Datenschutzerklärung

1. Verantwortlicher

SM Repair, Marvin Schultz
Albrechtstr. 15f, 12099 Berlin
E-Mail: Kontakt@sm-repair.de

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben.

2. Hosting

Diese Website wird auf einem Server der netcup GmbH (Standort Deutschland) betrieben. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Alle in dieser Erklärung genannten Daten werden ausschließlich auf diesem Server verarbeitet und gespeichert.

3. Server-Logfiles

Beim Aufruf dieser Website erfasst unser Webserver automatisch Informationen, die Ihr Browser übermittelt (IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp). Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs sowie der IT-Sicherheit unserer Systeme und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

4. Reparaturanfrage

Wenn Sie über unser Reparaturformular eine Anfrage stellen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, Anschrift, Telefonnummer, E-Mail-Adresse, Gerätedaten, Fehlerbeschreibung sowie ggf. IMEI) zur Erstellung des Kostenvoranschlags, zur Abwicklung des Reparaturauftrags (inkl. automatischer Erstellung eines DHL-Versandlabels) und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Vorher-/Nachher-Fotos: Vor und nach jeder Reparatur fertigen wir zur Beweissicherung Fotos Ihres Geräts an. Diese werden dauerhaft Ihrer Kundenakte zugeordnet und bleiben auch nach Abschluss und Rücksendung der Reparatur gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Dokumentation des Gerätezustands zu Beweiszwecken (Art. 6 Abs. 1 lit. f DSGVO) sowie handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO, bis zu 10 Jahre).

Video-Einwilligung: Beim Absenden der Reparaturanfrage fragen wir gesondert und freiwillig ab, ob wir ein Video Ihres Geräts (ohne Anzeige personenbezogener Daten) zu Dokumentations-/Marketingzwecken im Internet veröffentlichen dürfen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei einer Veröffentlichung werden private/personenbezogene Inhalte im Material unkenntlich gemacht (Blurring). Ihre Antwort (Ja/Nein) wird dauerhaft in der Kundenakte dokumentiert. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an Kontakt@sm-repair.de widerrufen.

Zustimmung zum Sofortbeginn: Zusätzlich fragen wir per Pflicht-Checkbox ab, ob Sie der Ausführung der Reparatur vor Ablauf der gesetzlichen Widerrufsfrist ausdrücklich zustimmen. Zeitpunkt und IP-Adresse dieser Zustimmung werden als Nachweis gespeichert, Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO (rechtliche Nachweispflicht, § 356 Abs. 4 BGB) i. V. m. lit. b DSGVO.

5. Ankauf

Beim Verkauf Ihres Geräts an uns über unsere Ankaufseite verarbeiten wir die unter Punkt 4 genannten Daten (Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse) sowie Ihre Angaben zum Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

Wir verlangen und speichern keine Ausweiskopien. Zum Nachweis Ihrer Verfügungsberechtigung über das Gerät bestätigen Sie beim Absenden per Pflicht-Checkbox, dass Ihre Angaben zutreffen, dass Sie diese Person sind und dass Sie zum Verkauf des Geräts berechtigt sind. Zeitpunkt und IP-Adresse dieser Erklärung werden als Nachweis gespeichert (Art. 6 Abs. 1 lit. b i. V. m. lit. f DSGVO).

Der Ankauf erfolgt im Rahmen der Differenzbesteuerung gem. § 25a UStG. Die dafür erforderlichen Angaben zum Ankauf werden gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert (siehe Punkt 14).

6. Kauf im Verkaufs-Shop

Beim Kauf eines aufbereiteten Geräts über unseren Shop werden Ihre E-Mail-Adresse sowie die im Checkout angegebene Lieferadresse zur Vertragsabwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsabwicklung: Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Ihre Zahlungsdaten werden direkt bei Stripe eingegeben und laufen nicht über unsere Server. Weitere Informationen: stripe.com/de/privacy.

7. Versand

Zur Erstellung von DHL-Versandlabeln (Einsendung und Rücksendung) übermitteln wir Name und Anschrift an die DHL Paket GmbH. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Kommunikation

Der Versand von Kostenvoranschlägen, Auftragsbestätigungen und Rechnungen erfolgt über unseren E-Mail-Provider Strato AG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies & lokale Speicherung

Diese Website setzt aktuell keine Marketing- oder Tracking-Cookies ein.

Im internen, passwortgeschützten Mitarbeiterbereich (CRM) wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt, um die Anmeldung aufrechtzuerhalten. Es ist als „httpOnly“ und „SameSite=Strict“ gesetzt, also für JavaScript nicht lesbar und nur bei Aufrufen dieser Website wirksam. Dieser Bereich ist nicht für Kunden zugänglich.

10. Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Unsere Formulare (Reparaturanfrage, Ankauf) sind durch Cloudflare Turnstile gegen automatisierte Massenanfragen geschützt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf dieser Seiten lädt Ihr Browser ein Skript von Cloudflare; dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an Cloudflare übermittelt und dort ausgewertet, um zu unterscheiden, ob die Anfrage von einem Menschen oder einem Programm stammt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO): Ohne diesen Schutz könnten unsere Formulare massenhaft mit falschen Anfragen geflutet werden, wodurch jeweils echte Versandlabel erzeugt und Kosten verursacht würden. Turnstile arbeitet nach Angaben des Anbieters ohne Werbe-Cookies und ohne Profilbildung über Websites hinweg. Für die Übermittlung in die USA stützt sich Cloudflare auf die EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts — Ihre IP-Adresse wird zu diesem Zweck also an niemanden übermittelt.

12. Google-Bewertungen

Auf der Startseite zeigen wir Bewertungen aus unserem Google-Unternehmensprofil an. Diese werden von unserem Server abgerufen und von dort ausgeliefert; Ihr Browser baut dafür keine Verbindung zu Google auf, und es werden keine Daten von Ihnen an Google übermittelt.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an Kontakt@sm-repair.de. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

14. Speicherdauer

Personenbezogene Daten aus abgeschlossenen Reparatur-, Ankaufs- und Kaufverträgen (inkl. Vorher-/ Nachher-Fotos und Rechnungen) speichern wir für die Dauer gesetzlicher Aufbewahrungsfristen von bis zu 10 Jahren (§ 257 HGB, § 147 AO). Danach werden die Daten gelöscht, soweit keine weitere Aufbewahrungspflicht besteht.