Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO (gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO): Karlheinz Görg und Marco Graf

vertreten durch: Karlheinz Görg, Stresemannstraße 25, 61231 Bad Nauheim, Deutschland

Marco Graf, Mittelweg 26, 60318 Frankfurt am Main, Deutschland

Datenschutzbeauftragter: Marco Graf — E-Mail: dpo@aquadock.eu

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Beim Aufruf der Website (Logfiles)

Beim Besuch der Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browser und Betriebssystem, Zugriffsstatus / HTTP-Statuscode.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit, Stabilität und Fehleranalyse). Speicherdauer: maximal 7 Tage, danach automatische Löschung.

2.2 Kontaktformular / E-Mail / Telefon / WhatsApp

Bei Kontaktaufnahme (Formular, E-Mail, Telefon oder WhatsApp) erheben wir: Name, E-Mail-Adresse, ggf. Telefonnummer und Nachrichtentext. Bei WhatsApp werden Daten an WhatsApp Ireland Limited (Meta) übermittelt; es gelten die Datenschutzbestimmungen von WhatsApp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung). Speicherdauer: bis zur Erledigung Ihrer Anfrage plus max. 12 Monate (sofern keine gesetzliche Aufbewahrungspflicht besteht).

2.3 Vertriebspartner-Bewerbung

Wenn Sie sich über das Formular auf /de/vertriebspartner/ (bzw. /en/sales-partner/) als Vertriebspartner bewerben, verarbeiten wir: Vor- und Nachname, E-Mail, Telefon, ggf. Firma, Land/Region, vorgeschlagenes Vertriebsgebiet, Berufserfahrung, Branchenerfahrung, Motivationsschreiben, ggf. Lebenslauf (PDF/DOC/DOCX), LinkedIn-Profil, Referenzen, ggf. Steuer-ID (DACH), Einwilligungen sowie technische Metadaten (anonymisierte IP, User-Agent).

Empfänger / Auftragsverarbeiter: Speicherung in einer EU-gehosteten Supabase-Datenbank (CRM). Lebensläufe werden in einem privaten Storage-Bucket abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem möglichen Vertrag).

Speicherdauer: Bei Ablehnung speichern wir Ihre Bewerbungsdaten höchstens 12 Monate und löschen sie anschließend, sofern keine weitergehende Pflicht besteht. Bei laufendem Bewerbungsprozess speichern wir die Daten bis zum Abschluss des Verfahrens. Kommt ein Vertrag zustande, können gesetzliche Aufbewahrungspflichten — insbesondere nach Handels- und Steuerrecht — eine längere Speicherung relevanter Vertragsunterlagen erforderlich machen. In der Regel sehen diese Pflichten eine Aufbewahrung von 6 bis 10 Jahren vor. Widerruf der Einwilligung und Auskunft unter info@aquadock.de.

Entwurf im Browser: Das Bewerbungsformular kann Ihre Eingaben lokal unter dem Schlüssel aquadock-sales-partner-draft:v1 (localStorage, max. 7 Tage) zwischenspeichern. Dabei werden keine Lebensläufe gespeichert; Einwilligungen müssen nach Wiederherstellung erneut erteilt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nutzerfreundlichkeit).

2.4 Bei Buchung / Vertragsschluss

Zur Erfüllung und Abwicklung von Miet- oder Kaufverträgen erheben und verarbeiten wir insbesondere: Vor- und Nachname, Rechnungs- und ggf. Lieferadresse, E-Mail-Adresse, Telefonnummer sowie Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Zahlungsdaten werden ausschließlich über den jeweiligen Zahlungsdienstleister verarbeitet (siehe Ziffer 5).

Speicherdauer: Wir speichern Vertrags- und Buchungsdaten für die Dauer des Vertragsverhältnisses. Darüber hinaus bewahren wir sie nur so lange auf, wie dies zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist. Gesetzliche Aufbewahrungspflichten — insbesondere nach Handels- und Steuerrecht — können eine Speicherung von Vertragsunterlagen, Buchungsbelegen und Rechnungsdaten erforderlich machen. In der Regel sehen diese Pflichten eine Aufbewahrung von 6 bis 10 Jahren vor. Sobald die jeweilige Pflicht entfällt, werden die Daten gelöscht, sofern keine weitergehende Verarbeitung erforderlich ist.

2.5 Newsletter / Marketing

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) versenden wir Newsletter. Die Einwilligung kann jederzeit widerrufen werden (Abmeldelink im Newsletter oder E-Mail an info@aquadock.de). Speicherdauer: bis zum Widerruf.

2.6 Partner-Anfrage und Beratungstermin

Auf den Seiten Partner werden (z. B. /de/partner-werden/) können Sie uns als Betreiber einer Verleihstation anfragen. Dabei verarbeiten wir die im Formular angegebenen Daten (z. B. Name, E-Mail, Telefon, Unternehmen, Standort, Nachricht, Quelle der Kenntnisnahme).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Formular) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer: bis zur Erledigung Ihrer Anfrage plus höchstens 12 Monate, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

Optional können Sie einen Beratungstermin über Brevo Meetings buchen. Sind Formularfelder bereits ausgefüllt, können Name, E-Mail, Telefon und Unternehmen zur Vorbefüllung übermittelt werden. Beim Klick auf „Termin wählen“ oder „Kalender in neuem Tab“ gelten die Hinweise in § 4.2.

2.7 Buchung an Verleihständen und Nutzerkonten

Wenn Sie ein Wassersportgerät an einem Aquadock-Verleihstand mieten, erfolgt die Buchung in der Regel über einen stationsspezifischen Self-Service-Buchungsablauf (z. B. auf Seiten wie /de/ad001_gedern/). Zu diesem Zweck verarbeiten wir — bzw. die in Ziffer 5 genannten Dienstleister — insbesondere Kontakt- und Identifikationsdaten, Buchungsdetails (z. B. Zeitraum, Gerätetyp), Zahlungsinformationen sowie — soweit für die Nutzung erforderlich — Zugangs- oder Freischaltinformationen (z. B. PIN oder vergleichbare Berechtigungen). Für die Nutzung der digitalen Plattform (Website, App, Nutzerkonto) gelten die Nutzungsbedingungen; für den Mietvertrag die AGB.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit technische Protokolldaten für den sicheren Betrieb der Station anfallen, gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Wartung und Sicherheit).

Speicherdauer: Buchungs- und Abrechnungsdaten bewahren wir entsprechend Ziffer 2.4 auf. Operative Zugriffs- bzw. Freischaltdaten speichern wir nur für die Dauer der Miete und eine kurze Nachlaufzeit von bis zu 30 Tagen — etwa für Support oder eine eventuelle Streitbeilegung.

Nutzerkonten: Soweit wir oder unsere Buchungsdienstleister persistente Nutzerkonten, Profile oder Buchungshistorien anbieten (z. B. in einer Buchungs-App oder einem Partner-Portal), verarbeiten wir die dafür erforderlichen Daten (z. B. Login-Kennung, Profildaten und gespeicherte Buchungen) zur Vertragserfüllung und Kontoverwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Kontoverwaltung).

Speicherdauer: Die Speicherung endet mit Löschung des Kontos oder nach Ablauf gesetzlicher Aufbewahrungsfristen, sofern keine weitergehende Pflicht besteht.

3. Cookies & Consent-Management

Wir verwenden technisch notwendige Cookies und localStorage-Einträge ohne Einwilligung (§ 25 Abs. 2 TTDSG). Optionale Analyse-Cookies und das Brevo-Live-Chat-Widget setzen wir nur nach Ihrer ausdrücklichen Einwilligung zur Kategorie Analyse (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Einstellungen können Sie jederzeit über den Menüpunkt Cookie-Einstellungen in der Fußzeile der Website oder über das Cookie-Banner anpassen oder widerrufen. Consent-Richtlinienversion: 2026-06-03.

Einstellungen anpassen: Klicken Sie jederzeit in der Fußzeile auf den Menüpunkt Cookie-Einstellungen. Im Consent-Tool können Sie Kategorien akzeptieren, ablehnen oder granular einstellen, Cookie-Details einsehen und Ihren lokalen Einwilligungsverlauf anzeigen. Wenn Sie Analyse deaktivieren, setzen wir Google Consent Mode auf „denied“, laden weder GA4 noch das Brevo-Chat-Widget und löschen _ga- und _ga_*-Cookies auf Ihrem Gerät.

Hinweis Brevo Live-Chat: Mit Einwilligung zur Kategorie Analyse kann das Chat-Widget von Brevo geladen werden (§ 4.2). Brevo kann eigene Cookies oder vergleichbare Technologien setzen. Widerruf jederzeit über den Menüpunkt Cookie-Einstellungen in der Fußzeile.

Marketing-Cookies: Derzeit werden keine Marketing-Cookies eingesetzt. Eine entsprechende Option wird im Consent-Tool zu Transparenzzwecken angezeigt und erst aktiviert, wenn Marketing-Tools hinzugefügt werden.

Der Einwilligungsverlauf (aquadock-consent-log) wird ausschließlich lokal im Browser gespeichert und auf maximal 25 Einträge begrenzt (älteste Einträge werden automatisch entfernt).

4. Analyse-Tools

4.1 Google Analytics 4

Wir nutzen Google Analytics 4 zur bedarfsgerechten Gestaltung und Optimierung der Website (siehe Cookie-Tabelle in § 3). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG). Das Skript wird erst nach Einwilligung geladen; Seitenaufrufe werden bei Navigation im Browser erfasst. Consent-Richtlinienversion: 2026-06-03. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln (SCC). IP-Adresse wird vor Übermittlung anonymisiert (IP-Masking).

Opt-out: über den Menüpunkt Cookie-Einstellungen in der Fußzeile, über das Cookie-Banner oder über das Google Analytics Opt-out Browser Add-on.

4.2 Brevo (Live-Chat und Terminbuchung)

Wir setzen Dienste des Anbieters Brevo (ehemals Sendinblue; Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich — Datenschutz bei Brevo) ein. Soweit Brevo Daten in unserem Auftrag verarbeitet, besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Brevo Conversations (Live-Chat)

Auf Marketing-Seiten (nicht auf Stations-Buchungs-Kiosken) können Sie nach Einwilligung zur Kategorie Analyse per Live-Chat mit uns kommunizieren. Verarbeitet werden u. a. Chat-Inhalte, technische Metadaten und – sofern im Partner- oder Kontaktformular angegeben – Kontaktdaten zur Zuordnung.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Das Widget wird erst nach Einwilligung zur Analyse-Kategorie geladen. Opt-out: über den Menüpunkt Cookie-Einstellungen in der Fußzeile (Analyse deaktivieren).

Brevo Meetings (Terminbuchung)

Auf Partner werden können Sie freiwillig einen Beratungstermin buchen (Popup oder Kalender unter meet.brevo.com). Brevo verarbeitet die für die Terminbuchung erforderlichen Daten (z. B. Name, E-Mail, gewählter Termin).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Buchung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation). Meeting-Skripte werden erst auf Ihren Klick geladen.

5. Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für die in dieser Erklärung genannten Zwecke erforderlich ist und eine Rechtsgrundlage besteht. Empfänger können insbesondere folgende Kategorien sein:

Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), beispielsweise:

• Zahlungsdienstleister (Stripe, PayPal)
• Hosting-Anbieter mit Serverstandort in der EU
• Kommunikations- und Terminbuchungsdienstleister (Brevo)
• Spezialisierte externe Dienstleister für Buchung, Zahlung und ggf. Zugangsberechtigung an unseren Verleihständen (siehe unten)

Bei gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), beispielsweise:

• Finanz- und Steuerbehörden, sofern eine Übermittlungspflicht besteht

Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO), beispielsweise:

• Empfänger, soweit die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

Verleih an Verleihständen

Für die Selbstbedienungsbuchung an unseren autonomen Verleihständen setzen wir spezialisierte externe Dienstleister für Buchung, Zahlung und ggf. Zugangsberechtigung ein. Diese verarbeiten die für die Durchführung der Miete erforderlichen Daten (z. B. Name, Kontaktdaten sowie Buchungs- und Zahlungsinformationen) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nähere Angaben zu den jeweiligen Empfängern und Verarbeitungen finden Sie im Buchungsablauf des betreffenden Verleihstandes sowie in den dort verlinkten Datenschutzhinweisen. Auf Anfrage stellen wir Ihnen ergänzende Informationen zur Verfügung — kontaktieren Sie uns unter info@aquadock.de.

Auf stationsspezifischen Buchungsseiten blenden wir das übliche Cookie-Banner der Website aus, um den mobilen Buchungsablauf zu vereinfachen. Für diese Seiten gelten zusätzlich die Datenschutzhinweise des jeweiligen Buchungsanbieters.

Autonome Verleihstationen (Hardware)

Die autonomen Verleihstationen verarbeiten personenbezogene Daten in der Regel nicht über das hinaus, was im jeweiligen Buchungsablauf für die Vertragserfüllung sowie für Betrieb, Wartung und Sicherheit der Anlage erforderlich ist.

Auftragsverarbeiter (Art. 28 DSGVO)

Soweit wir Dienstleister mit der Verarbeitung personenbezogener Daten in unserem Auftrag beauftragen, wählen wir diese sorgfältig aus und schließen mit ihnen die gesetzlich vorgeschriebenen Verträge ab. Eine aktuelle Übersicht der eingesetzten Auftragsverarbeiter stellen wir auf Anfrage zur Verfügung — unter dpo@aquadock.eu oder info@aquadock.de.

Drittlandübermittlung

Empfänger außerhalb der Europäischen Union erhalten personenbezogene Daten nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist — insbesondere durch das EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

6. Betroffenenrechte

Sie haben gegenüber uns folgende Rechte nach der DSGVO:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO), sofern die Verarbeitung auf einer Einwilligung beruht
• Widerspruch (Art. 21 DSGVO), soweit die Voraussetzungen erfüllt sind

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@aquadock.de.

Wichtiger Hinweis — keine automatisierte Entscheidungsfindung (Art. 22 DSGVO): Wir setzen keine automatisierte Entscheidungsfindung ein — insbesondere kein Profiling, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Telefon: +49 611 1408-0 — https://datenschutz.hessen.de

7. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung (mind. 256 Bit). Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

8. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand 7. Juni 2026. Wir aktualisieren sie, wenn sich die Website, unsere Verarbeitungsprozesse oder die Rechtslage ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite unter /de/datenschutz/. Die englische Fassung unter /en/privacy/ ist eine Übersetzung; im Zweifel ist die deutsche Fassung maßgeblich.