Datenschutzerklärung

Datenschutz bei Cellfix

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie www.cellfix.de besuchen oder in unserem Shop bestellen: wofür, auf welcher Rechtsgrundlage, wie lange und an wen wir sie weitergeben. Kurz gesagt: Webserver und Datenbank betreiben wir selbst, wir setzen keine Analyse- oder Trackingdienste ein und verwenden nur technisch notwendige Cookies.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Die Cellfix GmbH wird vertreten durch den Geschäftsführer Christian Ellenberger.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dies für uns gesetzlich nicht vorgeschrieben ist. Fragen zum Datenschutz richten Sie bitte an info@cellfix.de.

2. Hosting und Verschlüsselung

Webserver und Datenbank unseres Shops betreiben wir selbst auf eigener Hardware in unseren Geschäftsräumen in Aichen. Externe Hoster setzen wir nicht ein. Die Verbindung zwischen Ihrem Browser und unserem Server ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

3. Server-Logfiles und Fehlerprotokoll

Bei jedem Aufruf unserer Seiten speichert der Webserver automatisch:

• die IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Adresse einschließlich Parametern (zum Beispiel Suchbegriffe),
• den Statuscode der Antwort und die übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• die Browser-Kennung (Browser, Version und Betriebssystem).

Treten in der Shop-Anwendung Fehler auf, schreibt sie diese in ein eigenes Fehlerprotokoll. Es kann Kundennummern enthalten. Die Einträge werden nach 14 Tagen automatisch gelöscht.

Damit Formulare, Anmeldung und Suche nicht massenhaft automatisiert aufgerufen werden können, begrenzen wir die Zahl der Aufrufe in kurzer Zeit. Dafür wird ein aus Ihrer IP-Adresse bzw. Ihrem Kundenkonto gebildeter Prüfwert für höchstens zehn Minuten zwischengespeichert.

• Zweck: Auslieferung der Website, Betrieb und Sicherheit der Systeme, Erkennen und Abwehren von Angriffen, Fehlersuche
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb
• Speicherdauer: Server-Logfiles 90 Tage, Fehlerprotokoll 14 Tage, danach werden sie gelöscht
• Empfänger: keine

4. Cookies und Speicherung im Browser

Wir speichern in Ihrem Browser nur, was für den Betrieb des Shops oder eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Shop-Funktionen) bzw. lit. f DSGVO (Schutz vor Missbrauch).

Sie können Cookies und Browserspeicher jederzeit in Ihrem Browser löschen. Ohne das Sitzungs-Cookie können Sie sich jedoch nicht anmelden und nicht bestellen.

Wir setzen keine Analyse- oder Trackingdienste, keine Social-Media-Plugins und keine Inhalte von Drittanbietern ein. Schriften und Skripte liegen auf unserem eigenen Server.

5. Kundenkonto

Zugänge zu unserem Shop legen wir für Bestandskunden aus unserer Warenwirtschaft an; eine Selbstregistrierung gibt es nicht. Im Kundenkonto verarbeiten wir Ihre Stammdaten (zum Beispiel Firma, Name, Anschrift, Kundennummer, Kontakt- und Zugangsdaten), Lieferadressen, Zahlungsdaten (Abschnitt 8), Bestellungen, Belege, Merklisten und Ihre Einstellungen. Diese Daten gleichen wir mit unserer Warenwirtschaft ab. Nutzen Sie „Passwort vergessen?“, senden wir Ihnen einen Link per E-Mail, der 60 Minuten gültig ist.

Aktionen im Kundenkonto (zum Beispiel Änderungen an Warenkorb, Merklisten, Adressen und Zahlungsdaten, Bestellungen, Abruf von Belegen) protokolliert der Shop mit Ihrer Kundenkennung. Zweck ist die Nachvollziehbarkeit von Kontoaktionen und der Schutz vor Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolleinträge löschen wir nach 12 Monaten.

• Zweck: Bereitstellung des Shops für unsere Kunden, Verwaltung Ihres Zugangs, Bestellungen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Geschäftsbeziehung)
• Speicherdauer: solange Ihr Zugang besteht; danach nur noch, soweit gesetzliche Aufbewahrungspflichten bestehen (Abschnitt 7). Den Inhalt Ihres Warenkorbs löschen wir 12 Monate nach der letzten Änderung, entfernte und bestellte Positionen nach 3 Monaten; Ihre Bestellungen bleiben davon unberührt.
• Empfänger: keine

Die Löschung Ihres Zugangs können Sie jederzeit per E-Mail an info@cellfix.de verlangen.

6. Registrierungsanfrage

Sind Sie noch nicht Kunde, können Sie über unser Registrierungsformular einen Zugang anfragen. Dabei verarbeiten wir Ihre Angaben aus dem Formular: Firma, Anrede, Titel, Name, Anschrift, Telefon, Fax, Webadresse, E-Mail-Adresse und Ihre Nachricht.

• Zweck: Prüfung Ihrer Anfrage und Anlage als Kunde
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage)
• Speicherdauer: Entsteht keine Kundenbeziehung, löschen wir die Anfrage nach 6 Monaten. Werden Sie Kunde, gilt Abschnitt 5.
• Empfänger: Das Formular wird per E-Mail an uns übermittelt (Abschnitt 13).

7. Bestellungen

Für Ihre Bestellung verarbeiten wir Ihre Kundendaten, Rechnungs- und Lieferadresse, die bestellten Artikel mit Preisen, die Zahlungsart, Ihre Anmerkungen zur Bestellung und eingelöste Gutscheine. Nach dem Absenden erhalten Sie eine Bestellbestätigung per E-Mail.

• Zweck: Abwicklung des Kaufvertrags (Lieferung, Rechnung, Gewährleistung) und Erfüllung gesetzlicher Pflichten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten)
• Speicherdauer: Handels- und steuerrelevante Unterlagen bewahren wir nach § 257 HGB und § 147 AO je nach Unterlage 6, 8 oder 10 Jahre auf, gerechnet ab dem Ende des jeweiligen Kalenderjahres; danach werden sie gelöscht.
• Empfänger: der Versanddienstleister GLS (General Logistics Systems Germany GmbH & Co. OHG, Neuenstein) mit Name, Lieferanschrift und ggf. Telefonnummer bzw. E-Mail-Adresse, nur soweit für die Zustellung nötig; die Lieferdaten werden aus unserer Warenwirtschaft an GLS übermittelt. Außerdem unser Kreditinstitut beim SEPA-Lastschrifteinzug und unser Steuerberater; die Bestellbestätigung versenden wir per E-Mail (Abschnitt 13).

8. Zahlung per Rechnung und SEPA-Lastschrift

Sie zahlen per Rechnung oder SEPA-Lastschrift. Für die Lastschrift verarbeiten wir IBAN, BIC, Kontoinhaber und die Angaben zu Ihrem SEPA-Lastschriftmandat.

• Zweck: Einzug der Rechnungsbeträge
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: solange das Mandat gilt; danach nur noch, soweit Aufbewahrungspflichten bestehen (Abschnitt 7)
• Empfänger: unsere Bank zum Einzug der Lastschrift

9. Kontaktformular und E-Mail

Schreiben Sie uns über das Kontaktformular oder per E-Mail, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und die Angaben, die Sie darin selbst machen.

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder eine Bestellung betrifft, sonst lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten)
• Speicherdauer: im Postfach bis zur Erledigung, danach löschen wir sie, soweit keine Aufbewahrungspflicht besteht
• Empfänger: Microsoft 365 als Betreiber unserer Postfächer (Abschnitt 13)

Unsere Formulare schützen wir ohne Drittanbieter vor Spam: mit einem für Menschen unsichtbaren Feld und einer Prüfung, wie schnell ein Formular abgeschickt wird. Als Spam erkannte Anfragen protokollieren wir nur mit Formular, Zeitpunkt und Grund, ohne IP-Adresse und ohne personenbezogene Daten (Fehlerprotokoll, Abschnitt 3).

10. Reklamationen

Über unser Reklamationsformular verarbeiten wir Kundennummer, Name, E-Mail-Adresse, Auftragsnummer, Reklamationsgrund und Ihre Bemerkung. Die Reklamation wird in unserer Shop-Datenbank gespeichert und per E-Mail an uns übermittelt.

• Zweck: Bearbeitung Ihrer Reklamation und Erfüllung von Gewährleistungsansprüchen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (Aufbewahrungspflichten)
• Speicherdauer: für die Dauer der Gewährleistung und darüber hinaus, soweit Aufbewahrungspflichten bestehen (Abschnitt 7)
• Empfänger: Microsoft 365 für die Übermittlung per E-Mail (Abschnitt 13)

11. Produktbewertungen

Angemeldete Kunden können Produkte bewerten. Wir speichern Ihre Sternebewertung, Ihren Kommentar, Ihren Vornamen, das Produkt und Ihre Kundenkennung. Die Bewertung erscheint öffentlich auf der Produktseite, als Name nur mit dem Anfangsbuchstaben Ihres Vornamens.

• Zweck: Veröffentlichung von Kundenmeinungen zu unseren Produkten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung mit dem Absenden der Bewertung) bzw. lit. f DSGVO (unser Interesse an aussagekräftigen Kundenmeinungen)
• Speicherdauer: bis Sie die Löschung verlangen, was jederzeit per E-Mail an info@cellfix.de möglich ist
• Empfänger: alle Besucher der Produktseite

12. Werbung

In den Einstellungen Ihres Kundenkontos können Sie wählen, ob wir Ihnen Werbung und Informationen per Post, E-Mail oder Fax senden dürfen.

• Zweck: Information über Angebote und Neuheiten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)
• Speicherdauer: bis Sie die Einwilligung widerrufen oder Ihr Zugang gelöscht wird
• Empfänger: E-Mails versenden wir über Microsoft 365 (Abschnitt 13)

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Kontoeinstellungen oder per E-Mail an info@cellfix.de widerrufen.

13. E-Mail über Microsoft 365

Unsere Postfächer und den E-Mail-Versand aus dem Shop (zum Beispiel Bestellbestätigungen und Formularnachrichten) betreiben wir über Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; sie ist über das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und EU-Standardvertragsklauseln abgesichert.

• Zweck: Versand und Empfang von E-Mails
• Rechtsgrundlage: die Rechtsgrundlage der jeweiligen Verarbeitung (Abschnitte 6 bis 12) sowie Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger und sicherer E-Mail-Betrieb)
• Speicherdauer: wie bei der jeweiligen Verarbeitung angegeben
• Empfänger: Microsoft als Auftragsverarbeiter

14. Kundenmeinungen

Auf der Seite Kundenmeinungen veröffentlichen wir Aussagen von Kunden mit Namen nur mit Einwilligung der Genannten (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden; dann entfernen wir den Eintrag.

15. Datensicherung

Damit keine Daten verloren gehen, sichern wir unsere Systeme. Die Sicherungen sind verschlüsselt und liegen auf eigenen Systemen an unserem Standort in Aichen. Sie werden im Wechsel überschrieben, in der Regel nach spätestens 6 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Datenverlust.

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anfragen genügt eine E-Mail an info@cellfix.de.

Beschwerderecht

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

17. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die für den jeweiligen Zweck erforderlichen Angaben können wir Ihnen jedoch keinen Zugang einrichten, keine Bestellung ausführen und Ihre Anfrage nicht bearbeiten. Die Server-Logfiles (Abschnitt 3) sind für die Auslieferung der Website technisch notwendig.

Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO und Profiling finden nicht statt.

Stand: Oktober 2026