Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) auf unserer Website und innerhalb weiterer von uns betriebener Online-Medien. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, Adresse, E-Mail, IP-Adresse, Nutzerverhalten).

1. Verantwortlicher

Gennady Tiwrowski
Breipohls Hof 4, 33659 Bielefeld, Deutschland
Telefon: +49 176 20268581
E-Mail: info@bi-verleih.de
Web: https://bi-verleih.de
Impressum: https://bi-verleih.de/impressum

2. Datenarten, Betroffene, Zwecke, Rechtsgrundlagen

Datenarten:
Bestands-/Stammdaten (z. B. Namen, Adressen), Kontakt-Daten (E-Mail, Telefon, Postanschrift), Vertrags-/Anfragedaten, Zahlungs-/Abrechnungsdaten, Inhaltsdaten (Freitexte, Bewertungen), Nutzungs-/Meta-/Kommunikationsdaten (z. B. IP, Browser, Zugriffszeiten, Seitenaufrufe).

Betroffene Personen:
Interessenten, Kunden/Geschäftspartner, Website-Besucher.

Zwecke:
Bereitstellung und Absicherung der Website, Kommunikation, Anfrage- und Vertragsabwicklung, Mietkorb-/Leihabwicklung, Zahlungsabwicklung, Karten- und Bewertungsanzeige, Terminplanung, Buchhaltung/Rechnungsstellung (Lexoffice), Statistik/Analyse (mit Einwilligung), Newsletter, Organisation/Verwaltung.

Rechtsgrundlagen (DSGVO):
Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anbahnung), lit. c (gesetzliche Pflicht), lit. f (berechtigtes Interesse, z. B. sichere, effiziente Bereitstellung).
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting und Server-Logfiles

Hosting bei bplaced e.U., Erdbergstraße 81/27, 1030 Wien, Österreich.
Beim Aufruf fallen Server-Logdaten an (IP-Adresse, Datum/Uhrzeit, Statuscode, Referrer, User-Agent, Seitenaufruf).

Zweck: Stabilität, Sicherheit, technische Bereitstellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Anbieterabhängig, längere Speicherung nur zu Sicherheits-/Beweiszwecken

4. Kontakt (E-Mail, Telefon, Post, Formulare, WhatsApp)

Bei Kontakt verarbeiten wir Ihre Angaben zur Bearbeitung und ggf. zur Vertragserfüllung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f (berechtigtes Interesse an effizienter Kommunikation)

WhatsApp/Telefon zur Klärung von Rückfragen:
– Anbieter: WhatsApp Ireland Ltd., Dublin, Irland (Meta-Unternehmen).
– Datenschutz: https://www.whatsapp.com/legal/privacy-policy
– Widget wird erst nach Einwilligung im Consent-Banner geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung Widget), b/f (Kommunikation)

5. Mietkorb-System (Reservierung / Anfrage)

Unsere Website enthält ein digitales Mietkorb-System, über das Sie Produkte und Dienstleistungen (z. B. Partyzelte, Zubehör, Technik, Zusatzleistungen) auswählen, konfigurieren und anfragen können.

Verarbeitete Daten:
Name, E-Mail, Telefonnummer, Mietartikel, Zeitraum, Menge, Zusatzleistungen (z. B. Reinigungsservice), ggf. Nachricht im Anfrageformular, technische Metadaten (Browsertyp, Datum, IP).

Zwecke:
Erstellung und Bearbeitung Ihrer Mietanfrage, Berechnung von Preisen, Bearbeitung von Rückfragen, Vertragsvorbereitung und Buchung.

Technik:
Die Funktionen basieren auf PHP und JavaScript; zur Zwischenspeicherung von Artikeln und Eingaben wird LocalStorage im Browser genutzt. Diese Daten bleiben lokal bei Ihnen gespeichert und werden nach Anfrageübermittlung oder manuell gelöscht.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f (berechtigtes Interesse an reibungsloser Angebotsabwicklung).

Weitergabe:
Interne Mitarbeiter, Zahlungsanbieter (PayPal, Commerz Globalpay GmbH), Lexoffice (Rechnungsstellung).
Speicherdauer: nur solange erforderlich, danach Löschung gem. gesetzlicher Fristen.

6. Newsletter

Freiwillige Anmeldung; keine Weitergabe an Dritte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Abmeldung jederzeit über Link oder E-Mail an info@bi-verleih.de

7. Bewertungen / Kommentare

Eigene Bewertungsfunktionen speichern eingegebene Texte und – zur Missbrauchsvermeidung – IP-Adressen max. 7 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; ggf. lit. b bei vertraglichem Bezug

8. Google-Dienste (nach Einwilligung)

Anbieter: Google Ireland Limited, Dublin (ggf. Übermittlung in Drittländer auf Basis EU-Standardvertragsklauseln)

8.1 Google Analytics 4

Zweck: anonyme Reichweitenmessung, Analyse, Angebotsoptimierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Opt-out: über Banner oder https://tools.google.com/dlpage/gaoptout

8.2 Google Maps & Google Places (Bewertungen)

Einbindung von Karten, Standortdaten und Google-Rezensionen (inkl. Gesamtbewertung / user_ratings_total)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

8.3 Google Fonts

Web-Schriften zur einheitlichen Darstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
(Hinweis: lokal gehostet = keine Datenübertragung)

9. Zahlungsabwicklung

9.1 PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Verarbeitet Zahlungsdaten eigenverantwortlich.
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9.2 Barzahlung

Verarbeitung für Beleg-/Rechnungserstellung nach HGB/AO.

9.3 Kartenzahlung über Terminal (Commerz Globalpay GmbH)

Verarbeitung der Transaktionsdaten durch Zahlungsdienstleister, wir erhalten keine vollständigen Karten-/PIN-Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b/c/f DSGVO

10. Buchhaltung, Rechnungsstellung und Organisation (lexoffice)

lexoffice (Haufe-Lexware GmbH & Co. KG, 79111 Freiburg)
Verarbeitet Vertrags-/Abrechnungsdaten zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO
Aufbewahrung: 6–10 Jahre

11. Cookies, Consent-Management & Einstellungen

Details siehe Cookie-Richtlinie
Technisch notwendige Cookies = Art. 6 Abs. 1 lit. f
Komfort/Statistik/Marketing = nur mit Einwilligung (Art. 6 Abs. 1 lit. a)

12. Einbettung externer Inhalte (YouTube, TikTok, Instagram)

Wir binden künftig und teilweise bereits jetzt Videos und Inhalte von Drittplattformen ein:

YouTube (Google Ireland Ltd.)
TikTok (TikTok Technology Ltd., Irland / ByteDance Ltd., China)
Instagram (Meta Platforms Ireland Ltd.)

Diese Einbettungen erfolgen datenschutzfreundlich („Zwei-Klick-Lösung“ oder via Consent-Banner).
Erst nach Zustimmung werden Inhalte geladen und Daten (IP-Adresse, Geräteinformationen, Nutzungsverhalten) an die jeweiligen Plattformen übertragen.
Es kann eine Übermittlung in Drittländer (z. B. USA, China) erfolgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Banner)
Datenschutzerklärungen:

• YouTube / Google
• TikTok
• Instagram / Meta

13. Empfänger / Auftragsverarbeitung

• IT-/Hosting (bplaced e.U.)
• Technische Dienstleister (Wartung, Sicherheit)
• Zahlungsdienstleister (PayPal, Commerz Globalpay)
• Buchhaltung (lexoffice)
• Kommunikationsdienste (WhatsApp)
• Analyse- und Werbedienste (Google, ggf. Meta/TikTok bei Zustimmung)
  Es bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

14. Drittlandübermittlung

Übermittlung in Drittländer (z. B. USA, China) nur bei Zustimmung und auf Basis von EU-Standardvertragsklauseln.
Ein geringeres Datenschutzniveau kann nicht vollständig ausgeschlossen werden.

15. Speicherdauer und Löschung

Daten werden gelöscht, sobald der Zweck entfällt und keine Pflichten entgegenstehen.
Gesetzliche Fristen: 6 Jahre (Geschäftskorrespondenz), 10 Jahre (steuerlich), ggf. 4 Jahre Verjährung.

16. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Übertragbarkeit (Art. 20), Widerspruch (Art. 21).
Widerruf von Einwilligungen jederzeit (Art. 7 Abs. 3).

Beschwerde bei der LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

17. Widerspruch gegen Direktwerbung

Der Verarbeitung für Direktwerbung kann jederzeit widersprochen werden (Art. 21 Abs. 2 DSGVO).

18. Sicherheit

Wir nutzen moderne technische und organisatorische Maßnahmen (TLS/SSL, Zugriffs- und Zugriffskontrollen, Firewalls, Backups, Pseudonymisierung) nach Art. 32 DSGVO.

19. Verwendung von KI-, Büro- und Cloud-Diensten

19.1 ChatGPT (OpenAI)

Zur Texterstellung und Korrektur von Produktbeschreibungen.
Keine personenbezogenen Eingaben.
https://openai.com/privacy

19.2 Microsoft-Dienste (Word, Excel, Outlook, OneDrive)

Datenverarbeitung gem. AVV, Speicherung innerhalb der EU; evtl. Drittländer auf Basis EU-Standardvertragsklauseln.
https://privacy.microsoft.com/de-de/privacystatement

19.3 Google Kalender

Zur Terminplanung; ggf. personenbezogene Angaben im Ereignis.
https://policies.google.com/privacy

19.4 Lokale Datenverarbeitung

Dokumente werden zusätzlich lokal auf gesicherten, verschlüsselten Systemen gespeichert.

20. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt im Oktober 2025 aktualisiert.
Sie wird bei technischen, organisatorischen oder rechtlichen Änderungen angepasst.