Datenschutz

Stand: Juli 2026. In diesen Datenschutzhinweisen erklären wir, welche personenbezogenen Daten bei der Nutzung dieser Website und der Deko-Anfrage verarbeitet werden.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Liebeleih Dekoverleih, Sabrina Kuderer, Stöcken 11, 77736 Zell a.H., Deutschland. E-Mail: info@liebeleih-deko.de

Hosting, technischer Betrieb und E-Mail-Versand

Die Website wird technisch durch die Heimatlichter GmbH betrieben. Die Heimatlichter GmbH nutzt hierfür einen bei der Windcloud 4.0 GmbH angemieteten Server. Der Versand von E-Mails über Kontakt-, Beratungs- und Deko-Anfragefunktionen erfolgt über diesen Server.

Personenbezogene Daten können dabei an technische Dienstleister weitergegeben werden, die für Hosting, Betrieb, Wartung, Sicherheit und E-Mail-Versand eingebunden sind. Soweit erforderlich, werden diese Dienstleister auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO eingesetzt.

Aufruf der Website und Server-Logdaten

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Zugriffsdaten, damit die Seite ausgeliefert, stabil betrieben und gegen Missbrauch geschützt werden kann. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer, Browser- und Betriebssysteminformationen sowie technische Fehlermeldungen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und performanten Betrieb der Website. Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist; in der Regel ist eine kurze Speicherfrist von 7 bis 30 Tagen vorgesehen, sofern keine sicherheitsrelevante Prüfung oder gesetzliche Pflicht eine längere Aufbewahrung erfordert.

Deko-Anfrage und Beratungsanfrage

Wenn du eine Deko-Auswahl oder Beratung anfragst, verarbeiten wir die von dir eingegebenen Angaben zur Bearbeitung deiner Anfrage. Dazu gehören insbesondere Name, E-Mail-Adresse, optional Telefonnummer, Mietzeitraum, Leistungspaket, Event-Details, Einsatzort, Nachricht und bei einer Deko-Auswahl die angefragten Artikel mit Mengen.

Die Anfrage ist unverbindlich. Die Angaben werden genutzt, um Verfügbarkeit, Mietzeitraum, Leistungspaket, Zusammenstellung und Preise persönlich zu prüfen und dir Rückfragen oder ein individuelles Angebot zu senden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf vorvertragliche Maßnahmen oder einen späteren Miet- bzw. Dienstleistungsvertrag gerichtet ist. Für Kommunikation, Nachvollziehbarkeit und technische Sicherheit ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig. Soweit eine ausdrückliche Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Gespeicherte Deko-Auswahl per E-Mail-Link

Du kannst deine Deko-Auswahl per E-Mail-Link speichern, um später weiterzuplanen oder die Auswahl zu teilen. Dafür verarbeiten wir deine E-Mail-Adresse, die ausgewählten Deko-Artikel mit Mengen, eine öffentliche Listen-ID, technische Zeitstempel, den Status der Liste und die für den Link erforderlichen Token.

Die Link-Token werden serverseitig nur gehasht gespeichert. Der Bestätigungs- und Bearbeitungslink wird an die angegebene E-Mail-Adresse gesendet. Ein zusätzlicher Teil-Link kann genutzt werden, um die Auswahl im Nur-Lesen-Modus weiterzugeben.

Gespeicherte Deko-Auswahlen laufen nach 30 Tagen ab. Nach Ablauf ist der Link nicht mehr nutzbar. Wenn aus einer gespeicherten Auswahl eine Anfrage gesendet wird, bleibt die Auswahl als Referenz zur Anfrage erhalten, wird aber nicht automatisch erneut in deine aktive Browser-Auswahl geladen.

Cookies und lokale Speicherung

Für Formularschutz und Anfrageprozess können technisch notwendige Session-Cookies eingesetzt werden. Außerdem kann deine Deko-Auswahl lokal in deinem Browser gespeichert werden, damit du beim Stöbern Artikel sammeln, Mengen prüfen und die Auswahl später anfragen kannst.

Diese Speicherung ist für die ausdrücklich genutzte Anfragefunktion erforderlich. Du kannst die lokale Auswahl jederzeit über die Website leeren oder durch Löschen deiner Browserdaten entfernen.

Formularschutz

Zum Schutz vor Missbrauch nutzt die Website serverseitige Schutzmechanismen wie CSRF-Schutz, Honeypot-Feld, signierten Zeit-Token, Duplicate-Prüfung und Rate-Limits. Dabei können technische Ereignisse, Zeitpunkte, Formularroute, Prüfergebnisse und gehashte Absender- oder Inhaltsmerkmale verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Spam, automatisierte Angriffe und missbräuchliche Formularnutzung zu verhindern.

Interne cookielose Statistik

Zur Verbesserung von Inhalten, Technik und Nutzerführung nutzt diese Website eine interne cookielose Statistik auf dem eigenen Server. Es werden dafür keine Statistik-Cookies, keine externen Tracking-Dienste und keine Marketing-Pixel eingesetzt.

Erfasst werden können Seitenaufrufe, technische Nutzungsereignisse wie CTA-Klicks, externe Link-Klicks, Formularstarts und Formularabsendungen, technische JavaScript-Fehler, Ladezeit-Samples, Referrer-Domain, Kampagnenparameter, Viewport-Größe, Sprache, Zeitzone, Browser- und Plattform-Familie, Gerätetyp sowie anonymisierte Tages- und Besuchskennungen aus gekürzten technischen Zugriffsdaten. Formularinhalte werden in der Statistik nicht gespeichert. IP-Adressen werden nicht im Klartext in der Statistik gespeichert.

Die Statistik respektiert die Browser-Signale Do Not Track und Global Privacy Control. Wenn dein Browser eines dieser Signale sendet, werden keine Statistikereignisse gespeichert. Rohereignisse werden in einer SQLite-Datei auf dem Server gespeichert und nach spätestens 180 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Auswertung der Nutzung, damit Inhalte, Technik und Anfragewege verbessert werden können.

Speicherdauer

Anfragen werden nur so lange gespeichert, wie es für Bearbeitung, Angebotserstellung, Nachvollziehbarkeit und gesetzliche Pflichten erforderlich ist. Abgesagte oder abgeschlossene Anfragen können nach den hinterlegten Aufbewahrungsregeln gelöscht oder anonymisiert werden. Handels- oder steuerrechtliche Pflichten bleiben unberührt.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist regelmäßig die Aufsichtsbehörde des Bundeslandes, in dem die verantwortliche Stelle ihren Sitz hat, oder die Aufsichtsbehörde deines Aufenthaltsorts.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.