Datenschutzerklärung

Stand: Mai 2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website fluxrepair.de und im Rahmen unserer Reparaturdienstleistungen.

§ 1 Name und Anschrift des Verantwortlichen

1. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

2. refixo GmbH, Kurfürstendamm 157/158, 10709 Berlin, vertreten durch den Geschäftsführer Jimmy James. E-Mail: service@fluxrepair.de.

3. Einen eigenen Datenschutzbeauftragten haben wir nicht bestellt, da wir gesetzlich nicht dazu verpflichtet sind. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an die unter Nr. 1 genannte Adresse.

§ 2 Allgemeines zur Datenverarbeitung

1. Wir erheben und verwenden personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung unserer Reparatur- und Serviceleistungen erforderlich ist.

2. Eine Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn eine Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

§ 3 Rechtsgrundlagen der Verarbeitung

1. Sofern wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

2. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags (z. B. Reparaturauftrag) oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

3. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten) erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

4. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

§ 4 Bereitstellung der Website und Erstellung von Logfiles

1. Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

2. Folgende Daten werden hierbei in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, verwendeter Browser samt Version, Betriebssystem, übertragene Datenmenge sowie Meldung über erfolgreichen Abruf.

3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung der Website, der Gewährleistung der Systemsicherheit und der Abwehr von Missbrauch.

4. Die Logfiles werden spätestens nach 7 Tagen gelöscht, sofern nicht im Einzelfall ein Sicherheitsvorfall eine längere Speicherung zur Aufklärung erforderlich macht.

§ 5 Cookies und vergleichbare Technologien

1. Unsere Website verwendet ausschließlich technisch notwendige Cookies, insbesondere ein Session-Cookie zur Verwaltung Ihrer Anmeldung im Kundenkonto sowie ein CSRF-Token-Cookie zum Schutz vor Cross-Site-Request-Forgery-Angriffen.

2. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für diese Cookies ist Ihre Einwilligung nicht erforderlich, da sie für den Betrieb der Website unbedingt erforderlich sind.

3. Sollten wir künftig Cookies einsetzen, die nicht zwingend erforderlich sind (z. B. zur Reichweitenmessung), holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO über ein Consent-Banner ein.

4. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

§ 6 Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

1. Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

2. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Erfüllung eines Vertrags dient oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

3. Die von Ihnen übermittelten Daten löschen wir, sobald die Bearbeitung Ihrer Anfrage abgeschlossen und der Sachverhalt endgültig geklärt ist, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungsfristen.

§ 7 Kundenkonto

1. Sie können bei uns ein Kundenkonto anlegen, in dem Ihre Stammdaten und Ihre Auftragshistorie gespeichert werden. Bei der Registrierung erheben wir Ihre E-Mail-Adresse, Ihren Namen sowie ggf. Ihre Anschrift und Telefonnummer.

2. Die Verarbeitung dieser Daten erfolgt zur Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO).

3. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine entsprechende Mitteilung an service@fluxrepair.de senden. Gesetzliche Aufbewahrungspflichten (insbesondere nach HGB und AO) bleiben hiervon unberührt.

§ 8 Reparaturauftrag und Vertragsabwicklung

1. Im Rahmen der Auftragsabwicklung verarbeiten wir die zur Bearbeitung Ihres Reparaturauftrags notwendigen Daten: Name, Anschrift, E-Mail, Telefonnummer, Geräte- und Modelldaten, Schadensbeschreibung sowie ggf. von Ihnen mitgeteilte Geräte-PINs oder Entsperrmuster.

2. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für etwaige gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

3. Geräte-PINs und Entsperrmuster werden ausschließlich zum Zweck der Funktionsprüfung und Reparatur verwendet und nach Auftragsabschluss gelöscht.

4. Vertragsbezogene Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (insbesondere 10 Jahre nach § 257 HGB, § 147 AO für Rechnungen und Geschäftsbriefe) gespeichert und danach gelöscht.

§ 9 Zahlungsdienstleister

1. Wir bieten je nach Service-Art unterschiedliche Zahlungsarten an. Für die Abwicklung der Zahlung werden die jeweils erforderlichen Daten an den ausgewählten Zahlungsdienstleister übermittelt.

2. PayPal: Bei Auswahl von PayPal als Zahlungsart erfolgt die Zahlungsabwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Übermittelt werden insbesondere Name, Anschrift, E-Mail-Adresse sowie Auftrags- und Betragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

3. Apple Pay: Bei Nutzung von Apple Pay wird die Zahlung über die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland abgewickelt. Apple übermittelt nur tokenisierte Zahlungsdaten; Ihre Kartennummer wird uns nicht offengelegt. Datenschutzhinweise: https://www.apple.com/de/legal/privacy/.

4. Google Pay: Bei Nutzung von Google Pay wird die Zahlung über die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland abgewickelt. Datenschutzhinweise: https://policies.google.com/privacy.

5. Kreditkarte/EC-Karte/Vorkasse: Bei diesen Zahlungsarten werden Ihre Zahlungsdaten ausschließlich an den von uns beauftragten Zahlungsdienstleister bzw. Ihre Hausbank übermittelt.

§ 10 Versanddienstleister

1. Zur Abwicklung des Versands eingesendeter und reparierter Geräte arbeiten wir mit Versanddienstleistern wie DHL, DPD oder Hermes zusammen.

2. An den jeweiligen Versanddienstleister übermitteln wir Name, Versandanschrift und ggf. E-Mail-Adresse zum Versand von Statusbenachrichtigungen.

3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

§ 11 Auftragsverarbeitung und externe Dienstleister

1. Zur Erbringung unserer Leistungen setzen wir externe Dienstleister ein, insbesondere für die technische Bereitstellung der Website, den Betrieb des Reparatur-Backend-Systems (RepairCloud) sowie für E-Mail-Versand und Hosting.

2. Mit allen Auftragsverarbeitern haben wir entsprechende Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Die Dienstleister verarbeiten Ihre Daten ausschließlich nach unseren Weisungen und sind zur Vertraulichkeit verpflichtet.

3. Eine Übermittlung Ihrer Daten an Dritte zu eigenen kommerziellen Zwecken der Dienstleister findet nicht statt.

§ 12 Webanalyse und Tracking

1. Wir setzen derzeit keine Webanalyse- oder Tracking-Tools ein, die personenbezogene Daten zu Reichweitenmessungs- oder Marketingzwecken erheben.

2. Sollten wir künftig solche Tools einsetzen, informieren wir Sie an dieser Stelle und holen vorab Ihre ausdrückliche Einwilligung über ein Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

§ 13 Datenübermittlung in Drittländer

1. Im Rahmen einzelner Dienste (insbesondere bei den unter § 9 genannten Zahlungsdienstleistern) kann es zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR kommen, etwa in die USA.

2. Für Übermittlungen in die USA stützen wir uns, soweit die Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert sind, auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

3. In allen übrigen Fällen erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

4. Auf Anfrage stellen wir Ihnen die Garantien für die jeweilige Datenübermittlung zur Verfügung.

§ 14 Speicherdauer

1. Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweilige Verarbeitungszwecke erforderlich ist oder durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist.

2. Server-Logfiles: spätestens nach 7 Tagen.

3. Kontaktanfragen: bis zur vollständigen Erledigung Ihres Anliegens, spätestens 6 Monate nach Abschluss.

4. Vertragsdaten (Rechnungen, Aufträge): 10 Jahre nach Ablauf des Kalenderjahres der Rechnungsstellung (§ 257 HGB, § 147 AO).

5. Kundenkonto-Daten: bis zur Löschung des Kontos durch Sie, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

§ 15 Rechte der betroffenen Person

1. Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).

2. Sie haben das Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten (Art. 16 DSGVO).

3. Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).

4. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO).

5. Sie haben das Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).

6. Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht (Art. 21 DSGVO).

7. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

8. Zur Ausübung dieser Rechte wenden Sie sich bitte formlos an service@fluxrepair.de.

§ 16 Beschwerderecht bei einer Aufsichtsbehörde

1. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).

2. Zuständige Aufsichtsbehörde für refixo ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin, mailbox@datenschutz-berlin.de.

§ 17 Datensicherheit

1. Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verschlüsselungsverfahren (SSL/TLS) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung.

2. Wir treffen darüber hinaus angemessene technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

3. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

§ 18 Aktualität und Änderung dieser Datenschutzerklärung

1. Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026.

2. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter /unternehmen/datenschutz von Ihnen abgerufen werden.