Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

DachboxBS
Alexander Wieczorek
An der Steinkuhle 53
38165 Lehre
Deutschland

E-Mail: info@dachbox-bs.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Interessenten und Kunden sowie zur Durchführung und Anbahnung von Mietverhältnissen erforderlich ist oder eine andere gesetzliche Rechtsgrundlage besteht.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann, beispielsweise Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

3. Hosting

Diese Website wird bei der Alfahosting GmbH gehostet.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, die Ihr Browser automatisch an den Webserver übermittelt. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Geräts

Die Verarbeitung erfolgt zur sicheren und technisch fehlerfreien Bereitstellung der Website, zur Fehleranalyse sowie zum Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Internetangebots.

Soweit Alfahosting personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung. Alfahosting gibt an, seine Server in Deutschland zu betreiben.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die Sie über diese Website an uns übermitteln, während der Übertragung vor dem Zugriff Dritter geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an https:// in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Mietvertrages, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Kommunikation.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

6. Anfrageformular / WPForms

Auf unserer Website stellen wir ein Anfrageformular zur Verfügung.

Dabei können insbesondere folgende Angaben verarbeitet werden:

• Name
• E-Mail-Adresse
• Mobiltelefonnummer
• Fahrzeughersteller und Fahrzeugmodell
• Baujahr
• Dachform des Fahrzeugs
• Information zu vorhandenen Dachträgern
• gewünschter Miet- und Rückgabezeitraum
• gewünschte Mietgegenstände
• Angaben zum Beratungsbedarf
• freiwillige Angaben im Bemerkungsfeld

Wir verwenden die Daten ausschließlich, um Ihre Anfrage zu bearbeiten, die Verfügbarkeit und Kompatibilität der gewünschten Mietgegenstände zu prüfen, Sie bei der Auswahl geeigneter Produkte zu beraten und gegebenenfalls ein Mietverhältnis vorzubereiten und durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die technische Bereitstellung des Formulars verwenden wir WPForms. Formulareingaben werden auf der von uns betriebenen WordPress-Website verarbeitet. WPForms gibt für sein Formularsystem an, dass die Eingabedaten auf der jeweiligen Website verarbeitet werden und nicht für eigene Zwecke an WPForms übermittelt werden.

Die im Formular vorhandene Checkbox dient der Bestätigung, dass die Datenschutzhinweise zur Kenntnis genommen wurden. Die Verarbeitung der für die Anfrage notwendigen Daten hängt nicht von einer freiwilligen datenschutzrechtlichen Einwilligung ab.

Die Daten werden gelöscht, sobald sie zur Bearbeitung der Anfrage nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Mietvertrag zustande, können Daten entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten länger gespeichert werden.

7. Kommunikation über WhatsApp

Auf unserer Website bieten wir die Möglichkeit, uns über WhatsApp zu kontaktieren. Dazu verwenden wir unter anderem die WordPress-Erweiterung Joinchat.

Wenn Sie den WhatsApp-Button betätigen, werden Sie zu WhatsApp weitergeleitet. Die eigentliche Kommunikation erfolgt über den Dienst WhatsApp.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Bei der Nutzung von WhatsApp verarbeitet WhatsApp unter anderem Ihre Telefonnummer sowie weitere technische und nutzungsbezogene Daten. Welche Daten verarbeitet werden, hängt von Ihrer Nutzung und Ihren Einstellungen bei WhatsApp ab. Persönliche Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp setzt für den Betrieb auch Infrastruktur außerhalb des Europäischen Wirtschaftsraums ein.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per E-Mail, Telefon oder über das Anfrageformular kontaktieren.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Mietvertrages dient, erfolgt unsere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

8. Google-Bewertungen

Auf unserer Website zeigen wir öffentlich abgegebene Google-Bewertungen zu DachboxBS an. Dabei können insbesondere Name bzw. angezeigter Nutzername, Profilbild, Bewertung, Bewertungstext und Zeitpunkt der Bewertung dargestellt werden.

Die Bewertungen werden mithilfe eines WordPress-Plugins von RichPlugins sowie der Google Places API abgerufen und für die Darstellung auf unserer Website verarbeitet. RichPlugins beschreibt, dass hierfür Geschäftsinformationen und Bewertungsdaten wie Anzeigename, Profilfoto, Bewertung und Rezensionstext verarbeitet werden können.

Die Darstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Erfahrungen tatsächlicher Kunden transparent darzustellen und Interessenten eine Einschätzung unserer Leistungen zu ermöglichen.

Die auf unserer Website angezeigten Bewertungen wurden ursprünglich von den jeweiligen Nutzern öffentlich bei Google veröffentlicht.

Links zu Google bzw. zu Bewertungsprofilen führen beim Anklicken auf Seiten von Google. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google.

09. Verlinkung zu Google Maps

Auf unserer Website befindet sich ein Link zum Kartendienst Google Maps, um Ihnen die Anfahrt zu unserem Standort zu erleichtern. Google Maps ist auf unserer Website nicht unmittelbar eingebettet. Solange Sie den entsprechenden Link bzw. das Anfahrtsbild nicht anklicken, wird durch diese Funktion keine Verbindung zu Google Maps hergestellt.

Erst wenn Sie den Link anklicken, werden Sie zu Google Maps weitergeleitet. Dabei werden Daten unmittelbar an Google übermittelt. Hierzu können insbesondere Ihre IP-Adresse sowie – abhängig von Ihren Geräte-, Browser- und Google-Kontoeinstellungen – Standort- und Nutzungsdaten gehören.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung von Google.

10. Cookiebot Consent Management Platform

Wir verwenden auf unserer Website Cookiebot CMP zur Verwaltung Ihrer Einwilligungen in technisch nicht notwendige Dienste und Cookies.

Anbieter ist:

Usercentrics A/S
Havnegade 39
1058 Kopenhagen
Dänemark

Cookiebot ermöglicht es, Einwilligungen zu erteilen, abzulehnen und später wieder zu ändern. Dabei verarbeitet Cookiebot unter anderem technische Informationen wie IP-Adresse, Browserinformationen, aufgerufene URL und die getroffene Einwilligungsentscheidung. Cookiebot erzeugt außerdem eine Consent-ID zur Dokumentation der Entscheidung.

Die Nutzung des Consent-Management-Systems erfolgt zur Erfüllung gesetzlicher Nachweis- und Einwilligungsanforderungen.

Soweit Informationen zwingend zur Bereitstellung der Einwilligungsverwaltung im Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Für nicht erforderliche Speicherungen bzw. Dienste wird zuvor eine Einwilligung nach § 25 Abs. 1 TDDDG sowie gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO eingeholt. § 25 TDDDG verlangt grundsätzlich eine Einwilligung für das Speichern bzw. Auslesen von Informationen auf Endgeräten, soweit keine gesetzliche Ausnahme greift.

Erteilte Einwilligungen können jederzeit über die Cookie-Einstellungen unserer Website geändert oder widerrufen werden.

11. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.

Technisch notwendige Cookies werden verwendet, soweit sie für den Betrieb der Website, deren Sicherheit oder für ausdrücklich angeforderte Funktionen erforderlich sind.

Alle nicht erforderlichen Cookies oder vergleichbaren Technologien werden nur verwendet, wenn Sie zuvor über unser Consent-Management-System eingewilligt haben.

12. Wordfence

Zum Schutz unserer Website vor Angriffen, Schadsoftware und unberechtigten Zugriffen verwenden wir Wordfence Security.

Anbieter ist:

Defiant, Inc.
1700 Westlake Ave N, Suite 200
Seattle, WA 98109
USA

Wordfence verarbeitet sicherheitsrelevante technische Daten. Dazu können insbesondere IP-Adressen, angeforderte URLs, Zeitpunkte von Zugriffen sowie Informationen zu verdächtigen oder fehlgeschlagenen Zugriffen gehören. Wordfence dokumentiert selbst, dass im Rahmen seiner Sicherheitsfunktionen unter anderem IP-Adressen und Request-Informationen verarbeitet werden können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und der darauf verarbeiteten Daten vor Angriffen und Missbrauch.

Für Übermittlungen in die USA stellt Defiant unter anderem Standardvertragsklauseln zur Verfügung.

13. E-Mail-Versand / WP Mail SMTP

Für den technisch zuverlässigen Versand von E-Mails aus unserer WordPress-Installation verwenden wir WP Mail SMTP.

Das Plugin dient dazu, WordPress-E-Mails über den von uns eingerichteten Mailserver zu versenden. In der von uns verwendeten Lite-Version speichert WP Mail SMTP nach Angaben des Herstellers selbst lediglich Plugin-Einstellungen und keine eigenen E-Mail-Protokolle mit personenbezogenen Inhalten.

Personenbezogene Daten aus einer Anfrage können jedoch Bestandteil der von unserer Website versendeten E-Mail sein und werden dann über unseren eingerichteten E-Mail-Dienst verarbeitet.

14. Empfänger von personenbezogenen Daten

Personenbezogene Daten werden nur an externe Stellen übermittelt, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Rechtsgrundlage vorliegt.

Zu den möglichen Empfängern bzw. Auftragsverarbeitern gehören insbesondere:

• unser Hosting- und E-Mail-Anbieter,
• technische IT- und Sicherheitsdienstleister,
• Consent-Management-Dienstleister,
• die jeweils beschriebenen Drittanbieter, wenn entsprechende Funktionen genutzt werden.

15. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.

Soweit gesetzliche handels-, steuer- oder sonstige Aufbewahrungspflichten bestehen, erfolgt die Löschung erst nach Ablauf dieser Fristen.

Daten, deren Verarbeitung auf einer Einwilligung beruht, werden grundsätzlich gelöscht, wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Die zuständige niedersächsische Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Betroffene können dort nach Art. 77 DSGVO Beschwerde einlegen. Für Unternehmen und Personen mit Sitz in Niedersachsen ist grundsätzlich der LfD Niedersachsen zuständig.

17. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website oder die von uns eingesetzten Dienste ändern.

Stand: September 2026