Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website ist:

Ali Akcan
Plockstraße 1-3
35390 Gießen
Telefon: +49 641 9717159
E-Mail: deinhandystore1@gmail.com

2. Hosting und Server-Logfiles

Diese Website wird bei Amazon Web Services (AWS Amplify) gehostet, mit Serverstandort in der EU-Region Frankfurt am Main. Beim Aufruf der Website erhebt der Hosting-Anbieter technisch bedingt automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt, etwa Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und IP-Adresse. Diese Daten dienen ausschließlich dem sicheren und störungsfreien Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt.

3. Daten bei einer Online-Bestellung

Wenn Sie über diese Website eine Reparatur beauftragen, verarbeiten wir die von Ihnen eingegebenen Daten — Name, E-Mail-Adresse, optional Telefonnummer, das gewählte Gerät, die ausgewählten Reparaturen sowie Ihre Wahl zwischen Abgabe in der Filiale und Einsendung — ausschließlich zur Abwicklung und Nachverfolgung Ihres Reparaturauftrags. Eine Weitergabe dieser Daten an Dritte erfolgt nicht, außer soweit dies zur Auftragsabwicklung zwingend erforderlich ist (etwa an einen Versanddienstleister bei Einsendungen). Statusänderungen, Reparaturhinweise und Nachrichten im Kundenchat werden mit Ihrem Auftrag gespeichert; hochgeladene Anhänge werden in unserem AWS-Speicher abgelegt und nur über zeitlich begrenzte Links bereitgestellt.

Zahlung. Der Bezahlvorgang wird nicht auf dieser Website, sondern über die Bezahlseite unseres Dienstleisters Shopify abgewickelt. Dorthin übermitteln wir die zur Abwicklung nötigen Bestelldaten (insbesondere Auftragsnummer, Betrag und Ihre Kontaktdaten). Ihre Zahlungsdaten – etwa Karten- oder Kontodaten – geben Sie ausschließlich dort ein; sie werden von Shopify und den beteiligten Zahlungsdienstleistern verarbeitet und uns nicht im Klartext übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von Shopify.

Zur Statusabfrage Ihrer Bestellung unter „/status“ werden Ihre Auftragsnummer und E-Mail-Adresse abgeglichen; es ist kein Kundenkonto erforderlich.

4. Registrierung, Login und Kundenkonto

Welche Daten wir verarbeiten. Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre E-Mail-Adresse, Ihr selbst gewähltes Passwort (dazu sogleich mehr), optional Ihren Namen und Ihre Telefonnummer sowie – falls Sie diese hinterlegen – Adressen. Zusätzlich erfassen wir automatisiert den Zeitpunkt der letzten Aktivität Ihres Kontos sowie Protokolldaten zu sicherheitsrelevanten Vorgängen (z. B. Kontodeaktivierung, Kontolöschung), damit Missbrauch nachvollzogen werden kann.

Ihr Passwort. Ihr Passwort wird nicht in unserer eigenen Datenbank gespeichert. Die Anmeldung erfolgt über den Authentifizierungsdienst Amazon Cognito der Amazon Web Services EMEA SARL. Cognito verwaltet Ihr Passwort in gehashter, nicht umkehrbarer Form; wir selbst haben zu keinem Zeitpunkt Zugriff auf Ihr Passwort im Klartext. Serverstandort für die von uns genutzten AWS-Dienste ist die EU-Region Frankfurt am Main, soweit von AWS für den jeweiligen Dienst angeboten.

Bestätigung Ihrer E-Mail-Adresse. Nach der Registrierung senden wir Ihnen einen Bestätigungslink an die angegebene Adresse. Ihr Konto ist erst nutzbar, wenn Sie diesen Link geöffnet haben. Der Link ist eine Stunde gültig und nur einmal verwendbar. Diese Bestätigung stellt sicher, dass die Adresse tatsächlich Ihnen gehört.

E-Mails zu Ihrem Konto. Bestätigungs-E-Mails, E-Mails zum Zurücksetzen des Passworts und zur Reaktivierung Ihres Kontos versenden wir über Amazon SES. Ein Link zum Zurücksetzen des Passworts ist aus Sicherheitsgründen auf eine Stunde befristet und nur einmal verwendbar.

Anmeldedaten (Tokens). Nach erfolgreichem Login erhalten Sie von Cognito ein Zugriffstoken (60 Minuten gültig) und ein Erneuerungstoken (bis zu 30 Tage gültig), die lokal in Ihrem Browser gespeichert werden, damit Sie nicht bei jedem Seitenaufruf Ihr Passwort erneut eingeben müssen. Diese Tokens verbleiben ausschließlich auf Ihrem Gerät.

Ein Konto für beide Portale. Ihr Konto gilt technisch für unseren Reparatur-Service und für den An- und Verkauf gemeinsam. Ihre Zustimmung zu AGB und Datenschutzerklärung holen wir dennoch für jeden Bereich gesondert ein. Dabei protokollieren wir, welches Dokument Sie in welcher Fassung wann akzeptiert haben, sowie Ihre IP-Adresse und Browserkennung; das ist erforderlich, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage. Die für Registrierung, Login und Kontoverwaltung notwendige Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags über Ihr Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO). Soweit Angaben freiwillig sind (z. B. Telefonnummer, Werbeeinwilligung), beruht deren Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Erkennung von Missbrauch stützen wir zusätzlich auf unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Konto deaktivieren. Sie können Ihr Konto jederzeit selbst deaktivieren. Eine Anmeldung ist danach nicht mehr möglich. Ihre Daten bleiben dabei unverändert gespeichert, damit Sie das Konto später über einen per E-Mail zugesandten Link wieder freischalten können.

Speicherdauer und Kontolöschung. Kontodaten speichern wir, solange Ihr Konto besteht. Wird Ihr Konto gelöscht, entfernen wir Ihren Zugang aus dem Authentifizierungsdienst; eine Anmeldung ist damit dauerhaft ausgeschlossen. Ihr Kundendatensatz (E-Mail-Adresse, Name, ggf. Telefonnummer und hinterlegte Adressen) bleibt dabei zunächst gespeichert, damit wir Ihnen bei einer späteren erneuten Registrierung mit derselben E-Mail-Adresse Ihre bisherigen Vorgänge wieder zuordnen können; diese Zuordnung erfolgt erst, nachdem Sie die Adresse erneut bestätigt haben. Rechtsgrundlage ist unser berechtigtes Interesse an der Fortführung der Kundenbeziehung (Art. 6 Abs. 1 lit. f DSGVO).

Vollständige Löschung Ihrer Daten. Unabhängig davon können Sie jederzeit die vollständige Löschung Ihrer personenbezogenen Daten verlangen (Art. 17 DSGVO). Wenden Sie sich dafür formlos an die oben genannten Kontaktdaten. Ausgenommen bleiben Protokolleinträge zu sicherheitsrelevanten Vorgängen sowie bereits abgeschlossene Vorgänge, soweit deren Aufbewahrung handels- oder steuerrechtlich erforderlich ist (§ 257 HGB, § 147 AO).

5. Versand, Adressen und externe Dienste

Für Einsendungen und Rücksendelabels nutzen wir DHL. Dafür übermitteln wir die zur Labelerstellung erforderlichen Absender- bzw. Empfängerdaten. Versandlabels und Chat-Anhänge speichern wir in Amazon S3; Downloads erfolgen über zeitlich begrenzte Links. In Adressformularen kann die Google-Places-Adresssuche genutzt werden. Dabei werden Ihre eingegebenen Suchbegriffe an Google übermittelt, sobald Sie die Vorschläge verwenden.

Statusaktualisierungen und Chat-Hinweise können in Echtzeit über AWS AppSync an Ihren Browser übertragen werden. Dafür wird nur der jeweilige Auftrag abonniert, den Sie über Konto-Login, Statusabfrage oder Chat-Link freigeschaltet haben.

6. Cookies und Ihre Einwilligung

Diese Website verwendet Cookies. Technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Einstellungen sowie Ihrer Anmeldedaten für das Kundenkonto) werden ohne gesonderte Einwilligung eingesetzt, da sie für den Betrieb der Website erforderlich sind. Die zur Bestellabwicklung nötigen Auswahldaten (Gerät, Reparaturen) werden lediglich temporär im lokalen Speicher Ihres Browsers gehalten und beim Absenden der Bestellung gelöscht.

Alle übrigen Kategorien sind standardmäßig deaktiviert und werden erst aktiv, wenn Sie ihnen im Cookie-Banner oder in den Cookie-Einstellungen ausdrücklich zustimmen. Wir unterscheiden folgende Kategorien:

Notwendig: erforderlich für den Betrieb der Website, z. B. zur Speicherung Ihrer Cookie-Auswahl. Können nicht deaktiviert werden.
Analyse: helfen zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können. Nur mit Ihrer Einwilligung aktiv.
Marketing: werden genutzt, um Ihnen relevante Werbung anzuzeigen. Nur mit Ihrer Einwilligung aktiv.
Personalisierung: ermöglichen personalisierte Inhalte, abgestimmt auf Ihr Nutzungsverhalten. Nur mit Ihrer Einwilligung aktiv.

Ihre Auswahl wird lokal in Ihrem Browser gespeichert und gilt für zukünftige Besuche dieser Website. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen.

7. Kontaktaufnahme

Wenn Sie über die auf dieser Website angegebenen Wege – WhatsApp oder Telefon – mit uns in Kontakt treten, verarbeiten wir die dabei von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Bitte beachten Sie: Der WhatsApp-Kontakt wird über den Dienst WhatsApp der Meta Platforms Ireland Limited bereitgestellt. Dabei können Daten auch in Länder außerhalb der EU/des EWR (Drittländer), insbesondere in die USA, übertragen werden. Es gilt zusätzlich die Datenschutzerklärung von WhatsApp/Meta.

8. Ihre Rechte als betroffene Person

Ihnen stehen nach der Datenschutz-Grundverordnung insbesondere folgende Rechte zu: Auskunft über die zu Ihrer Person gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie Datenübertragbarkeit. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

9. Stand dieser Erklärung

Stand: August 2026