Datenschutzerklärung

1. Verantwortlicher

Lukas Deiß
Hauptstraße 7, 77743 Neuried
E-Mail: buchung@werbebanner-ortenau.de

2. Aufruf der Website, Server-Logs

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserkennung). Das ist erforderlich, um die Website auszuliefern und gegen Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Unser Server legt keine Zugriffsprotokolle an. Ihre IP-Adresse nutzen wir nur kurzzeitig im Arbeitsspeicher, um die Zahl der Anfragen zu begrenzen. Technische Fehlermeldungen der Anwendung speichern wir in einem größenbegrenzten Protokoll, ältere Einträge werden automatisch überschrieben.

3. Buchungen

Bei einer Buchung erheben wir die im Buchungsformular angegebenen Daten: Vor- und Nachname, Kundentyp, Organisation, Rechnungsanschrift (ggf. abweichende Rechnungsanschrift), E-Mail-Adresse, optional Telefonnummer (nur für Rückfragen zur Montage), Website, Branche und Bemerkungen sowie die Buchungsdaten (Werbeplätze und Monate). Mit der Anfrage speichern wir Ihr Motiv oder Ihren Entwurf zur Prüfung; lehnen wir die Anfrage ab, löschen wir diese Datei sofort. Zusätzlich speichern wir die hochgeladenen Druckdateien und, nach der Montage, Fotos der montierten Werbefläche. Änderungen über den persönlichen Buchungslink werden mit Zeitstempel protokolliert.

Zweck ist die Durchführung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO): Reservierung, Motivprüfung, Rechnungsstellung, Zahlungserinnerung, Montage-Koordination und Erinnerung vor Vertragsende. Rechnungen bewahren wir auf, weil wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). Die mit * markierten Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir die Buchung nicht bearbeiten.

3a. Herkunfts-Kennung aus QR-Codes

Unsere QR-Codes und Links auf Bannern, Flyern und Briefen enthalten eine Kennung des Werbemittels (z. B. „?src=flyer“). Diese Kennung wird nicht in Ihrem Browser gespeichert, sondern nur mit Ihrer Anfrage oder Buchung übermittelt und dort abgelegt. So sehen wir, welche Werbemittel wirken. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen.

4. Kontaktformular und Rückrufwunsch

Wenn Sie über das Kontaktformular „Erst eine Frage stellen?“ Kontakt aufnehmen, verarbeiten wir Name, Organisation, E-Mail-Adresse, optional Telefonnummer und Nachricht sowie gegebenenfalls eine Kennung, über welchen Weg Sie auf uns aufmerksam wurden (z. B. QR-Code auf einem Banner). Zweck ist die Beantwortung Ihrer Anfrage und die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Name und Organisation sind erforderlich; für eine Antwort per E-Mail die E-Mail-Adresse, bei einem Rückrufwunsch die Telefonnummer, die wir nur für diesen Rückruf nutzen.

5. Persönlicher Buchungslink

Nach der Buchung erhalten Sie einen persönlichen Link mit einem langen Zufallscode, über den Sie Ihre Buchung einsehen und bearbeiten können. Der Code wird bei uns nur als Hashwert gespeichert. Bitte geben Sie den Link nicht an Dritte weiter; auf Wunsch widerrufen oder erneuern wir ihn jederzeit.

6. Empfänger und Dienstleister

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

Hosting

Website und Datenbank betreiben wir selbst auf einem eigenen Server in Deutschland. Ein externer Hosting-Anbieter ist nicht beteiligt.

Cloudflare

Damit die Website aus dem Internet erreichbar ist und gegen Angriffe geschützt wird, läuft der Datenverkehr über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verwaltet außerdem die Domain (DNS) und leitet E-Mails an unsere Adressen weiter. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung sowie bei E-Mails Absender, Empfänger und Inhalt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln.

E-Mail-Versand

E-Mail-Versand: Resend (Plus Five Five, Inc., San Francisco, USA). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

E-Mail-Postfach

Unser E-Mail-Postfach wird von Google betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). E-Mails, die Sie uns schreiben oder die wir Ihnen senden, werden dort gespeichert. Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden) oder es zur Vertragsabwicklung erforderlich ist (z. B. an unser Kreditinstitut bei Zahlungen, an unsere Steuerberatung).

7. Cookies, Tracking, externe Dienste

Diese Website verwendet keine Marketing- oder Tracking-Cookies, keine Analyse-Dienste, keine Kartendienste und keine eingebetteten externen Inhalte. Es wird lediglich ein technisch notwendiger Cookie für den passwortgeschützten Verwaltungsbereich des Betreibers gesetzt; Besucher und Kunden sind davon nicht betroffen. Die im Buchungsformular gewählten Monate und Angaben hält die Seite nur, solange sie geöffnet ist; im Browser wird dafür nichts gespeichert. Beim Neuladen oder Verlassen der Seite ist die Auswahl weg. Cloudflare kann zum Schutz vor automatisierten Angriffen technisch notwendige Cookies setzen (z. B. „__cf_bm“, Laufzeit 30 Minuten).

8. Speicherdauer und automatische Löschung

• nicht abgeschlossene Buchungsanfragen: ca. 6 Monate,
• abgelehnte oder stornierte Anfragen: ca. 6 Monate,
• Motive und Druckdateien abgelehnter Anfragen: sofort mit der Ablehnung, stornierter Buchungen: 30 Tage,
• Angebotsanfragen: 6 Monate,
• Druckdateien gebuchter Werbeplätze: 6 Monate nach Vertragsende,
• Vertragsdaten, Montagefotos: 3 Jahre nach Vertragsende,
• Geschäftsbriefe und E-Mails mit Vertragsbezug: 6 Jahre, Rechnungen und Buchungsbelege: 8 Jahre (gesetzliche Aufbewahrungsfristen nach Handels- und Steuerrecht),
• anonymisierte Auslastungs- und Umsatzdaten (ohne Personenbezug): dauerhaft.

Eine automatische Löschroutine setzt diese Fristen um und protokolliert Löschungen; gesetzlich aufzubewahrende Unterlagen sind ausgenommen. Rechnungen löschen wir nach Ablauf der Aufbewahrungsfrist von Hand.

8a. Hinweise zu Verlängerungen

Als Kunde erhalten Sie von uns per E-Mail Hinweise zu Verlängerungen und ähnlichen eigenen Angeboten (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO).

Sie können dieser Nutzung Ihrer E-Mail-Adresse jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), zum Beispiel per Antwort auf eine unserer E-Mails, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Baden-Württemberg beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.