Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jörn Bodemann
Stadtgartenallee 9
58089 Hagen
Deutschland
E-Mail: jb@opv.de
2. Allgemeines zur Datenverarbeitung
Diese Website ist das interne Verleih-Werkzeug des Vereins Hatopia. Der Verein verleiht an seine Mitglieder und weitere Nutzungsberechtigte Gegenstände (z. B. elektrische Nutzfahrzeuge „Voltas“, Lastenfahrräder, Fahrräder, Roller, E-Autos, Maschinen). Die Nutzung ist nur mit einem persönlichen Anmelde-Token möglich, den ein Admin im Rahmen der Freischaltung des Accounts persönlich vergibt. Es gibt keine öffentliche Registrierung.
Es werden keine Tracking- oder Analysewerkzeuge eingesetzt, keine Werbung ausgeliefert und keine Daten an Dritte zu Werbezwecken weitergegeben.
3. Hosting
Die Website wird auf einem Server der IT-Netzwerk GmbH (Marke Stratoserver) mit Serverstandort in Deutschland betrieben. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten (insbesondere IP-Adresse, Zeitpunkt und abgerufene Seite). Die Verarbeitung erfolgt im Auftrag des Betreibers auf Grundlage von Art. 28 DSGVO (Auftragsverarbeitung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
4. Cookies
Die Website setzt ausschließlich technisch notwendige Cookies:
- ein Anmelde-Cookie, das den Anmelde-Token für die Dauer der Sitzung (30 Tage) enthält,
- ein Sprach-Cookie für die gewählte Sprache der Oberfläche,
- ein kurzfristiges Hinweis-Cookie für Erfolgs- und Fehlermeldungen.
Es werden keine Tracking- oder Werbe-Cookies gesetzt.
5. Erhobene Daten und Rechtsgrundlagen
a) Mitgliederkonto
Für die Nutzung der Verleih-App wird vom Verein ein Mitgliederkonto angelegt. Dabei werden folgende Daten gespeichert: Name, E-Mail-Adresse, Telefonnummer, Adresse, Status des Kontos (aktiv/inaktiv), Administrator-Status und Erstellzeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschafts- bzw. Verleihverhältnisses).
b) Zugangs-Token
Jedes Mitglied erhält einen persönlichen Anmelde-Token, der bei der Freischaltung des Accounts persönlich ausgehändigt wird. Der Token wird in der Datenbank gespeichert, um die Anmeldung zu prüfen, und ist persönlich – er darf nicht weitergegeben werden. Er kann von einem Admin jederzeit ungültig gemacht und neu vergeben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
c) Ausleihdaten
Beim Verleih werden gespeichert: der ausgeliehene Gegenstand, Beginn und Ende der Ausleihe, der Standort, an dem der Gegenstand abgestellt wurde, der Zustand bei der Rückgabe sowie ggf. ein Kommentar zu Schäden oder Mängeln. Außerdem wird festgehalten, welche Gegenstände ein Mitglied ausleihen darf (Berechtigungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Verleihs).
d) IP-Adresse und Zugriffsdaten
Zur Abwehr von Angriffen (z. B. Brute-Force auf Anmelde-Tokens) wird die IP-Adresse bei der Anmeldung vorübergehend verarbeitet (maximal 10 Versuche pro 15 Minuten je IP-Adresse). Diese Daten werden nur im Arbeitsspeicher gehalten und nach kurzer Zeit automatisch verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Anwendung).
6. Einwilligung
Zusätzlich zur Vertragsabwicklung verarbeitet der Verein personenbezogene Daten auf Grundlage der schriftlichen Einwilligung der Mitglieder (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung wird im Rahmen der Voraussetzungen für die Ausleihe bei einem persönlichen Termin bei Hatopia erteilt (siehe das Dokument „Voraussetzungen für die Ausleihe eines Gegenstands“) und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
7. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich an den Hosting-Anbieter als Auftragsverarbeiter (siehe Punkt 3). Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.
8. Speicherdauer
Die Daten des Mitgliederkontos werden so lange gespeichert, wie das Mitgliedschafts- bzw. Verleihverhältnis besteht. Die Ausleihhistorie wird zum Nachweis des Verleihs aufbewahrt. Auf Wunsch werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Flüchtige IP-Daten werden nach Ablauf des Rate-Limiting-Zeitfensters automatisch verworfen.
9. Ihre Rechte
Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.
Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
10. Aktualität
Diese Datenschutzerklärung hat den Stand von August 2026. Änderungen an der Verarbeitung werden hier fortgeschrieben.