DATENSCHUTZERKLÄRUNG FÜR WEBSEITENBETREIBER NACH DEN VORGABEN DER DSGVO

Datenschutzerklärung für Webseitenbetreiber nach den Vorgaben der DSGVO

Die PRO REPAIR GmbH (nachfolgend „PRO REPAIR") freut sich, dass Sie unsere Website besuchen. Datenschutz und Datensicherheit bei der Nutzung unserer Website sind für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir bei Ihrem Besuch auf unserer Website erfassen und für welche Zwecke diese genutzt werden.

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen.

• 1 Verantwortlicher und Geltungsbereich

Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

PRO REPAIR GmbH
Gewerbestraße 1
16727 Oberkrämer
Telefon: +49 (0)3304 5640-123
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Internet: www.prorepair24.com

Diese Datenschutzerklärung gilt für sämtliche Online-Angebote der PRO REPAIR GmbH unter den Domains prorepair24.com und prorepair24.de einschließlich aller zugehörigen Subdomains sowie der dort eingebundenen Funktionen. Für unsere Auftritte in sozialen Netzwerken und Messengern gilt ergänzend § 6.

• 2 Datenschutzbeauftragter

Der externe Datenschutzbeauftragte des Verantwortlichen ist:

Herr Rechtsanwalt Dr. Karsten Kinast, LL.M.
KINAST Rechtsanwaltsgesellschaft mbH
Hohenzollernring 54
D-50672 Köln
Tel.: +49 (0)221 – 222 183 – 0
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Website: http://www.kinast.eu

• 3 Grundsätze der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten. Die Verarbeitung von personenbezogenen Daten bedarf immer einer gesetzlichen Grundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Sofern wir für die Bereitstellung bestimmter Angebote Ihre personenbezogenen Daten verarbeiten, informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer.

• 4 Einzelne Verarbeitungsvorgänge

1. Bereitstellung und Nutzung der Website
2. Art und Umfang der Datenverarbeitung

Beim Aufrufen und der Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden in einem sog. Logfile gespeichert. Erhoben werden:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten.

1. Rechtsgrundlage

Für die genannte Datenverarbeitung dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung sowie der Sicherheit und Nachvollziehbarkeit von Zugriffen auf unsere Systeme.

1. Speicherdauer

Die Logfile-Daten werden zu Sicherheits- und IT-forensischen Zwecken für die Dauer von mindestens zwölf Monaten gespeichert und anschließend gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle oder aufgrund gesetzlicher Vorgaben erforderlich ist.

2. Hosting und technische Bereitstellung
3. Art und Umfang der Datenverarbeitung

Wir hosten unsere Online-Angebote bei externen Dienstleistern; die unter § 4 Nr. 1 genannten Daten werden auf deren Servern verarbeitet. Die Website prorepair24.com wird bei der 1&1 (IONOS SE, Elgendorfer Straße 57, 56410 Montabaur) gehostet. Die übrigen Subdomains, insbesondere das Partner- und Kundenportal, werden in der Open Telekom Cloud (Anbieter: T-Systems International GmbH, Hahnstraße 43d, 60528 Frankfurt am Main) gehostet. Sämtliche Server befinden sich innerhalb der Europäischen Union. Ein Content Delivery Network (CDN) wird nicht eingesetzt. Auf unseren Servern verwendete Schriftarten („Google Fonts") sind lokal eingebunden; bei deren Auslieferung werden keine Daten an Google übermittelt.

1. Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots). Die Verarbeitung erfolgt auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

1. Speicherdauer

Siehe § 4 Nr. 1 c.

3. Kontaktformular und Kontaktaufnahme
4. Art und Umfang der Datenverarbeitung

Über unsere Kontakt- und Partnerformulare verarbeiten wir:

• Name Ihres Unternehmens,
• Ihre Position im Unternehmen,
• Anschrift,
• Ansprechpartner (Name, Vorname),
• E-Mail-Adresse,
• Telefonnummer,
• sowie den Inhalt Ihrer Anfrage.

Die Angaben dienen der Zuordnung und Beantwortung Ihrer Anfrage sowie der persönlichen Ansprache. Vor dem Absenden bestätigen Sie die gesonderte Einwilligungserklärung. Einsendungen werden an ein internes E-Mail-Postfach der PRO REPAIR GmbH übermittelt und dort bearbeitet.

1. Rechtsgrundlage

Die Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung. Zielt die Anfrage auf die Anbahnung oder Durchführung eines Vertragsverhältnisses, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig; im Übrigen verarbeiten wir die Daten auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

1. Speicherdauer

Sobald die von Ihnen gestellte Anfrage erledigt und der betreffende Sachverhalt abschließend geklärt ist, werden die über das Kontaktformular verarbeiteten personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.

4. Partnerportal
5. Art und Umfang der Datenverarbeitung

Als Partner erhalten Sie an Ihre E-Mail-Adresse Zugangsdaten (Benutzername und Kennwort) für die Nutzung unseres Partnerportals. Verarbeitet werden:

• Name des Unternehmens,
• Position im Unternehmen,
• Firmenadresse,
• Ansprechpartner (Name, Nachname),
• E-Mail-Adresse,
• Telefon.

Benutzername und Kennwort dienen dabei dem Zweck, Sie als Partner zu identifizieren und Reparaturaufträge anzulegen, einzusehen und abzuwickeln.

1. Rechtsgrundlage

Die Registrierung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die laufende Nutzung des Partnerportals erfolgt zum Zweck der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und ggf. zur Geltendmachung bzw. Verteidigung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Liegt unsererseits eine rechtliche Verpflichtung vor, erfolgt die Datenverarbeitung auch nach Art. 6 Abs. 1 lit. c DSGVO.

1. Speicherdauer

Ihre Daten werden gelöscht, sobald die Speicherung nicht mehr aufgrund eines Vertragsverhältnisses zwischen Ihnen und uns zur Vertragsdurchführung erforderlich ist. Unterlagen mit handels- oder steuerrechtlicher Relevanz bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO).

5. Kundenportal
6. Art und Umfang der Datenverarbeitung

Als aktiver Kunde können Sie über das Kundenportal den aktuellen Status Ihrer Reparatur einsehen, einen etwaigen Kostenvoranschlag beantworten und für die Reparatur benötigte Unterlagen und Dokumente hochladen. Datenänderungen wie Adresse oder Name sind nicht möglich. Verarbeitet werden:

• Name, Nachname, Adresse,
• Reparaturstatus,
• Reparaturvorgangsnummer,
• Kostenvoranschlag mit Prüfbericht,
• Gerätedaten,
• Dokumente zum Reparaturvorgang (z. B. Kaufbelege, Schadenfotos).

Die Reparaturvorgangsnummer in Kombination mit Ihrer Postleitzahl dient dabei dem Zweck, Sie als Bestandskunde zu identifizieren, Sie über den Status Ihrer Reparatur zu informieren und Ihnen die Mitwirkung am Reparaturprozess zu ermöglichen.

1. Rechtsgrundlage

Die Datenverarbeitung erfolgt zum Zweck der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und ggf. zur Geltendmachung bzw. Verteidigung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Liegt unsererseits eine rechtliche Verpflichtung vor, erfolgt die Datenverarbeitung auch nach Art. 6 Abs. 1 lit. c DSGVO.

1. Speicherdauer

Wie § 4 Nr. 4 c.

6. Statusmeldung des Reparaturvorgangs
7. Art und Umfang der Datenverarbeitung

Im Rahmen der Auftragserteilung haben Sie sich damit einverstanden erklärt, dass wir an Ihre E-Mail-Adresse den Status Ihres Reparaturvorgangs senden, damit Sie hierüber auf dem aktuellsten Stand sind. Verarbeitet werden:

• Name, Nachname, Adresse,
• E-Mail-Adresse,
• Reparaturstatus,
• Reparaturvorgangsnummer,
• Kostenvoranschlag mit Prüfbericht,
• Gerätedaten.

1. Rechtsgrundlage

Die beschriebene Datenverarbeitung erfolgt aufgrund Ihrer freiwillig erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie zum Zweck der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und ggf. zur Geltendmachung bzw. Verteidigung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Liegt unsererseits eine rechtliche Verpflichtung vor, erfolgt die Datenverarbeitung auch nach Art. 6 Abs. 1 lit. c DSGVO.

1. Speicherdauer

Wie § 4 Nr. 4 c.

7. Zahlungsabwicklung im Kundenportal
8. Art und Umfang der Datenverarbeitung

Für die Bezahlung kostenpflichtiger Reparaturen im Kundenportal nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Je nach gewählter Zahlart werden die für die Abwicklung erforderlichen Zahlungs- und Transaktionsdaten unmittelbar an Mollie übermittelt und dort verarbeitet. Die vollständigen Zahlungsdaten (z. B. Kartendaten) werden bei Mollie und nicht bei uns verarbeitet.

1. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mollie verarbeitet Zahlungsdaten zudem in eigener Verantwortlichkeit zur Erfüllung eigener gesetzlicher Pflichten.

1. Speicherdauer

Wir speichern die zahlungsbezogenen Daten, solange dies zur Vertragsabwicklung erforderlich ist; handels- und steuerrechtliche Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) bleiben unberührt.

8. Bewerbungen
9. Art und Umfang der Datenverarbeitung

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten (z. B. Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten). Bewerbungen werden per E-Mail entgegengenommen und ausschließlich zum Zweck des Bewerbungsverfahrens verarbeitet.

1. Rechtsgrundlage

• 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses); im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

1. Speicherdauer

Im Falle einer Absage werden Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie nicht in eine längere Speicherung (z. B. für künftige Stellen) eingewilligt haben oder im Fall einer Einstellung eine weitere Verarbeitung im Beschäftigungsverhältnis erfolgt.

9. Spam- und Bot-Schutz (Cloudflare)
10. Art und Umfang der Datenverarbeitung

Zum Schutz unserer Formulare vor automatisierten und missbräuchlichen Eingaben setzen wir das Captcha- bzw. Bot-Schutz-Verfahren der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein. Dabei werden technische Informationen Ihres Geräts und Ihres Nutzungsverhaltens (z. B. IP-Adresse, Browserdaten, Interaktionsmuster) verarbeitet, um zu unterscheiden, ob die Eingabe durch einen Menschen oder ein automatisiertes System erfolgt.

1. Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Missbrauchsvermeidung unserer Online-Formulare). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

1. Drittlandübermittlung

Hierbei kann es zu einer Übermittlung von Daten in die USA kommen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO.

10. Reichweitenmessung und Marketing mit dem Meta-Pixel
11. Art und Umfang der Datenverarbeitung

Sofern Sie einwilligen, setzen wir das „Meta-Pixel" der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Dabei wird unter anderem der Cookie _fbp (Laufzeit ca. 3 Monate) gesetzt. Das Meta-Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf den Plattformen von Meta (Facebook, Instagram) zu messen, Conversions nachzuvollziehen und Zielgruppen für Werbung zu bilden. Hierbei werden Informationen über Ihr Nutzungsverhalten auf unserer Website erhoben und an Meta übermittelt; ist Ihr Endgerät einem Meta-Konto zugeordnet, kann Meta die Nutzung diesem Konto zuordnen.

1. Gemeinsame Verantwortlichkeit

Für die Erhebung und Übermittlung der Daten mittels Meta-Pixel sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; die Einzelheiten ergeben sich aus der von Meta bereitgestellten Vereinbarung über gemeinsame Verantwortlichkeit. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch unmittelbar gegenüber Meta geltend machen.

1. Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Den Widerruf erklären Sie jederzeit über die Cookie-Einstellungen.

1. Drittlandübermittlung

Eine Übermittlung in die USA (Meta Platforms, Inc.) kann nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO.

1. Speicherdauer

Der Cookie _fbp hat eine Laufzeit von ca. drei Monaten; im Übrigen richtet sich die Speicherung nach den Vorgaben von Meta.

• 5 Einsatz von Cookies und Einwilligungsmanagement

1. Art und Umfang der Datenverarbeitung

Wir setzen auf unseren Websites Cookies und vergleichbare Technologien (z. B. Local Storage) ein. Wir unterscheiden:

• Technisch notwendige Cookies, ohne die zentrale Funktionen nicht bereitgestellt werden können – insbesondere die Cookies cookiefirst-consent und cookiefirst-id zur Speicherung Ihrer Cookie-Einstellungen sowie Cookies zur Sitzungs- und Login-Verwaltung im Portal.
• Nicht notwendige Cookies (insbesondere zu Werbe- und Marketingzwecken, z. B. das Meta-Pixel, siehe § 4 Nr. 10), die nur mit Ihrer Einwilligung gesetzt werden.

Eine jederzeit aktuelle, kategorisierte Übersicht aller tatsächlich eingesetzten Cookies (Name, Anbieter, Zweck, Domain, Speicherdauer, Typ) finden Sie im Cookie-Banner bzw. unter den Cookie-Einstellungen auf unserer Website.

1. Rechtsgrundlage

Das Speichern und Auslesen von Informationen auf Ihrem Endgerät richtet sich nach § 25 TDDDG. Technisch notwendige Cookies setzen wir nach § 25 Abs. 2 TDDDG ohne Einwilligung; Rechtsgrundlage für die anschließende Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Für alle nicht notwendigen Cookies holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein; Rechtsgrundlage der Datenverarbeitung ist dann Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

1. Speicherdauer

Abhängig vom jeweiligen Cookie; die konkreten Laufzeiten finden Sie in der Cookie-Übersicht.

1. Konfiguration der Browsereinstellungen

Sie können Ihren Browser so einstellen, dass er Cookies nur eingeschränkt oder gar nicht akzeptiert und bereits gespeicherte Cookies löscht. Werden Cookies deaktiviert, können Sie möglicherweise nicht alle Funktionen unserer Website nutzen.

1. Consent-Management mit CookieFirst

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir das Tool „CookieFirst" der Digital Data Solutions BV, Plantage Middenlaan 42a, 1018DH Amsterdam, Niederlande (https://cookiefirst.com), ein. Bei Interaktion mit dem Cookie-Banner werden u. a. verarbeitet: Ihr Zustimmungs- bzw. Widerrufsstatus, Ihre anonymisierte IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Besuchs sowie eine eindeutige Kennung. Diese Daten dienen dem Nachweis und der Verwaltung Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. unserer Rechenschaftspflicht nach Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

• 6 Soziale Netzwerke und Messenger

1. Facebook und Instagram

Wir unterhalten öffentlich zugängliche Profile bei Facebook (https://www.facebook.com/prorepair24) und Instagram (https://www.instagram.com/pro.repair.24/), beide betrieben von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie diese Profile besuchen oder mit ihnen interagieren, verarbeitet Meta Ihre Daten (z. B. Interaktions- und Nutzungsdaten, ggf. Profildaten); teilweise erhalten wir hiervon anonymisierte Statistiken („Insights"). Für die Verarbeitung dieser Statistikdaten sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; die wesentliche Verantwortung für die Datenverarbeitung auf der Plattform liegt bei Meta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation). Auf die Reichweitenmessung mittels Meta-Pixel weisen wir gesondert in § 4 Nr. 10 hin. Darüber hinaus sind auf unserer Website keine sichtbaren Social-Plugins oder eingebetteten Inhalte (Feeds, Videos) dieser Netzwerke eingebunden; bei den Profilangaben handelt es sich um einfache Verlinkungen.

1. WhatsApp

Wir bieten die Kontaktaufnahme über den Messenger-Dienst WhatsApp an (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Teil der Meta-Unternehmensgruppe). Wenn Sie uns über den entsprechenden Link über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Ihre Mobilfunknummer und den Nachrichteninhalt) zur Bearbeitung Ihres Anliegens. WhatsApp verarbeitet als eigenständiger Anbieter weitere Daten (z. B. Metadaten) in eigener Verantwortung; dabei kann eine Übermittlung in Drittländer (siehe § 8) erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktmöglichkeit).

• 7 Weitergabe von Daten

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
• dies nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist,
• nach Art. 6 Abs. 1 lit. c DSGVO für die Weitergabe eine gesetzliche Verpflichtung besteht,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Unternehmensinteressen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Im Zusammenhang mit unserem Online-Angebot erhalten insbesondere folgende Empfängerkategorien Daten: unsere Hosting-Dienstleister (IONOS SE; T-Systems International GmbH), der Zahlungsdienstleister Mollie B.V., der Anbieter unseres Einwilligungsmanagements (Digital Data Solutions BV) sowie konzerninterne IT- und Verwaltungsdienstleister innerhalb der WERTGARANTIE Group (Sitz Hannover). Soweit wir Dritte mit der Verarbeitung von personenbezogenen Daten beauftragen, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

• 8 Datenübermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, soweit dies erforderlich ist, gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder dies im Rahmen der von uns eingesetzten Dienste geschieht. Dies betrifft insbesondere das Meta-Pixel (§ 4 Nr. 10, USA), den Einsatz von Cloudflare (§ 4 Nr. 9, USA) sowie eine etwaige Kontaktaufnahme über WhatsApp (§ 6 lit. b). Liegt für das betreffende Land kein Angemessenheitsbeschluss der EU-Kommission vor, stützen wir Übermittlungen auf geeignete Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) bzw., soweit der Empfänger zertifiziert ist, auf das EU-US Data Privacy Framework.

• 9 Hyperlinks

Auf unserer Website befinden sich sog. Hyperlinks zu Websites anderer Anbieter (z. B. wertgarantie.de und .com, freenet, Apple, Samsung). Bei Aktivierung dieser Hyperlinks werden Sie von unserer Website direkt auf die Website der anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf diesen Websites Dritter übernehmen, da wir keinen Einfluss auf die Einhaltung der Datenschutzbestimmungen durch diese Unternehmen haben. Über den Umgang mit Ihren personenbezogenen Daten informieren Sie sich bitte direkt auf diesen Websites.

• 10 Betroffenenrechte

Aus der DSGVO ergeben sich für Sie als Betroffener einer Verarbeitung personenbezogener Daten die folgenden Rechte:

• Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit keine gesetzlichen Ausnahmen entgegenstehen.
• Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Gemäß Art. 20 DSGVO können Sie verlangen, Ihre uns bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.
• Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Für unseren Sitz zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77, 14532 Kleinmachnow

• 11 Widerspruchsrecht

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird.

• 12 Datensicherheit und Sicherungsmaßnahme

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht im Verantwortungsbereich von uns liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – z. B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

Stand: Juni 2026