Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Benjamin Geyer, handelnd unter „HochMomente“, Lohestraße 19, 91338 Igensdorf, E-Mail: [email protected]. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie mit uns in Kontakt treten und Waren kaufen oder Gegenstände mieten – über Kleinanzeigen, per E-Mail, Telefon, persönlich oder über unsere Website.

3. Anfragen und Kommunikation

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Nutzername, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Kommt kein Vertrag zustande, löschen wir die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

4. Vertragsabwicklung

Zur Durchführung von Verträgen verarbeiten wir Name, Anschrift, Kontaktdaten, Bestell- bzw. Vertragsdaten, Mietzeitraum, Kautions- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei der Übergabe von Mietgegenständen gleichen wir Name und Anschrift mit einem amtlichen Ausweis ab. Dabei wird keine Kopie angefertigt und es werden keine Ausweisdaten gespeichert. Das Übergabe- und Rückgabeprotokoll bewahren wir als Nachweis auf (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Zahlung

Bei Überweisung verarbeiten wir die für die Zahlung nötigen Daten (Name, Kontoverbindung, Verwendungszweck). Bei Zahlung mit PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt, die als eigener Verantwortlicher handelt; Details: Datenschutzerklärung von PayPal (paypal.com). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Versand

Werden Waren versendet, geben wir Name und Lieferanschrift an den beauftragten Versanddienstleister (DHL bzw. Deutsche Post) weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir zur Ankündigung der Zustellung nur weiter, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit widerrufen.

7. Verkaufsplattformen

Kleinanzeigen wird von der kleinanzeigen.de GmbH, Berlin, betrieben. Für die Verarbeitung auf der Plattform ist der Betreiber selbst verantwortlich (Datenschutzerklärung: themen.kleinanzeigen.de/datenschutzerklaerung).

8. Dienstleister und weitere Empfänger

E-Mail, Dateiablage und Büroanwendungen: Wir nutzen Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter (Art. 28 DSGVO). Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen; sie ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie durch Standardvertragsklauseln abgesichert.

Steuerberatung und Behörden: Rechnungen und Belege geben wir an unseren Steuerberater (zur Verschwiegenheit verpflichtet) und, soweit gesetzlich vorgeschrieben, an Finanzbehörden weiter (Art. 6 Abs. 1 lit. c und f DSGVO).

Eine darüber hinausgehende Weitergabe, ein Verkauf oder eine Nutzung Ihrer Daten zu Werbezwecken findet nicht statt.

9. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO): Rechnungen und Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe (z. B. vertragsrelevante E-Mails) 6 Jahre, Bücher und Aufzeichnungen 10 Jahre, jeweils ab Ende des Kalenderjahres. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf werden die Daten gelöscht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an [email protected] genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angabe der für den Vertrag nötigen Daten ist erforderlich; ohne sie können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Website hochmomente.de

Hosting und E-Mail-Versand: Unsere Website einschließlich der Schriftarten und der Weiterleitung unserer Domain wird über Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserinformationen, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch (z. B. massenhaft abgeschickte Formulare oder das Ausprobieren von Zugangsschlüsseln) speichern wir beim Absenden eines Formulars bzw. beim Aufruf geschützter Bereiche einen nicht umkehrbaren, täglich wechselnden Kennwert (Hash) aus Ihrer IP-Adresse für höchstens 24 Stunden; ein Rückschluss auf die IP-Adresse ist damit nicht möglich (Art. 6 Abs. 1 lit. f DSGVO). Auch die Verarbeitung von Bestellungen und der Versand der zugehörigen E-Mails laufen über Cloudflare (siehe unten). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Schriftarten, Cookies: Die Schriften liegen auf unserer eigenen Domain; es findet kein Abruf bei Google oder anderen Schriftanbietern statt. Social-Media-Plugins und Werbedienste setzen wir nicht ein. Wir selbst setzen keine Cookies; beim Bezahlen mit PayPal kann PayPal eigene, für die Zahlung erforderliche Cookies setzen (siehe unten).

Reichweitenmessung mit Cloudflare Web Analytics: Wir nutzen Cloudflare Web Analytics, um zu sehen, wie oft unsere Seiten aufgerufen werden. Dabei wird ein Skript von Cloudflare geladen. Der Dienst arbeitet ohne Cookies und ohne Speicherung im Browser; laut Cloudflare werden IP-Adressen nicht zur Identifizierung genutzt und keine Nutzerprofile gebildet. Erfasst werden u. a. aufgerufene Seite, Herkunftsseite, Browser, Gerätetyp und Land. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer bedarfsgerechten Gestaltung der Website).

Eigene Nutzungsstatistik des Konfigurators: Um zu verstehen, welche Produkte und Einstellungen gefragt sind, erfasst der Konfigurator anonyme Ereignisse: Zeitpunkt, eine zufällige, nur für den jeweiligen Seitenbesuch erzeugte Sitzungskennung, Produktart, Schrift, Größe, Farbe, gewählte Optionen, Länge (nicht Inhalt) des eingegebenen Textes, Herkunfts-Domain sowie ob ein Handy oder Desktop genutzt wird. Nicht erfasst werden IP-Adresse, der eingegebene Text, Name oder Adresse. Die Daten werden über Cloudflare gespeichert, nur statistisch ausgewertet und spätestens nach 12 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Lokale Speicherung im Browser: Der Gestaltungs-Konfigurator speichert Ihre Entwürfe und den Warenkorb im lokalen Speicher (Local Storage) Ihres Browsers, damit sie beim nächsten Besuch erhalten bleiben. Diese Daten verlassen Ihr Gerät erst, wenn Sie eine Bestellung absenden. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten jederzeit über die Browsereinstellungen löschen.

Bestellungen: Wenn Sie eine Bestellung absenden, werden Name, E-Mail-Adresse, Lieferanschrift und die Bestelldaten (Artikel und Gestaltung) über unseren Server bei Cloudflare verarbeitet und per E-Mail an unser Postfach bei Microsoft 365 übermittelt (siehe Ziffer 8). Zur Sicherung gegen Datenverlust und zur Bearbeitung Ihrer Bestellung (Auftragsliste mit Bearbeitungsstand: Zahlungseingang, Anfertigung, Versand mit Sendungsnummer) werden die Bestelldaten bei Cloudflare für 90 Tage gespeichert und danach automatisch gelöscht. Über den Zahlungseingang (bei Überweisung) und den Versand mit Sendungsnummer informieren wir Sie per E-Mail. Sie erhalten eine Bestellbestätigung per E-Mail, die über unser Microsoft-365-Postfach versendet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Bestell- und Zahlungsdaten gelten die Fristen nach Ziffer 9 (Art. 6 Abs. 1 lit. c DSGVO).

Kontaktformular: Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die eingegebenen Daten (Name, E-Mail-Adresse, Nachricht und ggf. weitere freiwillige Angaben), um Ihre Anfrage zu beantworten. Die Nachricht wird über unseren Server bei Cloudflare an unser Postfach bei Microsoft 365 übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Verträgen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Bezahlung mit PayPal: Erst wenn Sie PayPal als Zahlungsart auswählen, wird das Bezahl-Skript von PayPal geladen; dabei wird Ihre IP-Adresse an PayPal übermittelt. Bei der Zahlung verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, Ihre Zahlungsdaten als eigener Verantwortlicher – je nach gewählter Option Guthaben, Lastschrift oder Kredit-/Debitkarte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von PayPal (paypal.com).

Bezahlung per Vorkasse: Wir verarbeiten die für die Zuordnung der Überweisung nötigen Daten (Name, Betrag, Verwendungszweck, Kontoverbindung) über unsere Bank (Art. 6 Abs. 1 lit. b DSGVO).

Online-Widerrufsfunktion: Nutzen Sie unsere Funktion „Vertrag widerrufen“, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags und Ihre E-Mail-Adresse, um den Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB).