Datenschutzerklärung
Geltungsbereich. Die öffentliche Website und Gastanfragen können Sie ohne Benutzerkonto nutzen. Ausschließlich über den Showroom eines registrierten Vermieters auf TMRS, derzeit ausschließlich unserer Design-Partner, können Mieter ein auf diesen Vermieter beschränktes Kundenkonto erstellen; dieses ist für die Bestätigung einer Buchung im Showroom erforderlich. Allgemeine Mieter- und Vermieterregistrierungen sowie öffentliche Pro-Aktivierung bleiben geschlossen. Der Abschnitt „Nur für registrierte Nutzer“ unterscheidet den Showroom-Kundenzugang von den zusätzlichen Funktionen bestehender berechtigter Design-Partner- und Administrationskonten.
Stand: 2. November 2026
Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Thomas DahmeLeisniger Str. 21
12627 Berlin, Deutschland
E-Mail: support@themachinerentalscam.com
Sie können diese Adresse auch für Fragen zum Datenschutz sowie für Auskunft, Berichtigung, Löschung und Widerspruch verwenden.
Welche Funktionen diese Erklärung erfasst
TMRS ermöglicht derzeit kostenlose Maschinenanfragen ohne öffentliches Benutzerkonto. Mieter wählen ihren Bedarf und die gewünschten Vermieter aus. Den Stand ihrer Anfrage und eingegangene Angebote können sie über einen geschützten Baustellenzugang abrufen. Vermieter bearbeiten zugeordnete Anfragen über geschützte Links. Funktionen für berechtigte Konten beschreibt der Abschnitt „Nur für registrierte Nutzer“. Vermieter können ihre Unternehmensdaten, ihren Mietpark und ihr Servicegebiet kostenlos über einen geschützten E-Mail-Link bestätigen und zur Prüfung einreichen. Nach Freigabe ist ihr Unternehmensprofil öffentlich sichtbar und kann kostenlose Anfragen erhalten. Dafür wird kein Benutzerkonto angelegt. Die allgemeine öffentliche Registrierung, öffentliche Pro-Aktivierung und neue Onlinezahlungen über TMRS sind derzeit deaktiviert. Ausschließlich im Showroom eines registrierten Vermieters auf TMRS, derzeit ausschließlich unserer Design-Partner, können Mieter ein auf diesen Vermieter beschränktes Kundenkonto erstellen. Angebote bleiben als Gast möglich; die Bestätigung einer Buchung im Showroom erfordert dieses Konto und eine verifizierte, zum Angebot passende E-Mail-Adresse.
Bestehende Konten unserer Administration und ausgewählter Design-Partner haben zusätzliche Funktionen, etwa Flottenverwaltung und Chat. Diese Verarbeitungen stehen im Abschnitt „Nur für registrierte Nutzer“. Nur bei Nutzung dieser Funktionen fallen die dort beschriebenen zusätzlichen Daten an.
Besuch der Website und technischer Betrieb
Beim Aufruf verarbeitet unsere technische Infrastruktur Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und technische Fehlerangaben. Diese Verarbeitung ermöglicht die Auslieferung der Website, schützt vor Missbrauch und unterstützt die Behebung von Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Websitebetrieb.
Die Website wird über Vercel ausgeliefert. Anwendungsdaten und Dateien werden mit Convex verarbeitet. Die derzeitige Convex-Produktionsdatenbank befindet sich in den USA, Region Nord-Virginia. Die Auslieferung der Website und technische Dienste können weitere Rechenzentren einbeziehen. Näheres zu den Dienstleistern und Übermittlungen finden Sie unten.
Clerk-Code ist derzeit auch im gemeinsamen technischen Seitenaufbau eingebunden. Die fehlende öffentliche Registrierung bedeutet deshalb nicht, dass die Website keinerlei Verbindung zu Clerk herstellen kann.
Während der Startphase prüft der Server eine Zugangskennung, bevor der weitere Seitenaufruf oder die Anmeldung bestehender Konten freigegeben wird. Nach erfolgreicher Prüfung setzt der Server ein HttpOnly-Cookie: tmrs_construction_bypass für den Seitenzugang und tmrs_signin_permit für den kurzzeitigen Aufruf der Anmeldeseite. Die allgemeine Registrierung und Anmeldung auf TMRS bleiben geschlossen. Der getrennte Kundenzugang ist ausschließlich über den Showroom des jeweiligen registrierten Vermieters erreichbar. Den Aufruf der Anmeldeseite erreichen derzeit Administration und ausgewählte Design-Partner über einen nicht öffentlich angebotenen Admin-Zugang.
Gastanfrage und Weitergabe an ausgewählte Vermieter
Für eine Anfrage verarbeiten wir die ausgewählten Maschinenanforderungen, Miettermine, Baustellenanschrift und gegebenenfalls Koordinaten, Lieferangaben und Hinweise. Hinzu kommen die im Formular als erforderlich gekennzeichneten Kontaktdaten, derzeit Name, E-Mail-Adresse und Telefonnummer. Firmenname und zusätzliche Geschäftsanschrift werden verarbeitet, soweit Sie diese angeben.
Wir verwenden die Daten, um Ihre Anfrage zu erstellen, an die von Ihnen ausgewählten Vermieter zu übermitteln, Antworten zuzuordnen und Ihnen den geschützten Zugriff auf Anfrage und Angebote bereitzustellen. Soweit Sie den Dienst selbst als Vertragspartei nutzen, erfolgt dies nach Art. 6 Abs. 1 Buchst. b DSGVO. Handeln Sie für ein Unternehmen, verarbeiten wir Ihre geschäftlichen Kontaktdaten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist die Bearbeitung der von Ihnen veranlassten Geschäftsanfrage.
Die im Versanddialog ausgewählten Vermieter erhalten die für die Bearbeitung angezeigten Anfrage-, Kontakt- und Baustellendaten. Andere auf der Karte sichtbare Vermieter erhalten Ihre Anfrage dadurch nicht. Die Zustellung innerhalb von TMRS gilt für Vermieter mit Benutzerkonto und ist im Abschnitt „Nur für registrierte Nutzer“ beschrieben. Ein nicht registrierter Vermieter kann die Anfrage per E-Mail und einen geschützten Antwortlink erhalten. Eine Gastanfrage kann an einen recherchierten, vom Betrieb noch nicht bestätigten Vermieter gehen.
Die angeschriebenen Vermieter verarbeiten Ihre Daten zur Bearbeitung der Anfrage in eigener Verantwortung. Das gilt beispielsweise für ihre eigene Angebotsprüfung, Kommunikation und die Abwicklung eines späteren Mietvertrags. Ihre jeweiligen Datenschutzhinweise gelten ergänzend. Eine Anzeige auf TMRS ist keine Zusage verfügbarer Maschinen oder eines zustande gekommenen Mietvertrags.
Die erforderlichen Angaben sind Voraussetzung, um die beschriebene Anfrage zu bearbeiten; eine gesetzliche Pflicht zur Nutzung von TMRS besteht nicht. Bitte schreiben Sie keine besonderen personenbezogenen Daten oder Angaben unbeteiligter Personen in Freitextfelder.
Anfragedaten werden nicht allein durch die Nutzung des kostenlosen Gastablaufs für herstellerübergreifendes Benchmarking freigegeben.
Baustellenzugang und Angebote
TMRS ordnet Ihre Anfrage einer Referenz und einem geschützten Zugang zu. Hierzu werden technische Zugangskennungen, deren Prüfnachweise und Gültigkeitsangaben verarbeitet. Bestätigungs- und Wiederherstellungsnachrichten werden an die von Ihnen angegebene E-Mail-Adresse versendet. Bitte behandeln Sie Referenz, Zugangscode und persönliche Links vertraulich.
Angebote und ihre gespeicherten Fassungen können die Angaben zur Anfrage, den beteiligten Unternehmen und Personen, Preise, Miet- und Lieferbedingungen sowie Dokumente enthalten. Wenn Sie ein Angebots-PDF abrufen, wird das Dokument aus der zugehörigen Angebotsfassung bereitgestellt; gegebenenfalls werden die vom Vermieter hinterlegten Bedingungen beigefügt.
Der Ablauf eines Codes, Links oder Browserzugangs beendet den betreffenden Zugriff. Er löscht nicht automatisch die Anfrage, Angebote oder Dokumente. Die Speicherkriterien werden im Abschnitt zur Aufbewahrung erläutert.
Über denselben geschützten Baustellenzugang können Sie bei einer gewöhnlichen Gastanfrage ein Angebot annehmen oder ablehnen, eine angenommene Buchung stornieren und eine Änderung des Mietzeitraums vorschlagen oder beantworten. Das ist nicht auf den gesonderten Showroom-Ablauf beschränkt. Die Bestätigungs-E-Mail enthält die Referenz und einen Link, nicht den Zugangscode. Storno- und Änderungsnachrichten können einen Aktionslink enthalten: für Mieter die Referenzadresse ohne Zugangscode, für Vermieter den geschützten Antwortlink.
Der Antwortlink eines Vermieters ohne Konto enthält ein Token. Gespeichert wird der SHA-256-Prüfwert, nicht das Token im Klartext. Der Link für die Angebotsantwort gilt 7 Tage. Das Angebot und das Angebots-PDF, das der Mieter erhält, können den Namen der Ansprechperson, die E-Mail-Adresse und die Telefonnummer des Vermieters enthalten. Bei Selbstabholung kann das PDF die Abholadresse enthalten.
Karten und Adressfunktionen
Geokodierung der Einsatzadresse über unseren Server.
Wenn Sie in einer Mietanfrage eine Einsatz- oder Baustellenadresse eingeben (Straße, Hausnummer, Postleitzahl, Ort) und das Eingabefeld verlassen, übermitteln wir diese Adresszeile von unserem Server an den Geokodierungsdienst von Mapbox, Inc., 1233 20th St NW, Suite 450, Washington, DC 20036, USA. Mapbox ermittelt daraus die vollständige Anschrift und die Koordinaten. Ihre IP-Adresse wird dabei nicht an Mapbox weitergegeben, und es werden keine Cookies gesetzt oder ausgelesen. Für diese Übermittlung ist Ihre Kartenzustimmung nicht erforderlich.
Zweck ist, den Einsatzort eindeutig zu bestimmen, passende Vermieter im Umkreis zu finden und Entfernungen zu berechnen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) und, soweit Sie die Anfrage danach nicht absenden, Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer korrekten und eindeutigen Einsatzadresse. Soweit wir uns auf Buchst. f stützen, können Sie nach Art. 21 DSGVO widersprechen.
Wir speichern die ermittelte Anschrift und die Koordinaten zusammen mit Ihrer Anfrage und löschen sie mit dieser nach den Fristen im Abschnitt Aufbewahrung. Brechen Sie die Anfrage ab, speichern wir das Ergebnis nicht dauerhaft. Mapbox speichert IP-Adressen 30 Tage (bei uns nur die Server-IP). Für die übermittelten Anfrageinhalte gilt: Mapbox nennt hierfür keine feste Speicherdauer.
Anfrage-Mails an Vermieter können ein statisches Kartenbild von Mapbox mit Einsatzort und Maschinenstandort enthalten. E-Mails zu registrierten Angeboten an den Mieter können ein statisches Kartenbild von Google Static Maps enthalten. Beim Anzeigen der E-Mail lädt das Bild beim jeweiligen Anbieter; dabei können die Koordinaten in der Bildadresse und die IP-Adresse des abrufenden Geräts an diesen Anbieter gelangen.
Karte und Adressvorschläge im Browser.
Nur wenn Sie der Karte zustimmen, lädt Ihr Browser Kartenkacheln direkt von Mapbox; dabei wird Ihre IP-Adresse an Mapbox übertragen. Außerdem erhalten Sie dann während der Eingabe Adressvorschläge; dafür senden wir Ihren Suchtext über unseren Server an Mapbox. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO), die Sie in den Karteneinstellungen jederzeit widerrufen können.
Empfänger und Drittland.
Mapbox ist für uns Auftragsverarbeiter. Mapbox sitzt in den USA. Die Übermittlung ist gestützt auf EU-Standardvertragsklauseln (Anhang C des Mapbox-Auftragsverarbeitungsvertrags).
Für den öffentlichen Angebotsablauf in den Showrooms registrierter Vermieter und für angemeldete Geräteansichten können Fahrstrecke und Fahrzeit über die Google Distance Matrix berechnet werden. Dabei werden die benötigten Ausgangs- und Zielkoordinaten übermittelt. Der Browser-Aufruf dieser Berechnung ist keine öffentliche Schnittstelle und setzt eine angemeldete Sitzung voraus. Die gewöhnliche Adresssuche des geprüften Gastformulars läuft über Mapbox. Google Maps ist insoweit ein gesonderter Dienst mit eigenen Datenschutzbedingungen.
KarteneinstellungenE-Mails
Für transaktionale Nachrichten nutzen wir Resend. Dazu gehören Anfragen, Antworten und Angebotsnachrichten sowie Nachrichten zum Baustellenzugang. Resend verarbeitet die Empfängeradresse, den Nachrichteninhalt und technische Versandinformationen. Wir verwenden Zustellinformationen wie erfolgreich zugestellt, zurückgewiesen oder fehlgeschlagen, um die Kommunikation zuverlässig bereitzustellen und Fehler zu bearbeiten. Solche Zustellinformationen sind von einer Messung des Öffnens oder Anklickens einer E-Mail zu unterscheiden.
Für unseren aktuellen Versand über themachinerentalscam.com ist bei Resend kein Öffnungs- oder Klicktracking eingerichtet. Dies betrifft die aktuelle Versandkonfiguration, nicht eine Aussage über jede früher versendete Nachricht oder die Datenverarbeitung Ihres eigenen E-Mail-Anbieters.
Rechtsgrundlage ist die Bearbeitung der jeweiligen Anfrage nach Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise unser berechtigtes Interesse an zuverlässiger Geschäftskommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Die eingerichtete Versandregion Irland bedeutet nicht, dass alle E-Mail-Daten innerhalb der EU gespeichert werden; Resend verarbeitet gespeicherte E-Mail-Daten auch in den USA.
Eingehende Nachrichten an support@themachinerentalscam.com, einschließlich Antworten auf unsere E-Mails, empfängt und speichert Google Workspace (Gmail) von Google Ireland Limited. Der Versand der transaktionalen Nachrichten bleibt bei Resend. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Nachricht eine Anfrage oder einen Vertrag betrifft, und sonst Art. 6 Abs. 1 Buchst. f DSGVO für Support- und Widerspruchsnachrichten. Wir bewahren diese Post auf, solange die Bearbeitung dauert. Soweit danach eine gesetzliche Aufbewahrungspflicht besteht, gilt sie fort, insbesondere sechs Jahre für Handelsbriefe nach § 257 HGB und zehn Jahre für steuerlich relevante Unterlagen nach § 147 AO.
Vermieterdaten aus öffentlichen Quellen
Welche Daten und woher. Um Mietern passende Vermieter von Arbeitsbühnen und Baumaschinen nennen zu können, erheben wir Angaben zu Vermietungsunternehmen aus öffentlich zugänglichen Quellen. Das sind Websites und Impressumsangaben der Unternehmen sowie öffentliche Branchenverzeichnisse. Für die Recherche dieser öffentlich zugänglichen Angaben setzen wir Jev ein, ein Research-Modell von TypeSafe AI. Wir erheben Firmenname, Standortadresse, Website, Angebot (Gerätearten) sowie die Kontaktdaten, die das Unternehmen selbst öffentlich als geschäftlichen Kontakt angibt: E-Mail-Adresse, Telefonnummer und gegebenenfalls den Namen einer Ansprechperson. Zu jeder Angabe speichern wir die Quelle (Adresse der Seite), die Art der Quelle und das Abrufdatum. Wir erheben keine privaten Profile, keine erschlossenen oder geratenen Adressen und keine Faxnummern. Die Recherche läuft automatisiert über die öffentlichen Websites der Unternehmen; dabei beachten wir die robots.txt und rufen je Website nur wenige Seiten wie Startseite, Impressum, Kontakt- und Mietparkseiten auf. Bei Einzelunternehmen oder namentlich genannten Ansprechpersonen sind diese Angaben personenbezogene Daten. Solche Einträge gelten als recherchiert und vom Betrieb nicht bestätigt; die Aufnahme macht einen Betrieb nicht zu einem verifizierten Vermieter.
Zweck und Rechtsgrundlage. Wir nutzen die Daten, um ein Verzeichnis von Vermietern zu führen, Mietanfragen an passende Vermieter weiterzuleiten und Sie über eine konkrete Anfrage zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt darin, Mieter und Vermieter zusammenzubringen. Ihr Interesse wiegt nach unserer Abwägung nicht schwerer, weil Sie diese Angaben selbst öffentlich als Geschäftskontakt bereitstellen. Eine veröffentlichte Kontaktadresse ist keine Einwilligung in Werbung. Werbung per E-Mail senden wir Ihnen ohne Ihre Einwilligung nicht.
Öffentliche Anzeige. Solange Sie Ihren Eintrag nicht bestätigt haben, zeigen wir öffentlich nur Firmenname, Ort, Maschinenklassen und Website an und kennzeichnen den Eintrag als „nicht bestätigt / aus öffentlicher Quelle“. E-Mail-Adresse, Telefonnummer und Ansprechpersonen zeigen wir nicht an. Einträge ohne gültige geschäftliche E-Mail-Adresse oder ohne auf der eigenen Website belegtes Vermietangebot zeigen wir nicht öffentlich an und leiten keine Anfragen an sie weiter. Nachdem Sie Ihren Eintrag bestätigt haben, zeigen wir Firmenname, Standort einschließlich Anschrift, Beschreibung (soweit vorhanden), Abholpunkte, Gerätearten und Website an.
Das Verzeichnis umfasst Vermieter in Deutschland. Kontakt zu Ihnen entsteht nur über eine konkrete Mietanfrage, die ein Mieter über TMRS stellt. Diese leiten wir Ihnen per E-Mail weiter. Ob für Ihren Eintrag eine E-Mail-Adresse oder Telefonnummer hinterlegt ist, geht aus den öffentlich abrufbaren Daten nur als Ja/Nein-Angabe hervor, nicht die Adresse oder Nummer selbst. Archivierte Einträge erscheinen nicht im Verzeichnis. Damit Sie Ihren Eintrag finden und bestätigen oder entfernen können, ist er, soweit er öffentlich angezeigt wird, in der Vermietersuche unter /vendors nur mit Firmenname, Ort (Suche auch über die Postleitzahl möglich), dem Status „archiviert“, „nicht verifiziert“ oder „verifiziert“ und, soweit der Eintrag nicht vom Betrieb bestätigt ist, dem Kennzeichen „nicht bestätigt / aus öffentlicher Quelle“ auffindbar. Straße, Postleitzahl, E-Mail-Adresse, Telefonnummer und Ansprechperson werden dort nicht angezeigt. Einträge, denen widersprochen wurde oder deren Löschung verlangt wurde, erscheinen dort nicht.
Empfänger. Die Daten werden bei unseren Hosting- und Datenbankdienstleistern gespeichert und für E-Mails über Resend (Plus Five Five, Inc., USA) verarbeitet. Einzelheiten und Angaben zur Übermittlung in Drittländer finden Sie im Abschnitt „Dienstleister und Verarbeitung außerhalb der EU“.
Speicherdauer. Wir speichern die Daten, solange die Quelle sie zeigt und Sie nicht widersprochen haben. Wir prüfen die Angaben vor jeder ersten Anfrage-Mail an Sie und gleichen sie mindestens alle zwölf Monate mit der Quelle ab. Kontaktdaten, die die Quelle nicht mehr zeigt oder die nicht zustellbar sind, löschen wir. Nach einem Widerspruch oder Löschwunsch entfernen wir den Eintrag. Über den Link in der Anfrage-Mail geht das mit einem Klick ohne Anmeldung; einen Widerspruch per E-Mail setzen wir genauso um. Liegen keine verknüpften Vorgänge vor, löschen wir den Eintrag. Datensätze, auf die andere Vorgänge verweisen, anonymisieren wir. Klarwerte speichern wir nicht. Wir behalten den SHA-256-Prüfwert der normalisierten E-Mail-Adresse und der Telefonnummer sowie einen mit einem geheimen Zusatzwert (Pepper) gebildeten SHA-256-Prüfwert der E-Mail-Adresse, der Telefonnummer, der Domain und des Firmennamens mit Ort, ohne diese Angaben im Klartext und ohne eine Vermieterkennung, damit wir Sie nicht erneut erheben oder ansprechen (Art. 6 Abs. 1 Buchst. c und f DSGVO). Diese Prüfwerte speichern wir, solange TMRS Vermieter kontaktiert, weil der Widerspruch sonst nicht eingehalten werden kann. Sie enthalten nur den Hash. Wir löschen sie, wenn die Ansprache von Vermietern eingestellt wird oder ein begründetes Löschverlangen das erfordert.
Ihre Rechte. Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Beschwerde bei einer Aufsichtsbehörde (siehe Abschnitt Ihre Rechte).
Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten nach Art. 21 DSGVO jederzeit widersprechen, formlos per E-Mail an support@themachinerentalscam.com oder über den Widerspruchslink in der Anfrage-Mail. Über den Link entfernen wir den Eintrag mit einem Klick ohne Anmeldung, wie im Absatz zur Speicherdauer beschrieben. Wir sprechen Sie nicht erneut an.
Information nach Art. 14 DSGVO. Haben wir die Angaben nicht bei Ihnen selbst erhoben, steht die Information in der Anfrage-E-Mail, auch in der ersten. Das ist die Information bei der ersten Mitteilung nach Art. 14 Abs. 3 Buchst. b DSGVO. Neben dem Widerspruch per Antwort enthält die Mail einen Widerspruchslink. Fehlt die Quelladresse, wird diese Mail nicht versendet. Der Link gilt 365 Tage; gespeichert wird nur der SHA-256-Prüfwert des Tokens. Die Information kann in späteren Anfrage-Mails an denselben noch nicht bestätigten Eintrag erneut stehen. Erhält ein recherchierter Betrieb innerhalb eines Monats nach der Erhebung keine Anfrage-Mail, stellen wir die Informationen nach Art. 14 Abs. 5 Buchst. b DSGVO durch diese öffentlich abrufbare Erklärung bereit: Eine eigene Nachricht an jeden recherchierten Betrieb ohne konkreten Anlass wäre unverhältnismäßig und wäre selbst eine unerbetene Kontaktaufnahme. Als Schutzmaßnahmen zeigen wir keine Kontaktdaten öffentlich an, bieten Widerspruch per Link und E-Mail an und gleichen die Angaben regelmäßig mit der Quelle ab. Mieter können eine Anfrage an einen solchen recherchierten, noch nicht bestätigten Betrieb senden.
Unternehmensbestätigung ohne Benutzerkonto
Vermieter ohne Benutzerkonto können Firmendaten, Mietpark und Servicegebiet über einen Link in einer E-Mail bestätigen. Verarbeitet werden Firmenname, Beschreibung, Anschrift, Website, der Name der Ansprechperson, deren E-Mail-Adresse und Telefonnummer, die Gerätearten, Servicepunkte, das Servicegebiet und der per Adresse geprüfte Betriebshof. Soweit Sie Dateien hochladen, verarbeiten wir Mietbedingungen und Geschäftsbedingungen. Vom Link speichern wir nur einen SHA-256-Prüfwert. Der Link gilt 7 Tage. Fordern Sie später einen Bearbeitungslink an, speichern wir die IP-Adresse nur als SHA-256-Prüfwert.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die von Ihnen veranlasste Einreichung und Art. 6 Abs. 1 Buchst. f DSGVO für die geschäftlichen Kontaktdaten der benannten Ansprechperson. Die bestätigte E-Mail-Adresse zeigt, dass der Posteingang erreichbar ist. Sie ersetzt keine inhaltliche Prüfung des Unternehmens. Neue Einträge aus einem eingehenden Formular ohne bereits geprüftes öffentliches Listing bleiben nicht öffentlich, bis die Administration die Quellenprüfung und die Veröffentlichung abschließt. War das Listing bereits geprüft und öffentlich, kann die Einreichung das sichtbare Profil aktualisieren.
Nach dieser Freigabe gilt für die öffentliche Abfrage derselbe Umfang wie für bestätigte Einträge im Absatz „Öffentliche Anzeige“ des Abschnitts „Vermieterdaten aus öffentlichen Quellen“. E-Mail, Telefon und Name der Ansprechperson werden dort nicht ausgegeben. Neue Standortfreigaben betreffen Standorte in Deutschland.
Einreichungen, die nicht abgeschlossen wurden, löschen wir 30 Tage nach Ablauf des 7-Tage-Links. Dazu gehören die eingegebenen Angaben und die zu dieser Einreichung hochgeladenen Dateien. Eine abgeschlossene Einreichung behalten wir, solange der Vermietereintrag im Verzeichnis besteht, auch wenn er nicht öffentlich sichtbar ist.
Nur für registrierte Nutzer
Mieterkonten aus einem Showroom erhalten ausschließlich den unten beschriebenen Kundenzugang beim jeweiligen Vermieter. Flottenverwaltung, Chat und weitere interne Funktionen stehen nur den dafür berechtigten bestehenden Konten unserer Administration und ausgewählter Design-Partner zur Verfügung.
Kundenkonto im Showroom und Buchungsbestätigung
Die Registrierung und Anmeldung erfolgen zentral über Clerk im TMRS-Konto. Clerk verarbeitet E-Mail-Adresse, Verifikationsstatus, Anmeldedaten, Nutzerkennung und technische Sitzungsdaten und versendet die Registrierungs- und Verifikationsnachrichten. TMRS ordnet die Nutzerkennung serverseitig ausschließlich dem Vermieter des jeweiligen Showrooms zu und speichert diese Zuordnung, den Kontostatus und den Erstellungszeitpunkt. Das Konto erhält keine Rechte für private TMRS-Bereiche, andere Vermieter, deren Maschinen oder Kunden.
Bei der Bestätigung prüfen wir die verifizierte E-Mail-Adresse gegen den Mieter des Angebots und speichern die Nutzerkennung der annehmenden Person beim Vorgang. Kontoerstellung oder Anmeldung allein lösen keine Buchung aus. Die Bestätigungs-Mail mit PDF wird über Resend an die im Angebot festgehaltene Adresse versendet. Ein Wiederzugang per Buchungsnummer und Einmalcode bezieht sich nur auf diese Buchung.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für den angeforderten Kundenzugang und Buchungsablauf sowie Art. 6 Abs. 1 Buchst. f DSGVO für Kontosicherheit und die Bearbeitung durch geschäftliche Ansprechpartner. Das Kundenkonto und die Zuordnung zum Vermieter werden getrennt vom Ablauf einzelner Angebote geführt. Das Ende eines Angebots löscht das Konto nicht automatisch. Die Beendigung des Kontos oder die Löschung können Sie unter support@themachinerentalscam.com anfragen; offene Vorgänge und erforderliche Aufbewahrung werden getrennt geprüft.
Anmeldung und Chat für Administration und Design-Partner
Für die Anmeldung bestehender berechtigter Konten verwenden wir Clerk. Dabei werden die für Anmeldung, Kontozuordnung und Sitzungsschutz erforderlichen Konto- und technischen Daten verarbeitet.
Der Chat bestehender berechtigter Konten wird über Stream bereitgestellt. Bei seiner Nutzung werden die zugeordneten Nutzerkennungen, Nachrichten, gegebenenfalls Anhänge sowie technische Zustell- und Zugriffsinformationen verarbeitet. Die konfigurierte Stream-Anwendungsregion ist EU West. Einzelne betriebliche oder unterstützende Verarbeitungen des Dienstleisters können auch außerhalb dieser Region stattfinden.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die jeweils angeforderten Funktionen und Art. 6 Abs. 1 Buchst. f DSGVO für Kontosicherheit sowie die Kommunikation geschäftlicher Ansprechpartner.
KI bei der Flottenverwaltung
Ein berechtigter Vermieter kann bei der Flottenerfassung Maschinenparameter recherchieren und ein Maschinenbild bearbeiten lassen. Hierfür wird die OpenAI API eingesetzt. Für die Recherche von Maschinenparametern kann zusätzlich Jev eingesetzt werden, ein Research-Modell von TypeSafe AI, das für uns als Auftragsverarbeiter tätig ist. Je nach gewählter Funktion werden Hersteller- und Modellangaben, Maschinenbeschreibungen und Rechercheanweisungen oder eine angepasste Kopie eines hochgeladenen Fotos übertragen.
Die übernommenen Rechercheergebnisse und erzeugten Bilder werden als Maschinendaten beziehungsweise Dateien in TMRS gespeichert.
Bitte verwenden Sie Fotos ohne sichtbare Personen, Kennzeichen, persönliche Kontaktdaten oder fremde vertrauliche Angaben. Eine Bildverkleinerung und eine Anweisung an das Modell sind keine technische Anonymisierung. Die Rechercheergebnisse müssen fachlich geprüft werden; sie sind keine automatisierte Entscheidung über Ihre rechtlichen Ansprüche.
Diese Flottenfunktionen sind für eine gewöhnliche Gast-Mietanfrage nicht erforderlich. Rechtsgrundlage für die angeforderte Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO für die Pflege geschäftlicher Maschinendaten. Die OpenAI-API-Einstellungen zur Antwortspeicherung und Anbieterprotokolle sind unterschiedliche Vorgänge; eine deaktivierte Antwortspeicherung ist keine Zusage vollständig speicherfreier Verarbeitung.
Weitere KI-Funktionen
Soweit ein Maschinenberater für ein bestehendes Konto freigeschaltet ist und Sie ihn nutzen, werden Ihre Eingabe und der für die Antwort erforderliche Konto-, Maschinen-, Konfigurations-, Standort-, Termin- und Gesprächskontext über Googles Gemini API verarbeitet. Nachrichten, Antworten, Sitzungskennungen und strukturierte Angaben können in TMRS gespeichert werden. Für die Fortsetzung eines Gesprächs können Sitzungs- und Gesprächskennungen im lokalen Browserspeicher abgelegt werden. Dieser lokale Speicher ist vom Cookie-Verzeichnis zu unterscheiden.
Wenn eine Sprachfunktion in einer berechtigten Konto- oder Testoberfläche angeboten und von Ihnen gestartet wird, können Mikrofonaufnahmen und der erforderliche Gesprächs- und Konfigurationskontext an Google Gemini Live übermittelt werden. Die gewöhnliche anonyme Gastanfrage benötigt diese Funktionen nicht und kann den authentifizierungspflichtigen Maschinenberater nicht aufrufen.
Für freigeschaltete interne Such- und Wissensfunktionen kann OpenAI Maschinentexte oder Suchanfragen in numerische Suchdarstellungen umwandeln. Hochgeladene Dokumente und hinterlegte Unternehmensbedingungen können mit OpenAI in Text umgewandelt und mit zugehörigen Angaben in der organisationsbezogenen Wissensbasis gespeichert werden. Bitte übermitteln Sie nur für den jeweiligen Zweck erforderliche Inhalte. Die öffentliche Gastanfrage bietet diese Dokumentenauswertung nicht an.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die angeforderte Assistenzfunktion beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO für die Verarbeitung geschäftlicher Ansprechpartner und erforderlicher Unternehmensinformationen. Ergebnisse bedürfen einer menschlichen Prüfung. Diese Beschreibung bedeutet weder, dass jede genannte Funktion für jedes Konto freigeschaltet ist, noch dass eine KI allein über einen Mietvertragsabschluss entscheidet.
Cookies und Browserdaten
TMRS verwendet eigene Cookies für Sprache, Cookie-Auswahl, den Zugangsschutz der Startphase, den kurzzeitigen Aufruf der Anmeldeseite, den Angebotszugang in den Showrooms und Gastzugänge. Technisch unbedingt erforderliche Speicherungen und Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Eine erforderliche Einwilligung für zusätzliche Zwecke wird nicht durch die Abgabe einer Mietanfrage ersetzt. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den oben genannten Rechtsgrundlagen.
Die Tabelle auf dieser Seite wird aus dem Cookie-Verzeichnis der Anwendung erstellt. Bei den Gastzugängen beträgt die Laufzeit des Erstellungszugangs 24 Stunden, des Browser-Lesezugangs 30 Minuten und des Wiederherstellungszugangs 15 Minuten. Diese Zugangscookies können nicht durch Seitenskripte ausgelesen werden. Die Laufzeit beschreibt den Browserzugang und keine Löschfrist der zugehörigen Anfrage.
Damit Ihre Eingaben beim Neuladen im selben Browser-Tab erhalten bleiben, speichert die Mieter-Seite einen lokalen Entwurf im Sitzungsspeicher des Browsers (tmrs.guestLookupDraft.v1). Dazu gehören die Anfrageauswahl und Baustellenangaben sowie eine von Ihnen eingegebene Referenz und ihr Zugangscode. Kontaktdaten wie E-Mail und Telefon, Notizen und Anhänge werden in diesem Entwurf nicht gespeichert. Unveränderte Entwürfe werden nach mehr als 24 Stunden nicht wiederhergestellt und bei der nächsten Prüfung durch die Anwendung entfernt. Nach erfolgreichem Absenden wird der Entwurf ebenfalls entfernt. Bitte behandeln Sie Geräte mit gespeichertem Baustellenzugang vertraulich. Die Speicherung des Entwurfs allein löst keine Anfrage und keinen Baustellenabruf aus.
Beim endgültigen Absenden einer Buchungsentscheidung im Showroom merkt sich dieser Browser im localStorage (tmrs_ams_booking_receipts) die Angebotszuordnung, damit eine unterbrochene Antwort den späteren Belegaufruf nicht verhindert. Diese Vormerkung gilt für 48 Stunden nach dem endgültigen Absenden; nach bestätigter Buchung gilt die geschützte Sitzungsfrist. Insgesamt werden höchstens 20 Einträge mit Angebotskennung, Revision, Prüfsumme, Sprache und Ablaufdatum gespeichert, keine Kontaktdaten oder Zugangsschlüssel. Beim Öffnen prüft der Server erneut den geschützten Sitzungszugriff und den tatsächlichen Buchungsstatus. Die lokale Vormerkung bestätigt oder wiederholt selbst keine Buchung. Auch ein stornierter Beleg bleibt bis zum Ablauf abrufbar. Abgelaufene oder ungültige Einträge entfernt die Anwendung beim nächsten Lesen; ältere Belege über der Grenze von 20 werden beim Speichern entfernt. Das Löschen der Browserdaten kann den Zugang dieses Browsers beenden. Innerhalb der bestehenden Zugangsfrist kann die einzelne Buchung mit ihrer Buchungsnummer und einem Einmalcode an die bei der Buchung hinterlegte Mieter-E-Mail wieder geöffnet werden. Der Code gilt 15 Minuten und wird im Wiederherstellungsdatensatz nur als Prüfsumme gespeichert. Die Wiederherstellung verlängert nicht die Aufbewahrungsfrist der Buchung.
| Cookie | Zweck | Kategorie | Speicherdauer |
|---|---|---|---|
| tmrs_locale | Speichert Ihre bevorzugte Sprache (Deutsch oder Englisch). | Technisch erforderlich | 1 Jahr |
| tmrs_signup_persona | Merkt sich während der Registrierung, ob Sie sich als Mieter oder Vermieter anmelden möchten. Derzeit nicht aktiv | Technisch erforderlich | 2 Stunden |
| tmrs_construction_bypass | Erlaubt Admin-Zugriff auf die Seite während des Zugangsschutzes der Startphase. Je nach Kontoberechtigung | Technisch erforderlich | 30 Tage |
| tmrs_ams_public_flow | Erlaubt für höchstens 30 Minuten den technischen Zugriff auf den öffentlichen AMS-Anfrageablauf; private Anfragedaten bleiben zusätzlich geschützt. | Technisch erforderlich | 30 Minuten |
| tmrs_ams_offer_session | Schützt den Zugriff auf Ihre AMS-Angebote, Dokumente und bestätigten Buchungen einschließlich Stornierung. | Technisch erforderlich | 48 Stunden; nach Buchung bis 30 Tage nach dem späteren Zeitpunkt aus Buchung und Mietende. |
| tmrs_signin_permit | Erlaubt nach Admin-Prüfung kurzzeitig den Aufruf der Anmeldeseite. Je nach Kontoberechtigung | Technisch erforderlich | 15 Minuten |
| tmrs_consent | Speichert Ihre Cookie-Einstellungen (welche Kategorien Sie akzeptiert haben). | Technisch erforderlich | 1 Jahr |
| tmrs_terms_acceptance | Speichert, dass die Nutzungsbedingungen in der angezeigten Fassung akzeptiert und die Datenschutzerklärung zur Kenntnis genommen wurden. | Technisch erforderlich | 1 Jahr |
| tmrs_map_consent | Speichert, ob Karte und Standortsuche (Mapbox) aktiviert wurden, mit Zeitpunkt und Fassung. Das ist nicht die Zustimmung zu den Nutzungsbedingungen. | Technisch erforderlich | 1 Jahr |
| tmrs_guest_creation | Speichert den geschützten Erstellungsnachweis für eine Gastanfrage. | Technisch erforderlich | 1 Tag |
| tmrs_guest_read | Ermöglicht für kurze Zeit den geschützten Zugriff auf die eigene Gastanfrage und ihre Angebote. | Technisch erforderlich | 30 Minuten |
| tmrs_guest_recovery | Speichert vorübergehend den geschützten Nachweis zur Wiederherstellung des Gastzugangs. | Technisch erforderlich | 15 Minuten |
Nicht jeder aufgeführte Cookie wird bei jedem Besuch gesetzt. Ein noch im technischen Verzeichnis enthaltener Registrierungskontext bedeutet insbesondere nicht, dass die öffentliche Registrierung aktiviert ist. Der Cookie-Hinweis auf der Website entspricht dieser Tabelle hinsichtlich der eigenen Cookies; Speicherungen und Verbindungen eingebundener Dienste sind zusätzlich zu berücksichtigen.
Sie können die Cookie-Einstellungen jederzeit über das Cookie-Symbol aufrufen. Einstellungen und Beschränkungen Ihres Browsers können einzelne Funktionen beeinträchtigen. Hinweise zu eingebundenen Diensten stehen in den jeweiligen Abschnitten dieser Erklärung.
Dienstleister und Verarbeitung außerhalb der EU
| Dienst | Zweck | Datenschutzinformationen |
|---|---|---|
| Vercel Inc. | Websitehosting und technische Auslieferung | Vercel |
| Convex Inc. | Anwendungsdaten, Serververarbeitung und Dateien | Convex |
| Plus Five Five Inc. unter der Marke Resend | Transaktionale E-Mails | Resend |
| Google Ireland Limited | Empfang und Speicherung des Support-Postfachs support@themachinerentalscam.com über Google Workspace (Gmail) | |
| Mapbox Inc. | Kartenansichten (mit Zustimmung) und serverseitige Geokodierung der Einsatzadresse (ohne Zustimmung, ohne IP) | Mapbox |
| Google Ireland Limited und Google LLC | Fahrstrecke und Fahrzeit über die Distance Matrix im Showroom-Angebotsablauf und in angemeldeten Geräteansichten | |
| Google Ireland Limited und Google LLC | Freigeschaltete interne KI- und Sprachassistenz über Gemini Je nach Kontoberechtigung | |
| Clerk Inc. | Registrierung, E-Mail-Verifikation und Sitzungsschutz für Showroom-Kunden registrierter Vermieter sowie Anmeldung bestehender berechtigter Konten Je nach Kontoberechtigung | Clerk |
| Stream.io Inc. | Chat berechtigter bestehender Konten Je nach Kontoberechtigung | Stream |
| OpenAI Ireland Limited | Flottenrecherche, Bildbearbeitung sowie freigeschaltete interne Such- und Dokumentenfunktionen Je nach Kontoberechtigung | OpenAI |
| SpaceXAI LLC (SpaceXSI), USA | Comic-Avatar aus einem hochgeladenen Foto für berechtigte bestehende Konten; nicht für Gäste Je nach Kontoberechtigung | xAI |
| TypeSafe AI, Inc., 255 California St, Suite 1300, San Francisco, CA 94117, USA (Datenschutzkontakt: privacy@typesafe.ai) | Jev: Recherche öffentlich zugänglicher Vermieterangaben und Flottenrecherche | TypeSafe AI |
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, regeln Datenschutzvereinbarungen deren Verarbeitung. Eine Speicherung in einer EU-Region schließt Zugriffe oder weitere Verarbeitung in Drittländern nicht in jedem Fall aus. Insbesondere die USA sind bei mehreren eingesetzten Diensten ein Verarbeitungsstandort.
Für erforderliche Übermittlungen ohne anwendbaren Angemessenheitsbeschluss sehen die jeweiligen Datenschutzvereinbarungen insbesondere EU-Standardvertragsklauseln vor. Informationen zu den für eine konkrete Verarbeitung verwendeten Garantien und eine Kopie können Sie unter der oben genannten Kontaktadresse anfordern. Informationen der Anbieter ergänzen diese Erklärung, ersetzen aber nicht unsere Verantwortung.
Aufbewahrung
Für den Angebotsablauf in den Showrooms registrierter Vermieter werden vor der Angebotserstellung Maschine, Mietzeitraum, vollständige Baustellenadresse, Liefer- oder Abholart sowie Name, E-Mail-Adresse und Telefonnummer erhoben. Freiwillige Firmen- und zusätzliche Adressangaben werden verarbeitet, soweit angegeben. Diese Mieterdaten werden im jeweiligen Angebot und PDF unveränderlich festgehalten und bei einer anschließenden Buchung übernommen. Ein technisch erforderliches HttpOnly-Cookie schützt Sitzung und Angebot zunächst 48 Stunden. Nach einer tatsächlichen Buchung wird der geschützte Zugriff auf Buchungsbeleg und Stornierung bis 30 Tage nach dem späteren Zeitpunkt aus Buchung und Mietende verlängert. Anschließend erfolgt die begrenzte planmäßige Bereinigung, soweit keine kanonische Aufbewahrung oder Sperre greift. Das Angebots-PDF wird im Serverspeicher erzeugt und im Browser geöffnet oder heruntergeladen. Für den zuverlässigen Versand einer bestätigten Buchung speichert TMRS zusätzlich das Bestätigungs-PDF mit den zugehörigen Dokumenten und den festgehaltenen E-Mail-Inhalt in Convex. Diese Versanddateien werden in die Bereinigung des zugehörigen Buchungsvorgangs einbezogen; Anbieteraufzeichnungen und Empfängerpostfächer folgen ihren eigenen Aufbewahrungszyklen. Bei ausdrücklicher Annahme werden die bereits im Angebot enthaltenen Kontaktdaten ohne erneute Eingabe in den regulären Anfrage- und Aufbewahrungsablauf überführt. Änderungen erzeugen ein neues Angebot; bestehende Angebote und Buchungen werden nicht rückwirkend geändert.
Für prospektiv aufgenommene kostenlose Gastanfragen beginnt die Frist mit der gespeicherten Schließung aller unabhängigen Maschinenanforderungen. Ohne Annahme werden Anfrage, Angebote, Kontaktdaten und Dokumente 30 Tage nach Schließung zur automatischen Löschung fällig; mit Annahme gilt der spätere Zeitpunkt aus Schließung plus 30 Tagen und dem vereinbarten oder geplanten Mietende nach deutscher Ortszeit plus 30 Tagen. Die automatische Löschung gilt prospektiv für neue Gastanfragen. Ältere, noch nicht einbezogene Anfragen werden nur durch eine neue gültige Entscheidung oder Schließung in diesen Ablauf aufgenommen; es gibt keine Löschung aufgrund geschätzter historischer Zustände.
Die Ablehnung eines Angebots schließt den Bedarf nicht; Zugangscode-Ablauf ist keine Löschung. Dokumentierte Streit-, Rechts- oder Betroffenenrechtsgründe können den konkreten Vorgang sperren. Resend-Komponentendaten, Anbieteraufzeichnungen, Empfängerpostfächer und Sicherungskopien folgen eigenen Zyklen; TMRS behauptet dort keine vollständige Löschung ohne Nachweis. Convex erstellt täglich um 03:00 Uhr MESZ Bereitstellungssicherungen der Anwendungstabellen und tatsächlich gespeicherten Dateien; diese werden sieben Tage aufbewahrt und können vorübergehend Daten enthalten, die in der Live-Anwendung bereits gelöscht wurden. Dieser Kundensicherungszyklus ist von unbestätigten internen Convex-Notfallwiederherstellungskopien getrennt. Ein isolierter Wiederherstellungstest mit synthetischen Daten wurde bestanden. Er belegt weder eine Wiederherstellung aller Produktionsdaten noch eine vollständige historische Löschjournalabdeckung. Eine unabhängig verwahrte Sicherung ist damit nicht nachgewiesen.
Nach Angaben von Vercel werden Runtime-Logs im Pro-Tarif derzeit einen Tag gespeichert. Mit Observability Plus nennt Vercel derzeit 30 Tage. Ob Observability Plus für dieses Projekt eingeschaltet ist, ist hier nicht angegeben. Nach Angaben von Convex zeigt das Dashboard nur eine kurze Historie der letzten Funktionslogs und keine vollständige historische Aufbewahrung. Eine feste Tagesfrist nennt Convex dafür nicht. Log-Streams im Professional-Tarif können Logs an ein anderes Ziel senden; deren Speicherdauer richtet sich nach diesem Ziel. Ob ein Log-Stream eingerichtet ist, ist hier nicht angegeben.
Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den in Berlin ansässigen Verantwortlichen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit erreichbar.