Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
FixXpert, Rautenstraße 26, 30171 Hannover, Deutschland
Telefon: +49 1737186363
E-Mail: fixxpert@gmx.de

2. Übersicht der Verarbeitungstätigkeiten

FixXpert ist eine SaaS-Plattform für Reparaturwerkstätten. Wir verarbeiten personenbezogene Daten ausschließlich zur Erbringung der vertraglich vereinbarten Leistungen, zur Erfüllung gesetzlicher Pflichten und auf Grundlage berechtigter Interessen.

2.1 Registrierung und Anmeldung

Bei der Registrierung erfassen wir E-Mail-Adresse, Name, Firmenname und ein gehashtes Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Beim Login speichern wir Zeitstempel, IP-Adresse und User-Agent zur Erkennung von Brute-Force-Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden nach 30 Tagen gelöscht.

2.2 Verwaltung Ihrer Endkunden

Sie können in FixXpert eigene Endkunden (Name, Telefon, E-Mail, Geräte, Reparaturhistorie) erfassen. Diese Verarbeitung erfolgt im Auftrag (Art. 28 DSGVO). Wir stellen Ihnen einen AV-Vertrag zur Verfügung. Sie sind für die Rechtsgrundlage gegenüber Ihren Endkunden verantwortlich.

2.3 Abrechnung und Zahlungsabwicklung

Zahlungsdaten werden ausschließlich über Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, verarbeitet. Wir speichern keine Kreditkarten- oder Bankdaten; lediglich die Mollie-Kunden-ID, die Mollie-Subscription-ID, Status, Betrag und Zeitstempel werden zur Vertragsabwicklung in unserer Datenbank abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung gemäß § 257 HGB / § 147 AO (10 Jahre für Rechnungsbelege).

2.4 Transaktionale E-Mails

Versand transaktionaler E-Mails (z. B. Statusänderungen, Mahnungen, Plattform-Benachrichtigungen) erfolgt über Resend (Resend Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend stellt Standardvertragsklauseln (SCCs) für die Datenübermittlung in die USA bereit. Wir loggen Versand-, Zustell-, Öffnungs-, Klick-, Bounce- und Beschwerde-Events zu Reputations- und Audit-Zwecken (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach 12 Monaten gelöscht.

2.5 Kontaktformular

Bei Nutzung des Kontaktformulars (/contact) verarbeiten wir Name, Firma (optional), E-Mail, Telefon (optional), Betreff und Nachricht zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Die Daten werden 24 Monate nach Abschluss des Vorgangs gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

2.6 Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speichermechanismen (Session-Cookie, Spracheinstellung, Attribution-Cookie fx_attrib mit UTM-Parametern, 90 Tage, Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Tracking-Cookies Dritter ohne Einwilligung gesetzt.

2.7 Server-Logs

Beim Aufruf der Plattform protokolliert unser Hosting-Anbieter Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, technisch notwendige Daten (IP-Adresse, Zeitstempel, User-Agent, aufgerufene URL, Statuscode) für Sicherheit und Betriebsstabilität. Speicherdauer: max. 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Vercel bietet SCCs für Drittstaatenübermittlungen.

2.8 Backups

Datenbankbackups werden täglich automatisch erstellt und 30 Tage rotierend in der EU vorgehalten (Auftragsverarbeitung durch Supabase Inc., siehe unten). Wiederherstellungen erfolgen nur bei technischer Notwendigkeit oder auf ausdrückliches Verlangen des Kunden.

2.9 Support-Anfragen

Anfragen an fixxpert@gmx.dewerden in einem Helpdesk-Postfach verarbeitet und gemäß Punkt 2.5 archiviert.

3. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

• Vercel Inc. (USA) – Hosting/CDN, mit Server-Standorten in der EU (Frankfurt). SCC + DPA vorhanden.
• Supabase Inc. (USA) – Datenbank, Authentifizierung und Storage; Daten in der EU-Region (Frankfurt) gehostet. SCC + DPA vorhanden.
• Resend Inc. (USA) – Transaktionale E-Mail-Zustellung. SCC + DPA vorhanden.
• Mollie B.V. (Niederlande) – Zahlungsabwicklung. Verarbeitung innerhalb der EU; ausschließlich Zahlungsverkehrsdaten.

4. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – kompletter Datenexport im JSON-/CSV-Format auf Anfrage
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – z. B. der Landesbeauftragten für den Datenschutz Niedersachsen.

Wenden Sie sich für die Wahrnehmung Ihrer Rechte an fixxpert@gmx.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

5. Sicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen ein: TLS-Verschlüsselung der Übertragung, Argon2/Bcrypt-Hashing der Passwörter, RLS (Row-Level-Security) der Datenbank, regelmäßige Backups, Mehr-Faktor-Authentifizierung für Mitarbeiter.

6. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei wesentlichen Änderungen aktualisiert. Wir informieren Sie über erhebliche Änderungen per E-Mail oder einen prominenten Hinweis in der Plattform.

Stand: 2026-02-23 · v1.0