Datenschutzerklärung
Datenschutzerklärung gemäß Art. 13 DS-GVO
1. Allgemeine Hinweise
Der Schutz personenbezogener Daten hat für die RepairConcepts GmbH einen hohen Stellenwert. Personenbezogene Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung dieser Website erhoben werden, zu welchen Zwecken diese verarbeitet werden und welche Rechte betroffenen Personen zustehen.
Wir schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen.
2. Name und Kontaktdaten der Verantwortlichen
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
RepairConcepts GmbH
Egermannstraße 7
53359 Rheinbach
Telefon: 02226 / 16 988-0
E-Mail: info@repair-concepts.de
Die RepairConcepts GmbH ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO, da sie allein über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet, die im Rahmen des Betriebs dieser Website sowie insbesondere bei der Bearbeitung von Kontaktanfragen, Partneranfragen sowie im Zusammenhang mit Auftragserteilungen und Nachlieferungen erfolgen.
3. Datenschutzbeauftragter
Es wurde ein externer Datenschutzbeauftragter bestellt:
2B Advice GmbH
Joseph-Schumpeter-Allee 25
53227 Bonn
E-Mail: repair-concepts@2b-advice.com
Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannten Kontaktdaten der RepairConcepts GmbH oder direkt an den Datenschutzbeauftragten wenden.
4. Verarbeitung personenbezogener Daten auf der Website
4.1 Kontaktformular
Bei Nutzung des Kontaktformulars werden folgende Daten verarbeitet:
- Anrede
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Grund für die Anfrage (Kennenlerntermin vereinbaren, IDD-Schulung anfragen, Reparatureinschätzung anfragen, Partner werden und Sonstige Anfrage)
- Zur Navigation benutzte Computerhardware
- Datum und Uhrzeit des Absendens
- Zusatzinformationen, die der/die Nutzer/in über frei beschreibbare Nachrichtenfelder erfasst
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage sowie zur Kontaktaufnahme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
4.2 Partnerformular
Bei Nutzung des Partnerformulars werden folgende Daten verarbeitet:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Zur Navigation benutzte Computerhardware
- Datum und Uhrzeit des Absendens
- Zusatzinformationen, die der/die Nutzer/in über frei beschreibbare Nachrichtenfelder erfasst
Die Verarbeitung erfolgt zur Bearbeitung von Partneranfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
4.3 Auftragserteilung / Nachlieferung
Im Rahmen von Auftragserteilungen oder Nachlieferungen werden folgende Daten verarbeitet:
- Versicherungsunternehmen (Versicherung, Sachbearbeiter*in, Straße, PLZ und Ort)
- Auftragsdaten (Schadennummer, -datum, -ort und -ursache, gewünschte Leistung sowie besondere Hinweise)
- Versicherungsnehmer (Anrede, Name, Ansprechperson, Straße, PLZ, Ort, Mobil, E-Mailadresse, Telefonnummer (privat oder geschäftlich)
- Was beschädigt wurde
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Vertragserfüllung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5.Cookies
Diese Website verwendet nur erforderliche Cookies. Diese Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden und die Funktionalität der Website sicherstellen.
Die Verarbeitung erfolgt auf Grundlage von § 25 TDDDG, insbesondere § 25 Abs. 2 Nr. 2 TDDDG.
6. Empfänger personenbezogener Daten
Eine Übermittlung personenbezogener Daten an Dritte erfolgt ausschließlich, soweit dies erforderlich ist zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen oder auf Grundlage berechtigter Interessen.
Sofern externe Dienstleister eingebunden werden, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Artikel 28 DSGVO. Vor der Übermittlung wird sichergestellt, dass der jeweilige Dienstleister geeignete technische und organisatorische Maßnahmen implementiert hat, um ein angemessenes Datenschutzniveau zu gewährleisten.
6.1 Interne Empfänger
Die Daten werden innerhalb der RepairConcept GmbH an die jeweils zuständigen Abteilungen zur Bearbeitung der Anfrage weitergeleitet.
Der Zugriff auf die Daten ist auf diejenigen Personen beschränkt, die mit der Bearbeitung der jeweiligen Anfrage betraut sind (Need-to-know-Prinzip).
6.2 Externe Empfänger (Dritte)
Eine Weitergabe personenbezogener Daten an externe Empfänger erfolgt insbesondere:
- zur Erfüllung gesetzlicher Verpflichtungen oder
- sofern externe Dienstleister zur Unterstützung der Leistungserbringung eingesetzt werden.
In diesen Fällen werden die datenschutzrechtlichen Anforderungen, insbesondere im Hinblick auf die Einbindung von Auftragsverarbeitern gemäß Artikel 28 DSGVO, eingehalten.
6.2.1 Verwendung von Google reCAPTCHA
ReCaptcha ist ein Captcha-Dienst von Google, der im Hintergrund von Websites agiert, um festzustellen, ob es sich bei Besuchern um Menschen oder Computerprogramme handelt.
Mit dem Einsatz von Captchas soll verhindert werden, dass Maschinen, Computerprogramme oder Schadsoftware an Registrierungen, Kommentarfunktionen oder Formularen teilnehmen.
Einsatz von Google Ireland Limited als Auftragsverarbeiter (Bot-Erkennung und Missbrauchsschutz)
Zur Sicherstellung der Integrität und Sicherheit unserer Online-Formulare setzen wir Dienste der Google Ireland Limited als Auftragsverarbeiter ein. Google wird hierbei ausschließlich in unserem Auftrag und auf Grundlage eines entsprechenden Auftragsverarbeitungsvertrags tätig. Eine eigenständige Verarbeitung zu eigenen Zwecken durch Google erfolgt in diesem Zusammenhang nicht.
Folgende personenbezogene Daten werden verarbeitet:
- IP-Adresse des Websitebesuchers
- Datum
- Ein kompletter Screenshot des Browserfensters
- Referrer URL (die Adresse der Seite, von der Besucher kommen)
- Browser-Plugins
- Informationen über das Betriebssystem (Windows, Linux, iOS)
- Cookies, wie andere Google-Cookies der letzten 6 Monate, wie auch NID Cookies, welche dazu geeignet sind, Nutzerprofile zu erstellen
- Einstellungen des Nutzergeräts (z.B. Spracheinstellungen, Standort, Browser etc.)
Zweck der Verarbeitung
Die Verarbeitung erfolgt zum Zweck der Erkennung und Abwehr von automatisierten Zugriffen (sog. Bots) sowie zum Schutz vor missbräuchlicher Nutzung unserer Systeme. Dies dient insbesondere der Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit unserer Online-Dienste.
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer IT-Systeme sowie in der Abwehr von missbräuchlichen oder schädlichen Zugriffen.
Externer Empfänger
Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter.
Drittlandübermittlung
Im Rahmen der Leistungserbringung kann eine Übermittlung personenbezogener Daten in die Vereinigten Staaten von Amerika nicht ausgeschlossen werden. Diese erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO, um ein angemessenes Datenschutzniveau sicherzustellen.
7. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, erfolgt die Löschung nach Ablauf dieser Fristen.
Die im Rahmen der Bot-Erkennung und Missbrauchsprävention verarbeiteten Daten werden nur so lange gespeichert, wie dies zur Erreichung der genannten Zwecke erforderlich ist. In der Regel erfolgt die Speicherung für einen kurzen Zeitraum von wenigen Tagen, sofern nicht im Einzelfall eine längere Aufbewahrung zur Aufklärung von Missbrauchs- oder Sicherheitsvorfällen erforderlich ist. In diesen Fällen erfolgt die Speicherung bis zur abschließenden Klärung des jeweiligen Sachverhalts. Anschließend werden die Daten gelöscht oder anonymisiert.
8. Rechte der betroffenen Personen
8.1 Widerrufsrecht (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf kann erfolgen an:
E-Mail: info@repair-concepts.de
oder postalisch an die oben genannte Adresse.
8.2 Auskunftsrecht (Art. 15 DSGVO)
Es besteht das Recht, Auskunft über die verarbeiteten personenbezogenen Daten zu erhalten.
8.3 Recht auf Berichtigung (Art. 16 DSGVO)
Es besteht das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
8.4 Recht auf Löschung (Art. 17 DSGVO)
Es besteht das Recht auf Löschung personenbezogener Daten, sofern die gesetzlichen Voraussetzungen vorliegen.
8.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Es besteht das Recht auf Einschränkung der Verarbeitung, sofern die gesetzlichen Voraussetzungen vorliegen.
8.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Es besteht das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
8.7 Widerspruchsrecht (Art. 21 DSGVO)
Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht das Recht, aus Gründen der besonderen Situation Widerspruch einzulegen.
Bei Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht.
8.8 Automatisierte Entscheidungen (Art. 22 DSGVO)
Es besteht das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden.
8.9 Beschwerderecht (Art. 77 DSGVO)
Es besteht das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.
Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211-38424-0
E-Mail: poststelle@ldi.nrw.de
9. Verarbeitung für weitere Zwecke
Eine Verarbeitung personenbezogener Daten für andere als die in dieser Datenschutzerklärung genannten Zwecke findet nicht statt.
10. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.
11. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Änderungen der Datenverarbeitung oder der rechtlichen Vorgaben entsprechend angepasst.