Datenschutzerklärung

1. Verantwortlicher
2. Wer ist wofür verantwortlich?
3. Hosting und Server-Protokolle
4. Cookies und Browserspeicher
5. Kontakt und Demo-Anfrage
6. Newsletter
7. Betriebe: Anmeldung, Vertrag, Abrechnung
8. Betriebs- und Adresssuche
9. Gäste in Shops
10. Apple Wallet und Google Wallet
11. E-Mail-Versand
12. Speicherdauer
13. Ihre Rechte

1. Verantwortlicher

Verantwortlich für diese Website und die TresenFix-Plattform ist der im Impressum genannte Anbieter (TresenFix, ein Projekt von PTiQ). Kontakt: hello@tresenfix.de.

2. Wer ist wofür verantwortlich?

Für die Website, den Newsletter und die Verträge mit Betrieben sind wir verantwortlich. Für Bestellungen, Kundenkonten, Treuekarten und Feedback in einem Shop ist der jeweilige Betrieb verantwortlich; wir verarbeiten diese Daten nur in seinem Auftrag (Art. 28 DSGVO). Die Datenschutzhinweise des Betriebs finden Sie im Shop unter „Datenschutz“.

3. Hosting und Server-Protokolle

Die Plattform läuft auf Servern der Hostinger International Ltd., Larnaka, Zypern, in Rechenzentren in der EU. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung), um die Seite auszuliefern, Fehler zu erkennen und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung. Protokolle werden nur so lange gespeichert, wie es für Betrieb und Sicherheit nötig ist.

4. Cookies und Browserspeicher

Wir setzen ausschließlich technisch notwendige Cookies und Browserspeicher ein: für Anmeldungen (Betrieb, Laden, Kundenkonto, Demo-Zugang, Super-Admin), den Warenkorb und die gewählte Darstellung hell/dunkel (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Es gibt keine Analyse-, Tracking- oder Werbedienste und keine eingebetteten Inhalte von Drittanbietern; Schriften werden von unserem Server geladen.

5. Kontakt und Demo-Anfrage

Wenn Sie uns schreiben oder eine Demo anfordern, verarbeiten wir Ihre Angaben (z. B. Betrieb, Name, E-Mail, Telefon, Nachricht), um die Anfrage zu beantworten und die Demo bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Demos enthalten erfundene Beispieldaten und sind passwortgeschützt; bitte geben Sie darin keine echten Kundendaten ein.

6. Newsletter

Die kostenlose Demo erhalten Sie gegen die Anmeldung zum Newsletter; das sagen wir Ihnen vorab im Formular. Bestätigen Sie die Anmeldung nicht, schicken wir Ihnen die Demo trotzdem nach zwei Stunden, aber keinen Newsletter. Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen ein bis zwei Mails im Monat mit Tipps, Neuigkeiten und Angeboten für Betriebe. Nach der Anmeldung erhalten Sie eine Einführungsserie von bis zu zehn Mails in den ersten 30 Tagen; sie endet automatisch, sobald Sie TresenFix buchen. Wir verwenden das Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink sind Sie angemeldet. Wir speichern E-Mail-Adresse, optional den Namen, die Anmeldeseite, den Wortlaut der Einwilligung sowie Zeitpunkt von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Sie können sich jederzeit über den Link in jeder Mail abmelden; die Einwilligung gilt dann für die Zukunft nicht mehr. Nach der Abmeldung behalten wir die Adresse nur gesperrt, um den Nachweis führen und eine erneute Zusendung verhindern zu können. Der Versand erfolgt über unseren eigenen Mailserver bei Hostinger; wir werten Öffnungen und Klicks nicht aus.

7. Betriebe: Anmeldung, Vertrag, Abrechnung

Für Anmeldung und Vertrag verarbeiten wir die Angaben zum Betrieb und zur Ansprechperson (Name, Anschrift, E-Mail, Telefon, Zugangsdaten als Prüfwert), Tarif, Rechnungen und Zahlungen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO; §§ 147 AO, 257 HGB). Für die automatische Abbuchung per SEPA-Lastschrift oder Karte nutzen wir Stripe Payments Europe Ltd., Dublin, Irland; Zahlungsdaten geben Sie direkt bei Stripe ein, wir speichern nur eine Kennung und die letzten Ziffern. Anmeldungen am Betreiberbereich protokollieren wir mit Zeitpunkt, IP-Adresse und Gerätekennung zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7a. Betriebs- und Adresssuche bei der Anmeldung

Bei der Anmeldung schlagen wir passende Betriebe und Adressen vor, während Sie tippen. Dazu übermittelt unser Server nur den eingegebenen Suchbegriff (nicht Ihre IP-Adresse) an den Suchdienst Photon der komoot GmbH, Potsdam, der auf Daten von OpenStreetMap beruht. Übernehmen Sie einen Vorschlag, speichern wir die Adresse und deren Koordinaten zum Betrieb (z. B. für den Hinweis der Wallet-Karte und den Check-in). Rechtsgrundlage ist die Durchführung der Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Die Suche ist freiwillig; Sie können die Adresse auch einfach eintippen.

8. Gäste in Shops

Bestellungen, Kundenkonten (ohne Passwort), Treuekarten, Feedback, der Check-in bei Ankunft („Ich bin da“), Gutschein-Mails und Newsletter des Betriebs verarbeiten wir im Auftrag des Betriebs. Welche Daten das sind, wofür und wie lange, erklärt der Betrieb in seinen Datenschutzhinweisen im Shop. Online-Zahlungen der Gäste wickelt Stripe ab; dabei ist Stripe selbst verantwortlich.

9. Apple Wallet und Google Wallet

Gäste können ihre Treuekarte freiwillig in Apple Wallet oder Google Wallet speichern. Dabei werden Kartendaten (Name des Betriebs, Vorname des Gasts, Stempelstand, ein QR-Code) an das Gerät bzw. bei Google Wallet an Google übermittelt. Damit sich der Stempelstand auf der Karte aktualisiert, speichern wir eine Gerätekennung und ein Push-Token von Apple; Aktualisierungen werden über den Apple Push Notification Service bzw. über Google übertragen. Apple (Apple Distribution International Ltd., Irland) und Google (Google Ireland Ltd., Irland) können dabei Daten auch in den USA verarbeiten; beide sind nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Nutzung der Treuekarte (Art. 6 Abs. 1 lit. b DSGVO). Neuigkeiten des Betriebs auf der Wallet-Karte erhalten nur Gäste, die dem ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO); die Zustimmung lässt sich in der Treuekarte jederzeit abschalten. Wer die Karte aus der Wallet entfernt, beendet die Aktualisierungen.

10. E-Mail-Versand

Bestellbestätigungen, Anmeldelinks, Rechnungen und weitere Mails versenden wir über einen Mailserver bei Hostinger. Wir protokollieren Empfänger, Betreff, Zeitpunkt und Zustellstatus; den Inhalt bewahren wir höchstens 30 Tage auf, um Mails bei Problemen erneut senden zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

11. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Nach Vertragsende kann ein Betrieb seine Daten 30 Tage lang exportieren; danach löschen wir Kundenkonten, Stempel und Kontaktdaten in Bestellungen. Beträge, Rechnungen und Belege bleiben nach den gesetzlichen Fristen (acht bzw. zehn Jahre) gespeichert. Datensicherungen werden nach 14 Tagen überschrieben.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Eine kurze Mail an hello@tresenfix.de genügt. Betrifft Ihr Anliegen einen Shop, leiten wir es an den Betrieb weiter.