Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Tech Repair Partners GmbH
Mündelheimer Weg 48, 40472 Düsseldorf
Geschäftsführer: Ahmad Shoaib Safa
E-Mail: support@fixoyo.com

Fixoyo ist ein Produkt der Tech Repair Partners GmbH.

2. Kontakt zum Datenschutz

Wir haben keinen Datenschutzbeauftragten benannt, da hierzu keine Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Datenschutz wird intern durch die Geschäftsführung betreut. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter support@fixoyo.com (Betreff „Datenschutz“) oder unter der oben genannten Postanschrift.

3. Geltungsbereich und Rollen

Diese Erklärung gilt für:

• die Website fixoyo.com,
• die Formulare für Registrierung, Demo und Warteliste,
• die Nutzung der Software Fixoyo durch Betriebe (Kundenkonten und deren Benutzer).

Für die Daten der Endkunden, die ein Betrieb in Fixoyo verarbeitet (z. B. Aufträge, Geräte, Rechnungen, Nachrichten), ist der jeweilige Betrieb verantwortlich. Wir verarbeiten diese Daten als Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag (AVV). Fragen dazu richten Endkunden bitte an den jeweiligen Betrieb.

Für Endkunden, die die Fixoyo Kunden-App nutzen, gelten gesonderte Datenschutzhinweise, die in der App bereitgestellt werden.

4. Hosting und Server-Logfiles

Website und Software werden in der Hetzner Cloud der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland (Falkenstein und Nürnberg) betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Browser und Betriebssystem.

• Zweck: Auslieferung der Website, Stabilität und Sicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Speicherdauer: Logfiles löschen wir spätestens nach 30 Tagen, es sei denn, sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt.

5. Schutz vor Bots (ALTCHA)

Zum Schutz unserer Formulare (Registrierung, Anmeldung, Demo, Warteliste) vor automatisierten Zugriffen nutzen wir ALTCHA (altcha.org), eine Open-Source-Lösung, die wir selbst auf unserem eigenen Server bei Hetzner in Deutschland betreiben. Dein Browser löst dabei eine kleine Rechenaufgabe (Proof-of-Work); ein Bilderrätsel ist nicht nötig.

• Verarbeitete Daten: die Rechenaufgabe und deren Lösung sowie die technisch notwendigen Verbindungsdaten (z. B. IP-Adresse) beim Abruf.
• Zweck: Schutz der Formulare und Konten vor Missbrauch durch Bots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Formulare).
• Keine Weitergabe, keine Cookies: Es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.

6. Speicherung auf deinem Endgerät, kein Tracking, keine externen Dienste

Wir setzen auf dieser Website keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzungsprofile. Schriftarten und alle Skripte werden von unserem eigenen Server geladen; beim Besuch von fixoyo.com werden keine Daten an Dritte wie Google Fonts oder Content-Delivery-Netzwerke übertragen.

Wählst du die helle oder dunkle Darstellung, speichern wir diese Auswahl im lokalen Speicher deines Browsers (Schlüssel „fxy-theme“). Die Information verlässt dein Gerät nicht. Diese Speicherung ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist daher nicht nötig. Du kannst sie jederzeit in deinem Browser löschen.

Künftig setzen wir möglicherweise eine selbst entwickelte, cookielose Besucherzählung ein, die nur zusammengefasste Zahlen erzeugt und keine personenbezogenen Profile bildet. Wir passen diese Erklärung vorher an.

7. Kontakt per E-Mail oder Kontaktformular

Wenn du uns kontaktierst, verarbeiten wir deine Angaben und den Inhalt deiner Anfrage, um sie zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen und Verträge), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: bis zur Erledigung der Anfrage, darüber hinaus nur bei gesetzlichen Aufbewahrungspflichten.

8. Registrierung (Zugangsantrag)

Für den Zugang zu Fixoyo verarbeiten wir: Betriebsname, USt-IdNr., Website, Anschrift, Name, E-Mail-Adresse und Telefonnummer der Ansprechperson, gewähltes Paket sowie den hochgeladenen Gewerbenachweis (z. B. Gewerbeanmeldung oder Handelsregisterauszug). Außerdem speichern wir Zeitpunkt und Version deiner Zustimmung zu AGB und AVV.

Die Angaben werden direkt an unser eigenes Fixoyo-Backend auf unseren Servern bei Hetzner in Deutschland übertragen. Wir prüfen jeden Antrag manuell.

• Zweck: Prüfung, ob ein Gewerbebetrieb vorliegt, Schutz vor Missbrauch, Vertragsschluss.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsprüfung Art. 6 Abs. 1 lit. f DSGVO, für den Nachweis der Zustimmung Art. 6 Abs. 1 lit. c DSGVO.
• Speicherdauer: Den Gewerbenachweis bewahren wir auf, solange das Konto besteht. Nach Vertragsende gilt Abschnitt 18. Lehnen wir einen Antrag ab, löschen wir die Daten nach 3 Monaten.

9. Demo-Anfrage und Videotermine

Für eine Demo verarbeiten wir die Angaben aus dem Demo-Formular (Name, Betrieb, E-Mail, Telefon, Wunschtermin, Nachricht). Die Anfragen werden direkt an unser eigenes Fixoyo-Backend bei Hetzner in Deutschland übertragen.

Die Demo findet über Google Meet statt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Teilnahmedaten, Bild und Ton sowie technische Verbindungsdaten verarbeitet. Eine Übermittlung an Google LLC in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Demo-Anfragen löschen wir, wenn kein Vertrag zustande kommt, spätestens nach 6 Monaten. Wir zeichnen Demos nicht auf.

10. Warteliste

Für die Warteliste speichern wir deine E-Mail-Adresse in unserem eigenen Fixoyo-Backend bei Hetzner in Deutschland und informieren dich über den Start neuer Funktionen. Wir nutzen das Double-Opt-in-Verfahren: Erst wenn du den Link in unserer Bestätigungsmail anklickst, wirst du eingetragen. Zum Nachweis speichern wir Zeitpunkt der Anmeldung und der Bestätigung.

• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Widerruf und Speicherdauer: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail. Wir löschen deine Adresse dann umgehend.

11. Nutzung der Software durch Betriebe

Für die Bereitstellung von Fixoyo verarbeiten wir als Verantwortlicher die Daten des Kundenkontos und seiner Benutzer: Name, E-Mail-Adresse, Rolle, Standortzuordnung, Anmeldezeitpunkte, Protokolle sicherheitsrelevanter Vorgänge, Vertrags- und Abrechnungsdaten.

• Zweck: Vertragserfüllung, Abrechnung, Support, Sicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Abrechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO; für Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO.

12. Zahlung des Fixoyo-Abos

Die Zahlung per Kreditkarte (Visa, Mastercard) oder SEPA-Lastschrift wickelt Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Karten- und Kontodaten gibst du direkt bei Mollie ein; vollständige Kartendaten erhalten wir nicht. Für die kostenlose Testphase ist kein Zahlungsmittel nötig. Zahlung per Überweisung ist nur ausnahmsweise nach Absprache möglich; dann verarbeiten wir die Überweisungsdaten selbst. Mollie verarbeitet die Zahlungsdaten auch in eigener Verantwortung, z. B. zur Betrugsprävention und wegen gesetzlicher Pflichten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

13. E-Mail-Versand und Postfach

Systemmails (z. B. Freischaltung, Passwort-Reset, Rechnungen) versenden wir über Sinch Germany GmbH (Mailgun), St.-Martin-Straße 63, 81669 München, in der EU-Region. Es besteht ein Vertrag zur Auftragsverarbeitung.

Wenn du uns an support@fixoyo.com schreibst, wird deine E-Mail im Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gespeichert. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

14. Add-ons

Kunden-App. Für die Nutzung der Fixoyo Kunden-App durch Endkunden gelten gesonderte Datenschutzhinweise, die in der App bereitgestellt werden.

Zahlungslinks (Mollie, SumUp). Nutzt ein Betrieb Zahlungslinks, schließt er selbst einen Vertrag mit Mollie oder SumUp. Die Zahlungsdaten seiner Kunden verarbeitet der jeweilige Zahlungsdienst; Fixoyo übermittelt nur die für den Zahlungslink nötigen Angaben (z. B. Betrag, Referenz).

15. Empfänger im Überblick

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, oder an Berater wie Steuerberater, die zur Verschwiegenheit verpflichtet sind.

16. Übermittlung in Drittländer

Übermittlungen in Länder außerhalb der EU erfolgen nur, wenn ein Angemessenheitsbeschluss besteht (für die USA: EU-US Data Privacy Framework bei zertifizierten Anbietern) oder geeignete Garantien wie EU-Standardvertragsklauseln vereinbart sind. Eine Kopie der Garantien erhältst du auf Anfrage.

17. Sicherheit

Wir schützen Daten unter anderem durch TLS-verschlüsselte Übertragung, gehashte Passwörter, Rollen und Rechte, strikte Trennung der Daten verschiedener Betriebe, Protokollierung und regelmäßige Backups.

18. Speicherdauer

Daten, die wir wegen Aufbewahrungspflichten nicht löschen dürfen, sperren wir für andere Zwecke.

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wende dich dafür an support@fixoyo.com.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de

20. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für Registrierung und Vertrag sind die als Pflichtfelder markierten Angaben erforderlich; ohne sie können wir keinen Zugang freischalten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

21. Änderungen

Wir passen diese Erklärung an, wenn sich Rechtslage, Funktionen oder eingesetzte Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.