Ansicht wird geladen
Die aktuellen Daten werden vorbereitet.
Die aktuellen Daten werden vorbereitet.
Verantwortlich ist rent it eventservice GmbH, Am Wasserturm 2, 67678 Mehlingen, vertreten durch die Geschäftsführer Florian White und Marco Nutzenberger. Für Datenschutzanliegen erreichen Sie uns unter office@rent-it.eu und telefonisch unter +49 631 343779-0. Technische Hilfe erhalten Sie unter support@eventlane.de. Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen: support@eventlane.de.
Diese Hinweise betreffen Geschäftskunden, geschäftliche Kommunikation und das Betreiberportal. Für Kennzeichen und Parkvorgänge gelten die gesonderten Informationen der jeweiligen Parkfläche.
Wir verarbeiten Namen, geschäftliche Kontaktdaten, Unternehmen und Funktion sowie erforderliche Angebots-, Auftrags-, Leistungs-, Rechnungs- und Zahlungsangaben. Bei Anfragen und Supportfällen kommen Nachrichteninhalt, Vorgangsreferenz und notwendige Bearbeitungsangaben hinzu. Wir erhalten die Daten von Ihnen oder Ihrem Unternehmen, etwa bei Benennung eines Ansprechpartners oder Einrichtung eines Portalzugangs. Bei mittelbarer Erhebung stellen wir die erforderliche Information einschließlich konkreter Herkunft spätestens innerhalb eines Monats, bei früherem Kontakt mit der ersten Mitteilung und bei früherer Offenlegung zu diesem Zeitpunkt bereit.
Schließen wir einen Vertrag mit Ihnen als natürlicher Person, beruht die erforderliche Verarbeitung für Vertragsanbahnung und Erfüllung auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei Beschäftigten und Ansprechpartnern unserer Unternehmenskunden ist Grundlage Artikel 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten Interessen sind die geordnete geschäftliche Zusammenarbeit, die zuverlässige Auftragsabwicklung und die Bearbeitung Ihrer Anliegen. Allgemeine geschäftliche Anfragen bearbeiten wir ebenfalls auf dieser Grundlage.
Gesetzliche Aufbewahrungs-, Nachweis- und Auskunftspflichten erfüllen wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO, insbesondere in Verbindung mit den einschlägigen handels- und steuerrechtlichen Vorschriften. Für die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche können erforderliche Nachweise auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet werden.
Für die Zugangsverwaltung verarbeiten wir die erforderlichen Benutzer- und Unternehmensangaben, geschäftlichen Kontaktdaten, Rollen, Berechtigungen sowie Anmelde- und Sitzungsinformationen. Berechtigungen richten sich nach Ihrer Aufgabe und dem zugeordneten Unternehmen. Technische Verbindungs- und Protokolldaten werden verarbeitet, soweit sie für die Bereitstellung, Fehlerbehebung und Absicherung des Portals erforderlich sind.
Grundlage ist bei eigenen Verträgen mit natürlichen Personen Artikel 6 Absatz 1 Buchstabe b DSGVO, ansonsten Artikel 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten Interessen und diejenigen unserer Geschäftskunden liegen in einer sicheren, auf berechtigte Personen beschränkten Nutzung und der Verhinderung von Missbrauch. Soweit notwendige Sitzungsinformationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies für den ausdrücklich angeforderten Dienst nach § 25 Absatz 2 Nummer 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den genannten DSGVO-Grundlagen.
Zugriff erhalten befugte Personen, die die Daten für ihre Aufgabe benötigen. Für das Hosting setzen wir Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, ein. Anwendung, Datenbank, Erfassungsfotos und Sicherungskopien werden am Standort Nürnberg, Deutschland, gehostet. Für die E-Mail-Kommunikation setzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, ein. Weitere eingesetzte Kommunikations- und Identitätsdienste: Die Anmeldung erfolgt über die selbst betriebene Identitätsverwaltung Keycloak. Für den Portalzugang werden Anmelde- und Berechtigungsdaten innerhalb der Eventlane-Infrastruktur verarbeitet. Weisungsgebundene Dienstleister werden durch Vereinbarungen nach Artikel 28 DSGVO eingebunden.
Soweit erforderlich, erhalten außerdem mit der Abwicklung betraute Banken, eigenverantwortlich tätige berufliche Berater oder gesetzlich zuständige Behörden Daten für den jeweiligen Zweck. Die Geschäftskunden- und Portalverarbeitung erfolgt bei den genannten deutschen Hosting- und E-Mail-Dienstleistern. Bei Nutzung der Stripe-Connect-Anbindung gelten ergänzend die im Datenschutzabschnitt zur Zahlungsabwicklung beschriebenen Stripe-Gesellschaften, Empfänger und Übermittlungsgarantien. Informationen und Kopien einschlägiger Garantien können Sie unter office@rent-it.eu anfordern.
Wir löschen Daten, sobald der jeweilige Zweck entfällt und keine rechtliche Aufbewahrung erforderlich ist. Portalberechtigungen werden nach Ende der Berechtigung unverzüglich entzogen; nicht mehr benötigte Kontodaten werden unverzüglich gelöscht. Erforderliche Vertragsnachweise werden getrennt aufbewahrt.
Buchungsbelege einschließlich entsprechender Rechnungen unterliegen grundsätzlich achtjähriger Aufbewahrung, Handels- und Geschäftsbriefe regelmäßig sechsjähriger, bestimmte Bücher und Abschlussunterlagen zehnjähriger Aufbewahrung nach § 147 AO und § 257 HGB. Maßgeblich sind der jeweilige gesetzliche Fristbeginn und etwaige Verlängerungen. Daraus folgt keine gleich lange Speicherung sämtlicher Portal- oder Supportdaten.
Korrespondenz und Vertragsnachweise bewahren wir außerhalb gesetzlicher Aufbewahrungspflichten nur auf, soweit sie für konkrete Ansprüche erforderlich sind; für die regelmäßige Anspruchsverjährung sind grundsätzlich drei Jahre ab dem maßgeblichen Jahresende zu berücksichtigen. Ein laufender Streit kann eine begrenzte weitere Aufbewahrung erfordern.
Technische Zugriffs- und Fehlerprotokolle werden spätestens sieben Tage nach dem jeweiligen Ereignis gelöscht. Sicherheitsrelevante Anmelde- und Administrationsereignisse werden zur Erkennung und Aufklärung unberechtigter Zugriffe spätestens 30 Tage nach dem jeweiligen Ereignis gelöscht. Protokolliert werden nur die hierfür erforderlichen technischen Angaben, insbesondere Zeitpunkte, Benutzerkennungen, IP-Adressen und Ereignisarten. Kennzeichen, Erfassungsfotos, Passwörter, Zugangstoken und Zahlungsinhalte werden nicht in diese Protokolle aufgenommen. Erforderliche Nachweise konkreter Sicherheitsvorfälle werden gesondert gesichert und nach Abschluss gelöscht, soweit keine weitere Speicherung zur Erfüllung gesetzlicher Pflichten oder für konkrete Rechtsansprüche erforderlich ist.
Änderungen an Schildzuordnungen und administrativen Berechtigungen werden mit Zeitpunkt, handelnder Benutzerkennung, betroffener Schild- oder Berechtigungskennung, Änderungsart und erforderlicher alter und neuer Zuordnung zur Nachvollziehbarkeit berechtigter Änderungen, Fehlerkorrektur und Absicherung gegen missbräuchliche Administration protokolliert. Für Sicherheits- und Administrationsprotokolle gilt die Frist von 30 Tagen. Erforderliche inhaltliche Fall- oder Abrechnungsnachweise werden davon getrennt nach den für den jeweiligen Fall beschriebenen Fristen aufbewahrt. Vollständige Formulareingaben, Kennzeichen, Zahlungsinhalte und Zugangstoken werden nicht als allgemeine Änderungsprotokolle gespeichert.
Eventlane erstellt täglich Sicherungskopien der Datenbank und Konfiguration. Jede Sicherungskopie wird spätestens 14 Tage nach ihrer Erstellung gelöscht; eine weitere Kopie verlängert diese Frist nicht. Kennzeichen- und Übersichtsfotos sowie Protokolldaten sind von diesen Sicherungskopien ausgeschlossen. Die Löschfristen für Erfassungsfotos gelten auch für aktive Replikate und sonstige operative Kopien. Sicherungen sind verschlüsselt, zugriffsbeschränkt und ausschließlich für die Wiederherstellung bestimmt. Nach Löschung im aktiven System werden verbleibende Daten in Sicherungen nicht regulär genutzt. Bei einer Wiederherstellung werden zwischenzeitliche Löschungen und Einschränkungen vor erneuter regulärer Verarbeitung nachgezogen.
Sie können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Das Recht auf Datenübertragbarkeit besteht für automatisiert verarbeitete Daten, die Sie aufgrund eines Vertrags oder einer Einwilligung bereitgestellt haben. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die vorherige Rechtmäßigkeit bleibt unberührt.
Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Wir verarbeiten dann nur weiter, wenn zwingende überwiegende schutzwürdige Gründe nachgewiesen werden oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen Direktwerbung besteht jederzeit ein Widerspruchsrecht ohne Begründung.
Beschwerden sind insbesondere bei der Aufsicht Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes möglich. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 30 40, 55020 Mainz, poststelle@datenschutz.rlp.de, Telefon +49 6131 8920-0, https://www.datenschutz.rlp.de.
Erforderliche Vertrags-, Kontakt- und Zugangsdaten benötigen wir für die jeweilige Zusammenarbeit oder Portalberechtigung. Ohne sie können wir den betreffenden Auftrag, Zugang oder die Anfrage nicht ordnungsgemäß bearbeiten. Freiwillige Zusatzangaben sind entsprechend gekennzeichnet.
Zur Einrichtung und Betreuung der gewählten Zahlungsanbindung verarbeiten wir Unternehmens- und Kontaktangaben, die Connect-Kontokennung, Freigabe- und Verifizierungsstatus sowie erforderliche Abrechnungs- und Transaktionsreferenzen. Stripe erhebt notwendige Identitäts- und Unternehmensnachweise für seine gesetzlichen Prüfungen. Für deutsche Händler sind nach dem Stripe-Rahmenvertrag Stripe Payments Europe, Limited und für regulierte Zahlungsdienste Stripe Technology Europe, Limited, jeweils One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, eingebunden. Stripe Technology Company Limited ist die zuständige Datenschutzgesellschaft für eigenverantwortliche Verarbeitung außerhalb Amerikas.
Grundlagen sind Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO nach dem jeweiligen Zweck; bei Ansprechpartnern juristischer Personen beruhen notwendige Geschäftsabläufe auf dem Interesse an geordneter Vertragsabwicklung. Stripe kann erforderliche Zahlungs-, Sicherheits- und Supportdaten auch außerhalb des EWR verarbeiten, insbesondere in den USA. Übermittlungen beruhen auf einschlägigen Angemessenheitsentscheidungen oder geeigneten Garantien, insbesondere Standardvertragsklauseln und erforderlichen ergänzenden Maßnahmen. Informationen zu Rollen, Empfängern und Garantien: https://stripe.com/de/privacy und https://stripe.com/de/legal/service-providers.
Diese Seite kann über die Druckfunktion des Browsers gespeichert oder ausgedruckt werden.