1. Verantwortlicher
rest2rent Event GmbH · Stresemannstraße 375, Haus 9 · 22761 Hamburg Vertreten durch den Geschäftsführer Leonidas Paschalis Telefon: +49 40 767 573 47 · E-Mail: info@rest2rent.de
2. Grundsätze
Diese Website setzt keine Tracking- oder Werbe-Cookies und bindet kein Drittanbieter-Tracking ein. Zur Reichweitenmessung nutzen wir ein selbst gehostetes, cookieloses Analysetool (siehe Abschnitt „Reichweitenmessung"). Schriftarten werden lokal von unserem Server geladen. Im Kundenportal setzen wir ausschließlich ein technisch erforderliches Login-Cookie (siehe Abschnitt „Kundenportal"). Personenbezogene Daten verarbeiten wir nur, soweit dies für die Bereitstellung der Website und die Bearbeitung Ihrer Anfragen erforderlich ist.
3. Hosting und Server-Logfiles
Die Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern in Deutschland betrieben; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser-Typ) in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Logfiles werden nach spätestens 14 Tagen gelöscht.
4. Kontakt- und Eventanfragen
Wenn Sie unser Anfrageformular nutzen oder uns per E-Mail/Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Eventdetails, optionales Budget) zur Bearbeitung Ihrer Anfrage und zur Angebotserstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Die Daten werden in unserem Buchungssystem gespeichert und gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insb. 6/8/10 Jahre nach HGB/AO) entgegenstehen.
Nach dem Absenden des Anfrageformulars erhalten Sie an die angegebene E-Mail-Adresse automatisch eine Eingangsbestätigung mit einer Zusammenfassung Ihrer Angaben und einer Referenznummer. Der Versand erfolgt über Microsoft 365 (siehe Abschnitt 7). Zum Schutz vor Missbrauch versenden wir höchstens drei Eingangsbestätigungen je E-Mail-Adresse innerhalb von 24 Stunden; zur Abwehr automatisierter Anfragen werten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher aus, ohne sie zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Anfrageweg).
5. Kundenportal (Login-Cookie)
Für Kundinnen und Kunden mit laufender Buchung stellen wir ein Online-Portal bereit (Zugang über einen persönlichen Anmeldelink). Bei der Anmeldung setzen wir ein technisch erforderliches Login-Cookie („r2r_portal"), das Sie für bis zu 14 Tage angemeldet hält. Das Cookie enthält ausschließlich eine zufällige Sitzungskennung, dient allein der Anmeldung und wird nicht für Tracking oder Werbung verwendet. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Rechtsgrundlage der zugehörigen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Beim Abmelden bzw. nach Ablauf wird die Sitzung ungültig.
6. Forderungsmanagement und Inkasso
Bei Zahlungsverzug verarbeiten wir die erforderlichen Vertrags- und Zahlungsdaten (Name, Anschrift, Rechnungs- und Forderungsdaten, Zahlungsverlauf) zur Geltendmachung offener Forderungen, insbesondere für Zahlungserinnerungen und Mahnungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung unserer Forderungen). Bleibt die Zahlung trotz Mahnung aus, können wir diese Daten an ein registriertes Inkassounternehmen oder eine mit der Durchsetzung beauftragte Rechtsanwaltskanzlei sowie erforderlichenfalls an Gerichte übermitteln (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Forderung erledigt ist und keine gesetzlichen Aufbewahrungspflichten (6/8/10 Jahre nach HGB/AO) entgegenstehen.
7. E-Mail-Kommunikation (Microsoft 365)
Für E-Mail und Kalender setzen wir Microsoft 365 (Microsoft Ireland Operations Ltd.) ein. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln; Microsoft ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.
8. Reichweitenmessung (Umami)
Zur statistischen Auswertung der Websitenutzung setzen wir Umami ein — eine selbst gehostete, cookielose Analyse-Software, die auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland läuft. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Umami speichert keine IP-Adressen und legt keine geräteübergreifenden Profile an. Erfasst werden ausschließlich aggregierte, nicht auf Sie zurückführbare Daten (z. B. aufgerufene Seiten, Verweisquelle, ungefähre Herkunft auf Länderebene, Browser- und Gerätetyp). Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
9. Anfahrtskarte (Google Maps)
Auf unserer Kontaktseite binden wir eine Anfahrtskarte des Dienstes Google Maps ein, angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, damit Sie unseren Standort sehen und Ihre Anfahrt planen können. Die Karte wird erst geladen, wenn Sie aktiv auf „Karte laden" klicken (Zwei-Klick-Lösung). Erst dann wird eine Verbindung zu den Servern von Google hergestellt; dabei werden Ihre IP-Adresse sowie technische Browserdaten an Google übermittelt, und Google kann Cookies oder ähnliche Technologien einsetzen. Vor dem Klick fließen keine Daten. Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können die Seite jederzeit ohne Laden der Karte nutzen. Dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Datenschutzhinweise von Google: https://policies.google.com/privacy.
10. 360°-Rundgang (werft6)
Auf unserer Website können Sie einen virtuellen 360°-Rundgang starten. Dieser wird von einem externen Anbieter bereitgestellt (space.werft6.com, werft6). Der Rundgang wird erst geladen, wenn Sie aktiv auf „360°-Rundgang laden" klicken (Zwei-Klick-Lösung). Erst dann wird eine Verbindung zu den Servern des Anbieters hergestellt und Ihre IP-Adresse dorthin übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Vor dem Klick werden keine Daten an werft6 übertragen.
11. Externe Links
Unsere Website verlinkt auf externe Dienste (z. B. Google Maps für die Routenplanung, unser Google-Bewertungsprofil). Beim Aufruf dieser Links gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@rest2rent.de.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.
Stand: September 2026