Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
KonsolenFix
Inhaber: Emre Özkan
Wellritzstraße 17
65183 Wiesbaden
E-Mail: info@konsolenfix.com
Telefon: 0611 5804881
Einen separaten Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.
2. Buchung & Reparaturabwicklung
Wenn du eine Reparatur über unsere Website buchst, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, ggf. Versand-/Rechnungsadresse, Geräteangaben (Konsolenmodell), Fehlerbeschreibung sowie die zur Abwicklung gehörende Kommunikation.
Zweck: Annahme, Durchführung und Abwicklung des Reparaturauftrags inkl. Rückversand und Kommunikation mit dir.
Rechtsgrundlage: Erfüllung des Vertrags bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Für die Erfüllung steuer- und handelsrechtlicher Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO.
Empfänger: An der Auftragsabwicklung beteiligte Dienstleister (Zahlungsdienstleister, E-Mail-Versand, Hosting, ggf. Versanddienstleister – siehe unten).
3. Zahlungsabwicklung (Stripe)
Für die Zahlungsabwicklung nutzen wir den Dienst der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du bezahlst, werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail, Zahlungsbetrag, Zahlungsmittel) direkt an Stripe übermittelt und dort verarbeitet. Vollständige Kartendaten werden ausschließlich von Stripe verarbeitet; wir speichern keine vollständigen Zahlungs-/Kartendaten.
Zweck: Sichere Abwicklung der Bezahlung nach erfolgreicher Reparatur.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer betrugssicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in den Datenschutzhinweisen von Stripe: stripe.com/de/privacy.
4. E-Mail-Versand (Resend)
Transaktions-E-Mails (z. B. Buchungsbestätigung, Versandadresse, Statusinfos, Zahlungslink) versenden wir über den Dienst Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse sowie die Inhalte der jeweiligen E-Mail verarbeitet.
Zweck: Zuverlässiger Versand der zur Auftragsabwicklung notwendigen E-Mails.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Da der Anbieter Daten in einem Drittland (USA) verarbeiten kann, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit zertifiziert – das EU-US Data Privacy Framework.
5. Bewertungseinladungen (Trustpilot)
Nach Abschluss deiner Reparatur nutzen wir den Automatic Feedback Service von Trustpilot A/S (Pilestræde 58, 1112 Kopenhagen, Dänemark), um dich einmalig um eine ehrliche Bewertung zu bitten. Dazu erhält Trustpilot eine Kopie der Abschluss-E-Mail (BCC) und verarbeitet dabei deine E-Mail-Adresse, deinen Namen sowie die Auftragsnummer, um dir einige Tage später eine Bewertungseinladung zu senden. Alternativ senden wir dir die Einladung mit einem direkten Trustpilot-Link selbst zu.
Zweck: Einholung echter Kundenbewertungen zur Qualitätssicherung und Außendarstellung.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bewertung tatsächlich erbrachter Leistungen. Du kannst der Verwendung deiner E-Mail-Adresse für Bewertungseinladungen jederzeit formlos widersprechen (z. B. per E-Mail an uns); die Abgabe einer Bewertung ist selbstverständlich freiwillig. Trustpilot verarbeitet Daten innerhalb der EU; Informationen zur Verarbeitung durch Trustpilot findest du in der Datenschutzerklärung von Trustpilot.
6. Hosting (Railway)
Unsere Website und die zur Auftragsabwicklung erforderliche Infrastruktur werden bei Railway Corp. (USA) gehostet. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, abgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet.
Zweck: Sichere und stabile Bereitstellung der Website.
Rechtsgrundlage: Berechtigtes Interesse an einem sicheren, funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework. Mit unserem Hoster haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
7. Einwilligung & Cookie-Banner (Consent Mode v2)
Statistik- und Marketing-Dienste setzen wir nur ein, wenn du im Cookie-Banner aktiv zugestimmt hast. Wir verwenden den Google Consent Mode v2: Standardmäßig sind alle einwilligungspflichtigen Speicherzugriffe deaktiviert („default denied“). Ohne deine Zustimmung werden keine Statistik- oder Marketing-Cookies gesetzt; es werden lediglich anonyme, cookielose Signale übermittelt. Erst nach deiner Einwilligung werden die entsprechenden Cookies aktiviert. Auch Microsoft Clarity (siehe unten) setzt bis zu deiner Einwilligung keine Cookies und erhält erst danach das Signal, deine Sitzung wiederzugeben.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – z. B. indem du die Cookies in deinem Browser löschst und beim nächsten Besuch neu entscheidest. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
8. Google Analytics 4
Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung der Nutzung unserer Website. Die IP-Adresse wird gekürzt verarbeitet (IP-Anonymisierung). Es kann zu einer Übermittlung von Daten an Google in den USA kommen; hierfür gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Zweck: Reichweitenmessung und Verbesserung unseres Angebots.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
9. Google Ads (Conversion-Tracking & Remarketing)
Mit deiner Einwilligung setzen wir Google Ads der Google Ireland Limited ein, um den Erfolg unserer Werbeanzeigen zu messen (Conversion-Tracking) und um Nutzern relevante Werbung auszuspielen (Remarketing). Dabei kann Google erkennen, dass du auf eine unserer Anzeigen geklickt und anschließend eine bestimmte Aktion (z. B. eine Buchung) durchgeführt hast.
Erweiterte Conversions (Enhanced Conversions): Sofern du eingewilligt hast, übermitteln wir zur genaueren Zuordnung von Conversions ausgewählte Kontaktdaten (z. B. deine E-Mail-Adresse und ggf. Telefonnummer) in vor der Übertragung unwiderruflich gehashter Form (SHA-256) an Google. Google verwendet diese gehashten Werte ausschließlich, um den Conversion einem vorherigen Anzeigenklick zuzuordnen, und gleicht sie anschließend ab. Ohne deine Einwilligung (Consent-Signal „ad_user_data“) werden keine solchen Daten übertragen.
Offline-Conversion-Import: Bei einem Klick auf eine unserer Anzeigen speichert Google eine Klick-Kennung (gclid) in der URL. Hast du eingewilligt, speichern wir diese Kennung zusammen mit deiner Buchung. Wird deine Reparatur später erfolgreich bezahlt, übermitteln wir den bezahlten Betrag zusammen mit dieser Klick-Kennung serverseitig an Google Ads, damit der tatsächliche Werbeerfolg gemessen werden kann. Dabei werden keine über die Klick-Kennung und den Betrag hinausgehenden Klartext-Kontaktdaten übertragen.
Zweck: Erfolgsmessung und Optimierung unserer Werbekampagnen.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
10. Microsoft Clarity
Mit deiner Einwilligung nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterkonzern: Microsoft Corporation, USA). Clarity hilft uns zu verstehen, wie Besucher unsere Seite tatsächlich nutzen – über zusammengefasste Heatmaps (Klick-, Scroll- und Bewegungsmuster) sowie pseudonyme Sitzungswiedergaben.
Verarbeitete Daten: Maus-, Klick-, Scroll- und Interaktionsdaten, maskierte Seiteninhalte sowie technische Angaben (z. B. Browser, Gerätetyp, ungefähre Region, Referrer). Maskierung: Eingabefelder und sensible Inhalte werden bereits in deinem Browser maskiert, bevor Daten an Clarity übertragen werden; deine Eingaben (z. B. Name, E-Mail, Telefon, Adresse) werden dabei nicht im Klartext erfasst.
Zweck: Verständnis des Nutzungsverhaltens und Verbesserung von Aufbau, Bedienbarkeit und Inhalten unserer Website.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Es kann zu einer Übermittlung von Daten an Microsoft in den USA kommen; hierfür gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework. Clarity setzt die Cookies _clck und _clsk erst nach deiner Einwilligung; ohne Einwilligung werden keine Cookies gesetzt.
11. Meta (Facebook/Instagram)
Derzeit setzen wir kein Meta-Pixel und keine Meta-Tracking-Technologien ein. Sollten wir künftig Werbeanzeigen über Meta schalten, aktualisieren wir diese Datenschutzerklärung entsprechend; ein Meta-Pixel käme dann ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) zum Einsatz.
12. Eingesetzte Cookies im Überblick
Die folgende Tabelle gibt dir einen Überblick über die wesentlichen Cookies:
| Cookie | Zweck | Speicherdauer | Kategorie |
|---|---|---|---|
| kf_consent | Speichert deine Cookie-Entscheidung (zugestimmt / abgelehnt). | 180 Tage | Notwendig |
| kf_attribution | First-Party-Cookie zur Erfolgsmessung von Werbeanzeigen (Klick-IDs wie gclid/fbclid, UTM-Parameter). Wird erst nach deiner Einwilligung gespeichert; enthält keine geräteübergreifenden Profildaten. | 90 Tage | Statistik / Marketing |
| kf_admin | Technisch notwendiges Sitzungs-Cookie für den geschützten Verwaltungsbereich (nur für den Betreiber, nicht für Besucher der Werbeseiten relevant). | Sitzung | Notwendig |
| _ga, _ga_*, _gid | Google Analytics 4: Unterscheidung von Besuchern und Sitzungen zur Reichweitenmessung. Werden erst nach deiner Einwilligung gesetzt. | bis zu 2 Jahre | Statistik |
| Google Ads (z. B. _gcl_*) | Conversion-Messung und Remarketing für Google Ads. Werden erst nach deiner Einwilligung gesetzt. | bis zu 90 Tage | Marketing |
| _clck | Microsoft Clarity: erkennt wiederkehrende Besucher anhand einer eindeutigen Clarity-Kennung. Wird erst nach deiner Einwilligung gesetzt. | 1 Jahr | Statistik |
| _clsk | Microsoft Clarity: verbindet Seitenaufrufe innerhalb einer Sitzung für die Sitzungswiedergabe. Wird erst nach deiner Einwilligung gesetzt. | 1 Tag | Statistik |
13. Speicherdauer / Aufbewahrung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Auftrags- und Kommunikationsdaten werden bis zur vollständigen Abwicklung des Reparaturauftrags gespeichert. Anschließend gelten die gesetzlichen Aufbewahrungsfristen: Daten mit steuer- und handelsrechtlicher Relevanz (z. B. Rechnungen) bewahren wir 6 bzw. 10 Jahre gemäß §§ 147 AO, 257 HGB auf. Cookies werden für die in der Tabelle genannte Dauer bzw. bis zu deinem Widerruf gespeichert.
14. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@konsolenfix.com.
15. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Aufsichtsbehörde deines üblichen Aufenthaltsorts. Für unseren Sitz in Wiesbaden ist dies: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
16. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, sobald sich rechtliche Anforderungen oder unsere Datenverarbeitung ändern. Stand dieser Datenschutzerklärung: Juli 2026.
