Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: Pascal Ochs – OXIFIX, Mühlgasse 16, 35274 Kirchhain, Deutschland, E-Mail: info@oxifix.de, Telefon: 0151 29481058.

2. Hosting

Unsere Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website werden technisch notwendige Server-Logdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Datenübermittlungen in die USA sind durch Standardvertragsklauseln abgesichert.

3. Erhebung und Verarbeitung personenbezogener Daten

Kontaktaufnahme: Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Bestellabwicklung & Kundenkonto: Zur Vertragserfüllung verarbeiten wir Name, Liefer-/Rechnungsadresse, E-Mail-Adresse, die gewählte Controller-Konfiguration sowie Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Optional können Sie ein Kundenkonto anlegen, um Ihre Bestellungen einzusehen.

4. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

5. Datenbank & Speicherung (Supabase)

Bestell- und Kontodaten werden in einer Datenbank gespeichert, die von Supabase (Supabase Inc.) betrieben wird. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. E-Mail-Versand (Google Workspace)

Für den Versand von Bestell- und Service-E-Mails nutzen wir in erster Linie Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) über die Gmail-API; als technisches Ausweich-System (Fallback, falls Google Workspace nicht erreichbar ist) kommt zusätzlich der Dienst Resend (Resend, Inc.) zum Einsatz. Dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag; Datenübermittlungen in die USA sind über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

7. Versand (DHL)

Zur Lieferung bzw. Rücksendung übermitteln wir die erforderlichen Versanddaten (Name, Adresse) an die DHL Paket GmbH (Sträßchensweg 10, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Anmeldung mit Google (optional)

Sofern Sie sich für die Anmeldung „Mit Google anmelden“ entscheiden, erfolgt die Authentifizierung über Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir erhalten dabei Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a/b DSGVO.

9. KI-Chat-Assistent (Groq)

Unser Chat-Assistent zur Fehlerdiagnose verarbeitet Ihre eingegebenen Nachrichten über die Groq, Inc. zur Generierung von Antworten. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies & Einwilligung

Nicht notwendige Cookies und Dienste werden erst nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Die Einwilligung verwalten Sie jederzeit über unser Cookie-Banner (Klaro). Technisch notwendige Cookies (z. B. Login-Sitzung) sind hiervon ausgenommen.

11. Marketing & Reichweitenmessung (Meta-Pixel & Conversions API)

Sofern Sie eingewilligt haben, nutzen wir den „Meta-Pixel“ sowie die „Conversions API“ der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland). Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram, optimieren deren Auslieferung und zeigen Ihnen ggf. interessenbezogene Werbung (Remarketing). Verarbeitet werden u. a. Ihre IP-Adresse, Geräte-/Browserinformationen, besuchte Seiten und ausgelöste Aktionen (z. B. Seitenaufruf, Warenkorb, Kauf). Beim „erweiterten Abgleich“ werden zusätzlich Angaben wie Ihre E-Mail-Adresse ausschließlich in gehashter (pseudonymisierter) Form an Meta übermittelt. Über die Conversions API werden diese Ereignisse zusätzlich serverseitig an Meta übertragen. Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können diese jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen. Eine Übermittlung an die Meta Platforms, Inc. (USA) ist möglich und über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Hinsichtlich der Datenerhebung sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Weitere Informationen: https://www.facebook.com/privacy/policy

12. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) bestehen. Danach werden die Daten gelöscht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zur Ausübung wenden Sie sich an: info@oxifix.de.

14. KI-gestützte Postfach-Organisation (Groq)

Eingehende E-Mails an unsere Geschäftspostfächer (info@oxifix.de, pay@oxifix.de) werden automatisiert vorsortiert: ein KI-Dienst (Groq, Inc.) klassifiziert den Inhalt (z. B. Spam/Newsletter vs. Anfrage mit Handlungsbedarf) und schlägt intern einen Antwortentwurf vor, der ausschließlich von uns geprüft und ggf. manuell versendet wird - es erfolgt kein automatischer Versand. Dabei werden Absenderadresse, Betreff und Nachrichteninhalt Ihrer E-Mail an Groq übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung eingehender Kundenanfragen). Gelöscht/als Spam einsortiert wird dabei nichts endgültig verworfen, sondern nur aus dem aktiven Posteingang einsortiert.

15. Kommentare im Ratgeber-Bereich

Wenn Sie als angemeldeter Nutzer einen Kommentar zu einem Ratgeber-Artikel verfassen, werden Ihr Name (bzw. der öffentlich sichtbare Anzeigename Ihres Kontos), Ihre E-Mail-Adresse (nicht öffentlich sichtbar) und der Kommentartext gespeichert und der Kommentar öffentlich unter Ihrem Namen angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Kommentarfunktion) bzw. lit. f (Missbrauchsprävention). Kommentare werden nicht vorab moderiert; melden Sie uns unangemessene oder rechtswidrige Inhalte bitte an info@oxifix.de, wir prüfen und entfernen sie umgehend.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.