COMPUMAC COMPUTER­VERTRIEB GMBH

Datenschutzerklärung

Inhalt dieser Seite

Stand: Oktober 2026

Diese Datenschutzerklärung gilt für unsere Website und unseren Online-Shop unter www.compumac.de sowie für unsere Leistungen im Ladengeschäft, in der Werkstatt, am Telefon und per Messenger.

1. Verantwortlicher

CompuMac Computervertrieb GmbH
Werastraße 42
88045 Friedrichshafen
Deutschland
Vertreten durch den Geschäftsführer Todi Vasilia
Telefon: +49 7541 9203-0
E-Mail: info@compumac.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste im Überblick

  • Rechtsgrundlagen: Wir verarbeiten Ihre Daten, um Verträge zu erfüllen oder vorvertragliche Anfragen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO), um gesetzliche Pflichten zu erfüllen, etwa steuer- und handelsrechtliche Aufbewahrungspflichten (lit. c), auf Grundlage unserer berechtigten Interessen (lit. f) oder mit Ihrer Einwilligung (lit. a). Informationen auf Ihrem Endgerät speichern oder lesen wir nur, soweit das für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, oder mit Ihrer Einwilligung (§ 25 TDDDG).
  • Empfänger: Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO), etwa für Hosting, E-Mail und Telefonie. Andere Empfänger – etwa Zahlungsanbieter, Versanddienstleister, Apple bei Reparaturen, Leasing- und Versicherungspartner oder unser Steuerberater – erhalten Daten nur, soweit das für den jeweiligen Zweck erforderlich ist, und verarbeiten sie in eigener Verantwortung. Die einzelnen Dienstleister nennen wir in den folgenden Abschnitten.
  • Übermittlung in Drittländer: Einige Dienstleister sitzen außerhalb der EU und des EWR oder greifen von dort auf Daten zu. Wir übermitteln Daten dorthin nur, wenn die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat – etwa für Kanada oder für US-Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind – oder wenn geeignete Garantien bestehen, insbesondere EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.
  • Speicherdauer: Wir löschen Daten, sobald wir sie für den Zweck nicht mehr benötigen und keine Aufbewahrungspflicht besteht. Handels- und Geschäftsbriefe bewahren wir sechs Jahre auf, Rechnungen und Buchungsbelege acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre, jeweils ab Ende des Kalenderjahres (§ 257 HGB, § 147 AO). Daten, die wir zur Durchsetzung oder Abwehr von Ansprüchen benötigen, speichern wir bis zum Ende der Verjährung.
  • Pflichtangaben: Angaben, die wir für einen Vertrag benötigen, sind als Pflichtfelder gekennzeichnet. Ohne sie können wir den Vertrag nicht schließen oder erfüllen. Alle weiteren Angaben sind freiwillig.
  • Automatisierte Entscheidungen: Ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Zahlungs- und Finanzierungsanbieter wie Klarna und PayPal sowie unsere Leasing- und Finanzierungspartner (Abschnitt 17) können für ihre eigenen Entscheidungen automatisierte Verfahren einsetzen, etwa bei der Prüfung Ihrer Bonität; darüber informieren sie in ihren Datenschutzhinweisen.

3. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an info@compumac.de genügt.

Wird bei Shopify eine Auskunft über Ihre Kundendaten angefordert oder werden Ihre Kundendaten dort gelöscht, meldet Shopify das unserem eigenen System, damit wir Ihr Anliegen auch in unseren Systemen bearbeiten. Wir halten dazu die Anfrage mit Ihrer E-Mail-Adresse, Ihrer Telefonnummer und Ihrer Kundennummer bei Shopify sowie Eingang und Erledigung fest. Bei einer Löschung löschen wir Ihre Education-Nachweise sofort; das Ergebnis der Prüfung bleibt bis zum Ende der in Abschnitt 7a genannten Frist. Unsere übrigen Daten prüft ein Mitarbeiter und löscht sie, soweit keine Aufbewahrungspflicht besteht. Den Nachweis über die Bearbeitung bewahren wir so lange auf, wie wir ihn benötigen, um die Erfüllung Ihrer Rechte belegen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 12 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), Telefon 0711 615541-0, E-Mail poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.

4. Website, Online-Shop und Hosting

Unsere Website und unser Online-Shop laufen auf der Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt in unserem Auftrag Server, Content-Delivery-Netzwerk, Warenkorb, Checkout, Kundenkonto und Formulare bereit und verarbeitet die Daten, die Sie dort eingeben.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser, Betriebssystem und Geräteinformationen. Das ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Zugriffsdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Shopify übermittelt Daten an die Muttergesellschaft Shopify Inc. in Kanada, für die ein Angemessenheitsbeschluss der EU-Kommission besteht, und setzt Unterauftragsverarbeiter unter anderem in den USA ein; dafür bestehen EU-Standardvertragsklauseln beziehungsweise eine Zertifizierung nach dem EU-US Data Privacy Framework. Soweit Shopify Daten zu eigenen Zwecken verarbeitet, etwa zur Betrugsprävention oder wenn Sie Shop Pay oder die Shop-App nutzen, ist Shopify dafür selbst verantwortlich; Einzelheiten unter www.shopify.com/de/legal/datenschutz.

Shopify Network Intelligence. In unserem Shop ist die Shopify-Funktion „Network Intelligence“ eingeschaltet. Shopify nutzt dabei Daten aus unserem Shop, etwa zu Bestellungen und zum Einkaufsverhalten, zusammen mit Daten aus anderen Shopify-Shops, um seine Dienste zu verbessern, zum Beispiel die Auswahl und Reihenfolge der Zahlungsarten an der Kasse, Funktionen der Shop-App, Werbung und Personalisierung sowie E-Mails wie die Erinnerung an einen nicht abgeschlossenen Kauf. Andere Händler sehen Ihre Daten dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem einfachen, sicheren und passenden Einkauf (Art. 6 Abs. 1 lit. f DSGVO); soweit dafür Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, geschieht das nur mit Ihrer Einwilligung über unser Cookie-Banner (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Soweit Shopify diese Daten für eigene Zwecke verwendet, ist Shopify dafür selbst verantwortlich; Einzelheiten unter www.shopify.com/de/legal/datenschutz. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine kurze E-Mail an info@compumac.de genügt.

Schriftarten laden wir von Servern von Shopify; Google Fonts setzen wir nicht ein. Zum Schutz unserer Formulare vor Spam setzt Shopify einen automatischen Spamschutz ein, der dafür technische Merkmale Ihres Browsers auswertet (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Einwilligungen

Wir verwenden Cookies und ähnliche Technologien, etwa den lokalen Speicher Ihres Browsers. Unbedingt erforderliche Cookies – für Warenkorb, Checkout, Anmeldung, Sicherheit und die Speicherung Ihrer Cookie-Auswahl – setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Cookies und Dienste für Präferenzen, Statistik und Marketing nutzen wir nur, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Banner stellt Shopify bereit; Ihre Auswahl wird in einem Cookie gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Dort sehen Sie auch, welche Kategorien es gibt und wofür sie dienen.

6. Statistik und Werbung

Statistik- und Werbedienste, die Daten über Ihren Besuch verarbeiten, setzen wir nur mit Ihrer Einwilligung ein. Die Google-Dienste binden wir über die Shopify-App „Google & YouTube“ ein, die Ihre Auswahl im Cookie-Banner an Google übermittelt (Google Consent Mode, Version 2). Solange Sie nicht eingewilligt haben, werden Google Analytics und das Conversion-Tracking von Google Ads nicht geladen. Anbieter der Google-Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Analytics 4

Mit Ihrer Einwilligung zu Analysezwecken werten wir mit Google Analytics 4 aus, wie unsere Website genutzt wird, etwa aufgerufene Seiten, Verweildauer, Herkunft, Gerätetyp, ungefähre Region und Käufe. Google Analytics 4 speichert keine vollständigen IP-Adressen. Nutzer- und ereignisbezogene Daten werden nach der eingestellten Aufbewahrungsdauer, spätestens nach 14 Monaten, gelöscht.

Google Ads Conversion-Tracking

Mit Ihrer Einwilligung zu Marketingzwecken messen wir, ob Sie über eine Google-Anzeige zu uns gekommen sind und danach zum Beispiel einen Kauf abgeschlossen haben. So erfahren wir, wie viele Besucher über unsere Anzeigen zu uns kommen und bestellen; einzelne Personen identifizieren wir dabei nicht.

Google Merchant Center

Über das Google Merchant Center stellen wir Produktdaten wie Preis und Verfügbarkeit für Anzeigen und Produkteinträge bei Google bereit. Personenbezogene Daten von Besuchern übermitteln wir dabei nicht.

Preisvergleichsportale Geizhals und idealo

Unsere Angebote sind auf den Preisvergleichsportalen Geizhals (Preisvergleich Internet Services AG, Wien, Österreich) und idealo (idealo internet GmbH, Berlin) gelistet. Dafür übermitteln wir Produktdaten, keine Daten von Besuchern. Kommen Sie über einen Link dieser Portale zu uns, sehen wir aus der aufgerufenen Adresse beziehungsweise dem Referrer, über welches Portal Sie kamen; ausgewertet wird das nur im Rahmen Ihrer Einwilligung zu Analysezwecken. Für die Verarbeitung auf ihren eigenen Websites sind die Portale selbst verantwortlich.

7. Bestellungen, Kundenkonto und Firmenkonto

Für Ihre Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer (freiwillig), Bestelldaten, Zahlungsstatus und Versanddaten, um den Vertrag abzuwickeln, Ihnen Eingangs- und Auftragsbestätigung sowie Statusnachrichten zu senden und unsere Buchhaltung zu führen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Eingangsbestätigung versendet Shopify; die Auftragsbestätigung sendet Ihnen unser Team gesondert per E-Mail über unser E-Mail-System IceWarp (Abschnitt 14), auch nach einer telefonischen Bestellung oder Reservierung. Bestelldaten verarbeiten wir in Shopify und in unseren eigenen Systemen in Friedrichshafen; für Auftragsabwicklung und Rechnungsstellung nutzen wir auch unsere Auftragsverwaltung Fixably (Abschnitt 11). Bestellen Sie eine Lasergravur, verarbeiten wir zusätzlich den Gravurtext beziehungsweise das Motiv, die gewünschte Position und Ihre Freigabe; unsere Werkstatt meldet sich vor dem Gravieren per E-Mail oder Telefon bei Ihnen, um die Ausführung abzustimmen (Art. 6 Abs. 1 lit. b DSGVO).

Kundenkonto „Mein CompuMac“: Zur Anmeldung senden wir Ihnen einen Code an Ihre E-Mail-Adresse; Passwörter speichern wir nicht. Die Anmeldung stellt Shopify für uns bereit. Anmeldung mit Google: Wählen Sie stattdessen „Weiter mit Google“, leitet Shopify Sie zu Google weiter. Nach Ihrer Anmeldung dort übermittelt Google uns Ihren Namen und Ihre E-Mail-Adresse, damit wir Sie Ihrem Kundenkonto zuordnen; Ihr Google-Passwort erhalten wir nicht, und Google erfährt, dass Sie sich bei uns anmelden (Art. 6 Abs. 1 lit. b DSGVO). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Wie Google Ihre Daten bei der Anmeldung verarbeitet, erklärt Google in seinen eigenen Datenschutzhinweisen. Im Konto sehen Sie Ihre Bestellungen und – soweit vorhanden – Ihre Reparaturaufträge und Termine, die wir anhand Ihrer E-Mail-Adresse zuordnen (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kontos jederzeit verlangen; Daten, die wir aufbewahren müssen, sperren wir bis zum Ablauf der Frist.

Firmenkonto: Für Geschäftskunden verarbeiten wir zusätzlich Firma, USt-IdNr., Ansprechpartner, gegebenenfalls Rechtsform und Nachweise der Unternehmereigenschaft, individuelle Preise und Bestellungen auf Rechnung (Art. 6 Abs. 1 lit. b und f DSGVO). Für die Freischaltung prüfen wir die Angaben zu Ihrem Unternehmen. Bestellungen über das Bestellformular für Geschäftskunden übermittelt Shopify per E-Mail an unser Postfach; unsere eigenen Systeme übernehmen sie von dort und legen die Bestellung mit Ihren Preisen in Shopify an.

7a. Education-Preise und Nachweis

Möchten Sie in unserem Online-Shop zu Education-Preisen kaufen, wählen Sie in Ihrem Kundenkonto „Mein CompuMac“ Ihre Gruppe – Studierende, Schüler ab 16 Jahren oder Auszubildende, Lehrkräfte und Mitarbeiter einer Bildungseinrichtung oder Eltern, die für ihr studierendes Kind kaufen – und laden einen Nachweis hoch, etwa eine Immatrikulationsbescheinigung, einen Schülerausweis oder einen Dienstausweis (als PDF, JPG oder PNG). Wir verarbeiten dabei Ihre Kundennummer bei Shopify, die gewählte Gruppe, den Nachweis, Ihren Namen und Ihre E-Mail-Adresse aus Ihrem Kundenkonto, unsere Entscheidung mit Datum und gegebenenfalls Begründung sowie Ihre Bestellungen zum Education-Preis. Wir tun das, um zu prüfen, ob Ihnen der Education-Preis zusteht, und um Ihre Bestellungen zum Education-Preis abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Kaufen Sie als Eltern für Ihr studierendes Kind, laden Sie die Immatrikulationsbescheinigung Ihres Kindes hoch; die darin enthaltenen Angaben zu Ihrem Kind verarbeiten wir nur, um die Berechtigung zu prüfen (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist, Education-Preise nur Berechtigten zu gewähren).

Fotos verkleinert Ihr Browser vor dem Hochladen und speichert sie neu; dabei werden Standort- und Kameradaten entfernt. Der Nachweis wird bereits in Ihrem Browser verschlüsselt und gelangt über die signierte Schnittstelle von Shopify (App-Proxy) und den Vermittlungsdienst von Cloudflare (Abschnitt 12) zu unserem eigenen Server in Friedrichshafen; beide sehen ihn nur verschlüsselt. Bei uns speichern wir den Nachweis sowie Ihren Namen und Ihre E-Mail-Adresse verschlüsselt. Den Nachweis sehen nur dafür berechtigte Mitarbeiter in unserem System; jedes Öffnen wird protokolliert. Über einen neuen Nachweis informiert uns eine interne E-Mail, die keine Angaben zu Ihrer Person enthält. Ob wir den Nachweis anerkennen, entscheidet ein Mitarbeiter; eine automatisierte Entscheidung findet nicht statt. Erkennen wir den Nachweis nicht an, teilen wir Ihnen das mit Begründung per E-Mail mit.

Nach dem Hochladen schalten wir die Education-Preise in Ihrem Kundenkonto vorläufig frei. Dazu setzen wir an Ihrem Kundenkonto bei Shopify eine Markierung („edu-vorlaeufig“, nach unserer Prüfung „edu-freigegeben“) und speichern dort in einem Feld den Stand, die Gruppe und das Datum, bis zu dem die Freischaltung gilt. Den Nachweis selbst erhält Shopify nicht. Bestellungen zum Education-Preis legen wir bei Shopify mit einem entsprechenden Vermerk an; nach unserer Prüfung übernehmen wir sie wie jede Bestellung in unsere Auftragsverwaltung Fixably (Abschnitt 7).

Den Nachweis sowie Ihren Namen und Ihre E-Mail-Adresse löschen wir bei uns 30 Tage nach unserer Entscheidung; wurde ein Nachweis nicht geprüft, 30 Tage nach Ablauf der Freischaltung. Dateien, die hochgeladen, aber nicht mit einem Nachweis abgeschickt wurden, löschen wir nach 24 Stunden. Danach bleibt nur das Ergebnis der Prüfung – Kundennummer, Gruppe, Entscheidung und Datum. Wir bewahren es drei Jahre nach unserer Entscheidung auf – wurde ein Nachweis nicht geprüft, drei Jahre nach Ablauf der Freischaltung –, um Bestellungen zum Education-Preis nachvollziehen zu können, und löschen dann auch die Markierung und das Feld an Ihrem Kundenkonto. Ihre Bestellungen zum Education-Preis halten wir bei uns zwölf Monate fest, um die Höchstmengen je Geräteart zu prüfen; für die Bestellungen selbst gelten die gesetzlichen Aufbewahrungsfristen (Abschnitt 2). Zum Schutz vor Missbrauch zählen wir Uploads, Nachweise und Bestellversuche je Kundenkonto, ohne die Kundennummer dafür im Klartext zu speichern, und löschen diese Zählung nach zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist, die Funktion vor Missbrauch zu schützen).

7b. Bestandsabfrage für Geschäftskunden

Sind Sie mit einem freigeschalteten Firmenkonto angemeldet, können Sie auf Produktseiten und im Warenkorb mit „Bestand jetzt prüfen“ den aktuellen Bestand abfragen. Dafür übermittelt Shopify über die signierte Schnittstelle (App-Proxy) und den Vermittlungsdienst von Cloudflare (Abschnitt 12) Ihre Kundennummer bei Shopify und die Artikelnummern der abgefragten Produkte an unser eigenes System in Friedrichshafen. Wir prüfen, ob Ihr Firmenkonto freigeschaltet ist, und fragen den Bestand in unserer Auftragsverwaltung Fixably und – über unser Warenwirtschaftssystem – bei unseren Lieferanten ab; diese erhalten dabei nur Artikelnummern, keine Angaben zu Ihrer Person (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Überlastung zählen wir die Abfragen je Kundennummer und löschen diese Zählung nach zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist, die Abfrage vor Überlastung zu schützen). Darüber hinaus speichern wir zu Ihren Abfragen nichts.

8. Zahlung

Ihre Zahlungsdaten geben Sie direkt beim jeweiligen Zahlungsanbieter ein; vollständige Kartendaten erhalten wir nicht. Wir erhalten die Bestätigung der Zahlung und die für die Buchhaltung erforderlichen Angaben. Rechtsgrundlage für die Übermittlung an die Zahlungsanbieter ist Art. 6 Abs. 1 lit. b DSGVO, für Maßnahmen zur Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

  • Kreditkarte, Apple Pay, Google Pay und Klarna: Diese Zahlungsarten wickelt Shopify Payments ab; Zahlungsdienstleister ist Stripe (Stripe Payments Europe, Limited, Dublin, Irland). Stripe verarbeitet Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple beziehungsweise Google Daten nach ihren eigenen Datenschutzbestimmungen. Wählen Sie Klarna, verarbeitet außerdem die Klarna Bank AB (publ), Stockholm, Schweden, Ihre Daten in eigener Verantwortung und prüft je nach Zahlart Ihre Identität und Bonität.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, verarbeitet die Daten in eigener Verantwortung und kann – etwa bei einer Zahlung zu einem späteren Zeitpunkt oder in Raten – Ihre Bonität prüfen.
  • Überweisung (Vorkasse): Zahlen Sie per Überweisung, verarbeiten wir die Angaben aus Ihrer Überweisung – Kontoinhaber, IBAN, Betrag und Verwendungszweck –, um die Zahlung Ihrer Bestellung zuzuordnen und Erstattungen, etwa nach einem Widerruf, auf Ihr Konto zu überweisen (Art. 6 Abs. 1 lit. b DSGVO). Empfänger dieser Daten ist unsere Bank.
  • Kauf auf Rechnung (nur freigeschaltete Geschäftskunden): Rechnungs- und Zahlungsdaten verarbeiten wir selbst; für eingehende Überweisungen gilt der vorige Punkt entsprechend.
  • PayPal-Zahlungslink für Aufträge: Für einen Reparatur- oder Serviceauftrag können wir Ihnen einen Zahlungslink von PayPal per E-Mail senden, über den Sie den offenen Rechnungsbetrag oder eine Anzahlung bezahlen. Dafür übermitteln wir PayPal den Betrag, unsere Auftrags- und Rechnungsnummer und einen Verwendungszweck; Ihre Zahlungsdaten geben Sie direkt bei PayPal ein. Senden wir Ihnen stattdessen eine Rechnung über PayPal, erhält PayPal zusätzlich Ihren Namen und Ihre E-Mail-Adresse. Nach Ihrer Zahlung erhalten wir von PayPal die Bestätigung und verbuchen die Zahlung an Ihrem Auftrag in unserer Auftragsverwaltung Fixably (Abschnitt 11). Die Angaben zum Zahlungslink speichern wir so lange, wie wir sie für die Zuordnung der Zahlung und unsere Buchhaltung benötigen (Art. 6 Abs. 1 lit. b und c DSGVO). Für die Verarbeitung durch PayPal gilt der Punkt „PayPal“.

9. Versand und Abholung

Für die Lieferung geben wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Versanddienstleister weiter: DHL Paket GmbH, Bonn, oder United Parcel Service Deutschland S.à r.l. & Co. OHG, Neuss (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse und Ihre Telefonnummer geben wir an den Versanddienstleister nur weiter, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Bei der Abholung im Ladengeschäft prüfen wir Ihren Ausweis; eine Kopie fertigen wir nicht an.

10. Digitale Produkte

Kaufen Sie einen Software-Produktschlüssel, etwa für Microsoft 365, Parallels Desktop, Excire Foto oder ein Antivirenprogramm, ordnen wir Ihrer Bestellung einen Schlüssel zu und senden ihn per E-Mail an Ihre E-Mail-Adresse. Die Zuordnung von Schlüssel und Bestellung speichern wir, um die Lizenz nachweisen und Rückfragen beantworten zu können, und für die gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. b und c DSGVO). Bei der Aktivierung verarbeitet der Hersteller, etwa Microsoft, Ihre Daten in eigener Verantwortung.

11. Reparatur, Datenrettung und Fernwartung

Für Reparatur- und Serviceaufträge verarbeiten wir Ihre Kontaktdaten, Angaben zum Gerät (Modell, Seriennummer, IMEI), die Fehlerbeschreibung, Diagnose- und Reparaturdaten, den Garantie- und AppleCare-Status, Fotos zur Dokumentation des Gerätezustands und die Kommunikation zum Auftrag (Art. 6 Abs. 1 lit. b und c DSGVO). Auftragsdaten speichern wir für die Dauer des Auftrags und der Mängelhaftung sowie im Rahmen der gesetzlichen Aufbewahrungsfristen.

  • Fixably: Unsere Auftrags- und Reparaturverwaltung einschließlich des Reparaturportals compumac.repairportal.com, in dem Sie den Status Ihres Auftrags abrufen können, betreibt die Fixably Oy, Helsinki, Finnland, als Auftragsverarbeiter. Über Fixably senden wir Ihnen Nachrichten zum Stand Ihres Auftrags.
  • Apple: Als Apple Autorisierter Service Provider übermitteln wir die für Garantieprüfung, Reparatur und Teilebestellung erforderlichen Daten – Seriennummer, IMEI, Diagnose- und Reparaturdaten sowie Ihre Kontaktdaten – über die Apple-Serviceplattform GSX an Apple (Apple Distribution International Ltd., Cork, Irland, und Apple Inc., USA). Apple verarbeitet diese Daten auch in eigener Verantwortung, etwa für Garantie, Qualitätssicherung und Sicherheit; Einzelheiten unter www.apple.com/de/legal/privacy.
  • Partner-Annahmestellen: Geben Sie Ihr Gerät bei einer unserer Partner-Annahmestellen ab – derzeit EDEKA Looks in Wangen-Neuravensburg und media@home Kraus in Kempten –, nimmt die Annahmestelle Ihre Kontaktdaten, das Gerät und die Fehlerbeschreibung für uns auf und leitet sie an uns weiter.
  • Auftragsstatus auf unserer Website: Auf unserer Website können Sie den Stand Ihres Reparaturauftrags abfragen. Dazu geben Sie Auftragsnummer und Nachnamen ein; wir prüfen in Fixably, ob beides zusammenpasst, und zeigen Ihnen den Stand an (Art. 6 Abs. 1 lit. b DSGVO). Die Abfrage gelangt auf demselben Weg wie die Terminbuchung (Shopify-App-Proxy und Cloudflare, Abschnitt 12) zu unserem eigenen System. Ihren Nachnamen speichern wir nicht. Damit niemand fremde Aufträge durchprobieren kann, halten wir jede Abfrage mit Zeitpunkt, Internetadresse und – wenn die Angaben zusammenpassen – der Auftragsnummer in einem Protokoll fest und zählen die Abfragen je Auftragsnummer und Internetadresse für kurze Zeit (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist, Ihre Auftragsdaten vor unbefugtem Abruf zu schützen). Das Protokoll speichern wir nur so lange, wie wir es benötigen, um Missbrauchsversuche zu erkennen und aufzuklären.
  • Inhalte auf Ihrem Gerät und Datenrettung: Persönliche Inhalte sehen wir uns nur an, soweit der Auftrag das erfordert, etwa bei einer beauftragten Datenrettung oder Datenübertragung. Komplexe Datenrettungen führt nach Ihrer Freigabe unser Partner KLDiscovery Ontrack GmbH, Böblingen, in unserem Auftrag durch; dafür erhält Ontrack den Datenträger und die für den Auftrag nötigen Angaben.
  • Fernwartung: Für die Fernwartung nutzen wir AnyDesk der AnyDesk Software GmbH, Stuttgart. Die Verbindung kommt erst zustande, wenn Sie den Zugriff auf Ihrem Gerät freigeben; Ihren Bildschirm sehen wir nur während der Sitzung. Für den Verbindungsaufbau verarbeitet AnyDesk Verbindungsdaten wie die IP-Adresse und die AnyDesk-Kennung Ihres Geräts (Art. 6 Abs. 1 lit. b DSGVO).
  • Versand von Geräten im Rahmen einer Reparatur (DHL, UPS): Senden Sie uns ein Gerät zur Reparatur ein und kaufen dafür in unserem Serviceportal ein Versandlabel bei uns, oder schicken wir Ihnen Ihr Gerät nach der Reparatur zurück, übermitteln wir die für den Versand erforderlichen Daten an den von Ihnen bzw. von uns gewählten Paketdienst – Deutsche Post AG bzw. DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, oder United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss: Ihren Namen, gegebenenfalls Ihre Firma, Ihre Anschrift, unsere Auftragsnummer als Sendungsreferenz und das Paketgewicht, an UPS zusätzlich Ihre Telefonnummer, wenn Sie uns eine angegeben haben. Ihre E-Mail-Adresse geben wir nicht an den Paketdienst weiter (Art. 6 Abs. 1 lit. b DSGVO). Der Paketdienst verarbeitet die Daten als eigener Verantwortlicher für die Beförderung; Einzelheiten stehen in den Datenschutzhinweisen von DHL (www.dhl.de/datenschutz) bzw. UPS (www.ups.com). Ein Versandlabel bezahlen Sie über die Kasse unseres Online-Shops; dafür gilt Abschnitt 8. Das Label speichern wir verschlüsselt, solange der Reparaturauftrag läuft und es für Rückfragen zur Sendung gebraucht wird; die Rechnung bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

11a. Ankauf gebrauchter Geräte und Privatverkäufe

Ankauf und Inzahlungnahme: Kaufen wir ein gebrauchtes Gerät von Ihnen an oder nehmen es in Zahlung, verarbeiten wir Ihre Kontaktdaten, Angaben zum Gerät wie Modell, Seriennummer und Zustand, den vereinbarten Preis und Ihre Bankverbindung für die Auszahlung sowie die Angaben, die wir zum Nachweis der rechtmäßigen Herkunft des Geräts benötigen (Art. 6 Abs. 1 lit. b, c und f DSGVO). Vor dem Weiterverkauf setzen wir das Gerät zurück; dabei werden alle darauf gespeicherten Daten gelöscht.

Ankauf-Rechner und Anfrage per E-Mail: Auf der Seite „Was ist mein Gerät wert?“ zeigen wir Ihnen einen unverbindlichen Richtwert für Ihr gebrauchtes Gerät. Die Auswahl von Geräteart, Modell und Zustand verarbeitet Ihr Browser; die Liste der Richtwerte lädt er über die signierte Schnittstelle von Shopify (App-Proxy) und einen Weiterleitungsdienst auf Servern von Cloudflare von unserem eigenen Server in Friedrichshafen. Dabei speichern wir keine Angaben zu Ihrer Person. Die Richtwerte berechnen wir aus öffentlich verfügbaren Marktwerten, die unser Server einmal täglich abruft; dabei werden keine Daten über Sie übermittelt. Fordern Sie über das Formular ein Angebot per E-Mail an, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig), das gewählte Gerät, den Zustand, den angezeigten Richtwert und Ihre Notiz (freiwillig), um Ihnen ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben gelangen auf demselben Weg zu uns, werden in unserem System gespeichert und per E-Mail an unser Team weitergeleitet; Sie erhalten eine Eingangsbestätigung per E-Mail. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse für höchstens zwei Tage, ohne diese im Klartext zu speichern (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist, das Formular vor automatisierten Massenanfragen zu schützen). Ihre Anfrage löschen wir sechs Monate nach Eingang; kommt es zu einem Ankauf, gilt für die dann erhobenen Daten der vorstehende Absatz.

Privatverkäufe: Vermitteln wir ein Gerät für Sie als privaten Verkäufer, verarbeiten wir Ihre Kontaktdaten, Angaben zum Gerät wie Modell, Seriennummer und Zustand, den von Ihnen festgelegten Preis, die Provision und Ihre Bankverbindung für die Auszahlung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Angaben, die wir zum Nachweis der rechtmäßigen Herkunft des Geräts benötigen; dazu sehen wir Ihren Ausweis ein (Art. 6 Abs. 1 lit. c und f DSGVO). Die Angaben zur Vermittlung speichern wir in unserem eigenen System auf unserem Server in Friedrichshafen; Ihre Bankverbindung steht nur auf dem unterschriebenen Vermittlungsauftrag, wir nutzen sie nur für die Auszahlung und geben sie nicht weiter. Im Online-Shop erscheint Ihr Name nicht. Reserviert ein Käufer das Gerät, teilen wir ihm mit der Reservierungsbestätigung Ihren Namen und Wohnort mit; kauft er ohne Reservierung in unserem Ladengeschäft, vor dem Kauf (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Verkauf stehen Name und Wohnort auch im Auftrag des Käufers in unserer Auftragsverwaltung (Abschnitt 11) und auf seinem Beleg. Ihre vollständige Anschrift erhält der Käufer nur, wenn er sie zur Geltendmachung von Ansprüchen aus dem Kaufvertrag benötigt. Umgekehrt nennen wir dem Verkäufer den Namen des Käufers und dessen vollständige Anschrift ebenfalls nur, wenn er sie zur Durchsetzung oder Abwehr von Ansprüchen aus dem Kaufvertrag benötigt (Art. 6 Abs. 1 lit. b und f DSGVO).

Reservierung eines Privatverkaufs: Reservieren Sie ein Gerät aus einem Privatverkauf, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer, um Ihre E-Mail-Adresse über einen Bestätigungslink zu prüfen, das Gerät für Sie zurückzuhalten, Ihnen die Reservierungsbestätigung zu schicken und den Kauf in unserem Ladengeschäft abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben speichern wir in unserem eigenen System auf unserem Server in Friedrichshafen und geben sie an den Verkäufer nur weiter, soweit es für die Abwicklung nötig ist. Bezahlung und Übergabe erfolgen nur in unserem Ladengeschäft; den Kaufpreis nehmen wir dort im Namen des Verkäufers entgegen. Eine nicht bestätigte Reservierung löschen wir nach 30 Minuten. Führt die Reservierung nicht zum Kauf, löschen wir Ihre Angaben 30 Tage nach ihrem Ende; kommt der Kauf zustande, speichern wir sie im Rahmen der gesetzlichen Aufbewahrungsfristen. Sind wir nach dem Plattformen-Steuertransparenzgesetz zur Meldung verpflichtet, erheben wir zusätzlich die dort vorgeschriebenen Angaben des Verkäufers, etwa Geburtsdatum und Steuer-Identifikationsnummer, und übermitteln die gesetzlich vorgesehenen Angaben an das Bundeszentralamt für Steuern (Art. 6 Abs. 1 lit. c DSGVO). Die Daten zur Vermittlung speichern wir für ihre Dauer und im Rahmen der gesetzlichen Aufbewahrungsfristen.

11b. Gerätefreigabe online und im Laden (Verzichts- und Freigabeerklärung)

Möchten Sie uns ein Gerät überlassen, können Sie die Verzichts- und Freigabeerklärung auch auf unserer Website ausfüllen und unterschreiben. Dabei verarbeiten wir Ihren Namen, Ihre Kontaktdaten, die Angaben zum Gerät einschließlich der Seriennummer, soweit angegeben die Auftragsnummer, Ihre Erklärungen und Ihre auf dem Bildschirm gezeichnete Unterschrift (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben gelangen auf demselben Weg wie bei der Terminbuchung (Shopify-App-Proxy und Cloudflare, Abschnitt 12) zu unserem eigenen System auf unserem Server in Friedrichshafen. Daraus erstellen wir ein PDF, das Sie und wir per E-Mail erhalten. Gehört die angegebene Auftragsnummer zu einem Reparaturauftrag, legen wir das PDF zusätzlich bei diesem Auftrag in Fixably ab (Abschnitt 11). Auf unserem Server bewahren wir die Erklärung ein Jahr ab Eingang als Nachweis über die Übergabe auf und löschen sie danach dort; für die Kopien in unserem E-Mail-System und in Fixably gelten die Fristen für Auftrags- und Geschäftsunterlagen.

Unterschreiben Sie die Erklärung in unserem Ladengeschäft auf Papier, enthält sie Ihren Namen, Ihre Anschrift, Ihre Telefonnummer oder E-Mail-Adresse, die Angaben zum Gerät einschließlich der Seriennummer, gegebenenfalls die Auftragsnummer, das Datum und den Namen unseres Mitarbeiters. Gehört das Gerät zu einem Auftrag, legen wir eine Kopie der Erklärung ohne Unterschriften als PDF an diesem Auftrag in Fixably ab, nicht sichtbar im Reparaturportal (Abschnitt 11). Das dient dem Nachweis, dass das Gerät an uns übergeben wurde (Art. 6 Abs. 1 lit. b und f DSGVO). Für das Papier-Original und die Kopie gelten die Fristen für Auftrags- und Geschäftsunterlagen.

12. Terminbuchung und Schulungsanmeldung

Buchen Sie online einen Termin, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Terminwunsch, die Art der Leistung und Ihre Angaben zu Ihrem Anliegen, um den Termin zu vereinbaren, Sie zu erinnern und Ihren Besuch oder die Fernwartung vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Reparaturannahme nehmen wir außerdem Ihr Gerät und, falls Sie sie angeben, dessen Seriennummer auf; mit diesen Angaben können wir bereits vor Ihrem Besuch einen Auftrag in unserer Auftragsverwaltung Fixably anlegen (Abschnitt 11).

Ihre Angaben gelangen über eine signierte Schnittstelle von Shopify (App-Proxy) und einen Vermittlungsdienst der Cloudflare, Inc., USA, zu unserem eigenen System auf unserem Server in Friedrichshafen. Cloudflare leitet die Daten an unseren Server weiter; wir nutzen den Vermittlungsdienst nicht als Ablage für Ihre Angaben. Bei der technischen Bereitstellung und Absicherung der Übertragung kann Cloudflare Verbindungs- und Protokolldaten wie Ihre IP-Adresse verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Den Termin tragen wir in unseren Geschäftskalender im E-Mail- und Kalendersystem IceWarp ein (Abschnitt 14). Die Bestätigung mit Ihrer Terminnummer und einem persönlichen Link, über den Sie den Termin verschieben oder absagen können, erhalten Sie von termine@compumac.de.

Abgabe-Termin bei einer Partner-Annahmestelle: Buchen Sie einen Termin, um Ihr Gerät bei einer unserer Partner-Annahmestellen abzugeben – derzeit media@home Kraus in Kempten und EDEKA Looks in Wangen-Neuravensburg –, erhält die gewählte Annahmestelle per E-Mail Ihren Namen, Ihre Telefonnummer und E-Mail-Adresse, den Termin, die Angaben zu Gerät und Anliegen sowie den gewünschten Abholort, damit sie Ihr Gerät zum vereinbarten Zeitpunkt annehmen kann. Sagen Sie den Termin ab, erhält sie auch die Absage (Art. 6 Abs. 1 lit. b DSGVO).

Melden Sie sich zu einer Schulung an, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer und Firma (beide freiwillig), die Zahl der Teilnehmenden, Ihre Vorkenntnisse, Ihre Anmerkung und die Donnerstage, die Ihnen passen. Die Anmeldung gelangt auf demselben Weg zu uns, wird in unserem System gespeichert und per E-Mail an unser Schulungsteam weitergeleitet, damit wir einen Kurstermin festlegen und Sie dazu einladen können (Art. 6 Abs. 1 lit. b DSGVO). Auf unserer Website zeigen wir je Donnerstag nur die Zahl der Anmeldungen und freien Plätze, ohne Namen oder andere Angaben. Melden Sie sich telefonisch über Ivy an (Abschnitt 15), nehmen wir Ihren Namen, Ihre Rufnummer und, falls Sie sie nennen, Ihre E-Mail-Adresse auf.

Termin- und Anmeldedaten speichern wir nur so lange, wie wir sie für den Termin oder die Schulung, deren Nachbereitung und den Nachweis Ihrer Erklärungen (Abschnitt 12a) benötigen. Bezahlte Termine und Kursplätze bewahren wir als Geschäftsvorfall im Rahmen der gesetzlichen Aufbewahrungsfristen auf (Abschnitt 2). Entsteht aus einem Termin ein Auftrag, gelten die Fristen für Auftragsdaten.

12a. Bezahlte Termine und Schulungsplätze

Kostenpflichtige Termine wie die Fernwartung und Plätze in Schulungen bezahlen Sie vorab über einen Zahlungslink. Dafür legen wir in unserem Shopify-Shop eine Bestellung im Entwurf an – mit Ihrer E-Mail-Adresse, der Leistung mit Datum und Uhrzeit, dem Betrag und unserer internen Terminnummer; Ihren Namen und Ihre Telefonnummer übergeben wir dabei nicht. Bei einer Buchung auf unserer Website gelangen Sie direkt zur Zahlung; außerdem erhalten Sie den Link per E-Mail. Die Zahlung läuft wie bei einer Bestellung im Online-Shop; Ihre Rechnungs- und Zahlungsangaben geben Sie dabei selbst im Checkout ein (Abschnitte 7 und 8). Bis zur Zahlung halten wir den Termin für Sie frei – bei einer Buchung auf der Website 30 Minuten, bei einer telefonischen Buchung 24 Stunden, jeweils höchstens bis zum Beginn des Termins; für einen Schulungsplatz nennen wir Ihnen die Zahlungsfrist. Bezahlen Sie nicht innerhalb der Frist, löschen wir den Entwurf, geben den Termin oder Platz wieder frei und informieren Sie darüber per E-Mail, wenn wir Ihnen den Link per E-Mail gesendet haben (Art. 6 Abs. 1 lit. b DSGVO).

Bevor Sie einen Schulungsplatz bezahlen, bestätigen Sie auf unserer Website die Buchung und – wenn die Schulung innerhalb der Widerrufsfrist beginnt – Ihr Verlangen, dass wir vor deren Ablauf beginnen. Wir speichern dazu den Zeitpunkt und die Fassung des Textes als Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO – unser berechtigtes Interesse ist, Ihre Erklärung nachweisen zu können). Nach der Zahlung erfassen wir sie für unsere Buchhaltung (Abschnitt 18); dafür kann in unserer Auftragsverwaltung Fixably ein Beleg mit Ihrem Namen, Ihren Kontaktdaten und Ihrer Anschrift aus dem Checkout angelegt werden (Abschnitt 11; Art. 6 Abs. 1 lit. b und c DSGVO).

12b. Benachrichtigung „Wunschgerät“ (Gebrauchtmarkt)

Auf der Seite unseres Gebrauchtmarkts können Sie uns mitteilen, welches gebrauchte Gerät Sie suchen. Wir benachrichtigen Sie dann per E-Mail, sobald ein passendes oder ähnliches Gerät online ist.

Welche Daten: Ihre E-Mail-Adresse, auf Wunsch Ihr Vorname, Ihre Angaben zum gesuchten Gerät (Geräteart, Modell und optional Speicher oder Größe, Farbe, Mindestzustand, Höchstpreis), die Sprache der Seite, der Zeitpunkt Ihrer Anfrage, der Zeitpunkt Ihrer Bestätigung und die Fassung des Einwilligungstexts. Damit unsere Formulare nicht missbraucht werden, zählen wir Anfragen je anfragender IP-Adresse für höchstens zwei Tage; dabei speichern wir nur eine Prüfsumme, nicht die Adresse selbst.

Zweck und Rechtsgrundlage: Die E-Mail-Benachrichtigung über passende und ähnliche Geräte auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden ein Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Ihrem Klick wird die Benachrichtigung aktiv. Den Nachweis Ihrer Einwilligung (Zeitpunkt und Text) speichern wir zusammen mit Ihrer Anfrage (Art. 7 Abs. 1 DSGVO). Die Zählung von Anfragen dient der Abwehr von Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Wie oft: höchstens eine E-Mail pro Tag; jedes Gerät melden wir Ihnen nur einmal. Die E-Mail enthält Name, Preis, Zustand, ein Foto und einen Link zum Gerät. Das Foto wird von den Servern unseres Shop-Anbieters Shopify geladen, wenn Ihr E-Mail-Programm Bilder anzeigt; wir setzen keine Zählpixel ein und werten nicht aus, ob Sie die E-Mail öffnen oder Links anklicken.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – mit einem Klick auf „Wunsch abmelden“ in jeder unserer E-Mails, über die Abmeldefunktion Ihres E-Mail-Programms oder formlos an info@compumac.de. Ihre Anfrage wird dann sofort gelöscht.

Speicherdauer: Eine nicht bestätigte Anfrage löschen wir nach 72 Stunden, eine bestätigte sechs Monate nach der Bestätigung, bei Abmeldung sofort. Mit der Anfrage löschen wir auch den Nachweis Ihrer Einwilligung und die Liste der Ihnen gemeldeten Geräte. Für die Grenze „eine E-Mail pro Tag“ bleibt eine Prüfsumme Ihrer E-Mail-Adresse mit dem Zeitpunkt der letzten E-Mail höchstens zwei Tage gespeichert.

Empfänger: Die Anfrage gelangt über die Shop-Plattform Shopify (siehe Abschnitt 4) und den Vermittlungsdienst von Cloudflare (Abschnitt 12) zu unserem eigenen Server in Friedrichshafen; dort werden die Daten gespeichert. Die E-Mails versenden wir über unser eigenes E-Mail-System. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

13. Online-Widerruf

Nutzen Sie unsere Funktion „Vertrag widerrufen“, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zur Bestellung und den Umfang des Widerrufs. Die Angaben gelangen auf demselben Weg wie bei der Terminbuchung (Shopify-App-Proxy und Cloudflare) zu unserem eigenen System auf unserem Server in Friedrichshafen. Dort halten wir Ihre Erklärung mit Datum und Uhrzeit des Eingangs fest, senden Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail und informieren unser Team (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO). Die Erklärung bewahren wir als Nachweis auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, und im Rahmen der gesetzlichen Aufbewahrungsfristen.

14. Kontakt per Formular, E-Mail, Telefon, Chat und WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben – etwa Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Anliegen und Nachricht –, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f). Anfragen, aus denen kein Vertrag entsteht, löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht besteht.

  • Kontaktformular: Nachrichten aus dem Kontaktformular übermittelt Shopify per E-Mail an unser Postfach.
  • E-Mail und Kalender: Unser E-Mail- und Kalendersystem betreibt IceWarp in unserem Auftrag. E-Mails übertragen wir transportverschlüsselt (TLS), soweit der Server der Gegenseite das unterstützt. Bitte senden Sie uns keine Passwörter oder Gerätecodes per E-Mail.
  • Telefon: Unsere Telefonanlage betreibt die Gamma Placetel GmbH, Köln, in unserem Auftrag. Dabei werden Rufnummern sowie Zeitpunkt und Dauer der Gespräche verarbeitet; diese Verbindungsdaten speichern wir nur so lange, wie es für den Betrieb der Telefonanlage und die Bearbeitung Ihres Anliegens erforderlich ist.
  • Chat (Shopify Inbox): Schreiben Sie uns über den Chat auf unserer Website oder über die Shop-App, verarbeiten wir Ihre Nachrichten und die von Ihnen angegebenen Kontaktdaten mit Shopify Inbox, einem Dienst von Shopify (Abschnitt 4), um Ihre Anfrage zu beantworten.
  • WhatsApp Business: Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachrichten, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Daten können an die Meta Platforms, Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. WhatsApp verarbeitet Metadaten auch in eigener Verantwortung. Alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon.

15. KI-Telefonassistentin „Ivy“

Einen Teil der Anrufe bei uns nimmt unsere KI-Telefonassistentin „Ivy“ an. Ivy sagt zu Beginn des Gesprächs, dass sie eine KI-Assistentin ist. Ivy beantwortet allgemeine Fragen, etwa zu Öffnungszeiten und Reparaturpreisen, vereinbart Termine, reserviert Produkte, nennt nach Angabe von Auftragsnummer und Nachname den Status eines Auftrags und gibt Anliegen an unser Team weiter. Einen Termin verschieben oder absagen können Sie über den Link in Ihrer Terminbestätigung oder über unser Team.

Dafür werden Ihre Rufnummer, Ihre Sprache, die in Echtzeit in Text umgewandelt wird, die Gesprächsinhalte und die für Ihr Anliegen nötigen Angaben verarbeitet, etwa Name, E-Mail-Adresse, Terminwunsch oder Auftragsnummer. Bucht Ivy einen kostenpflichtigen Termin oder nimmt sie Ihre Anmeldung zu einer Schulung auf, fragt sie einmal nach Ihrer E-Mail-Adresse, damit wir Ihnen den Zahlungslink senden können (Abschnitt 12a); möchten Sie keine nennen, meldet sich unser Team unter Ihrer Rufnummer. Auf Ihren Wunsch sendet Ivy Ihnen die Termindaten per SMS über unsere Telefonanlage. Ivy ist ein Dienst der Gamma Placetel GmbH, Köln, die die Sprach- und KI-Verarbeitung in unserem Auftrag erbringt und dafür eigene Unterauftragsverarbeiter einsetzt. Für Termine, Reservierungen und Auskünfte fragt Ivy unser eigenes System ab; diese Abfragen laufen über den Vermittlungsdienst von Cloudflare (Abschnitt 12).

Die Sprach- und KI-Verarbeitung erfolgt über den von uns eingesetzten Dienst Placetel. Die dort anfallenden Gesprächstranskripte werden nach 30 Tagen gelöscht. In unserem eigenen System speichern wir keine vollständigen Gesprächstranskripte, sondern die für Ihr Anliegen benötigten strukturierten Ergebnisse, etwa Anfragen, Termin- oder Reservierungsdaten. Für diese Daten sowie für technische Protokolle gelten die jeweils in dieser Datenschutzerklärung genannten Zwecke und Aufbewahrungsregeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag, einen Termin oder eine Reservierung geht, im Übrigen unser berechtigtes Interesse an einer guten telefonischen Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Ivy bucht Termine und Reservierungen nur nach den von uns festgelegten Regeln, etwa freien Zeiten und vorhandenem Bestand, und schließt selbst keine kostenpflichtigen Verträge ab; ein kostenpflichtiger Termin wird erst mit Ihrer Zahlung fest (Abschnitt 12a). Kann Ivy ein Anliegen nicht erfüllen, gibt sie es an unser Team weiter. Möchten Sie nicht mit Ivy sprechen, bitten Sie Ivy, Ihr Anliegen an unser Team weiterzugeben, oder schreiben Sie uns eine E-Mail. Bitte nennen Sie am Telefon keine Passwörter, Gerätecodes oder Bankdaten.

16. Newsletter

Unseren Newsletter erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Als Nachweis speichern wir Ihre E-Mail-Adresse, die Zeitpunkte von Anmeldung und Bestätigung sowie die IP-Adresse. Wir versenden den Newsletter mit Shopify Email. Mit Ihrer Einwilligung werten wir aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern.

Haben Sie den Newsletter abonniert, senden wir Ihnen außerdem mit Shopify Messaging automatische E-Mails: eine Erinnerung an einen nicht abgeschlossenen Checkout oder Warenkorb, eine Erinnerung an Produkte, die Sie sich angesehen haben – nur, wenn Sie im Cookie-Banner auch in Marketing eingewilligt haben (Abschnitt 5) –, und eine Dankes-E-Mail nach einem Kauf. Diese E-Mails erhalten nur Newsletter-Abonnenten; ohne Newsletter-Abonnement erhalten Sie keine solchen Erinnerungen; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede dieser E-Mails enthält einen Link zum Abmelden.

Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine Newsletter mehr erhalten, und bewahren die Anmeldenachweise bis zu drei Jahre auf, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

17. Leasing, Finanzierung und Geräteschutz

Online-Anfrage für Leasing und Finanzierung: Stellen Sie auf unserer Website eine Leasing- oder Finanzierungsanfrage, verarbeiten wir die Angaben, die Sie im Formular machen: Anrede, Name, Anschrift, E-Mail-Adresse und Telefonnummer, Ihre Bankverbindung (Bank, Ort der Bank, IBAN, BIC), die gewünschte Laufzeit, eine Auftragsnummer, falls vorhanden, sowie Ihre sonstigen Angaben und Ihre Nachricht an uns. Beim Leasing kommen die Angaben zu Ihrem Unternehmen hinzu – Firma, Rechtsform, Gründungsdatum, Anschrift und Telefon –, das gewünschte Angebot und die gewünschten Geräte sowie, falls Sie es angeben, ein abweichender Standort der Geräte; kommen Sie aus unserem iPhone-Leasing-Konfigurator, übernehmen wir die dort gewählte Gerätekonfiguration. Bei der Finanzierung kommen Angaben zu Ihrer Wohnsituation (wohnhaft seit, bei weniger als zwei Jahren die vorherige Adresse, Wohnart), zu Familienstand und PKW sowie zu Beruf und Arbeitgeber hinzu (bei weniger als zwei Jahren auch der vorherige Arbeitgeber), dazu der Abbuchungstag und, falls Sie es angeben, was Sie finanzieren möchten. Beim Leasing können Sie freiwillig weitere Unterlagen hochladen, etwa einen Handelsregisterauszug; Bilder verkleinert Ihr Browser vor dem Senden und entfernt dabei Standort- und Kameradaten. Wir verarbeiten diese Angaben, um Ihre Anfrage zu prüfen, Sie zu beraten und – wenn Sie das wünschen – einen Antrag bei dem für Ihr Anliegen zuständigen Partner vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Das Absenden des Formulars übermittelt derzeit keinen Antrag an eine Bank oder Leasinggesellschaft; bevor wir Angaben an einen konkreten Partner weiterleiten, nennen wir Ihnen den Partner und die zu übermittelnden Angaben.

Ihre Angaben und Unterlagen werden bereits in Ihrem Browser verschlüsselt und erst auf unserem eigenen Server in Friedrichshafen wieder entschlüsselt. Sie gelangen über eine signierte Schnittstelle von Shopify (App-Proxy) und einen Vermittlungsdienst der Cloudflare, Inc., USA, zu uns; beide erhalten Ihre Angaben nur verschlüsselt, und wir nutzen sie nicht als Ablage für Ihre Unterlagen. Dabei können Verbindungs- und Protokolldaten verarbeitet werden (Abschnitt 12). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Bei uns speichern wir Ihre Anfrage verschlüsselt. Unser Team erhält eine E-Mail, die nur Ihren Vornamen und einen Link in unser System enthält; geöffnet wird die Anfrage nur dort. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse, ohne diese im Klartext zu speichern (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist, das Formular vor automatisierten Massenanfragen zu schützen).

Wir bewahren die Angaben zu Ihrer Anfrage auf, solange sie für deren Bearbeitung erforderlich sind. Bei offenen Vorgängen prüfen wir regelmäßig, ob die weitere Speicherung noch erforderlich ist. Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens sechs Monate nach Abschluss der Bearbeitung. Soweit einzelne Angaben zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden, werden sie nur für diesen Zweck weiter gespeichert. Kommt ein Vertrag zustande, übernehmen wir die erforderlichen Angaben in unsere Auftragsverwaltung Fixably (Abschnitt 11); dann gelten die Fristen für Auftragsdaten und die gesetzlichen Aufbewahrungsfristen (Abschnitt 2). Die Notiz mit Ihrer Bankverbindung löschen wir dort, sobald die Angaben an unseren Partner übertragen sind.

  • Leasing (nur Geschäftskunden und Bildungseinrichtungen): Für den Leasingantrag übermitteln wir die erforderlichen Angaben – Firma, Geschäftsführer oder Inhaber, Kontaktdaten, Bankverbindung, gewünschte Geräte und Konditionen – an die TARGO Leasing GmbH, Düsseldorf. Sie entscheidet in eigener Verantwortung über den Antrag und kann dafür Ihre Bonität prüfen; wie sie dabei Ihre Angaben und Ihre Identität prüft, erklärt sie in ihren eigenen Datenschutzhinweisen (Art. 6 Abs. 1 lit. b DSGVO).
  • Finanzierung: Sobald wir Finanzierungsanträge über unsere Website anbieten, übermitteln wir für Ihren Antrag die erforderlichen Angaben – Name, Anschrift, Kontaktdaten, Wohnsituation, Beruf und Arbeitgeber, Bankverbindung, Laufzeit und Abbuchungstag – an die CreditPlus Bank AG, Stuttgart. Sie entscheidet in eigener Verantwortung über den Antrag und kann dafür Ihre Bonität prüfen (Art. 6 Abs. 1 lit. b DSGVO). Zahlungen zu einem späteren Zeitpunkt oder in Raten, die Sie im Checkout über Klarna oder PayPal wählen, wickeln diese in eigener Verantwortung ab (Abschnitt 8).
  • Geräteschutz (WERTGARANTIE): Derzeit bieten wir den Geräteschutz der WERTGARANTIE SE in unserem Ladengeschäft an; ein Online-Abschluss über unsere Website ist noch nicht verfügbar. Teilen Sie uns Ihr Interesse am Geräteschutz per E-Mail oder über unser Serviceportal mit, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und die Angaben zu Ihrem Gerät, um uns bei Ihnen zu melden und den Abschluss im Ladengeschäft vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO); an die WERTGARANTIE SE übermitteln wir dabei noch nichts. Sobald wir den Online-Abschluss des Geräteschutzes der WERTGARANTIE SE, Hannover, anbieten, binden wir dafür zwei Module der WERTGARANTIE SE ein („Shop Connect“): einen Tarifrechner auf den Produktseiten und einen Antrag auf unserer Seite „Geräteschutz“. Beide laden wir erst, wenn Sie sie öffnen. Sie werden dann von Servern der WERTGARANTIE SE geladen und rufen deren Schnittstellen auf; dabei erhält die WERTGARANTIE SE technische Verbindungsdaten wie Ihre IP-Adresse und die Adresse der aufgerufenen Seite. Für die Dauer der Sitzung legen die Module technische Daten, etwa ein Zugangskennzeichen und den von Ihnen gewählten Tarif, im Sitzungsspeicher Ihres Browsers ab; das ist für die von Ihnen geöffnete Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Auf der Produktseite übergibt unsere Seite dem Tarifrechner Angaben zum angezeigten Produkt – Artikelnummer, Produktname, Geräteklasse, Preis und Hersteller –, damit er die passenden Tarife zeigt; Angaben zu Ihrer Person übergeben wir dabei nicht. Nach der Bestellung (ebenfalls erst, sobald wir den Online-Abschluss anbieten): Haben Sie bei der Bestellung das Kästchen „Geräteschutz von WERTGARANTIE nach der Bestellung anbieten“ angekreuzt, senden wir Ihnen eine E-Mail mit einem persönlichen Link zu unserer Seite „Geräteschutz“; der Link gilt 60 Tage. Öffnen Sie die Seite über diesen Link oder angemeldet in Ihrem Kundenkonto, lädt sie Ihre Bestelldaten aus unseren Systemen. Erst wenn Sie „Geräteschutz jetzt abschließen“ wählen, laden wir den Antrag der WERTGARANTIE SE und übergeben ihm Vor- und Nachname, E-Mail-Adresse, Anschrift, gegebenenfalls Firma sowie die gekauften Geräte mit Artikelnummer, Bezeichnung, Geräteklasse und Preis, damit Sie diese Angaben nicht erneut eingeben müssen. Ihre weiteren Eingaben im Antrag – etwa die Tarifwahl, Angaben zum Gerät und Ihre Zahlungsdaten für den Beitrag – gehen direkt an die WERTGARANTIE SE; wir speichern sie nicht. Die WERTGARANTIE SE schließt den Vertrag in eigener Verantwortung ab und führt ihn durch; Einzelheiten erklärt sie in ihren eigenen Datenschutzhinweisen. Nach einem Abschluss kann uns die WERTGARANTIE SE eine Bestätigung mit der Nummer Ihrer Bestellung bei uns senden; wir nutzen sie, um Ihnen bei Fragen zum Geräteschutz zu helfen und die Vermittlung abzurechnen. Rechtsgrundlagen: für die E-Mail mit dem Link, das Laden Ihrer Bestelldaten und die Übergabe an den Antrag Art. 6 Abs. 1 lit. b DSGVO, weil Sie den Geräteschutz angefordert haben; für das Laden der Module und die Bestätigung an uns Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist, Ihnen den Geräteschutz anzubieten und die Vermittlung abzurechnen. Schließen Sie den Geräteschutz in unserem Ladengeschäft ab, übermitteln wir die erforderlichen Angaben – Name, Anschrift, Kontaktdaten, Gerät, Seriennummer, Kaufdatum und Kaufpreis – an die WERTGARANTIE SE.

18. Buchhaltung und Steuerberatung

Rechnungen und Belege übermitteln wir an unseren Steuerberater, der die Daten als eigener Verantwortlicher und unter Berufsgeheimnis verarbeitet. Dazu laden wir sie in die Systeme der DATEV eG, Nürnberg, hoch (Art. 6 Abs. 1 lit. c DSGVO). Zur Aufbewahrungsdauer siehe Abschnitt 2.

19. Instagram und externe Links

Wir betreiben ein Unternehmensprofil bei Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf unserer Website binden wir Instagram nicht ein, sondern verlinken nur auf unser Profil; Daten an Meta werden erst übertragen, wenn Sie den Link anklicken. Besuchen Sie unser Profil, verarbeitet Meta Ihre Daten nach der Datenschutzrichtlinie von Meta. Für die Statistiken zu unserem Profil („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta übernimmt dabei die Hauptverantwortung, und die wesentlichen Inhalte der Vereinbarung finden Sie unter www.facebook.com/legal/terms/page_controller_addendum. Nachrichten, die Sie uns über Instagram senden, bearbeiten wir zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Daten können an die Meta Platforms, Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Links zu externen Diensten, etwa zu Google Maps und Apple Karten für die Routenplanung, öffnen diese Dienste erst, wenn Sie den Link anklicken. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

20. Bewerbungen

Bewerbungen erhalten wir per E-Mail; über unsere Karriere-Seite selbst erfassen wir keine Bewerberdaten. Bewerbungsunterlagen verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben in eine längere Speicherung eingewilligt.

21. Datensicherheit und Änderungen

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, etwa durch verschlüsselte Übertragung (TLS) und Zugriffsbeschränkungen. Unsere eigenen Systeme in Friedrichshafen sind nicht direkt aus dem Internet erreichbar; Anfragen von der Website erreichen sie nur über die beschriebene Schnittstelle.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.