Datenschutzerklärung

BoardWerk.Lab – Inhaber Mike Otte
Stand: 16. September 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf der Website boardwerk-lab.de, auf den zugehörigen Bestätigungsseiten unter verwaltung.boardwerk-lab.de sowie im Rahmen von Reparaturanfragen, Diagnose- und Reparaturaufträgen.

1. Verantwortlicher

BoardWerk.Lab
Inhaber: Mike Otte
Ringstr. 13
26689 Apen
Deutschland
E-Mail: info@boardwerk-lab.de
Telefon/WhatsApp: +49 4489 3079383

2. Rechtsgrundlagen und allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich und rechtlich zulässig ist. Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei einer von Ihnen erteilten Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer- und datenschutzrechtlicher Nachweispflichten;
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an einem sicheren und zuverlässigen Betrieb, einer geordneten Vorgangsdokumentation sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit eine Verarbeitung auf einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Website und die kundenbezogenen Seiten werden verschlüsselt über HTTPS übertragen. Zugriffsrechte auf das Verwaltungssystem werden auf das erforderliche Maß beschränkt.

3. Hosting, Verwaltung und E-Mail über netcup

Die öffentliche Website boardwerk-lab.de, die Verwaltung unter verwaltung.boardwerk-lab.de, das selbst entwickelte Backend und die Datenbank werden auf einem virtuellen Server von netcup betrieben. Auch der E-Mail- und SMTP-Versand erfolgt über netcup.

Dienstleister ist:

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland

Mit netcup wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO unterhalten. Weitere Informationen stellt netcup unter https://www.netcup.com/de/kontakt/datenschutzerklaerung bereit.

Serverprotokolle

Beim Aufruf unserer Website übermittelt Ihr Browser technisch bedingt insbesondere folgende Daten:

• IP-Adresse des zugreifenden Geräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei und verwendete HTTP-Methode;
• Referrer-URL, soweit vom Browser übermittelt;
• Browsertyp, Browserversion und Betriebssystem;
• HTTP-Statuscode und übertragene Datenmenge.

Wir verarbeiten diese Daten, um die Website auszuliefern, die Stabilität und Sicherheit der Systeme zu gewährleisten und Missbrauch oder technische Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Internetangebots.

Server- und Sicherheitsprotokolle werden grundsätzlich nach 14 Tagen gelöscht. Nur wenn ein konkreter Sicherheitsvorfall, Missbrauchsverdacht oder Rechtsstreit eine längere Aufbewahrung erfordert, werden die hierfür benötigten Protokolldaten bis zur abschließenden Klärung zweckgebunden gesichert.

4. Lokal bereitgestellte Inhalte und externe Links

Schriftarten, Bilder, Logos, Icons und Vorschaubilder werden von unseren eigenen Systemen ausgeliefert. Beim bloßen Aufruf unserer Seiten wird deshalb keine Verbindung zu Google Fonts, fremden Content-Delivery-Netzwerken, Kartendiensten, YouTube, WhatsApp oder anderen sozialen Netzwerken aufgebaut.

Unsere Website kann gekennzeichnete externe Links enthalten. Erst wenn Sie einen solchen Link bewusst aufrufen, verbindet sich Ihr Browser mit dem jeweiligen externen Anbieter. Ab diesem Zeitpunkt gelten ergänzend die Datenschutzbestimmungen des Zielanbieters.

5. Reparaturanfragen und vorvertragliche Kommunikation

Wenn Sie eine Reparaturanfrage stellen, verarbeiten wir abhängig von Ihren Angaben insbesondere:

• Name, Firma und Kontaktdaten;
• Kundenart, Rechnungs- und Versandanschrift, soweit bereits erforderlich;
• Geräteart, Hersteller, Modell und gegebenenfalls Seriennummer;
• Angaben zu Fehlerbild, Zustand, Vorschäden, Zubehör und vorausgegangenen Reparaturversuchen;
• von Ihnen hochgeladene Fotos, PDFs und sonstige Unterlagen;
• Inhalt und Verlauf der Kommunikation;
• technische Angaben zum Absendevorgang, soweit sie für Sicherheit und Missbrauchsschutz erforderlich sind.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der technischen Ersteinschätzung, der Kommunikation mit Ihnen und gegebenenfalls der Vorbereitung eines Diagnose- oder Reparaturvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten anschließend zur geordneten Dokumentation oder zur Abwehr möglicher Ansprüche benötigt werden, beruht die begrenzte weitere Speicherung auf Art. 6 Abs. 1 lit. f DSGVO.

Eine reine Anfrage, aus der kein Auftrag und kein förmliches Angebot entsteht, wird grundsätzlich zwölf Monate nach abschließender Bearbeitung gelöscht. Gesetzliche Pflichten oder ein konkreter Streitfall können im Einzelfall eine längere Aufbewahrung erfordern.

Bitte übermitteln Sie nur die für die Anfrage benötigten Informationen. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, werden nicht angefordert. Schwärzen Sie solche Angaben in Unterlagen, soweit sie für die Bearbeitung nicht erforderlich sind.

Formular- und Spamschutz

Zum Schutz der Formulare nutzen wir eigene technische Maßnahmen wie ein unsichtbares Honeypot-Feld, eine Plausibilitätsprüfung der Ausfüllzeit und serverseitige Rate-Limits. Ein externer Captcha-Dienst wird nicht eingesetzt. Hierbei anfallende technische Missbrauchsmerkmale werden nur datensparsam und grundsätzlich höchstens 14 Tage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Formulare und Systeme vor automatisiertem Missbrauch.

6. Persönliche Bestätigungslinks und Vertragsschluss

Nach einer technischen Ersteinschätzung können wir Ihnen per E-Mail einen persönlichen Link zur Bestätigung der Einsendung und des Diagnoseauftrags senden. Auf der Bestätigungsseite können Sie insbesondere Ihre Anschrift prüfen, die kostenpflichtige Diagnose bestätigen, einen Reparaturfreigabebetrag festlegen sowie die erforderlichen vertrags- und widerrufsrechtlichen Erklärungen abgeben.

Es wird kein dauerhaftes Kundenkonto angelegt. Der Link enthält ein kryptografisch zufälliges, nur für diesen Vorgang bestimmtes Token. Serverseitig wird nur ein Hashwert des Tokens gespeichert. Der Link wird nach erfolgreicher Verwendung oder spätestens 14 Tage nach Ausstellung ungültig.

Zur Abwicklung und zum Nachweis des Vertragsschlusses speichern wir insbesondere Vorgangsbezug, Zeitpunkt, bestätigte Preis- und Freigabeangaben sowie die Versionen der angezeigten AGB, Widerrufs- und Datenschutzhinweise. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie, soweit es um die Beweissicherung geht, Art. 6 Abs. 1 lit. f DSGVO. Vertragsbezogene Erklärungen werden grundsätzlich sechs Jahre ab Ende des maßgeblichen Kalenderjahres aufbewahrt.

Vollständige Bestätigungslinks werden nicht in langfristig aufbewahrte Protokolle übernommen.

Online-Widerruf

Verbraucher können einen Vertragswiderruf über die unter https://boardwerk-lab.de/widerruf vorgesehene Online-Funktion erklären. Dabei verarbeiten wir die zur Zuordnung und Bearbeitung erforderlichen Angaben, insbesondere Name, Kontaktmöglichkeit, Vorgangs- oder Auftragsnummer, Widerrufserklärung sowie Eingangszeitpunkt. Unmittelbar nach Eingang wird eine elektronische Bestätigung versendet. Die Verarbeitung dient der Durchführung des Vertragsverhältnisses und der Erfüllung gesetzlicher Verbraucher- und Nachweispflichten nach Art. 6 Abs. 1 lit. b und c DSGVO. Die Erklärung und ihre Eingangsbestätigung werden grundsätzlich sechs Jahre zusammen mit der auftragsbezogenen Geschäftskorrespondenz aufbewahrt.

7. Diagnose, Reparatur und selbst entwickeltes Backend

Nach Auftragserteilung verarbeiten wir die für Diagnose, Reparatur, Qualitätsprüfung, Abrechnung, Versand und Kommunikation erforderlichen Daten. Dazu können gehören:

• Kunden-, Kontakt-, Adress- und Unternehmensdaten;
• Geräte-, Modell-, Seriennummern-, Zubehör- und Zustandsangaben;
• Fehlerbeschreibungen, Messwerte, Diagnoseergebnisse, Reparaturschritte und Teileinformationen;
• Fotos und sonstige technische Dokumentation;
• Reparaturfreigabebetrag, Angebote, Entscheidungen und Statusverlauf;
• interne, sachbezogene Notizen;
• Kommunikations-, Zahlungs-, Rechnungs- und Versandstatus.

Rechtsgrundlage für die Auftragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Abrechnungs- und Nachweisdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Die Dokumentation des Eingangszustands, der ausgeführten Arbeiten und der Qualitätsprüfung dient außerdem unserem berechtigten Interesse an einer nachvollziehbaren Leistungserbringung und der Verteidigung gegen unberechtigte Ansprüche nach Art. 6 Abs. 1 lit. f DSGVO.

Zugriff auf Gerätedaten und Zugangsdaten

Auf Dateien, Benutzerkonten und andere auf dem Gerät gespeicherte Inhalte greifen wir nur zu, soweit dies für Diagnose, Reparatur oder einen vereinbarten Funktionstest technisch erforderlich ist. Wenn ein Passwort, eine PIN oder ein Entsperrcode benötigt wird, soll nach Möglichkeit ein vorübergehender Testzugang verwendet werden.

Gerätepasswörter, PINs und Entsperrcodes werden spätestens 30 Tage nach Rückversand oder Abholung gelöscht. Werden sie später für eine Nachprüfung benötigt, fragen wir sie erneut an. Diagnosebilder, Uploads und technische Dokumentationen werden grundsätzlich drei Jahre ab Ende des Kalenderjahres des Fallabschlusses gespeichert.

Einsatz von KI-Diensten

Kunden-, Anfrage-, E-Mail- oder Backenddaten werden nicht automatisiert an KI-Dienste übertragen. Bei einer ausnahmsweisen manuellen technischen Fragestellung werden zuvor Namen, Firmenbezug, Anschriften, E-Mail-Adressen, Telefonnummern, Zugangsdaten, Bestätigungslinks sowie nicht benötigte Serien- und Sendungsnummern entfernt.

8. Kommunikation per E-Mail und Telefon

Wenn Sie per E-Mail oder Telefon mit uns kommunizieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Nachricht beziehungsweise Gesprächsnotizen und die zugehörigen Metadaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation einen Vertrag oder vorvertragliche Maßnahmen betrifft. In sonstigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung und Dokumentation der Kommunikation.

Ausgehende auftragsbezogene E-Mails werden im Backend mit Empfänger, Betreff, Inhalt, Versandstatus und Zeitstempel dem jeweiligen Vorgang zugeordnet. Eingehende Antworten außerhalb der Websiteformulare werden nicht automatisch aus dem Postfach importiert. Nur wenn es für die Bearbeitung erforderlich ist, werden Nachrichten oder relevante Auszüge manuell im Vorgang hinterlegt.

Auftragsbezogene E-Mails und Geschäftskorrespondenz werden grundsätzlich sechs Jahre ab Ende des maßgeblichen Kalenderjahres aufbewahrt. Für sonstige, nicht zu einem Auftrag führende Kontakte gilt grundsätzlich die Frist für reine Anfragen von zwölf Monaten.

9. Rechnungsstellung mit Lexware Office

Für Rechnungsstellung und Buchführung verwenden wir Lexware Office. Auftragsverarbeiter ist nach den aktuellen Anbieterinformationen:

Haufe Service Center GmbH
Munzinger Straße 9
79111 Freiburg
Deutschland

An Lexware Office übermitteln wir ausschließlich die für Rechnung und Buchführung erforderlichen Daten, insbesondere Name, Firma, Rechnungsanschrift, E-Mail-Adresse, Rechnungspositionen, Betrag und Zahlungsstatus. Fotos, Kundenuploads, Gerätepasswörter, Entsperrcodes und ausführliche Diagnosedaten werden nicht übertragen.

Die Verarbeitung erfolgt zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Mit dem Anbieter wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO unterhalten. Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre ab Ende des Kalenderjahres ihrer Ausstellung beziehungsweise Entstehung aufbewahrt.

Weitere Informationen: https://datenschutz.lexware.de/lexware-office

10. Zahlungen

Banküberweisung

Bei einer Banküberweisung verarbeiten die beteiligten Kreditinstitute die für die Zahlung erforderlichen Daten. Wir erhalten insbesondere den Namen des Zahlenden, IBAN beziehungsweise Kontoverbindung, Betrag, Buchungsdatum und Verwendungszweck, soweit diese im Zahlungsverkehr übermittelt werden. Die Verarbeitung erfolgt zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.

PayPal

Eine Rechnung kann einen statischen QR-Code oder Zahlungslink zu unserem PayPal-Geschäftskonto enthalten. Auf der Website werden kein PayPal-Skript und kein PayPal-Zahlungsbutton eingebettet. Eine Verbindung zu PayPal entsteht erst, wenn Sie den QR-Code scannen oder den Zahlungslink öffnen.

Bei einer PayPal-Zahlung verarbeitet PayPal die zur Durchführung, Sicherheit und Dokumentation der Transaktion erforderlichen Konto-, Geräte-, Nutzungs- und Zahlungsdaten in eigener Verantwortung. Wir erhalten die zur Zuordnung der Zahlung erforderlichen Transaktionsinformationen, insbesondere Zahlerangaben, Betrag, Zeitpunkt, Zahlungsstatus und Transaktionsreferenz. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; für aufbewahrungspflichtige Zahlungsbelege zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal kann Daten innerhalb seiner Unternehmensgruppe und an Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln. Nach eigenen Angaben nutzt PayPal hierfür insbesondere genehmigte verbindliche Unternehmensregeln, Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

11. Versand mit DHL

Für die Erstellung von Versandlabeln, den Hin- und Rückversand sowie die Sendungsverfolgung übermitteln wir an DHL nur die erforderlichen Daten:

• Name beziehungsweise Firma;
• Versandanschrift;
• Paketgewicht;
• Auftragsreferenz.

E-Mail-Adresse und Telefonnummer werden nicht an DHL übermittelt; Versandbestätigungen senden wir selbst. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. DHL verarbeitet die Versanddaten im Rahmen der Transportleistung in eigener Verantwortung. Bei internationalen Sendungen kann eine Verarbeitung im Empfängerland erforderlich sein.

Empfänger ist:

DHL Paket GmbH
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Weitere Informationen: https://www.dhl.de/de/toolbar/footer/datenschutz.html

12. Freiwillige Kommunikation über WhatsApp Business

Auf der Website befindet sich lediglich ein externer WhatsApp-Link. Vor einem bewussten Aufruf dieses Links wird keine Verbindung zu WhatsApp hergestellt. Die Nutzung von WhatsApp ist freiwillig; Sie können uns jederzeit stattdessen per E-Mail oder Telefon kontaktieren.

Wenn Sie selbst über WhatsApp mit uns Kontakt aufnehmen, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren angezeigten Namen, Ihre Nachrichten und übermittelten Inhalte sowie Kommunikationszeitpunkte, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder auftragsbezogener Kommunikation, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung des von Ihnen gewählten Kommunikationswegs.

Wir geben WhatsApp nur Zugriff auf ausgewählte geschäftliche Kontakte, die selbst über WhatsApp Kontakt aufgenommen oder der Nutzung ausdrücklich zugestimmt haben. Das gesamte private oder geschäftliche Adressbuch wird nicht mit WhatsApp synchronisiert. Erforderliche Nachrichten oder Auszüge werden nur bei konkretem Bedarf manuell in den Reparaturvorgang übernommen.

WhatsApp verarbeitet bei Nutzung des Dienstes Daten in eigener Verantwortung. Anbieter in der Europäischen Region ist:

WhatsApp Ireland Limited
Attn: Privacy Policy
Merrion Road
Dublin 4, D04 X2K5
Irland

WhatsApp nutzt eine globale Infrastruktur. Nach den Anbieterangaben können Daten insbesondere in die USA und weitere Drittländer übertragen werden; als Übermittlungsmechanismen nennt WhatsApp Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE

13. YouTube-Links

Wir verlinken auf Videos und unseren Kanal bei YouTube. Die Vorschaubilder werden lokal bereitgestellt; Videos oder Iframes von YouTube werden nicht in unsere Seiten eingebettet. Deshalb erhält YouTube beim bloßen Besuch unserer Website keine Daten von uns.

Erst wenn Sie einen YouTube-Link öffnen, verlassen Sie unser Angebot und Ihr Browser verbindet sich mit YouTube beziehungsweise Google. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, Referrer-URL sowie bei angemeldeten Nutzern eine Zuordnung zum Google-Konto verarbeitet werden. Für diese Verarbeitung ist der externe Anbieter verantwortlich.

Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: https://policies.google.com/privacy?hl=de

14. Freiwillige Einladung zu einer Google-Bewertung

Im Rahmen des Auftrags können Sie freiwillig darin einwilligen, nach Abschluss eine einmalige Einladung zur Abgabe einer Google-Bewertung per E-Mail zu erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist weder für die Anfrage noch für den Auftrag erforderlich und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa per E-Mail an info@boardwerk-lab.de.

Einwilligungszeitpunkt, verwendete Textversion, ein späterer Widerruf und der Versandzeitpunkt werden als Nachweis gespeichert. Nachweise werden grundsätzlich drei Jahre nach Widerruf oder Ende ihrer Relevanz gelöscht. Die Einladung wird über unsere eigene E-Mail-Infrastruktur versendet. Eine Verbindung zu Google entsteht erst, wenn Sie den enthaltenen Bewertungslink öffnen.

15. Cookies, lokale Speicherung und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die im Browser gespeichert werden. Vergleichbare Speichertechniken können Informationen im lokalen Speicher des Browsers ablegen oder auslesen. Wir unterscheiden zwischen technisch erforderlichen Speicherungen und optionalen Diensten für Statistik und Werbeerfolgsmessung.

Optionale Google-Dienste werden nur geladen, wenn Sie zuvor über den Einwilligungsdialog zugestimmt haben. Ohne Einwilligung findet keine Verbindung zu Google Analytics oder Google Ads statt. Sie können „Ablehnen“ und „Akzeptieren“ gleich einfach auswählen und Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Die Browserentscheidung wird sechs Monate gespeichert. Bei wesentlichen Änderungen der Zwecke, Anbieter oder Einwilligungstexte fragen wir unabhängig davon erneut. Für technisch erforderliche Speicherungen gilt § 25 Abs. 2 TDDDG. Die Verarbeitung der Einwilligungsentscheidung und des Nachweises beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend auf unserem berechtigten Interesse an einer rechtssicheren Einwilligungsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.

Vorgesehene Speicherungen

Die tatsächlich verwendeten Cookies und Speicherobjekte werden im Einstellungsdialog aktuell ausgewiesen. Eine separate öffentliche Cookie-Richtlinie wird nicht geführt; die Informationen befinden sich hier und im Dialog „Cookie-Einstellungen“.

Im Browser wird Ihre Entscheidung höchstens sechs Monate gespeichert. Der serverseitige, pseudonyme Nachweis über Erteilung oder Widerruf einer Einwilligung kann zur Erfüllung unserer Nachweispflicht grundsätzlich drei Jahre nach Widerruf oder Ende seiner Relevanz aufbewahrt werden. Dabei speichern wir insbesondere Consent-ID, Auswahl, Zeitpunkte sowie die damals verwendeten Text- und Konfigurationsversionen; eine vollständige IP-Adresse wird hierfür nicht dauerhaft gespeichert.

16. Google Analytics 4

Nach Ihrer Einwilligung in die Kategorie „Statistik“ verwenden wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird und welche Inhalte technisch oder inhaltlich verbessert werden können. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Verwendete Measurement-ID: G-VXCMF9K5Y3
Verwendete Google-Tag-ID: GT-M63LWKM2

Google Analytics kann insbesondere folgende Daten verarbeiten:

• aufgerufene Seiten und technische Interaktionen;
• Zeitpunkt, ungefähre Sitzungsdauer und Referrer-Informationen;
• Browser-, Geräte-, Betriebssystem- und Bildschirmangaben;
• ungefähre Region;
• pseudonyme Browser- und Sitzungskennungen;
• IP-Adresse bei der technischen Übertragung.

Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU nicht protokolliert oder gespeichert; sie werden vor einer weiteren Verarbeitung zur Ableitung grober Standortdaten verworfen. Wir verwenden keine User-ID, Google Signals oder detaillierte Standort- und Gerätedatenerfassung. Die Aufbewahrung von Nutzer- und Ereignisdaten wird auf 14 Monate begrenzt; die Frist wird bei neuer Aktivität nicht zurückgesetzt. Die Analytics-Cookies werden technisch auf höchstens sechs Monate begrenzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Analytics wird in einem strikten Einwilligungsmodus betrieben: Vor Ihrer Zustimmung wird das Google-Tag nicht geladen und es werden auch keine cookielosen Analyse-Pings an Google gesendet.

Google kann Daten über verbundene Unternehmen und Auftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit Daten in die USA oder andere Drittländer übermittelt werden, stützt Google die Übermittlung nach eigenen Angaben je nach Empfänger insbesondere auf Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework oder auf Standardvertragsklauseln.

Weitere Informationen:

• Google-Datenschutzerklärung
• Wie Google Daten von Websites verwendet
• Google-Analytics-Nutzungsbedingungen

17. Google Ads Conversion-Tracking

Nach Ihrer Einwilligung in die Kategorie „Marketing/Erfolgsmessung“ verwenden wir Google Ads Conversion-Tracking. Damit können wir erkennen, ob der Klick auf eine Google-Anzeige später zu einer erfolgreich abgesendeten Reparaturanfrage geführt hat. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verwendete Google-Ads-ID: AW-24081996391

Verarbeitet werden können insbesondere Anzeigenklick-Kennungen, pseudonyme Browserinformationen, Geräte- und Browserangaben, Seitenaufrufe, Zeitpunkte und das Ereignis einer erfolgreich abgeschlossenen Anfrage. Inhalte der Anfrage, Name, E-Mail-Adresse, Telefonnummer, Fotos, Diagnoseangaben oder andere direkt identifizierende Kundendaten werden nicht an Google Ads übertragen.

Wir nutzen keine erweiterten Conversions, keine Customer-Match-Listen, kein Remarketing und keine personalisierte Werbung. Die Einwilligung in personalisierte Werbung bleibt technisch deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor Ihrer Einwilligung wird kein Google-Ads-Tag geladen und es werden keine Conversion- oder Einwilligungs-Pings an Google versendet. Für mögliche Drittlandübermittlungen und weitere Informationen gelten die Angaben im Abschnitt zu Google Analytics entsprechend. Weitere Informationen: https://policies.google.com/privacy?hl=de

18. Datensicherung

Zur Sicherung von Verfügbarkeit und Wiederherstellbarkeit erstellen wir verschlüsselte Backups der Datenbank, erforderlicher Konfigurationen und Kundenuploads. Die Sicherung wird räumlich getrennt vom Produktivserver auf einem von BoardWerk.Lab kontrollierten System in Deutschland aufbewahrt. Die Übertragung wird vom Sicherungssystem aus initiiert; das Produktivsystem erhält keine Berechtigung zum Löschen des externen Sicherungsbestands.

Backups werden rollierend für 30 Tage aufbewahrt. Ihre Inhalte werden nicht für den laufenden Geschäftsbetrieb verwendet, sondern nur bei einem erforderlichen Wiederherstellungsfall. Nach einer Wiederherstellung werden zwischenzeitlich fällig gewordene Löschungen erneut angewendet. Integritätsprüfungen und regelmäßige Wiederherstellungstests dienen unserem berechtigten Interesse an Datensicherheit und Geschäftskontinuität nach Art. 6 Abs. 1 lit. f DSGVO sowie der Erfüllung der Sicherheitsanforderungen aus Art. 32 DSGVO.

19. Speicherdauern im Überblick

Soweit in den einzelnen Abschnitten keine speziellere Frist genannt ist, speichern wir Daten nur so lange, wie der jeweilige Zweck besteht. Die derzeit festgelegten Regelfristen lauten:

Gesetzliche Aufbewahrungspflichten und eine erforderliche Sicherung bei konkreten Rechtsstreitigkeiten, Zahlungsproblemen oder Sicherheitsvorfällen gehen vor. Nach Wegfall des zusätzlichen Zwecks werden die Daten gelöscht.

20. Empfänger und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies für einen beschriebenen Zweck erforderlich, gesetzlich vorgeschrieben oder von Ihrer Einwilligung gedeckt ist. Zu den möglichen Empfängern gehören:

• netcup als Auftragsverarbeiter für Hosting, VPS und E-Mail;
• Haufe Service Center GmbH als Auftragsverarbeiter für Lexware Office;
• beteiligte Kreditinstitute und PayPal für Zahlungen;
• DHL Paket GmbH für Versandleistungen;
• Google nur nach Ihrer Einwilligung in Statistik oder Erfolgsmessung beziehungsweise nach bewusstem Aufruf eines externen Google- oder YouTube-Links;
• WhatsApp nur bei freiwilliger Nutzung dieses Kommunikationswegs;
• Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht oder dies zur Rechtsverfolgung erforderlich ist.

Einige externe Anbieter nutzen eine globale Infrastruktur. Drittlandübermittlungen finden nur statt, soweit sie für den jeweils beschriebenen Dienst erforderlich sind und eine Rechtsgrundlage sowie ein zulässiger Übermittlungsmechanismus bestehen. Dazu können ein Angemessenheitsbeschluss nach Art. 45 DSGVO, Standardvertragsklauseln nach Art. 46 DSGVO oder im Einzelfall eine gesetzliche Ausnahme nach Art. 49 DSGVO gehören.

21. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@boardwerk-lab.de. Wir können erforderlichenfalls um geeignete Angaben zur Identitätsprüfung bitten, damit Daten nicht an unberechtigte Dritte herausgegeben werden.

22. Beschwerderecht

Sie können sich insbesondere an die für uns zuständige Aufsichtsbehörde wenden:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Postanschrift: Postfach 221, 30002 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Online-Beschwerde: https://www.lfd.niedersachsen.de/beschwerde

23. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung von Daten für eine allgemeine Kontaktaufnahme ist freiwillig. Ohne die für eine Reparaturanfrage oder Vertragsabwicklung erforderlichen Angaben können wir Ihre Anfrage jedoch möglicherweise nicht prüfen oder einen Auftrag nicht durchführen. Gesetzlich erforderliche Rechnungsdaten müssen bereitgestellt werden, wenn ein Vertrag zustande kommt.

BoardWerk.Lab trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Ein Profiling zu solchen Zwecken findet nicht statt. Externe Zahlungsdienstleister können in eigener Verantwortung automatisierte Sicherheits- oder Betrugsprüfungen durchführen.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, technische Systeme oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Bei wesentlichen Änderungen an einwilligungspflichtigen Zwecken, Anbietern oder Texten holen wir eine neue Einwilligungsentscheidung ein.