Datenschutzerklärung

1. Verantwortlicher

EDV-Fix – Inhaber: Waldemar Fix
Burggrabenweg 1 · 79276 Reute
E-Mail: kontakt@edv-fix.de
Telefon: 01590 6692214

Ein Datenschutzbeauftragter ist nicht benannt. Für Datenschutzanfragen nutzen Sie bitte die oben genannten Kontaktdaten.

2. Datenschutzfreundlicher Betrieb

Diese Website verzichtet derzeit vollständig auf:

• Google Analytics, Matomo und vergleichbare Tracking-Dienste
• Externe Schriftarten (Google Fonts o.Ä.)
• Content-Delivery-Networks (CDN) für Skripte oder Stile
• Social-Media-Plugins (Like-, Share-Buttons)
• Werbenetzwerke oder Remarketing-Pixel
• Cookies zu Tracking- oder Werbezwecken

Alle von der Website eingebundenen Skripte, Stylesheets und Bilder werden vom eigenen Server ausgeliefert; für Text werden lokale Systemschriften genutzt. Es gibt keine eingebetteten Karten, Videos oder Social-Media-Plugins. Nach der aktuellen technischen Ausgestaltung ist für den reinen Seitenbesuch daher kein Einwilligungsbanner erforderlich.

Elektronische Widerrufserklärungen

Bei Nutzung der Widerrufsfunktion speichern wir Ihren Namen, Ihre Bestätigungsadresse, die Vertragsbeschreibung, den Umfang und Inhalt der Erklärung sowie Eingangszeitpunkt und Bearbeitungsstatus zur Bearbeitung und zum Nachweis des Eingangs. Die Bestätigung wird an die von Ihnen angegebene E-Mail-Adresse gesendet. Die Verarbeitung dient der Erfüllung gesetzlicher Pflichten und der Abwicklung des Vertrags (Art. 6 Abs. 1 Buchst. b und c DSGVO). Zur Missbrauchsabwehr wird eine pseudonymisierte Kennung aus der IP-Adresse verwendet und nach 24 Stunden bei der nächsten Versandverarbeitung entfernt; dies dient dem Schutz der Funktion (Art. 6 Abs. 1 Buchst. f DSGVO). Es erfolgt keine öffentliche Abfrage fremder Auftragsdaten.

3. Hosting und Server-Logfiles

Der Odoo-Shop und das Kundenportal unter odoo.edv-fix.de werden auf eigener Serverinfrastruktur von EDV-Fix betrieben. Für die E-Mail-Zustellung werden Mailserver von netcup eingesetzt. Der Webauftritt unter www.edv-fix.de wird getrennt betrieben.

Bei Aufrufen unserer Seiten können in den Server-Logfiles insbesondere folgende Daten anfallen:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / Datei (URL)
• Übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL (sofern übermittelt)
• Browser-Typ und Betriebssystem (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb der Website. Routinemäßige Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Datensätze bis zur Aufklärung und Durchsetzung oder Abwehr von Ansprüchen länger aufbewahrt werden.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung der Anfrage. Im Formular sind Name, E-Mail-Adresse, gewählte Leistung und Nachricht Pflichtangaben. Firma, Telefonnummer, Kundentyp und Betreff sind freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung und Dokumentation geschäftlicher Anfragen.

Speicherdauer: Führt eine Anfrage nicht zu einem Vertrag, löschen wir sie grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung. Eine längere Speicherung erfolgt nur, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Vertrags- und abrechnungsrelevante Unterlagen werden für die jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt.

Zur Missbrauchsabwehr nutzt das Formular ein CSRF-Token, eine technisch notwendige Sitzung, eine Mindestwartezeit, ein unsichtbares Honeypot-Feld und eine Begrenzung von Sendeversuchen. Die IP-Adresse wird hierfür nur innerhalb der laufenden Sitzung gehasht verarbeitet und nicht in die versendete Anfrage übernommen. Die E-Mail-Zustellung erfolgt über die Mailserver unseres Hosting-/E-Mail-Anbieters netcup. Es wird kein externes CAPTCHA eingesetzt.

4a. Online-Shop, Kundenkonto und Vertragsabwicklung

Bei Nutzung des Online-Shops verarbeiten wir die von Ihnen angegebenen Stamm-, Kontakt-, Rechnungs- und Lieferadressdaten, Warenkorb- und Bestelldaten, Seriennummern der gekauften Geräte, Zahlungsstatus, Versand- und Sendungsverfolgungsdaten sowie die zum Vertragsnachweis erforderlichen Erklärungen. Dazu gehören Zeitpunkt, Textversion und Prüfsumme der Bestellerklärung sowie – soweit erforderlich – die gesonderte Zustimmung zur verkürzten Sachmängelfrist. Die IP-Adresse und der Browser-Identifikator werden als Nachweis der elektronischen Erklärung zum Auftrag gespeichert.

Zweck und Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie Beweissicherung und Missbrauchsabwehr gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Abwicklung und dem Nachweis elektronischer Vertragserklärungen.

Eine Bestellung ist je nach angezeigter Checkout-Option als Gast oder mit freiwilligem Kundenkonto möglich. Unabhängig davon legt Odoo zur Vertragsabwicklung einen Kunden- und Auftragsdatensatz an. Ein freiwilliges Portal-Konto wird nicht für Werbung oder Profiling verwendet. Vertrags- und Abrechnungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Nicht abgeschlossene Warenkörbe werden nur so lange vorgehalten, wie dies für Warenkorbfunktion, Missbrauchsabwehr und technische Fehleranalyse erforderlich ist; die Reservierung eines Einzelgeräts endet automatisiert nach 30 Minuten.

4b. PayPal und Zahlungsabwicklung

Wenn Sie PayPal auswählen, übermitteln wir die zur Zahlungsanbahnung erforderlichen Angaben – insbesondere Händlerkennung, Bestellreferenz, Betrag, Währung und technische Rückleitungsadressen – an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet Ihre Anmelde-, Konto-, Geräte- und Zahlungsdaten in eigener datenschutzrechtlicher Verantwortlichkeit. Bei versandpflichtigen Waren erhalten wir von PayPal die in der Transaktion bestätigte Lieferadresse und Zahlungsreferenz und übernehmen sie in Auftrag und Lieferprozess.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für Einzelheiten, insbesondere zu möglichen Verarbeitungen in Drittländern innerhalb der PayPal-Unternehmensgruppe, gelten die Datenschutzhinweise von PayPal. PayPal-Zugangsdaten werden nicht an EDV-Fix übermittelt.

4c. Versanddienstleister

Für den Versand übermitteln wir Name, Lieferadresse und die zur Zustellung erforderlichen Auftragsdaten an DHL. Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für eine ausdrücklich gewünschte Zustellankündigung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Pflichtangaben und Folgen der Nichtbereitstellung

Ohne Name, erreichbare E-Mail-Adresse, ausgewählte Leistung und Nachricht können wir eine Formularanfrage nicht sinnvoll bearbeiten. Die übrigen Formularfelder sind freiwillig. Das Absenden einer Anfrage ist keine Auftragserteilung und führt nicht automatisch zu einem Vertrag.

6. Empfänger von Daten

Personenbezogene Daten werden nicht verkauft oder zu Werbezwecken weitergegeben. Empfänger können im erforderlichen Umfang technische Dienstleister (Hosting/E-Mail und Odoo-Betrieb), Steuerberatung, Zahlungsdienstleister/Banken, Versanddienstleister sowie Behörden sein, soweit eine gesetzliche Pflicht besteht oder dies zur Vertragsdurchführung erforderlich ist.

7. Drittlandübermittlungen

Hosting, Odoo-Betrieb und E-Mail-Zustellung erfolgen grundsätzlich innerhalb der Europäischen Union. Bei Auswahl von PayPal können Daten im Rahmen der PayPal-Unternehmensgruppe auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. PayPal informiert in seinen Datenschutzhinweisen über die hierfür eingesetzten Rechtsgrundlagen und Garantien. Weitere Drittlanddienste für Tracking, Werbung, externe Schriftarten oder eingebettete Medien werden nicht eingesetzt.

8. Kameraüberwachung und Kundensysteme

Bei der Planung, Installation oder Inbetriebnahme von Kameraüberwachungssystemen können wir im Rahmen des Auftrags Zugriff auf Konfigurationsdaten, Livebilder oder Testaufnahmen erhalten, soweit dies für Einrichtung, Fehleranalyse oder Support erforderlich ist. Eine dauerhafte Überwachung durch EDV-Fix findet nicht statt; Aufzeichnungen werden von uns nicht gespeichert, sofern dies nicht ausdrücklich gesondert vereinbart wurde.

Der spätere Betrieb einer Kameraanlage liegt beim jeweiligen Betreiber. Wir unterstützen bei einer datenschutzfreundlichen technischen Einrichtung, etwa durch Kamerawinkel, Privatzonenmasken, Benutzerrechte, Speicherfristen und deaktivierte Tonaufzeichnung. Eine rechtliche Einzelfallberatung wird dadurch nicht ersetzt.

9. Auftragsverarbeitung bei Kundensystemen

Sofern wir im Rahmen eines Auftrags Zugang zu personenbezogenen Daten des Auftraggebers oder dessen Kunden erhalten und dabei als Auftragsverarbeiter tätig werden, schließen wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO ab. Dies betrifft insbesondere Unternehmens- und Behördenkunden oder längerfristige Wartungs- und Supportleistungen.

10. Cookies und Endgerätezugriffe

Odoo verwendet das technisch notwendige Session-Cookie session_id. Es enthält eine zufällige Sitzungskennung und ermöglicht CSRF-Schutz, Warenkorb, Login, Kundenportal und die sichere Zuordnung mehrerer Schritte. Das Cookie ist als HttpOnly geschützt und wird ausschließlich über die HTTPS-Website genutzt; die maximale Inaktivitätsdauer beträgt derzeit bis zu sieben Tage. Bei Abmeldung oder Ablauf der Sitzung wird die Kennung ungültig. Rechtsgrundlage einer damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO; der Endgerätezugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich.

Tracking-, Analyse- oder Werbe-Cookies sowie Local-Storage-Tracking werden nicht eingesetzt. Deshalb ist nach der aktuellen technischen Konfiguration kein Einwilligungsbanner für optionale Cookies erforderlich.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Auskunft über die zu Ihrer Person verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten (soweit keine Aufbewahrungspflichten entgegenstehen)
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@edv-fix.de

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Zuständig ist in der Regel die Behörde des Bundeslandes, in dem Sie wohnen. Für Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35 · 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

14. Datensicherheit

Die Website und das Kontaktformular werden über verschlüsselte HTTPS-Verbindungen bereitgestellt. Zusätzlich setzen wir unter anderem Zugriffsbeschränkungen, Sicherheits-Header, CSRF-Schutz, Eingabevalidierung und eine vom Webroot getrennte SMTP-Konfiguration ein. Bitte senden Sie trotzdem keine Passwörter oder Zugangsdaten über das Kontaktformular.

15. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzte Technik, unsere Abläufe oder die Rechtslage ändern. Die aktuelle Version ist stets auf dieser Seite abrufbar. Stand: August 2026.