Datenschutz­erklärung

Verantwortlicher

Telefon: +49 160 94 80 93 49
E-Mail: info@magicmirror-mieten.de

Du kannst dich unter diesen Kontaktdaten auch mit Datenschutzfragen oder zur Ausübung deiner Rechte an uns wenden.

Website und Hosting

Die Website wird über Netlify bereitgestellt. Empfänger der dafür erforderlichen technischen Daten ist Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, mit den für die Bereitstellung eingesetzten Unterauftragnehmern.

Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, technische Browser- und Geräteinformationen, gegebenenfalls die zuvor besuchte Seite und Antwortstatus verarbeitet. Das ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere, zuverlässige Betrieb der Website. Die Übertragung erfolgt verschlüsselt über HTTPS.

Unsere Anwendung protokolliert keine Formularinhalte. Technische Hosting- und Sicherheitsprotokolle werden zur Bereitstellung, Fehleranalyse und Missbrauchsabwehr verarbeitet. Ihre Aufbewahrung richtet sich nach diesem Zweck und den vertraglichen Einstellungen des Hostingdienstes; sie werden nicht von uns zur Erstellung von Werbeprofilen verwendet.

Schriftdateien, Bilder, Symbole und der interaktive 3D-Fotospiegel werden vom selben Website-Host geladen. Der 3D-Viewer nutzt weder deine Kamera noch deinen Standort. Wir binden im Website-Code keine Werbe-Pixel und keine Analyseprogramme wie Google Analytics ein. Ausführliche Angaben: Netlify-Datenschutzhinweise und Netlify-Auftragsverarbeitungsvertrag.

Anfragen, Telefon und E-Mail

Wenn du Kontakt aufnimmst, verarbeiten wir deine Nachricht und die zur Bearbeitung erforderlichen Angaben. Im Formular sind das insbesondere Name, E-Mail-Adresse, Anlass, Termin, Mietdauer und Veranstaltungsort. Je nach Eingabe kommen Unternehmen, Telefonnummer, Gästezahl, gewünschte Leistungen sowie Informationen zur Location und zum Zugang hinzu. Pflichtangaben sind im Formular gekennzeichnet. Ohne sie können wir die entsprechende Formularanfrage nicht bearbeiten; du kannst alternativ anrufen oder eine E-Mail schreiben.

Die Verarbeitung dient der Beantwortung deiner Anfrage und der Vorbereitung eines Angebots oder Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei geschäftlichen Kontaktpersonen, die für einen anderen Vertragspartner handeln, sowie bei allgemeinen Nachrichten erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Kommunikation und Bearbeitung des Anliegens.

Für den transaktionalen E-Mail-Versand verwenden wir Brevo. Der Versanddienst erhält die Empfängeradresse, den Namen, die Anfrage- und Angebotsinformationen sowie technische Versanddaten. Wir erhalten eine interne Anfragezusammenfassung; an deine E-Mail-Adresse geht eine getrennte Eingangsbestätigung. Mit dem Absenden abonnierst du keinen Newsletter. Wir verwenden die Anfrage nicht für Werbeaussendungen. Brevo fügt den E-Mails technisch einen unsichtbaren Zählpixel ein und liefert eingebundene Bilder wie unser Logo über eigene Server aus. Lädt dein E-Mail-Programm Bilder, erhält Brevo dabei den Zeitpunkt des Öffnens, deine IP-Adresse und technische Gerätedaten. Wir werten diese Öffnungsinformationen nicht aus und nutzen sie nicht für Werbung. Wenn du das vermeiden möchtest, deaktiviere das automatische Laden von Bildern in deinem E-Mail-Programm; die E-Mail bleibt vollständig lesbar.

Die Formularangaben bleiben vor dem Absenden grundsätzlich im geöffneten Formular. Bei der ausdrücklich angeforderten Anfahrtsschätzung werden zuvor nur die dafür benötigten Daten verarbeitet, wie im Abschnitt zur Schätzung beschrieben. Eine eigene dauerhafte Speicherung des Formularentwurfs in Local Storage oder Cookies erfolgt nicht; gespeichert wird nur deine Einwilligungsentscheidung, wie im Abschnitt zur Einwilligungsverwaltung beschrieben. Nach einem Neuladen ist die von unserer Anwendung im Arbeitsspeicher gehaltene Auswahl nicht mehr verfügbar. Eine gegebenenfalls aktivierte Autofill-Funktion deines Browsers liegt in dessen Einstellungen.

Ohne JavaScript oder wenn die Cloudflare-Prüfung nicht ausgeführt werden kann, sendest du die Anfrage über eine Prüfseite. Dein Browser übermittelt die Formularangaben dafür an unseren Server, der dir Angaben und vorläufige Kosten zur Kontrolle anzeigt. Die Angaben werden dabei nicht gespeichert, sondern in einem signierten Feld der Prüfseite an deinen Browser zurückgegeben; die Prüfseite verfällt nach zwei Stunden. Zum Schutz vor automatisierten Anfragen prüfen wir Herkunft, Bearbeitungszeit und ein verstecktes Prüffeld. Die Eingangsbestätigung an deine E-Mail-Adresse enthält auf diesem Weg keine frei eingegebenen Texte.

Hinweise zum Versanddienst: Brevo-Datenschutzhinweise. Bei telefonischem Kontakt oder einer direkten E-Mail verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung desselben Anliegens.

Einwilligungsverwaltung mit CCM19

Für die Verwaltung von Einwilligungen nutzen wir CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn. CCM19 wird nach Angaben des Anbieters in Deutschland gehostet. Beim Seitenaufruf lädt dein Browser das CCM19-Skript von cloud.ccm19.de; dabei werden technisch bedingt deine IP-Adresse und Browserinformationen an CCM19 übermittelt.

Deine Auswahl speichert CCM19 im lokalen Speicher deines Browsers (Eintrag „ccm_consent“), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Zum Nachweis protokolliert CCM19 Datum und Uhrzeit, eine zufällige Kennung und den gewählten Einwilligungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis von Einwilligungen); das Speichern deiner Entscheidung im Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

Derzeit setzen wir keine einwilligungsbedürftigen Analyse- oder Marketingdienste ein. Über „Cookie-Einstellungen“ im Footer jeder Seite kannst du deine Auswahl jederzeit ansehen, ändern oder widerrufen. Weitere Informationen: Datenschutzerklärung von CCM19.

Spam-Schutz mit Cloudflare Turnstile

Zum Schutz des Anfrageformulars und der Anfahrtsschätzung vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Der Dienst wird nicht beim Seitenaufruf geladen, sondern erst, wenn du den letzten Schritt des Formulars erreichst oder eine Anfahrtsschätzung anforderst.

Cloudflare verarbeitet dabei technische Signale, insbesondere IP-Adresse, Browserkennung, Verbindungsmerkmale und Informationen darüber, auf welcher Website die Prüfung stattfindet. Wir übermitteln an die serverseitige Tokenprüfung keine Namen, Nachrichten oder Kontaktdaten aus deinem Formular. Cloudflare beschreibt zwei Rollen: die Spam-Prüfung im Auftrag des Websitebetreibers und eine eigene Verarbeitung zur Verbesserung seiner Bot-Erkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Formulars und unserer Postfächer vor Spam und Missbrauch sowie die Begrenzung kostenpflichtiger Routenabfragen. Soweit dabei Informationen auf deinem Endgerät gelesen werden, ist dies für die von dir ausdrücklich gewünschte Anfrage unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Verarbeitung in den USA ist möglich; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Turnstile-Datenschutzhinweise und Cloudflare-Datenschutzerklärung.

Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Unabhängig davon kannst du uns jederzeit per Telefon oder E-Mail erreichen. Kann die Prüfung in deinem Browser nicht ausgeführt werden, sendest du deine Anfrage über eine Prüfseite ohne Cloudflare.

Optionale Anfahrtsschätzung mit Google

Nur wenn du die Schätzung ausdrücklich aufrufst, fragt unser Server die Google Maps Platform Routes API ab. Übermittelt werden unsere Abfahrtsadresse und die von dir angegebene Adresse oder der Ort der Veranstaltung, jeweils für Hin- und Rückweg. Name, E-Mail-Adresse, Telefonnummer, Veranstaltungsdatum und Freitextwünsche werden dabei nicht an Google geschickt. Dein Browser stellt hierfür keine direkte Verbindung zu Google her; eine Standortfreigabe wird nicht angefordert.

Die Schätzung ist freiwillig; du kannst die Anfrage auch ohne sie senden oder nur einen Ort angeben. Die Berechnung dient der von dir gewünschten vorvertraglichen Kosteninformation und erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO, bei einer Anfrage als geschäftliche Kontaktperson nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist die nachvollziehbare Einschätzung der Anfahrt. Vor der Abfrage prüft Cloudflare Turnstile wie oben beschrieben, dass die Anfrage nicht automatisiert ist. Auf der Prüfseite ist die Schätzung auch ohne Cloudflare möglich; die Zahl dieser Abrufe begrenzen wir über die unten beschriebenen Zähler.

Empfänger der Routenanfrage ist der Dienst Google Maps Platform. Google verarbeitet Daten nach seinen eigenen Datenschutzbedingungen; die Controller-Controller-Bedingungen sehen eigenständige Verantwortlichkeiten vor. Weitere Informationen: Google-Datenschutzerklärung und Google-Maps-Platform-Bedingungen. Die Schätzung ist keine Buchungs- oder Verfügbarkeitsentscheidung.

Speicherung und Löschung

Anfrage- und Kommunikationsdaten werden so lange benötigt, wie die Bearbeitung, die Angebotserstellung oder ein daraus entstehender Vertrag dies erfordern. Ist das Anliegen abgeschlossen und entsteht kein Vertrag, löschen wir die Daten, sobald weder ein konkreter Nachweiszweck noch gesetzliche Aufbewahrungspflichten entgegenstehen. Bei einem noch offenen Rechtsanspruch richtet sich die notwendige Aufbewahrung nach dessen Durchsetzung oder Abwehr; anschließend entfällt dieser Zweck. Aufbewahrungspflichtige Unterlagen werden für andere Nutzungen eingeschränkt und nach Ablauf der jeweils geltenden gesetzlichen Frist gelöscht.

Die Website legt keine Datenbank mit Kontaktanfragen oder Routenadressen an. Für die Begrenzung automatischer Routenabrufe wird aus der IP-Adresse ein schlüsselgebundener Hash gebildet. Dieser ist ein Pseudonym, keine Anonymisierung. Der zugehörige Minutenzähler läuft nach zwei Minuten ab. Abgelaufene Zähler werden bei der nächsten Abfrage und durch eine stündliche Bereinigung entfernt. Technische Monatskontingente enthalten nur Zeitraum und Aufrufanzahl; sie laufen nach 65 Tagen ab und werden ebenfalls bereinigt. Für Anfragen über die Prüfseite führen wir einen Tageszähler, der nur Datum und Anzahl enthält und nach rund einem Tag abläuft.

Routenergebnis und signierte Schätzung werden für die Kostenübersicht im geöffneten Formular verarbeitet. Beim Absenden können sie Teil der Anfragezusammenfassung werden. Technische Sicherheits- und Versanddaten der eingesetzten Dienstleister unterliegen außerdem deren zweckbezogenen Speicherkriterien und den jeweiligen vertraglichen Vorgaben.

Empfänger und Verarbeitung außerhalb der EU

Zugriff erhalten nur die zur Bearbeitung benötigten Personen sowie die genannten Hosting-, Einwilligungs-, Sicherheits-, Routen- und Versanddienste. Bei gesetzlicher Verpflichtung können außerdem Behörden oder zur Rechtsdurchsetzung erforderliche Empfänger Daten erhalten. Daten werden nicht von uns verkauft.

Netlify und Cloudflare haben ihren Sitz in den USA; auch bei Google und Unterauftragnehmern können Verarbeitungen außerhalb der EU beziehungsweise des EWR stattfinden. Maßgeblich sind die für die jeweilige Übermittlung geltenden Garantien nach Art. 44 ff. DSGVO. Netlifys veröffentlichter Auftragsverarbeitungsvertrag sieht das EU-US Data Privacy Framework und ergänzend EU-Standardvertragsklauseln vor. Informationen zu den Garantien der weiteren Anbieter findest du in den verlinkten Datenschutzbedingungen. Eine Kopie beziehungsweise nähere Auskunft zu den für unsere Verarbeitung geltenden Garantien kannst du bei uns anfordern.

Fotos auf dieser Website

Wir zeigen eigene Produkt- und Veranstaltungsaufnahmen, um den Fotospiegel und seine Nutzung vorzustellen. Sind Personen erkennbar, verarbeiten wir dabei deren Bilddaten zur Veröffentlichung auf dieser Website. Die Veröffentlichung erfolgt auf Grundlage der dafür erteilten Einwilligungen nach Art. 6 Abs. 1 Buchst. a DSGVO. Diese können mit Wirkung für die Zukunft unter den oben genannten Kontaktdaten widerrufen werden. Wir prüfen dann die Entfernung des betroffenen Bildmaterials. Die Rechtmäßigkeit der bisherigen Veröffentlichung bleibt unberührt.

Als „KI-Illustration“ gekennzeichnete Motive dienen der Veranschaulichung; sie sind keine fotografischen Nachweise der beschriebenen Veranstaltungsorte. Die Verarbeitung von Fotos während einer gebuchten Veranstaltung oder in einer späteren Kundengalerie ist nicht Gegenstand des Website-Anfrageprozesses.

Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten erhalten, unrichtige Angaben berichtigen lassen sowie Löschung oder Einschränkung der Verarbeitung verlangen. Bei automatisierter Verarbeitung auf Grundlage eines Vertrags oder einer Einwilligung besteht außerdem ein Recht auf Datenübertragbarkeit.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, dagegen Widerspruch einlegen. Bei Direktwerbung besteht das Widerspruchsrecht ohne eine solche Begründung. Für diese Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

Wir treffen über dich keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Paketvorschläge und Fahrtkosten sind unverbindliche Rechenhilfen. Ein Angebot und die Verfügbarkeit prüfen wir persönlich.