Datenschutzerklärung

1. Verantwortlicher

Tim Bertsch – T1 Office
Heinrich-Hertz-Straße 1, 74196 Neuenstadt am Kocher
Telefon: 07139 / 9351-0
E-Mail: office@t1-neuenstadt.de

2. Verarbeitete Daten & Zwecke

Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken:

• Bearbeitung von Buchungs- und Kontaktanfragen (Name, E-Mail, Telefon, Nachricht, Buchungsdetails).
• Abwicklung von Zahlungen über unseren Zahlungsdienstleister.
• Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. Rechnungsdaten).
• Bereitstellung des Nutzer- und Verwalter-Portals (Login, Sitzung, Rollen).
• Versand von Buchungsbestätigungen und transaktionalen E-Mails.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen). Für den sicheren Betrieb der Website und der Portale stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting & Server-Logfiles

Diese Website wird auf der Infrastruktur der Lovable Labs Incorporated (San Francisco, USA) betrieben. Auslieferung und Zwischenspeicherung erfolgen über das globale Edge-Netzwerk von Cloudflare, Inc. (San Francisco, USA); für europäische Besucher werden dabei nach Möglichkeit EU-Rechenzentren genutzt.

Beim Besuch dieser Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer) verarbeitet, um den sicheren Betrieb der Website zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Zugriffsdaten werden typischerweise nach spätestens 30 Tagen gelöscht, soweit sie nicht zur Aufklärung von Störungen oder Missbrauch länger benötigt werden.

4. Datenbank & Nutzerkonten (Supabase)

Buchungen, Nachrichten sowie die Konten für das Mieter- und Verwaltungsportal werden über die Backend-Plattform Supabase (Supabase, Inc., San Francisco, USA) gespeichert. Die Daten liegen in einem EU-Rechenzentrum in Frankfurt am Main. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Karten & eingebettete Inhalte

Zur Darstellung des Standorts binden wir Karten von OpenStreetMap ein. Beim Aufruf der Seite wird hierfür eine Verbindung zu Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK) hergestellt, wobei deine IP-Adresse übertragen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Standortdarstellung).

6. Zahlungsdienstleister (Stripe)

Für die Abwicklung von Online-Zahlungen setzen wir Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ein. Stripe verarbeitet dabei u. a. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten (Kartennummer, IBAN etc.) sowie technische Daten zur Betrugsprävention. Ein Teil der Verarbeitung kann durch die US-Muttergesellschaft Stripe, Inc. erfolgen; Grundlage sind Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: stripe.com/de/privacy.

7. E-Mail-Versand

Buchungsbestätigungen und weitere transaktionale E-Mails versenden wir über die in Lovable Cloud integrierte E-Mail-Infrastruktur. Verarbeitet werden dabei Empfängeradresse, Betreff, Inhalt und Zustellstatus zur Nachvollziehbarkeit der Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies, lokale Speicher & Analyse

Technisch notwendige Cookies und lokale Speicher (insbesondere Sitzungs- und Authentifizierungs-Token) setzen wir zum Betrieb der Website und der Portale ein. Für diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Darüber hinaus setzen wir Reichweiten- und Nutzungsanalyse-Dienste ein, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Diese Dienste werden erst nach deiner ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Einstellungen anpasst.

9. Videoüberwachung

Zur Aufklärung und Verhinderung von Straftaten (insbesondere Diebstahl und Sachbeschädigung) sowie zum Schutz von Mitarbeitern, Mietern und Gästen setzen wir eine Videoüberwachung ein. Erfasst werden der Parkplatz sowie die allgemein zugänglichen Bereiche des Gebäudes (z. B. Eingang, Flure, Treppenhaus). Private Mietflächen, Sanitärräume und Meetingräume werden nicht überwacht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unseres Eigentums und der anwesenden Personen). Die Aufzeichnungen werden nach spätestens 14 Tagen automatisch überschrieben, soweit sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden. Auf die Videoüberwachung wird durch gut sichtbare Hinweisschilder am Objekt hingewiesen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist:

• Kontakt- und Buchungsanfragen ohne Vertragsschluss: bis zu 6 Monate.
• Buchungen und Vertragsdaten: für die Dauer des Vertragsverhältnisses.
• Rechnungs- und steuerrelevante Daten: 10 Jahre gemäß § 147 AO / § 257 HGB.
• Server-Logfiles: in der Regel bis zu 30 Tage.
• Portal-Konten: bis zur Löschung des Kontos durch den Nutzer bzw. bis zum Ende der Geschäftsbeziehung.

11. Datenübermittlung in Drittländer

Einzelne der oben genannten Dienstleister haben ihren Sitz bzw. Muttergesellschaften in den USA (insbesondere Lovable, Cloudflare, Supabase, Stripe). Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und – soweit vom jeweiligen Anbieter zertifiziert – zusätzlich auf Grundlage des EU-US Data Privacy Framework (Angemessenheits- beschluss der EU-Kommission vom 10. Juli 2023).

12. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Du kannst dich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist für uns:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de

14. Kontakt zu Datenschutzfragen

Bei Fragen zum Datenschutz wende dich bitte per E-Mail an office@t1-neuenstadt.de.