Datenschutzerklärung

IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser- und Betriebssystemkennung, Referrer. Diese Daten fallen als Plattformprotokoll bei Vercel an. Die Anwendung selbst verwendet die IP-Adresse nur bei Anmeldung, Registrierung und Codes, um Durchprobieren zu begrenzen, und speichert sie dafür nur als mit einem geheimen Schlüssel gebildeten Hashwert (höchstens 24 Stunden). Bei einer Anmeldung speichert sie zur Sitzung eine kurze Gerätebeschreibung (Browser und Betriebssystem, z. B. «Safari · Mac»).

Auslieferung der Anwendung, Sicherheit und Stabilität des Betriebs, Fehlersuche.

Vercel Inc. als Auftragsbearbeiterin. Datenschutzerklärung: vercel.com/legal/privacy-policy.

Die Verbindungsdaten sind für die Auslieferung technisch notwendig; sie lassen sich nur vermeiden, indem Sie das Tool nicht aufrufen.

Verfügbarkeit im gewählten Zeitraum berechnen, den Warenkorb zwischen Seitenaufrufen halten, Sie angemeldet lassen, Einstellungen merken.

Keine. Die Cookies werden nur an das Tool selbst gesendet.

Sie können Cookies in Ihrem Browser löschen oder blockieren. Ohne die Sitzungs-Cookies ist keine Anmeldung möglich, ohne das Warenkorb-Cookie keine Materialreservation. Fehlen die Zeitraum-Cookies, gilt automatisch der Standardzeitraum (heute bis morgen); ein anderer Zeitraum lässt sich dann nicht wählen. Warenkorb und Sitzung werden beim Abmelden gelöscht.

Name, E-Mail-Adresse, Passwort (nur als Hash), Einstufung intern/extern, Bestätigungsstatus, Erstelldatum. Während der E-Mail-Bestätigung und beim Zurücksetzen des Passworts vorübergehend ein sechsstelliger Code (nur als Hash, 15 Minuten gültig), die Zahl der Fehlversuche, der Zeitpunkt des letzten Versands und ein Hashwert, der den Code an Ihren Browser bindet. Zu jeder Sitzung Beginn, letzte Aktivität und eine kurze Gerätebeschreibung. Zähler für Anmelde- und Codeversuche mit IP- und E-Mail-Adresse nur als Hashwert, höchstens 24 Stunden.

Anmeldung, Zuordnung Ihrer Reservationen («Meine Buchungen»), Vorbelegung des Checkouts mit Name und E-Mail-Adresse, Preisanzeige je nach Einstufung, Schutz vor Missbrauch (Bestätigung der E-Mail-Adresse, Obergrenzen für Anmelde- und Codeversuche).

Supabase (Datenbank), Vercel (Betrieb), Resend (Versand der Bestätigungs- und Reset-Codes). Administratorinnen und Administratoren sehen Name, E-Mail-Adresse und Status aller Konten.

Ein Konto ist freiwillig; Reservationen sind auch als Gast möglich. Die Löschung Ihres Kontos verlangen Sie per E-Mail an hey@breitbildstudios.com. Ihre bisherigen Buchungen bleiben als Geschäftsunterlagen bestehen (Abschnitt 7).

Name, E-Mail-Adresse, Projekt oder Produktion, Zeitraum, reservierte Artikel und Mengen (mit Vermerk, was bei der Abholung ausgehändigt wurde), Notiz, Status, Zeitpunkt der Erstellung und der letzten Änderung, bei Fahrzeugen beruflich/privat sowie die Angaben der Übergabe (Abschnitt 8.6). Die Bestätigungsseite ist über einen persönlichen Link erreichbar, der in der Bestätigungsmail steht; der Link ist zeitlich nicht befristet und zeigt Status, Zeitraum und Artikelliste, aber keinen Namen und keine E-Mail-Adresse. Der Lieferschein wird bei Abruf aus der Buchung erzeugt und nicht gespeichert.

Abwicklung der Miete: Verfügbarkeit prüfen, Freigabe, Übergabe und Rückgabe dokumentieren, Erinnerungen versenden, Verrechnung.

Supabase, Vercel, Resend. Innerhalb des Tools sehen alle Mitarbeitenden mit Zugang zum Verwaltungsbereich die Buchungen; intern eingestufte Konten von Mitarbeitenden und Partnerfirmen sehen im Shop Zeitraum, Menge, Status, Name und Projekt (Abschnitt 5); alle Besucherinnen und Besucher sehen im Shop bei Material und Sets, wann es belegt ist (Beginn und Ende auf die Minute, Menge) – ohne Name, Projekt oder Status; eine interne Benachrichtigung über neue Reservationen geht an ein Team-Postfach.

Ohne diese Angaben ist keine Reservation möglich. Geben Sie den Bestätigungslink nicht weiter; wer ihn kennt, kann die Artikelliste einsehen.

Empfängeradresse, Anrede mit Name, Buchungsreferenz, Zeitraum, Artikelliste, Status; bei Kontovorgängen der Bestätigungs- oder Reset-Code. Versendet werden: Eingangs- und Buchungsbestätigung, Absage, Abhol- und Rückgabe-Erinnerung kurz vor dem Termin, Erinnerungen an den Kilometerstand bei Fahrzeugen, wiederkehrende Hinweise, wenn eine Abholung nicht bestätigt ist, sowie eine Erinnerung, wenn eine Rückgabe überfällig ist – diese löst das Lager-Team von Hand aus, höchstens einmal pro Stunde. An Mitarbeitende zusätzlich der Anmeldecode mit Gerätebeschreibung und Hinweise nach sicherheitsrelevanten Änderungen am eigenen Konto (neue Anmeldung per App, Passwort geändert, Authenticator-App eingerichtet oder entfernt). Jeder Versand von Buchungsmails wird mit Empfängeradresse im Betriebsprotokoll vermerkt, ebenso ein Zustellfehler.

Vertragsabwicklung: Sie wissen, ob Ihre Reservation angenommen ist, wann Sie abholen und zurückbringen, und werden erinnert, wenn etwas offen ist.

Resend, Inc. als Auftragsbearbeiterin, resend.com/legal/privacy-policy; ersatzweise Google LLC, policies.google.com/privacy. Der Versand wird zeitgesteuert ausgelöst (Abschnitt 8.11), die Erinnerung an eine überfällige Rückgabe von Hand durch das Lager-Team.

Diese Mails sind Teil der Abwicklung und lassen sich für eine laufende Reservation nicht abbestellen; sie enden mit deren Abschluss. Reservationen ohne E-Mail-Adresse erhalten keine Mails.

Fahrende Person, Datum und Zeitraum, Abfahrts- und Zielort, Kilometerstand bei Übergabe und Rückgabe, Tank- oder Ladestand, beruflich oder privat, Zweck, Bemerkungen und Schäden. Im Verwaltungsbereich lässt sich eine Fahrt über „In Karten öffnen“ in Apple Karten anzeigen; erst dieser Klick übergibt Abfahrts- und Zielort sowie die IP-Adresse der aufrufenden Person an Apple Inc. (USA).

Gesetzliche Halterpflichten, Abgrenzung beruflicher und privater Nutzung (Verrechnung, Steuern), Nachvollziehbarkeit von Kilometerständen und Schäden, Fristen für Service, Prüfung und Versicherung.

Supabase, Vercel, Resend (Erinnerungen); Apple Inc. nur beim Öffnen einer Fahrt in Karten, apple.com/legal/privacy. Das Fahrtenbuch ist für alle Mitarbeitenden mit Zugang zum Verwaltungsbereich einsehbar und als CSV exportierbar. Auf Verlangen der Behörden nennen wir als Halterin die fahrende Person (Bussen, Ordnungsbussen).

Die Führung des Fahrtenbuchs ist Bedingung für die Fahrzeugnutzung. Apple Karten öffnet sich nur auf ausdrücklichen Klick; wer das nicht möchte, klickt nicht.

Name der haltenden Person (Mitarbeitende oder externe Personen als Freitext), Projekt, Notiz, Zeitpunkt von Ausgabe und Rückgabe; die vollständige Historie je Datenträger. Daten, die auf dem Medium selbst gespeichert sind, erfasst das Tool nicht.

Verwaltung und Wiederauffindbarkeit der Datenträger.

Supabase, Vercel. Einsehbar für alle Mitarbeitenden mit Zugang zum Verwaltungsbereich.

Die Erfassung ist Bedingung für die Ausgabe eines Datenträgers. Zurückgegebene Datenträger werden gelöscht (AGB Ziff. 9); sichern Sie eigene Daten vor der Rückgabe.

Name der handelnden Person, Aktion, Zeitpunkt und ein Beschreibungstext, der je nach Aktion den Kundennamen, eine E-Mail-Adresse oder Fahrtangaben enthält. Der Name der handelnden Person bleibt im Protokoll auch nach Löschung ihres Kontos erhalten.

Nachvollziehbarkeit und Sicherheit des Betriebs, Klärung von Unstimmigkeiten, Schutz vor Missbrauch.

Supabase, Vercel. Einsicht ausschliesslich für Administratorinnen und Administratoren.

Das Protokoll ist Teil des Betriebs und kann nicht abgewählt werden. Einträge mit Personenbezug löschen wir auf Antrag, soweit kein überwiegendes Interesse an der Nachvollziehbarkeit entgegensteht.

Ertrag je Kunde und Projekt, Stück-Tage je Artikel, Anteile je Eigentümer. Für die Verrechnung zwischen Partnerfirmen wird die Domain der Kontakt-E-Mail-Adresse einer Firma zugeordnet. Die Auswertungen werden bei Abruf berechnet und nicht gespeichert; sie können als CSV exportiert werden.

Betriebsführung, Verrechnung unter den Eigentümern, Buchhaltung.

Supabase, Vercel. Einsicht und Export nur für Administratorinnen und Administratoren; Exporte können an Treuhand und Steuerbehörden gehen.

Die Auswertung ergibt sich aus den Buchungen und kann nicht abgewählt werden.

Die Bilddatei unverändert, samt allfälligen Metadaten der Aufnahme. Hochgeladene Bilder sind über eine nicht erratbare Adresse ohne Anmeldung abrufbar und werden bis zu ein Jahr zwischengespeichert; sie sind deshalb nach einer Löschung möglicherweise noch eine Zeit lang erreichbar. Beim Anzeigen fremd eingebundener Bilder erhält der jeweilige Bildserver die IP-Adresse Ihres Geräts.

Wiedererkennbarkeit des Materials im Katalog und im Lager.

Supabase, Vercel; bei fremd eingebundenen Bildern der jeweilige Bildserver.

Laden Sie keine Bilder hoch, die Personen oder Kennzeichen zeigen. Bilder mit Personenbezug entfernen wir auf Antrag.

Der Auslöser überträgt keine Personendaten; er ruft lediglich eine geschützte Adresse des Tools auf und erhält Zählwerte zurück (wie viele Erinnerungen versendet wurden). Die eigentliche Verarbeitung findet bei Vercel in Frankfurt statt.

Zuverlässiger Versand der Erinnerungen, Bereinigung abgelaufener Zähler, Sitzungen und Anmeldungen.

GitHub, Inc., Datenschutzerklärung von GitHub; Vercel Inc.

Nicht anwendbar – es werden keine Personendaten an den Auslöser übermittelt.

Sämtliche in den Abschnitten 8.3 bis 8.10 genannten Daten. Der Anbieter erstellt Sicherungskopien nach seinem Standard.

Speicherung und Sicherung der Daten.

Supabase, Inc. als Auftragsbearbeiterin, supabase.com/privacy. Die öffentliche Datenschnittstelle des Anbieters ist für alle Tabellen gesperrt; die Anwendung greift ausschliesslich serverseitig mit Zugangsdaten aus der Hosting-Umgebung zu.

Nicht möglich – ohne Datenbank kein Betrieb.

Benutzerkonto mit Name, E-Mail-Adresse, Rolle und Rechten; Anmelde- und Abmeldezeiten mit Gerätebeschreibung und Anmeldeweg; für die Anmeldung in zwei Schritten ein Code per E-Mail (nur als Hash, 10 Minuten gültig) oder, wenn eingerichtet, das Geheimnis der Authenticator-App (verschlüsselt) und Wiederherstellungscodes (nur als Hash); vertraute Geräte; alle Handlungen im Betriebsprotokoll mit Namen; Verantwortung für Fahrzeuge und Datenträger; eigene Fahrten im Fahrtenbuch, einschliesslich privater Fahrten mit Route und Kilometerstand.

Betrieb des Tools mit Rollen und Rechten, Nachvollziehbarkeit, Halterpflichten, Verrechnung.

Supabase, Vercel, Resend. Fahrtenbuch und Datenträger sind für das ganze Team einsehbar; Protokoll und Benutzerverwaltung nur für Administratorinnen und Administratoren.

Diese Bearbeitungen sind Teil der Arbeitstätigkeit. Fragen dazu beantwortet die Kontaktstelle in Abschnitt 4.