Mir ist der Schutz deiner persönlichen Daten genauso wichtig wie die präzise und ehrliche Reparatur deines Smartphones. In dieser Datenschutzerklärung erfährst du transparent, auf Augenhöhe und leicht verständlich, welche Daten verarbeitet werden, wofür sie benötigt werden und welche Rechte du hast.
Verantwortlicher im Sinne der DS-GVO ist:
Kemran Dilhat Altan
Alter Postweg 12
56269 Dierdorf
E-Mail: info@ifixrepair.de
Telefon: +49 173 8837244
(Eingetragenes Nebengewerbe)
a) Erstellung deines lokalen Nutzerkontos
Beim ersten Start der App kannst du ein Profil anlegen. Hierbei werden folgende Daten abgefragt:
Name & E-Mail-Adresse: Zur persönlichen Ansprache in der App und Zuordnung deiner Eingaben.
Geburtsdatum: Wir nutzen dein Geburtsdatum, um deine Volljährigkeit zu überprüfen. Unser Angebot richtet sich grundsätzlich an Erwachsene. Da Reparaturaufträge zudem rechtlich bindende Verträge darlegen (§ 106 BGB), setzen wir für selbstständige, kostenpflichtige Aufträge das vollendete 18. Lebensjahr voraus. Bist du jünger, kannst du trotzdem buchen: Der Auftrag wird angelegt und als „Einverständnis nötig“ gekennzeichnet, und die App stellt dir einen druckbaren Vordruck für die Einverständniserklärung eines Erziehungsberechtigten bereit (siehe AGB § 2 Abs. 4). Dein Geburtsdatum selbst verlässt dabei dein Gerät nicht – an uns wird nur dieser Hinweis übermittelt.
Profilbild (freiwillig): Wählst du ein Profilbild aus deiner Fotomediathek, bleibt es ausschließlich auf deinem Gerät. Die App erhält dabei nur das eine ausgewählte Bild und keinen Zugriff auf deine übrigen Fotos.
b) Wo dein Profil gespeichert wird
Auf deinem Gerät: Solange du nur die App benutzt, bleiben Name, E-Mail-Adresse, Anschrift, Telefonnummer und Geburtsdatum ausschließlich auf deinem Gerät. Es gibt kein Nutzerkonto bei uns, keine Anmeldung und kein Passwort.
Sobald du einen Auftrag buchst: Damit wir dein Gerät reparieren und dir zurückgeben können, werden Name, E-Mail-Adresse, Anschrift und – sofern angegeben – deine Telefonnummer zusammen mit dem Auftrag an uns übermittelt und dort gespeichert. Das ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DS-GVO). Näheres dazu unter Ziffer 3.
Jederzeit löschbar: Du kannst dein Profil samt Verlauf jederzeit in den Einstellungen der App mit einem Klick von deinem Gerät löschen. Wichtig und ehrlich gesagt: Damit sind die Daten von DEINEM GERÄT verschwunden. Bereits erteilte Aufträge bleiben bei uns gespeichert, solange gesetzliche Aufbewahrungsfristen gelten (siehe Ziffer 7).
a) Auftragserteilung & Reparaturabwicklung
Wenn du über die App eine Reparatur verbindlich buchst oder eine Anfrage an uns sendest, verarbeiten wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig; für Rückfragen, Status-Updates & Terminvereinbarungen), Anschrift (für Rechnung, Rückversand und Abgleich bei der Abholung), Gerätetyp & Fehlerbeschreibung.
b) Speicherung & Synchronisation via Apple CloudKit
Damit dein Reparaturauftrag an uns übermittelt werden kann und du den Status in der App verfolgen kannst, werden die auftragsbezogenen Daten über Apple CloudKit (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) verarbeitet.
c) Trennung von Auftrag und Kontaktdaten
Deine Kontaktdaten liegen dabei getrennt vom eigentlichen Auftrag in einem gesonderten Datensatz, auf den ausschließlich die Werkstatt zugreifen kann. Die App selbst kann diesen Datensatz nach dem Absenden nicht mehr auslesen. Im Auftrag stehen nur noch Auftragsnummer, Gerät, Bearbeitungsstand und Datum – dort ist kein Name und keine Anschrift mehr enthalten.
d) Was das nicht leistet
Deine Auftragsnummer dient zugleich als Zugang zur Statusverfolgung. Wer sie kennt, kann Gerät und Bearbeitungsstand einsehen. Bitte gib sie deshalb nicht an Dritte weiter.
e) Prüfung deiner Anschrift
Wenn du eine Anschrift eingibst, prüft die App über den Geokodierungsdienst von Apple (Apple Inc.), ob diese Adresse existiert. Wählst du unseren Abhol- und Bringservice, wird damit außerdem die Entfernung zur Werkstatt berechnet, nach der sich der Zonenpreis richtet. Dafür wird die eingegebene Anschrift an Apple übermittelt. Auf den Standort deines Geräts greift die App dabei nicht zu. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DS-GVO).
Du kannst bar bei Abholung in der Werkstatt bezahlen – dabei werden keine Zahlungsdaten elektronisch verarbeitet – oder online.
Für die Online-Zahlung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Die Online-Zahlung wird erst freigeschaltet, wenn die Diagnose abgeschlossen ist und der Betrag feststeht. Erst wenn du dann bezahlst, werden die für die Abwicklung erforderlichen Daten (z. B. Name, Betrag, Zahlungsdetails) direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Kreditkarten- oder Bankdaten auf unseren eigenen Systemen. Weitere Informationen findest du unter: stripe.com/de/privacy
PayPal und Klarna: Wählst du im Bezahlfenster von Stripe PayPal oder Klarna, werden die Zahlungsdaten zusätzlich an den jeweiligen Anbieter übermittelt, der sie in eigener Verantwortung verarbeitet: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, bzw. Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Je nach gewählter Zahlart kann der Anbieter dabei eine Identitäts- oder Bonitätsprüfung durchführen. Einzelheiten findest du in den Datenschutzerklärungen von PayPal (paypal.com/de/legalhub/paypal/privacy-full) und Klarna (klarna.com/de/datenschutz).
Eine Übermittlung deiner personenbezogenen Daten an Dritte findet nur zu den genannten Zwecken (Auftragsabwicklung über Apple CloudKit, Adressprüfung über Apple, Zustellung von Mitteilungen über den Apple Push Notification Service, Versand von E-Mails zu deinem Auftrag über iCloud Mail, verschlüsselte Datensicherung in iCloud Drive, Online-Bezahlung über Stripe sowie – falls von dir gewählt – PayPal oder Klarna) statt.
E-Mails zu deinem Auftrag: Bestätigungen, Statusnachrichten und Antworten der Werkstatt versenden wir von unserer Adresse info@ifixrepair.de über den E-Mail-Dienst iCloud Mail von Apple (Apple Inc.). Dabei verarbeitet Apple deine E-Mail-Adresse und den Inhalt der Nachricht, um sie zuzustellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DS-GVO).
Datensicherung: Damit bei einem technischen Defekt keine Aufträge verloren gehen, sichern wir die Auftragsdaten täglich auf einem eigenen Server in der Werkstatt und zusätzlich in iCloud Drive (Apple Inc.). Die Sicherung in iCloud Drive wird vor dem Hochladen auf unserem eigenen Rechner verschlüsselt; Apple kann ihren Inhalt nicht lesen. Rechtsgrundlage ist unser berechtigtes Interesse an einer ausfallsicheren Auftragsverwaltung sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. f und lit. c DS-GVO).
Im Rahmen dieser Verarbeitungsvorgänge können personenbezogene Daten in die USA übermittelt werden. Unternehmen in den USA verfügen über ein angemessenes Datenschutzniveau, sofern sie sich unter dem EU-US Data Privacy Framework (DPF) zertifiziert haben und somit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DS-GVO greift. Wo dies nicht der Fall ist, sichern wir die Datenverarbeitung durch Vereinbarungen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission ab.
Damit du alle Funktionen der App nutzen kannst, fordert die App bei Bedarf Zugriff auf folgende Geräte-Funktionen an:
Kamera: Nur beim Online-Bezahlen: Im Bezahlfenster von Stripe kannst du deine Karte mit der Kamera erfassen, statt die Nummer einzutippen. Die App selbst nimmt keine Fotos auf und nutzt die Kamera für nichts anderes.
Kalender: Ermöglicht es dir, vereinbarte Abgabe- oder Abholtermine mit einem Klick in deinen persönlichen iOS-Kalender einzutragen. Die App kann dabei nur Termine eintragen, aber keine vorhandenen Termine lesen.
Mitteilungen: Wenn du zustimmst, informiert dich die App, sobald sich der Stand deines Auftrags ändert, die Werkstatt dir antwortet, ein Dokument bereitsteht oder eine Zahlung möglich bzw. bestätigt ist. Die Mitteilungen werden über den Apple Push Notification Service (Apple Inc.) zugestellt.
Du kannst diese Berechtigungen jederzeit in den iOS-Einstellungen deines iPhones oder iPads anpassen oder widerrufen. Auf den Standort deines Geräts greift die App nicht zu.
Lokale Profildaten: Bleiben auf deinem Gerät gespeichert, bis du sie in der App unter „Konto & Daten löschen“ entfernst oder die App deinstallierst.
Auftrags- und Rechnungsdaten: Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist (§ 147 AO, § 257 HGB: 6 bis 10 Jahre). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind.
Sicherungskopien: Ältere Sicherungsstände werden automatisch ausgedünnt und nach spätestens 24 Monaten überschrieben. Wird ein Auftrag gelöscht, kann er deshalb bis zu diesem Zeitpunkt noch in einer verschlüsselten Sicherung enthalten sein; er wird daraus nicht wiederhergestellt, außer um einen Datenverlust zu beheben.
Batterierückgabe: Batterien und Akkus dürfen nicht im normalen Hausmüll entsorgt werden. Als Endnutzer bist du gesetzlich verpflichtet, gebrauchte Altbatterien an einer öffentlichen Sammelstelle oder direkt bei uns abzugeben.
Elektroaltgeräte: Alte elektronische Bauteile werden von uns fachgerecht und umweltschonend nach den gesetzlichen Vorgaben entsorgt.
Als betroffene Person stehen dir nach der DS-GVO folgende Rechte zu:
Recht auf Bestätigung: Ob dich betreffende personenbezogene Daten verarbeitet werden.
Recht auf Auskunft (Art. 15 DS-GVO): Jederzeit unentgeltliche Auskunft über die zu deiner Person gespeicherten Daten sowie eine Kopie.
Recht auf Berichtigung (Art. 16 DS-GVO): Berichtigung unrichtiger Daten oder deren Vervollständigung.
Recht auf Löschung (Art. 17 DS-GVO): Unverzügliche Löschung, sofern einer der gesetzlichen Gründe zutrifft.
Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO).
Recht auf Datenübertragbarkeit (Art. 20 DS-GVO).
Recht auf Widerruf (Art. 7 Abs. 3 DS-GVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht (Art. 21 DS-GVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DS-GVO erfolgt, Widerspruch einzulegen.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO):
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34, 55116 Mainz
E-Mail: poststelle@datenschutz.rlp.de
Web: datenschutz.rlp.de
Vertragserfüllung & Anfragen (einschließlich Übermittlung über Apple CloudKit, Adressprüfung und Online-Bezahlung): Art. 6 Abs. 1 lit. b) DS-GVO.
Einwilligung (z. B. Kamera, Kalender, Mitteilungen): Art. 6 Abs. 1 lit. a) DS-GVO.
Berechtigtes Interesse (z. B. IT-Sicherheit und Schutz vor Missbrauch): Art. 6 Abs. 1 lit. f) DS-GVO.
Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung, BattG): Art. 6 Abs. 1 lit. c) DS-GVO.