Zum Inhalt springen
AVANT SKI
Jetzt buchen

Datenschutzerklärung und Cookie-Richtlinie

Welche personenbezogenen Daten wir nutzen, wenn du bei uns Ausrüstung mietest, warum wir sie brauchen, wie lange wir sie speichern und welche Rechte du hast.

Arbeitsentwurf – der endgültige Text muss vor dem Start von einem Juristen geprüft werden.

Felder in eckigen Klammern werden vor der Veröffentlichung aus den Firmeneinstellungen ausgefüllt.

Dies ist eine Übersetzung zur Information. Rechtlich verbindlich ist die rumänische Fassung.

Diese Datenschutzinformation gilt für die Website, für Online-Buchungen und für Mieten am Schalter und beruht auf der Verordnung (EU) 2016/679 (DSGVO) sowie dem Gesetz Nr. 190/2018 (rumänisches Gesetz zur Durchführung der DSGVO).

1. Wer die Daten verarbeitet

Verantwortlicher für die Datenverarbeitung ist:

  • Name: [Firmennamen eintragen], Handelsname AVANT SKI
  • Sitz: [Adresse eintragen]
  • Steuernummer (CUI): [CUI eintragen] · Handelsregisternr.: [Handelsregisternr. eintragen]
  • E-Mail: contact@avantski.ro · Telefon: +40 750 466 009
  • Datenschutzbeauftragter (falls benannt): [eintragen oder entfernen]

2. Welche Daten wir erheben

Identifikations- und Kontaktdaten

Vor- und Nachname, Telefonnummer, E-Mail-Adresse und die Anmerkungen, die du uns bei der Buchung übermittelst.

Nachrichten über WhatsApp

Wenn du uns über WhatsApp schreibst, erhalten wir deine Telefonnummer, deinen Profilnamen und die Nachrichten, die du uns sendest. Wir nutzen sie nur, um dir zu antworten und dir bei der Buchung zu helfen. Die Unterhaltung läuft über den Dienst WhatsApp (WhatsApp Ireland Limited, Teil der Meta-Gruppe), den du nach dessen eigenen Nutzungsbedingungen und Datenschutzrichtlinie verwendest.

Daten für die Anpassung der Ausrüstung

Für jeden Teilnehmer: Name, Aktivität, Körpergröße, Gewicht, Schuhgröße, Könnensstufe und bei Kindern das Alter. Wir nutzen diese Daten, um die Größen auszuwählen und die Bindungen sicher einzustellen.

Mietverlauf

Buchungen, Mietzeiträume, die gemietete Ausrüstung (mit dem Code jedes Artikels), ihr Zustand bei der Rückgabe, eventuelle Schäden und die Kommunikation mit dir.

Zahlungsdaten

Gezahlte Beträge, Zahlungsart, Datum und Transaktionskennung. Wir speichern keine Kartendaten.

Foto des Ausweisdokuments

Bei der Abholung fotografieren wir das Ausweisdokument des Erwachsenen, der die Ausrüstung übernimmt. Das Foto wird verschlüsselt gespeichert und nur verwendet, um die Person bei Schäden, Nichtrückgabe oder Verlust der Ausrüstung zu identifizieren. Die persönliche Identifikationsnummer (CNP) speichern wir nicht gesondert und verwenden sie nicht für andere Zwecke. Du wirst vor dem Fotografieren informiert. Damit das Mietprotokoll schnell ausgefüllt werden kann, können Name und Alter direkt auf dem Gerät am Schalter automatisch aus dem Dokument ausgelesen werden.

Unterschrift auf dem Tablet

Die handschriftliche elektronische Unterschrift, die du auf dem Tablet unter die Einverständniserklärung zur Datenverarbeitung und die Erklärung zur Risikoübernahme setzt: das Bild der Unterschrift zusammen mit dem genauen unterschriebenen Text, Datum und Uhrzeit. Wir bewahren sie als Nachweis des Einverständnisses auf.

Technische Daten

IP-Adresse, Browsertyp und technische Serverprotokolle, die für den Betrieb und die Sicherheit der Website sowie zur Verhinderung von Missbrauch verwendet werden (zum Beispiel zur Begrenzung der Anzahl von Anfragen in kurzer Zeit).

3. Zwecke und Rechtsgrundlagen

  • Abschluss und Erfüllung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO): Buchung, Vorbereitung und Einstellung der Ausrüstung, Übergabe und Rückgabe, E-Mails zur Buchung, zu Änderungen und Stornierungen.
  • Beantwortung deiner Fragen (Art. 6 Abs. 1 lit. b und f): Wenn du uns eine E-Mail oder eine WhatsApp-Nachricht schreibst oder uns anrufst, nutzen wir die Angaben aus deiner Nachricht, um dir zu antworten und, wenn du es wünschst, deine Buchung vorzubereiten.
  • Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c): Ausstellung von Steuerbelegen, Buchführung, Beantwortung behördlicher Anfragen.
  • Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) am Schutz unseres Eigentums: Die gemietete Ausrüstung hat einen erheblichen Wert und verlässt unseren Verleih im Vertrauen auf den Kunden. Das Foto des Ausweisdokuments, das nach der Rückgabe nur kurze Zeit aufbewahrt wird, ermöglicht es uns, die verantwortliche Person zu identifizieren, wenn Schäden auftreten oder die Ausrüstung nicht zurückgegeben wird. Unsere Abwägung hat ergeben, dass deine Rechte und Freiheiten dieses Interesse nicht überwiegen, da die Daten verschlüsselt gespeichert werden, der Zugriff beschränkt ist und die Löschung automatisch erfolgt. Ebenfalls auf berechtigtem Interesse beruhen die Sicherheit der Website und die Verteidigung in etwaigen Rechtsstreitigkeiten.
  • Nachweis des Einverständnisses und der Information: Die Unterschrift auf dem Tablet dokumentiert, dass du die Information gelesen und die Risiken der Aktivität übernommen hast (Vertragserfüllung und berechtigtes Interesse).
  • Gesonderte Einwilligung für Marketing (Art. 6 Abs. 1 lit. a): Angebote per E-Mail senden wir dir nur, wenn du die entsprechende Option ankreuzt. Das Häkchen ist für die Buchung nicht erforderlich, und du kannst deine Einwilligung jederzeit über den Abmeldelink oder durch eine Nachricht an uns widerrufen.

Die Daten für die Anpassung der Ausrüstung sind für die Miete erforderlich. Ohne sie können wir die Ausrüstung nicht sicher vorbereiten und einstellen. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten; automatisch vorgeschlagene Größen werden vom Personal überprüft.

4. An wen wir Daten weitergeben

Auf die Daten greifen nur unsere befugten Mitarbeiter zu, jeweils im Rahmen ihrer Aufgaben. Wir geben sie weiter an:

  • Den E-Mail-Dienstleister, über den wir Bestätigungen und Benachrichtigungen versenden: [E-Mail-Anbieter eintragen];
  • Die Cloud-Hosting-Anbieter der Anwendung und der Datenbank (Vercel Inc. und Supabase Inc.);
  • Google Ireland Limited für Besuchsstatistiken (Google Analytics), nur wenn du Analyse-Cookies akzeptierst;
  • Den Buchhalter bzw. das Buchhaltungsbüro: [eintragen];
  • Behörden, Gerichte oder Versicherer, nur wenn das Gesetz es verlangt oder zur Verteidigung eines Rechts.

Die Dienstleister handeln als Auftragsverarbeiter auf Grundlage von Verträgen, die sie zum Schutz der Daten verpflichten. Wir verkaufen keine personenbezogenen Daten.

5. Übermittlungen außerhalb des EWR

Einige Dienstleister (zum Beispiel die Cloud-Hosting-Anbieter sowie Google für Statistiken) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den USA. In diesen Fällen erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (zum Beispiel des EU-U.S. Data Privacy Framework für zertifizierte Anbieter) oder der von der Kommission genehmigten Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen. Du kannst von uns eine Kopie der angewandten Garantien verlangen. Hosting-Region der Datenbank: [eintragen, z. B. EU (Frankfurt)].

6. Wie lange wir Daten speichern

  • Foto des Ausweisdokuments: wird 14 Tage nach Ende der Miete automatisch gelöscht. Ist eine Schadensreklamation offen, wird es bis zu deren Klärung aufbewahrt.
  • Persönlicher Zugangslink zur Buchung: gültig bis 30 Tage nach Ende des Mietzeitraums.
  • Buchungs- und Mietdaten: [Dauer eintragen, z. B. 3 Jahre ab der letzten Miete, für etwaige Ansprüche].
  • Steuer- und Buchhaltungsunterlagen: die in den Buchführungs- und Steuervorschriften vorgesehenen Fristen [Dauer eintragen, mit dem Buchhalter abgestimmt].
  • Auf dem Tablet unterschriebene Dokumente: [Dauer eintragen, z. B. die allgemeine Verjährungsfrist von 3 Jahren ab Ende der Miete].
  • Für Marketing genutzte Daten: bis zum Widerruf deiner Einwilligung.
  • WhatsApp-Unterhaltungen: [Dauer eintragen, z. B. 12 Monate ab der letzten Nachricht].
  • Technische Protokolle: [Dauer eintragen, z. B. 90 Tage].

Auf Anfrage oder nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert, mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen.

7. Deine Rechte

Du hast das Recht:

  • auf Auskunft über deine Daten und auf eine Kopie davon;
  • auf Berichtigung unrichtiger Daten;
  • auf Löschung der Daten, wenn es keine Grundlage mehr für ihre Speicherung gibt;
  • auf Einschränkung der Verarbeitung;
  • auf Übertragbarkeit der von dir bereitgestellten Daten, die auf Grundlage eines Vertrags oder einer Einwilligung verarbeitet werden;
  • auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht, aus Gründen, die sich aus deiner besonderen Situation ergeben;
  • deine Einwilligung in Marketing jederzeit zu widerrufen, ohne dass die zuvor erfolgte Verarbeitung berührt wird.

Um deine Rechte auszuüben, schreib uns an contact@avantski.ro. Wir antworten innerhalb eines Monats nach Eingang des Antrags; bei komplexen Anträgen kann die Frist um weitere zwei Monate verlängert werden, worüber wir dich informieren. Wir können zusätzliche Angaben verlangen, um deine Identität zu bestätigen.

Du hast das Recht, dich bei der rumänischen Datenschutzaufsichtsbehörde zu beschweren: Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bukarest, dataprotection.ro.

8. Cookies und lokale Speicherung

Ohne deine Zustimmung verwenden wir nur Mechanismen, die für den Betrieb der Website unbedingt erforderlich sind:

  • avs_session — Sitzungs-Cookie für die Anmeldung des Personals im Verwaltungsbereich. Es wird nur gesetzt, wenn sich Mitarbeiter anmelden, ist HttpOnly und läuft nach höchstens 12 Stunden oder bei der Abmeldung ab. Besucher der Website erhalten es nicht.
  • sessionStorage im Browser — speichert vorübergehend den Entwurf des Buchungsformulars (Zeitraum, Teilnehmer, Größen), damit deine Angaben beim Neuladen der Seite nicht verloren gehen, sowie einen technischen Zähler für das automatische Neuladen der Seite, während wir auf die Bestätigung einer Online-Zahlung warten. Die Daten bleiben nur auf deinem Gerät, werden erst an uns übermittelt, wenn du die Buchung bestätigst, und werden beim Schließen des Tabs oder nach dem Absenden der Buchung gelöscht.
  • localStorage im Browser — deine Entscheidung zu den Analyse-Cookies (avs-cookie-analytics), damit wir dich nicht bei jedem Besuch fragen. Sie bleibt nur auf deinem Gerät.

Mit deiner Zustimmung, um die wir beim ersten Besuch über das Banner bitten, nutzen wir außerdem Google Analytics (Google Ireland Limited), um zu sehen, welche Seiten auf welchen Geräten gelesen werden und aus welchen Quellen die Besucher kommen. Google Analytics setzt die Cookies _ga und _ga_*, die höchstens 13 Monate gespeichert werden, und erhält die Seitenadresse, technische Browserdaten und den ungefähren Standort. Google speichert die IP-Adresse nicht. Wir nutzen diese Daten nicht für Werbung und verknüpfen sie nicht mit Buchungen.

  • Ohne Zustimmung wird der Google-Code nicht geladen und kein Analyse-Cookie gesetzt.
  • Seiten, die über den persönlichen Buchungslink geöffnet werden (die Buchungsseite und die Bestätigung), werden nie gemessen, damit der Link nicht an Google gelangt.
  • Du kannst deine Zustimmung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website widerrufen. Dann wird die Messung beendet und die _ga-Cookies werden aus dem Browser gelöscht.

Wir verwenden keine Werbe-Cookies.

Die WhatsApp-Schaltfläche auf der Website ist ein einfacher Link: Sie lädt nichts von WhatsApp und setzt keine Cookies, bis du sie antippst oder anklickst. Dann öffnet sich die WhatsApp-App oder -Website, für die deren eigene Datenschutzrichtlinie gilt.

Die Links zu unseren Seiten auf Instagram, Facebook und TikTok sind einfache Links: Die Website lädt keine Schaltflächen, Plugins oder Skripte sozialer Netzwerke. Wenn du einen davon anklickst, öffnet sich das jeweilige Netzwerk, für das dessen eigene Datenschutzrichtlinie gilt.

Sollten wir weitere optionale Cookies hinzufügen, verwenden wir sie erst, nachdem wir dich um deine Zustimmung gebeten haben, und aktualisieren diesen Abschnitt.

9. Datensicherheit

Wir verwenden verschlüsselte Verbindungen (HTTPS), konto- und berechtigungsbasierten Zugriff für das Personal, Audit-Protokolle für wichtige Vorgänge und eine zusätzliche Verschlüsselung für Fotos von Ausweisdokumenten. Persönliche Zugangslinks zur Buchung sind eindeutig und nur begrenzt gültig; gib sie nicht an andere weiter.

10. Daten von Minderjährigen

Die Daten von Kindern (Name, Alter, Daten für die Anpassung der Ausrüstung) übermittelt uns der Erwachsene, der die Buchung vornimmt und erklärt, dazu berechtigt zu sein (Elternteil, Vormund oder eine Person, der das Kind anvertraut wurde). Wir verwenden sie nur für die Miete und senden Minderjährigen keine Marketingmitteilungen.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die Art und Weise ändert, wie wir Daten verarbeiten. Die aktuelle Fassung ist auf dieser Seite veröffentlicht; wichtige Änderungen kündigen wir auf der Website oder per E-Mail an. Siehe auch die Allgemeinen Mietbedingungen.

Zuletzt aktualisiert: [Veröffentlichungsdatum eintragen]

WhatsApp