Stand: Juni 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Arpatec Electronics
Einzelunternehmen, Inhaber: Atilla Arpaci
Esslinger Straße 122
73207 Plochingen
Deutschland
E-Mail: info@arpatec.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen sowie unserer Website erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Vorgaben. Je nach Vorgang stützen wir uns auf folgende Rechtsgrundlagen:
Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Punkt 7).
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Browsertyp und Betriebssystem. Dies ist erforderlich, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; die Server stehen in Deutschland, eine Übermittlung in ein Drittland findet hierbei nicht statt.
Über das Formular auf unserer Website können Sie eine Reparatur- bzw. Serviceanfrage zu Ihrem Steuergerät stellen. Dabei verarbeiten wir folgende Angaben:
Diese Daten verwenden wir ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur Durchführung des ggf. zustande kommenden Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind als solche gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten.
Die übermittelten Daten werden in unserer Datenbank gespeichert (Dienstleister Supabase, Serverstandort EU/Irland) und uns zusätzlich per E-Mail zugestellt. Empfänger und Dienstleister sind unter Punkt 11 aufgeführt.
Adressvervollständigung: Zur Erleichterung der Eingabe schlägt Ihnen das Formular anhand der Postleitzahl den Ort sowie passende, real existierende Straßennamen vor. Hierfür wird ausschließlich Ihre Eingabe (Postleitzahl bzw. Straßenname) an die OpenPLZ API (openplzapi.org, Serverstandort EU) übermittelt – keine weiteren personenbezogenen Daten wie Name, E-Mail oder Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Adressdaten zur reibungslosen Auftrags- und Versandabwicklung). Die Funktion ist nicht zwingend – Sie können die Adressfelder auch manuell ausfüllen.
Sie können Ihrer Anfrage optional ein Foto des Steuergeräts beifügen, um uns die Einschätzung zu erleichtern. Der Upload ist freiwillig; die Bearbeitung ist auch ohne Foto möglich. Das Bild wird vor dem Versand in Ihrem Browser verkleinert und anschließend verschlüsselt in unserem Bildspeicher (Supabase Storage, Serverstandort EU/Irland) abgelegt und intern Ihrem Auftrag zugeordnet.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Hochladen erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen das Bild dann, sofern keine Aufbewahrungspflicht besteht.
Zur Bestätigung, Rückfrage und Abwicklung Ihres Auftrags kontaktieren wir Sie per E-Mail. Für den E-Mail-Versand nutzen wir den E-Mail-/SMTP-Dienst unseres Hosting-Anbieters ALL-INKL.COM über unsere eigene Domain (Serverstandort Deutschland). Im Rahmen der Auftragsabwicklung verarbeiten wir die unter Punkt 4 genannten Daten sowie den Status Ihres Auftrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Zur Verwaltung der Aufträge nutzen wir ein internes, zugangsgeschütztes Dashboard sowie eine Automatisierungslösung (n8n), die auf einem Server des Anbieters Hostinger betrieben wird (Serverstandort Deutschland).
Nach Abschluss des Auftrags erstellen und versenden wir eine Rechnung. Die hierfür erforderlichen Daten (Name, Anschrift, Leistungs- und Rechnungsdaten) verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Für Aufbewahrungsfristen gelten die gesetzlichen Vorgaben:
Zum Schutz unseres Formulars vor automatisiertem Missbrauch (Bots, Spam) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (USA). Turnstile prüft, ob die Eingabe durch einen Menschen erfolgt. Dabei werden technische Informationen (u. a. IP-Adresse, Browser-/Geräteinformationen) an Cloudflare übermittelt. Turnstile verwendet nach Angaben des Anbieters keine Cookies zu Werbe- oder Tracking-Zwecken.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und missbräuchlichen Anfragen). Zur Datenübermittlung in die USA siehe Punkt 12.
Zur einheitlichen Darstellung verwenden wir die Schriftarten „Figtree" und „Spectral". Diese sind lokal auf unserem Server eingebunden (selbst gehostet) und werden beim Seitenaufruf ausschließlich von dort geladen. Eine Verbindung zu Servern Dritter (insbesondere Google Fonts) und eine damit verbundene Übermittlung Ihrer IP-Adresse findet dabei nicht statt.
Sofern Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, Telefonnummer, Nachrichteninhalt, ggf. Fotos) zur Bearbeitung Ihrer Anfrage. Anbieter ist die Meta Platforms Ireland Ltd. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte übermitteln Sie über WhatsApp keine besonders sensiblen Daten.
Nachrichten, die Sie uns über WhatsApp senden, werden zunächst von einem KI-gestützten Chat-Assistenten beantwortet. Dieser hilft Ihnen rund um die Uhr, etwa bei Fragen zum Reparaturstatus, zum Ablauf oder zu allgemeinen Informationen. Dass Sie mit einem KI-System und nicht unmittelbar mit einem Menschen schreiben, wird Ihnen zu Beginn des Chats transparent mitgeteilt (Art. 50 KI-VO / AI Act). Auf Wunsch werden Sie jederzeit an einen menschlichen Mitarbeiter weitergeleitet.
Für die Erzeugung der Antworten setzen wir das KI-Modell Claude des Anbieters Anthropic PBC (USA) ein. Dabei werden die von Ihnen im Chat übermittelten Inhalte (z. B. Ihre Nachricht, Name, ggf. der Bezug zu Ihrem Auftrag) an Anthropic übermittelt, um eine passende Antwort zu erstellen. Anthropic verarbeitet diese Daten weisungsgebunden in unserem Auftrag und nutzt sie nach den vertraglichen Vorgaben nicht zum Training eigener Modelle.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, ständig erreichbaren Kundenkommunikation). Zur Datenübermittlung in die USA siehe Punkt 13. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden – verbindliche Entscheidungen (Auftragsannahme, Preis, Rechnung) treffen ausschließlich unsere Mitarbeiter.
Wir geben Ihre Daten nur weiter, soweit dies erforderlich ist. Eingesetzte Dienstleister verarbeiten Daten weisungsgebunden in unserem Auftrag (Auftragsverarbeitung gem. Art. 28 DSGVO):
| Dienstleister | Zweck | Standort |
|---|---|---|
| Supabase Inc. | Datenbank & Bildspeicher | EU (Irland) |
| Hostinger | Server für Automatisierung (n8n) | Deutschland (EU) |
| ALL-INKL.COM – Neue Medien Münnich | Website-Hosting & E-Mail-Versand (SMTP) | Deutschland (EU) |
| OpenPLZ API (openplzapi.org) | Adressvervollständigung im Formular (PLZ/Straße) | EU |
| Cloudflare, Inc. | Spam-/Bot-Schutz | USA |
| Meta Platforms Ireland Ltd. | WhatsApp-Kontakt | EU / USA |
| Anthropic PBC | KI-gestützter WhatsApp-Assistent (Modell „Claude") | USA |
Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Eine Übermittlung an Behörden erfolgt nur im Rahmen gesetzlicher Verpflichtungen.
Soweit Dienstleister Daten in einem Drittland (insbesondere USA) verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO) und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework. Unsere Datenbank und die hochgeladenen Bilder werden in der EU (Irland) gespeichert.
Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@arpatec.de.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen (u. a. TLS-Verschlüsselung der Übertragung, zugangsbeschränkte und durch Zugriffsregeln geschützte Speicherung, EU-Datenhaltung). Unsere Sicherheitsmaßnahmen werden fortlaufend verbessert.
Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
