rechnungsnummer, Preise, Zahlungsart)

Die Bestelldaten werden in unserer Datenbank bei Supabase gespeichert. Bei Abschluss einer Bestellung wird eine Rechnungsnummer generiert und eine Bestellbestätigung per E-Mail versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Speicherdauer: Bestelldaten und Rechnungen werden gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen nach HGB und AO für 6 bis 10 Jahre aufbewahrt. Nach Ablauf dieser Fristen werden die Daten gelöscht.

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA / Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland).

Über Stripe stehen Ihnen folgende Zahlungsmethoden zur Verfügung:

• Kreditkarte
• PayPal
• Klarna

Bei Auswahl einer Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu gehören insbesondere:

• E-Mail-Adresse
• Bestellbetrag
• Zahlungsdaten (je nach Zahlungsart, z.B. Kreditkartennummer – diese werden ausschließlich bei Stripe gespeichert und verarbeitet)

Stripe verarbeitet diese Daten als eigenverantwortliche Stelle. Die Zahlungsdaten (z.B. Kreditkartennummern) werden zu keinem Zeitpunkt auf unseren Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – die Zahlungsabwicklung ist notwendiger Bestandteil des Mietvertrags).

Drittlandübermittlung: Stripe Inc. hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie ergänzend auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

8. E-Mail-Versand über IONOS

Für den Versand von E-Mails (z.B. Bestellbestätigungen, Antworten auf Kontaktanfragen) nutzen wir den SMTP-Server von IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland).

Dabei werden folgende Daten an den IONOS-Mailserver übermittelt:

• E-Mail-Adresse des Empfängers
• Inhalt der E-Mail (z.B. Bestelldetails, Kontaktantworten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Bestellbestätigungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei Kontaktantworten).

IONOS verarbeitet die Daten als Auftragsverarbeiter auf Servern in Deutschland.

9. Kontaktformular und E-Mail-Kontakt

Auf unserer Website ist ein Kontaktformular vorhanden, über das Sie uns elektronisch kontaktieren können. Folgende Daten werden dabei erhoben:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Betreff
• Nachricht

Im Zeitpunkt der Absendung werden zudem folgende Daten gespeichert:

• IP-Adresse des Nutzers (zum Schutz vor Missbrauch)
• Datum und Uhrzeit der Absendung

Zum Schutz vor Missbrauch ist das Kontaktformular mit einem Rate-Limiting versehen (maximal 5 Anfragen pro IP-Adresse innerhalb von 15 Minuten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind. Die während des Absendevorgangs zusätzlich erhobenen Daten (IP-Adresse) werden spätestens nach 7 Tagen gelöscht.

10. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Hierfür wird ausschließlich Ihre E-Mail-Adresse erhoben. Die Anmeldung erfolgt freiwillig.

Ihre E-Mail-Adresse wird in unserer Datenbank bei Supabase gespeichert. Der Newsletter-Versand erfolgt über unseren IONOS-SMTP-Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich vom Newsletter abmelden. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Speicherdauer: Ihre E-Mail-Adresse wird gespeichert, solange Sie den Newsletter abonniert haben. Bei Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem Newsletter-Verteiler gelöscht.

11. Cookies und localStorage

Unsere Website verwendet ausschließlich technisch notwendige Cookies und localStorage-Einträge. Analyse- oder Tracking-Cookies werden nicht eingesetzt.

Cookies:

• Supabase-Auth-Cookies – dienen der Authentifizierung und Sitzungsverwaltung bei angemeldeten Nutzern

localStorage-Einträge:

• mietluke_guest_cart – speichert den Warenkorb für nicht angemeldete Nutzer lokal im Browser
• mietluke_cookie_consent – speichert Ihre Cookie-Einstellungen, damit der Cookie-Banner nicht erneut angezeigt wird

Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an unsere Server übermittelt (mit Ausnahme der Supabase-Auth-Cookies, die für die Authentifizierung erforderlich sind).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Diese Speicherungen sind technisch notwendig und erfordern keine Einwilligung gemäß § 25 Abs. 2 TDDDG.

Sie können Cookies und localStorage-Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Beachten Sie, dass danach bestimmte Funktionen (z.B. Warenkorb, Login) nicht mehr wie gewohnt funktionieren.

12. Hosting und Datenbank

Unsere Website wird auf einem eigenen Server unter der Domain mietluke.de gehostet.

Als Datenbank- und Authentifizierungsdienst nutzen wir Supabase (Supabase Inc.). Supabase speichert folgende Daten:

• Benutzerdaten (Registrierung, Profil)
• Bestelldaten und Mietverträge
• Newsletter-Abonnenten
• Produktdaten und Verfügbarkeiten

Die Server von Supabase können sich in den USA befinden. Zur Absicherung der Datenübermittlung siehe Abschnitt 13.

13. Datenübermittlung in Drittländer

Im Rahmen unserer Datenverarbeitung werden personenbezogene Daten an Dienstleister in den USA übermittelt:

• Supabase Inc. (USA) – Datenbank und Authentifizierung
• Stripe Inc. (USA) – Zahlungsabwicklung

Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO). Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend werden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt.

Sie können eine Kopie der Standardvertragsklauseln bei uns anfordern.

14. Rechte der betroffenen Personen

Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:

14.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten, die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger sowie die geplante Speicherdauer.

14.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.

14.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht. Bei steuer- und handelsrechtlichen Aufbewahrungspflichten (z.B. Rechnungsdaten) erfolgt die Löschung nach Ablauf der gesetzlichen Fristen.

14.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

14.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.

14.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

14.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

14.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Website: www.datenschutz-berlin.de

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

Mietluke - Lemanczyk Dienstleistungen
Keithstraße 30
12307 Berlin