DSGVO · Website · SaaS · Kunden-App
Datenschutzerklärung
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf der FIXOYO Website, bei Demo-Anfragen, im B2B-SaaS-Vertrieb und bei der Nutzung von FIXOYO als Werkstatt-OS. Für Kundendaten, die eine Werkstatt in FIXOYO verarbeitet, handelt die Werkstatt grundsätzlich als Verantwortliche und Tech Repair Partners GmbH als Auftragsverarbeiter.
Stand: Juli 2026Version: SaaS-EntwurfKeine Marketing-Cookies auf dieser Website
1. Verantwortlicher für diese Website und FIXOYO-Vertragsdaten
2. Rollenverteilung bei FIXOYO
Website, Demo, Vertrag, Abrechnung: Tech Repair Partners GmbH ist Verantwortlicher. Reparaturdaten, Endkundendaten, Geräte, Nachrichten, Fotos, Rechnungsdaten der Werkstatt: Die jeweilige Werkstatt ist Verantwortliche. Tech Repair Partners GmbH verarbeitet diese Daten im Auftrag der Werkstatt gemäß AVV nach Art. 28 DSGVO.
3. Kategorien personenbezogener Daten
- Kontaktdaten von Interessenten und Geschäftskunden: Name, E-Mail, Telefonnummer, Betrieb, Rolle, Nachricht.
- Nutzungs- und Vertragsdaten: Login, Rollen, Standort, Team, gebuchter Plan, Supportfälle, Abrechnungsstatus.
- Technische Daten: IP-Adresse, Geräte-/Browserinformationen, Zeitstempel, Sicherheits- und Serverlogs.
- Werkstattdaten im Auftrag: Reparaturfälle, FXY-Nummern, Kunden- und Gerätedaten, Chatnachrichten, Fotos, Dokumente, Rechnungen, KVA, RMA, Lager- und Lieferantendaten.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung der Website und IT-Sicherheit: Art. 6 Abs. 1 lit. f DSGVO.
- Bearbeitung von Demo-, Kontakt- und Angebotsanfragen: Art. 6 Abs. 1 lit. b und f DSGVO.
- Vertragserfüllung, SaaS-Betrieb, Support, Abrechnung: Art. 6 Abs. 1 lit. b DSGVO.
- Erfüllung gesetzlicher Pflichten, insbesondere Handels- und Steuerrecht: Art. 6 Abs. 1 lit. c DSGVO.
- Einwilligungsbasierte Kommunikation, falls eingesetzt: Art. 6 Abs. 1 lit. a DSGVO.
- Auftragsverarbeitung für Werkstätten: Art. 28 DSGVO auf Grundlage des AVV.
5. Hosting, Infrastruktur und Sicherheit
FIXOYO wird über technische Dienstleister betrieben. Nach aktuellem Stand werden Website und/oder Backend-Infrastruktur innerhalb der EU bzw. bei Anbietern mit geeigneten Datenschutzgarantien betrieben. Für produktive SaaS-Kundendaten werden geeignete technische und organisatorische Maßnahmen eingesetzt: TLS-Verschlüsselung, rollenbasierte Zugriffe, Protokollierung, getrennte Mandantenlogik, Backups, Zugriffsbeschränkung und regelmäßige Sicherheitsprüfungen.
Zu finalisieren: Vor Veröffentlichung bitte die endgültigen Hosting-Anbieter, Speicherregionen, Backup-Regionen und Subunternehmer bestätigen.
6. Server-Logfiles und Sicherheitslogs
Beim Aufruf der Website und App-Dienste werden technische Zugriffsdaten verarbeitet, z. B. IP-Adresse, Zeitpunkt, URL, Statuscode, Browser-/Geräteinformationen und Referrer. Diese Daten dienen Betrieb, Fehleranalyse, Missbrauchsprävention und Sicherheit. Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, sofern keine längeren gesetzlichen Pflichten oder Sicherheitsvorfälle entgegenstehen.
7. Kontakt, Demo-Anfrage und Onboarding
Wenn Sie ein Formular nutzen, eine Demo buchen oder uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage, zur Vorbereitung eines Vertrags und zur Nachverfolgung des Kontakts. Daten können in internen CRM-, Support- oder E-Mail-Systemen verarbeitet werden.
8. E-Mail, Transaktionsnachrichten und Benachrichtigungen
FIXOYO kann E-Mails, Systembenachrichtigungen, Buchungsbestätigungen, Statusupdates und Supportnachrichten versenden. Eingesetzte Versanddienstleister werden datenschutzkonform eingebunden. Nach aktuellem Stand wird Mailgun/Sinch für E-Mail-Versand genutzt. Marketing-E-Mails werden nur versendet, wenn eine rechtliche Grundlage oder Einwilligung besteht.
9. Zahlungs- und Abrechnungsdaten
Für SaaS-Abrechnung können Rechnungsanschrift, Steuernummer/USt-ID, Zahlungsstatus, Plan, Laufzeit und Rechnungsdaten verarbeitet werden. Falls externe Zahlungsanbieter wie Stripe, SumUp oder andere Payment Provider eingebunden werden, verarbeiten diese Zahlungsdaten in eigener Verantwortung oder als Auftragsverarbeiter je nach konkreter Integration. Karten- und Zahlungsdaten sollten nicht unverschlüsselt in FIXOYO gespeichert werden.
10. Kunden-App, Buchungswidget und öffentliche Links
Öffentliche Buchungsseiten, Kunden-App, KVA-Links, Reparaturstatus-Seiten und Chatfunktionen verarbeiten Daten, die zur Terminbuchung, Reparaturabwicklung und Kundenkommunikation erforderlich sind. Die jeweilige Werkstatt bleibt für die Rechtmäßigkeit der Verarbeitung ihrer Endkundendaten verantwortlich. FIXOYO stellt hierfür die technische Plattform bereit.
11. Cookies, Local Storage und Tracking
Diese Marketing-Website sollte ohne Marketing-Cookies, Drittanbieter-Tracking und unnötige externe Analyse betrieben werden. Technisch notwendige Cookies oder lokale Speicher können eingesetzt werden, z. B. für Login-Sessions, Spracheinstellung, Sicherheit, Warenkorb/Booking-Flow oder App-Zustand. Falls später Analytics, Pixel, Chat-Widgets oder Heatmaps eingebunden werden, müssen Cookie-Banner, Einwilligungslogik und diese Erklärung aktualisiert werden.
12. Empfänger und Auftragsverarbeiter
Daten können an technische Dienstleister übermittelt werden, z. B. Hosting, E-Mail-Versand, Monitoring, Support, Zahlungsabwicklung, Dateispeicherung, Fehleranalyse und App-Distribution. Eine aktuelle Liste der Unterauftragsverarbeiter sollte Vertragskunden als Anlage zum AVV bereitgestellt werden.
13. Drittlandübermittlungen
Sofern Dienste außerhalb der EU/des EWR eingesetzt werden, erfolgt die Übermittlung nur bei Vorliegen geeigneter Garantien, z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschluss oder zusätzliche technische Schutzmaßnahmen. Die konkrete Anbieter- und Regionenliste ist vor Produktivstart final zu prüfen.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Vertrags- und Rechnungsdaten können aufgrund gesetzlicher Pflichten bis zu 6 bzw. 10 Jahre aufbewahrt werden. Werkstatt- und Endkundendaten werden nach Weisung der jeweiligen Werkstatt, nach Vertragsende oder nach definierten Löschfristen gelöscht bzw. exportiert, sofern keine gesetzlichen Pflichten entgegenstehen.
15. Rechte betroffener Personen
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch nach Art. 21 DSGVO
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
Bei Anfragen zu Reparatur- oder Endkundendaten kann es erforderlich sein, die Anfrage an die verantwortliche Werkstatt weiterzuleiten.
16. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt, sofern nicht in einer konkreten Produktfunktion ausdrücklich anders beschrieben.
18. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, Rechtslage oder technische Abläufe ändern. Maßgeblich ist die jeweils veröffentlichte Version.
GDPR · Website · SaaS · Customer App
Privacy Policy
This privacy policy describes the processing of personal data on the FIXOYO website, for demo requests, B2B SaaS sales and the use of FIXOYO as a workshop operating system. For customer and repair data processed by a workshop in FIXOYO, the workshop usually acts as controller and Tech Repair Partners GmbH acts as processor.
Updated: July 2026Version: SaaS draftNo marketing cookies on this website
1. Controller for this Website and FIXOYO Contract Data
2. Roles when using FIXOYO
Website, demo, contracts and billing: Tech Repair Partners GmbH is controller. Repair data, end-customer data, devices, messages, photos and workshop invoices: the respective workshop is controller. Tech Repair Partners GmbH processes these data on behalf of the workshop under a DPA pursuant to Art. 28 GDPR.
3. Categories of Personal Data
- Prospect and business customer contact data: name, email, phone, company, role and message.
- Usage and contract data: login, roles, location, team, plan, support cases and billing status.
- Technical data: IP address, device/browser information, timestamps, security and server logs.
- Workshop data processed on behalf: repair cases, FXY numbers, customer/device data, chat messages, photos, documents, invoices, quotes, RMA, inventory and supplier data.
4. Purposes and Legal Bases
- Website operation and IT security: Art. 6 (1) f GDPR.
- Demo, contact and quotation requests: Art. 6 (1) b and f GDPR.
- Contract performance, SaaS operation, support and billing: Art. 6 (1) b GDPR.
- Legal obligations, especially commercial and tax law: Art. 6 (1) c GDPR.
- Consent-based communication where used: Art. 6 (1) a GDPR.
- Processing on behalf of workshops: Art. 28 GDPR under a DPA.
5. Hosting, Infrastructure and Security
FIXOYO is operated through technical service providers. As currently planned, website and/or backend infrastructure are operated within the EU or with providers offering appropriate safeguards. Productive SaaS data are protected by suitable technical and organisational measures such as TLS encryption, role-based access, logging, tenant separation logic, backups, access restrictions and regular security reviews.
To be finalised: Before publication, confirm the final hosting providers, storage regions, backup regions and subprocessors.
6. Server Logs and Security Logs
When visiting the website and app services, technical access data may be processed, such as IP address, timestamp, URL, status code, browser/device information and referrer. These data support operation, troubleshooting, abuse prevention and security.
7. Contact, Demo Requests and Onboarding
When you use a form, book a demo or contact us, we process your data to handle the request, prepare a contract and follow up. Data may be processed in internal CRM, support or email systems.
8. Email, Transactional Messages and Notifications
FIXOYO may send emails, system notifications, booking confirmations, status updates and support messages. Email service providers are integrated in a GDPR-compliant way. Mailgun/Sinch is currently used for email delivery. Marketing emails are sent only where a legal basis or consent exists.
9. Payment and Billing Data
For SaaS billing, invoice address, VAT ID, payment status, plan, contract term and invoice data may be processed. If providers such as Stripe, SumUp or other payment providers are integrated, they process payment data as separate controllers or processors depending on the integration. Card and payment data should not be stored unencrypted in FIXOYO.
10. Customer App, Booking Widget and Public Links
Public booking pages, the customer app, quote approval links, repair status pages and chat functions process data required for appointment booking, repair handling and customer communication. The respective workshop remains responsible for the legality of processing its end-customer data. FIXOYO provides the technical platform.
11. Cookies, Local Storage and Tracking
This marketing website should be operated without marketing cookies, third-party tracking and unnecessary external analytics. Technically necessary cookies or local storage may be used for login sessions, language settings, security, booking flows or app state. If analytics, pixels, chat widgets or heatmaps are added later, cookie consent logic and this policy must be updated.
12. Recipients and Processors
Data may be transferred to technical service providers such as hosting, email delivery, monitoring, support, payment, file storage, error analysis and app distribution. An up-to-date subprocessors list should be provided to contract customers as an annex to the DPA.
13. International Transfers
If services outside the EU/EEA are used, transfers take place only with appropriate safeguards such as EU Standard Contractual Clauses, adequacy decisions or additional technical measures. The concrete provider and region list must be finalised before production launch.
14. Retention
Personal data are stored only as long as necessary for the respective purposes. Contract and invoice data may be retained for 6 or 10 years due to statutory obligations. Workshop and end-customer data are deleted or exported according to the workshop’s instructions, contract termination or defined retention periods unless legal obligations require otherwise.
15. Data Subject Rights
- Access pursuant to Art. 15 GDPR
- Rectification pursuant to Art. 16 GDPR
- Erasure pursuant to Art. 17 GDPR
- Restriction pursuant to Art. 18 GDPR
- Data portability pursuant to Art. 20 GDPR
- Objection pursuant to Art. 21 GDPR
- Withdrawal of consent pursuant to Art. 7 (3) GDPR
Requests concerning repair or end-customer data may need to be forwarded to the responsible workshop.
16. Right to Lodge a Complaint
You have the right to lodge a complaint with a data protection supervisory authority. The authority competent for us is the State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
17. No Automated Decision-Making
No automated decision-making including profiling within the meaning of Art. 22 GDPR takes place unless explicitly described for a specific product function.
18. Changes
We update this privacy policy when features, providers, law or technical processes change. The published version applies.