Datenschutzerklärung

1. Verantwortlicher

Stadt-Land-Fluss Events GmbH
Tuchbleiche 1
74239 Hardthausen-Gochsen
Deutschland

E-Mail: info@kanu-bike.de
Telefon: 07139/9 33 44 11

2. Aufruf der Website und technische Bereitstellung

Beim Aufruf der Website verarbeiten unsere Systeme technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteangaben sowie Status- und Fehlerdaten. Dies dient der sicheren und störungsfreien Bereitstellung, Fehleranalyse sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb dieses Angebots.

3. Buchung, Vermietung und Kundenkonto

Je nach Nutzung verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer und gegebenenfalls Anschrift
• Konto- und Authentifizierungsdaten: Konto-ID, Rollen, Spracheinstellungen und sicher gespeicherte Anmeldeinformationen
• Buchungs- und Vertragsdaten: Station, Fach, Bootstyp, Mietzeit, Preise, Storno, Rückgabe und Rechnung
• Sicherheits- und Rückgabedaten: Bestätigung der Sicherheitseinweisung, Zugangs- und Rückgabevorgänge, Zustands- und Schadensangaben sowie – sofern in der jeweiligen Rückgabestrecke angeboten – ein optionales Rückgabefoto
• Geräte- und Betriebsdaten: für die Zugangskontrolle und den Stationsbetrieb erforderliche Code-, Schloss-, Status- und Ereignisdaten

Die Verarbeitung ist für Buchung, Vertragsdurchführung, Bereitstellung des Zugangs, Rückgabe, Support und Abrechnung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind im Buchungsprozess gekennzeichnet; ohne sie kann die Buchung nicht durchgeführt werden. Sicherheits- und Missbrauchsnachweise verarbeiten wir außerdem aufgrund unserer berechtigten Interessen am sicheren Betrieb und an der Geltendmachung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

4. Zahlungsabwicklung und Rechnungen

Kartenzahlungen werden durch Stripe abgewickelt. Stripe erhält die für die Zahlung erforderlichen Zahlungs-, Kontakt-, Geräte- und Transaktionsdaten. PaddleBoxx speichert keine vollständigen Kartendaten, sondern insbesondere Zahlungsstatus, Beträge und Transaktionsreferenzen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für Buchführung und Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten.

5. Nachrichten, Service-E-Mails und Newsletter

Buchungsbestätigungen, Zugangsinformationen, Sicherheits- und Rückgabehinweise sowie sonstige vertragsbezogene Nachrichten senden wir zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Anfragen bearbeiten wir je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Newsletter und Angebote senden wir nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft im Kundenkonto oder per E-Mail widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6. Standortfunktion

Wenn Sie die Funktion „Nächste Station finden" aktiv auswählen und Ihrem Browser die Erlaubnis erteilen, wird Ihr Standort im Browser verwendet, um Entfernungen zu berechnen. Die Standortkoordinaten werden dabei nicht an PaddleBoxx übertragen und nicht gespeichert. Die Freigabe kann in den Einstellungen Ihres Browsers oder Geräts widerrufen werden.

7. Empfänger und Dienstleister

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören:

• Hetzner Online GmbH für Hosting und Serverbetrieb in Deutschland
• Stripe Payments Europe, Limited für die Zahlungsabwicklung – Datenschutzhinweise von Stripe
• udmedia GmbH für den Versand von E-Mails in Deutschland
• Zugeordnete Stationsbetreiber oder Partner, soweit dies für Durchführung, Betreuung und Rückgabe der konkreten Buchung erforderlich ist
• Behörden, Gerichte, Steuerberatung oder Rechtsberatung, soweit eine gesetzliche Pflicht besteht oder dies zur Rechtsverfolgung erforderlich ist

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln.

8. Speicherdauer

• Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt; Handels- und Geschäftsbriefe grundsätzlich sechs Jahre. Längere Fristen bleiben möglich, wenn andere gesetzliche Pflichten oder ein laufendes Verfahren dies erfordern.
• Kontoprofildaten werden bis zur Löschung des Kundenkontos gespeichert, soweit keine gesetzlichen Pflichten oder überwiegenden Gründe entgegenstehen. Vertrags- und Rechnungsdaten bleiben davon unberührt.
• Sicherheits-, Rückgabe-, Schadens- und Supportnachweise werden nur so lange gespeichert, wie sie für die Vertragsabwicklung oder mögliche Ansprüche erforderlich sind; regelmäßig höchstens bis zum Ablauf der einschlägigen Verjährungsfrist.
• Technische Protokolle werden gelöscht oder anonymisiert, sobald sie für Betrieb, Sicherheit und Fehleranalyse nicht mehr erforderlich sind.
• Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert; ein Nachweis der Einwilligung kann anschließend im Rahmen gesetzlicher Verjährungsfristen aufbewahrt werden.

9. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies beziehungsweise Browserspeicher ein, insbesondere für Anmeldung, Spracheinstellung, Sicherheit und den Buchungsablauf. Sie sind für die von Ihnen angeforderte Funktion erforderlich. Marketing- oder Reichweiten-Tracking wird derzeit nicht eingesetzt.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO) und Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

11. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, Zugriffskontrollen, Authentifizierung und die Protokollierung sicherheitsrelevanter Vorgänge.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

14. Kontakt und Aktualisierung

Bei Fragen zum Datenschutz wenden Sie sich an die verantwortliche Stelle: info@kanu-bike.de. Wir passen diese Erklärung an, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern.