Cookies
Wir verwenden Google Tag Manager zur Tag-Verwaltung, Google Analytics für Nutzungsstatistiken sowie Google Ads, Meta Pixel, TikTok Pixel und OpenAI Ads je nach Funktion für Werbung und/oder deren Erfolgsmessung. Je nach Integration können Seitenbesuche, Produkte, Warenkorb, Käufe, registrierte Geräteverkäufe, technische Kennungen und Kontaktkennungen zum Abgleich verarbeitet werden. Hashing ist keine Verschlüsselung und macht Daten nicht anonym. Einwilligungspflichtiges, nicht notwendiges Tracking darf erst nach Ihrer Einwilligung erfolgen. Eine Newsletter-Einwilligung erlaubt keine pauschale Weitergabe für Werbung.
Daten und Zwecke
Wir verarbeiten Kontaktdaten, Bestellungen, Zahlungs- und Auszahlungsreferenzen, Gerätemodell, IMEI/Seriennummer, Zustand, Reparaturverlauf, Mitgliedschaft, Newsletter-Auswahl, Nachrichten und Anhänge. Soweit zur Identifizierung erforderlich, verarbeiten wir eine Personenkennziffer, etwa bei BankID. Technische Daten umfassen gegebenenfalls IP-Adresse, Browser, Seitenaufrufe und Cookie-/Werbekennungen. Vollständige Kartendaten verarbeitet der Zahlungsanbieter. Daten stammen von Ihnen sowie von Zahlungs-, Identifizierungs- und Lieferdiensten. Ohne erforderliche Angaben kann ein Auftrag nicht ausgeführt werden.
Empfänger
Wir nutzen AWS für Hosting/Speicherung, Intercom für Kundendienstnachrichten und Anhänge, Mailgun, Google/Gmail und Mailcoach für E-Mails und Newsletter sowie Trustpilot für Bewertungen und Einladungen. Kopien bestimmter Liefer- und Auszahlungs-E-Mails an Trustpilot können Belege und weitere Anhänge enthalten. Zahlungs-/Identifizierungsdienste wie Avarda und BankID, Transportdienste wie PostNord, DHL und UPS sowie Solid bei beantragter Versicherung erhalten notwendige Daten. Behörden und Berater können Daten bei rechtlicher Grundlage erhalten; dies gilt auch für relevante Daten bei einer Unternehmensübertragung. Empfänger können Auftragsverarbeiter oder eigenständig Verantwortliche sein.
- Google Tag Manager
- Google Analytics
- Google Ads
- Meta Pixel
- TikTok Pixel
- OpenAI Ads
Internationale Anbieter können Daten außerhalb der EU/des EWR verarbeiten oder darauf zugreifen; ein schwedischer Hostingstandort schließt dies nicht aus. Übermittlungen benötigen eine zulässige Grundlage nach der DSGVO, etwa einen anwendbaren Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen. Unter hello@phonehero.de können Sie Angaben zu den betroffenen Empfängern, Ländern und Schutzmaßnahmen sowie Informationen zum Erhalt einer Kopie anfordern. Die konkreten Vereinbarungen müssen anhand der jeweiligen Anbieterunterlagen geprüft werden.
Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Kauf, Reparatur, Geräteverkauf, Auszahlung und Mitgliedschaft. Gesetzliche Pflicht (lit. c): Buchführung und andere gesetzliche Pflichten. Berechtigte Interessen (lit. f): allgemeine Anfragen, Kundenzufriedenheit und Bewertungsanfragen, Sicherheit, Missbrauchsbekämpfung und Rechtsansprüche nach Abwägung Ihrer Rechte. Einwilligung (lit. a): Newsletter und einwilligungspflichtige Analyse/Werbung. Die Zustimmung zu Vertragsbedingungen ist keine pauschale Datenschutzeinwilligung. Für Bewertungsanfragen, Kundenzufriedenheitsbefragungen und sonstige E-Mails gelten zusätzlich die Vorschriften über elektronische Werbung. Ein berechtigtes Interesse nach der DSGVO ersetzt keine erforderliche Einwilligung in den E-Mail-Versand, insbesondere nach § 7 UWG. Datenschutzerklärung
Ihre Rechte und Sicherheit
Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen, Einwilligungen widerrufen und Direktwerbung jederzeit widersprechen. Kontakt: hello@phonehero.de. Wir können eine Identitätsprüfung benötigen und antworten grundsätzlich binnen eines Monats oder erläutern eine zulässige Verlängerung. Gesetzliche Pflichten und Ansprüche können einer Löschung entgegenstehen. Sie können sich bei einer Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes sowie bei der schwedischen IMY beschweren. Wir setzen Zugangsbeschränkungen und angemessene Sicherheitsmaßnahmen ein. Sichern Sie Ihr Gerät vor einer Reparatur; eine beauftragte Datenrettung kann Zugriff auf Inhalte erfordern.
