Rechtliches
Datenschutzerklärung
Wie wir mit Ihren personenbezogenen Daten umgehen, kurz und nachvollziehbar.
Muster/Entwurf: Diese Texte sind eine professionelle Vorlage und ersetzen keine Rechtsberatung. Bitte insbesondere die vertraglichen Regelungen zu Kaution und Stornierung vor dem rechtsverbindlichen Einsatz anwaltlich prüfen lassen.
Stand: 14. Juli 2026
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Website Aurum-Maschinen sowie unseres Online-Buchungsangebots für die Vermietung von Arbeitsbühnen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung erfolgt ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der weiteren einschlägigen datenschutzrechtlichen Bestimmungen.
1. Verantwortlicher & Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und weiterer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
.Aurum Deutschland GmbH (Marke: Aurum-Maschinen)
Vertreten durch den Geschäftsführer: Mustafa Khafi
Königstraße 27, 70173 Stuttgart, Deutschland
Telefon: +49 711 3608360
E-Mail: info@aurum-maschinen.de
Registergericht: Amtsgericht Stuttgart, HRB 784533
USt-IdNr.: DE354348983
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Bei allen Fragen zum Datenschutz erreichen Sie uns über die vorstehenden Kontaktdaten.
2. Allgemeine Hinweise & Rechtsgrundlagen (Art. 6 DSGVO)
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (z. B. Anfragen und Angebote im Rahmen der Arbeitsbühnenvermietung).
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt (z. B. handels- und steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage der Verarbeitung.
Die Bereitstellung personenbezogener Daten ist teils gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Ohne die Bereitstellung der für die Vertragsabwicklung erforderlichen Daten kann eine Buchung oder ein Mietvertrag nicht zustande kommen.
3. Hosting (Netlify) & Server-Logfiles
Unsere Website wird bei Netlify, Inc., San Francisco, USA (nachfolgend „Netlify“) gehostet. Die beim Aufruf unserer Website anfallenden Daten (insbesondere die nachfolgend beschriebenen Server-Logfiles) werden auf der Infrastruktur von Netlify verarbeitet; die Auslieferung erfolgt über ein Content-Delivery-Network, wobei eine Verarbeitung auch auf Servern außerhalb der EU bzw. des EWR (insbesondere in den USA) nicht ausgeschlossen werden kann. Der Einsatz von Netlify erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen; soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (siehe auch Abschnitt Auftragsverarbeitung).
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unseres Systems. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen wird nicht vorgenommen.
Zu den erfassten Daten gehören insbesondere:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- IP-Adresse (in der Regel gekürzt/anonymisiert)
- Datum und Uhrzeit der Serveranfrage
4. Datenbank & Authentifizierung (Supabase, EU-Region)
Für die Datenbank, die Authentifizierung (Anmeldung im Kundenkonto) sowie die Speicherung von Kontakt- und Buchungsanfragen, Kundenprofilen, Buchungen und Rechnungsdokumenten setzen wir den Dienst Supabase des Anbieters Supabase, Inc. ein. Unser Supabase-Projekt wird ausschließlich in der EU-Region (Rechenzentrumsregion eu-central-1, Frankfurt am Main) betrieben; die Speicherung der Daten erfolgt damit auf Servern innerhalb der Europäischen Union.
Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Betrieb unserer Buchungs- und Kontofunktionen (Art. 6 Abs. 1 lit. f DSGVO). Mit Supabase haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit im Ausnahmefall (z. B. zu Support-Zwecken) ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, erfolgt dieser nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage der EU-Standardvertragsklauseln.
6. Kontaktaufnahme (Telefon, E-Mail, Formular)
Wenn Sie uns per Telefon, E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Angebotserstellung für die Arbeitsbühnenmiete) erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die von Ihnen im Kontaktformular oder per Nachricht übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.
7. Online-Buchung & Mietvertragsabwicklung
Zur Durchführung von Online-Buchungen und Anfragen sowie zur Abwicklung von Mietverträgen über Arbeitsbühnen verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten. Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die Erfüllung steuer- und handelsrechtlicher Pflichten dient zusätzlich Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Im Rahmen der Buchung und Vertragsabwicklung verarbeiten wir insbesondere folgende Datenkategorien:
- Name bzw. Ansprechpartner
- Firma / Unternehmensbezeichnung (bei gewerblichen Kunden)
- Kontaktdaten (Anschrift, Telefonnummer, E-Mail-Adresse)
- Lieferadresse / Einsatzort der Arbeitsbühne
- gewünschter Mietzeitraum sowie Angaben zum Mietgegenstand
- Rechnungs- und Zahlungsdaten sowie ggf. Angaben zur Bonität/Kaution im gesetzlich zulässigen Rahmen
Die im Rahmen der Buchung erhobenen Daten werden in unserer bei Supabase betriebenen Datenbank gespeichert. Die Daten werden ausschließlich zur Abwicklung des Miet- und Lieferverhältnisses sowie zur Erfüllung damit verbundener rechtlicher Pflichten verwendet. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an ein von uns beauftragtes Transport-/Lieferunternehmen) oder eine gesetzliche Verpflichtung besteht.
8. Kundenkonto
Auf unserer Website können Geschäftskunden ein Kundenkonto anlegen. Über das Kundenkonto können Sie Buchungen vornehmen und verwalten sowie Ihre Rechnungen einsehen und abrufen. Die Verarbeitung der Kontodaten erfolgt zur Vertragsanbahnung und Vertragsabwicklung sowie zur Bereitstellung der Kontofunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Registrierung und Anmeldung erfolgt über unseren Dienstleister Supabase (siehe Abschnitt „Datenbank & Authentifizierung“); die Konto-, Buchungs- und Rechnungsdaten werden in unserer in der EU-Region betriebenen Datenbank gespeichert.
Speicherdauer: Die im Kundenkonto gespeicherten Daten verbleiben bei uns für die Dauer des Bestehens des Kundenkontos. Sie können die Löschung Ihres Kundenkontos jederzeit über die im Abschnitt „Verantwortlicher & Kontakt“ genannten Kontaktdaten verlangen; das Konto wird dann gelöscht. Daten, für die handels- oder steuerrechtliche Aufbewahrungspflichten bestehen (insbesondere Rechnungen und Buchungsunterlagen, § 257 HGB, § 147 AO – in der Regel zehn Jahre), werden auch nach einer Kontolöschung für die Dauer der gesetzlichen Fristen mit eingeschränkter Verarbeitung aufbewahrt und anschließend routinemäßig gelöscht.
Im Rahmen des Kundenkontos verarbeiten wir insbesondere folgende Datenkategorien:
- Firma / Unternehmensbezeichnung
- Name des Ansprechpartners
- E-Mail-Adresse (zugleich Anmeldename) und Telefonnummer
- Profil- und Adressdaten (z. B. Rechnungs- und Lieferanschrift)
- Ihre Buchungen (Mietgegenstand, Mietzeitraum, Einsatzort, Buchungsstatus)
- Ihre Rechnungen und zugehörige Abrechnungsdaten
- technische Anmeldedaten (z. B. Zeitpunkt der Registrierung und der letzten Anmeldung)
9. Google Maps (Zwei-Klick-Lösung)
Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Wir verwenden hierfür eine sogenannte Zwei-Klick-Lösung: Beim Aufruf der Seite wird zunächst nur ein inaktiver Platzhalter angezeigt; es werden keine Daten an Google übertragen. Erst wenn Sie dem Laden der Karte aktiv zustimmen, wird eine Verbindung zu den Servern von Google hergestellt.
Mit Ihrer Zustimmung werden Ihre IP-Adresse sowie weitere technische Daten (z. B. Browserinformationen) an Google übertragen; dabei kann eine Übermittlung an Server der Google LLC in den USA nicht ausgeschlossen werden. Rechtsgrundlage für das Laden der Karte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine etwaige Übermittlung in die USA stützt sich auf die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer unserer Website widerrufen; die Karte wird dann nicht mehr geladen. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
10. Auftragsverarbeitung
Für den Betrieb unserer Website, unserer Datenbank und die Abwicklung von Buchungen setzen wir externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit diesen Dienstleistern haben wir, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen bzw. schließen diesen vor Aufnahme der Verarbeitung ab. Dadurch ist sichergestellt, dass die Verarbeitung Ihrer personenbezogenen Daten ausschließlich im Rahmen unserer Weisungen und unter Einhaltung der Vorgaben der DSGVO erfolgt.
Für das Hosting der Website setzen wir Netlify, Inc. ein (siehe Abschnitt „Hosting (Netlify) & Server-Logfiles“). Für Datenbank, Authentifizierung und die Speicherung von Kontakt- und Buchungsanfragen, Kundenkonten und Rechnungen setzen wir Supabase, Inc. ein; unser Supabase-Projekt wird in der EU-Region (eu-central-1, Frankfurt am Main) betrieben (siehe Abschnitt „Datenbank & Authentifizierung“). Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, erfolgt die Übermittlung nur auf Grundlage der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln.
11. Digitaler Geräteberater mit künstlicher Intelligenz
Auf unserer Website können Sie freiwillig einen digitalen Geräteberater nutzen. Dabei wird der von Ihnen eingegebene Nachrichtentext zusammen mit einem begrenzten technischen Kontext zu unserem Geräteangebot an die OpenAI, L.L.C. bzw. die mit ihr verbundenen vertraglichen Leistungserbringer übermittelt, um eine passende Antwort zu erzeugen. Bitte geben Sie in diesem Chat keine besonderen Kategorien personenbezogener Daten, vertraulichen Geschäftsgeheimnisse oder unnötigen personenbezogenen Angaben ein.
Die Verarbeitung erfolgt zur Beantwortung Ihrer freiwilligen Anfrage und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer schnellen technischen Erstberatung gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Chat erteilt keine verbindlichen Sicherheits-, Verfügbarkeits- oder Preiszusagen. Bei sicherheitskritischen Fragen oder fehlenden Angaben wird eine Übergabe an einen menschlichen Ansprechpartner angeboten.
Die API-Anfrage wird von uns mit deaktivierter dauerhafter Antwortspeicherung übermittelt (store: false). Unabhängig davon kann der Anbieter Daten in dem nach seinen Bedingungen erforderlichen Umfang vorübergehend zur Missbrauchs- und Sicherheitskontrolle verarbeiten. Soweit eine Verarbeitung in den USA stattfindet, stützen wir die Übermittlung auf die Voraussetzungen der Art. 44 ff. DSGVO und die mit dem Anbieter vereinbarten Datenschutzgarantien. Die Chatnachrichten werden von unserer Website nicht dauerhaft in einem Nutzerkonto gespeichert.
12. Schriftarten (self-hosted, kein Google)
Zur einheitlichen Darstellung von Schriftarten verwendet diese Website lokal (self-hosted) eingebundene Schriften. Die verwendeten Schriftarten werden über die Funktion next/font direkt von unserem eigenen Server ausgeliefert und sind fester Bestandteil der ausgelieferten Website.
Es besteht dabei ausdrücklich KEINE Verbindung zu Google Fonts oder zu Servern von Google. Beim Aufruf unserer Seiten werden keine Schriftarten von Google oder anderen externen Anbietern nachgeladen; es findet keine Datenübertragung, insbesondere keine Übermittlung Ihrer IP-Adresse, an Google statt. Die Schriften werden ausschließlich von unserem eigenen Hosting-System bereitgestellt.
13. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Buchungsanfragen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
14. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.
Zu den rechtlich zulässigen Gründen zählen insbesondere gesetzliche Aufbewahrungsfristen. So sind wir handels- und steuerrechtlich verpflichtet, bestimmte Unterlagen aus der Vertrags- und Buchungsabwicklung aufzubewahren (insbesondere gemäß § 257 HGB und § 147 AO). Die dort genannten Fristen zur Aufbewahrung betragen in der Regel bis zu sechs bzw. zehn Jahre. Nach Ablauf der jeweiligen Fristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
15. Rechte der betroffenen Person
Ihnen stehen als betroffene Person im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit die folgenden Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und deren Verarbeitung zu erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Sie betreffender Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder andere zulässige Gründe der Löschung entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten übermitteln zu lassen.
- Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die im Abschnitt „Verantwortlicher & Kontakt“ genannten Kontaktdaten.
Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Unabhängig davon können Sie sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
16. Widerspruch gegen Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht oder im Rahmen der Geschäftsabwicklung veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen.
Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor. Sie können der Verwendung Ihrer Kontaktdaten zu Werbezwecken jederzeit ohne Angabe von Gründen und ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, mit Wirkung für die Zukunft widersprechen.