Datenschutzerklärung
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
GG.Energy UG (haftungsbeschränkt) – „Smartphoniker“
Bahnhofstraße 30, 24223 Schwentinental
Telefon: +49 (0) 4307 2993900
E-Mail: info@smartphoniker.de
Vertreten durch die Geschäftsführer Benedikt Görges & Kai Genz
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
2. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
3. Hosting und Shopsystem (Shopify)
Unsere Website und unser Online-Shop werden mit Shopify betrieben. Anbieter ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt uns die technische Plattform bereit (Hosting, Shop, Kundenkonto, Checkout, Bestellverwaltung) und verarbeitet dabei in unserem Auftrag u. a. Zugriffsdaten, Kontakt-, Bestell- und Zahlungsdaten.
Beim Aufruf der Website werden automatisch Server-Logdaten erfasst (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem). Das ist technisch erforderlich, um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Soweit es um Bestellungen geht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragnehmer in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Shopify.
Shopify nutzt Daten aus unserem Shop zudem in eigener Verantwortung, zusammengefasst mit Daten anderer Shopify-Shops, um seine Dienste zu verbessern, Betrug zu verhindern sowie für Produktempfehlungen und Werbung („Shopify Network Intelligence“). Verantwortlich ist dafür Shopify; Einzelheiten und deine Widerspruchsmöglichkeiten findest du in der Datenschutzerklärung für Käufer von Shopify.
4. Cookies und Einwilligungen
Wir verwenden technisch notwendige Cookies und vergleichbare Technologien (z. B. für Warenkorb, Checkout, Kundenkonto, Sicherheit und zur Speicherung deiner Cookie-Auswahl). Diese sind nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig; Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Alle anderen Cookies und Speichervorgänge (z. B. für Statistik, Personalisierung oder Marketing) setzen wir nur ein, wenn du über unser Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Banner wird von Shopify bereitgestellt. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.
5. Schriftarten und Karten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Shop-Server (Shopify CDN) geladen. Eine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern findet nicht statt.
Google Maps: Auf einigen Seiten (z. B. unseren Standort- und Anfahrtsseiten) kannst du eine interaktive Karte von Google Maps laden. Die Karte wird erst geladen, wenn du auf „Google-Karte laden“ klickst; vorher werden keine Daten an Google übertragen. Nach dem Klick werden technische Daten wie deine IP-Adresse, Browserinformationen und die aufgerufene Seite an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt; Google kann dabei Cookies setzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Die Links „Route mit Bus & Bahn“ und „Route mit dem Auto“ öffnen Google Maps in einem neuen Fenster; erst dann werden Daten an Google übertragen. Weitere Informationen: Datenschutzerklärung von Google.
6. Webanalyse (Google Analytics, Microsoft Clarity)
Wenn du im Cookie-Banner der Kategorie „Analysen“ (Statistik) zustimmst, nutzen wir die folgenden Dienste, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Ohne deine Einwilligung werden diese Dienste nicht geladen und es werden keine Analyse-Cookies gesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen kannst.
Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dabei werden Cookies (z. B. „_ga“) gesetzt und Nutzungsdaten verarbeitet, z. B. aufgerufene Seiten, Verweildauer, Herkunft (Referrer), Geräte- und Browserinformationen, ungefährer Standort (Region/Stadt) sowie Klicks auf unsere Kontaktmöglichkeiten (WhatsApp, Telefon, Route, Chat) und abgeschickte Kontaktformulare – jeweils ohne den Inhalt deiner Nachricht. Google Analytics 4 speichert keine IP-Adressen. Die Einbindung erfolgt über die „Google & YouTube“-App von Shopify. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Analysedaten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsfrist (höchstens 14 Monate) gelöscht. Weitere Informationen: Datenschutzerklärung von Google.
Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Besucher mit unserer Website interagieren (z. B. Klicks, Mausbewegungen, Scrollen, aufgerufene Seiten, Geräte- und Browserinformationen), und erstellt daraus Heatmaps und pseudonyme Sitzungsaufzeichnungen. Eingaben in Formularfelder und andere vertrauliche Inhalte werden dabei maskiert und nicht übertragen. Clarity setzt Cookies (z. B. „_clck“, „_clsk“) mit einer Laufzeit von bis zu einem Jahr. Microsoft verarbeitet die Daten auch zu eigenen Zwecken (z. B. Verbesserung seiner Dienste). Weitere Informationen: Datenschutzerklärung von Microsoft, Hinweise zu Clarity.
Bei beiden Diensten kann eine Übermittlung in die USA nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, unter dem Google und Microsoft zertifiziert sind.
7. Bestellungen, Kundenkonto und Reparaturaufträge
Wenn du bei uns bestellst, einen Reparaturauftrag erteilst oder ein Kundenkonto anlegst, verarbeiten wir die dafür nötigen Daten (z. B. Name, Anschrift, E-Mail, Telefonnummer, Gerätedaten, Bestell- und Zahlungsinformationen) zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abwickeln.
Bei Reparaturen kann es technisch unvermeidbar sein, dass wir mit Daten auf deinem Gerät in Berührung kommen. Wir greifen nicht auf deine Inhalte zu, soweit es für Reparatur und Funktionstest nicht erforderlich ist. Bitte sichere deine Daten vor der Reparatur.
8. Geräte-Ankauf
Über unser Ankauf-Formular („Gerät verkaufen“) erfassen wir Gerätekategorie, Modell, Zustand, deinen Namen, deine Anschrift und E-Mail-Adresse. Die Angaben werden über die Kontaktfunktion von Shopify an unser Postfach übermittelt und zur Prüfung und Abwicklung des Ankaufs verwendet (Art. 6 Abs. 1 lit. b DSGVO). Deine Bankverbindung fragen wir erst ab, wenn du unser Angebot annimmst. Zur Anzeige der Bestätigungsseite wird eine Zusammenfassung deiner Angaben kurzzeitig im Sitzungsspeicher (sessionStorage) deines Browsers abgelegt; sie wird beim Schließen des Tabs automatisch gelöscht.
9. Kontaktaufnahme, Kontaktformular und Spamschutz
Wenn du uns per WhatsApp, Telefon, E-Mail, Kontaktformular oder Live-Chat kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Zum Schutz der Kontaktformulare vor Spam setzt Shopify den Dienst hCaptcha der Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA, ein. Dabei können deine IP-Adresse und Browserdaten verarbeitet werden, um zu prüfen, ob eine Eingabe durch einen Menschen erfolgt (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Missbrauch). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: hCaptcha-Datenschutzerklärung.
10. Live-Chat, WhatsApp und Kundenkommunikation (Superchat)
Für unseren Live-Chat auf der Website sowie für die Bearbeitung von Anfragen per E-Mail und WhatsApp nutzen wir Superchat, Anbieter: Superchat GmbH, Oranienburger Straße 66, 10117 Berlin. Superchat verarbeitet deine Nachrichten und Kontaktdaten in unserem Auftrag (Art. 28 DSGVO).
Das Chat-Fenster wird nicht automatisch geladen. Es wird erst geladen, wenn du im Cookie-Banner der Kategorie „Präferenzen“ zugestimmt hast oder wenn du auf den Chat-Button unten rechts klickst. Erst dann werden technische Daten (z. B. IP-Adresse, Browserdaten) an Superchat übertragen und eine Sitzungskennung im lokalen Speicher (localStorage) deines Browsers abgelegt. Rechtsgrundlage ist deine Einwilligung bzw. deine Anfrage per Klick (Art. 6 Abs. 1 lit. a bzw. b DSGVO, § 25 Abs. 1 bzw. Abs. 2 Nr. 2 TDDDG). Für die Bearbeitung deiner Nachrichten gilt Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Wenn du uns über WhatsApp schreibst, werden deine Nachrichten zusätzlich über die Dienste der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta) übertragen. Dabei kann eine Übermittlung in die USA stattfinden. Bitte nutze WhatsApp nur, wenn du damit einverstanden bist; alternativ erreichst du uns telefonisch oder per E-Mail. Weitere Informationen: Superchat, WhatsApp.
11. WhatsApp-Newsletter
Du kannst dich für unseren WhatsApp-Newsletter anmelden, um gelegentlich Angebote, Aktionen und Neuigkeiten von Smartphoniker zu bekommen. Dafür verarbeiten wir deine Mobilfunknummer, deinen Namen (sofern angegeben) sowie Datum und Uhrzeit deiner Anmeldung und Bestätigung.
Die Anmeldung erfolgt nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Damit niemand deine Nummer ohne dein Wissen einträgt, bestätigst du die Anmeldung zusätzlich per WhatsApp-Nachricht (Double-Opt-in). Den Nachweis deiner Einwilligung speichern wir, solange du angemeldet bist, und danach so lange, wie wir ihn zur Abwehr von Ansprüchen benötigen (Art. 6 Abs. 1 lit. c und f DSGVO).
Der Versand erfolgt über Superchat (siehe Abschnitt 10) und die WhatsApp Business Plattform von Meta. Dabei können wir statistisch auswerten, ob eine Nachricht zugestellt und gelesen wurde, um unseren Newsletter zu verbessern.
Du kannst den Newsletter jederzeit abbestellen und deine Einwilligung widerrufen – zum Beispiel indem du uns per WhatsApp „STOP“ oder „ABMELDEN“ schreibst. Deine Nummer wird dann aus dem Newsletter-Verteiler gelöscht.
12. E-Mail (Google Workspace)
Unser E-Mail-Verkehr läuft über Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google verarbeitet die Inhalte in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
13. Zahlungsdienstleister
Zur Abwicklung von Zahlungen geben wir die dafür erforderlichen Daten an den jeweils von dir gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten die Daten teils in eigener Verantwortung und können dabei auch eine Identitäts- oder Bonitätsprüfung sowie Betrugsprävention durchführen.
- Shopify Payments (Kreditkarte, Apple Pay, Google Pay u. a.): Die Zahlungen werden über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt. Datenschutzerklärung Stripe
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung PayPal
14. Versand (DHL)
Zur Zustellung von Bestellungen und für kostenlose Versand- bzw. Retourenlabels (z. B. für Einsendereparaturen oder den Ankauf) geben wir Name und Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du dem zugestimmt hast, damit DHL dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Wenn du über unseren Link selbst ein DHL-Retourenlabel erstellst, gibst du deine Daten direkt bei DHL ein; dafür gilt die Datenschutzerklärung von DHL.
15. Buchhaltung (Lexware Office)
Für Rechnungsstellung und Buchhaltung übertragen wir Bestell- und Rechnungsdaten an Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Die Anbindung an unseren Shop erfolgt über eine Schnittstelle. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Aufbewahrungs- und Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Lexware verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
16. Reparatur-Buchung (Repairuniverse)
Für Teile unserer Reparaturabwicklung nutzen wir Repairuniverse, Anbieter: Günter Schmidhäusler, Rosenstraße 35, 73054 Eislingen. Dabei werden die für deinen Reparaturauftrag nötigen Daten (z. B. Name, Kontaktdaten, Gerät, Schaden) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu: Datenschutzerklärung Repairuniverse.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir, wenn sie abschließend bearbeitet sind und keine Vertragsbeziehung entsteht. Vertrags- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf: Buchungsbelege und Rechnungen 8 Jahre, Handelsbriefe und sonstige steuerlich relevante Unterlagen 6 Jahre (§ 147 AO, § 257 HGB). Server-Logdaten werden von Shopify nach kurzer Zeit gelöscht.
18. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.
19. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.