emonis

Datenschutz

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf emonis.com. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung dieser Website und bei der Abwicklung von Reparaturaufträgen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website (emonis.com einschließlich des Kundenportals) ist:

SADAGHIAN® e.K.
Inhaber: Arash Sadaghian
Leverkusenstraße 3
22761 Hamburg
Deutschland
Telefon: 040-228643240
E-Mail: mail [at] sadaghian.com

„emonis" ist eine Marke der SADAGHIAN® e.K. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Allgemeine Hinweise

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Abwicklung Ihres Auftrags oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die konkrete Rechtsgrundlage nennen wir jeweils bei der einzelnen Verarbeitung.

Alle Verbindungen zu dieser Website werden per TLS/SSL verschlüsselt übertragen.

Hinweis zur Plattformstruktur: emonis ist eine Plattform für Mac-Reparaturen. Die Reparatur wird durch die im jeweiligen Auftrag benannte Partner-Werkstatt durchgeführt. Derzeit ist die einzige Partner-Werkstatt („Sadaghian – Die Mac-Retter") mit dem Betreiber der Plattform, der SADAGHIAN® e.K., identisch; eine Weitergabe Ihrer Daten an dritte Werkstätten findet insoweit nicht statt. Sollten künftig weitere, rechtlich eigenständige Partner-Werkstätten angebunden werden, erhalten diese die zur Durchführung Ihres Auftrags erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO); die jeweils zuständige Werkstatt wird Ihnen im Auftrag benannt.

3. Hosting, Content Delivery und Sicherheit (Cloudflare)

Die Website betreiben wir auf eigener, von uns selbst verwalteter Serverinfrastruktur. Die Auslieferung an Ihren Browser erfolgt über das Content-Delivery- und Sicherheitsnetzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Sämtliche Zugriffe auf die Website laufen technisch über Cloudflare. Dabei werden Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL, technische Fehler- und Sicherheitsereignisse sowie automatisierte Fehlerberichte Ihres Browsers (Network Error Logging).

Die Verarbeitung dient der Bereitstellung der Website, der Sicherstellung von Stabilität und Erreichbarkeit sowie der Abwehr von Angriffen (z. B. DDoS) und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Cloudflare ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.

Server-Logdaten werden nur kurzfristig gespeichert und anschließend gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Das Widerrufsformular ohne Anmeldung ist mit Cloudflare Turnstile gegen automatisierte Zugriffe geschützt. Dabei prüft Cloudflare beim Aufruf des Formulars technische Merkmale Ihres Browsers und erzeugt ein einmaliges Prüfzeichen, das mit Ihrer Erklärung übermittelt wird; Cookies zur Wiedererkennung werden dafür nicht gesetzt und nichts wird dauerhaft auf Ihrem Endgerät gespeichert (§ 25 TDDDG steht der Prüfung nach unserer Einschätzung nicht entgegen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars vor Missbrauch); Auftragsverarbeitung und Drittlandübermittlung wie oben.

4. Reichweitenmessung (Cloudflare Web Analytics)

Zur Messung der Reichweite dieser Website nutzen wir Cloudflare Web Analytics der Cloudflare, Inc. (USA) — denselben Dienstleister, der die Website gemäß Ziffer 3 ausliefert. Erfasst werden ausschließlich aggregierte Aufrufzahlen je Seite sowie technische Angaben wie Referrer-URL, Browsertyp, Betriebssystem, Gerätekategorie und Land. Der Dienst arbeitet cookiefrei, setzt keine Kennungen in Ihrem Browser, erstellt kein Fingerprinting und verfolgt Sie nicht über Websites hinweg; Nutzungsprofile werden nicht gebildet. Im Kundenportal (/me) und auf den Vertragsseiten unter /portal findet keine Reichweitenmessung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: verstehen, welche Inhalte gefunden und genutzt werden). Das Mess-Skript setzt keine Cookies, speichert keine Kennungen und liest keine auf Ihrem Gerät gespeicherten Informationen aus; ausgewertet werden nur die beim Seitenaufruf übermittelten technischen Angaben und Ladezeiten. Wir stützen die Messung auf Art. 6 Abs. 1 lit. f DSGVO; § 25 TDDDG steht ihr nach unserer Einschätzung nicht entgegen, da keine Speicherung auf Ihrem Endgerät erfolgt. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln, zudem ist Cloudflare nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Tracking-, Analyse- oder Werbedienste setzen wir nicht ein.

5. Cookies

Beim bloßen Besuch der Website werden keine Cookies gesetzt. Wir selbst verwenden nur die beiden folgenden technisch erforderlichen Cookies, für die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich ist; ein Cookie-Banner ist daher nicht nötig:

Im Rahmen des Bezahlvorgangs kann zudem unser Zahlungsdienstleister Stripe eigene, für die sichere Zahlungsabwicklung erforderliche Cookies setzen (siehe Ziffer 9).

6. Reparaturauftrag, kostenlose Analyse und Kostenvoranschlag

Wenn Sie über emonis.com ein Versandlabel anfordern und Ihr Gerät einsenden, verarbeiten wir die folgenden Daten zur Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO):

Diese Daten werden an die im Auftrag benannte Partner-Werkstatt weitergegeben, soweit dies zur Durchführung der Analyse und der Reparatur erforderlich ist (siehe Ziffer 2 — derzeit ist die Partner-Werkstatt mit dem Verantwortlichen identisch).

Sofern Sie uns für die Fehlerdiagnose oder Reparatur freiwillig ein Gerätepasswort mitteilen, wird dieses zugriffsgeschützt gespeichert; jeder Zugriff darauf wird protokolliert.

Zugriff auf Gerätedaten; Datenrettung: Bei Reparaturarbeiten kann ein Zugriff auf die auf dem Gerät gespeicherten Inhalte technisch nicht immer ausgeschlossen werden; bei Datenrettungsaufträgen ist der Zugriff auf die gespeicherten Inhalte zwingender Bestandteil der beauftragten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Gespeicherte Inhalte werden vertraulich behandelt, nur soweit für die Leistung erforderlich verwendet und nicht inhaltlich ausgewertet. Wir empfehlen, vor der Einsendung nach Möglichkeit ein Backup zu erstellen. Im Rahmen einer Datenrettung angefertigte Datenkopien werden nach der Übergabe an Sie gelöscht.

Herkunft Ihres Auftrags: Beim Absenden eines Auftrags speichern wir, wie Sie zu uns gefunden haben (Kampagnen-Kennzeichnung der aufgerufenen Adresse, Einstiegsseite, verweisende Website, aufgerufene Seiten, Gerätekategorie). Dafür setzen wir keine Cookies und speichern oder lesen nichts in Ihrem Endgerät; die Angaben geben wir nicht an Werbeplattformen weiter und löschen sie nach 24 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit möglich (Ziffer 15).

7. Geräteankauf

Über emonis.com können Sie uns Geräte auch zum Ankauf anbieten. In diesem Fall verarbeiten wir zusätzlich zu den unter Ziffer 6 genannten Bestands-, Kontakt- und Gerätedaten die Vertragsdaten des Ankaufs (Kaufvertrag, vereinbarter Kaufpreis, Ihre elektronische Unterschrift) sowie die für die Auszahlung erforderlichen Daten — je nach gewählter Auszahlungsart Ihre Bankverbindung (IBAN) oder Ihre PayPal-Adresse. Bei einer Auszahlung per PayPal werden Name, E-Mail-Adresse und Betrag an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt; PayPal kann Daten an Konzernunternehmen in Drittländern (u. a. USA) auf Grundlage der EU-Standardvertragsklauseln weitergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kaufvertrags-, Auszahlungs- und Abrechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (siehe Ziffer 14).

8. Versand (DHL)

Für die kostenlose, versicherte Einsendung und den Rückversand Ihres Geräts (aus Deutschland und 23 europäischen Ländern) übermitteln wir Ihren Namen und Ihre Anschrift sowie die versandbezogenen Sendungsdaten an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Deutsche Post DHL Group). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Durchführung des Transports ist DHL eigenständiger datenschutzrechtlicher Verantwortlicher; es gelten insoweit ergänzend die Datenschutzhinweise von DHL. Bei Einsendungen aus dem Ausland erhält auch der dortige Zustellpartner von DHL die für den Transport nötigen Adressdaten; für die Schweiz und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO). Von DHL erhalten wir Sendungsstatusdaten (Tracking) zu Ihrer Sendung; den Sendungsstatus können Sie in Ihrem emonis-Portal verfolgen.

9. Zahlungsabwicklung (Stripe, Überweisung)

Die Rechnung erhalten Sie nach Abschluss der Reparatur; bezahlen können Sie online über den Zahlungsdienstleister Stripe (Karte, Apple Pay, Google Pay, Klarna, Amazon Pay, Link, SEPA-Lastschrift) oder per Überweisung auf das in der Rechnung genannte Konto. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie unmittelbar bei Stripe ein; wir selbst erhalten und speichern keine vollständigen Kartendaten, sondern im Wesentlichen die Bestätigung und den Status der Zahlung. Rechtsgrundlage der Weitergabe der hierfür erforderlichen Daten (z. B. Name, Betrag, Auftragsreferenz, E-Mail-Adresse) ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Zahlung per Apple Pay, Google Pay, Klarna, Amazon Pay oder Link verarbeitet zusätzlich der jeweilige Anbieter Ihre Zahlungsdaten in eigener Verantwortung; Stripe übermittelt ihm nur die für die Zahlung erforderlichen Angaben.

Zur Durchführung der Kartenzahlung binden wir auf der Zahlungsseite technische Komponenten von Stripe („Stripe.js") ein; diese werden erst geladen, wenn Sie den Zahlungsvorgang aufrufen. Dabei verarbeitet Stripe auch Geräte- und Verbindungsdaten (z. B. IP-Adresse, Browserinformationen) und kann eigene Cookies oder vergleichbare Technologien einsetzen, die für die sichere Zahlungsabwicklung und die Betrugsprävention erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).

Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in unserem Auftrag und teilweise in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention). Einzelheiten entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Anbieters.

10. Kundenportal und Anmeldung per Einmalcode

Die Anmeldung im emonis-Portal erfolgt ohne Passwort über einen Einmalcode, den wir Ihnen per SMS oder E-Mail zusenden. Hierzu verarbeiten wir die von Ihnen angegebene Mobilnummer bzw. E-Mail-Adresse zur Identitätsprüfung und Zustellung des Codes (Art. 6 Abs. 1 lit. b DSGVO). Einmalcodes sind nur kurzzeitig gültig. In manchen Nachrichten verwenden wir zudem Direkt-Anmeldelinks („Magic Links") zu Ihrem Auftrag; auch diese sind zeitlich begrenzt gültig. Zur Missbrauchsvermeidung protokollieren wir Anmeldeversuche (Art. 6 Abs. 1 lit. f DSGVO; Interesse an der Sicherheit des Portals). Zum Sitzungs-Cookie siehe Ziffer 5. Alternativ können Sie in Ihrem Konto einen Passkey einrichten; der dabei erzeugte öffentliche Schlüssel wird bei uns gespeichert, der private Schlüssel verbleibt auf Ihrem Gerät (Art. 6 Abs. 1 lit. b DSGVO).

11. Web-Push-Benachrichtigungen (optional)

Im Portal können Sie optional Push-Benachrichtigungen aktivieren, z. B. um über Statusänderungen Ihres Auftrags informiert zu werden. Die Aktivierung erfolgt ausschließlich mit Ihrer Einwilligung über die Berechtigungsabfrage Ihres Browsers (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern dabei die technischen Abonnementdaten Ihres Browsers (Push-Endpunkt und Schlüssel), solange die Benachrichtigungen aktiviert sind. Die Zustellung erfolgt technisch über den Push-Dienst Ihres Browser- bzw. Betriebssystem-Anbieters (z. B. Google, Apple, Mozilla); dieser erhält die für die Zustellung erforderlichen technischen Daten. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Benachrichtigungen in Ihren Browser- bzw. Geräteeinstellungen deaktivieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12. Kommunikation: Reparatur-Chat, Foto-Uploads, E-Mail und SMS

Reparatur-Chat und Foto-Uploads: Im Portal können Sie mit der Werkstatt zu Ihrem Auftrag chatten und Fotos (z. B. des Schadens) hochladen. Diese Inhalte werden zur Abwicklung Ihres Auftrags verarbeitet und sind für die mit Ihrem Auftrag befasste Partner-Werkstatt sichtbar (Art. 6 Abs. 1 lit. b DSGVO). Bitte laden Sie keine Fotos mit Abbildungen unbeteiligter Personen oder sensiblen Inhalten hoch, die für den Auftrag nicht erforderlich sind. Chat-Inhalte und Fotos werden zusammen mit den Auftragsdaten als Teil der Reparaturhistorie aufbewahrt und auf Ihren Wunsch gelöscht (siehe Ziffer 14), soweit keine Aufbewahrungspflichten entgegenstehen.

E-Mail-Kommunikation (Microsoft 365): Für den Versand und Empfang von E-Mails (z. B. Auftragsbestätigungen, Kostenvoranschläge, Rechnungen, Antworten auf Anfragen) nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln, Microsoft ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage der Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO (auftragsbezogene Nachrichten) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen; Interesse an der Beantwortung Ihrer Anfrage). Einen Newsletter versenden wir nicht.

SMS-Benachrichtigungen: Auftragsbezogene SMS (z. B. Einmalcodes, Statusinformationen) versenden wir über einen Telekommunikationsdienstleister mit Sitz in Deutschland (derzeit: sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf) an die von Ihnen angegebene Mobilnummer (Art. 6 Abs. 1 lit. b DSGVO). Werbe-SMS versenden wir nicht.

13. Bewertungen

Nach Abschluss einer Reparatur können Sie Ihren Auftrag im Portal freiwillig bewerten (Sternebewertung und optionaler Freitext). Rechtsgrundlage ist Ihre Einwilligung durch die freiwillige Abgabe (Art. 6 Abs. 1 lit. a DSGVO). Ihre Bewertung fließt in den auf emonis.com dargestellten Durchschnittswert und die Anzahl der Bewertungen ein. Zusätzlich kann Ihre Bewertung auf der öffentlichen Anbieterseite der ausführenden Werkstatt veröffentlicht werden — mit Ihrem Vornamen und auf den Anfangsbuchstaben verkürztem Nachnamen (z. B. „Julia B****“), Ihrem Ort, dem Gerätemodell, dem Monat der Reparatur und Ihrem Bewertungstext. Auf diesen Umfang weisen wir vor der Abgabe im Bewertungsformular hin. Ihre Anschrift, Ihre Kontaktdaten und Ihre Auftragsnummer werden nicht veröffentlicht. Sie können Ihre Bewertung im Portal jederzeit ändern; auf Wunsch löschen wir sie — eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten genügt.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten dies verlangen:

15. Ihre Rechte

Ihnen stehen als betroffene Person die folgenden Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, www.datenschutz-hamburg.de.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist gesetzlich nicht vorgeschrieben. Für den Abschluss und die Abwicklung eines Reparaturauftrags ist die Angabe der unter Ziffer 6 genannten Bestands-, Kontakt- und Gerätedaten jedoch vertraglich erforderlich: Ohne diese Daten können wir das Versandlabel nicht erstellen und den Auftrag nicht durchführen. Alle darüber hinausgehenden Angaben sind freiwillig.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026

Zuletzt aktualisiert: