Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop unter www.cleargrade.de oder unsere Seiten unter api.cleargrade.de und ankauf.cleargrade.de nutzen, bei uns kaufen, uns Geräte verkaufen oder mit uns Kontakt aufnehmen – online, über Marktplätze und Kleinanzeigen-Portale oder vor Ort in Bonn. Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen lassen, zum Beispiel Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Das Wichtigste in Kürze

  • Verantwortlich ist Cleargrade, Inhaber Hamza Bousroufi, Liegnitzer Str. 21, 53119 Bonn (Abschnitt 1).
  • Wir verarbeiten Ihre Daten vor allem, um Bestellungen und Ankäufe abzuwickeln und unsere gesetzlichen Pflichten zu erfüllen (Abschnitte 8 und 10).
  • Dienste für Statistik und Werbung auf unseren Seiten und die Karte von Google Maps nutzen wir nur mit Ihrer Einwilligung. Ihre Wahl können Sie jederzeit unter „Cookie-Einstellungen“ ändern (Abschnitt 5).
  • Wir geben Daten an Dienstleister und Partner wie Shopify, DHL und Zahlungsdienste weiter, teils auch in Länder außerhalb der EU (Abschnitt 16).
  • Wie lange wir Daten speichern, steht in Abschnitt 17.
  • Auskunft, Löschung und Ihre weiteren Rechte: [email protected] (Abschnitt 18).

Verbindlich sind die folgenden Abschnitte.

Inhalt

1. Verantwortlicher und Kontakt
2. Überblick über die Rechtsgrundlagen
3. Hosting, eigener Server und Cloudflare
4. Server-Protokolle
5. Cookies und Einwilligungen
6. Kontaktaufnahme
7. Kundenkonto
8. Bestellung, Zahlung, Versand und Rechnungen
9. Widerrufsfunktion
10. Ankauf von Geräten
11. Versand von E-Mails
12. Geräteprüfung und Datenlöschung
13. Newsletter
14. Google-Dienste und Spam-Schutz
15. Datensicherung
16. Empfänger und Übermittlung in Drittländer
17. Speicherdauer
18. Ihre Rechte
19. Pflicht zur Bereitstellung von Daten
20. Keine automatisierte Entscheidungsfindung

1. Verantwortlicher und Kontakt

1.1 Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Cleargrade
Inhaber: Hamza Bousroufi
Liegnitzer Str. 21
53119 Bonn
Deutschland
Telefon: +49 176 80469785
E-Mail: [email protected]

1.2 Bei Fragen zum Datenschutz und wenn Sie Ihre Rechte ausüben möchten (Abschnitt 18), erreichen Sie uns unter diesen Kontaktdaten, am einfachsten per E-Mail.

1.3 Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.

2. Überblick über die Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage es erlaubt. Bei jeder Verarbeitung nennen wir in dieser Erklärung die Grundlage. Es kommen vor:

  • Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf verarbeitet wurde, bleibt rechtmäßig.
  • Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit Ihnen nötig oder für Schritte vor einem Vertrag, die Sie angefragt haben, etwa eine Bestellung, einen Ankauf oder ein Angebot.
  • Art. 6 Abs. 1 lit. c DSGVO: Wir sind gesetzlich zur Verarbeitung verpflichtet, zum Beispiel zur Aufbewahrung von Rechnungen und Belegen nach Steuerrecht.
  • Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung dient unseren berechtigten Interessen oder denen eines Dritten, und Ihre Interessen überwiegen nicht. Welches Interesse wir verfolgen, steht jeweils dabei. Gegen diese Verarbeitungen können Sie Widerspruch einlegen (Abschnitt 18.3).
  • § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG): Informationen auf Ihrem Endgerät speichern oder dort auslesen, etwa mit Cookies, dürfen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Ohne Einwilligung ist das nur erlaubt, wenn es unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting, eigener Server und Cloudflare

3.1 Onlineshop bei Shopify

Unser Onlineshop läuft auf der Plattform Shopify. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die Shopseiten, den Warenkorb, den Bestellvorgang (Checkout), die Kundenkonten und die Bestellverwaltung bereit.

Die Daten, die beim Besuch des Shops und bei Bestellungen anfallen, verarbeitet Shopify grundsätzlich in unserem Auftrag. Für eigene Zwecke, insbesondere für Sicherheit, Betrugserkennung und die Verbesserung seiner Dienste, verarbeitet Shopify einzelne Daten nach eigener Angabe in eigener Verantwortung. Dafür gilt die Datenschutzerklärung von Shopify für Käufer: https://www.shopify.com/legal/privacy/customers. Für Shop Pay und die Shop-App ist Shopify ebenfalls selbst verantwortlich (Abschnitt 3.2).

Shopify übermittelt Daten an seine Muttergesellschaft Shopify Inc. in Ottawa, Kanada. Für Kanada hat die Europäische Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss, Art. 45 DSGVO). Übermittlungen an andere Gesellschaften der Shopify-Gruppe stützt Shopify nach eigener Angabe auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO). Übermittlungen an Dienstleister in anderen Drittländern, insbesondere in den USA, stützt Shopify auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Das sind von der EU-Kommission vorgegebene Verträge, in denen sich der Empfänger zum Datenschutz verpflichtet. Wo Sie diese Garantien einsehen können, steht in Abschnitt 16.4. Näheres: https://www.shopify.com/legal/privacy

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und wirtschaftlichen Onlineshop (Art. 6 Abs. 1 lit. f DSGVO). Soweit es um Bestellungen und Kundenkonten geht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

3.2 Shop Pay

In unserem Shop können Sie mit Shop Pay bezahlen, dem Schnellkauf- und Bezahldienst von Shopify. Dafür lädt jede Seite unseres Shops ein Skript von shop.app, das weitere Inhalte von shop.app nachlädt. Es bereitet den Bestellvorgang vor, damit er schneller startet. Außerdem erkennt es Nutzer von Shop Pay bzw. der Shop-App wieder und gleicht den Warenkorb für die Anmeldung mit Shop („Sign in with Shop“) ab. Dabei gehen Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Shopify. Auf der Domain shop.app wird das Cookie „_shop_app_essential“ gesetzt, und Ihr Browser speichert einen Eintrag, wann Shop Pay das nächste Mal prüft, ob Sie ein Shop-Konto haben. Wir halten diese Speicherungen für unbedingt erforderlich, um Ihnen diesen Bezahlweg bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse, Ihnen einen schnellen Bezahlweg anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Nutzen Sie Shop Pay oder die Shop-App, verarbeitet Shopify Ihre Daten dafür in eigener Verantwortung, und zwar nach seiner Datenschutzerklärung (https://www.shopify.com/legal/privacy).

3.3 Eigener Server in Bonn und internes Verwaltungssystem

Einige Dienste betreiben wir selbst, und zwar auf einem eigenen Server an unserem Betriebssitz in Bonn:

  • den Ankauf von Geräten,
  • unsere Formulare (Ankaufsrechner, individueller Ankauf, Ankauf für Unternehmen, Kontaktformular, Widerrufsfunktion),
  • die Status-Seiten zu Ihren Ankäufen, auf denen Sie auch den Versand Ihres Geräts verfolgen können (Abschnitt 10.1).

Diese Seiten laufen unter api.cleargrade.de und ankauf.cleargrade.de. Einige davon sind in Seiten unseres Onlineshops eingebettet.

Auf demselben Server läuft unser internes Verwaltungssystem. Darin bearbeiten wir:

  • Bestellungen aus unserem Onlineshop, von eBay und von Kaufland,
  • Verkäufe vor Ort und Ankäufe,
  • Rechnungen und Versandetiketten,
  • Rücksendungen und Kundenanfragen.

Die nötigen Bestelldaten übernimmt das System über die Schnittstellen von Shopify, eBay und Kaufland. Zugriff haben nur wir und unsere Beschäftigten über passwortgeschützte Benutzerkonten. Beschäftigte sehen nur die Bereiche, die für ihre Aufgabe freigeschaltet sind. Bankverbindungen und Ausweiskopien speichern wir verschlüsselt. Die einzelnen Verarbeitungen beschreiben die Abschnitte 6 bis 12.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Verträgen,
  • Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten,
  • Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse, alle Vertriebswege an einer Stelle effizient abzuwickeln.

3.4 Cloudflare

Unsere Domain cleargrade.de läuft über das Netzwerk von Cloudflare. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Aufrufe unseres Onlineshops und unseres eigenen Servers laufen über Cloudflare. Cloudflare nimmt die verschlüsselte Verbindung Ihres Browsers entgegen, wehrt Angriffe ab und leitet die Anfrage weiter. Unser eigener Server ist nicht direkt aus dem Internet erreichbar, sondern nur über eine gesicherte Verbindung zu Cloudflare (Tunnel).

Dabei verarbeitet Cloudflare:

  • Ihre IP-Adresse,
  • technische Verbindungsdaten wie Browser, Zeitpunkt und aufgerufene Adresse,
  • die Inhalte, die Sie auf diesen Seiten abrufen oder eingeben.

Außerdem kann Ihr Browser technische Berichte über den Verbindungsaufbau an Cloudflare senden (Network Error Logging). Das geschieht bei Verbindungsfehlern und bei unserem Onlineshop zusätzlich stichprobenartig bei etwa einem von hundert erfolgreichen Aufrufen. Ein Bericht enthält die aufgerufene Adresse, den Zeitpunkt und die Art des Fehlers bzw. das Ergebnis des Aufrufs. Dabei wird auch Ihre IP-Adresse übertragen. Damit Ihr Browser weiß, wohin er solche Berichte senden soll, speichert er eine Einstellung von Cloudflare.

Cloudflare verarbeitet Daten auch in den USA. Die Cloudflare, Inc. ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Internetauftritt und daran, unseren Server nicht direkt dem Internet auszusetzen (Art. 6 Abs. 1 lit. f DSGVO). Die Einstellung für die Fehlerberichte speichert Ihr Browser ohne Einwilligung, weil sie für die stabile Auslieferung unserer Seiten erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Näheres: https://www.cloudflare.com/privacypolicy/

4. Server-Protokolle

4.1 Beim Aufruf jeder Seite überträgt Ihr Browser technisch bedingt Daten an den Server, der die Seite ausliefert. Daraus entstehen Protokolle, sogenannte Logfiles.

4.2 Onlineshop: Beim Aufruf unseres Shops erhebt Shopify in unserem Auftrag insbesondere diese Daten:

  • IP-Adresse,
  • Datum und Uhrzeit,
  • aufgerufene Adresse,
  • zuvor besuchte Seite,
  • Angaben zu Browser und Betriebssystem.

Shopify nutzt sie, um die Seiten auszuliefern, den Betrieb stabil und sicher zu halten und Missbrauch zu erkennen. Die Protokolle werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist. Wir selbst haben auf diese Rohdaten keinen Zugriff.

Außerdem sendet Ihr Browser beim Seitenaufruf technische Ereignisdaten an Shopify, etwa Ladezeiten und Fehler. Solange Sie nicht eingewilligt haben (Abschnitt 5), enthalten diese Daten kein Merkmal, mit dem Sie wiedererkannt werden können.

4.3 Eigener Server: Unser Server in Bonn protokolliert jeden Aufruf, auch wenn Sie eines unserer Formulare absenden:

  • IP-Adresse,
  • Datum und Uhrzeit,
  • aufgerufene Adresse,
  • Ergebnis der Anfrage.

Wir nutzen das Protokoll, um Störungen zu beheben und Angriffe und Missbrauch zu erkennen. Um übermäßig viele Anfragen zu begrenzen, zählt unser Server außerdem kurzzeitig im Arbeitsspeicher, wie oft von einer Adresse Anfragen kommen. Wir löschen das Protokoll nach 28 Tagen.

4.4 Rechtsgrundlage ist in beiden Fällen unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Daten über Sie zusammen. Zur Verarbeitung durch Cloudflare siehe Abschnitt 3.4.

5. Cookies und Einwilligungen

5.1 Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich funktioniert der Speicher Ihres Browsers (Local Storage). Wir unterscheiden zwei Arten: Speicherungen, die für den Betrieb des Shops und unserer Formulare unbedingt erforderlich sind (5.2), und Speicherungen und Dienste, die wir nur mit Ihrer Einwilligung einsetzen (5.4).

5.2 Unbedingt erforderliche Speicherungen

Diese Speicherungen erfolgen ohne Einwilligung. Ohne sie funktionieren Warenkorb, Bestellung, Bezahlung, unsere Formulare oder Ihre Cookie-Auswahl nicht, oder der Shop kann sich Ihre Einstellungen nicht merken:

  • „_shopify_essential“ (Shopify, 1 Jahr): hält Sitzung, Warenkorb und Bestellvorgang zusammen.
  • „cart_currency“ (Shopify, 2 Wochen) und „localization“ (Shopify, 1 Jahr): speichern Währung und Land- bzw. Spracheinstellung.
  • „_tracking_consent“ (Shopify, 1 Jahr): speichert Ihre Auswahl im Einwilligungsbanner.
  • „_shop_app_essential“ (Shopify, Domain shop.app, 1 Jahr) und ein Eintrag von Shop Pay im Browserspeicher, der festhält, wann Shop Pay das nächste Mal prüft, ob Sie ein Shop-Konto haben: für Shop Pay, siehe Abschnitt 3.2.
  • ein Eintrag unseres Shops im Browserspeicher, der sich merkt, welche Hinweise Sie auf der Seite geschlossen haben, damit sie nicht erneut erscheinen.
  • Ankaufsrechner (api.cleargrade.de): Ihr Browser speichert Ihre Geräteauswahl („cg-widget-korb“) und eine Vorgangskennung („cg-widget-crid“). So bleibt Ihr Warenkorb beim Neuladen erhalten, und ein Auftrag wird nicht doppelt angelegt, wenn die Verbindung abbricht. Nach dem erfolgreichen Absenden löschen wir beide Einträge.

Im Bestellvorgang setzt Shopify weitere technisch erforderliche Cookies, zum Beispiel für die Sitzung im Checkout und zur Betrugsabwehr. Name, Zweck und Speicherdauer der Cookies stehen in diesem Abschnitt und in Abschnitt 5.4.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage unser berechtigtes Interesse an einem funktionsfähigen Shop und an funktionsfähigen Formularen (Art. 6 Abs. 1 lit. f DSGVO).

5.3 Einwilligungsbanner (Shopify)

Beim ersten Besuch fragt Sie ein Banner, welchen Speicherungen und Diensten Sie zustimmen. Das Banner fasst sie in Kategorien zusammen, „Analysen“ für Statistik, „Marketing“ für Werbung und „Personalisierung“ für Funktionen, die sich Ihre Einstellungen merken. Zu welcher Kategorie ein Dienst gehört, steht in Abschnitt 5.4. Bis Sie eine Wahl getroffen haben, setzen wir keine der Speicherungen und Dienste aus Abschnitt 5.4 ein.

Das Banner stellt Shopify bereit (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland; Abschnitt 3.1). Ihre Wahl wird im Cookie „_tracking_consent“ in Ihrem Browser gespeichert, damit wir und Shopify sie beachten können und Sie nicht bei jedem Besuch erneut gefragt werden.

Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen die Einwilligungsabfrage anzuzeigen und Ihre Wahl umzusetzen, sowie unsere Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. f und lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

5.4 Speicherungen und Dienste mit Einwilligung

Nur wenn Sie im Banner zustimmen, setzen wir die folgenden Speicherungen und Dienste ein:

  • Shopify-Statistik (Kategorie „Analysen“): Shopify erfasst, wie Sie unseren Shop nutzen, und setzt dafür Cookies zur Wiedererkennung, etwa „_shopify_y“ (1 Jahr). Erfasst werden etwa aufgerufene Seiten, Herkunft des Besuchs, Warenkorb- und Kaufereignisse. Daraus erhalten wir Auswertungen im Shopify-Adminbereich, etwa Besucherzahlen, Herkunft der Besuche und bei Bestellungen den Weg zum Kauf.
  • Shopify-Marketing (Kategorie „Marketing“): Stimmen Sie auch dieser Kategorie zu, darf Shopify die genannten Nutzungsdaten zusätzlich für Marketing verwenden und setzt dafür Cookies wie „_shopify_marketing“ (1 Jahr).
  • Google-Tag für Google Merchant Center (Kategorie „Marketing“, Abschnitt 14.1).
  • Google Kundenrezensionen (Kategorie „Marketing“, Abschnitt 14.3).
  • Google Maps auf unserer Standortseite (Kategorie „Personalisierung“, Abschnitt 14.2).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).

5.5 Einwilligung widerrufen oder ändern

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klicken Sie dazu unten auf jeder Seite auf „Cookie-Einstellungen“. Dann öffnet sich das Einstellungsfenster erneut. Welche Cookies im Einzelnen gesetzt werden, mit Anbieter, Zweck und Speicherdauer, steht in den Abschnitten 5.2 und 5.4.

Sie können auch die Cookies unseres Shops in Ihrem Browser löschen. Beim nächsten Besuch fragen wir dann erneut. In den Einstellungen Ihres Browsers können Sie Cookies außerdem generell sperren. Dann funktionieren aber Warenkorb und Bestellung nicht mehr.

6. Kontaktaufnahme

6.1 E-Mail und Telefon

Schreiben Sie uns eine E-Mail an [email protected], verarbeiten wir:

  • Ihre E-Mail-Adresse,
  • Ihren Namen,
  • den Inhalt Ihrer Nachricht,
  • Anhänge,
  • gegebenenfalls eine Bestell- oder Vorgangsnummer.

Das Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Von dort übernehmen wir die Nachrichten in das Kundenservice-System auf unserem eigenen Server (Abschnitt 3.3). Bildanhänge übernehmen wir mit, andere Anhänge wie PDF-Dateien bleiben nur im Postfach. Auch die ursprüngliche E-Mail bleibt im Postfach; wie lange, steht in Abschnitt 17. Nachrichten, die Sie uns über eBay oder Kaufland schicken, übernehmen wir ebenfalls in das Kundenservice-System.

Antworten auf E-Mails und auf Nachrichten aus dem Kontaktformular versenden wir über den Dienst in Abschnitt 11. Auf Nachrichten über eBay oder Kaufland antworten wir über das Nachrichtensystem des jeweiligen Marktplatzes.

Rufen Sie uns an, notieren wir Ihren Namen, Ihre Rufnummer und Ihr Anliegen, soweit wir das zur Bearbeitung brauchen.

6.2 Kontaktformular

Auf unserer Hilfe-Seite können Sie uns über ein Kontaktformular schreiben. Das Formular läuft auf unserem eigenen Server. Wir verarbeiten:

  • Ihren Namen und Ihre E-Mail-Adresse,
  • das Thema und Ihre Nachricht,
  • freiwillig eine Bestellnummer,
  • bis zu drei Fotos,
  • den Zeitpunkt Ihrer Nachricht und die Fassung des angezeigten Datenschutzhinweises.

Aus den Fotos entfernen wir beim Hochladen eingebettete Metadaten wie Standort und Aufnahmegerät. Aus Ihrer Nachricht entsteht ein Vorgang in unserem Kundenservice-System. Sie erhalten eine Eingangsbestätigung per E-Mail. Zu Ihrer Nachricht speichern wir Ihre IP-Adresse nicht. Zum Zugriffsprotokoll und zur Begrenzung übermäßig vieler Anfragen siehe Abschnitt 4.3.

6.3 WhatsApp Business

Auf unserer Hilfe-Seite und auf weiteren Seiten unseres Shops finden Sie eine Schaltfläche „Per WhatsApp schreiben“. Unsere Seiten laden dafür keine Inhalte von WhatsApp. Erst wenn Sie die Schaltfläche anklicken, öffnet sich WhatsApp, und Daten gehen an WhatsApp.

Wir nutzen WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited mit Sitz in Dublin, Irland. Schreiben Sie uns über WhatsApp, verarbeiten wir:

  • Ihre Mobilfunknummer,
  • Ihren Profilnamen,
  • Ihre Nachrichten und Anhänge,
  • den Zeitpunkt.

WhatsApp verarbeitet außerdem Nutzungs- und Verbindungsdaten in eigener Verantwortung, und zwar nach seiner Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea

Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Sie ist nach dem EU-US-Datenschutzrahmen zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Bitte senden Sie uns über WhatsApp keine Bankdaten und keine Ausweisdokumente. Dafür gibt es sichere Wege über Ihren Status-Link (Abschnitt 10).

6.4 Rechtsgrundlage für alle Kontaktwege ist unser berechtigtes Interesse, Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Betrifft Ihr Anliegen einen Vertrag oder die Anbahnung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Wie lange wir Anfragen speichern, steht in Abschnitt 17.

7. Kundenkonto

Ein Kundenkonto ist freiwillig. Sie können auch als Gast bestellen.

Das Kundenkonto stellt Shopify bereit (Abschnitt 3.1). Sie melden sich mit Ihrer E-Mail-Adresse an und erhalten dafür jedes Mal einen Einmal-Code per E-Mail. Im Konto speichern wir:

  • Ihre E-Mail-Adresse,
  • Ihren Namen,
  • Ihre Anschriften,
  • Ihre Telefonnummer, wenn Sie eine angeben,
  • Ihre Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kontos jederzeit per E-Mail an [email protected] verlangen. Daten zu Ihren Bestellungen bewahren wir auch danach auf, solange gesetzliche Aufbewahrungsfristen laufen (Abschnitt 17).

8. Bestellung, Zahlung, Versand und Rechnungen

8.1 Bestellung im Onlineshop

Wenn Sie bestellen, verarbeiten wir:

  • Ihre E-Mail-Adresse und Ihren Namen,
  • Rechnungs- und Lieferanschrift,
  • Telefonnummer, wenn Sie eine angeben,
  • bestellte Artikel und Preise,
  • Zahlungs- und Versandart,
  • den Verlauf der Bestellung.

Beim Bestellen erfasst Shopify außerdem technische Daten wie IP-Adresse und Browserangaben. Sie dienen der sicheren Abwicklung und der Betrugsabwehr.

Wir nutzen diese Daten, um den Vertrag zu erfüllen:

  • Bestellbestätigung,
  • Zahlung,
  • Versand oder Abholung,
  • Rechnung,
  • Kundenservice, Widerruf und Gewährleistung.

Die Bestellbestätigung und Versandmitteilungen verschickt Shopify per E-Mail. Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO,
  • Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten,
  • Art. 6 Abs. 1 lit. f DSGVO für die Betrugsabwehr.

Kaufen Sie ein Gerät mit digitalen Elementen, etwa ein Smartphone, Tablet, Laptop, eine Smartwatch oder Konsole, nutzen wir Ihre Kontaktdaten auch für einen weiteren Zweck. Wir informieren Sie damit über Aktualisierungen, soweit wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 475b BGB).

8.2 Abholung und Kauf vor Ort

Wählen Sie bei der Bestellung die Abholung in unserem Lager, gleichen wir bei der Übergabe Ihre Bestellung mit der Bestellbestätigung ab.

Sie können bei uns in Bonn auch nach Terminabsprache vor Ort kaufen, oft vereinbart per WhatsApp oder Telefon. Dann verarbeiten wir:

  • Name und Anschrift für die Rechnung,
  • die gekauften Artikel,
  • die Zahlungsart.

Vor Ort zahlen Sie bar, per Echtzeitüberweisung oder mit PayPal. Bei einer Überweisung sehen wir Ihren Namen und Ihre Kontoverbindung auf unserem Kontoauszug.

Zahlen Sie 10.000 € oder mehr bar, müssen wir nach dem Geldwäschegesetz Ihre Identität anhand Ihres Ausweises feststellen und die Angaben zum Beleg nehmen (§§ 8, 10 und 11 GwG). Wie lange wir sie aufbewahren, steht in Abschnitt 17.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8.3 Zahlungsdienste

Die Zahlungsdaten geben Sie direkt beim jeweiligen Zahlungsdienst ein. Vollständige Karten- oder Kontodaten erhalten wir nicht. Wir sehen nur, ob und wie bezahlt wurde, etwa die Kartenmarke und die letzten Ziffern.

Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay, Shop Pay)
Anbieter ist Shopify (Abschnitt 3.1). Die Zahlung wickelt die Stripe Payments Europe, Limited, Dublin, Irland, ab. Stripe erhält dafür Ihren Namen und Ihre Rechnungsanschrift, die Zahlungsdaten, Betrag, Währung und Bestellnummer sowie technische Daten zur Betrugsabwehr. Stripe verarbeitet Daten teils in eigener Verantwortung, etwa zur Betrugsabwehr und zur Erfüllung eigener gesetzlicher Pflichten. Für Übermittlungen in die USA nutzt Stripe nach eigener Angabe den EU-US-Datenschutzrahmen und Standardvertragsklauseln. Näheres: https://stripe.com/de/privacy

Apple Pay und Google Pay
Nutzen Sie diese Wallets, verarbeiten außerdem die Apple Distribution International Ltd., Cork, Irland, bzw. die Google Ireland Limited, Dublin, Irland, Daten in eigener Verantwortung. Es gelten deren Datenschutzbestimmungen.

PayPal
Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wählen Sie PayPal, werden Sie zu PayPal weitergeleitet. Wir übermitteln Name, Anschrift, E-Mail-Adresse, Betrag und Bestellnummer. PayPal verarbeitet Ihre Daten in eigener Verantwortung. Näheres: https://www.paypal.com/de/legalhub/paypal/privacy-full

Klarna
Anbieter ist die Klarna Bank AB (publ), Stockholm, Schweden. Wählen Sie eine Zahlart von Klarna, gehen Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten und Betrag an Klarna. Klarna verarbeitet die Daten in eigener Verantwortung. Bei Zahlarten, bei denen Klarna in Vorleistung geht, etwa beim Rechnungskauf, kann Klarna Ihre Identität und Kreditwürdigkeit prüfen und dafür Auskunfteien einbeziehen. Näheres: https://www.klarna.com/de/datenschutz/

Rechtsgrundlage für die Weitergabe an Zahlungsdienste ist Art. 6 Abs. 1 lit. b DSGVO. Für die Betrugsabwehr ist sie zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

8.4 Versand mit DHL

Wir versenden ausschließlich mit der DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Die Versandetiketten erstellen wir selbst über die Schnittstelle von DHL. DHL erhält dafür:

  • Ihren Namen,
  • Ihre Lieferanschrift, bei Packstation oder Filiale auch Ihre DHL-Postnummer,
  • Ihre Telefonnummer, wenn Sie eine angegeben haben.

Liefern wir in eine Filiale und liegt keine Postnummer vor, erhält DHL stattdessen Ihre E-Mail-Adresse, damit DHL Sie über die Abholbereitschaft informieren kann. Bei Käufen über eBay erhält DHL zusätzlich die E-Mail-Adresse, die eBay uns zur Bestellung übermittelt.

Stellen wir Ihnen für eine Rücksendung ein DHL-Rücksendeetikett aus, etwa bei Gewährleistung, Garantie oder einem Kauf über eBay, erhält DHL als Absenderdaten Ihren Namen, Ihre Anschrift und, soweit uns bekannt, Ihre Telefonnummer und Ihre E-Mail-Adresse. Bei Käufen über eBay ist das die von eBay übermittelte Adresse.

DHL verarbeitet die Daten für die Beförderung in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, auch für die E-Mail-Adresse bei Lieferung in eine Filiale ohne Postnummer, weil DHL sie dort für die Zustellung braucht. Für die Weitergabe von Telefonnummer und E-Mail-Adresse in den übrigen Fällen ist sie unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

8.5 Rechnungen und Buchhaltung

Rechnungen, Gutschriften und Stornorechnungen für unsere Verkäufe erstellen wir mit easybill, und zwar im Onlineshop, auf eBay, auf Kaufland und vor Ort. Anbieter ist die easybill GmbH, Düsselstr. 21, 41564 Kaarst. easybill speichert die Belege und versendet sie per E-Mail an Sie, und zwar über unseren E-Mail-Server bei der STRATO GmbH (Abschnitt 6.1). Bei Marktplatzkäufen geht die Rechnung an die E-Mail-Adresse, die uns der Marktplatz übermittelt hat. Verarbeitet werden:

  • Name und Rechnungsanschrift,
  • E-Mail-Adresse,
  • Bestelldaten, Beträge und Zahlungsart.

Unser Kassenbuch und die Belege über Ankäufe (Abschnitt 10) führen wir in Lexware Office. Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg.

Unsere Buchhaltungsunterlagen erhält außerdem unsere Steuerberatung. Sie ist zur Verschwiegenheit verpflichtet und wird in eigener Verantwortung tätig. Auf Verlangen erhalten auch die Finanzbehörden Unterlagen.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. c DSGVO, weil wir nach Steuer- und Handelsrecht aufzeichnen und aufbewahren müssen,
  • Art. 6 Abs. 1 lit. f DSGVO für unser Interesse an einer ordnungsgemäßen und effizienten Buchhaltung.

8.6 Käufe über eBay und Kaufland

Wir verkaufen auch über die Marktplätze eBay.de und Kaufland.de. Für die Nutzung des Marktplatzes und den Kaufvorgang dort ist der jeweilige Betreiber verantwortlich, und es gilt dessen Datenschutzerklärung. Die Zahlung wickelt der Marktplatz ab. Zahlungsdaten erhalten wir nicht.

Nach Ihrem Kauf übermittelt uns der Marktplatz:

  • Ihren Namen und Ihre Lieferanschrift,
  • Ihre Telefonnummer, soweit angegeben,
  • Ihren Nutzernamen,
  • eine E-Mail-Adresse, meist eine Weiterleitungsadresse des Marktplatzes,
  • die Bestelldaten und den Zahlungsstatus.

Diese Daten verarbeiten wir in unserem internen Verwaltungssystem (Abschnitt 3.3):

  • für den Versand mit DHL (8.4),
  • für die Rechnung mit easybill (8.5),
  • für Ihre Nachrichten, die wir aus dem Marktplatz in unser Kundenservice-System übernehmen und über den Marktplatz beantworten,
  • für Rücksendungen, Widerruf und Gewährleistung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8.7 Reklamation, Garantie und Rücksendung

Melden Sie einen Mangel oder einen Garantiefall oder senden Sie Ware zurück, verarbeiten wir:

  • Ihre Bestelldaten,
  • Ihre Beschreibung und Fotos,
  • die Geräte- oder Seriennummer (bei Smartphones die IMEI),
  • unseren Schriftverkehr mit Ihnen,
  • gegebenenfalls die Daten für das DHL-Rücksendeetikett (Abschnitt 8.4).

Zurückgesandte Geräte prüfen wir und löschen noch vorhandene Daten (Abschnitt 12). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Widerrufsfunktion

Käufe in unserem Onlineshop können Sie über die Schaltfläche „Vertrag widerrufen“ widerrufen. Sie steht in der Fußzeile unseres Onlineshops und führt zu https://www.cleargrade.de/pages/retoure. Die Funktion läuft auf unserem eigenen Server (Abschnitt 3.3). Wir verarbeiten:

  • Ihren Namen,
  • die Bestellnummer,
  • Ihre E-Mail-Adresse,
  • freiwillig die betroffenen Artikel und einen Grund,
  • den genauen Zeitpunkt des Eingangs,
  • den Inhalt Ihrer Erklärung,
  • die Fassung des Formulars.

Zusammen mit Ihrer Erklärung speichern wir Ihre IP-Adresse nicht. Wir speichern nur einen daraus berechneten Prüfwert, aus dem sich die Adresse nicht ablesen lässt (ein sogenannter gesalzener Hash). Damit erkennen wir, wenn von derselben Verbindung wiederholt missbräuchliche Eingaben kommen. Der Prüfwert wird mit Ihrer Erklärung gelöscht. Wie bei jedem Aufruf unseres Servers steht Ihre IP-Adresse außerdem 28 Tage im Zugriffsprotokoll (Abschnitt 4.3).

Wir nutzen die Daten:

  • um Ihnen den Eingang des Widerrufs unverzüglich per E-Mail zu bestätigen, mit Inhalt, Datum und Uhrzeit,
  • um den Widerruf Ihrer Bestellung zuzuordnen,
  • um den Vertrag rückabzuwickeln.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB für die Eingangsbestätigung,
  • Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung,
  • Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz.

Ihre Widerrufserklärung bewahren wir sechs Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem sie eingegangen ist. Danach wird sie automatisch gelöscht. Widerrufen Sie auf anderem Weg, etwa per E-Mail oder Brief, verarbeiten wir Ihre Erklärung ebenso.

10. Ankauf von Geräten

Wenn Sie uns Geräte verkaufen, gelten für den Vertrag unsere Ankaufsbedingungen: https://www.cleargrade.de/pages/ankaufsbedingungen. Die Daten aus dem Ankauf verwenden wir nur, um den Ankauf durchzuführen und die an uns gestellten rechtlichen Anforderungen zu erfüllen, etwa Aufbewahrungspflichten und das Verbot, gestohlene Geräte anzukaufen. Dazu gehört der Schutz vor Betrug beim Ankauf. Welche Daten wir wofür verarbeiten, steht in den Abschnitten 10.1 bis 10.8. Für Werbung nutzen wir sie nur, wenn Sie gesondert unseren Newsletter bestellt haben (Abschnitt 13).

„Ankauf vor Ort“ meint hier wie in den Ankaufsbedingungen die Abgabe in unserem Lager in Bonn und die Abholung durch uns.

10.1 Online-Ankauf (Ankaufsrechner)

Verkaufen Sie über unseren Ankaufsrechner, verarbeiten wir:

  • Angaben zum Gerät: Modell, Ausstattung, Zustand, Funktion, Akku und Zubehör,
  • Vor- und Nachname, E-Mail-Adresse und Anschrift,
  • Telefonnummer, wenn Sie eine angeben,
  • die gewählte Übergabeart und gegebenenfalls den Termin,
  • Ihre Auszahlungsdaten (Abschnitt 10.5).

Vor dem Absenden bestätigen Sie, dass Sie mindestens 18 Jahre alt und Eigentümer des Geräts sind und die Ankaufsbedingungen akzeptieren. Diese Bestätigung speichern wir mit Zeitpunkt und Fassung der Ankaufsbedingungen als Nachweis.

Nach dem Absenden erhalten Sie per E-Mail einen persönlichen Status-Link. Auf der Status-Seite sehen Sie den Stand Ihres Vorgangs, Ihre Geräte und Ihre Versandunterlagen (QR-Code, Sendungsnummer und Begleitschein) und können den Versand Ihres Geräts verfolgen. Den Sendungsstatus fragen wir anhand der Sendungsnummer bei DHL ab. Über die Status-Seite entscheiden Sie außerdem über neue Angebote, korrigieren Ihre Anschrift, solange Ihr Gerät noch nicht bei uns ist, und reichen Auszahlungsdaten und Nachweise nach. Bitte geben Sie den Link nicht weiter.

Bei der Prüfung Ihres Geräts kommen hinzu:

  • IMEI oder Seriennummer,
  • Prüfergebnisse und Akkuwerte,
  • Fotos des Geräts,
  • gegebenenfalls ein Diagnosebericht (Abschnitt 12).

Außerdem speichern wir den Verlauf Ihres Vorgangs und die E-Mails, die wir Ihnen dazu schicken. Ihre Stammdaten führen wir in einer Kundenkartei: Anrede, Name, gegebenenfalls Firma, E-Mail-Adresse, Telefonnummer, Anschrift und interne Notizen zu Ihren Vorgängen. So ordnen wir auch spätere Verkäufe Ihren früheren Vorgängen zu.

Wir verarbeiten diese Daten für folgende Zwecke:

  • Preisberechnung,
  • Versandetikett oder Termin,
  • Prüfung und gegebenenfalls ein neues Angebot,
  • Rücksendung, Auszahlung und Ankaufsbeleg,
  • Schutz vor dem Ankauf gestohlener oder gesperrter Geräte und vor Betrug.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Vertragsanbahnung, einschließlich Status-Seite und Sendungsverfolgung,
  • Art. 6 Abs. 1 lit. c DSGVO für Aufzeichnungs- und Aufbewahrungspflichten nach Steuer- und Handelsrecht,
  • Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse, keine gestohlenen oder gesperrten Geräte anzukaufen, uns vor Betrug zu schützen, Ihre Zustimmung nachweisen zu können und wiederkehrende Vorgänge zuzuordnen.

10.2 Übergabe, Abholung und Ankauf vor Ort

Versand mit DHL: Wählen Sie den Versand, erstellen wir über DHL einen Versand-QR-Code. Dabei erhält DHL als Absenderdaten Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer. Geräte, die wir nicht ankaufen, senden wir mit DHL an Ihre Anschrift zurück.

Übergabe im Lager: Wählen Sie die Übergabe in unserem Lager, verarbeiten wir Ihren Termin.

Abholung durch uns: Holen wir das Gerät bei Ihnen ab, verarbeiten wir Ihre Anschrift, Ihre Telefonnummer und den Termin. Aus der Entfernung zwischen dem Mittelpunkt Ihres Postleitzahlgebiets und dem Mittelpunkt des Postleitzahlgebiets unseres Lagers berechnen wir den Abholabschlag, der den Ankaufspreis mindert.

Unterschrift: Beim Ankauf vor Ort unterschreiben Sie den Ankaufsbeleg auf Ihrem eigenen Smartphone über einen QR-Code oder auf einem unserer Geräte. Die Unterschrift speichern wir mit dem Ankaufsbeleg.

Rechtsgrundlage für Versand, Termin, Abholung und Unterschrift ist Art. 6 Abs. 1 lit. b DSGVO. Die Unterschrift bewahren wir als Teil des Ankaufsbelegs auf, weil wir den Beleg nach Steuerrecht aufbewahren müssen (Art. 6 Abs. 1 lit. c DSGVO, Abschnitt 10.6). Für die Weitergabe von E-Mail-Adresse und Telefonnummer an DHL ist Rechtsgrundlage unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Ausweis ansehen: Bei jedem Ankauf vor Ort lassen wir uns einen gültigen amtlichen Lichtbildausweis zeigen, zum Beispiel Ihren Personalausweis oder Reisepass. Wir gleichen Ihren Namen und, soweit der Ausweis sie enthält, Ihre Anschrift mit dem Ankaufsbeleg ab. Rechtsgrundlage ist unser berechtigtes Interesse, die Identität des Verkäufers festzustellen und uns vor dem Ankauf gestohlener Ware zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Ausweiskopie: Beträgt der Ankaufspreis aller Geräte zusammen 750 € oder mehr, bitten wir Sie um eine Kopie Ihres Ausweises. Die Kopie ist freiwillig. Wir fertigen sie nur mit Ihrer Zustimmung und Einwilligung an (Art. 6 Abs. 1 lit. a DSGVO, bei deutschen Ausweisen in Verbindung mit § 20 Abs. 2 Personalausweisgesetz bzw. § 18 Abs. 3 Passgesetz). Die Kopie dient uns als Nachweis, wer uns das Gerät verkauft hat und dass wir die Identität geprüft haben, falls sich später herausstellt, dass ein Gerät gestohlen oder unterschlagen war. Für die Kopie gilt:

  • Sie ist eindeutig und dauerhaft als Kopie gekennzeichnet.
  • Wir speichern sie verschlüsselt und getrennt vom Ankaufsbeleg.
  • Wir geben sie nicht an Dritte weiter (zur gesetzlichen Ausnahme siehe Abschnitt 10.7).
  • Angaben, die wir nicht brauchen, dürfen Sie vorher abdecken, etwa die Zugangsnummer (CAN) und die Seriennummer des Ausweises.
  • Wir löschen sie drei Jahre nach dem Ankauf. Kommt kein Ankauf zustande, löschen wir sie mit dem Vorgang 180 Tage nach dessen Abschluss.

Möchten Sie keine Kopie, vermerken wir beim Ankauf vor Ort nur, dass wir Ihre Identität geprüft haben, mit Ausweisart und Ablaufdatum. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dann löschen wir die Kopie. Ein bereits abgeschlossener Ankauf bleibt davon unberührt.

Online-Ankauf mit DHL-Versand, Ausweisfoto und Herkunftsnachweis: Beträgt der Ankaufspreis aller Geräte Ihres Auftrags beim Absenden zusammen 750 € oder mehr oder verkaufen Sie ein Gerät im Zustand „Neu“, bitten wir Sie über Ihren Status-Link um ein Foto oder eine Kopie Ihres Ausweises. Auch das ist freiwillig; ohne Foto zahlen wir ausschließlich per Überweisung auf ein Konto aus, das auf Ihren Namen lautet. Im Übrigen gilt dasselbe wie für die Kopie vor Ort. Auch ein Foto, das Sie selbst aufnehmen, kennzeichnen wir beim Speichern dauerhaft als Kopie. Verkaufen Sie ein Gerät im Zustand „Neu“, bitten wir auf jedem Übergabeweg, also auch beim Ankauf vor Ort, zusätzlich um einen Herkunftsnachweis, etwa die Rechnung oder den Lieferschein des Händlers. Ohne Herkunftsnachweis kaufen wir ein neues Gerät nicht an. Den Herkunftsnachweis nehmen wir zum Ankaufsbeleg (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

10.3 Individueller Ankauf (Anfrage mit Fotos)

Hat der Ankaufsrechner keinen Preis für Ihr Gerät, können Sie uns eine Anfrage schicken. Wir verarbeiten:

  • Kategorie, Hersteller, Modell, Speicher und Zustand,
  • Ihre Beschreibung und Preisvorstellung,
  • bis zu fünf Fotos,
  • Ihren Namen und Ihre E-Mail-Adresse,
  • Ihre Telefonnummer, wenn Sie eine angeben,
  • unser Angebot und Ihre Entscheidung.

Aus den Fotos entfernen wir beim Hochladen eingebettete Metadaten wie Standort und Aufnahmegerät. Zu Ihrer Anfrage speichern wir Ihre IP-Adresse nicht, sondern nur einen Prüfwert wie in Abschnitt 9, damit wir wiederholten Missbrauch erkennen. Er wird mit der Anfrage gelöscht. Das Zugriffsprotokoll nach Abschnitt 4.3 bleibt davon unberührt. Außerdem speichern wir den Zeitpunkt Ihrer Anfrage und die Fassung des angezeigten Datenschutzhinweises.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO für Anfrage und Angebot vor einem Vertrag,
  • Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz.

Nehmen Sie unser Angebot an und verkaufen, gilt Abschnitt 10.1.

10.4 Ankauf für Unternehmen

Unternehmen können uns Geräte über das Formular „Ankauf für Unternehmen“ anbieten. Wir verarbeiten:

  • Firma und freiwillig die USt-IdNr.,
  • Ansprechpartner und E-Mail-Adresse,
  • freiwillig Telefonnummer und Anschrift,
  • Geräteart, Stückzahl und Zustand,
  • die Geräteliste als Text oder Datei,
  • Ihre Nachricht,
  • unser Angebot und Ihre Entscheidung,
  • einen Prüfwert der IP-Adresse wie in Abschnitt 10.3.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Daten der Ansprechpartner ist sie unser berechtigtes Interesse an der Geschäftsbeziehung mit dem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).

10.5 Auszahlung und Zahlungen an uns

Wir zahlen per SEPA-Überweisung, per PayPal oder beim Ankauf vor Ort bar aus. Dafür verarbeiten wir die IBAN, gegebenenfalls einen abweichenden Kontoinhaber oder Ihre PayPal-Adresse. Die IBAN speichern wir verschlüsselt. Über den Status-Link lassen sich Auszahlungsdaten nur nachtragen, nicht anzeigen oder ändern.

Für die Überweisung erhält unsere Bank Name, IBAN, Betrag und Belegnummer. Bei einer Zahlung über PayPal verarbeitet die PayPal (Europe) S.à r.l. et Cie, S.C.A. (Abschnitt 8.3) die Daten in eigener Verantwortung.

Zahlungen an uns: Ziehen Sie Ihren Auftrag nach dem Eingang Ihres Geräts zurück und wählen den Rückversand, zahlen Sie vorab eine Rücksendepauschale (Ankaufsbedingungen Ziffer 8.3). Dafür verarbeiten wir Betrag, Zahlweg und Zahlungseingang, bei einer Überweisung auch Ihren Namen und Ihre Kontoverbindung aus unserem Kontoauszug, bei PayPal Ihre PayPal-Adresse. Über die Pauschale erhalten Sie eine Rechnung, die wir mit easybill erstellen und per E-Mail senden (Abschnitt 8.5). Den Beleg über Ihre Zahlung und die Rechnung bewahren wir als Buchungsbelege acht Jahre auf.

In unserem Verwaltungssystem löschen wir Ihre Auszahlungsdaten 60 Tage nach der Auszahlung. Kommt kein Ankauf zustande, löschen wir sie 60 Tage nach dem Abschluss des Vorgangs. Name, IBAN bzw. PayPal-Adresse und Betrag einer Zahlung stehen außerdem auf unseren Kontoauszügen und in unseren PayPal-Unterlagen. Diese bewahren wir als Buchungsbelege acht Jahre auf (Abschnitt 17).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO.

10.6 Ankaufsbeleg

Für jedes angekaufte Gerät erstellen wir einen Ankaufsbeleg. Er enthält:

  • Ihren Namen und Ihre Anschrift,
  • das Gerät mit IMEI oder Seriennummer,
  • den Betrag, die Zahlungsart und die Zahlungsreferenz,
  • beim Ankauf vor Ort Ihre Unterschrift.

Der Beleg ist ein steuerlicher Buchungsbeleg. Wir bewahren ihn acht Jahre auf und können ihn vorher nicht löschen. Er geht an Lexware Office und an unsere Steuerberatung (Abschnitt 8.5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

10.7 Weitere Empfänger beim Ankauf

Neben DHL (10.2), unserer Bank, PayPal, easybill (10.5), Lexware Office und unserer Steuerberatung sind am Ankauf beteiligt:

  • Cloudflare (Abschnitt 3.4),
  • unser E-Mail-Dienst (Abschnitt 11),
  • der Anbieter unserer Prüf- und Löschsoftware (Abschnitt 12).

Ist ein Gerät als gestohlen gemeldet oder sind wir gesetzlich dazu verpflichtet, geben wir Daten an Polizei oder andere Behörden weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO oder unser berechtigtes Interesse an der Aufklärung (Art. 6 Abs. 1 lit. f DSGVO). Kopien Ihres Ausweises geben wir nicht heraus, es sei denn, wir sind gesetzlich dazu verpflichtet, etwa auf behördliche oder gerichtliche Anordnung.

10.8 Ankauf über eBay und Kleinanzeigen

Wir kaufen Geräte auch über eBay und über Kleinanzeigen-Portale an. Kaufen wir Ihnen dort ein Gerät ab, verarbeiten wir die Angaben aus der Plattform und aus unserem Nachrichtenverlauf:

  • Ihren Nutzernamen und Ihren Namen,
  • Ihre Anschrift,
  • die Anzeigen- oder Artikelnummer und die Angaben zum Gerät,
  • unseren Nachrichtenverlauf,
  • die Zahlungsart und die Zahlungsreferenz, bei einer Zahlung per PayPal oder Überweisung auch Ihre PayPal-Adresse bzw. Kontoverbindung; holen wir das Gerät bei Ihnen ab, zahlen wir auch bar, höchstens 1.000 €,
  • gegebenenfalls die Sendungsnummer.

Name und Anschrift erhalten wir von Ihnen oder, bei eBay, von eBay. Bildschirmfotos der Anzeige oder des Nachrichtenverlaufs können wir dem Ankaufsbeleg als Nachweis beifügen. Über jeden Ankauf erstellen wir einen Ankaufsbeleg (Abschnitt 10.6). Wir bewahren ihn acht Jahre auf, und er geht an Lexware Office und an unsere Steuerberatung. Für die Plattform selbst ist ihr Betreiber verantwortlich; es gilt dessen Datenschutzerklärung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11. Versand von E-Mails

11.1 E-Mails aus unserem eigenen System versenden wir über den Dienst Resend. Anbieter ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Über Resend laufen:

  • Statusmeldungen und Angebote zu Ankäufen,
  • Eingangsbestätigungen für Widerrufe und Kontaktanfragen,
  • Antworten unseres Kundenservice auf E-Mails und Kontaktformular-Nachrichten,
  • Bestätigungs-E-Mails für die Anmeldung zum Ankauf-Newsletter.

Resend verarbeitet dabei:

  • Ihre E-Mail-Adresse und Ihren Namen,
  • den Inhalt der E-Mail,
  • Versanddaten wie Zeitpunkt und Zustellstatus.

Die Verarbeitung erfolgt überwiegend in den USA. Resend stützt Übermittlungen auf den EU-US-Datenschutzrahmen und ergänzend auf Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Mitteilungen ohne Vertragsbezug ist sie unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

11.2 E-Mails zu Bestellungen im Onlineshop verschickt Shopify, etwa Bestellbestätigung, Versandmitteilung und Anmeldecodes (Abschnitte 3.1 und 7). Rechnungen verschickt easybill über unseren E-Mail-Server bei STRATO (Abschnitt 8.5). E-Mails an uns empfangen wir über unser Postfach bei STRATO (Abschnitt 6.1).

12. Geräteprüfung und Datenlöschung

Wir prüfen die Geräte, die wir ankaufen oder die Kunden an uns zurücksenden. Dafür nutzen wir, insbesondere bei Smartphones und Tablets, eine zertifizierte Prüf- und Löschsoftware. Anbieter ist die Atlas Soft Ltd., Prielle Kornélia utca 19-35, 1117 Budapest, Ungarn.

Die Software liest Modell, IMEI oder Seriennummer und den Status von Aktivierungs- und Kontosperren aus. Sie testet die Hardware und gleicht das Gerät mit Sperrlisten ab, etwa mit Meldungen als verloren oder gestohlen. Vor dem Weiterverkauf überschreibt sie alle noch auf dem Gerät vorhandenen Daten. Inhalte wie Fotos oder Nachrichten sehen wir uns dabei nicht an.

Zu jedem mit dieser Software geprüften Gerät entsteht ein Bericht mit Gerätedaten, Prüfergebnis bzw. Löschnachweis. Die Berichte werden beim Anbieter gespeichert, und wir rufen sie über eine Schnittstelle ab. Personenbezogen sind diese Daten nur, weil wir IMEI oder Seriennummer in unseren Unterlagen Ihrem Ankauf, Ihrer Bestellung oder Ihrer Rücksendung zuordnen können.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Qualitätsprüfung, am Schutz vor dem Ankauf gestohlener Geräte und an der sicheren Löschung der Daten des Vorbesitzers (Art. 6 Abs. 1 lit. f DSGVO). Die Löschung liegt auch in Ihrem Interesse. Beim Ankauf ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

13. Newsletter

13.1 Shop-Newsletter

Auf der Startseite, auf Produkt- und Kollektionsseiten und auf der Seite „Verkaufen“ können Sie unseren Newsletter bestellen. Pflicht ist nur Ihre E-Mail-Adresse. Mit dem Newsletter informieren wir Sie über Angebote und Neuigkeiten rund um refurbished Elektronik.

Ihre Anmeldung wird in Shopify als Kundendatensatz mit Einwilligung in E-Mail-Werbung und dem Zeitpunkt der Anmeldung gespeichert.

13.2 Ankauf-Newsletter

Im Ankaufsrechner können Sie freiwillig ein Häkchen für unseren Newsletter setzen. Sie erhalten dann eine Bestätigungs-E-Mail. Erst wenn Sie den Link darin anklicken, ist die Anmeldung wirksam (Double-Opt-in). Wir speichern:

  • Ihre E-Mail-Adresse,
  • den Zeitpunkt von Anmeldung und Bestätigung,
  • die Fassung des Einwilligungstextes.

13.3 Rechtsgrundlage, Abmeldung und Nachweis

Rechtsgrundlage für beide Newsletter ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen und damit Ihre Einwilligung widerrufen, über den Link in jeder Ausgabe oder per E-Mail an [email protected]. Danach erhalten Sie keinen Newsletter mehr.

Den Nachweis Ihrer Anmeldung und Ihrer Abmeldung (E-Mail-Adresse, Zeitpunkte, Fassung des Einwilligungstextes) bewahren wir danach noch 3 Jahre nach der Abmeldung auf, damit wir belegen können, dass wir nur mit Ihrer Einwilligung geschrieben haben. Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO), und unser berechtigtes Interesse, uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie bei uns nur den Newsletter bestellt, löschen wir Ihren Kundendatensatz in Shopify 3 Jahre nach der Abmeldung. Anmeldungen zum Ankauf-Newsletter, die Sie nicht bestätigen, löschen wir nach 30 Tagen.

14. Google-Dienste und Spam-Schutz

Anbieter der Google-Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Daten können dabei an die Google LLC in den USA übermittelt werden. Sie ist nach dem EU-US-Datenschutzrahmen zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Näheres zum Datenschutz bei Google: https://policies.google.com/privacy

14.1 Google-Tag (Google & YouTube)

Nur mit Ihrer Einwilligung im Banner (Kategorie „Marketing“) nutzen wir den Google-Tag mit der Kennung GT-K46MLZGT. Er wird über die Shopify-App „Google & YouTube“ eingebunden. Wir messen damit, wie gut unsere Produktangebote bei Google (Google Merchant Center) wirken.

Übertragen werden:

  • Seitenaufrufe und aufgerufene Produkte,
  • Käufe mit Bestellwert, Artikeln und Bestellnummer,
  • Ihre IP-Adresse und Browserangaben,
  • Kennungen aus Cookies, die Google setzt.

Sind Sie bei Google angemeldet, kann Google die Daten Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die „Cookie-Einstellungen“ widerrufen (Abschnitt 5.5).

14.2 Google Maps

Auf unserer Seite „Standort in Bonn“ zeigen wir eine Karte von Google Maps. Die Karte wird erst geladen, wenn Sie im Banner eingewilligt haben (Kategorie „Personalisierung“) oder wenn Sie auf „Karte laden“ klicken. Danach verbindet sich Ihr Browser mit Servern von Google und lädt Kartendaten, Programmcode und Schriftarten (Google Fonts). Dabei gehen an Google:

  • Ihre IP-Adresse,
  • Browserangaben,
  • Ihre Interaktionen mit der Karte.

Google kann Cookies oder ähnliche Speicherungen verwenden. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die „Cookie-Einstellungen“ widerrufen (Abschnitt 5.5).

14.3 Google Kundenrezensionen

Haben Sie im Banner eingewilligt (Kategorie „Marketing“), blendet Google nach einer Bestellung in unserem Onlineshop auf der Bestellbestätigungsseite eine Anfrage ein, ob Sie an einer Umfrage von Google Kundenrezensionen teilnehmen möchten. Für diese Anfrage lädt Ihr Browser Programmcode von Google. Dabei erhält Google Ihre IP-Adresse und Browserangaben. Damit Google Ihnen die Umfrage zuordnen kann, übergibt unsere Seite dem Programmcode außerdem Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum.

Eine E-Mail mit der Bitte, Ihren Einkauf zu bewerten, schickt Google Ihnen nur, wenn Sie in der Anfrage zustimmen. Ihre Bewertung kann Google in eigenen Diensten anzeigen, etwa in unseren Verkäuferbewertungen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die „Cookie-Einstellungen“ (Abschnitt 5.5) oder gegenüber Google widerrufen.

14.4 hCaptcha (Spam-Schutz)

Unsere Newsletter-Formulare im Shop schützt Shopify mit dem Dienst hCaptcha vor Spam und automatisierten Eingaben. Anbieter ist die Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha lädt erst, wenn Sie in ein Formularfeld klicken. Dann verarbeitet hCaptcha:

  • Ihre IP-Adresse,
  • Angaben zu Browser und Gerät,
  • Ihr Eingabeverhalten.

Daraus erkennt hCaptcha, ob ein Mensch das Formular ausfüllt. Die Intuition Machines, Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Soweit hCaptcha dabei Informationen auf Ihrem Endgerät speichert oder ausliest, ist das für den sicheren Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Näheres: https://www.hcaptcha.com/privacy

14.5 Links zu Bewertungsportalen und anderen Diensten

Unsere Seiten enthalten Links, etwa zu Trustpilot, Trustami, unserem Google-Unternehmensprofil, unserem eBay-Shop und zu WhatsApp. Das sind reine Links. Daten gehen erst an den jeweiligen Anbieter, wenn Sie den Link anklicken. Ab dann ist der Anbieter verantwortlich.

15. Datensicherung

Damit keine Daten verloren gehen, sichern wir täglich die Datenbank unseres internen Verwaltungssystems (Abschnitt 3.3) und die dort abgelegten Dateien auf unserem Server in Bonn, etwa Belege, Buchhaltungsunterlagen, Artikelfotos und verschlüsselte Ausweiskopien. Tägliche Sicherungen der Datenbank bewahren wir 28 Tage auf, monatliche 24 Monate. Dateien, die wir im laufenden System gelöscht haben, löschen wir spätestens nach 24 Monaten auch in der Sicherung.

Zusätzlich legen wir eine Kopie der Datenbank im Cloud-Speicher Microsoft OneDrive ab. Anbieter ist die Microsoft Ireland Operations Limited, Dublin, Irland. Die Kopie verschlüsseln wir, bevor sie unseren Server verlässt. Den Schlüssel haben nur wir; Microsoft kann die Inhalte nicht lesen. Microsoft kann die verschlüsselten Kopien auch in den USA speichern. Die Microsoft Corporation ist nach dem EU-US-Datenschutzrahmen zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Für die Kopie gelten dieselben Fristen wie für die Sicherungen der Datenbank.

Löschen wir Daten im laufenden System, bleiben sie in den Sicherungen, bis diese nach den genannten Fristen gelöscht werden, längstens 24 Monate. Wir nutzen die Sicherungen nur, um nach einem Datenverlust den Betrieb wiederherzustellen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Daten (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO).

16. Empfänger und Übermittlung in Drittländer

16.1 In unserem Unternehmen erhalten nur die Personen Zugriff, die die Daten für ihre Aufgabe brauchen. An andere Stellen geben wir Daten nur weiter, soweit es in dieser Erklärung beschrieben ist, soweit wir gesetzlich dazu verpflichtet sind oder soweit Sie eingewilligt haben. Wir verkaufen keine Daten.

16.2 Dienstleister, die in unserem Auftrag tätig sind (Auftragsverarbeiter nach Art. 28 DSGVO)

Mit ihnen haben wir Verträge über die Auftragsverarbeitung geschlossen. Sie dürfen die Daten nur nach unserer Weisung verarbeiten.

  • Shopify International Limited, Irland: Onlineshop, Kundenkonto, Checkout, Einwilligungsbanner und Shopify-Statistik (3.1, 5.3, 5.4, 7, 8)
  • Cloudflare (Gesellschaft siehe Abschnitt 3.4): Netzwerk, Schutz und Anbindung unseres Servers (3.4)
  • STRATO GmbH, Deutschland: E-Mail-Postfach und Versand der Rechnungs-E-Mails aus easybill (6.1, 8.5)
  • Plus Five Five, Inc. (Resend), USA: Versand von E-Mails (11)
  • easybill GmbH, Deutschland: Rechnungen und deren Versand (8.5)
  • Haufe-Lexware GmbH & Co. KG, Deutschland: Kassenbuch und Ankaufsbelege (8.5, 10.6, 10.8)
  • Atlas Soft Ltd., Ungarn: zertifizierte Prüf- und Löschsoftware (12)

16.3 Stellen, die Daten in eigener Verantwortung erhalten

  • DHL Paket GmbH, Deutschland: Versand und Rücksendung (8.4, 10.2)
  • Stripe Payments Europe, Limited, Irland: Zahlungsabwicklung für Shopify Payments, teils in eigener Verantwortung (8.3)
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg: Zahlung und Auszahlung (8.3, 10.5)
  • Klarna Bank AB (publ), Schweden, falls Sie mit Klarna zahlen (8.3)
  • Apple bzw. Google, wenn Sie mit Apple Pay oder Google Pay zahlen (8.3)
  • Shopify: für eigene Zwecke wie Sicherheit und Betrugserkennung (3.1) und wenn Sie Shop Pay oder die Shop-App nutzen (3.2)
  • Google Ireland Limited, Irland: Google-Tag, Google Maps und Google Kundenrezensionen, soweit Sie eingewilligt haben (14.1 bis 14.3)
  • Intuition Machines, Inc. (hCaptcha), USA: Spam-Schutz (14.4)
  • WhatsApp Ireland Limited, Irland, wenn Sie uns über WhatsApp schreiben (6.3)
  • eBay, Kaufland und Kleinanzeigen-Portale als Betreiber der Plattformen (8.6, 10.8)
  • unsere Bank: Auszahlungen (10.5)
  • unsere Steuerberatung, die zur Verschwiegenheit verpflichtet ist: Buchhaltung und Steuern (8.5)
  • Finanzbehörden, Polizei und andere Behörden, soweit wir gesetzlich dazu verpflichtet sind oder ein gestohlenes Gerät aufklären (10.7)

Außerdem liegen unsere verschlüsselten Sicherungskopien bei der Microsoft Ireland Operations Limited, Irland. Microsoft hat keinen Schlüssel und kann die Inhalte nicht lesen (Abschnitt 15).

16.4 Übermittlung in Drittländer

Einige Empfänger verarbeiten Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums:

  • Kanada: Shopify Inc. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Innerhalb der Shopify-Gruppe gelten zusätzlich verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO).
  • USA, Unternehmen mit Zertifizierung nach dem EU-US-Datenschutzrahmen (Angemessenheitsbeschluss, Art. 45 DSGVO): Cloudflare, Inc., Google LLC, Meta Platforms, Inc. (WhatsApp), Intuition Machines, Inc. (hCaptcha) und Microsoft Corporation (verschlüsselte Sicherungskopien). Ob ein US-Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov nachsehen.
  • USA, Resend (Plus Five Five, Inc.) und Stripe: Beide stützen Übermittlungen nach eigener Angabe auf den EU-US-Datenschutzrahmen und zusätzlich auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
  • Dienstleister von Shopify in den USA und in anderen Drittländern: Shopify stützt die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Abschnitt 3.1).
  • PayPal und Klarna können Daten nach ihren eigenen Datenschutzhinweisen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Die Standardvertragsklauseln der Europäischen Kommission sind unter https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914 abrufbar. Eine Kopie der jeweiligen Garantien, auch der verbindlichen internen Datenschutzvorschriften von Shopify, erhalten Sie auf Anfrage an [email protected].

17. Speicherdauer

17.1 Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Danach löschen wir sie, es sei denn, eine gesetzliche Aufbewahrungspflicht besteht. Bis zum Ende einer Aufbewahrungspflicht nutzen wir die Daten nur noch dafür. Darüber hinaus bewahren wir Daten auf, solange sie nötig sind, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, etwa während eines laufenden Streits.

17.2 Konkret gelten diese Fristen:

  • Zugriffsprotokolle unseres Servers: 28 Tage.
  • Zugriffsprotokolle bei Shopify und Verbindungsdaten bei Cloudflare: so lange, wie es für Auslieferung, Sicherheit und Missbrauchserkennung nötig ist (Abschnitte 3.4 und 4.2).
  • Datensicherungen: tägliche Sicherungen der Datenbank 28 Tage, monatliche 24 Monate. Dateien, die wir im laufenden System gelöscht haben, löschen wir spätestens nach 24 Monaten auch in der Sicherung (Abschnitt 15).
  • Ihre Auswahl im Einwilligungsbanner: 1 Jahr (Cookie „_tracking_consent“), danach fragen wir erneut.
  • Anfragen zum individuellen Ankauf und zum Ankauf für Unternehmen, aus denen kein Ankauf wird: unbeantwortete 180 Tage nach Eingang, beantwortete, abgelehnte oder abgelaufene 90 Tage nach dem letzten Schritt, jeweils automatisch und samt Prüfwert der IP-Adresse.
  • Ankaufsvorgänge ohne Ankauf, also storniert, zurückgezogen, abgelehnt, nicht eingegangen oder zurückgegeben: 180 Tage nach Abschluss des Vorgangs, samt Herkunftsnachweisen. Online-Aufträge, zu denen nie ein Gerät bei uns eingegangen ist, anonymisieren wir spätestens 180 Tage nach dem letzten Schritt im Vorgang; danach lässt sich der Vorgang Ihnen nicht mehr zuordnen. Belege und Rechnungen über Pauschalen, die Sie uns gezahlt haben, bewahren wir als Buchungsbelege 8 Jahre auf.
  • Abgeschlossene Ankäufe: Prüfergebnisse, Gerätefotos, Diagnoseberichte und Verlauf des Vorgangs: 3 Jahre nach dem Ankauf. Für den Ankaufsbeleg gelten die steuerlichen Fristen unten.
  • Auszahlungsdaten in unserem Verwaltungssystem (IBAN, abweichender Kontoinhaber, PayPal-Adresse): 60 Tage nach der Auszahlung. Kommt kein Ankauf zustande, 60 Tage nach Abschluss des Vorgangs. Auf Kontoauszügen und in PayPal-Unterlagen bleiben die Angaben als Buchungsbelege 8 Jahre erhalten.
  • Kopien und Fotos von Ausweisen: 3 Jahre nach dem Ankauf. Kommt kein Ankauf zustande, 180 Tage nach Abschluss des Vorgangs. Widerrufen Sie Ihre Einwilligung, löschen wir sie früher.
  • Ausweisangaben, die wir bei Barzahlungen ab 10.000 € nach dem Geldwäschegesetz zum Beleg nehmen (Abschnitt 8.2): 5 Jahre ab dem Ende des Kalenderjahres der Zahlung, danach löschen wir sie (§ 8 Abs. 4 GwG).
  • Einträge in der Kundenkartei für den Ankauf: 3 Jahre nach dem letzten Vorgang.
  • Kundenservice-Anfragen ohne Bezug zu einer Bestellung oder einem Ankauf: 180 Tage nach Erledigung. Das gilt für Nachrichten im Kundenservice-System, für WhatsApp-Chats und für Notizen zu Telefonaten. Die ursprüngliche E-Mail in unserem Postfach bei STRATO löschen wir ebenfalls 180 Tage nach Erledigung.
  • Handels- und Geschäftsbriefe, zum Beispiel Schriftverkehr zu einer Bestellung oder einem Ankauf, angenommene Angebote und Widerrufserklärungen: 6 Jahre ab dem Ende des Kalenderjahres, in dem sie empfangen oder abgesandt wurden (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 und 4 AO).
  • Rechnungen, Gutschriften, Ankaufsbelege samt Herkunftsnachweisen, Kontoauszüge und andere Buchungsbelege: 8 Jahre ab dem Ende des Kalenderjahres, in dem der Beleg entstanden ist (§ 147 Abs. 1 Nr. 4, Abs. 3 und 4 AO).
  • Bücher und Aufzeichnungen, etwa das Kassenbuch: 10 Jahre ab dem Ende des Kalenderjahres der letzten Eintragung (§ 147 Abs. 1 Nr. 1, Abs. 3 und 4 AO).
  • Kundenkonto: bis Sie die Löschung verlangen (Abschnitt 7). Für Ihre Bestellungen gelten die Fristen oben.
  • Newsletter: Ihre Adresse im Verteiler bis zur Abmeldung. Für den Nachweis von Anmeldung und Abmeldung und für nicht bestätigte Anmeldungen gelten die Fristen in Abschnitt 13.3.
  • Cookies und Einträge im Browserspeicher: je nach Eintrag vom Ende der Sitzung bis zu zwei Jahren, zum Beispiel „_shopify_essential“, „localization“, „_shop_app_essential“ und „_tracking_consent“ 1 Jahr, „cart_currency“ 2 Wochen. Name, Zweck und Speicherdauer jedes Cookies stehen in den Abschnitten 5.2 und 5.4. Einträge im Browserspeicher bleiben, bis Sie sie löschen; die Einträge des Ankaufsrechners löschen wir nach dem Absenden selbst. Sie können Cookies und Browserspeicher jederzeit in Ihrem Browser löschen.

17.3 Die steuerlichen Fristen können sich im Einzelfall verlängern, solange die Unterlagen für eine Steuer von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 AO).

18. Ihre Rechte

18.1 Sie haben uns gegenüber folgende Rechte:

  • Auskunft über die Daten, die wir über Sie verarbeiten, und eine Kopie dieser Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten, soweit die Voraussetzungen des Art. 17 DSGVO vorliegen, insbesondere keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit: Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe 18.3).

18.2 Um Ihre Rechte auszuüben, genügt eine Nachricht an [email protected] oder an unsere Anschrift in Abschnitt 1. Haben wir begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben verlangen, damit wir keine Daten an Unbefugte herausgeben.

18.3 WIDERSPRUCHSRECHT NACH ART. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen, und zwar aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten Ihre Daten dann nicht mehr. Das gilt nicht, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Es gilt auch nicht, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für ein Profiling, also eine automatische Auswertung persönlicher Merkmale wie Ihrer Interessen, soweit es mit solcher Direktwerbung zusammenhängt. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.

Der Widerspruch ist an keine Form gebunden. Am einfachsten richten Sie ihn per E-Mail an [email protected].

18.4 Beschwerde bei einer Aufsichtsbehörde

Meinen Sie, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
E-Mail: [email protected]
Internet: https://www.ldi.nrw.de

19. Pflicht zur Bereitstellung von Daten

Gesetzlich sind Sie nicht verpflichtet, uns Daten bereitzustellen. Manche Angaben brauchen wir aber, um einen Vertrag zu schließen und abzuwickeln:

  • Bestellung: Die Pflichtfelder im Checkout sind gekennzeichnet. Ohne sie können wir Ihre Bestellung nicht annehmen und nicht liefern. Für Rechnungen müssen wir bestimmte Angaben nach Steuerrecht aufzeichnen.
  • Ankauf: Wir brauchen Ihren Namen, Ihre E-Mail-Adresse und Ihre Anschrift, um den Ankauf durchzuführen und den Ankaufsbeleg zu erstellen. Ohne Auszahlungsdaten können wir nicht überweisen. Beim Ankauf vor Ort müssen Sie einen gültigen amtlichen Lichtbildausweis vorzeigen, sonst kaufen wir nicht an. Ab einem Ankaufspreis aller Geräte zusammen von 750 € und beim Verkauf eines neuen Geräts mit DHL-Versand bitten wir um eine Kopie oder ein Foto Ihres Ausweises. Das ist freiwillig; was ohne Kopie gilt, steht in Abschnitt 10.2. Verkaufen Sie ein neues Gerät, brauchen wir außerdem einen Herkunftsnachweis. Ohne ihn kaufen wir das Gerät nicht an und geben es Ihnen zurück.
  • Anfragen: Ohne E-Mail-Adresse oder Telefonnummer können wir Ihnen nicht antworten.
  • Newsletter: Ohne E-Mail-Adresse können wir Ihnen keinen Newsletter senden.

Freiwillig sind insbesondere Telefonnummern, soweit nicht als Pflichtfeld gekennzeichnet, die Anmeldung zum Newsletter, eine Kopie Ihres Ausweises und jede Einwilligung im Einwilligungsbanner. Lehnen Sie im Banner ab, können Sie in unserem Shop trotzdem alles ansehen, kaufen und bestellen. Die Karte auf der Standortseite wird dann erst nach Klick auf „Karte laden“ angezeigt.

20. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Der Ankaufsrechner berechnet einen Preis aus Ihren Angaben zum Gerät. Ob wir ein Gerät zu diesem Preis ankaufen, entscheidet ein Mensch nach der Prüfung. Zahlungsdienste wie Klarna oder PayPal können in eigener Verantwortung automatisierte Prüfungen vornehmen, etwa zur Betrugsabwehr oder zur Kreditwürdigkeit. Informationen dazu und zu Ihren Rechten finden Sie in deren Datenschutzhinweisen (Abschnitt 8.3).

Stand: 27.09.2026

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.