Datenschutzerklärung

Scaeva Mietpark UG (haftungsbeschränkt)
Am Pfeilshof 9 A
22393 Hamburg

Telefon: +49 40 6408757 0

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Vorgang kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Durchführung und Abwicklung von Miet- und sonstigen Verträgen,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer- und nachweisrechtlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an sicherem und stabilem Betrieb, Missbrauchsabwehr, Bearbeitung allgemeiner Anfragen, Dokumentation von Übergabe/Rücknahme sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen,
• Art. 6 Abs. 1 lit. a DSGVO, wenn ausdrücklich eine Einwilligung eingeholt wird, etwa für optionale Karten- oder Analysefunktionen.

Soweit Informationen in einem Endgerät gespeichert oder daraus ausgelesen werden, beachten wir zusätzlich § 25 TDDDG. Technisch unbedingt erforderliche Speicherungen/Zugriffe können unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen; optionale Zugriffe erfolgen nach Einwilligung.

Beim Aufruf dieser Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL/Ressource, Referrer, Browser- und Betriebssysteminformationen, Hostname sowie HTTP-Status- und Fehlerdaten gehören.

Zwecke: Auslieferung der Website, Gewährleistung von Verfügbarkeit, Stabilität und IT-Sicherheit, Fehleranalyse sowie Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: reguläre Server-Logdaten werden nach der hinterlegten Betriebsregel grundsätzlich nach spätestens 14 Tagen gelöscht oder anonymisiert. Bei sicherheitsrelevanten Ereignissen können betroffene Protokolle bis zur abschließenden Aufklärung und gegebenenfalls zur Rechtsverfolgung länger gespeichert werden.

Zur Speicherung Ihrer Datenschutzentscheidung verwendet das bestätigte SCAEVA-Mietpark-Frontend das First-Party-Cookie ars_privacy_consent_v2. Es speichert die Auswahl für notwendige Funktionen sowie die Kategorien Buchung, Maps und Analyse für 180 Tage. Die Speicherung dieser Auswahl dient der von Ihnen gewünschten Datenschutzsteuerung und erfolgt, soweit technisch erforderlich, nach § 25 Abs. 2 Nr. 2 TDDDG.

Einwilligungsbedürftige externe Inhalte werden – soweit technisch entsprechend konfiguriert – erst nach Ihrer Auswahl geladen. Ihre Auswahl können Sie über „Datenschutz-Einstellungen“ ändern. Der Widerruf wirkt für die Zukunft.

Wenn Sie das Kontaktformular nutzen oder uns per E-Mail oder Telefon kontaktieren, verarbeiten wir insbesondere Name, Kontaktdaten, Inhalt der Anfrage und freiwillig mitgeteilte Angaben. Zweck ist die Bearbeitung Ihrer Anfrage und ggf. die Vertragsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher/vertraglicher Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Allgemeine Anfragen ohne fortbestehenden Vertrags- oder Rechtsbezug werden nach der hinterlegten Regel grundsätzlich spätestens 6 Monate nach Abschluss gelöscht, sofern keine längere Aufbewahrung erforderlich ist.

Für Mietanfragen, Reservierungen, Buchungen, Preis-/Kautionsparameter, Vertragsstatus und die operative Mietabwicklung wird das separate Modul Grimply RentalFlow eingesetzt. RentalAssets stellt hierfür lediglich Asset-Stammdaten bereit. RentalFlow verarbeitet je nach Vorgang insbesondere Name/Firma, Kontaktdaten, Kundenreferenzen, ausgewählte Assettypen und Mengen, Mietzeitraum, Abhol-/Rückgabeangaben, Preis-/Kautionsinformationen, Status-, Kommunikations- und Nachweisdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragsdurchführung; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweis-/Aufbewahrungspflichten; Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsprävention, sichere Betriebsorganisation sowie Geltendmachung und Abwehr von Ansprüchen.

Im geschützten Kundenportal können dem jeweiligen Benutzer/Kunden insbesondere aktuelle und vergangene Buchungen, Dokumente, Rechnungs-/Zahlungsreferenzen, Kautionsstatus, Übergabe-/Rücknahmeprotokolle, Schadenfälle und Kommunikation angezeigt werden. Hierfür werden WordPress-/Kundenkonto, RentalCore-Kundenreferenz und die jeweiligen Vorgänge miteinander verknüpft. Zugriff ist auf berechtigte Benutzer beschränkt.

Bei Übergabe und Rücknahme können Checklisten, Zeitpunkte, Zustandsinformationen, Vollständigkeitsangaben, Vorschäden, neue Schäden sowie Foto-/Mediendokumentation verarbeitet werden. Die Verarbeitung dient der ordnungsgemäßen Vertragsabwicklung, Beweissicherung, Schadenklärung und Sicherung von Rechtsansprüchen.

Fotos/Medien werden dem konkreten Vorgang und den betroffenen Assetinstanzen zugeordnet und sind nicht als öffentliche Bilder vorgesehen.

Elektronische Kunden- und ggf. Mitarbeiterunterschriften können als Signaturdaten zusammen mit dem jeweiligen Übergabe-/Rücknahmevorgang gespeichert werden, um dokumentierte Erklärungen und Zustände nachvollziehbar zuzuordnen.

Identitäts-, Fahrerlaubnis-, Alters- oder Qualifikationsdaten werden nur verarbeitet, soweit sie für die sichere, rechtlich zulässige und vertragsgemäße Überlassung eines konkreten Assets erforderlich sind. Umfang und Nachweisform richten sich nach Asset, Kundenstatus und konkretem Zweck. Ausweiskopien werden nicht pauschal vorausgesetzt; eine Kopie oder Speicherung erfolgt nur, wenn hierfür im Einzelfall eine tragfähige Rechtsgrundlage und Erforderlichkeit besteht.

Soweit im Mietprozess rechtserhebliche Erklärungen oder Nachweise – beispielsweise Stornierungen, Widerrufserklärungen, Vertragsfreigaben oder vergleichbare Vorgänge – elektronisch erfasst werden, können Vorgangs-/Vertragsreferenz, Inhalt der Erklärung, Zeitpunkt, technische Nachweisdaten und Versand-/Bestätigungsstatus gespeichert werden. Dies dient Vertragsabwicklung, gesetzlichen Pflichten und der Rechtsnachweisführung.

Auf Standortseiten können Karten von Google Maps eingebettet werden. Soweit der Dienst nicht unbedingt erforderlich ist, wird eine Karte erst nach Einwilligung bzw. gezielter Aktivierung geladen. Dabei können insbesondere IP-Adresse, Browser-/Geräteinformationen und technische Nutzungsdaten an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Datenschutzhinweise von Google

Personenbezogene Daten erhalten intern nur die Stellen, die sie für den jeweiligen Zweck benötigen. Externe Empfänger können – abhängig vom tatsächlich genutzten Vorgang – insbesondere Hosting-/Infrastrukturprovider, Zahlungsdienstleister, Kommunikations-/Kartenanbieter, externe Buchungs-/Integrationsdienste, IT-Dienstleister, Steuerberatung/Wirtschaftsprüfung, Banken, Versicherungen, Rechtsberatung sowie Behörden oder Gerichte bei gesetzlicher Verpflichtung oder zur Rechtsverfolgung sein.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – auf Grundlage von Art. 28 DSGVO eingebunden.

Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn dies für einen tatsächlich eingesetzten Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission (einschließlich EU-U.S. Data Privacy Framework bei zertifizierten Empfängern), EU-Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien in Betracht. Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweiligen Anbieters.

Wir speichern personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich. Zusätzlich gelten als hinterlegte Betriebsregeln:

• Server-Logs: regelmäßig höchstens 14 Tage, vorbehaltlich sicherheitsrelevanter Ereignisse.
• Allgemeine Anfragen ohne Vertragsbezug: regelmäßig höchstens 6 Monate nach Abschluss.
• Operative Miet-/Vorgangsdokumentation einschließlich Übergabe-/Rücknahme- und Schadenbezug: grundsätzlich bis zu 36 Monate, soweit keine längere Erforderlichkeit besteht.
• Rechts-/Nachweisvorgänge: grundsätzlich bis zu 36 Monate bzw. solange sie zur Vertrags-/Rechtsnachweisführung erforderlich sind.
• Vertrags-, Rechnungs- und Buchungsunterlagen: entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen.
• Anspruchs- und Schadendokumentation: bis zum Ablauf einschlägiger Verjährungsfristen und, falls erforderlich, bis zum rechtskräftigen Abschluss eines Verfahrens.

Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden Daten gelöscht oder, soweit möglich, anonymisiert.

Pflichtfelder in Kontakt-, Buchungs-, Vertrags-, Übergabe-/Rücknahme- oder sonstigen Rechtsprozessen sind jeweils als solche gekennzeichnet. Vertragsbezogene Pflichtangaben sind erforderlich, um den Vertrag anzubahnen oder durchzuführen. Ohne diese Angaben kann ein Vorgang gegebenenfalls nicht bearbeitet oder ein Asset nicht überlassen werden. Optionale Angaben und Einwilligungen sind freiwillig.

Wir treffen über RentalAssets, RentalCore oder RentalFlow keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO. Automatische Verfügbarkeits-, Sperr- oder Plausibilitätsprüfungen ersetzen keine solche Entscheidung. Ein Profiling zu Werbe- oder Bonitätszwecken ist durch diese Module nicht vorgesehen. Externe Zahlungs-/Betrugspräventionsdienste können eigene automatisierte Prüfungen einsetzen; hierfür gelten deren Informationen.

Wir treffen nach Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere HTTPS/TLS im Produktivbetrieb, rollenbasierte Backend-/Portalzugriffe, Berechtigungsprüfungen, Eingabevalidierung, CSRF-Schutz/Nonces, nicht öffentliche Vorgangsmedien sowie regelmäßige Aktualisierung und Prüfung der Systeme. Ein absoluter Schutz vor allen Risiken kann bei internetbasierter Datenverarbeitung nicht garantiert werden.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an . Zur Vermeidung unbefugter Auskünfte kann ein angemessener Identitätsnachweis verlangt werden.

Sie haben außerdem das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen Hamburger Hauptsitz ist regelmäßig zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 – 4040
E-Mail: mailbox@datenschutz.hamburg.de
Website der Aufsichtsbehörde

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

Die meisten Daten erhalten wir unmittelbar von Ihnen. Bei Geschäftskunden können Daten auch durch einen Arbeitgeber, Ansprechpartner, Bevollmächtigten oder Rechnungsempfänger bereitgestellt werden. Soweit eine Buchung, Zahlung oder Kommunikation über einen aktivierten Zahlungs-, Kommunikations- oder externen Integrationsdienst erfolgt, können die für Vertragsabwicklung erforderlichen Kontakt-, Artikel-/Buchungs-, Transaktionsstatus- und technischen Vorgangsdaten auch von diesem Dienst stammen. Die jeweilige Quelle ergibt sich aus dem genutzten Vorgang.

Version / Stand: 2026-09-07.2. Die Erklärung wird angepasst, wenn sich tatsächlich eingesetzte Dienste, Verarbeitungsprozesse, gesetzliche Anforderungen oder die Systemkonfiguration ändern.