Privacy Policy
1. Verantwortlicher für die Datenverarbeitung
RobyOne di Abram Germano
Via Sospello 123A, 10147 Torino (TO)
P.IVA: 07636130010
E-Mail: E-Mail-Adresse anzeigen
Website: www.robyone.it
Bei Fragen zur Datenverarbeitung kannst du uns unter der oben angegebenen E-Mail-Adresse kontaktieren.
2. Erfasste Daten und Zweck der Verarbeitung
2.1 Navigationsdaten
Die Computersysteme und Softwareverfahren, die für den Betrieb dieser Website verantwortlich sind, erfassen während ihres normalen Betriebs automatisch bestimmte personenbezogene Daten, deren Übermittlung bei der Nutzung von Internet-Kommunikationsprotokollen implizit ist (z. B. IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Uhrzeit der Anfrage). Diese Daten werden ausschließlich zur Gewinnung anonymer statistischer Informationen über die Nutzung der Website und zur Überprüfung des ordnungsgemäßen Betriebs verwendet; sie werden für die notwendige Zeit gespeichert und nach der Verarbeitung gelöscht.
2.2 Vom Benutzer freiwillig bereitgestellte Daten
Das freiwillige, ausdrückliche und bewusste Versenden von Nachrichten oder das Ausfüllen von Formularen auf der Website führt zur Erfassung der Kontaktdaten des Absenders und aller im Formular eingegebenen Daten. Die Formulare auf der Website sind:
- Reparaturvormerkungsformular — Name, Nachname, Telefon, E-Mail, Gerät und gemeldeter Fehler; Zweck: Verwaltung des Termins und damit verbundener betrieblicher Kommunikation.
- Bearbeitungsstatusformular — Fallnummer oder Gerätedaten; Zweck: Überprüfung des Fortschritts der Reparatur.
- Formular für Abholdienst — Name, Nachname, Telefon, E-Mail, Abholadresse (Straße, Hausnummer, Postleitzahl, Stadt, Wohnungsnummer), bevorzugte Uhrzeit, Gerätekategorie und Beschreibung; Zweck: Organisation des Abholdiensts über Kurier.
- Kontaktformular — Name, E-Mail, Nachricht; Zweck: Beantwortung von Informationsanfragen.
Rechtsgrundlage: Erfüllung vorvertraglicher oder vertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b GDPR); berechtigtes Interesse des Verantwortlichen bei der Verwaltung von betrieblicher Kommunikation (Art. 6 Abs. 1 Buchst. f GDPR).
2.3 Zahlungsdaten
Die Website ermöglicht die Zahlung von Anzahlungen oder Restbeträgen über PayPal und Satispay. Die Transaktionen finden direkt auf den Plattformen der jeweiligen Anbieter statt; RobyOne erfasst und speichert keine Kreditkartendaten oder Zugangsdaten für Zahlungsdienste. Für die jeweiligen Datenschutzerklärungen verweisen wir auf:
2.4 Daten erfasst für den Reparaturservice in der Werkstatt
Bei der Übernahme eines Geräts in der Werkstatt werden die folgenden personenbezogenen Daten erfasst: Name, Nachname, Telefonnummer und/oder E-Mail, Fehlerbeschreibung, Marke und Modell des Geräts, Seriennummer/IMEI.
Zweck: Verwaltung des Reparaturvorgangs, betriebliche Kommunikation
(Fortschritt, Kostenvoranschlag, Abholbereitschaft), Ausstellung von Steuerdokumenten,
Erfüllung gesetzlicher Anforderungen.
Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 Buchst. b GDPR);
gesetzliche und steuerliche Verpflichtungen (Art. 6 Abs. 1 Buchst. c GDPR).
Aufbewahrung: 10 Jahre ab Ausstellung des Steuerdokuments, gemäß gesetzlicher Verpflichtungen.
2.5 Daten im Gerät, das zur Reparatur eingereicht wird
Das zur Werkstatt eingereichte Gerät kann personenbezogene Daten des Kunden enthalten (Fotos, Nachrichten, Dokumente, Anmeldedaten usw.). Diese Daten:
- sind nicht Gegenstand der Verarbeitung durch die Werkstatt;
- werden nur in dem Umfang zugegriffen, der für die Durchführung der Reparatur oder die Überprüfung der ordnungsgemäßen Funktion des Geräts notwendig ist;
- werden von der Werkstatt nicht kopiert, an Dritte übermittelt oder gespeichert.
Es wird empfohlen, dass der Kunde vor Abgabe des Geräts ein Backup seiner Daten durchführt. Die Werkstatt haftet nicht für Datenverluste, die während der Reparatur auftreten.
2.6 Videoüberwachung
Die Werkstatträume sind mit einem geschlossenen Videoüberwachungssystem (CCTV) ausgestattet.
Die Bilder werden ausschließlich zu Sicherheitszwecken der Räume und zum Schutz der zur
Reparatur anstehenden Waren erfasst.
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1
Buchst. f GDPR) — Beschluss der Datenschutzbehörde vom 8. April 2010.
Aufbewahrung: 7 Tage mit automatischer Überschreibung. Im Fall von Diebstahl,
Beschädigung oder Zwischenfall können die relevanten Bilder bis zur Abschließung des
entsprechenden Verfahrens aufbewahrt werden.
Ein entsprechender verkürzter Hinweis ist am Eingang der Räume angebracht, gemäß Beschluss
der Datenschutzbehörde vom 8. April 2010.
2.7 Aufzeichnung von Telefonkommunikation
Telefonanrufe zwischen dem Kunden und der Werkstatt können aufgezeichnet werden, um die
Servicequalität zu verbessern und im Falle von Streitigkeiten Schutz zu bieten. Der Kunde
wird zu Beginn des Anrufs durch einen automatischen oder mündlichen Hinweis über die
Aufzeichnung informiert; durch Fortsetzung des Gesprächs stimmt er der Aufzeichnung zu.
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1
Buchst. f GDPR).
Aufbewahrung: 90 Tage, außer es besteht die Notwendigkeit einer längeren
Aufbewahrung für laufende Gerichtsverfahren.
2.8 Nachrichten auf WhatsApp, Facebook Messenger und Instagram
Wenn du uns auf WhatsApp, Facebook Messenger oder per Direct Message auf Instagram schreibst,
oder wenn du einen unserer Beiträge oder eine unserer Anzeige kommentierst, empfangen und speichern wir
in unserem Managementsystem: deinen Profilnamen; die Kennung, die die Plattform der Unterhaltung
oder Interaktion mit uns zuweist (für WhatsApp die Telefonnummer); den Text der Nachrichten oder
Kommentare und eventuell Fotos oder Dateien, die du uns sendest. Wir verwenden diese Daten
nur um dir zu antworten, um ein Angebot zu erstellen und um die Reparatur zu verwalten.
Rechtsgrundlage: vorvertragliche und vertragliche Maßnahmen, die du angefordert hast
(Art. 6 Abs. 1 Buchst. b GDPR).
Um schneller antworten zu können, können Nachrichtentexte von einem KI-Dienst gelesen werden (Anthropic PBC, Vereinigte Staaten), der uns einen Antwortentwurf oder eine kurze automatische Nachricht vorschlägt, wenn die Werkstatt geschlossen ist. Jede nicht automatische Antwort wird von einer Person in der Werkstatt geschrieben oder überprüft. Sprachnachrichten werden von einem OpenAI-Dienst (OpenAI Ireland Ltd) in Text umgewandelt. Der Dienst von Anthropic überprüft auch öffentliche Kommentare und verbirgt beleidigende oder Spam-Kommentare, um die Seite sauber zu halten (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f GDPR). Die Anbieter verarbeiten die Daten in unserem Auftrag und nutzen sie nicht zum Trainieren ihrer eigenen Modelle; die Übermittlung in die Vereinigten Staaten erfolgt mit den in den Art. 45-46 GDPR vorgesehenen Garantien.
Die Nachrichten verbleiben auf den Plattformen von Meta Platforms Ireland Limited nach deren Regeln. In unserem Managementsystem speichern wir sie für den unter Punkt 8 angegebenen Zeitraum.
So forderst du die Löschung an: schreib uns „cancella i miei dati" (lösche meine Daten) im gleichen Chat (WhatsApp, Messenger oder Instagram) oder an die E-Mail-Adresse unter Punkt 11. Innerhalb von 30 Tagen löschen wir aus unserem Managementsystem die Nachrichten, Fotos und Profildaten, mit Ausnahme derjenigen, bei denen wir gesetzlich verpflichtet sind sie zu speichern (zum Beispiel Steuerdokumente einer durchgeführten Reparatur). Wir bestätigen die Löschung im gleichen Chat oder per E-Mail.
3. Cookies und Tracking-Technologien
Die Website verwendet Cookies und ähnliche Technologien. Nachfolgend eine Beschreibung der verwendeten Kategorien.
| Kategorie | Name / Anbieter | Zweck | Dauer |
|---|---|---|---|
| Technisch / Funktional | PHP-Sitzungs-Cookie (PHPSESSID) |
Verwaltung der Benutzersitzung (Reservierungskorb, Authentifizierungsstatus) | Sitzung (gelöscht beim Schließen des Browsers) |
| Technisch / Funktional | Cookie-Akzeptanz-Cookie | Speichert die vom Besucher dem Cookie-Banner erteilte Zustimmung | 1 Jahr |
| Analytisch (Drittanbieter) | Google Analytics (über Google Tag Manager) | Statistische Analyse des Datenverkehrs in aggregierter und anonymisierter Form | Bis zu 2 Jahren |
| Sicherheit (Drittanbieter) | Google reCAPTCHA | Schutz von Formularen vor Spam und Missbrauch | 6 Monate |
| Karten (Drittanbieter) | Google Maps | Anzeige der Karte auf der Seite „Wo wir sind" | Variabel |
Du kannst analytische Cookies und Cookies von Drittanbietern deaktivieren, indem du die Einstellungen deines Browsers änderst oder Opt-out-Tools verwendest, die von einzelnen Anbietern bereitgestellt werden (z. B. Google Analytics Opt-out). Die Deaktivierung von technischen Cookies könnte die ordnungsgemäße Funktion der Website beeinträchtigen.
4. Google Tag Manager und Google Analytics
Die Website verwendet Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für die zentrale Verwaltung von Tracking-Skripten, einschließlich Google Analytics 4. Die von Google Analytics erfassten Daten werden an Google-Server übermittelt und dort gespeichert, auch in den Vereinigten Staaten, im Einklang mit den im GDPR vorgesehenen Garantien (EU-USA-Angemessenheitsbeschluss, Standard-Vertragsklauseln).
Die IP-Adresse wird vor der Übermittlung anonymisiert. Für die vollständige Datenschutzerklärung von Google: policies.google.com/privacy.
5. Google reCAPTCHA
Die Formulare auf der Website verwenden Google reCAPTCHA (Google Ireland Limited), um menschliche Anfragen von automatisierten zu unterscheiden. Der Dienst analysiert das Verhalten des Besuchers (Mausbewegungen, Besuchsdauer, vorhandene Cookies) und sendet die Ergebnisse an Google. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Sicherheit der Website (Art. 6 Abs. 1 Buchst. f GDPR). Datenschutzerklärung von Google: policies.google.com/privacy.
6. Google Maps
Die Seite „Wo wir sind" enthält Karten von Google Maps (Google Ireland Limited). Das Laden der Karte kann die Übermittlung von Daten (einschließlich der IP-Adresse) an Google-Server mit sich bringen. Für die vollständige Datenschutzerklärung: policies.google.com/privacy.
7. Kommunikation per E-Mail und SMS
Nach einer Reservierung oder einer Anfrage für den Abholdienst sendet der Verantwortliche Betriebskommunikationen (Bestätigung des Termins, Updates zum Reparaturstand) an die bereitgestellte E-Mail-Adresse und/oder Telefonnummer. Diese Mitteilungen haben keinen Werbezweck und werden ausschließlich im Rahmen der Verwaltung des angeforderten Dienstes gesendet. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 Buchst. b GDPR).
Der E-Mail-Versand erfolgt über den Gmail-Dienst (Google Ireland Limited). Der SMS-Versand erfolgt über einen Drittanbieter. Die Daten werden ausschließlich für die Zustellung der Kommunikation verarbeitet.
8. Aufbewahrungsdauer von Daten
| Art der Daten | Aufbewahrungsdauer |
|---|---|
| Reservierungs- und Bearbeitungsdaten | 10 Jahre (Steuerpflichten und gesetzliche Verpflichtungen) |
| Daten aus dem Kontaktformular | 2 Jahre ab Datum der letzten Kommunikation |
| Daten zur Abholdienst-Anfrage | 2 Jahre ab Datum der Abholung |
| Videoüberwachungsbilder (CCTV) | 7 Tage (automatische Überschreibung); länger im Fall eines laufenden Verfahrens |
| Aufzeichnungen von Telefonanrufen | 90 Tage; länger im Fall eines laufenden Verfahrens |
| Website-Zugriffsprotokoll | 30 Tage |
| Analysedaten (Google Analytics) | 14 Monate (Standardeinstellung) |
Nach Ablauf der angegebenen Frist werden die Daten gelöscht oder anonymisiert, außer die Gesetze sehen längere Aufbewahrungsfristen vor.
9. Empfänger und Verarbeiter
Die Daten können innerhalb der Grenzen, die für die angegebenen Zwecke notwendig sind, an folgende Kategorien von Empfängern kommuniziert werden:
- IT- und Hosting-Dienstanbieter (Webserver, Datenbank)
- Google Ireland Limited (Analytics, reCAPTCHA, Maps, Gmail)
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — Zahlungsabwickler
- Satispay S.p.A. — Zahlungsabwickler
- UPS Italia S.r.l. — Expresskurier für den Abholdienst
- SMS-Dienstanbieter
Die Empfänger handeln als Auftragsverarbeiter (Art. 28 GDPR) oder in einigen Fällen als unabhängige Verantwortliche. Personenbezogene Daten werden nicht an Dritte für deren eigene Zwecke weitergegeben oder abgetreten.
10. Datenübertragung außerhalb der EU
Einige Anbieter (Google, PayPal) verarbeiten Daten in den Vereinigten Staaten. Solche Übertragungen erfolgen im Einklang mit der Verordnung (EU) 2016/679 auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Juli 2023) und/oder von der Europäischen Kommission genehmigten Standard-Vertragsklauseln.
11. Rechte der betroffenen Person
Als betroffene Person hast du das Recht auf:
- Zugang (Art. 15 GDPR) — Bestätigung der Verarbeitung und Kopie der Daten, die dich betreffen
- Berichtigung (Art. 16 GDPR) — Anfrage zur Korrektur ungenauer oder unvollständiger Daten
- Löschung (Art. 17 GDPR) — Anfrage zur Löschung von Daten in den in der Norm vorgesehenen Fällen
- Einschränkung (Art. 18 GDPR) — Anfrage zur Einschränkung der Verarbeitung in bestimmten Fällen
- Datenportabilität (Art. 20 GDPR) — Erhalt der bereitgestellten Daten in strukturiertem und maschinenlesbarem Format
- Widerspruch (Art. 21 GDPR) — Widerspruch gegen die auf berechtigtem Interesse basierende Verarbeitung
- Widerruf der Zustimmung — jederzeit ohne Beeinträchtigung der Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung
- Beschwerde — Beschwerde bei der Behörde für den Schutz personenbezogener Daten einreichen (www.garanteprivacy.it)
Um deine Rechte auszuüben, schreib uns unter E-Mail-Adresse anzeigen. Wir antworten innerhalb von 30 Tagen nach Erhalt der Anfrage.
12. Android-Anwendung „Joypad Tester"
Die Anwendung Joypad Tester, die über Google Play vertrieben wird, dient zum Testen eines über ein USB-Kabel mit dem Telefon verbundenen Spielecontrollers. Sie erfasst, speichert und überträgt keine Daten.
Dies ist keine Absichtserklärung, sondern eine technische Funktion: Die Anwendung erklärt keine Internetverbindungsberechtigung, daher hindert das Android-System sie daran, etwas zu senden, weder an uns noch an andere.
- Was sie liest — vom angeschlossenen Controller: Modell, Seriennummer, Bluetooth-Adresse, Akkustand und Position von Analogsticks, Tasten und Auslösern
- Wo sie landen — nur auf dem Bildschirm, während die Anwendung geöffnet ist. Beim Schließen verschwinden sie: Sie werden in keinem Archiv gespeichert
- Was es nicht gibt — kein Konto, keine Werbung, keine Werbe-ID, keine Nutzungsstatistik, keine automatische Fehlerberichterstattung
- Erforderliche Berechtigungen — nur Zugriff auf das angeschlossene USB-Gerät, das du über das Android-System autorisierst
Die Daten des Controllers sind technische Daten eines Geräts, keine personenbezogenen Daten. Sie sind hier aus Transparenzgründen aufgelistet: Sie verbleiben auf deinem Telefon und kommen nicht zu uns.
13. Aktualisierungen dieser Datenschutzerklärung
Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, insbesondere aufgrund von Änderungen in den gesetzlichen Bestimmungen oder den angebotenen Diensten. Wesentliche Änderungen werden durch einen prominenten Hinweis auf der Website mitgeteilt. Das Datum der letzten Aktualisierung ist oben in dieser Datenschutzerklärung angegeben.