Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

iSmart Repair
Inhaber: Can Grüner
Grindelhof 7
20146 Hamburg
Deutschland

Telefon: 040 64888674
E-Mail: ismart_repair@outlook.com

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich unmittelbar an die oben genannten Kontaktdaten wenden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Anschrift, Telefonnummer, E-Mail-Adresse oder die IP-Adresse Ihres Endgeräts. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind, und geben sie nicht zu Werbezwecken an Dritte weiter.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa bei freiwilliger Kontaktaufnahme über WhatsApp oder bei der Einbindung von Diensten, die eine Einwilligung erfordern.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei einer Reparaturanfrage, einem Kostenvoranschlag oder einem Reparaturauftrag.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, etwa an einem sicheren und stabilen Betrieb der Website und an der Abwehr von Angriffen.

Diese Website wird auf Servern innerhalb der Europäischen Union betrieben. Der Hosting-Dienstleister verarbeitet die anfallenden Daten ausschließlich zur Bereitstellung der Website und weisungsgebunden für uns. Mit dem Dienstleister besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Hosting-Dienstleister:
Lovable Labs Incorporated bzw. Lovable AB, Stockholm, Schweden
Serverstandort: Europäische Union

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und performanten Bereitstellung unseres Online-Angebots.

Server-Logfiles

Bei jedem Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

• gekürzte oder vollständige IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• verwendeter Browsertyp und Browserversion sowie Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite

Diese Daten sind für uns keinem bestimmten Nutzer zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und zur Aufklärung von Missbrauchsfällen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls weiter benötigt werden.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schlosssymbol in Ihrer Browserzeile). Dadurch sind die Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar.

Technisch notwendige Speicherung

Für den Betrieb dieser Website setzen wir technisch notwendige Cookies sowie vergleichbare Speichertechnologien (zum Beispiel Local Storage oder Session Storage) ein. Sie dienen den Grundfunktionen, der Sicherheit, der Lastverteilung, der Anmeldefunktion im internen Preis-Backend sowie der Speicherung Ihrer Cookie-Entscheidung. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Dienste

Alle nicht notwendigen Dienste – derzeit die Kartenanzeige von Google Maps und das Bewertungs-Widget von Trustindex – werden erst geladen, nachdem Sie über unser Consent-Banner eingewilligt haben. Bis dahin wird an dieser Stelle lediglich ein Platzhalter angezeigt, und es werden keine Daten an die Anbieter übertragen. Rechtsgrundlage für das Setzen bzw. Auslesen von Informationen im Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir unterscheiden die Kategorien Notwendig (immer aktiv), Funktional (Google Maps, Trustindex), Statistik und Marketing. In den Kategorien Statistik und Marketing ist derzeit kein Dienst aktiv; sie sind technisch vorbereitet und werden erst nach entsprechender Einwilligung genutzt.

Google Maps

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden einer Karte werden Ihre IP-Adresse und Nutzungsdaten an Google übertragen; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Näheres unter policies.google.com/privacy.

Trustindex (Google-Bewertungen)

Anbieter ist Trustindex Kft., Ungarn. Beim Laden des Widgets werden Ihre IP-Adresse und technische Verbindungsdaten an den Anbieter übertragen, um die Bewertungen anzuzeigen. Näheres unter trustindex.io/privacy-policy.

Widerruf und Änderung Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – ebenso einfach, wie Sie sie erteilt haben. Nutzen Sie dafür den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder die folgende Schaltfläche. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Entscheidung wird für 12 Monate lokal in Ihrem Browser gespeichert; danach fragen wir erneut. Zusätzlich können Sie Ihren Browser so einstellen, dass Cookies generell abgelehnt oder beim Schließen gelöscht werden.

Cookie-Einstellungen öffnen

Sie können uns per Kontaktformular, E-Mail, Telefon oder WhatsApp erreichen. Wir verarbeiten die dabei mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens.

5.1 Kontaktformular und Reparaturanfrage

Wenn Sie uns über ein Formular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben, in der Regel Name, E-Mail-Adresse, Telefonnummer, Geräteart und Fehlerbeschreibung sowie den Zeitpunkt der Anfrage. Pflichtfelder sind als solche gekennzeichnet, alle weiteren Angaben sind freiwillig.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Zielt Ihre Anfrage nicht auf einen Vertrag ab, verarbeiten wir die Daten auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

5.2 E-Mail

Für unsere E-Mail-Kommunikation nutzen wir einen Dienst der Microsoft Corporation beziehungsweise der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Sie uns eine E-Mail schreiben, werden Ihre E-Mail-Adresse, der Inhalt und die Metadaten der Nachricht auf den Servern des Anbieters gespeichert. Eine Verarbeitung auf Servern außerhalb der Europäischen Union, insbesondere in den USA, kann dabei nicht ausgeschlossen werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, sodass für Übermittlungen in die USA ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Ergänzend kommen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zur Anwendung.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf ihrem Übertragungsweg von Dritten mitgelesen werden können. Übersenden Sie uns daher keine besonders sensiblen Informationen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

5.3 Telefon

Bei einer telefonischen Kontaktaufnahme verarbeiten wir Ihre Rufnummer sowie die Angaben, die Sie uns im Gespräch mitteilen, insbesondere Name, Geräteart und Anliegen. Diese Angaben werden zur Bearbeitung Ihres Anliegens gespeichert. Telefongespräche werden von uns nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

5.4 WhatsApp

Sie können uns freiwillig über den Messenger-Dienst WhatsApp kontaktieren. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Wenn Sie uns über WhatsApp schreiben, verarbeitet der Anbieter insbesondere Ihre Mobilfunknummer, Ihr Profilbild, Ihren Profilnamen, Statusinformationen, Geräte- und Nutzungsdaten sowie die Metadaten Ihrer Nachrichten. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt, die Metadaten hingegen nicht.

Auf die Datenverarbeitung durch WhatsApp haben wir keinen Einfluss. Eine Übermittlung von Daten in die USA und andere Drittländer ist nicht ausgeschlossen. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Bitte beachten Sie außerdem, dass Kontaktdaten aus dem Adressbuch Ihres Endgeräts an den Anbieter übermittelt werden können, wenn Sie den Adressbuchzugriff in der App aktiviert haben.

Die Nutzung von WhatsApp erfolgt freiwillig und auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Sie können uns jederzeit stattdessen per E-Mail, Telefon oder persönlich in unseren Filialen erreichen. Wir empfehlen, keine besonders sensiblen Daten über WhatsApp zu übermitteln.

5.5 Speicherdauer bei Anfragen

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen, die zu einem Auftrag geführt haben, unterliegen den handels- und steuerrechtlichen Fristen (siehe Ziffer 11). Sonstige Korrespondenz löschen wir spätestens nach Ablauf von sechs Monaten nach abschließender Bearbeitung, sofern keine Rückfragen mehr zu erwarten sind.

Wenn Sie uns ein Gerät zur Diagnose oder Reparatur übergeben oder zusenden, verarbeiten wir die zur Abwicklung erforderlichen Daten. Dies sind insbesondere:

• Name, Anschrift, Telefonnummer und E-Mail-Adresse
• Gerätehersteller, Modell, Seriennummer beziehungsweise IMEI und Zubehör
• Beschreibung des Defekts, Diagnoseergebnis und durchgeführte Arbeiten
• Auftrags- und Belegnummern, Datum der Annahme und der Rückgabe
• Kostenvoranschlag, Rechnungsbetrag und Zahlungsart
• bei Bedarf und nur nach Ihrer ausdrücklichen Freigabe: Gerätecode, PIN oder Entsperrmuster, soweit dieser zur Funktionsprüfung technisch erforderlich ist

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Aufbewahrungspflichten.

Daten auf Ihrem Gerät

Bei einer Reparatur kann technisch nicht vollständig ausgeschlossen werden, dass unsere Mitarbeiterinnen und Mitarbeiter Kenntnis von auf dem Gerät gespeicherten Daten erlangen, etwa beim Funktionstest von Display, Kamera oder Lautsprecher. Wir greifen ausschließlich auf das zur Reparatur und Funktionsprüfung erforderliche Maß zu. Eine Sichtung, Auswertung, Kopie oder Weitergabe Ihrer persönlichen Inhalte findet nicht statt. Alle Beschäftigten sind auf die Vertraulichkeit und das Datengeheimnis verpflichtet.

Wir empfehlen Ihnen dringend, vor der Abgabe eine vollständige Datensicherung zu erstellen und, soweit möglich, personenbezogene Inhalte vom Gerät zu entfernen. Für einen Datenverlust im Zuge der Reparatur, der technisch bedingt eintreten kann, übernehmen wir keine Haftung, soweit gesetzlich zulässig. Von uns übergebene Gerätecodes werden nach Abschluss des Auftrags gelöscht.

Abhol- und Einsendeservice

Wenn Sie unseren Abhol- oder Einsendeservice nutzen, verarbeiten wir zusätzlich Ihre Abhol- beziehungsweise Lieferanschrift sowie Terminwünsche. Diese Daten geben wir an das beauftragte Transport- oder Versandunternehmen weiter, soweit dies zur Zustellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung

Bei einer Zahlung mit Karte oder über einen Zahlungsdienstleister werden die Zahlungsdaten unmittelbar vom jeweiligen Zahlungsdienstleister beziehungsweise vom Kartenterminalbetreiber verarbeitet. Vollständige Kartendaten werden von uns nicht gespeichert. Wir erhalten lediglich die Information über den Zahlungserfolg sowie die zur Buchhaltung erforderlichen Belegdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Wir nutzen die Google Search Console der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Search Console ist ein Werkzeug für Websitebetreiber, mit dem wir auswerten können, über welche Suchbegriffe unsere Seite in der Google-Suche erscheint, wie häufig sie aufgerufen wird und ob technische Fehler beim Abruf auftreten.

Die Search Console setzt auf dieser Website keine Cookies und lädt keine Skripte in Ihren Browser. Wir erhalten von Google ausschließlich aggregierte, nicht personenbezogene Auswertungen, die keinen Rückschluss auf einzelne Nutzerinnen und Nutzer zulassen. Zur Verifizierung unserer Inhaberschaft ist gegebenenfalls ein Bestätigungsmerkmal im Quelltext oder im DNS-Eintrag der Domain hinterlegt, das keine Daten über Sie überträgt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Fehleranalyse und der bedarfsgerechten Optimierung unseres Online-Angebots. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy.

Alle auf dieser Website verwendeten Schriftarten, Skripte und Bibliotheken sind lokal auf unserem Server eingebunden und werden von dort ausgeliefert. Beim Aufruf unserer Seiten wird dadurch keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut. Es findet insbesondere keine Übermittlung Ihrer IP-Adresse an Google Fonts oder vergleichbare Dienste statt.

9.1 Verlinkung auf Instagram

Auf unserer Website finden Sie eine Verlinkung zu unserem Instagram-Profil. Es handelt sich dabei um einen einfachen Hyperlink, nicht um ein eingebettetes Social-Media-Plugin. Es werden erst dann Daten an den Anbieter übertragen, wenn Sie den Link aktiv anklicken und die Plattform aufrufen. Auf die anschließende Datenverarbeitung durch den Anbieter haben wir keinen Einfluss.

9.2 Unser Instagram-Auftritt

Wir unterhalten ein öffentlich zugängliches Profil auf Instagram. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie unser Profil besuchen, mit unseren Inhalten interagieren oder uns eine Nachricht senden, verarbeitet Meta Ihre Nutzungsdaten, insbesondere Interaktionen, Geräte- und Standortinformationen sowie Profildaten, und erstellt daraus unter anderem Statistiken.

Hinsichtlich der sogenannten Insights, also der uns von Meta bereitgestellten anonymisierten Nutzungsstatistiken, sind wir gemeinsam mit Meta für die Verarbeitung verantwortlich im Sinne von Art. 26 DSGVO. Meta stellt hierzu die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit sowie eine Beschreibung der Verarbeitung bereit. Die Verantwortung für die Wahrnehmung der Betroffenenrechte hat Meta übernommen. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Eine Übermittlung von Daten in die USA ist nicht ausgeschlossen. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung, der Kundenkommunikation und der Gewinnung neuer Kundinnen und Kunden. Nähere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter privacycenter.instagram.com/policy.

9.3 Sonstige externe Links

Unsere Website enthält Links zu Websites Dritter. Für deren Inhalte und Datenverarbeitung sind ausschließlich die jeweiligen Anbieter verantwortlich. Wir empfehlen Ihnen, die Datenschutzhinweise der verlinkten Angebote zu beachten.

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erfüllung des Vertrags erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• unser Hosting- und IT-Dienstleister
• unser E-Mail-Provider
• Transport- und Versandunternehmen im Rahmen des Abhol- und Einsendeservice
• Ersatzteillieferanten und externe Fachwerkstätten, soweit eine Weiterleitung des Geräts erforderlich ist
• Zahlungsdienstleister und Kreditinstitute
• Steuerberatung und, im Streitfall, Rechtsberatung sowie Gerichte und Behörden

Soweit Dienstleister für uns weisungsgebunden personenbezogene Daten verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder gesperrt. Zu beachten sind insbesondere folgende Fristen:

• Rechnungen und buchungsrelevante Unterlagen: zehn Jahre nach § 147 AO und § 257 HGB
• Handels- und Geschäftsbriefe einschließlich Auftragsunterlagen: sechs Jahre
• Anfragen ohne Vertragsschluss: bis zu sechs Monate nach abschließender Bearbeitung
• Server-Logfiles: bis zu 30 Tage

Während der Aufbewahrungsfrist werden die Daten für andere Zwecke gesperrt und nach Fristablauf gelöscht.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht

Sofern wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: 040 428540
E-Mail: mailbox@datenschutz.hamburg.de

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Durchführung eines Reparaturauftrags sind bestimmte Angaben jedoch erforderlich. Ohne diese Angaben können wir den Auftrag nicht annehmen oder bearbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung sowie gegen den Zugriff unberechtigter Personen zu schützen. Dazu zählen insbesondere eine verschlüsselte Datenübertragung, Zugriffsbeschränkungen auf betriebliche Systeme, die Verpflichtung aller Beschäftigten auf die Vertraulichkeit sowie die verschlossene Aufbewahrung entgegengenommener Geräte. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend verbessert.

Unser Angebot richtet sich an volljährige Personen. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand: September 2026