Datenschutzerklärung
Datenschutzerklärung
Stand: 23. August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:
Reparablo
Inhaber: Eren Colak
Comburgstraße 5
70188 Stuttgart
Deutschland
Telefon: 01575 1184574
E-Mail: service@reparablo.com
Ein Datenschutzbeauftragter ist derzeit nicht bestellt.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Reparaturen und Ankäufen, zur Abwicklung von Bestellungen und Zahlungen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist oder eine andere Rechtsgrundlage besteht.
Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung, Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen oder Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen.
Zu unseren berechtigten Interessen können insbesondere der sichere und wirtschaftliche Betrieb unserer Website, die Betrugsprävention, die Durchsetzung oder Abwehr von Ansprüchen sowie die Optimierung unserer Geschäftsabläufe gehören.
3. Hosting, technische Infrastruktur und E-Mail – netcup
Für Hosting-, Server-, Domain-, E-Mail- und gegebenenfalls Speicher- bzw. Cloud-Dienste setzen wir Leistungen der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, ein.
Beim Zugriff auf unsere Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Referrer-Informationen, Browsertyp, Betriebssystem und technische Verbindungsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität, Sicherheit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit netcup Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung.
4. Betrieb des Onlineshops mit Shopify
Unser Onlineshop wird über Shopify betrieben.
Für Händler mit Sitz in Deutschland ist regelmäßig Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, die zuständige Shopify-Vertragsgesellschaft.
Shopify verarbeitet insbesondere Daten, die für den technischen Betrieb des Shops, Kundenkonten, Bestellungen, Checkout, Kommunikation und weitere Shop-Funktionen erforderlich sind.
Hierzu können beispielsweise gehören:
Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Vertragsdaten, Zahlungsinformationen, IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten.
Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der Vereinbarungen zur Auftragsverarbeitung. Shopify kann im Rahmen seiner Dienste verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Personenbezogene Daten aus dem EWR und der Schweiz werden nach Angaben von Shopify zunächst über Shopify International Limited in Irland verarbeitet; Weiterübermittlungen in andere Länder, unter anderem Kanada oder die USA, können stattfinden und werden von Shopify über geeignete datenschutzrechtliche Mechanismen abgesichert.
Bei bestimmten eigenen Shopify-Diensten wie beispielsweise Shop oder Shop Pay kann Shopify in eigener datenschutzrechtlicher Verantwortung handeln.
5. Cookies und ähnliche Technologien
Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Technologien.
Für nicht zwingend erforderliche Cookies oder Zugriffe auf Informationen im Endgerät verwenden wir die von Shopify bereitgestellten Einstellungen zum Datenschutz für Kunden und einen Cookie-Banner.
Besucher können dort ihre Auswahl verwalten sowie nicht notwendige Technologien akzeptieren oder ablehnen.
Nach § 25 TDDDG ist eine Einwilligung grundsätzlich erforderlich, wenn Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden. Eine Ausnahme besteht insbesondere bei technisch unbedingt erforderlichen Vorgängen, die zur Bereitstellung eines ausdrücklich gewünschten Dienstes notwendig sind.
Soweit eine Einwilligung erforderlich ist, erfolgt die weitere personenbezogene Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Einwilligungen können jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen geändert oder widerrufen werden.
Aktuell sind im Bereich Shopify Customer Events keine benutzerdefinierten oder App-Pixel hinterlegt.
Insbesondere sind derzeit dort keine eigenen Google-, Meta-, TikTok- oder vergleichbaren Werbe-Pixel eingerichtet.
Sollten zukünftig weitere Analyse- oder Marketingdienste aktiviert werden, wird diese Datenschutzerklärung entsprechend ergänzt und erforderliche Einwilligungen werden vor Aktivierung der betreffenden Technologien eingeholt.
6. Bestellungen und Reparaturaufträge
Wenn Sie bei Reparablo eine Reparatur bestellen oder anfragen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten.
Hierzu können insbesondere gehören:
Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellnummer, Gerätetyp, Hersteller, Modell, Seriennummer, Fehlerbeschreibung, gewünschte Reparaturleistung, Reparaturverlauf, Versandinformationen, Zahlungsinformationen sowie mit dem Auftrag zusammenhängende Nachrichten, Bilder oder Dateien.
Die Verarbeitung erfolgt insbesondere zur Angebotserstellung, Diagnose, Reparatur, Kommunikation, Rücksendung, Rechnungsstellung, Gewährleistungsabwicklung sowie zur Bearbeitung möglicher Rückfragen oder Ansprüche.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten zusätzlich aufgrund gesetzlicher Aufbewahrungs-, Steuer- oder Buchführungspflichten gespeichert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
7. Daten auf eingesandten Geräten
Reparaturgeräte können selbst personenbezogene Daten enthalten, beispielsweise Benutzerkonten, Namen, Nachrichten, Fotos, Screenshots, Spielstände, Zahlungsinformationen oder sonstige gespeicherte Inhalte.
Eine systematische Sichtung dieser Inhalte erfolgt nicht.
Soweit der Zugriff auf Inhalte oder Funktionen eines Geräts zur Diagnose, Reparatur oder Funktionsprüfung technisch erforderlich ist, erfolgt dieser nur im dafür erforderlichen Umfang.
Mitarbeiter und sonstige berechtigte Personen werden angewiesen, nicht erforderliche persönliche Inhalte nicht einzusehen und personenbezogene Daten vertraulich zu behandeln.
Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Diagnose und Prüfung der Reparatur.
Wir empfehlen Kunden grundsätzlich, soweit möglich vor Einsendung eines Geräts ein Backup anzufertigen und besonders sensible oder für die Reparatur nicht erforderliche Daten zu entfernen.
8. Passwörter, PINs und Zugangsdaten
Falls für Diagnose, Reparatur oder Funktionstests ein Passwort, eine PIN oder sonstige Zugangsinformation erforderlich ist, verarbeiten wir diese ausschließlich für den jeweiligen Reparaturzweck.
Zugangsdaten werden nicht länger gespeichert als für Durchführung und Prüfung des Reparaturauftrags erforderlich und anschließend gelöscht bzw. nicht weiter dokumentiert, soweit keine zwingenden Gründe für eine weitere Verarbeitung bestehen.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Fotos und Videos von Reparaturgeräten
Wir können Geräte vor, während oder nach einer Reparatur fotografieren oder filmen, beispielsweise zur Dokumentation des Zustands, der Diagnose, des Reparaturverlaufs, zur Qualitätssicherung oder zur Beweissicherung.
Soweit solche Aufnahmen einem konkreten Auftrag zugeordnet werden können, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
Für Werbe-, Social-Media- oder redaktionelle Zwecke können vollständig anonymisierte technische Aufnahmen verwendet werden, sofern kein Kunde, keine Person, kein Account, keine Seriennummer, kein Versandetikett oder eine andere personenbezogene Zuordnung erkennbar ist.
Soweit eine Veröffentlichung personenbezogener oder einem Kunden zuordenbarer Aufnahmen vorgesehen ist, erfolgt diese grundsätzlich nur mit entsprechender Rechtsgrundlage, insbesondere einer vorherigen Einwilligung.
10. Ankauf von Geräten und Gaming-Hardware
Im Rahmen eines Geräteankaufs verarbeiten wir Daten, die zur Bewertung, Vertragsabwicklung, Bezahlung, Betrugsprävention und gegebenenfalls Identitätsprüfung erforderlich sind.
Hierzu können insbesondere gehören:
Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geräteinformationen, Hersteller, Modell, Seriennummer, Zustand, Fehlerbeschreibung, Bilder, Ankaufspreis, Zahlungsinformationen und gegebenenfalls Bankverbindung oder PayPal-Informationen.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.
Zur Betrugsprävention oder zur Durchsetzung und Abwehr rechtlicher Ansprüche kann eine Verarbeitung darüber hinaus auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
11. Identitätsprüfung und Ausweisdokumente beim Ankauf
Soweit dies für die konkrete Ankaufsabwicklung, Identitätsprüfung, Betrugsprävention oder aufgrund gesetzlicher Vorgaben erforderlich ist, können wir die Vorlage eines Identitätsdokuments verlangen.
Soweit rechtlich zulässig und im konkreten Fall erforderlich, können Ausweisdaten dokumentiert oder mit entsprechender Zustimmung des Ausweisinhabers Kopien angefertigt werden.
Ausweiskopien werden nicht routinemäßig ohne Zweck erstellt.
Nach § 20 Abs. 2 Personalausweisgesetz darf ein Personalausweis mit Zustimmung des Ausweisinhabers kopiert werden; die Kopie muss eindeutig und dauerhaft als Kopie erkennbar sein. Die allgemeinen datenschutzrechtlichen Anforderungen bleiben daneben bestehen.
Nicht benötigte Angaben sollen nach Möglichkeit nicht erhoben beziehungsweise geschwärzt werden.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck und kann insbesondere Art. 6 Abs. 1 lit. b, lit. f oder, soweit eine Einwilligung erforderlich ist, lit. a DSGVO sein.
Ausweisdaten und Ausweiskopien werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzliche Verpflichtung oder ein berechtigtes Interesse an einer weiteren Aufbewahrung besteht.
12. Kundenkonto
Kunden können, soweit angeboten, ein Kundenkonto anlegen.
Dabei können insbesondere Name, E-Mail-Adresse, Anschrift, Telefonnummer, Bestellhistorie und Kontoeinstellungen verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur vereinfachten Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Eine Bestellung als Gast kann angeboten werden.
13. Kontaktformular
Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die dort eingegebenen Daten.
Dies können insbesondere Name, E-Mail-Adresse, Telefonnummer, Geräteinformationen, Bestellnummer, Fehlerbeschreibung, Nachricht sowie hochgeladene Fotos oder Dateien sein.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.
Bei vertragsbezogenen oder vorvertraglichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Kundenanfragen.
14. Kontakt per E-Mail, Telefon und SMS
Wenn Sie uns per E-Mail, Telefon oder SMS kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.
Je nach Anfrage können insbesondere Name, Telefonnummer, E-Mail-Adresse, Inhalt der Kommunikation, Geräteinformationen und Vertragsdaten verarbeitet werden.
Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
15. WhatsApp und WhatsApp Business
Wir können für Kundenkommunikation WhatsApp beziehungsweise WhatsApp Business einsetzen.
Wenn Sie uns freiwillig über WhatsApp kontaktieren, werden insbesondere Ihre Telefonnummer, Ihr Profilname, Nachrichteninhalte, Kommunikationszeitpunkte und gegebenenfalls von Ihnen übermittelte Dateien verarbeitet.
Die Verarbeitung durch Reparablo erfolgt zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Soweit WhatsApp selbst personenbezogene Daten verarbeitet, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen WhatsApp-/Meta-Dienstes.
Für werbliche Nachrichten über WhatsApp verwenden wir den Kanal nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, insbesondere eine entsprechende Einwilligung oder eine gesetzlich zulässige Bestandskundenkommunikation.
16. Social-Media-Kommunikation
Reparablo kann Präsenzen und Kommunikationskanäle insbesondere auf Plattformen wie Instagram, Facebook, TikTok, YouTube und vergleichbaren sozialen Netzwerken betreiben.
Wenn Sie uns dort Nachrichten senden oder mit unseren Inhalten interagieren, verarbeiten wir die dadurch bereitgestellten Daten zur Kommunikation, Kundenbetreuung, Bearbeitung von Anfragen und gegebenenfalls Durchführung eines Vertrags.
Je nach Fall erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Daneben verarbeiten die jeweiligen Plattformbetreiber Daten in eigener Verantwortung.
Auf unserer Website verwendete reine Links zu Social-Media-Plattformen stellen grundsätzlich erst beim Anklicken eine Verbindung mit dem jeweiligen Drittanbieter her.
Derzeit sind nach den uns vorliegenden Einstellungen keine direkt eingebetteten YouTube-, TikTok- oder Google-Maps-Inhalte vorgesehen.
17. Newsletter
Soweit ein Newsletter angeboten wird, verwenden wir die dafür angegebenen Kontaktdaten zur Zusendung von Informationen über Reparablo, Reparaturangebote, Aktionen, Produkte und Neuigkeiten.
Der Versand erfolgt grundsätzlich auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Soweit die gesetzlichen Voraussetzungen für Werbung gegenüber bestehenden Kunden erfüllt sind, kann die Verarbeitung in den gesetzlich vorgesehenen Fällen auch ohne gesonderte Einwilligung zulässig sein.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über einen Abmeldelink oder durch Mitteilung an service@reparablo.com.
Für Newsletter und Marketingkommunikation kann insbesondere die von Shopify bereitgestellte Anwendung Messaging by Shopify eingesetzt werden.
Wenn zukünftig ein weiterer externer Newsletter-Anbieter eingesetzt wird, wird diese Datenschutzerklärung vor dessen Einsatz entsprechend ergänzt.
18. E-Mail-, SMS- und WhatsApp-Marketing über Shopify Messaging
In unserem Shopify-Shop ist die Anwendung Messaging by Shopify installiert.
Sie kann abhängig von der konkreten Nutzung E-Mail-, SMS- und WhatsApp-Kommunikation ermöglichen.
Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift sowie technische Daten wie IP-Adresse, Geräte-, Browser- oder Standortinformationen verarbeitet werden.
Wir verwenden solche Daten für Werbekommunikation nur, soweit eine entsprechende datenschutz- und wettbewerbsrechtliche Grundlage vorliegt.
Werbung mittels elektronischer Post ist grundsätzlich nur unter den gesetzlichen Voraussetzungen zulässig. § 7 UWG enthält hierfür insbesondere Anforderungen an Einwilligungen und eine Ausnahme für bestimmte Bestandskundenfälle.
19. Warenkorbabbruch- und Checkout-Erinnerungen
Soweit Shopify beziehungsweise unsere Kommunikationsdienste entsprechende Funktionen anbieten und die gesetzlichen Voraussetzungen erfüllt sind, können wir Kunden an nicht abgeschlossene Bestellungen oder Checkouts erinnern.
Die Verarbeitung erfolgt nur, soweit hierfür eine zulässige Rechtsgrundlage besteht und erforderliche Einwilligungen vorliegen.
20. Bewertungsanfragen
Nach einer Bestellung oder Reparatur können wir Kunden um eine freiwillige Bewertung unserer Leistung bitten.
Da Bewertungsanfragen als werbliche Kommunikation einzuordnen sein können, erfolgt der Versand nur, soweit hierfür eine zulässige Rechtsgrundlage besteht, beispielsweise eine Einwilligung oder eine gesetzlich zulässige Bestandskundenkommunikation.
Bewertungen können je nach tatsächlich eingesetztem Dienst direkt bei Reparablo oder über externe Bewertungsplattformen abgegeben werden.
Wird zukünftig ein externer Bewertungsdienst automatisch in den Shop integriert, werden die entsprechenden Datenschutzinformationen vor dessen Einsatz ergänzt.
21. Zahlungsabwicklung
Für die Zahlungsabwicklung werden personenbezogene Daten an den vom Kunden ausgewählten und im Checkout angezeigten Zahlungsdienstleister übermittelt.
Hierzu können insbesondere gehören:
Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Währung, Bestellnummer, Zahlungsart und weitere zur Zahlungsabwicklung erforderliche Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit angeboten, können insbesondere Shopify Payments, PayPal sowie weitere im Checkout ausdrücklich angebotene Zahlungsdienstleister eingesetzt werden.
Zum Zeitpunkt dieser Datenschutzerklärung befinden sich Shopify Payments und PayPal im Shopify-System noch in der Einrichtung. Die tatsächlich verfügbaren Zahlungsmethoden ergeben sich daher jeweils aus dem aktuellen Checkout.
Wir speichern selbst keine vollständigen Kreditkartendaten, soweit diese unmittelbar durch den Zahlungsdienstleister verarbeitet werden.
Einzelne Zahlungsanbieter können in eigener datenschutzrechtlicher Verantwortung Betrugs-, Risiko- oder Bonitätsprüfungen durchführen, insbesondere bei Rechnungskauf, Ratenzahlung oder vergleichbaren Zahlungsarten.
22. Versand und Logistik
Zur Versendung von Waren, reparierten Geräten, Versandetiketten oder Rücksendungen geben wir die hierfür erforderlichen Daten an den jeweils für den Auftrag eingesetzten Versand- oder Logistikdienstleister weiter.
Hierzu können insbesondere Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellnummer und Sendungsdaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Je nach Auftrag können unterschiedliche nationale oder internationale Versandunternehmen sowie Versandplattformen eingesetzt werden.
Wenn E-Mail-Adresse oder Telefonnummer an einen Versanddienstleister zur Sendungsankündigung übermittelt werden, erfolgt dies nur soweit dies für die vereinbarte Versandabwicklung erforderlich oder anderweitig rechtlich zulässig ist.
Auch Versandplattformen wie beispielsweise Sendcloud können zukünftig eingesetzt werden, soweit sie für die konkrete Versandabwicklung erforderlich sind.
23. Billbee
Für Warenwirtschaft, Auftragsverwaltung, Marktplatzanbindungen und automatisierte Geschäftsprozesse verwenden wir Billbee.
Bestellungen und Kundendaten von externen Verkaufsplattformen, insbesondere eBay, können direkt in Billbee verarbeitet werden.
Dabei können insbesondere Namen, Adressen, Kontaktdaten, Bestellinformationen, Artikelinformationen, Zahlungs- und Versanddaten sowie Rechnungsinformationen verarbeitet werden.
Die Verarbeitung erfolgt zur Vertragsabwicklung und internen Organisation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.
Billbee wird von der Billbee GmbH angeboten.
24. Lexware Office / Buchhaltung
Für Buchhaltung, Rechnungsstellung und steuerliche Dokumentation verwenden wir Lexware Office.
Hierfür können insbesondere Name, Anschrift, Rechnungsdaten, Bestellinformationen, Zahlungsinformationen, Kundennummern und weitere steuer- oder handelsrechtlich relevante Daten verarbeitet werden.
Daten aus Billbee können hierzu an Lexware Office übertragen werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie im Rahmen unserer steuer- und handelsrechtlichen Verpflichtungen.
Lexware Office wird innerhalb der Haufe-Lexware-Unternehmensgruppe betrieben. Nach Angaben des Anbieters werden Lexware-Office-Daten unter anderem in deutschen Rechenzentren verarbeitet.
25. Externe Marktplätze
Reparablo kann Waren, Reparaturleistungen oder Ankäufe zusätzlich über externe Verkaufs- und Vermittlungsplattformen anbieten.
Hierzu können insbesondere eBay sowie weitere tatsächlich von Reparablo verwendete Online-Marktplätze gehören.
Bei einer Bestellung über einen solchen Marktplatz erhält Reparablo die für die Abwicklung erforderlichen Daten entsprechend den Bedingungen der jeweiligen Plattform.
Die jeweilige Plattform verarbeitet personenbezogene Daten daneben in eigener datenschutzrechtlicher Verantwortung.
Bei eBay erfolgt die weitere Warenwirtschafts- und Rechnungsverarbeitung derzeit unabhängig vom Shopify-Shop insbesondere über Billbee und Lexware Office.
26. Cloud- und Speicherlösungen
Für die interne Organisation, Sicherung, Dokumentation oder Übertragung von Geschäfts-, Reparatur- und Kundendaten können technische Speicher- und Cloud-Dienste eingesetzt werden.
Dabei wird der Zugriff auf solche Daten auf die für den jeweiligen Zweck erforderlichen Personen und Systeme beschränkt.
Wir wählen eingesetzte Anbieter unter Berücksichtigung datenschutzrechtlicher und sicherheitstechnischer Anforderungen aus.
Soweit ein Dienst Daten in unserem Auftrag verarbeitet, schließen wir erforderliche Vereinbarungen zur Auftragsverarbeitung.
Bei neuen Cloud-Anbietern, die eine relevante Drittlandübermittlung oder eigenständige Datenverarbeitung mit sich bringen, wird diese Datenschutzerklärung entsprechend ergänzt.
27. Shopify ChatGPT MCP App und KI-gestützte Shopverwaltung
Für administrative Arbeiten am Shopify-Shop kann die installierte Shopify ChatGPT MCP App eingesetzt werden.
Die App verfügt technisch über Berechtigungen, auf bestimmte Shop- und Kundendaten zuzugreifen.
Dazu können abhängig von der konkret ausgeführten Funktion insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Bestellinformationen sowie technische Daten wie IP-Adresse, Standort-, Browser- und Gerätedaten gehören.
Wir verwenden solche Zugriffe nur, soweit dies für eine konkret veranlasste administrative Aufgabe erforderlich ist und vermeiden eine unnötige Übermittlung personenbezogener Kundendaten.
Die Rechtsgrundlage richtet sich nach der jeweiligen zugrunde liegenden Aufgabe und kann insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO sein.
Soweit im Zusammenhang mit einer KI-Funktion Daten an OpenAI verarbeitet werden, können Dienste von OpenAI eingesetzt werden. Für Nutzer bzw. Dienste im EWR ist OpenAI Ireland Limited die relevante OpenAI-Gesellschaft. OpenAI stellt für Geschäftsdienste zusätzliche Datenschutz- und Auftragsverarbeitungsregelungen bereit.
Reparablo trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Kunden auf Grundlage dieser KI-Anwendung.
28. Mitarbeiter und interne Zugriffe
Personenbezogene Daten können von Mitarbeitern oder sonstigen für Reparablo tätigen Personen verarbeitet werden, soweit dies für ihre jeweilige Aufgabe erforderlich ist.
Zugriffe werden nach dem Erforderlichkeitsprinzip beschränkt.
Personen mit Zugriff auf Kunden- oder Reparaturdaten werden zur vertraulichen Behandlung der Informationen verpflichtet.
29. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies rechtlich zulässig beziehungsweise für den jeweiligen Zweck erforderlich ist.
Empfänger oder Empfängerkategorien können insbesondere sein:
IT-, Hosting- und Cloud-Dienstleister, Shopify und Shopify-Unterauftragsverarbeiter, Zahlungsdienstleister, Versand- und Logistikdienstleister, Warenwirtschafts- und Buchhaltungsanbieter, Kommunikationsdienstleister, Marktplatzbetreiber, Banken und Zahlungsinstitute, Steuer- und Rechtsberater, Behörden sowie sonstige Dienstleister, die im Rahmen der jeweiligen Geschäftsabwicklung eingesetzt werden.
Eine Weitergabe erfolgt jeweils nur im erforderlichen Umfang und auf einer geeigneten Rechtsgrundlage.
30. Drittlandübermittlungen
Einige von uns oder von unseren Dienstleistern eingesetzte Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.
Dies kann beispielsweise bei internationalen Plattform-, Cloud-, Kommunikations-, Zahlungs- oder Technologiedienstleistern der Fall sein.
Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen nach der DSGVO zulässigen Grundlage.
31. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Normale Kontakt- und Reparaturdaten werden gelöscht oder eingeschränkt, wenn sie nicht mehr zur Vertragsdurchführung, Gewährleistungsabwicklung, Rechtsverteidigung oder aufgrund gesetzlicher Pflichten benötigt werden.
Steuer- und handelsrechtliche Unterlagen können deutlich länger aufzubewahren sein.
Nach § 147 AO beträgt die Aufbewahrungsfrist beispielsweise für bestimmte Bücher und Aufzeichnungen zehn Jahre, für Buchungsbelege acht Jahre und für weitere dort genannte Unterlagen grundsätzlich sechs Jahre.
Daten werden daher nicht pauschal zehn Jahre gespeichert, sondern entsprechend der jeweiligen Dokumentenart und dem Verarbeitungszweck.
32. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder unbefugte Offenlegung zu schützen.
Dabei berücksichtigen wir insbesondere Zugriffsbeschränkungen, sichere Benutzerkonten, aktuelle Software, Verschlüsselung und die Auswahl geeigneter Dienstleister.
33. Rechte betroffener Personen
Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere das Recht auf Auskunft über die zu ihrer Person verarbeiteten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO besteht unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht.
Anfragen können an folgende Adresse gerichtet werden:
Die DSGVO sieht diese Betroffenenrechte und Informationspflichten ausdrücklich vor.
34. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für Reparablo kommt insbesondere der:
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
als zuständige Datenschutzaufsichtsbehörde in Betracht.
Das Beschwerderecht kann auch bei einer anderen nach der DSGVO zuständigen Aufsichtsbehörde ausgeübt werden.
35. Automatisierte Entscheidungsfindung
Reparablo setzt derzeit keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein, die gegenüber Kunden rechtliche Wirkungen entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.
Einzelne externe Zahlungsdienstleister können eigene automatisierte Betrugs-, Risiko- oder Bonitätsprüfungen durchführen. In diesem Fall gelten ergänzend deren Datenschutzinformationen.
36. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website, die von uns angebotenen Leistungen oder die eingesetzten Dienstleister ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.