Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sören Roth
Buchenweg 8
72280 Dornstetten-Hallwangen
Deutschland

E-Mail: Info@dachnest.shop

Weitere Angaben findest du in unserem Impressum.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt. Eine gesetzliche Pflicht hierzu besteht nicht, da in unserem Unternehmen nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG).

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten (Name)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (Nachrichtentext, Formulareingaben)
• Vertragsdaten (gewählte Mietartikel, Mietzeitraum, voraussichtlicher Preis)
• Meta- und Nutzungsdaten (IP-Adresse, Zeitangaben, Browser- und Geräteinformationen)

Kategorien betroffener Personen

• Interessentinnen und Interessenten sowie Mieterinnen und Mieter
• Besucherinnen und Besucher unserer Website

Zwecke der Verarbeitung

• Bereitstellung und Sicherheit unseres Online-Angebots
• Bearbeitung unverbindlicher Mietanfragen
• Anbahnung, Abwicklung und Verwaltung von Mietverträgen
• Kommunikation mit Interessenten und Kunden
• Erfüllung gesetzlicher Aufbewahrungspflichten

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir nicht.

3. Maßgebliche Rechtsgrundlagen

• Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) – Bearbeitung deiner Mietanfrage und Durchführung des Mietvertrags.
• Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung) – Einhaltung handels- und steuerrechtlicher Aufbewahrungsfristen.
• Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen) – sicherer und stabiler Betrieb der Website, Abwicklung unserer E-Mail-Kommunikation, Beantwortung allgemeiner Anfragen ohne Vertragsbezug.

Ergänzend gilt § 25 TDDDG für das Speichern von Informationen auf deinem Endgerät und den Zugriff auf dort bereits gespeicherte Informationen.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Unsere Website wird ausschließlich verschlüsselt über TLS (HTTPS) ausgeliefert; du erkennst dies am Schloss-Symbol in der Adresszeile deines Browsers. Wir beachten den Grundsatz der Datenminimierung und erheben nur Daten, die wir für den jeweiligen Zweck tatsächlich benötigen.

5. Übermittlung von Daten und Verarbeitung in Drittländern

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig und für die genannten Zwecke erforderlich ist. Empfänger sind die unter Ziffer 8 genannten Dienstleister.

Verarbeitung in Drittländern. Im Rahmen des Hostings (Ziffer 8.1), des Versands unserer Anfrage-E-Mails (Ziffer 8.2) und unserer E-Mail-Kommunikation (Ziffer 8.3) werden personenbezogene Daten an Unternehmen mit Sitz in den USA übermittelt.

Die von uns eingesetzten Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Die jeweilige Zertifizierung kannst du in der öffentlichen Liste des US-Handelsministeriums einsehen: https://www.dataprivacyframework.gov/list

Ergänzend gelten die mit den Anbietern vereinbarten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO für den Fall, dass der Angemessenheitsbeschluss entfällt oder eine Übermittlung nicht von der Zertifizierung erfasst ist.

Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vollständig vergleichbares Datenschutzniveau garantiert werden kann und ein Zugriff staatlicher Stellen auf die Daten nicht vollständig ausgeschlossen werden kann.

6. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die gesetzlichen Fristen beginnen mit dem Ende des Kalenderjahres, in dem der Vertrag geschlossen bzw. die Unterlage erstellt wurde. Während der Aufbewahrungsfrist wird die Verarbeitung auf diesen Zweck eingeschränkt.

7. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu deiner Person verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen, maschinenlesbaren Format
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an Info@dachnest.shop.

Für uns zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

Unabhängig davon steht dir die Beschwerde bei jeder anderen Aufsichtsbehörde offen.

8. Die Verarbeitungen im Einzelnen

8.1 Hosting und Bereitstellung der Website

Unsere Website wird gehostet und ausgeliefert durch:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723, USA

Vercel stellt die Infrastruktur und Rechenkapazität bereit, auf der unsere Website läuft, und verarbeitet dabei sämtliche Daten, die im Rahmen des Aufrufs unserer Seiten anfallen. Vercel ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein entsprechender Vertrag wurde geschlossen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren, performanten und zuverlässigen Bereitstellung unseres Online-Angebots.

Drittlandtransfer: siehe Ziffer 5.

Server-Logfiles. Bei jedem Aufruf unserer Website werden automatisch Daten erfasst, die dein Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser, dessen Version und das Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihren stabilen Betrieb sicherzustellen und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, und wir ziehen daraus keine Rückschlüsse auf deine Person.

8.2 Reservierungsanfrage und Kontaktaufnahme

Über das Reservierungsformular auf unserer Website kannst du uns eine unverbindliche Mietanfrage senden. Dabei verarbeiten wir:

Wir verwenden diese Daten ausschließlich, um deine Anfrage zu bearbeiten, dir Verfügbarkeit und Konditionen mitzuteilen und – sofern es dazu kommt – den Mietvertrag anzubahnen und abzuwickeln. Gleiches gilt, wenn du uns direkt per E-Mail kontaktierst.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Bei Anfragen ohne Vertragsbezug stützen wir die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen.

Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben können wir deine Anfrage jedoch nicht bearbeiten.

Technischer Versand über Resend. Für den Versand der aus dem Formular erzeugten E-Mail nutzen wir den Dienst Resend des Anbieters:

Plus Five Five, Inc. (Resend)
2261 Market Street #5039
San Francisco, CA 94114, USA

Die von dir im Formular eingegebenen Daten werden serverseitig an die Schnittstelle von Resend übermittelt, dort zu einer E-Mail verarbeitet und an unsere Geschäftsadresse zugestellt. Deine E-Mail-Adresse wird dabei als Antwortadresse gesetzt, damit wir dir direkt antworten können. Resend ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein entsprechender Vertrag wurde geschlossen. Resend ist unter dem EU-US Data Privacy Framework zertifiziert.

Drittlandtransfer: siehe Ziffer 5.

Diese Übermittlung findet ausschließlich serverseitig statt und nur dann, wenn du das Formular tatsächlich absendest. Beim bloßen Aufruf oder Ausfüllen der Seite wird keine Verbindung zu Resend hergestellt und es werden keine Daten an Resend übertragen.

8.3 E-Mail-Postfach

Unsere geschäftliche E-Mail-Kommunikation wickeln wir derzeit über einen E-Mail-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ab. Die über unser Reservierungsformular eingehenden Anfragen sowie die weitere Korrespondenz werden dort empfangen, gespeichert und beantwortet.

Google verarbeitet dabei sowohl Inhalts- als auch Metadaten der Kommunikation (Absender, Empfänger, Betreff, Zeitpunkt, Nachrichtentext). Eine Verarbeitung auf Servern außerhalb der Europäischen Union, insbesondere in den USA durch die Google LLC, kann dabei nicht ausgeschlossen werden.

Wir weisen ausdrücklich darauf hin, dass wir das genutzte Postfach auf Grundlage der allgemeinen Nutzungsbedingungen von Google betreiben. Google verarbeitet die dort gespeicherten Daten nach Maßgabe seiner eigenen Datenschutzhinweise und wird insoweit als eigenständig Verantwortlicher tätig, nicht als weisungsgebundener Auftragsverarbeiter für uns. Informationen zur Datenverarbeitung durch Google findest du unter: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO – berechtigtes Interesse an einer funktionsfähigen und zuverlässigen E-Mail-Kommunikation. Soweit die Kommunikation der Anbahnung oder Durchführung eines Mietvertrags dient, zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Drittlandtransfer: siehe Ziffer 5.

Wenn du eine Übermittlung deiner Daten an Google vermeiden möchtest, kannst du uns stattdessen postalisch unter der in Ziffer 1 genannten Anschrift kontaktieren.

8.4 Cookies und Speicherung auf deinem Endgerät

Diese Website setzt keine Cookies und speichert keine Daten in deinem Browser.

Wir verwenden weder Analyse-, Tracking- noch Marketing-Cookies. Wir binden keine Inhalte von Drittanbietern ein, die eine Einwilligung erfordern würden:

• Die verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter – insbesondere zu Google Fonts – findet nicht statt.
• Das Video auf unserer Startseite wird von unserem eigenen Server ausgeliefert und nicht über einen Videodienst wie YouTube oder Vimeo eingebunden.
• Alle Bilder werden von unserem eigenen Server ausgeliefert.
• Es werden keine Karten, keine Social-Media-Plugins, keine Werbepixel, kein Tag Manager, kein Captcha und keine externen Skripte eingebunden.
• Es findet keine Reichweitenmessung und kein Web-Tracking statt.

Da auf deinem Endgerät keine Informationen gespeichert werden und kein Zugriff auf dort gespeicherte Informationen erfolgt, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Ein Einwilligungsbanner setzen wir daher bewusst nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO – berechtigtes Interesse am technisch fehlerfreien Betrieb unseres Online-Angebots.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: Juli 2026