Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen oder Sunlock als Betreiber nutzen, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Layercake UG (haftungsbeschränkt)
Holm 43
24937 Flensburg
Deutschland

E-Mail: kontakt@sunlock.io

Weitere Angaben finden Sie im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter datenschutz@sunlock.io.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für

• den Besuch unserer Website unter sunlock.io,
• Anfragen über das Kontaktformular, per E-Mail, Telefon oder Videocall,
• die Geschäftsbeziehung mit Betreibern, die Sunlock nutzen oder nutzen möchten, einschließlich des Betreiberkontos im Admin-Dashboard.

Wenn Sie als Gast bei einem Betreiber ein Gerät buchen, ist in erster Linie der jeweilige Betreiber für Ihre Daten verantwortlich. Was das bedeutet, steht in Abschnitt 10.

3. Aufruf der Website

Unsere Website ist eine statische Website. Ausgeliefert wird sie über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare übernimmt für uns das Hosting, die Namensauflösung (DNS), die schnelle Auslieferung über Server in Ihrer Nähe und den Schutz vor Angriffen und missbräuchlichen Zugriffen.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse und übertragene Datenmenge,
• Adresse der zuvor besuchten Seite (Referrer), soweit Ihr Browser sie übermittelt,
• Browser, Betriebssystem und Spracheinstellung.

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe wie Überlastungsversuche abzuwehren. Cloudflare speichert sie nur kurzzeitig. Wir selbst erhalten daraus lediglich zusammengefasste Statistiken ohne Personenbezug.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 12).

4. Speicherung im Browser

Wir verwenden keine Cookies zu Werbe- oder Analysezwecken. Gespeichert wird in Ihrem Browser höchstens:

• ein Cookie mit dem Namen i18n_redirected, das sich Ihre Sprachwahl merkt, damit Sie beim nächsten Besuch nicht erneut umgeleitet werden,
• ein Eintrag umami.disabled, wenn Sie der Reichweitenmessung widersprechen (siehe Abschnitt 5).

Diese Speicherungen sind unbedingt erforderlich, damit die Website so funktioniert, wie Sie es ausdrücklich wünschen. Sie sind deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einträge jederzeit in den Einstellungen Ihres Browsers löschen.

5. Reichweitenmessung mit Umami

Um zu verstehen, welche Inhalte gelesen werden, und die Website zu verbessern, nutzen wir die Open-Source-Software Umami. Wir betreiben Umami selbst auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland. Die Daten werden nicht an Dritte weitergegeben.

Umami setzt keine Cookies und erstellt keine Profile über mehrere Websites hinweg. Erfasst werden:

• die aufgerufene Seite und die Seite, von der Sie kommen,
• Browser, Betriebssystem, Gerätetyp und Bildschirmgröße,
• Spracheinstellung und das Land, das aus der IP-Adresse abgeleitet wird.

Zusätzlich zählt Umami einzelne Interaktionen als Ereignisse: Klicks auf Links zur Kontaktseite (mit der Seite und der Stelle, an der der Link steht), den Beginn der Eingabe im Kontaktformular und das erfolgreiche Absenden des Formulars. Was Sie in das Formular eingeben, wird dabei nicht an Umami übermittelt.

Ihre IP-Adresse wird nicht gespeichert. Sie wird nur kurzzeitig verwendet, um das Land zu bestimmen und eine regelmäßig wechselnde, nicht umkehrbare Kennung zu bilden, mit der sich mehrere Seitenaufrufe eines Besuchs zusammenfassen lassen. Die gespeicherten Ergebnisse lassen keinen Rückschluss auf Ihre Person zu.

Für die Messung lädt Ihr Browser ein kleines Skript von unserem Umami-Server. Es liest beim Seitenaufruf einige Angaben aus Ihrem Browser aus (Bildschirmgröße, Spracheinstellung, Adresse der vorherigen Seite) und prüft, ob Sie der Messung widersprochen haben. Es speichert dabei nichts in Ihrem Browser.

Diesen Zugriff stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Er beschränkt sich auf die Angaben, die für eine einfache Reichweitenmessung unbedingt erforderlich sind, erfolgt ausschließlich durch uns selbst und dient allein dazu, diese Website bereitzustellen und zu verbessern. Es werden keine Kennungen in Ihrem Browser abgelegt, keine Profile gebildet und keine Daten an Dritte weitergegeben.

Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Auswertung der Nutzung unserer Website.

Sie können der Reichweitenmessung jederzeit widersprechen. Mit dem folgenden Schalter deaktivieren Sie die Messung für diesen Browser. Dafür wird der Eintrag umami.disabled gespeichert. Wenn Sie Ihre Browserdaten löschen oder einen anderen Browser nutzen, müssen Sie den Schalter erneut betätigen.

6. Schriften und Inhalte

Schriften, Bilder und Symbole liefern wir von unserer eigenen Website aus. Beim Aufruf werden dafür keine Verbindungen zu Servern Dritter wie Google aufgebaut.

Unsere Website enthält Links zu Websites anderer Anbieter, zum Beispiel zu Betrieben, die Sunlock einsetzen, oder zu Herstellern von Schlössern. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für dessen Website gilt dessen Datenschutzerklärung.

7. Kontaktformular

Über das Kontaktformular können Sie uns eine Anfrage schicken. Dabei verarbeiten wir:

• Pflichtangaben: Name, E-Mail-Adresse, Name Ihres Betriebs und Ihre Nachricht,
• freiwillige Angaben: Telefonnummer und was Sie verleihen möchten.

Schutz vor Missbrauch: Auf der Kontaktseite setzen wir Cloudflare Turnstile ein, um Anfragen von Menschen von automatisierten Anfragen (Spam, Bots) zu unterscheiden. Dazu wertet Cloudflare technische Merkmale Ihres Browsers und Ihre IP-Adresse aus. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch. Der Zugriff auf Ihren Browser ist für den von Ihnen gewünschten Versand des Formulars erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Turnstile wird nur auf der Kontaktseite geladen.

Verarbeitung Ihrer Anfrage: Ihre Angaben werden verschlüsselt übertragen und in unserem selbst betriebenen System zur Kundenverwaltung (CRM) gespeichert. Es läuft auf Servern der Hetzner Online GmbH in Deutschland. Wir werden über die neue Anfrage benachrichtigt und melden uns per E-Mail oder Telefon bei Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit uns zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten und Geschäftskontakte zu pflegen.

Speicherdauer: Kommt kein Vertrag zustande, löschen wir Ihre Angaben spätestens 24 Monate nach unserem letzten Kontakt. Viele Betriebe entscheiden saisonal; diese Frist erlaubt es, an ein früheres Gespräch anzuknüpfen. Schriftverkehr, der als Handels- oder Geschäftsbrief gilt, bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (in der Regel sechs Jahre). Kommt ein Vertrag zustande, gilt Abschnitt 9.

8. Kontakt per E-Mail, Telefon und Videocall

Wenn Sie uns per E-Mail schreiben, anrufen oder mit uns einen Videocall führen, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Kommunikation, um Ihr Anliegen zu bearbeiten. Für E-Mail, Kalender, Videocalls und die Ablage von Dokumenten nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Ein Zugriff aus den USA ist nicht ausgeschlossen; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen bestehenden oder angebahnten Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt Abschnitt 7 entsprechend.

9. Betreiber: Vertrag und Betreiberkonto

Wenn Sie als Betreiber Sunlock nutzen, verarbeiten wir die Daten, die für Abschluss und Durchführung des Vertrags erforderlich sind. Dazu gehören:

• Firmendaten wie Name und Anschrift des Betriebs, Umsatzsteuer-Identifikationsnummer und Standorte,
• Daten der Ansprechpartner wie Name, E-Mail-Adresse und Telefonnummer,
• Zugangsdaten zum Admin-Dashboard sowie Protokolle von Anmeldungen und Zugriffen zur Absicherung des Kontos,
• Angaben zu Ihrem Verleih wie Stationen, Geräte, Preise, Logo und Farben Ihrer Buchungsseite,
• Abrechnungsdaten wie Buchungsumsätze, Gebühren und Rechnungen.

Das Buchungssystem und seine Datenbank betreiben wir auf Servern der Hetzner Online GmbH in Deutschland. Verschlüsselte Sicherungskopien liegen bei einem Speicheranbieter mit Standort in der EU.

Zahlungen über Stripe: Für Zahlungen verbinden Sie Ihr eigenes Konto bei der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, mit Sunlock. Zahlungen Ihrer Gäste werden über dieses Konto abgewickelt; unsere Gebühr wird dabei einbehalten. Für die Eröffnung und Prüfung Ihres Stripe-Kontos (etwa die Identitätsprüfung) ist Stripe selbst verantwortlich; es gilt die Datenschutzerklärung von Stripe. Wir erhalten von Stripe die Angaben, die für die Abwicklung und Abrechnung nötig sind, etwa den Status Ihres Kontos und die Zahlungsvorgänge.

Smart Locks: Wenn Sie Ihr Konto bei einem Schlosshersteller wie igloohome oder Euro-Locks verbinden, speichern wir die Zugangsdaten für die Verbindung. An den Hersteller übermittelt Sunlock je Buchung nur die PIN und ihren Buchungszeitraum, keine Namen oder Kontaktdaten von Gästen. igloohome hat seinen Sitz in Singapur; insoweit gilt Abschnitt 12.

E-Mails des Systems: Automatische E-Mails wie Anmelde- und Systemnachrichten versenden wir über Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, mit Verarbeitung in Rechenzentren in Frankfurt am Main.

Buchhaltung: Rechnungen erstellen und verbuchen wir mit Lexware Office (lexoffice), einem Dienst mit Sitz in Deutschland. Soweit wir verpflichtet sind, geben wir Daten an unsere Steuerberatung und an Finanzbehörden weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Nach Vertragsende können Sie Ihre Daten 30 Tage lang exportieren. Danach löschen wir Ihr Betreiberkonto und die zugehörigen Daten. Rechnungen und Buchungsbelege bewahren wir aus handels- und steuerrechtlichen Gründen bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Sicherungskopien werden im Rahmen der üblichen Sicherungszyklen überschrieben.

10. Gäste der Betreiber

Betreiber nutzen Sunlock, um ihre Geräte auf einer eigenen Buchungsseite zu verleihen. Wenn Sie als Gast dort buchen, schließen Sie den Vertrag mit dem Betreiber. Der Betreiber ist für die Verarbeitung Ihrer Daten verantwortlich; es gelten seine Datenschutzhinweise, die Sie auf seiner Buchungsseite finden.

Wir verarbeiten die Daten der Gäste, etwa Name, E-Mail-Adresse, Telefonnummer und Buchungsdaten, im Auftrag des Betreibers auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Dazu gehört, dass wir Ihnen Ihre PIN per E-Mail oder SMS zustellen. SMS versenden wir über Vonage (Vonage Holdings Corp., USA).

Zusätzlich werten wir Buchungsdaten in anonymisierter Form aus, um Sunlock zu verbessern, zum Beispiel um zu erkennen, zu welchen Zeiten Geräte gefragt sind. Die Ergebnisse lassen keinen Rückschluss auf einzelne Gäste zu. Rechtsgrundlage für die Anonymisierung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Weiterentwicklung unseres Angebots.

Fragen zu Ihrer Buchung und Anfragen zu Ihren Rechten richten Sie bitte an den Betreiber. Gehen solche Anfragen bei uns ein, leiten wir sie an den Betreiber weiter.

11. Empfänger

Ihre Daten erhalten bei uns nur die Personen, die sie für ihre Aufgabe benötigen. Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Dazu gehören:

• Hosting, Auslieferung und Sicherheit: Hetzner Online GmbH (Deutschland), Cloudflare, Inc. (USA),
• E-Mail, Kalender, Videocalls und Dokumentablage: Google Ireland Limited (Irland),
• automatische E-Mails: Amazon Web Services EMEA SARL (Luxemburg),
• SMS an Gäste: Vonage (USA),
• Verwaltung und Überwachung der Server und der Anwendung: Laravel Holdings Inc. (USA); Überwachungsdaten speichern wir in der EU-Region des Dienstes,
• Buchhaltung: Lexware Office (Deutschland),
• weitere IT-Dienstleister für Betrieb, Wartung und Datensicherung.

Eigenständig verantwortlich sind Stripe (für Ihr Stripe-Konto), Steuerberatung, Finanzbehörden und andere Stellen, an die wir Daten aufgrund einer gesetzlichen Pflicht übermitteln.

12. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder können von dort auf Daten zugreifen. Wir übermitteln Daten in solche Drittländer nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind:

• Für die USA hat die Europäische Kommission festgestellt, dass Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau bieten (Art. 45 DSGVO). Wo ein Dienstleister nicht zertifiziert ist, vereinbaren wir die Standardvertragsklauseln der Europäischen Kommission.
• Für Singapur (igloohome) gibt es keinen Angemessenheitsbeschluss. Die Übermittlung beschränkt sich auf PIN und Buchungszeitraum und erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO bzw. soweit sie zur Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Reichweitenmessung können Sie ohne Angabe von Gründen widersprechen, am einfachsten mit dem Schalter in Abschnitt 5.

Um Ihre Rechte auszuüben, genügt eine E-Mail an datenschutz@sunlock.io.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage jedoch nicht bearbeiten, und ohne die für den Vertrag erforderlichen Daten können wir keinen Vertrag mit Ihnen schließen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen. Die Website und das Admin-Dashboard übertragen Daten ausschließlich verschlüsselt (TLS). Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Stands steht oben auf dieser Seite.