Déclaration de confidentialité

Mise à jour : mai 2026

1. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Fuchs Fabio, Rieckmann Ben Dierk GbR
Beethovenstraße 6
63768 Hösbach
Deutschland
Telefon: +49 6021 3274507
Courrier électronique : info@x-crate.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Überblick der Verarbeitungen

Die folgenden Hinweise geben einen Überblick darüber, welche Arten von Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage:

• Website-Besucher: Technische Zugriffsdaten (IP-Adresse, Browser, Seitenaufrufe) zur Bereitstellung der Website
• Buchungskunden (Pay-per-Use): Name, E-Mail-Adresse, Buchungsdaten, Zahlungsdaten (via Stripe), PIN-Code, Rückgabedaten und -foto
• Kontaktanfragen: Name, E-Mail, Nachrichteninhalt
• Spielvorschläge: Name, E-Mail, übermittelter Inhalt

3. Hosting

Diese Website wird bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund gehostet. Beim Besuch der Website werden automatisch technische Daten (u. a. IP-Adresse, Browser, Betriebssystem, Uhrzeit des Abrufs) auf den Servern des Hosters gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir haben mit dogado einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

4. Buchung & Pay-per-Use (Vertragsdaten)

Welche Daten werden verarbeitet?

Wenn Sie eine X-Crate Box über unser Online-Buchungsformular buchen, erheben und verarbeiten wir folgende personenbezogene Daten:

• E-Mail-Adresse (für Buchungsbestätigung, PIN-Zustellung und weitere Kommunikation)
• Gebuchter Standort und Nutzungszeitraum
• Zahlungsdaten (werden ausschließlich über Stripe verarbeitet, siehe Abschnitt 5)
• Generierter PIN-Code zur Öffnung des Schlosses
• Zeitpunkt und Status der Rückgabe
• Foto des Zustands der Box (bei Durchführung des digitalen Rückgabeprozesses, vom Nutzer hochgeladen)

Zweck & Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Leihvertrags (Buchungsabwicklung, PIN-Zustellung, Rückgabeprozess, Kautionsabwicklung) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Das Rückgabefoto wird zur Dokumentation des Zustands der Box und zur Absicherung bei Schadensansprüchen auf Grundlage von Art. 6 Abs. 1 lit. b sowie lit. f DSGVO (berechtigtes Interesse) verarbeitet.

Speicherdauer

Buchungs- und Zahlungsdaten werden entsprechend der steuerrechtlichen Aufbewahrungspflichten gemäß § 147 AO und § 257 HGB für die Dauer von 10 Jahren aufbewahrt. Rückgabefotos werden nach vollständiger Abwicklung des jeweiligen Buchungsvorgangs und Ablauf etwaiger Gewährleistungsfristen, spätestens jedoch nach 12 Monaten, gelöscht, sofern keine streitigen Ansprüche bestehen.

5. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung für Pay-per-Use-Buchungen erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (für Kunden in Europa), sowie Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Welche Daten werden an Stripe übermittelt?

Im Rahmen der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Zahlungsdaten (Kreditkarten- oder sonstige Zahlungsinformationen)
• Buchungsbetrag und -zeitpunkt
• IP-Adresse und technische Gerätedaten (durch Stripe direkt erhoben)

X-CRATE hat zu keinem Zeitpunkt Zugriff auf vollständige Zahlungsdaten (z. B. vollständige Kartennummern). Diese werden ausschließlich von Stripe verarbeitet und gespeichert.

Rechtsgrundlage & Zweck

Die Übermittlung der Daten an Stripe erfolgt zur Vertragserfüllung (Zahlungsabwicklung und Kautionsverwaltung) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Datenübertragung in die USA

Stripe, Inc. hat seinen Sitz in den USA. Die Datenübertragung erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Stripe ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

6. E-Mail-Kommunikation

Im Rahmen des Buchungs- und Rückgabeprozesses versenden wir folgende E-Mails an die bei der Buchung angegebene E-Mail-Adresse:

• Buchungsbestätigung – mit PIN-Code, Buchungsdetails und Rückgabe-Link (unmittelbar nach Buchungsabschluss)
• Rückgabeerinnerung – ca. 30 Minuten nach Ablauf der gebuchten Nutzungszeit, sofern keine Rückgabe erfolgt ist
• Rückgabebestätigung – nach erfolgreichem Abschluss des Rückgabeprozesses, inkl. Hinweis zur Kautionsrückerstattung
• Kautions-Einbehalt-Benachrichtigung – bei Nichterfüllung der Rückgabepflicht innerhalb von 48 Stunden nach Buchungsende

Die Verarbeitung der E-Mail-Adresse zu diesem Zweck erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein gesondertes Einverständnis ist nicht erforderlich, da die E-Mails unmittelbar der Abwicklung des Leihvertrags dienen.

7. Kontaktformular & Spielvorschläge

Wenn Sie uns über unser Kontaktformular oder das Formular zur Einsendung von Spielvorschlägen kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage bzw. zur Sichtung und Bewertung des Spielvorschlags. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Spielvorschläge; Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO für allgemeine Kontaktanfragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@x-crate.com widerrufen.

8. SSL- & TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Solange die SSL-Verschlüsselung aktiv ist, können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert und sind für den Betrieb der Website erforderlich (z. B. Session-Cookies für den Buchungsvorgang).

Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

10. Analyse-Tools

WP Statistics

Diese Website nutzt WP Statistics (Anbieter: Veronalabs, Estland, veronalabs.com) zur anonymisierten Auswertung von Besucherzugriffen. IP-Adressen werden vor der Speicherung anonymisiert. Alle Daten werden ausschließlich auf unserem Server verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

11. Plugins und externe Dienste

Google Fonts

Diese Website nutzt Google Fonts zur einheitlichen Darstellung von Schriftarten. Beim Laden der Schriftarten wird eine Verbindung zu Servern von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA hergestellt. Dabei kann Ihre IP-Adresse an Google übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://policies.google.com/privacy

Google Maps

Diese Website nutzt Google Maps (Anbieter: Google LLC, USA) zur Darstellung interaktiver Karten. Durch die Nutzung von Google Maps können personenbezogene Daten (insbesondere Ihre IP-Adresse) an Google-Server in den USA übertragen werden. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Google Maps wird erst nach Ihrer aktiven Einwilligung geladen. Weitere Informationen: https://policies.google.com/privacy

hCaptcha

Wir nutzen hCaptcha (Anbieter: Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA) zum Schutz unserer Formulare vor automatisierten Eingaben (Bot-Schutz). hCaptcha analysiert das Verhalten von Website-Besuchern anhand verschiedener Merkmale. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website). Weitere Informationen: https://www.hcaptcha.com/privacy

12. Ihre Rechte als betroffene Person

Sie haben gegenüber X-CRATE folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@x-crate.com

13. Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen die DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für X-CRATE (Bayern):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Wir empfehlen, die Datenschutzerklärung regelmäßig zu prüfen.

X-CRATE | Fuchs Fabio, Rieckmann Ben Dierk GbR
Beethovenstraße 6, 63768 Hösbach, Allemagne
Courrier électronique : info@x-crate.com | Web : www.x-crate.com