Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern. Schriften und Bilder liegen auf unserem eigenen Webspace. Personenbezogene Daten verarbeiten wir auf dieser Website nur, wenn du uns über das Kontaktformular schreibst. Für den Online-Dienst gilt Abschnitt 5.

3. Hosting und Server-Protokolle

Die Website liegt bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, auf Servern in der EU. Beim Aufruf speichert der Server technisch notwendige Angaben in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Protokolle werden vom Anbieter nach kurzer Zeit gelöscht.

4. Kontaktformular

Wenn du uns über das Formular schreibst, verarbeiten wir die Angaben, die du einträgst: Name, Firma, E-Mail-Adresse, auf Wunsch Telefonnummer, Größe deines Teams, dein Anliegen und deine Nachricht. Wir nutzen sie, um deine Anfrage zu beantworten oder dich zurückzurufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), für die Abwehr von Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

Die Anfrage wird per E-Mail an uns weitergeleitet und zusätzlich auf unserem Webspace gespeichert, außerhalb des öffentlich erreichbaren Bereichs. Zum Schutz vor massenhaften Einsendungen speichern wir für eine Stunde einen nicht rückführbaren Prüfwert deiner IP-Adresse. Wir löschen deine Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach zwei Jahren. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

5. Der Online-Dienst Loudaro

Der Dienst (die App für Verleihbetriebe, einschließlich der Demo) läuft auf einem eigenen Server bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in einem Rechenzentrum in Nürnberg. Beim Klick auf „Demo starten“ wird außer dem Hinweis, dass du von dieser Website kommst, nichts übertragen.

Benutzerkonten und Anmeldung

Für jeden Benutzer speichern wir E-Mail-Adresse, Zugehörigkeit zu einer Firma und Rolle, das Passwort nur als nicht umkehrbare Prüfsumme, den Schlüssel für den zweiten Faktor sowie die angemeldeten Geräte (Sitzungen). Zur Abwehr von Angriffen merkt sich der Dienst fehlgeschlagene Anmeldeversuche mit der IP-Adresse für 15 Minuten im Arbeitsspeicher und vermerkt sie im Server-Protokoll. Einladungen und Links zum Zurücksetzen des Passworts verschicken wir per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) und für die Sicherheit Art. 6 Abs. 1 lit. f DSGVO. Wir löschen ein Konto, wenn es aus allen Firmen entfernt wurde oder der Vertrag endet.

Öffentlicher Demo-Zugang

Für die Demo gibt es einen gemeinsamen Zugang, dessen Benutzer und Passwort auf dieser Website stehen. Du musst dafür keine eigenen Daten angeben. Bei jeder Anmeldung über diesen Zugang zählen wir nur, an welchem Tag sie stattfand und ob sie über diese Website oder direkt kam; IP-Adressen oder Geräte speichern wir dafür nicht. Das hilft uns einzuschätzen, wie viele Interessenten die Demo nutzen (Art. 6 Abs. 1 lit. f DSGVO). Alles, was in der Demo eingegeben wird, sehen auch andere Besucher; die Demo wird jede Nacht zurückgesetzt. Bitte gib dort keine echten personenbezogenen Daten ein. Mails aus der Demo verlassen den Server nicht.

Server-Protokolle

Beim Aufruf des Dienstes speichern die Server technisch notwendige Angaben (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Ergebnis, Browser) für den sicheren Betrieb und die Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Ältere Einträge werden automatisch überschrieben, sobald die Protokolle eine feste Größe erreichen.

Daten, die Verleihbetriebe im Dienst verwalten

Die Daten, die ein Verleihbetrieb über seine eigenen Kunden im Dienst speichert (z. B. Anfragen, Aufträge, Rechnungen, Kommunikation), verarbeiten wir nur in seinem Auftrag nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Verantwortlich für diese Daten ist der jeweilige Verleihbetrieb; an ihn richten sich Anfragen zu diesen Daten. Wenden sich Betroffene an uns, leiten wir die Anfrage weiter.

Anbindungen

Verbindet ein Betrieb den Dienst mit eigenen Diensten (z. B. seinem E-Mail-Postfach bei Microsoft 365 oder einem anderen Anbieter, seinem Kalender oder seinem Kartenzahlungsanbieter), speichert der Dienst die dafür nötigen Zugangsdaten bzw. Anmeldungen verschlüsselt. Die Daten fließen dann direkt zwischen dem Dienst und diesem Anbieter; dafür gelten die Bedingungen des jeweiligen Anbieters.

Benachrichtigungen

Schaltet ein Benutzer Benachrichtigungen aufs Handy ein, speichern wir die vom Browser vergebene Empfangsadresse. Die Meldungen laufen verschlüsselt über den Push-Dienst des Browser-Herstellers (z. B. Apple, Google, Mozilla) und enthalten keine Kundennamen. Die Benachrichtigungen lassen sich jederzeit ausschalten.

Cookies

Der Dienst setzt nur ein technisch notwendiges Cookie für die Anmeldung (Sitzung) und, auf der zentralen Anmeldeseite, eines, das sich die zuletzt eingegebene Kundennummer merkt. Es gibt keine Analyse- oder Werbe-Cookies.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib uns dafür einfach eine E-Mail.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

7. Verschlüsselung

Website und Dienst werden ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert.