Datenschutzerklärung | REPARATURMACHER

Allgemeine Hinweise und Pflichtinformationen

Für die Datenverarbeitung dieser Webseite ist folgende Stelle verantwortlich:

D&N Solution GmbH
Mozartstr. 13
80336 München
Deutschland

Telefon: 089-414183200
Fax: 089-414183299
E-Mail: [email protected]
USt-IdNr.: DE 312234866

Sitz der Gesellschaft: München
Registernummer: HRB 233460
Registergericht: Amtsgericht München

Vertreten durch:
Amra Glamoč

Diese Stelle entscheidet alleine über die Details der Verarbeitung personenbezogener Daten (z.B. Adress-/Kontaktdaten, Namen usw.). Zu den Details gehören insbesondere Zweck und Mittel sowie Umfang der Datenverarbeitung. Sie können jederzeit die Details erfragen, auch wer in welchem Umfang an der Datenverarbeitung beteiligt war.

Wir erheben, verarbeiten und speichern im Rahmen der Nutzung dieser Webseite personenbezogene Daten gemäß dem Datenschutzrecht. Diese Datenschutzerklärung wird den Änderungen des Datenschutzrechts und der Webseite angepasst. Sie sollten diese Datenschutzerklärung daher regelmäßig neu durchlesen.

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, mit deren Hilfe ein Mensch identifiziert werden kann. Dazu gehören unter anderem der Name, die Adresse, Telefonnummer oder z.B. das Geburtsdatum.

Erhebung, Verarbeitung und Übermittlung

Wir sammeln, verarbeiten, nutzen oder übermitteln personenbezogene Daten nur im Rahmen von Vertragsschlüssen, Vertragsänderungen, Vertragsverhandlungen, Vertragsabwicklungen, Vertragsdurchführungen oder aufgrund Ihrer Einwilligung oder zum Zweck der technischen Verwaltung dieser Webseite und unserer Server (z.B. zur Erkennung von Cyberattacken oder dem Versenden von Daten an Ihren Browser. An Dritte übersenden wir Daten nur, wenn die vorgenannten Punkte erfüllt sind oder gerichtliche/behördliche Anordnungen eine Datenweitergabe erzwingen. Sie können bei uns jederzeit die Rechtsgrundlage für die Datensammelung, Datennutzung und/oder Datenübermittlung erfragen.

Zahlung & Vertrauenssiegel

Mollie (Zahlungsabwicklung)

Für die Online-Zahlungsabwicklung im Checkout nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie verarbeitet Zahlungsdaten (z. B. gewählte Zahlungsart, Transaktionsstatus, ggf. vom Zahlungsdienstleister bereitgestellte Informationen) ausschließlich zur Abwicklung Ihrer Bestellung. Im Rahmen unseres Marktplatzmodells können Zahlungen per „Delayed Routing“ an die jeweilige Reparaturwerkstatt ausgezahlt werden; hierfür ist ggf. die Anbindung der Werkstatt über Mollie Connect erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mollie kann Daten auch außerhalb der EU verarbeiten; ein angemessenes Datenschutzniveau wird u. a. durch Standardvertragsklauseln sichergestellt. Datenschutzerklärung: https://www.mollie.com/de/legal/privacy

authorized.by (Vertrauenssiegel)

Auf unserer Website binden wir das Echtzeit-Siegel authorized.by ein, bereitgestellt von der authorized.by GmbH, Theresienstraße 66, 80333 München. Zweck ist die Anzeige, dass wir als autorisierter Partner bzw. verifizierter Anbieter gelistet sind. Zur Darstellung des Siegels wird beim Seitenaufruf eine Verbindung zu app.authorized.by hergestellt; dabei können u. a. IP-Adresse, Datum und Uhrzeit, Gerätetyp, Betriebssystem und Browsertyp übermittelt werden. authorized.by speichert diese Daten nach eigenen Angaben nur kurzzeitig (z. B. zur Fehlerbehebung) und gibt sie nicht an Dritte weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse an transparenter Darstellung unserer Vertrauenswürdigkeit). Datenschutzerklärung: https://www.authorized.by/de/datenschutz/

Cookie-Einwilligung & Tag-Management

CCM19 (Cookie-Einwilligung)

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung in Cookies und vergleichbare Technologien nutzen wir den Consent-Manager CCM19 der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn (Cloud-Version; Skripte von cloud.ccm19.de). CCM19 zeigt beim ersten Besuch ein Cookie-Banner an, über das Sie einwilligungspflichtige Dienste akzeptieren, ablehnen oder einzeln auswählen können. Ihre Entscheidung wird protokolliert (z. B. Consent-ID, Zeitpunkt, gewählte Kategorien, Banner-Sprache, technische Zugriffsdaten wie Browser-Kennung, Referrer und aufgerufene Seite; IP-Adresse ggf. in Logdateien mit kurzer Speicherdauer).

Rechtsgrundlage für die Speicherung technisch notwendiger CCM19-Cookies ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung zu Dokumentationszwecken erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO). CCM19 wird im Rahmen einer Auftragsverarbeitung eingesetzt; die Verarbeitung erfolgt in Deutschland. Datenschutzerklärung: https://www.ccm19.de/datenschutzerklaerung/

Google Tag Manager

Wir setzen den Google Tag Manager (Container-ID: GTM-58HLPXF) ein, um Website-Tags zentral zu verwalten. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten; er löst jedoch andere Tags aus, die Daten erheben können (insbesondere Google Analytics, Google Ads inkl. Conversion-Tracking und Remarketing, Microsoft Clarity, Microsoft Advertising/Bing, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, siehe unten). Nicht technisch notwendige Tags werden erst nach Ihrer Einwilligung über CCM19 geladen (u. a. Google Consent Mode). Beim Aufruf unserer Seiten kann Ihr Browser – nach erteilter Einwilligung – Verbindungen zu Servern der genannten Anbieter aufbauen.

Google Analytics & Werbung

Google Analytics

Über den Google Tag Manager binden wir Google Analytics ein, um die Nutzung unserer Website zu analysieren und zu verbessern. Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die erzeugten Informationen über Ihre Nutzung (inkl. gekürzter IP-Adresse) werden in der Regel an Server von Google übertragen und dort gespeichert; Google kann Daten auch in die USA übermitteln. Google stützt sich hierfür u. a. auf Standardvertragsklauseln und das EU-US Data Privacy Framework, soweit anwendbar.

Rechtsgrundlage ist Ihre Einwilligung über CCM19 (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit im Cookie-Banner widerrufen bzw. anpassen und die Erfassung zusätzlich über das Browser-Add-on unter https://tools.google.com/dlpage/gaoptout?hl=de unterbinden.
Weitere Informationen: https://policies.google.com/privacy, Nutzungsbedingungen Google Analytics

Google Ads (AdWords) inkl. Conversion-Tracking

Über den Google Tag Manager nutzen wir Google Ads, um Werbung auf Websites von Google und Drittanbietern auszuspielen und die Wirksamkeit unserer Anzeigen zu messen (Conversion-Tracking). Dabei können Cookies gesetzt werden, die z. B. Klicks auf Anzeigen, Einblendungen und Conversions zuordnen. Google kann Ihren Browser wiedererkennen und – sofern Sie bei Google angemeldet sind – den Besuch Ihrem Konto zuordnen; auch ohne Anmeldung kann Google Ihre IP-Adresse verarbeiten.

Rechtsgrundlage ist Ihre Einwilligung über CCM19 (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung im Cookie-Banner widerrufen, personalisierte Werbung unter https://adssettings.google.com deaktivieren und Cookies in Ihrem Browser blockieren.

Google Ads Remarketing

Über den Google Tag Manager nutzen wir Google Ads Remarketing. Nach Ihrem Besuch auf unserer Website kann Ihnen auf anderen Websites erneut Werbung von uns angezeigt werden. Dazu werden Cookies verwendet, mit denen Google Ihren vorherigen Besuch erkennen kann. Laut Google werden Remarketing-Daten pseudonymisiert verarbeitet und nicht mit Ihren personenbezogenen Google-Kontodaten zusammengeführt.

Rechtsgrundlage ist Ihre Einwilligung über CCM19 (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung im Cookie-Banner widerrufen oder Remarketing über die Google-Werbeeinstellungen bzw. durch Löschen/Blockieren von Cookies einschränken.

Microsoft Clarity & Bing Ads

Microsoft Clarity (Nutzerverhalten / Heatmaps)

Zur Analyse des Nutzerverhaltens auf unserer Website nutzen wir Microsoft Clarity. Clarity kann u. a. Mausbewegungen, Klicks, Scrollverhalten und Seitenaufrufe auswerten sowie Session-Aufzeichnungen und Heatmaps erstellen, um die Bedienbarkeit der Website zu verbessern. Dabei werden Daten an Microsoft übermittelt (Skripte u. a. von clarity.ms); Microsoft kann Daten auch in die USA verarbeiten und stützt sich hierfür u. a. auf Standardvertragsklauseln sowie das EU-US Data Privacy Framework, soweit anwendbar. Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Clarity wird in der Regel über den Google Tag Manager eingebunden und erst nach Ihrer Einwilligung über CCM19 aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit im Cookie-Banner widerrufen. Weitere Informationen: Microsoft-Datenschutzerklärung, Clarity – Datenschutzhinweise

Microsoft Advertising (Bing Ads) inkl. UET-Tracking

Über den Google Tag Manager nutzen wir das Universal Event Tracking (UET) von Microsoft Advertising (Bing Ads), um die Wirksamkeit unserer Bing-/Microsoft-Werbeanzeigen zu messen und Conversions nachzuverfolgen. Dabei können Cookies gesetzt und Daten an Microsoft übermittelt werden (u. a. über bat.bing.com), z. B. IP-Adresse, aufgerufene Seiten, Klicks und Conversion-Ereignisse. Microsoft kann Daten auch in die USA verarbeiten und stützt sich hierfür u. a. auf Standardvertragsklauseln sowie das EU-US Data Privacy Framework, soweit anwendbar. Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland.

Rechtsgrundlage ist Ihre Einwilligung über CCM19 (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung im Cookie-Banner widerrufen und personalisierte Anzeigen in den Microsoft-Einstellungen unter https://account.microsoft.com/privacy/ad-settings deaktivieren.

Social-Media-Werbung (Pixel)

Meta Pixel (Facebook / Instagram Werbung)

Über den Google Tag Manager nutzen wir das Meta Pixel (ehemals Facebook Pixel) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram, erfassen Conversions und können Zielgruppen für Remarketing bilden. Dabei werden Cookies gesetzt und Daten an Meta übermittelt (u. a. über connect.facebook.net / facebook.com), z. B. IP-Adresse, aufgerufene Seiten, Geräteinformationen und Interaktionen. Meta kann Daten auch in die USA verarbeiten und stützt sich hierfür u. a. auf Standardvertragsklauseln sowie das EU-US Data Privacy Framework, soweit anwendbar.

Rechtsgrundlage ist Ihre Einwilligung über CCM19 (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerruf über das Cookie-Banner; weitere Einstellungen: Facebook-Werbeeinstellungen. Datenschutzerklärung: https://www.facebook.com/privacy/policy/

TikTok Pixel (TikTok Advertising)

Über den Google Tag Manager nutzen wir das TikTok Pixel von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (TikTok For Business), um Werbemaßnahmen auf TikTok zu messen, Conversions nachzuverfolgen und Zielgruppen zu optimieren. Dabei werden Cookies bzw. vergleichbare Kennungen gesetzt und Daten an TikTok übermittelt (u. a. über analytics.tiktok.com), z. B. IP-Adresse, Seitenaufrufe, Klicks und Conversion-Ereignisse. TikTok kann Daten auch außerhalb der EU verarbeiten; es werden u. a. Standardvertragsklauseln eingesetzt.

Rechtsgrundlage ist Ihre Einwilligung über CCM19 (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy-eea

LinkedIn Insight Tag

Über den Google Tag Manager nutzen wir den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, um die Wirksamkeit unserer LinkedIn-Werbeanzeigen zu messen und Conversions nachzuverfolgen. Dabei werden Cookies gesetzt und Daten an LinkedIn übermittelt (u. a. über snap.licdn.com / px.ads.linkedin.com), z. B. IP-Adresse, Referrer, aufgerufene Seiten und Geräteinformationen. LinkedIn kann Daten auch in die USA verarbeiten und stützt sich hierfür u. a. auf Standardvertragsklauseln sowie das EU-US Data Privacy Framework, soweit anwendbar.

Rechtsgrundlage ist Ihre Einwilligung über CCM19 (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Opt-out: LinkedIn Retargeting Opt-out. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Karten, Termine & Medien

OpenStreetMap / Nominatim (Ortssuche)

Für die Ortssuche im Preisvergleich (Eingabe von Ort oder Postleitzahl) nutzen wir den Geocoding-Dienst Nominatim der OpenStreetMap Foundation. Ihre Suchanfrage wird serverseitig an nominatim.openstreetmap.org übermittelt, um passende Orte vorzuschlagen und Entfernungen zu Reparaturwerkstätten zu berechnen. Dabei werden insbesondere der eingegebene Suchbegriff sowie technische Zugriffsdaten (z. B. IP-Adresse beim Nominatim-Server) verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Standortsuche). Kartendaten © OpenStreetMap-Mitwirkende (ODbL). Nutzungsrichtlinien: Nominatim Usage Policy

Google Kalender (optionale Terminbuchung für Werkstätten)

Werkstätten (Partner), die unseren Terminkalender nutzen möchten, können freiwillig ihren Google-Kalender mit der Plattform verbinden (OAuth 2.0). Endkunden verbinden keinen eigenen Google-Kalender; sie sehen im Preisvergleich und beim Checkout nur freie Reparaturtermine der jeweiligen Werkstatt und können diese buchen.

Umfang des Zugriffs: Reparaturmacher fordert ausschließlich die Berechtigungen calendar.readonly (Ermittlung belegter Zeiträume / FreeBusy) und calendar.events (Anlegen, Aktualisieren und Stornieren von Reparaturterminen im Kalender der Werkstatt) an. Ein Vollzugriff auf alle Kalenderinhalte wird nicht angefordert. Kalenderinhalte werden nicht zu Werbezwecken ausgewertet oder an Dritte zu Marketingzwecken weitergegeben.

Verarbeitete Daten: Nach erfolgreicher Verbindung speichern wir serverseitig einen OAuth-Refresh-Token sowie technische Einstellungen (z. B. Kalender-ID, Slot-Dauer) pro Werkstatt-Standort. Google-Passwörter der Werkstatt werden nicht gespeichert. Im Rahmen der Terminbuchung speichern wir Terminbeginn, -ende, Status (z. B. vorläufige Reservierung oder bestätigt), ggf. eine Auftrags- oder Sitzungsreferenz sowie die Google-Event-ID. In Google Calendar werden Termine mit Bezeichnungen wie „Reparaturtermin“ angelegt; bei Bestellungen kann eine Auftragsreferenz im Termin hinterlegt werden.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Anzeige verfügbarer Reparaturtermine, der vorläufigen Reservierung während des Checkouts sowie der verbindlichen Terminbestätigung oder Stornierung nach Bestellung bzw. bei Ablauf der Reservierungsfrist. Rechtsgrundlage für Werkstätten ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzung der Plattform) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim OAuth-Verbindungsvorgang). Für Endkunden im Checkout ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich (Durchführung der Reparaturbuchung).

Empfänger / Drittland: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Calendar API). Google kann Daten auch in die USA übermitteln. Google stützt sich hierfür u. a. auf Standardvertragsklauseln; Informationen: https://policies.google.com/privacy, Auftragsverarbeitung Google.

Speicherdauer: Der Refresh-Token und die Kalendereinstellungen werden gespeichert, bis die Werkstatt die Verbindung unter Account → Terminkalender → Trennen beendet oder der Zugriff in den Google-Kontoeinstellungen widerruft wird. Vorläufige Reservierungen (Holds) werden nach Ablauf der Reservierungsfrist gelöscht bzw. in Google Calendar storniert; bestätigte Termine verbleiben im Kalender der Werkstatt.

Widerruf: Die Werkstatt kann die Verbindung jederzeit im Werkstattbereich trennen oder den Zugriff unter https://myaccount.google.com/permissions widerrufen. Weitere Informationen: Reparaturmacher Terminkalender.

YouTube

Wir verlinken auf unseren YouTube-Kanal und können auf einzelnen Seiten (z. B. Terminkalender) Videos von YouTube einbetten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf eines eingebetteten Videos baut Ihr Browser eine Verbindung zu Servern von Google/YouTube auf; dabei können u. a. IP-Adresse, Geräteinformationen und Nutzungsdaten verarbeitet werden. Bei Einbettung über youtube-nocookie.com werden weniger Cookies gesetzt als bei der Standard-Einbettung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (anschauliche Darstellung unserer Leistungen). Weitere Informationen: https://policies.google.com/privacy

Sicherheit, Performance & Schriftarten

Cloudflare Turnstile (Bot-Schutz)

Zum Schutz vor automatisierten Zugriffen und Missbrauch setzen wir auf ausgewählten Formularen (z. B. Login, Registrierung, Kontakt, Werkstatt-Registrierung) Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Laden des Widgets und bei der Prüfung Ihrer Eingabe wird eine Verbindung zu Servern von Cloudflare (challenges.cloudflare.com) hergestellt; dabei können u. a. IP-Adresse, Browserinformationen und Interaktionsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website und Schutz vor Missbrauch). Cloudflare kann Daten auch in Drittländer übermitteln; es werden u. a. Standardvertragsklauseln eingesetzt. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

Cloudflare Web Analytics (Insights)

Zur Reichweiten- und Performance-Messung unserer Website nutzen wir Cloudflare Web Analytics (Beacon über static.cloudflareinsights.com). Dabei werden aggregierte Nutzungs- und Performance-Daten erhoben (z. B. Seitenaufrufe, Ladezeiten, Referrer, Geräte- und Browserinformationen). Nach Angaben von Cloudflare werden dafür keine personenbezogenen Profile zu Werbezwecken erstellt; die Auswertung dient der technischen Optimierung unserer Website. Anbieter ist Cloudflare, Inc., USA.

Sofern der Dienst über CCM19 als einwilligungspflichtig eingestuft ist, erfolgt die Aktivierung erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); andernfalls Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Cloudflare Datenschutz, Cloudflare Web Analytics

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert (fonts-local.css). Beim normalen Seitenaufruf werden dafür keine Verbindungen zu externen Schriftanbietern (z. B. Google Fonts) aufgebaut.

Widerruf der Einwilligung

Einige Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Diese Einwilligung kann jederzeit formlos, also auch mündlich, widerrufen werden. Eine E-Mail ist genauso ausreichend und einfacher. Die bis zum Widerruf ausgeführte Datenverarbeitung bleibt auch bei Widerruf bestehen und wird vom Widerruf nicht berührt. Sie können jederzeit erfragen, welche Einwilligungen Sie zu welchen Datenverarbeitungen erteilt haben.

Beschwerderecht

Sie können sich als Betroffener gemäß Art 77 DSGVO über einen datenschutzrechtlichen Verstoß bei jeder beliebigen Datenschutzbehörde innerhalb der EU beschweren. Für uns als Münchener Unternehmen ist der Datenschutzbeauftragte des Freistaates Bayern zuständige Datenschutzbehörde. Seine Kontaktdaten finden Sie hier:
https://www.datenschutz-bayern.de/

Anspruch auf Datenübertragbarkeit

Soweit von uns verarbeitete Daten Bezug zu Ihnen aufweisen und mit Ihrer Einwilligung oder aufgrund eines Vertrages verarbeitet, können Sie verlangen, dass wir diese Daten an Sie oder von Ihnen benannte Dritte übergeben/übersenden. Wir übergeben/übersenden die Daten in einem maschinenlesbaren Format. Übersendungen/Übergaben an Dritte erfolgen nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Der Datenverkehr dieser Website wird per SSL bzw. TLS verschlüsselt, beides sind aktuelle Verschlüsselungsstandards. Die von Ihnen an die Webseite oder von der Webseite an Sie übersandten Inhalte sind dadurch verschlüsselt und für Dritte nicht lesbar. Die Verschlüsselung ist an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers sowie je nach Browsertyp auch an dem Schlosssymbol Ihres Browsers erkennbar.

Server-Log-Dateien

In Server-Log-Dateien erhebt und speichert der Provider der Website automatisch Informationen, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Die IP-Adresse wird nur für die Dauer des Webseiten-Besuchs gespeichert, bei Cyber-Angriffen jedoch bis zur abschließenden Analyse und gegebenenfalls Strafverfolgung und Durchsetzung zivilrechtlicher Ansprüche. Grundlage der Datenverarbeitung bildet Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Werkstatt-Siegel „Geprüfte Werkstatt“

Für Reparaturwerkstätten, die unsere Werkstattprüfung erfolgreich absolviert haben, vergeben wir ein internes Zertifikat mit Siegel „Geprüfte Werkstatt“. Auf unserer Plattform (z. B. Preisvergleich, Werkstattprofil, Checkout) zeigen wir bei berechtigten Werkstätten das Siegel sowie die Zertifikatsnummer und den Gültigkeitszeitraum an, damit Sie die Qualitätsprüfung nachvollziehen können.

Die zugrunde liegenden Daten (z. B. Firmenname, Zertifikatsnummer, Gültigkeit, Profil-URL) werden von uns in der Werkstatt-Verwaltung gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Transparenz und Vertrauen in unser Marktplatzangebot) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anzeige im Rahmen Ihrer Reparaturbuchung erfolgt.

Werkstätten können das Siegel optional auch auf der eigenen Website einbinden. Zur Echtzeit-Prüfung des Zertifikatsstatus stellen wir hierfür eine Schnittstelle bereit (/api/seal/). Beim Abruf durch eingebundene Siegel (z. B. auf Werkstatt-Webseiten oder über verbundene Dienste) werden technische Zugriffsdaten verarbeitet; die ausgegebenen Zertifikatsinformationen beziehen sich ausschließlich auf die jeweilige Werkstatt. Weitere Informationen zum Prüfverfahren: Werkstattprüfung / Siegel.

Datenübermittlung bei Vertragsschluss

Personenbezogene Daten werden nur erfasst und an Dritte übertragen, wenn die Vertragsausführung oder Anfrage-/Auftragsbearbeitung es erfordert. Dritte können Zahlungsabwickler, Lieferdienste, IT-Firmen (z.B. für Abwehr von Cyber-Angriffen) und Ähnliches sein. Rechtliche Basis hierfür ist Art 6 Abs. 1 lit b DSGVO, die die Datenverarbeitung für die Ausführung eines Vertrages oder Auftrags-/Anfragenbearbeitung erlaubt. Die Dritten werden die Daten nicht für eigene Zwecke, sondern ausschließlich im Rahmen der Vertragsabwicklung bzw. Anfrage-/Auftragsbearbeitung verwenden.

Mit Anfragen sind Kontaktaufnahmen jeder Art, also auch Bewerbungen und Ähnliches gemeint.

Sie können stets nach der Liste der Dritten fragen, an die Daten mit Bezug zu Ihnen übermittelt wurden.

Cookies & Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und beim erneuten Besuch ausgelesen werden können.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich (z. B. Session, Login, Warenkorb, Sicherheit, Speicherung Ihrer Cookie-Einstellungen über CCM19). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.

Statistik-, Marketing- und Komfort-Cookies (z. B. Google Analytics, Google Ads, Remarketing, Microsoft Clarity, Microsoft Advertising/Bing UET, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag sowie ggf. Cloudflare Web Analytics) setzen wir nur ein, wenn Sie über unser CCM19-Cookie-Banner eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen (Link „Cookie-Einstellungen“ im Footer, sofern eingebunden) oder Ihre Auswahl im CCM19-Banner ändern.

Unabhängig davon können Sie Cookies in Ihren Browser-Einstellungen blockieren oder löschen. Bitte beachten Sie, dass dann ggf. nicht alle Funktionen der Website verfügbar sind. Details zu einzelnen Diensten finden Sie im Abschnitt „Externe Dienstleister“.

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden.

Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Die Anmeldung erfolgt über ein von Brevo (ehemals Sendinblue) bereitgestelltes Formular, das auf unserer Seite eingebunden ist (Skripte von sibforms.com). Versand und Verwaltung der Abonnenten erfolgen im Rahmen einer Auftragsverarbeitung durch Brevo, 55 rue d'Amsterdam, 75008 Paris, Frankreich. Brevo verarbeitet dabei insbesondere Ihre E-Mail-Adresse sowie ggf. Anmelde- und Abmeldezeitpunkte.

Zum Schutz vor Missbrauch kann Brevo im Anmeldeformular Google reCAPTCHA einsetzen. Dabei wird eine Verbindung zu Servern von Google hergestellt; es können u. a. IP-Adresse und Interaktionsdaten verarbeitet werden. Dieser Dienst wird von Brevo konfiguriert und betrieben, nicht von uns direkt. Rechtsgrundlage für reCAPTCHA ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Anmeldeformulars vor automatisiertem Missbrauch), soweit Brevo nicht eine Einwilligung einholt.

Brevo kann Daten auch außerhalb der EU verarbeiten; ein angemessenes Datenschutzniveau wird u. a. durch Standardvertragsklauseln sichergestellt. Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

Soziale Medien & Messenger

Wir unterhalten Präsenzen auf sozialen Netzwerken und Kommunikationskanälen, um mit Kunden und Interessenten in Kontakt zu treten und über unser Angebot zu informieren. Dazu zählen insbesondere Facebook, Instagram, LinkedIn, Xing, TikTok sowie WhatsApp. Auf unserer Website verlinken wir auf diese Kanäle; beim Anklicken verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Bei dem Besuch unserer Profile auf Social-Media-Plattformen können Ihre Daten für Marktforschungs- und Werbezwecke durch den jeweiligen Plattformbetreiber erhoben und ausgewertet werden (z. B. über Cookies und Nutzungsprofile). Rechtsgrundlage ist – soweit wir Mitverantwortliche sind – Art. 6 Abs. 1 lit. f DSGVO (Kommunikation und Präsentation unseres Angebots); sofern der Anbieter um eine Einwilligung bittet, Art. 6 Abs. 1 lit. a DSGVO. Bei Kontakt über WhatsApp verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO); Meta Platforms Ireland Ltd. ist als Betreiber von WhatsApp eigenständig für die Plattformverarbeitung verantwortlich.

Hinweis: Unabhängig vom Besuch unserer Social-Media-Profile können auf unserer Website Werbe- und Analyse-Pixel der genannten Anbieter eingesetzt werden (Meta Pixel, TikTok Pixel, LinkedIn Insight Tag) – siehe Abschnitt „Externe Dienstleister“.

Anbieter mit Sitz in Drittländern (insbesondere USA) können Daten außerhalb der EU verarbeiten; ein angemessenes Datenschutzniveau wird u. a. durch Standardvertragsklauseln und – soweit zertifiziert – das EU-US Data Privacy Framework sichergestellt. Datenschutzhinweise und Opt-out-Möglichkeiten der Anbieter:

Facebook / Instagram / WhatsApp (Meta): https://www.facebook.com/privacy/policy/
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Xing (New Work SE): https://privacy.xing.com/de/datenschutzerklaerung
TikTok: https://www.tiktok.com/legal/privacy-policy-eea
YouTube (Google): https://policies.google.com/privacy

Bewertungserinnerung (Trustpilot)

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, übermitteln wir Ihre E-Mail-Adresse an Trustpilot A/S, Pilestræde 58, 5., 1112 Kopenhagen, Dänemark (trustpilot.com), damit Trustpilot Ihnen eine Erinnerung zur Abgabe einer Bewertung über Reparaturmacher zusendet. Dies betrifft ausschließlich Bewertungen unserer Plattform – nicht Bewertungen einzelner Reparaturwerkstätten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit durch eine Nachricht an uns oder direkt gegenüber Trustpilot widerrufen. Datenschutzhinweise: Trustpilot Datenschutz für Bewerter

Kontakt & E-Mail

Wir verwenden je nach Webseitenversion ein Kontaktformular und eine anklickbare Emailadresse. Wenn Sie uns eine E-Mail schicken oder das Kontaktformular verwenden, speichern wir Ihre Emailadresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage bearbeiten zu können und um Anschlussfragen im Kontext vorangegangener Emails besser verstehen zu können. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.

Die Verarbeitung der per Mail/Kontakformular übersandten Daten erfolgt ausschließlich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO).

Wir werden per Kontaktformular/Email übermittelte Daten bis zu Ihrer Aufforderung zur Löschung oder bis keine Notwendigkeit zum Speichern mehr besteht speichern. Davon unabhängig können die Daten weiterhin gespeichert bleiben, wenn zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen dies verlangen.

Das Gleiche gilt für alle anderen Kontaktmöglichkeiten, z.B. per Briefpost, Telefon oder direkte Ansprache.

Ihre Rechte als Betroffener

Wir verwenden keine automatisierten Entscheidungsfindungen, und erstellen auch keine Profile aufgrund Ihrer Daten. Sie können jederzeit Auskunft verlangen, ob sich das geändert hat. Wir würden dann aber auch diese Klausel ändern, und Sie hätten dann auch das Recht auf weitergehende Auskünfte zu den verwendeten Entscheidungs-/Profilierungsprozessen etc.

Als Betroffener haben Sie folgende Rechte:

gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung;
- aus Gründen des öffentlichen Interesses oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
- die Richtigkeit der Daten von Ihnen bestritten wird;
- die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
- wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
- Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.

Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.