Datenschutzerklärung
Wie wir mit deinen personenbezogenen Daten umgehen.
Stand: 27.07.2026
Wir freuen uns über Ihren Besuch auf www.refixo.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
refixo GmbH
Kurfürstendamm 157–158
10709 Berlin
Deutschland
Vertreten durch den Geschäftsführer: Jimmy James
Telefon: +49 30 467 260 966
E-Mail: datenschutz@refixo.de
2. Datenschutzbeauftragter
Sie können sich in allen datenschutzrelevanten Angelegenheiten jederzeit unter datenschutz@refixo.de an uns wenden. Ein gesetzlich vorgeschriebener betrieblicher Datenschutzbeauftragter wurde aufgrund der Mitarbeiterzahl und Art der Verarbeitung nicht bestellt (§ 38 BDSG).
3. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). „Verarbeitung" ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich auf einer der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern nicht die Interessen der betroffenen Person überwiegen
Zugriffe auf Endeinrichtungen (z. B. Setzen technisch notwendiger Cookies) stützen wir, soweit erforderlich, auf § 25 Abs. 2 Nr. 2 TDDDG.
5. Hosting
Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland (Falkenstein/Vogtland) gehostet.
Mit dem Hosting-Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Hetzner verarbeitet personenbezogene Daten ausschließlich nach unserer Weisung und ist vertraglich verpflichtet, geeignete technische und organisatorische Sicherheitsmaßnahmen einzuhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots.
6. Server-Logfiles
Bei jedem Aufruf unserer Website werden vom System des aufrufenden Geräts automatisch Daten und Informationen erfasst und vorübergehend in einer Logdatei gespeichert. Erfasst werden:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL und HTTP-Statuscode
- übertragene Datenmenge
- Browsertyp und -version
- verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten dienen der Sicherstellung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung unserer Website, der Auswertung von Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung eines störungsfreien Betriebs und der Aufrechterhaltung der IT-Sicherheit.
Speicherdauer: Die Logdaten werden spätestens nach 14 Tagen automatisch gelöscht, es sei denn, sie werden für Beweiszwecke bei einem konkreten Sicherheitsvorfall länger benötigt.
7. Cookies und vergleichbare Speichertechnologien
Wir setzen ausschließlich technisch notwendige Cookies ein. Diese sind erforderlich, damit die Website grundlegende Funktionen wie Login, Warenkorb und Formularsicherheit bereitstellen kann. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Im Einzelnen werden folgende Cookies verwendet:
refixo_sess– Session-Cookie zur Aufrechterhaltung Ihrer Anmeldung und zur Zuordnung von Formulardaten. Speicherdauer: 2 Stunden ab letzter Aktivität bzw. bis zum Schließen des Browsers. HttpOnly, SameSite=Lax, bei HTTPS-Verbindungen zusätzlich Secure-Flag.- CSRF-Token – wird innerhalb der Session gehalten und schützt Formulare vor Cross-Site-Request-Forgery-Angriffen.
Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies und binden keine Werbenetzwerke ein. Sie können das Setzen von Cookies in Ihren Browser-Einstellungen jederzeit unterbinden; die Funktionsfähigkeit unseres Angebots kann dadurch eingeschränkt sein.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
8. Lokal eingebundene Bibliotheken (kein externes CDN)
Sämtliche auf unserer Website eingesetzten CSS- und JavaScript-Bibliotheken (insbesondere das Layout-Framework Bootstrap einschließlich der zugehörigen Icon-Schriftarten) hosten wir vollständig auf unseren eigenen Servern. Beim Laden dieser Ressourcen wird daher keine Verbindung zu Servern Dritter (etwa einem Content Delivery Network) aufgebaut und keine IP-Adresse an Dritte übermittelt.
9. Kartenanzeige (OpenStreetMap)
Auf den Profilseiten unserer Partnerwerkstätten zeigen wir eine eingebettete Karte des Dienstes OpenStreetMap an, betrieben durch die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird über ein iframe von openstreetmap.org geladen; dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt.
Für die Übermittlung in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, sodass ein angemessenes Datenschutzniveau gewährleistet ist.
Details zur Datenverarbeitung durch OpenStreetMap entnehmen Sie deren Datenschutzhinweisen unter wiki.osmfoundation.org/wiki/Privacy_Policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ansprechenden Darstellung von Standortinformationen zu den gelisteten Werkstätten.
10. Registrierung und Nutzerkonto
Sie können auf unserer Plattform ein Kundenkonto (Endkunde) oder ein Werkstattkonto (gewerblicher Partner) anlegen. Hierfür verarbeiten wir folgende Pflichtangaben:
- Vor- und Nachname
- E-Mail-Adresse
- von Ihnen gewähltes Passwort (Speicherung ausschließlich als kryptografischer Hash, niemals im Klartext)
- bei gewerblichen Konten zusätzlich: Firmenname, Anschrift (Straße, PLZ, Ort), optional Website-URL
- optional: Telefonnummer
Zweck: Bereitstellung der Konto-Funktionen (Login, Buchungsverwaltung, Adressbuch, Rezensionen, Nachrichten, Werkstatt-Dashboard), Identifizierung als Vertragspartner sowie zur Wahrung der Sicherheit Ihres Kontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).
Speicherdauer: Bis zur Löschung des Kontos durch Sie oder uns. Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (insbesondere § 147 AO, § 257 HGB), werden für die Dauer dieser Pflichten gesperrt und erst nach deren Ablauf gelöscht.
11. E-Mail-Verifizierung (Double Opt-In)
Im Rahmen der Registrierung versenden wir an die angegebene E-Mail-Adresse eine Bestätigungsnachricht mit einem zeitlich begrenzten Verifizierungstoken. Erst nach Klick auf den Bestätigungslink wird Ihr Konto aktiviert. Damit stellen wir sicher, dass die Registrierung tatsächlich vom Inhaber der E-Mail-Adresse vorgenommen wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).
12. Login und Schutz vor Missbrauch (Rate-Limiting)
Bei der Anmeldung sowie beim erneuten Anfordern von Verifizierungs-E-Mails protokollieren wir vorübergehend Ihre IP-Adresse, um die Anzahl von Versuchen pro Zeitfenster zu begrenzen (Rate-Limiting). Dies schützt Konten vor Brute-Force-Angriffen und unsere Infrastruktur vor missbräuchlicher Belastung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit der Nutzerkonten und der IT-Infrastruktur.
Speicherdauer: Die für das Rate-Limiting genutzten Daten werden spätestens nach 15 Minuten automatisch zurückgesetzt.
13. Kontaktaufnahme über das Kontaktformular oder per E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten:
- Vor- und Nachname
- E-Mail-Adresse
- optional: Telefonnummer
- Art der Anfrage (Endkunde / Werkstatt) und Anliegen
- bei Werkstatt-Anfragen zusätzlich: Firma, Anschrift, Website, gewünschte Kategorien
- Inhalt Ihrer Nachricht
Zweck: Bearbeitung und Beantwortung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage und Ablauf etwaiger Aufbewahrungsfristen; spätestens jedoch zwei Jahre nach dem letzten Kontakt, sofern keine längeren gesetzlichen Pflichten bestehen.
14. Buchungen und Reparaturaufträge
Wenn Sie über unsere Plattform eine Reparatur bei einer Partnerwerkstatt buchen, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten:
- Name und Kontaktdaten (E-Mail, Telefon)
- Liefer- bzw. Abholadresse(n)
- Angaben zum Gerät und gewünschten Service
- gewählte Zahlungsart und Status der Zahlung
- Buchungsnummer und Buchungszeitpunkt
Zur Abwicklung der Buchung erstellen wir eine Buchungsbestätigung als PDF und übermitteln diese per E-Mail an Sie und die ausgewählte Werkstatt. Die für die Auftragsdurchführung erforderlichen Daten (Name, Kontaktdaten, Auftragsdetails) werden an die jeweilige Werkstatt weitergegeben, die diese in eigener Verantwortung verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), für die Aufbewahrung von Rechnungs- und Buchungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB.
Speicherdauer: Buchungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert und anschließend gelöscht.
15. Zahlungsabwicklung (Stripe)
Für die Abwicklung von Zahlungen sowie für Auszahlungen an gewerbliche Partner setzen wir – soweit aktiviert – den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe") ein. Stripe ist in Bezug auf die Zahlungsabwicklung eigenständiger Verantwortlicher im Sinne der DSGVO.
Bei einer Zahlung übermittelt Ihr Browser zahlungsbezogene Daten direkt an Stripe; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten (z. B. Kartennummern). Wir empfangen lediglich Statusinformationen (z. B. Erfolg/Fehlschlag, Stripe-Transaktions-ID) über die Stripe-Webhook-Schnittstelle und ordnen diese Ihrer Buchung zu.
Für Werkstatt-Partner mit aktiviertem Stripe-Connect-Konto werden zudem ausschließlich zur Verwaltung von Auszahlungen Account-Status, Auszahlungsfreigaben sowie Payout-Informationen verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere und reibungslose Zahlungsabwicklung).
Details zur Datenverarbeitung durch Stripe finden Sie in deren Datenschutzerklärung unter stripe.com/de/privacy.
16. Versand von Transaktions- und Benachrichtigungs-E-Mails
Zur Zustellung von Bestätigungs-, Benachrichtigungs- und Sicherheits-E-Mails (z. B. Registrierungsbestätigung, Buchungsbestätigung mit PDF-Anhang, Nachrichten-Benachrichtigungen) setzen wir den E-Mail-Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, ein (Verarbeitung in einem Rechenzentrum innerhalb der Europäischen Union, Region Irland). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; er verarbeitet Ihre E-Mail-Adresse und den Inhalt der Nachricht ausschließlich zum Zweck der Zustellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung systembedingter Nachrichten).
17. Rezensionen
Eingeloggte Nutzer können Werkstätten nach erfolgter Buchung bewerten. Wir verarbeiten dabei Ihren angezeigten Namen (bzw. einen abgekürzten Anzeigenamen), den Bewertungstext sowie die Sternebewertung. Veröffentlichte Rezensionen sind öffentlich einsehbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Transparenz und Qualitätssicherung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Veröffentlichung durch aktives Absenden der Rezension).
Eine Löschung Ihrer Rezensionen können Sie jederzeit über Ihr Nutzerkonto oder per E-Mail an uns verlangen.
18. Nachrichten zwischen Nutzern
Eingeloggte Nutzer können untereinander (insbesondere Endkunden mit Werkstätten oder Anbietern von Kleinanzeigen) Nachrichten austauschen. Wir verarbeiten und speichern Inhalt, Sender, Empfänger und Zeitpunkt der Nachrichten, um die Konversationsfunktion bereitzustellen und Missbrauch entgegenzuwirken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglichen Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).
Speicherdauer: Bis zur Löschung durch die beteiligten Nutzer oder bis zur Konto-Löschung.
19. Kleinanzeigen
Eingeloggte Nutzer können Kleinanzeigen erstellen. Veröffentlicht werden die in der Anzeige angegebenen Daten (Titel, Beschreibung, ggf. Bilder, Standort auf Ortsebene, Kontaktoption). Die Veröffentlichung erfolgt durch Sie selbst, ein Bezug zwischen Anzeige und Konto bleibt für uns intern bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
20. Reparatur-Ausschreibungen
Wenn Sie eine Reparatur ausschreiben, verarbeiten wir die zur Vermittlung notwendigen Daten (Gerät, Schadensbeschreibung, Region/PLZ, ggf. Bilder, Kontaktoption). Diese Angaben werden den interessierten Partnerwerkstätten zur Abgabe eines Angebots zur Verfügung gestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
21. Reichweitenmessung für Werkstattprofile
Zur Auswertung der Sichtbarkeit und Performance von Werkstattprofilen erfassen wir auf den Profilseiten Ereignisse wie Impressionen, Klicks, Weiterleitungen und Buchungsabschlüsse. Dabei verarbeiten wir folgende Informationen:
- Ereignistyp und betroffenes Werkstattprofil/Gerät
- pseudonymisierter Hashwert Ihrer IP-Adresse (SHA-256, kombiniert mit einem täglich wechselnden Salt) – ein Rückschluss auf Ihre IP-Adresse ist uns ohne unverhältnismäßigen Aufwand nicht möglich
- User-Agent-String Ihres Browsers (gekürzt)
- Referrer-URL (gekürzt)
- Länderkennung (siehe nachfolgender Abschnitt zur GeoIP-Abfrage)
Die Daten werden zur Auswertung der Reichweite gegenüber den jeweiligen Werkstätten aggregiert (z. B. Tagesstatistiken). Eine Identifizierung einzelner Nutzer findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Auswertung der Plattformnutzung sowie der Bereitstellung von Reichweiten-Statistiken für unsere Partnerwerkstätten.
22. GeoIP-Abfrage (ip-api.com)
Im Rahmen der unter Ziffer 21 beschriebenen Reichweitenmessung übermitteln wir die IP-Adresse zur Ermittlung des Herkunftslandes (ISO-Ländercode) an den Dienst ip-api.com, betrieben durch ip-api.com (fryzon, Australien; Server u. a. in den USA). Die Übermittlung erfolgt unmittelbar bei der Erfassung des Ereignisses; gespeichert wird anschließend ausschließlich der zweistellige Ländercode, nicht die IP-Adresse selbst.
Drittlandtransfer: Die Datenverarbeitung kann in Ländern außerhalb des Europäischen Wirtschaftsraums – insbesondere in den USA – stattfinden. Für die Übermittlung in die USA stützen wir uns, soweit der Empfänger nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); andernfalls auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder, hilfsweise, auf Art. 49 Abs. 1 lit. f DSGVO. Sie können eine Kopie der einschlägigen Garantien unter datenschutz@refixo.de anfordern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierten Reichweitenstatistiken auf Länderebene).
23. Preisdaten-Schnittstelle für Werkstätten (Repair Cloud)
Partnerwerkstätten können ihre Reparaturpreise automatisiert aus ihrer eigenen Werkstattsoftware (Repair Cloud) an refixo übertragen, statt sie manuell zu pflegen. Über diese Schnittstelle werden ausschließlich Katalog- und Preisdaten der Werkstatt übertragen (Gerätekategorien, Hersteller, Modelle, Leistungen, Preise); personenbezogene Daten von Endkunden werden über die Schnittstelle nicht übermittelt.
Zur Absicherung und Nachvollziehbarkeit der Schnittstelle verarbeiten wir folgende technische Daten:
- IP-Adresse des sendenden Systems, Zeitpunkt und Ergebnis jeder Übertragung (Übertragungsprotokoll)
- bei fehlgeschlagenen Authentifizierungsversuchen die IP-Adresse zur Begrenzung weiterer Versuche (Rate-Limiting)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Schnittstellen-Funktion gegenüber der Werkstatt) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsprävention).
Speicherdauer: Übertragungsprotokolle werden nach 90 Tagen automatisch gelöscht; die für das Rate-Limiting genutzten Daten spätestens nach 15 Minuten zurückgesetzt.
23a. Aufnahme von Werkstattdaten aus öffentlich zugänglichen Quellen (Art. 14 DSGVO)
Soweit wir personenbezogene Daten nicht unmittelbar bei der betroffenen Person erheben, sondern aus öffentlich zugänglichen Quellen beziehen, informieren wir hiermit gemäß Art. 14 DSGVO über diese Datenverarbeitung. Dies betrifft insbesondere öffentlich zugängliche Unternehmensdaten von Reparaturbetrieben und Werkstätten, die wir in unser Vergleichsportal aufnehmen, um Verbrauchern einen möglichst vollständigen Marktüberblick über Reparaturdienstleistungen zu ermöglichen.
Die Daten stammen ausschließlich aus allgemein zugänglichen Quellen oder wurden von den jeweiligen Unternehmen selbst veröffentlicht. Hierzu zählen insbesondere Unternehmenswebseiten, öffentliche Branchenverzeichnisse, Handelsregister, öffentlich zugängliche Unternehmensprofile sowie sonstige allgemein zugängliche Informationsquellen.
Verarbeitet werden insbesondere folgende Daten:
- Firmenname
- Geschäftsanschrift
- Telefonnummer
- E-Mail-Adresse
- Website
- Öffnungszeiten
- angebotene Reparaturleistungen
- Marken und Gerätekategorien
- öffentlich zugängliche Preisinformationen
- Standortinformationen
- sonstige öffentlich zugängliche Unternehmensinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Verbrauchern eine transparente und möglichst vollständige Vergleichsplattform für Reparaturdienstleistungen bereitzustellen, Werkstätten auffindbar zu machen, Preisvergleiche zu ermöglichen, Markttransparenz zu schaffen sowie Interessenten an geeignete Reparaturbetriebe weiterzuleiten.
Wir achten darauf, ausschließlich öffentlich zugängliche Unternehmensinformationen zu verarbeiten und diese regelmäßig auf Aktualität zu überprüfen. Sollten veröffentlichte Daten unrichtig, unvollständig oder veraltet sein, können betroffene Werkstätten oder betroffene Personen jederzeit eine Berichtigung, Aktualisierung oder Löschung unzutreffender personenbezogener Daten verlangen. Hierzu genügt eine Nachricht an datenschutz@refixo.de.
24. Empfänger personenbezogener Daten
Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht oder ein berechtigtes Interesse die Übermittlung trägt. Empfänger können insbesondere sein:
- Partnerwerkstätten – zur Ausführung von Buchungen und Reparaturaufträgen, jeweils nur die hierfür notwendigen Daten
- Auftragsverarbeiter nach Art. 28 DSGVO – insbesondere unser Hosting-Dienstleister (Hetzner Online GmbH, Deutschland, siehe Ziffer 5), unser E-Mail-Versanddienstleister (AWS, EU, siehe Ziffer 16) sowie weitere technische Dienstleister
- Stripe – als eigenständiger Verantwortlicher für die Zahlungsabwicklung (siehe Ziffer 15)
- OpenStreetMap – zur Bereitstellung der eingebetteten Kartenanzeige (siehe Ziffer 9)
- ip-api.com – ausschließlich zur GeoIP-Länderbestimmung (siehe Ziffer 22)
- Steuerberater, Wirtschaftsprüfer, Rechtsanwälte – im Rahmen ihrer berufsrechtlichen Verschwiegenheitspflichten
- Strafverfolgungs- und Aufsichtsbehörden – soweit wir gesetzlich verpflichtet sind
Im Rahmen unseres Vergleichsportals werden zudem öffentlich zugängliche Unternehmensdaten der gelisteten Werkstätten den Besuchern unserer Plattform angezeigt (siehe Ziffer 23a). Dabei handelt es sich ausschließlich um Daten, die von den jeweiligen Unternehmen selbst veröffentlicht wurden oder aus allgemein zugänglichen Quellen stammen. Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt ausschließlich in den in dieser Datenschutzerklärung beschriebenen Fällen oder soweit hierfür eine gesetzliche Grundlage besteht.
Ein Verkauf von Daten findet ausdrücklich nicht statt.
25. Datenübermittlung in Drittländer
Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet nur in den oben genannten Fällen statt (insbesondere OpenStreetMap im Vereinigten Königreich, ip-api.com mit möglichem Bezug zu USA/Australien). Wir stellen sicher, dass für jeden Drittlandtransfer ein angemessenes Datenschutzniveau besteht – entweder aufgrund eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), aufgrund geeigneter Garantien wie EU-Standardvertragsklauseln (Art. 46 DSGVO) oder, hilfsweise, auf Grundlage einer der Ausnahmen des Art. 49 DSGVO.
26. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) bestehen. Nach Wegfall des Zwecks und Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert. Konkrete Fristen sind in den jeweiligen Abschnitten benannt.
27. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Hierzu zählen unter anderem:
- vollständige Übertragungsverschlüsselung mittels TLS (HTTPS)
- Speicherung von Passwörtern ausschließlich als kryptografischer Hash
- Schutz von Formularen gegen Cross-Site-Request-Forgery (CSRF)
- Rate-Limiting gegen Brute-Force-Angriffe
- regelmäßige Aktualisierung der eingesetzten Software
- strenge Zugriffsberechtigungen und Need-to-know-Prinzip im Unternehmen
28. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Diese Rechte stehen auch Inhabern, gesetzlichen Vertretern und Ansprechpartnern von Werkstätten zu, deren Daten wir aus öffentlich zugänglichen Quellen in unser Vergleichsportal aufgenommen haben (siehe Ziffer 23a). Sollten veröffentlichte Unternehmensinformationen nicht mehr aktuell sein oder unzutreffende personenbezogene Daten enthalten, bitten wir um eine entsprechende Mitteilung. Wir werden die Angaben unverzüglich prüfen und – soweit rechtlich erforderlich – berichtigen, aktualisieren oder löschen.
Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@refixo.de.
29. Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Wir verarbeiten Ihre Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
30. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns örtlich zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Web: www.datenschutz-berlin.de
31. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf unserer Plattform nicht statt.
32. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Das oben angegebene Datum dokumentiert den Stand der vorliegenden Fassung.