Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website erheben und wie wir diese verarbeiten — gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Handyjunkies GmbH
Torstraße 130
10119 Berlin
Deutschland
E-Mail: info@openboxberlin.de
2. Server-Logfiles
Beim Aufruf unserer Website werden vom Webserver automatisch folgende technische Daten in sogenannten Logfiles erfasst:
- IP-Adresse (gekürzt nach 7 Tagen)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite / Datei
- Verwendeter Browser und Betriebssystem
- Übertragene Datenmenge und HTTP-Statuscode
Diese Daten dienen der Sicherstellung des Betriebs, der IT-Sicherheit und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Speicherdauer: Maximal 7 Tage.
Auftragsverarbeiter: Hostinger International Ltd. (Zypern, EU). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
3. Cookies
Unsere Website verwendet Cookies und ähnliche Technologien, die in vier Kategorien unterteilt sind. Beim ersten Besuch werden Sie über einen Banner gefragt, welche Kategorien Sie zulassen möchten. Nur technisch notwendige Cookies werden ohne Ihre Einwilligung gesetzt.
3.1 Notwendige Cookies
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (Warenkorb, Sitzung, Schutz vor Angriffen) und können nicht deaktiviert werden. Folgende notwendige Cookies werden gesetzt:
- PHPSESSID: Session-ID zur Erkennung des Browsers während der Sitzung. Wird beim Schließen des Browsers gelöscht.
- CSRF token: Schutz vor Cross-Site-Request-Forgery-Angriffen. Wird beim Schließen des Browsers gelöscht.
- cart: Speichert die Inhalte Ihres Warenkorbs. Wird beim Schließen des Browsers gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).
3.2 Präferenzen
Diese Cookies speichern Ihre Einstellungen wie Sprache oder Region, um Ihren Besuch komfortabler zu gestalten. Sie werden nur mit Ihrer Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 25 Abs. 1 TTDSG.
3.3 Statistiken
Diese Cookies helfen uns zu verstehen, wie Besucher die Website nutzen. Wir setzen hierfür Google Analytics 4 ein (siehe Abschnitt 8). Sie werden nur mit Ihrer Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 25 Abs. 1 TTDSG.
3.4 Marketing
Diese Cookies werden zur Schaltung relevanter Werbeanzeigen und zur Messung von Conversion-Ereignissen eingesetzt (Google Ads, siehe Abschnitt 8). Sie werden nur mit Ihrer Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 25 Abs. 1 TTDSG.
3.5 Speicherung Ihrer Einwilligung
Ihre Einwilligung wird lokal in Ihrem Browser unter dem Schlüssel "ob_consent_v1" gespeichert (localStorage). Die Einwilligung ist 12 Monate gültig; danach werden Sie erneut gefragt. Es werden keine personenbezogenen Daten an unsere Server übermittelt.
3.6 Einwilligung widerrufen
Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer dieser Website widerrufen oder anpassen. Die Änderung gilt sofort.
4. Bestellungen
Wenn Sie bei uns bestellen, verarbeiten wir folgende personenbezogene Daten:
- Name, E-Mail-Adresse, Telefonnummer
- Lieferadresse (bei Versand)
- Bestellinformationen (Produkte, Mengen, Preise)
- Zahlungsinformationen (werden direkt von Stripe verarbeitet — siehe Abschnitt 6)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht, § 147 AO).
Speicherdauer: 10 Jahre gemäß steuerrechtlichen Aufbewahrungspflichten.
5. Reparaturanfragen
Wenn Sie eine Reparaturanfrage stellen, verarbeiten wir folgende Daten:
- Name, E-Mail-Adresse, Telefonnummer
- Geräteinformationen (Marke, Modell)
- Problembeschreibung
- Wunschtermin
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).
Speicherdauer: 2 Jahre nach Abschluss der Reparatur.
6. Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung nutzen wir den Dienst Stripe. Bei einer Zahlung werden Ihre Zahlungsdaten (z.B. Kreditkartennummer) direkt an Stripe übermittelt und ausschließlich von Stripe verarbeitet. Wir selbst speichern keine Kreditkartendaten.
Stripe verarbeitet Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und Ihre Zahlungsinformationen, um die Zahlung durchzuführen und Betrug zu verhindern.
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Datenschutzerklärung: stripe.com/de/privacy
7. Google reCAPTCHA
Zum Schutz unseres Reparaturformulars vor automatisierten Spam-Anfragen verwenden wir den Dienst Google reCAPTCHA v3. Dabei prüft Google im Hintergrund verschiedene Merkmale Ihrer Interaktion, um zu erkennen, ob die Anfrage von einem Menschen oder einem Bot stammt.
Hierbei werden Daten wie Ihre IP-Adresse, Mausbewegungen, Tastatureingaben und Browser-Informationen an Google übermittelt und ausgewertet.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).
Datenübermittlung: Die Daten werden auch an Server von Google in den USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung: policies.google.com/privacy · policies.google.com/terms
8. Google-Dienste mit Einwilligung (Consent Mode v2)
Sofern Sie den Kategorien "Statistiken" oder "Marketing" zugestimmt haben, setzen wir die folgenden Google-Dienste ein. Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt.
Wir nutzen den Google Consent Mode v2: Die Skripte laden auch ohne Ihre Einwilligung, übermitteln jedoch keine personenbezogenen Daten und setzen keine Cookies. Erst nach Ihrer Einwilligung wird das volle Tracking aktiviert.
8.1 Google Analytics 4
Zur Analyse des Besucherverhaltens nutzen wir Google Analytics 4. Erfasst werden: aufgerufene Seiten, Verweildauer, ungefähre Region (anhand der IP-Adresse, anonymisiert), Geräte- und Browser-Informationen.
8.2 Google Ads
Wir nutzen Google Ads zur Schaltung von Werbeanzeigen und zur Messung von Conversion-Ereignissen (z.B. abgeschlossene Bestellungen). Dazu wird ein Conversion-Tracking-Cookie gesetzt.
8.3 Google Tag Manager
Google Tag Manager dient der Verwaltung der oben genannten Tags. GTM selbst setzt keine Cookies und erfasst keine personenbezogenen Daten, sondern dient nur der Auslösung anderer Tags.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Maximal 14 Monate für Analytics-Daten, 90 Tage für Ads Conversion-Tracking.
Datenübermittlung: Die Daten können auch an Server von Google in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung: policies.google.com/privacy
9. E-Mail-Versand
Für den Versand transaktionaler E-Mails (Bestellbestätigungen, Versandbenachrichtigungen, Reparaturanfragen) nutzen wir den SMTP-Server unseres Hosters Hostinger. Die E-Mail-Inhalte sowie Ihre E-Mail-Adresse werden zur Zustellung verarbeitet.
Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
10. WhatsApp Business
Auf unserer Website finden Sie einen Link zu WhatsApp, über den Sie uns kontaktieren können. Dies geschieht ausschließlich auf Ihre eigene Initiative. Wenn Sie den Link nicht anklicken, werden keine Daten an WhatsApp übermittelt.
Bei einer Kontaktaufnahme via WhatsApp verarbeitet WhatsApp Ireland Limited Ihre Telefonnummer, die Inhalte der Konversation sowie Metadaten. Wir empfehlen, keine sensiblen Daten über WhatsApp zu senden.
Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenkommunikation).
Datenübermittlung: WhatsApp ist Teil der Meta-Gruppe. Daten können in die USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung: whatsapp.com/legal/privacy-policy-eea
11. Google Maps
Auf unserer Kontaktseite bieten wir eine Standortkarte über Google Maps an. Die Karte wird jedoch nicht automatisch geladen: Erst durch Ihren ausdrücklichen Klick auf "Karte laden" wird die Karte eingebunden und Daten an Google übermittelt. So lange Sie die Karte nicht aktiv laden, werden keine Daten an Google gesendet.
Beim Laden der Karte werden Ihre IP-Adresse, Informationen zu Ihrem Browser und Gerät sowie Interaktionsdaten an Google übermittelt.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Laden der Karte).
Datenübermittlung: Die Daten können auch an Server von Google in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung: policies.google.com/privacy
12. Ihre Rechte
Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte wenden Sie sich bitte an info@openboxberlin.de.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Web: datenschutz-berlin.de
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.