Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Ein Datenschutzbeauftragter ist gemäß § 38 BDSG nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind. Bei Fragen zum Datenschutz wende dich bitte direkt an den Verantwortlichen.

(1) Diese Datenschutzerklärung informiert dich umfassend über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten durch den Verantwortlichen bei der Nutzung der Plattform RepairSpot Deals (deals.repairspot.de).

(2) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

(3) Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

(4) Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies stets auf freiwilliger Basis. Diese Daten werden ohne deine ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

Wir setzen zur Bereitstellung unserer Dienste ausgewählte Dritte ein. Mit Auftragsverarbeitern haben wir entsprechende Verträge nach Art. 28 DSGVO geschlossen.

(1) Zur Einschränkung der Plattform auf den Raum Regensburg prüfen wir bei der ersten Nutzung deinen ungefähren Standort per GPS (Browser-Geolocation-API). Die Abfrage erfolgt nur mit deiner ausdrücklichen Zustimmung im Browser.

(2) Die GPS-Koordinaten werden ausschließlich einmalig zur Prüfung der Entfernung zu Regensburg verwendet. Sie werden anschließend nicht dauerhaft gespeichert, sondern sofort nach der Berechnung verworfen. Gespeichert wird lediglich der Status „verifiziert: ja/nein".

(3) Dein genauer Standort wird zu keinem Zeitpunkt an andere Nutzer weitergegeben. Für andere Nutzer ist lediglich die Stadt (z. B. „Regensburg") und deine verifizierte Region sichtbar.

(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an regionaler Beschränkung und Betrugsprävention).

(1) Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind. Diese umfassen:

• deals_session – Authentifizierung (JWT, HttpOnly, Secure, 7 Tage)
• repair_id_token – Zentrale Repair-ID Session (HttpOnly, Secure)
• theme – Ausgewähltes Farbschema (Hell/Dunkel)
• cookie_consent – Einwilligungsstatus für optionale Dienste

(2) Für technisch notwendige Cookies ist gemäß § 25 Abs. 2 TTDSG und Art. 6 Abs. 1 lit. b DSGVO keine Einwilligung erforderlich.

(3) Wir verwenden keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Tools wie Google Analytics.

(4) Weitere Details findest du in unserem Cookie-Hinweis.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Nach der DSGVO stehen dir umfassende Rechte bezüglich deiner personenbezogenen Daten zu:

Zur Ausübung deiner Rechte kontaktiere uns per E-Mail an info@repairspot.de oder postalisch unter der in § 1 angegebenen Adresse. Wir werden dein Anliegen innerhalb der gesetzlichen Frist von einem Monat bearbeiten.

(1) Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht dir nach Art. 77 DSGVO das Recht zu, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff, Verlust, Zerstörung oder Manipulation zu schützen:

• TLS/SSL-Verschlüsselung (HTTPS) für sämtliche Datenübertragungen
• Verschlüsselte Passwortspeicherung mittels bcrypt (12 Runden)
• JWT-basierte Authentifizierung mit HttpOnly Secure Cookies
• Strikte Zugriffskontrollen auf Datenbankebene (Prisma, Row-Level-Security)
• Rate-Limiting gegen Brute-Force- und DoS-Angriffe
• Content Security Policy (CSP), HSTS, X-Frame-Options, X-Content-Type-Options
• Regelmäßige Sicherheits-Updates aller Komponenten
• Automatische Datenbank-Backups
• Geräte-Fingerprinting zur Erkennung von Betrugsversuchen
• Pseudonymisierung und Anonymisierung wo möglich
• Eigenes Hosting in Deutschland (keine US-Cloud für Stammdaten)

(1) Grundsätzlich werden alle Stammdaten ausschließlich in Deutschland auf Servern der Hetzner Online GmbH verarbeitet.

(2) In einzelnen Fällen übermitteln wir Daten an Dienstleister mit Sitz in den USA (Cloudinary, Resend, Sentry). In diesen Fällen erfolgt die Übermittlung auf Grundlage von:

• EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission)
• EU Standard-Vertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Zusätzliche technische und organisatorische Schutzmaßnahmen

(3) Ein angemessenes Datenschutzniveau wird durch die genannten Schutzmaßnahmen gewährleistet. Weitere Informationen erhältst du auf Anfrage unter der in § 1 genannten Kontaktadresse.

(1) Zur Betrugsprävention setzen wir automatisierte Verfahren ein, die Muster in Nutzungsverhalten, Geräte-Fingerprints und IP-Adressen analysieren. Diese Verfahren können dazu führen, dass verdächtige Aktivitäten automatisch markiert und zur manuellen Prüfung weitergeleitet werden.

(2) Eine vollautomatisierte Entscheidung mit rechtlicher Wirkung gegenüber Nutzern findet im Sinne von Art. 22 DSGVO nicht statt. Sperrungen oder andere einschneidende Maßnahmen werden stets von einem Menschen überprüft und entschieden.

(3) Die Preisrechner (Ankauf, Reparatur, Preisvergleich) basieren auf automatisierten Berechnungen, stellen jedoch nur unverbindliche Richtwerte dar und keine rechtsverbindlichen Entscheidungen.

(1) Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

(2) Die jeweils aktuelle Fassung findest du stets auf dieser Seite unter deals.repairspot.de/datenschutz.

(3) Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail oder durch einen deutlichen Hinweis auf der Plattform informiert.