Datenschutzerklärung

S.D An- und Verkauf · Serkan Demir

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch unserer Website https://sdanundverkauf.de einschließlich des Online-Shops, bei der Kontaktaufnahme sowie beim An- und Verkauf von Waren verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

§ 1 Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:

Serkan Demir
Altonaer Chaussee 4
22869 Schenefeld
Deutschland
Telefon: +49 178 6545049
E-Mail: info@sdanundverkauf.de

Impressum: https://sdanundverkauf.de/impressum/

§ 2 Grundlagen der Datenverarbeitung

Wir verarbeiten insbesondere Stamm- und Kontaktdaten, Vertrags- und Bestelldaten, Zahlungs- und Versanddaten, Inhalte Ihrer Nachrichten sowie technische Zugriffs- und Nutzungsdaten. Betroffen sind Websitebesucher, Interessenten, Käufer, Verkäufer und sonstige Geschäftspartner sowie deren Ansprechpartner.

Die maßgebliche Rechtsgrundlage hängt vom jeweiligen Verarbeitungsvorgang ab:

Vertrag und Vertragsanbahnung: Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist.

Gesetzliche Pflichten: Art. 6 Abs. 1 Buchst. c DSGVO, insbesondere bei steuerlichen Aufbewahrungspflichten und gegebenenfalls gesetzlichen Identifizierungspflichten.

Berechtigte Interessen: Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere zum sicheren Betrieb unserer Website, zur Bearbeitung allgemeiner Anfragen und zur Wahrung unserer Rechtsansprüche. Die konkreten Interessen erläutern wir bei den jeweiligen Vorgängen.

Einwilligung: Art. 6 Abs. 1 Buchst. a DSGVO, sofern wir Sie gesondert um eine freiwillige Einwilligung bitten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Pflichtangaben kennzeichnen wir im jeweiligen Formular oder erläutern sie bei der Erhebung. Ohne die für eine Anfrage, einen Vertrag oder eine gesetzliche Prüfung erforderlichen Daten können wir die Anfrage gegebenenfalls nicht bearbeiten oder den Vertrag nicht schließen beziehungsweise abwickeln. Eine Telefonnummer ist bei einer Shopbestellung freiwillig.

Handeln Sie für ein Unternehmen, stützen wir die Verarbeitung Ihrer geschäftlichen Kontaktdaten und der auf Sie bezogenen Kommunikation grundsätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Anbahnung und Durchführung der Geschäftsbeziehung mit dem von Ihnen vertretenen Unternehmen.

§ 3 Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

Auskunft nach Art. 15 DSGVO: Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten verlangen.

Berichtigung nach Art. 16 DSGVO: Sie können unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.

Löschung nach Art. 17 DSGVO: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Pflicht oder ein anderer zulässiger Grund für die weitere Verarbeitung besteht.

Einschränkung nach Art. 18 DSGVO: Sie können die Verarbeitung unter den dort geregelten Voraussetzungen einschränken lassen, etwa während der Prüfung bestrittener Daten.

Datenübertragbarkeit nach Art. 20 DSGVO: Soweit eine automatisierte Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, unmittelbar an einen anderen Verantwortlichen übermitteln lassen.

Widerruf nach Art. 7 Abs. 3 DSGVO: Eine Einwilligung können Sie jederzeit ohne Angabe von Gründen für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Der Widerruf ist über die oben genannten Kontaktdaten möglich.

Widerspruch gegen die Verarbeitung

Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO Widerspruch einzulegen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Die betreffenden Daten werden dann nicht mehr für diese Zwecke verarbeitet. Für Ihren Widerspruch genügt eine Nachricht an info@sdanundverkauf.de.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für unseren Unternehmenssitz ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein zuständig: Holstenstraße 98, 24103 Kiel, E-Mail: mail@datenschutzzentrum.de, Website: https://www.datenschutzzentrum.de

§ 4 Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Zweck, werden die Daten gelöscht oder tatsächlich anonymisiert. Soweit Daten ausschließlich zur Erfüllung einer Aufbewahrungspflicht oder zur Rechtsverfolgung benötigt werden, beschränken wir ihre weitere Verwendung auf diese Zwecke.

Anfragen: Nach abschließender Bearbeitung löschen wir die Daten, wenn mit weiteren Rückfragen nicht mehr zu rechnen ist und keine gesetzlichen Aufbewahrungspflichten oder konkret erforderlichen Beweiszwecke entgegenstehen. Führt eine Anfrage zu einem Vertrag, gelten für die erforderlichen Unterlagen die nachfolgenden Fristen.

Bestellungen und Vertragsunterlagen: Wir speichern die erforderlichen Daten während der Vertragsabwicklung einschließlich der Bearbeitung von Retouren, Gewährleistungsfällen und sonstigen Ansprüchen. Fehlgeschlagene oder abgebrochene Bestellungen, die im System angelegt wurden, werden grundsätzlich nach 30 Tagen gelöscht, sofern kein konkreter Klärungsbedarf oder eine gesetzliche Aufbewahrungspflicht besteht.

Steuerliche Unterlagen: Nach § 147 AO sowie, soweit anwendbar, § 257 HGB werden Bücher und bestimmte Aufzeichnungen grundsätzlich zehn Jahre, Buchungsbelege einschließlich Rechnungen acht Jahre sowie Handels- und Geschäftsbriefe und sonstige steuerlich relevante Unterlagen grundsätzlich sechs Jahre aufbewahrt. Die Fristen beginnen regelmäßig mit dem Schluss des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist beziehungsweise empfangen oder abgesandt wurde. Gesetzliche Verlängerungen, insbesondere bei noch offenen Besteuerungsverfahren, bleiben unberührt.

Rechtsansprüche: Soweit im Einzelfall zur Durchsetzung oder Abwehr von Ansprüchen erforderlich, bewahren wir die dafür benötigten Daten bis zum Ablauf der einschlägigen Verjährungsfrist auf. Die regelmäßige Verjährung beträgt drei Jahre und beginnt grundsätzlich mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und die gesetzlichen Kenntnisvoraussetzungen vorliegen. Bei abweichenden Verjährungsfristen, laufenden Verfahren oder einer Hemmung kann eine längere Speicherung erforderlich sein.

Besondere Fristen für technische Daten und gesetzliche Identifizierungsunterlagen nennen wir in den jeweiligen Abschnitten. Eigenständig verantwortliche Anbieter, etwa Zahlungsdienstleister oder Plattformbetreiber, legen ihre Speicherdauer im Rahmen des für sie geltenden Rechts selbst fest; hierzu verweisen wir auf ihre Datenschutzhinweise.

§ 5 Websitebetrieb und technische Dienstleister

Hosting und technische Betreuung

Für das Hosting und die technische Betreuung unserer Website setzen wir Christoph Scholz, ITaid, Pinneberger Chaussee 79b, 22523 Hamburg, ein. Der Dienstleister kann hierbei auf technische Zugriffsdaten sowie auf die auf der Website verarbeiteten Formular-, Bestell- und Kommunikationsdaten zugreifen, soweit dies für Bereitstellung, Wartung, Datensicherung oder Fehlerbehebung erforderlich ist.

Für die Domainverwaltung nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Im Rahmen der Domainverwaltung werden die hierfür erforderlichen Vertrags- und Kontaktdaten des Domaininhabers verarbeitet.

Informationen zu ALL-INKL.COM: https://all-inkl.com/datenschutzinformationen/

Rechtsgrundlage für die technisch erforderliche Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und wirtschaftlichen Bereitstellung unserer Website. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach Art. 28 DSGVO.

Zugriffsdaten und Serverprotokolle

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite oder Datei, übertragene Datenmenge, HTTP-Status, Browser und Betriebssystem sowie die zuvor besuchte Seite, soweit Ihr Browser diese Angaben übermittelt.

Diese Verarbeitung ermöglicht die Auslieferung der Website, die Erkennung technischer Fehler und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der Funktionsfähigkeit und Sicherheit des Angebots. Eine Verwendung von Sicherheitsprotokollen für Werbung erfolgt nicht.

Zur Auslieferung benötigte Daten werden grundsätzlich nur für die Dauer der Verbindung verarbeitet. Sicherheitsprotokolle werden nur für den Zeitraum aufbewahrt, der zur Erkennung und Analyse von Störungen oder Angriffen erforderlich ist. Bei einem konkreten Sicherheitsvorfall können die betreffenden Einträge bis zur Aufklärung und, soweit erforderlich, zur Rechtsverfolgung gespeichert werden. Danach werden sie gelöscht oder anonymisiert.

§ 6 Cookies und vergleichbare Technologien

Unser Shop verwendet technisch erforderliche Cookies, um Ihre Warenkorbauswahl zu speichern, die einzelnen Schritte des Bestellvorgangs zuzuordnen und die von Ihnen angeforderten Shopfunktionen bereitzustellen. Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbare Speichertechniken können denselben Zwecken dienen.

Bei der Nutzung des WooCommerce-Warenkorbs kommen insbesondere folgende Cookies zum Einsatz:

Cookie	Zweck	Speicherdauer
woocommerce_cart_hash	Erkennung von Änderungen am Warenkorb	Sitzung
woocommerce_items_in_cart	Erkennung eines befüllten Warenkorbs	Sitzung
wp_woocommerce_session_…	Zuordnung des Browsers zu den auf unserem Server gespeicherten Warenkorbdaten	Regelmäßig zwei Tage

Die Speicherung und der Zugriff auf Informationen erfolgen bei unbedingt erforderlichen Funktionen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung des von Ihnen gewünschten Bestellvorgangs beziehungsweise auf Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren und funktionsfähigen Shopbetrieb.

Sie können Cookies über Ihre Browsereinstellungen löschen oder blockieren. Dadurch können Warenkorb und Bestellfunktionen eingeschränkt sein. Cookies zur werblichen Verfolgung setzen wir nicht ein. Bei Zahlungsdiensten gelten zusätzlich die Hinweise in Abschnitt 10. Nicht unbedingt erforderliche Zugriffe auf Ihr Endgerät bedürfen Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG; eine darauf folgende Verarbeitung personenbezogener Daten erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

§ 7 Lokale Reichweitenmessung mit WP Statistics

Wir verwenden das lokal installierte WordPress-Plugin WP Statistics, um die Nutzung unserer Website statistisch auszuwerten und Inhalte und Funktionen zu verbessern. Ausgewertet werden insbesondere aufgerufene Seiten, Zeitpunkt des Aufrufs, verweisende Seiten, Browser- und Gerätetyp sowie eine grobe geografische Zuordnung.

Die Auswertung erfolgt serverseitig in unserer eigenen WordPress-Datenbank. Für diese Reichweitenmessung werden keine Analyse-Cookies und keine dauerhaften Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen. IP-Adressen werden vor der statistischen Speicherung gekürzt und für die Besucherzählung zusammen mit Browserinformationen unter Verwendung eines täglich wechselnden Zusatzwerts gehasht. Eine Zuordnung zu Bestelldaten oder die Wiedererkennung über mehrere Tage hinweg erfolgt nicht. Besucherdaten werden durch diese lokale Auswertung nicht an den Pluginhersteller übermittelt.

Soweit bei der Erstellung der Statistik noch personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nachfrage nach unserem Angebot zu verstehen und unsere Website nutzerfreundlich zu gestalten. Personenbeziehbare Einzelinformationen werden nur so lange verarbeitet, wie es zur Erstellung der anonymen Statistik erforderlich ist; anschließend werden sie gelöscht oder wirksam anonymisiert. Tatsächlich anonyme Gesamtauswertungen können wir länger aufbewahren.

Sie können der auf Art. 6 Abs. 1 Buchst. f DSGVO gestützten Verarbeitung nach Maßgabe von Abschnitt 3 widersprechen. Informationen zur Funktionsweise des Plugins: https://wp-statistics.com/resources/wp-statistics-data-privacy/

§ 8 Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Post kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation. Dazu gehören insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Nachrichteninhalt und die im Gespräch mitgeteilten Informationen. Beim Kontaktformular werden außerdem technisch erforderliche Übermittlungsdaten verarbeitet.

Das Kontaktformular wird auf unserer Website selbst gehostet. Für eine schriftliche Antwort benötigen wir eine erreichbare Kontaktadresse; die Telefonnummer ist freiwillig. Bitte übermitteln Sie nur die für Ihr Anliegen erforderlichen Informationen.

Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO Rechtsgrundlage. Bei allgemeinen Anfragen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht darin, eingehende Anfragen sachgerecht zu beantworten. Eine gesonderte Einwilligung in eine dauerhafte Speicherung ist für die bloße Bearbeitung Ihrer Anfrage nicht erforderlich.

Auf die Daten können technische Dienstleister zugreifen, soweit dies zum Betrieb der Website oder zur Übermittlung und Speicherung der Kommunikation erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt. Die Speicherdauer richtet sich nach Abschnitt 4. Bei gewöhnlichen E-Mails kann eine durchgängige Ende-zu-Ende-Verschlüsselung nicht vorausgesetzt werden; nutzen Sie für besonders vertrauliche Informationen einen zuvor mit uns abgestimmten Übermittlungsweg.

§ 9 Bestellungen und Verträge im Online Shop

Unser Shop unter https://sdanundverkauf.de/shop/ verwendet WooCommerce als auf unserer Website installierte Shopsoftware. Bestellungen sind ausschließlich als Gast möglich; ein Kundenkonto wird nicht eingerichtet. Die bloße Nutzung der lokal installierten Shopsoftware führt nicht automatisch zur Übermittlung Ihrer Bestelldaten an deren Entwickler.

Zur Bearbeitung einer Bestellung verarbeiten wir Vor- und Nachnamen, Liefer- und gegebenenfalls abweichende Rechnungsanschrift, E-Mail-Adresse, freiwillig angegebene Telefonnummer, bestellte Artikel, Mengen, Preise, Zahlungsart, Zahlungsstatus sowie Bestell- und Versandinformationen. Hinzu kommen die zur Abwicklung erforderlichen Kommunikations- und technischen Transaktionsdaten.

Wir verwenden diese Angaben für die Entgegennahme und Bestätigung Ihrer Bestellung, die Zahlungszuordnung, Lieferung, Rechnungsstellung und Bearbeitung von Widerruf, Rückgabe, Reklamation und Gewährleistung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Dokumentation und Aufbewahrung beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Zur Abwehr konkreter Missbrauchsfälle und zur Rechtsverfolgung verarbeiten wir erforderliche Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Bestellungen und Warenkörbe werden für diese Zwecke auf unserem System gespeichert. Warenkorbdaten werden über die technisch notwendige Sitzung zugeordnet und nach Ablauf der Sitzung beziehungsweise der zugehörigen Aufbewahrungsdauer gelöscht, sofern sie nicht in eine Bestellung übergegangen sind. Für Bestelldaten gelten Abschnitt 4 und die dort genannte Frist von grundsätzlich 30 Tagen für angelegte, aber abgebrochene oder fehlgeschlagene Bestellungen. Erinnerungs- oder Werbe-E-Mails zu nicht abgeschlossenen Warenkörben versenden wir nicht.

Die zur Vertragsabwicklung benötigten Daten erhalten die jeweils beteiligten Zahlungs- und Versanddienstleister sowie erforderlichenfalls Buchhaltung, Steuerberatung oder Rechtsberatung. Einzelheiten enthalten die folgenden Abschnitte.

§ 10 Zahlungsabwicklung

Kreditkartenzahlung über Stripe

Kreditkartenzahlungen werden über Stripe abgewickelt. Anbieter ist Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland; soweit für den jeweiligen Zahlungsdienst einbezogen, außerdem Stripe Technology Europe, Limited, unter derselben Anschrift.

Dabei werden die für die Zahlung erforderlichen Kontakt-, Rechnungs-, Bestell-, Zahlungs- und Transaktionsdaten sowie technische Geräte- und Verbindungsdaten verarbeitet. Zahlungsangaben werden über die Zahlungsfunktionen des Anbieters erfasst. Wir erhalten die zur Zuordnung und Abwicklung erforderlichen Transaktionsinformationen. Stripe verarbeitet Daten zur Zahlungsabwicklung und Betrugsprävention und kann hierfür Banken, Kartennetzwerke und weitere beteiligte Dienstleister einschalten.

Unsere Übermittlung zur Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit eine zusätzlich erforderliche Missbrauchsabwehr in unserem Verantwortungsbereich erfolgt, beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im Schutz vor betrügerischen Zahlungen. Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortlicher. Bei eigenverantwortlichen Vorgängen bestimmt Stripe die Rechtsgrundlagen und Speicherdauer selbst. Eine eigene Bonitätsprüfung führen wir nicht durch. Es können internationale Übermittlungen stattfinden; hierzu gilt Abschnitt 16.

Datenschutzhinweise: https://stripe.com/de/privacy

PayPal

Wenn Sie PayPal als Zahlungsart wählen, erfolgt die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Hierfür werden die zur Zahlungsabwicklung notwendigen Kontakt-, Bestell- und Transaktionsdaten sowie technische Verbindungsdaten verarbeitet. Wir erhalten insbesondere Informationen zu Zahlungsstatus, Transaktion und Zahler, soweit dies für die Abwicklung erforderlich ist.

Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet Daten als eigenständig Verantwortlicher, insbesondere zur Zahlungsabwicklung, zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Dabei können weitere Zahlungsdienstleister und internationale Empfänger einbezogen werden. Informationen zu eigenen Risiko- und gegebenenfalls Bonitätsprüfungen, automatisierten Verfahren, Speicherdauer und internationalen Übermittlungen stellt PayPal in seinen Datenschutzhinweisen bereit. Bei einer technischen Bereitstellung der Zahlungsart über Stripe kann auch Stripe an der Abwicklung beteiligt sein.

Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full

Automatisierte Risikoprüfungen der Zahlungsanbieter

Wir setzen selbst keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ein. Zahlungsanbieter können eigene automatisierte Risiko- und Betrugsprüfungen durchführen, die auch zur Ablehnung einer Zahlung führen können. Soweit eine solche Entscheidung die Voraussetzungen des Art. 22 DSGVO erfüllt, richten sich die Voraussetzungen und Ihre Rechte, insbesondere auf menschliches Eingreifen, Darlegung Ihres Standpunkts und Anfechtung der Entscheidung, nach den gesetzlichen Bestimmungen und den Hinweisen des jeweiligen Anbieters. Bei Fragen zu einer abgelehnten Zahlung können Sie sich auch an uns wenden.

§ 11 Versand und Retouren

Für Versand und Rücksendungen arbeiten wir mit folgenden Dienstleistern zusammen:
DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn.
Hermes Germany GmbH, Essener Bogen 1, 22419 Hamburg.

Wir übermitteln an den jeweils eingesetzten Versanddienstleister Name und Lieferanschrift sowie erforderliche Sendungsinformationen, insbesondere Paket- oder Sendungsnummer, Versandart und gegebenenfalls zur Transportabwicklung benötigte Warenangaben. Bei Retouren verarbeiten wir die für Rücksendeetikett, Zuordnung und Rückabwicklung erforderlichen Absender-, Adress- und Sendungsdaten. Eine Übermittlung Ihrer E-Mail-Adresse oder Telefonnummer für Lieferankündigungen nehmen wir nicht vor.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Versanddienstleister verarbeiten die Transportdaten im Rahmen ihrer eigenen Verantwortlichkeit und ihrer gesetzlichen Pflichten. Wir speichern Versand- und Retoureninformationen so lange, wie sie für Lieferung, Rückabwicklung, Nachweise und gesetzliche Aufbewahrung erforderlich sind; ergänzend gilt Abschnitt 4.

Datenschutzhinweise DHL: https://www.dhl.de/de/toolbar/footer/datenschutz.html
Datenschutzhinweise Hermes: https://www.myhermes.de/datenschutz/

§ 12 Warenankauf und Identitätsdaten

Wenn wir Waren von Ihnen ankaufen, verarbeiten wir die für Angebot, Ankaufvertrag, Zahlungsabwicklung und Dokumentation erforderlichen Angaben. Hierzu gehören insbesondere Name und Anschrift, gegebenenfalls Kontaktdaten, Angaben zur angebotenen Ware, Kaufpreis und bei Überweisung Kontoinhaber, IBAN und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für steuerlich vorgeschriebene Aufzeichnungen und Belege Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Steuervorschriften.

Soweit wir im konkreten Fall einer gesetzlichen Identifizierungspflicht unterliegen, verarbeiten wir zusätzlich die gesetzlich erforderlichen Identitätsdaten. Bei einer Identifizierung nach dem Geldwäschegesetz können dies insbesondere Vor- und Nachname, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Wohnanschrift sowie Art, Nummer und ausstellende Behörde des Ausweisdokuments beziehungsweise der ausstellende Staat sein. Eine Ausweiskopie wird nur angefertigt und aufbewahrt, soweit dies gesetzlich vorgeschrieben oder im Einzelfall auf anderer Rechtsgrundlage zulässig und erforderlich ist.

Rechtsgrundlage einer gesetzlich vorgeschriebenen Identifizierung und Dokumentation ist Art. 6 Abs. 1 Buchst. c DSGVO, insbesondere in Verbindung mit §§ 8, 10, 11 und 12 GwG, soweit diese im konkreten Geschäft anwendbar sind. Gesetzlich erforderliche Unterlagen können den zuständigen Behörden übermittelt werden. Können gesetzlich vorgeschriebene Identitätsangaben nicht erhoben oder überprüft werden, dürfen wir das betreffende Geschäft gegebenenfalls nicht durchführen.

Für geldwäscherechtlich erforderliche Aufzeichnungen gilt grundsätzlich die fünfjährige Aufbewahrung nach § 8 Abs. 4 GwG. Die Frist beginnt je nach Fall mit dem Schluss des Kalenderjahres der Beendigung der Geschäftsbeziehung oder der Feststellung der jeweiligen Angabe. Andere gesetzliche Aufbewahrungspflichten bleiben unberührt; die Vernichtungsgrenze nach § 8 Abs. 4 GwG beträgt zehn Jahre. Für sonstige Ankaufunterlagen gilt Abschnitt 4.

§ 13 Verkäufe über eBay

Wir bieten Waren auch über ein geschäftliches eBay-Konto an. Für eBay-Mitglieder in der EU ist Plattformanbieter und datenschutzrechtlich Verantwortlicher eBay GmbH, Albert-Einstein-Ring 26, 14532 Kleinmachnow, Deutschland.

Bei einem Kauf oder einer Anfrage über eBay erhalten wir von eBay beziehungsweise über das Nachrichtensystem die zur Kommunikation und Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere eBay-Nutzername, Name und Lieferanschrift, gegebenenfalls übermittelte Kontaktdaten, Artikel- und Bestellinformationen, Zahlungsstatus und Nachrichteninhalte. Datenquelle ist insoweit eBay; weitere Angaben stammen von Ihnen oder den an Zahlung und Versand beteiligten Stellen.

Wir verarbeiten diese Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO zur Vertragsabwicklung, auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungspflichten und erforderlichenfalls auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung unserer Rechtsansprüche. Für die Empfänger und Speicherdauer der von uns verarbeiteten Verkaufsdaten gelten die einschlägigen Abschnitte dieser Erklärung.

Die eigenverantwortliche Verarbeitung durch eBay und die bei eBay eingesetzten Zahlungsanbieter richtet sich ergänzend nach deren Datenschutzhinweisen.

Datenschutzhinweise: https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260

§ 14 Google Unternehmensprofil und Bewertungen

Wir unterhalten ein Unternehmensprofil bei Google, über das Nutzer unser Unternehmen finden, Kontaktinformationen abrufen und Bewertungen veröffentlichen können. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie unser Unternehmen bewerten oder dort mit uns kommunizieren, können wir insbesondere Ihren angezeigten Profilnamen, Ihr Profilbild, Bewertung, Bewertungstext, Zeitpunkt und weitere von Ihnen öffentlich bereitgestellte Angaben einsehen. Datenquelle sind Ihr öffentliches Google-Profil und die von Ihnen über Google veröffentlichten Inhalte. Wir verarbeiten diese Informationen, um Rückmeldungen zu bearbeiten, Fragen zu beantworten und gegebenenfalls gegen rechtswidrige Bewertungen vorzugehen. Antworten von uns sind regelmäßig öffentlich sichtbar; vertrauliche Vertragsinformationen veröffentlichen wir dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in der sachlichen Außendarstellung, der Kundenkommunikation und der Verteidigung gegen unberechtigte Vorwürfe. Soweit Sie uns konkret zu einem Vertrag kontaktieren, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Eigene Dokumentationen löschen wir, sobald der Bearbeitungs- oder Nachweiszweck entfällt; Abschnitt 4 bleibt unberührt. Die Sichtbarkeit der Bewertung auf Google richtet sich nach Ihrer Veröffentlichung und den Regeln der Plattform.

Google verarbeitet Plattform- und Nutzungsdaten in eigener Verantwortung und kann Daten auch außerhalb des EWR verarbeiten.

Datenschutzhinweise: https://policies.google.com/privacy?hl=de

§ 16 Übermittlungen außerhalb des EWR

Bei der Nutzung international tätiger Zahlungs- und Plattformanbieter, insbesondere Stripe, PayPal, eBay und Google, können personenbezogene Daten auch in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, etwa in den USA. Das kann auch bei Zugriffen durch verbundene Unternehmen oder eingesetzte Dienstleister der Fall sein.

Solche Übermittlungen benötigen zusätzlich zur Rechtsgrundlage der Verarbeitung eine Grundlage nach Kapitel V DSGVO. Soweit ein einschlägiger Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO besteht, kann die Übermittlung darauf gestützt werden. Für Empfänger in den USA gilt dies im Rahmen des EU-US Data Privacy Framework nur, soweit der konkrete Empfänger wirksam zertifiziert ist und die betreffende Verarbeitung von der Zertifizierung erfasst wird. Andernfalls kommen insbesondere Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO mit den erforderlichen zusätzlichen Schutzmaßnahmen in Betracht. Eine irische oder luxemburgische Anbieteranschrift schließt Drittlandverarbeitungen nicht aus.

Die konkreten Empfänger, Übermittlungsgrundlagen und weiteren Schutzmaßnahmen der eigenständig verantwortlichen Anbieter erläutern diese in den jeweils verlinkten Datenschutzhinweisen. Soweit wir selbst für eine Übermittlung verantwortlich sind, können Sie Informationen zu den eingesetzten Garantien und eine Kopie der einschlägigen Vertragsgarantien über unsere in Abschnitt 1 genannten Kontaktdaten anfordern; schutzbedürftige Angaben können dabei geschwärzt werden.

§ 17 Sicherheit und Änderungen

Wir treffen nach Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere zur Beschränkung von Zugriffen und zum Schutz der Übertragung. Unsere Website ist über HTTPS erreichbar. Ein vollständiger Schutz vor allen Risiken einer Datenübertragung über das Internet kann nicht gewährleistet werden.