Datenschutzerklärung
Informationen nach Art. 13, 14 DSGVO
Verantwortlicher
Begriffe (Kurz)
Wir verarbeiten „personenbezogene Daten“ (z. B. Name, Kontaktdaten, Geräteangaben) gemäß DSGVO. „Verarbeitung“ ist jeder Vorgang mit diesen Daten, etwa Erheben, Speichern, Übermitteln oder Löschen.
Datenquellen
Wir erhalten Daten direkt von Ihnen (z. B. über Kontakt-/Terminformular, Warenkorb/Checkout, Kundenportal) sowie automatisch beim Seitenaufruf (Server-Logs). Für das Versandlabel werden Adressdaten verarbeitet; für Online-Zahlungen Zahlungsdaten über Zahlungsdienstleister.
Hosting & Server-Logs
Die Anwendung läuft auf einem von uns betriebenen Heimserver (Deutschland). Zur sicheren Erreichbarkeit wird ein vorgeschalteter Reverse-Proxy bei ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster, Deutschland eingesetzt. Beim Zugriff fallen beim Reverse-Proxy sowie auf unserem Ursprungssystem Server-Logdaten an (IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referrer, User-Agent, Statuscode) zur Abwehr von Angriffen und Sicherstellung des Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Stabilität & Sicherheit).
Logdaten werden nur zu Sicherheitszwecken verwendet, in der Regel kurzfristig vorgehalten und anschließend gelöscht. Keine Auswertung zu Marketingzwecken.
Technische & organisatorische Maßnahmen
- Transportverschlüsselung (TLS/SSL)
- Zugriffssteuerung, Rollen, starke Passwörter
- Protokollierung sicherheitsrelevanter Ereignisse
- Datensparsamkeit (nur erforderliche Daten)
- Regelmäßige Updates und Backups
Zwecke & Rechtsgrundlagen der Verarbeitung
Bereitstellung der Inhalte, Auswahl von Geräten/Modellen/Reparaturen, Darstellung von Preisen aus unserer Datenbank.
Lokal auf Ihrem Endgerät gespeichert (LocalStorage: altun_cart_v1, altun_service_option_v1). Es findet dabei kein Server-Tracking statt.
Name, Telefon, E-Mail, freie Nachricht; optional Terminpräferenzen. Verarbeitung zur Beantwortung und zur Terminabstimmung.
Kundendaten (Name, Telefon, E-Mail), Warenkorb, Service-Option, Geräteangaben (IMEI/Seriennummer/Notiz), Versandadresse (bei Versandlabel), Zahlungsstatus.
Anbieter: Stripe Payments Europe, Ltd., Irland. Verarbeitete Daten: Zahlungsbetrag, Bestell-ID, E-Mail sowie technische Metadaten. Kartendaten verarbeitet ausschließlich Stripe. Datenschutz: stripe.com/de/privacy.
Erzeugung eines DHL-Labels (Hinweg). Verarbeitung von Absender-/Empfängerdaten.
Kontoanlage, Login, Einsicht/Aktualisierung von Bestelldaten, Zahlungsstatus. Versand eines zeitlich begrenzten Einladungslinks (Token) zur Kontoaktivierung.
Wenn Sie uns per WhatsApp schreiben, gelten die Bedingungen der WhatsApp Ireland Ltd. Bitte übermitteln Sie keine sensiblen Daten über WhatsApp.
Transaktionale E-Mails (Bestellbestätigung, Zahlungs-/Versandinfo). Versand über unseren eigenen Mailserver. Verarbeitet werden E-Mail-Adresse, Name sowie technische Versanddaten.
Wir binden eine Karte (Google Maps) ein. Dabei werden u. a. IP-Adresse und ggf. Cookies durch Google verarbeitet.
Zur einheitlichen Darstellung nutzen wir — wenn möglich — lokal eingebundene Webfonts (ohne Verbindung zu externen Servern). Falls in Einzelfällen ein CDN zum Einsatz kommt (z. B. Google Fonts), wird Ihre IP-Adresse beim Abruf an den Anbieter übermittelt.
Speicherdauer & Löschung
- Kontakt-/Termin-Anfragen: in der Regel 12 Monate
- Auftrags-/Rechnungsdaten: 6–10 Jahre (gesetzliche Aufbewahrungspflichten)
- Kundenkonto: bis Löschung/Deaktivierung
- Server-Logs: i. d. R. 7–14 Tage
Empfänger & Auftragsverarbeitung
Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern schließen wir Verträge gem. Art. 28 DSGVO.
- Reverse-Proxy/Netz-Infrastruktur: ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster, DE – Auftragsverarbeitung
- Hosting/Ursprungsserver: Eigenbetrieb (Heimserver) – keine externe Auftragsverarbeitung
- Zahlungsdienst: Stripe Payments Europe, Ltd. – Auftragsverarbeitung bei Zahlung
- E-Mail-Versand: eigener Mailserver
- Versand (bei Versandlabel): DHL Paket GmbH
- CDNs für Skripte/Schriften (falls genutzt): z. B. Google Fonts, unpkg (lucide) – nur IP-Übermittlung beim Abruf
Drittlandübermittlungen
Bei Nutzung bestimmter Dienste (z. B. WhatsApp, Google-Dienste, manche CDNs/Zahlungsdienste) kann eine Übermittlung in Drittländer (z. B. USA) erfolgen. Wir achten – soweit möglich – auf EU-Standorte, Standardvertragsklauseln (SCC) und angemessene Garantien der Anbieter.
Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z. B. LDI NRW (ldi.nrw.de).
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, der Einsatz von Dienstleistern oder die Rechtslage ändert. Die aktuelle Fassung finden Sie stets auf dieser Seite.
Kontakt zum Datenschutz
Fragen zum Datenschutz richten Sie bitte an service@altun-repair.de oder per Post an die oben genannte Adresse.