Datenschutz

1. Verantwortlicher

Repair Express Abdul El-Chafei; Taha El-Chafei GbR Badenstedter Straße 60A, 2. OG 30453 Hannover Deutschland

Telefon: 0511 / 6429813 E-Mail: info@repair-express.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist oder eine andere gesetzliche Rechtsgrundlage besteht. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere IT-Sicherheit, Missbrauchsverhinderung und Verbesserung des Dienstbetriebs.

3. Aufruf unserer Website und Server-Logdateien

Beim Aufruf unserer Website beziehungsweise der SASDesk-Anwendung können technisch erforderliche Informationen verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Seite beziehungsweise Ressource
• Browser und Betriebssystem
• Referrer
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung des Dienstes sowie zur Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse oder die Verfolgung konkreter Sicherheitsvorfälle erforderlich ist.

4. Hosting

SASDesk wird auf Serverinfrastruktur in Deutschland beziehungsweise der Europäischen Union betrieben. Dabei können je nach Systemkomponente Dienste von netcup GmbH und Hetzner Online GmbH eingesetzt werden. Mit eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO geschlossen.

5. Registrierung, Testzugang und Kundenkonto

Bei Registrierung, Testphase oder Abschluss eines SASDesk-Vertrags können insbesondere Firmenname, Ansprechpartner, geschäftliche E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, Land, USt-IdNr., Anzahl der Benutzer und Standorte, gebuchter Tarif sowie Vertrags-, Rechnungs- und Zahlungsinformationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vertrags- und Abrechnungsdaten werden entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert.

6. Zahlungsabwicklung

Für die Zahlungsabwicklung können die im Bestellprozess angebotenen Zahlungsdienstleister, insbesondere Stripe, eingesetzt werden. Dabei können Name, Firmeninformationen, E-Mail-Adresse, Rechnungsdaten, Zahlungsinformationen und Transaktionsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für einzelne Verarbeitungsschritte kann der Zahlungsdienstleister eigener Verantwortlicher sein.

7. Kommunikation und Support

Wenn Sie uns per E-Mail, Kontaktformular oder über SASDesk kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

8. Nutzung von SASDesk durch Geschäftskunden

Innerhalb von SASDesk können Geschäftskunden personenbezogene Daten ihrer eigenen Kunden, Mitarbeiter und Geschäftspartner verarbeiten. Hierzu können insbesondere Namen und Kontaktdaten, Adressen, Kunden- und Auftragsnummern, Gerätedaten, Seriennummern und IMEI, Fehlerbeschreibungen, Reparaturhistorien, Nachrichten, Fotos und Dokumente, Mitarbeiter- und Benutzerinformationen, Arbeitszeiten sowie Versand- und Abrechnungsinformationen gehören.

In diesen Fällen entscheidet grundsätzlich der jeweilige SASDesk-Kunde über Zwecke und Mittel der Verarbeitung und ist datenschutzrechtlich Verantwortlicher. SASDesk verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

9. Kundenportal und Live-Chat

SASDesk-Kunden können Kundenportal und Live-Chat aktivieren. Dabei können unter anderem Name oder Firma, Adresse, E-Mail-Adresse, Telefonnummer, Geräteinformationen, Fehlerbeschreibungen und Nachrichten verarbeitet werden. Verantwortlicher gegenüber dem jeweiligen Endkunden ist grundsätzlich der Betrieb, der das SASDesk-Kundenportal beziehungsweise den Live-Chat einsetzt. SASDesk verarbeitet die Daten für diesen Betrieb im Rahmen der Auftragsverarbeitung.

10. KI-Funktionen

SASDesk bietet KI-gestützte Funktionen an. Wenn eine solche Funktion genutzt wird, können die für die jeweilige Anfrage erforderlichen Inhalte an einen KI-Dienst übertragen werden. Hierfür kann insbesondere die OpenAI API eingesetzt werden. Soweit personenbezogene Daten an einen externen KI-Dienst übermittelt werden, erfolgt dies nur im erforderlichen Umfang und auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Vereinbarungen und Garantien. KI-Funktionen sollten nur mit Daten genutzt werden, die für den jeweiligen Zweck erforderlich sind.

11. Optionale externe Schnittstellen

SASDesk kann vom jeweiligen Geschäftskunden mit externen Diensten verbunden werden. Hierzu können insbesondere Versanddienstleister, Buchhaltungs- und Rechnungsdienste, Zahlungsanbieter, E-Mail-Postfächer, Kalenderdienste sowie API- und Webhook-Systeme gehören. Daten werden nur übertragen, wenn die entsprechende Integration eingerichtet oder eine entsprechende Aktion ausgelöst wurde. Je nach Integration kann der externe Anbieter eigener Verantwortlicher oder Auftragsverarbeiter sein.

12. Cookies und lokale Speichermechanismen

SASDesk verwendet technisch erforderliche Cookies beziehungsweise vergleichbare Speichermechanismen, beispielsweise für Anmeldung, Sitzungsverwaltung und Sicherheitsfunktionen. Soweit eine Speicherung unbedingt erforderlich ist, um den vom Nutzer gewünschten digitalen Dienst bereitzustellen, erfolgt sie ohne zusätzliche Einwilligung im gesetzlich zulässigen Umfang. Sollten künftig nicht erforderliche Analyse-, Marketing- oder Trackingtechnologien eingesetzt werden, erfolgt deren Nutzung nur nach Maßgabe der dafür geltenden Einwilligungsanforderungen.

13. Empfänger

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, ein eingesetzter Dienstleister die Daten in unserem Auftrag verarbeitet, eine gesetzliche Verpflichtung besteht oder eine andere zulässige Rechtsgrundlage vorliegt.

14. Datenübermittlungen in Drittländer

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur bei Vorliegen eines nach der DSGVO zulässigen Übermittlungsmechanismus, beispielsweise eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen, Rechtsansprüche oder andere zulässige Gründe einer Löschung entgegenstehen. Bei Auftragsdaten innerhalb eines SASDesk-Mandanten richten sich Löschung und Aufbewahrung grundsätzlich nach den Weisungen und Einstellungen des jeweiligen Geschäftskunden sowie dem Vertrag zur Auftragsverarbeitung.

16. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Anfragen können an info@repair-express.de gerichtet werden. Bezieht sich die Anfrage auf Daten, die ein SASDesk-Geschäftskunde über seine eigenen Kunden oder Mitarbeiter gespeichert hat, sollte sie grundsätzlich an diesen Geschäftskunden gerichtet werden.

17. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen ist insbesondere zuständig: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

18. Sicherheit

SASDesk setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und andere Sicherheitsrisiken zu schützen. Die Maßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko fortlaufend überprüft.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Rechtslage oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung wird auf der SASDesk-Website veröffentlicht.