Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Werkzeugverleih Unterpleichfeld UG (haftungsbeschränkt) Langhausstraße 5 97294 Unterpleichfeld
E-Mail: WerkzeugverleihUnterpleichfeld@gmx.de
Telefon: 0151 57249273

Weitere Angaben finden Sie in unserem Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn ein gesetzlicher Erlaubnistatbestand greift.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. nicht notwendige Cookies, Reichweitenmessung, Marketing, Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Mietverträge, Buchungen, Kundenkonto, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (steuer- und handelsrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit, Betrieb und Optimierung der Website)

3. Hosting

Unsere Website wird gehostet bei: raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland.

Der Anbieter verarbeitet in unserem Auftrag die zur Bereitstellung der Website anfallenden Daten (u. a. Zugriffs-, Meta-/Kommunikations- und Inhaltsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Server befinden sich in Deutschland.

4. Server-Logfiles

Bei jedem Aufruf erfasst unser System automatisiert: aufgerufene Seite/Datei, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und anfragenden Provider. Diese Daten dienen der Auslieferung der Website, der Systemsicherheit und der technischen Optimierung; eine Profilbildung erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach [z. B. 7–14] Tagen gelöscht, soweit sie nicht aus Sicherheitsgründen länger benötigt werden.

5. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Technisch notwendige Cookies (z. B. Warenkorb, Login, Cookie-Einstellungen) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein. Für alle nicht notwendigen Cookies und Dienste (Reichweitenmessung, Marketing, eingebettete Social-Media-Inhalte) holen wir Ihre Einwilligung über unser Consent-Management-Tool Borlabs Cookie ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese Dienste werden erst nach Ihrer aktiven Einwilligung geladen. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar – über den Link „Cookie-Einstellungen“ bzw. das Banner. Borlabs Cookie speichert Ihre Auswahl, um den Einwilligungsstatus zu dokumentieren (Nachweispflicht).

6. Onlineshop, Kundenkonto und Vertragsabwicklung (WooCommerce)

Unser Onlineangebot wird über WooCommerce betrieben (Automattic Inc.). Wenn Sie Werkzeuge oder Leistungen mieten, buchen oder ein Kundenkonto anlegen, verarbeiten wir die dafür erforderlichen Daten:

• Bestands- und Kontaktdaten (Name, Anschrift, E-Mail, Telefon)
• Vertrags-, Buchungs- und Mietdaten (gebuchte Artikel, Zeiträume, Preise)
• ggf. Zahlungsdaten (siehe Abschnitt Zahlungsdienstleister)
• Zugangsdaten des Kundenkontos (diese Möglichkeit besteht aktuell nicht)

Die Verarbeitung erfolgt zur Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Buchungsfunktionen (Verfügbarkeiten, Reservierungen über WooCommerce Bookings) sind Teil dieser Abwicklung. Rechnungs- und Buchungsbelege werden zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO) für die gesetzlichen Fristen (i. d. R. 6 bzw. 10 Jahre) gespeichert. Rechnungen/Lieferscheine werden über ein lokal auf unserem Server laufendes Plugin erzeugt.

7. Zahlungsdienstleister (Stripe)

Zur Abwicklung von Kartenzahlungen setzen wir das WooCommerce-Stripe-Gateway ein. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Je nach gewählter Zahlart werden Ihre Zahlungs- und Bestelldaten an Stripe übermittelt; Stripe verarbeitet Zahlungsdaten teilweise als eigenständig Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und ggf. Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA (Stripe, Inc.) kann erfolgen und wird über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

8. Versand, Lieferung und Steuerberechnung

Für unseren Liefer- und Abholdienst sowie etwaigen Postversand verarbeiten wir die zur Zustellung erforderlichen Daten (Name, Adresse, ggf. Telefonnummer/E-Mail) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit der Versand per Paketdienst erfolgt, übermitteln wir die erforderlichen Empfängerdaten zur Erstellung von Versandlabels an DHL (DHL Group / Deutsche Post AG, Deutschland).

Für weitere Versandfunktionen (WooCommerce Shipping) und die automatisierte Steuerberechnung (WooCommerce Tax) nutzen wir Hosted Services von Automattic Inc. (USA); dabei können erforderliche Bestell-/Adressdaten an Automattic übermittelt werden. Drittlandtransfers in die USA werden über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

9. Kontaktaufnahme und Formulare

Wenn Sie uns über ein Kontakt- oder Anfrageformular (Contact Form 7, WPForms, Elementor) oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für etwaige Anschlussfragen. Übermittelte Formulardaten werden in unserer WordPress-Datenbank gespeichert (z. B. Elementor-Formulareinsendungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

10. Versand von E-Mails / Transaktionsmails (Site Mailer)

Für den zuverlässigen Versand von System- und Transaktionsmails (z. B. Bestellbestätigungen) nutzen wir den Dienst Site Mailer der Elementor Ltd., Israel. Dabei werden Versandadresse und E-Mail-Inhalt zum Zweck der Zustellung verarbeitet und protokolliert (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

11. Schriftarten (lokal gehostet)

Diese Website verwendet Schriftarten, die lokal auf unserem Server gespeichert sind und von dort ausgeliefert werden (über das Plugin OMGF zum lokalen Hosting von Google Fonts). Eine Verbindung zu Servern Dritter findet hierbei nicht statt.

12. Website-Sicherheit und Protokollierung (Wordfence, Activity Log)

Zum Schutz vor Angriffen setzen wir die Sicherheitslösung Wordfence (Defiant, Inc., USA) ein. Dabei werden insbesondere IP-Adressen, Login-Versuche und Zugriffsmuster verarbeitet, um schädliche Anfragen zu erkennen und abzuwehren. Zur Nachvollziehbarkeit von Änderungen im System protokollieren wir zudem administrative Aktionen (Activity Log). Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und ordnungsgemäßer Betrieb).

13. Webanalyse: Google Analytics

Soweit Sie eingewilligt haben, nutzen wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies bzw. ähnliche Technologien zur Analyse der Websitenutzung. Dabei können Daten an Google, auch in den USA (Google LLC), übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Drittlandtransfers werden über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

14. Eingebundener Instagram-Feed (Smash Balloon)

Auf einzelnen Seiten binden wir Inhalte unseres Instagram-Profils ein (Plugin Smash Balloon Instagram Feed). Beim Laden dieses Feeds kann eine Verbindung zu Servern von Meta hergestellt und können Daten (u. a. IP-Adresse) an Meta übermittelt werden. Die Einbindung erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); bis dahin werden die Inhalte über unseren Cookie-Dienst blockiert.

15. Social-Media-Verlinkungen

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und WhatsApp. Es handelt sich um einfache Verlinkungen; eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn Sie den Link aktiv anklicken und die jeweilige Plattform aufrufen. Für die dortige Verarbeitung sind die jeweiligen Plattformbetreiber verantwortlich.

16. Empfänger und Auftragsverarbeitung

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben, durch berechtigtes Interesse gedeckt oder von Ihrer Einwilligung umfasst ist. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten (z. B. Hosting, Zahlungs-, Versand-, E-Mail- und Analysedienste), haben wir – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

17. Drittlandübermittlungen

Soweit Daten an Empfänger außerhalb der EU/des EWR übermittelt werden, stellen wir ein angemessenes Datenschutzniveau sicher – durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework für zertifizierte US-Unternehmen, Israel), durch Standardvertragsklauseln (Art. 46 DSGVO) oder auf Grundlage Ihrer ausdrücklichen Einwilligung.

18. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach

19. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. wie gesetzliche Aufbewahrungsfristen es vorschreiben. Danach werden die Daten gelöscht oder gesperrt.

20. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: [06/2026]). Durch geänderte rechtliche Vorgaben oder Änderungen an unseren Diensten kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.