Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortlicher

319EventVerleih, Inhaber Nico Carl, Pfungstädter Str. 9a, 64319 Pfungstadt
Telefon +49 176 34264367 · E-Mail info@319eventverleih.de

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Bearbeitung deiner Anfrage und die Abwicklung von Mietverträgen nötig ist oder du eingewilligt hast. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung), lit. c (gesetzliche Pflichten), lit. f (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb) und lit. a (Einwilligung).

3. Beteiligte Unternehmen auf einen Blick

Für Website, Anfragen und Verwaltung arbeiten wir mit folgenden Dienstleistern zusammen. Mit den Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (Netlify, Supabase, Make, Lexware, IONOS, STRATO und CREAVENTIS), bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Anthropic erhält keine personenbezogenen Daten. GSpeech und Google (Vorlesefunktion) sind keine Auftragsverarbeiter von uns; dorthin fließen Daten nur, wenn du die Vorlesefunktion selbst einschaltest (Abschnitt 12). Dasselbe gilt für Videoplattformen wie YouTube: Sie erhalten Daten erst, wenn du ein dort gespeichertes Video abspielst (Abschnitt 8).

Übermittlungen in Länder außerhalb der EU und ihre Grundlage:

• Netlify (USA): Auftragsverarbeitungsvertrag (Data Processing Addendum) mit EU-Standardvertragsklauseln, abrufbar unter netlify.com/pdf/netlify-dpa.pdf.
• Supabase (Singapur, Daten in Frankfurt): Die Datenbank liegt in Frankfurt am Main. Für einen etwaigen Zugriff aus Singapur oder den USA (Support, Betrieb) gelten die EU-Standardvertragsklauseln aus dem Data Processing Addendum von Supabase, abrufbar unter supabase.com/legal/…/data-processing-addendum.
• Make (Celonis, EU): Verarbeitung in der EU; für Zugriffe von Unternehmen der Celonis-Gruppe außerhalb der EU gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Make (make.com/en/privacy-and-gdpr).
• GSpeech und Google (Vorlesefunktion): Für GSpeech haben wir weder eine Zertifizierung nach dem EU-US Data Privacy Framework noch Standardvertragsklauseln gefunden. Die Übermittlung erfolgt deshalb nur mit deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), siehe Abschnitt 12.
• Lexware, IONOS, STRATO und CREAVENTIS verarbeiten deine Daten ausschließlich in Deutschland.

Nur verlinkt, aber nicht eingebunden sind WhatsApp (WhatsApp Ireland Limited), Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie Google und Kleinanzeigen als Quelle unserer Bewertungen; an diese Anbieter fließen erst Daten, wenn du den jeweiligen Link anklickst.

4. Hosting und Server-Logfiles

Die Website wird bei Netlify gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient der sicheren Auslieferung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Zur Anzeige aktueller Einstellungen (z. B. Abholzeiten) und von Produktvideos ruft die Seite außerdem Daten aus unserer Datenbank bei Supabase in Frankfurt ab; dabei wird deine IP-Adresse an Supabase übermittelt. Supabase leitet diese Abrufe über das Netz seines Dienstleisters Cloudflare, Inc. (USA). Cloudflare setzt dabei für die Domain supabase.co ein Sicherheits-Cookie („__cf_bm“, Laufzeit 30 Minuten), mit dem automatisierte Angriffe (Bots) erkannt werden. Es enthält keine Angaben, mit denen wir dich identifizieren könnten, und ist für den sicheren Betrieb technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

5. Anfrageliste und Anfrageformular

Wenn du eine Anfrage sendest, verarbeiten wir Name, E-Mail, Telefon (freiwillig), Datum und Ort der Feier, deine Wunschtermine für Abholung und Rückgabe, Gästezahl, gewünschte Geräte, Firma (freiwillig) und deine Nachricht – zur Prüfung der Verfügbarkeit, für das Angebot und die Abwicklung der Miete (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird in unserer Datenbank bei Supabase (Frankfurt am Main) gespeichert. Über Make wird sie per E-Mail an uns weitergeleitet und als Angebotsentwurf mit deinen Kontaktdaten in Lexware Office angelegt. Angebote, Rechnungen und Kundendaten verwalten wir in Lexware Office. Direkt nach dem Absenden schicken wir dir eine Eingangsbestätigung mit deinen Angaben per E-Mail von info@319eventverleih.de (eine Kopie geht an unser Postfach). Dein Angebot erhältst du ebenfalls per E-Mail als PDF, zusammen mit unseren AGB und Datenschutzhinweisen. Mit der Anfrage übermitteln wir außerdem, über welchen Weg du auf unsere Website gekommen bist (z. B. „Google“, „Instagram“ oder die Kennung eines Werbelinks). Diese Angabe ermittelt die Seite aus der verweisenden Adresse bzw. dem angeklickten Link; dafür werden keine Cookies gesetzt und nichts in deinem Browser gespeichert. Wir nutzen sie nur, um zu erkennen, welche Werbung und welche Kanäle funktionieren (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf über die Website: Wenn du einen Vertrag über unsere Seite „Vertrag widerrufen“ widerrufst, verarbeiten wir Name, Vertrags- oder Angebotsnummer, E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Die Angaben werden über Make an unser Postfach übermittelt, und du erhältst eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB; wir speichern die Angaben, solange es für die Abwicklung des Widerrufs und die gesetzlichen Aufbewahrungsfristen nötig ist.

6. Kundenkonto

Du kannst freiwillig ein Kundenkonto anlegen. Die Anmeldung läuft über E-Mail-Adresse und Passwort; zur Bestätigung senden wir dir zusätzlich einen 8-stelligen Code per E-Mail (Versand über unser Postfach bei IONOS). Gespeichert werden E-Mail-Adresse, Name, Firma, Telefon, Anschrift (freiwillig) und deine bisherigen Anfragen. Ist deine E-Mail-Adresse bereits als Kunde in Lexware Office hinterlegt, ordnen wir dein Konto dieser Kundennummer zu. Du kannst dein Konto jederzeit löschen lassen.

7. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns direkt kontaktierst, verarbeiten wir deine Angaben zur Beantwortung. Der WhatsApp-Button ist ein einfacher Link: Erst wenn du ihn antippst, öffnet sich WhatsApp, und es gelten dessen Datenschutzbestimmungen. Vorher werden keine Daten an WhatsApp übertragen. Dasselbe gilt für die Links zu Instagram und Facebook.

8. Produktvideos

Eigene Videos: Zu einigen Artikeln zeigen wir eigene Videos. Sie liegen bei Supabase in Frankfurt am Main. Sobald ein solches Video auf der Artikelseite sichtbar wird, startet es ohne Ton; dabei wird deine IP-Adresse an Supabase übermittelt (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist die anschauliche Darstellung unserer Mietartikel).

Dasselbe gilt für Fotos und Videos in der Galerie auf der Startseite: Sie liegen ebenfalls bei Supabase in Frankfurt am Main.

Videos von Videoplattformen: Manche Artikel und die Galerie zeigen zusätzlich Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA), Vimeo (Vimeo.com, Inc., USA), TikTok (TikTok Technology Limited, Irland), Instagram oder Facebook (Meta Platforms Ireland Limited, Irland) oder Dailymotion (Dailymotion SA, Frankreich). Diese Videos laufen in einem auf unserer Seite eingebetteten Player. Solange du nicht auf „Video abspielen“ klickst, besteht keine Verbindung zur jeweiligen Plattform – das Vorschaubild liegt auf unserem eigenen Speicher.

Erst mit deinem Klick lädt dein Browser den Player der Plattform. Dabei werden insbesondere deine IP-Adresse, Browserdaten, die besuchte Seite und deine Nutzung des Videos an die Plattform übertragen; die Plattform kann Cookies oder ähnliche Techniken einsetzen und die Daten – falls du dort eingeloggt bist – deinem Konto zuordnen. YouTube binden wir im „erweiterten Datenschutzmodus“ (youtube-nocookie.com) ein, Vimeo mit der Einstellung „Do Not Track“. Eine Übermittlung in Drittländer, insbesondere die USA, ist möglich; Google LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert, die übrigen Anbieter stützen sich nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für das eine Video; beim nächsten Video oder Seitenaufruf fragen wir erneut. Wir speichern deine Entscheidung nicht. Für die Verarbeitung nach dem Laden ist die jeweilige Plattform selbst verantwortlich; Näheres findest du in deren Datenschutzerklärungen: Google/YouTube, Vimeo, TikTok, Meta, Dailymotion. Unter jedem Video gibt es außerdem einen Link, mit dem du es direkt auf der Plattform öffnen kannst.

9. Speicherung im Browser

Damit deine Anfrageliste beim nächsten Seitenaufruf noch da ist, speichern wir sie im lokalen Speicher deines Browsers – ebenso deine Sprach- und Barrierefreiheits-Einstellungen, einen eingegebenen Gutscheincode und, wenn du eingeloggt bist, deine Sitzung. Das ist technisch notwendig für die von dir gewünschte Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Details siehe Cookies & Speicherung.

10. Besucherstatistik

Wir setzen keine Besucherstatistik und keine Analyse- oder Werbe-Tools ein. Sollte sich das ändern, holen wir vorher deine Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

11. Schriftarten und Programmbibliotheken

Die verwendeten Schriftarten (Anton und Plus Jakarta Sans, Open Font License) sowie alle Programmbibliotheken werden von unserem eigenen Server geladen. Beim normalen Besuch der Seite findet keine Verbindung zu Google Fonts oder anderen Schrift- und Skript-Anbietern statt. Einzige Ausnahme ist die Vorlesefunktion: Schaltest du sie ein, lädt GSpeech eine Schrift von Google Fonts und Dateien von Google Cloud Storage nach (siehe Abschnitt 12).

12. Vorlesefunktion (optional)

Im Fenster „Barrierefreiheit“ kannst du dir Texte vorlesen lassen. Die Funktion ist zunächst aus. Erst wenn du auf „Vorlesen einschalten“ klickst, laden wir den Vorlesedienst GSpeech der Smarts Club LLC (USA). Vorher besteht keine Verbindung zu GSpeech.

Nach dem Einschalten passiert Folgendes (von uns technisch geprüft, Stand Oktober 2026):

• Dein Browser lädt Programmdateien von GSpeech (widget.gspeech.io) und von Google Cloud Storage sowie eine Schrift von Google Fonts. Dabei werden deine IP-Adresse und Browserdaten an GSpeech und Google übertragen.
• Der vorzulesende Text wird an GSpeech gesendet und dort in Sprache umgewandelt. Nach der eigenen Datenschutzerklärung von GSpeech können dabei übermittelte Texte, IP-Adressen und Nutzungsdaten gespeichert werden; die Verarbeitung erfolgt auf Servern in den USA und der EU.
• GSpeech setzt auf unserer Domain ein Cookie („gspeech_wk“, Laufzeit bis zu 24 Stunden). Wir löschen dieses Cookie automatisch, sobald du die Seite verlässt oder das Vorlesen ausschaltest.
• Wir selbst merken uns nicht, dass du das Vorlesen genutzt hast. Auf jeder neuen Seite ist es wieder aus.

Rechtsgrundlage ist deine Einwilligung durch den Klick auf „Vorlesen einschalten“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Übermittlung in die USA stützen wir uns ebenfalls auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Dabei besteht das Risiko, dass US-Behörden auf die Daten zugreifen und dir dagegen keine gleichwertigen Rechtsbehelfe wie in der EU zustehen. Du kannst die Einwilligung jederzeit über „Ausschalten“ im selben Fenster widerrufen. Ohne Einschalten findet keine Verbindung zu GSpeech oder Google statt.

13. Künstliche Intelligenz

Beschreibungen und technische Daten unserer Mietartikel lassen wir mit dem KI-Modell Claude von Anthropic recherchieren und prüfen. Dabei werden ausschließlich Produktinformationen und Produktfotos verarbeitet, keine Daten von Besuchern oder Kunden.

14. Bewertungen

Bewertungen von Google und Kleinanzeigen zeigen wir als Text mit Link zur Quelle. Erst ein Klick auf den Link führt zur jeweiligen Plattform.

15. Speicherdauer

• Anfragen: Anfragen, aus denen kein Auftrag wird, löschen wir nach spätestens 12 Monaten.
• Mietverträge, Angebote, Rechnungen: so lange, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen (je nach Unterlage 6, 8 oder 10 Jahre, § 257 HGB, § 147 AO).
• Kundenkonto: bis du es löschst oder uns um Löschung bittest. Konten, mit denen sich drei Jahre lang niemand angemeldet hat, löschen wir; Daten mit Aufbewahrungspflicht bleiben bis zum Fristende gesperrt erhalten.
• Server-Logfiles: Wir selbst speichern keine Logfiles. Netlify und Supabase speichern technische Zugriffsprotokolle für den sicheren Betrieb nur kurzzeitig nach ihren Auftragsverarbeitungsverträgen.
• Automatisierung (Make): Protokolle der Abläufe einschließlich der darin enthaltenen Anfragedaten werden nach 30 Tagen automatisch gelöscht.
• Kopien bei CREAVENTIS: spätestens nach 3 Monaten.
• Speicherung in deinem Browser: bis du sie löschst (siehe Cookies & Speicherung).
• Vorlesefunktion: Das Cookie von GSpeech löschen wir beim Verlassen der Seite. Wie lange GSpeech selbst Daten speichert, legt GSpeech fest; nach eigener Angabe nur so lange, wie es für die Zwecke seiner Datenschutzerklärung nötig ist. Löschung kannst du bei GSpeech unter info@smarts.club verlangen.

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Eine E-Mail an info@319eventverleih.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit in Wiesbaden.