Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Lukas Auerbach
Handel Gebrauchtelektronik
Draisdorfer Straße 20A
09126 Chemnitz
Telefon: 01717762114
E-Mail: iphonehandel.auerbach@gmail.com
2. Welche Daten wir verarbeiten
Im Rahmen des Ankaufprozesses erheben und verarbeiten wir folgende personenbezogene Daten, die Sie uns aktiv übermitteln:
- Vorname und Nachname
- E-Mail-Adresse
- Postanschrift (Straße, Hausnummer, PLZ, Ort)
- IBAN für die Auszahlung
- Gerätedaten (Modell, Variante, Speichergröße, angegebener Zustand)
Beim Besuch unserer Website werden außerdem automatisch technische Daten erfasst (IP-Adresse, Browser, Betriebssystem, Seitenaufrufe) — mehr dazu unter Punkt 6.
3. Zweck der Verarbeitung & Rechtsgrundlagen
Abwicklung des Ankaufvorgangs
Ihre Daten werden ausschließlich zur Durchführung des Ankaufvertrags genutzt: Erstellung des DHL-Versandlabels, Kommunikation über den Status Ihres Geräts und Überweisung des Kaufpreises auf Ihre IBAN. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
E-Mail-Verifizierung
Zur Absicherung des Vorgangs wird Ihre E-Mail-Adresse über einen Bestätigungslink verifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Gesetzliche Aufbewahrung
Rechnungsrelevante Daten (Name, Adresse, Transaktionsdaten) werden gemäß § 147 AO für 10 Jahre aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
4. Weitergabe an Auftragsverarbeiter
Zur Abwicklung des Ankaufprozesses setzen wir folgende Dienstleister ein, an die Ihre Daten weitergegeben werden. Mit allen Dienstleistern besteht oder wird ein Auftragsverarbeitungsvertrag (AVV) geschlossen.
Vercel Inc. (Hosting)
340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Website wird auf Servern von Vercel gehostet. Dabei werden technische Zugriffsdaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutz Vercel
Airtable / Formagrid Inc. (Datenbank)
799 Market Street, Floor 8, San Francisco, CA 94103, USA. Alle Ankaufvorgänge (Name, E-Mail, Adresse, IBAN, Gerätedaten) werden in Airtable gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Airtable ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutz Airtable
Make.com / Celonis SE (Automatisierung)
Theresienstraße 6, 80333 München. Make.com verarbeitet Ihre Daten zur Durchführung automatisierter Workflows (z. B. DHL-Label-Erstellung, E-Mail-Versand). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz Make.com
Deutsche Post DHL Group (Versand)
Charles-de-Gaulle-Straße 20, 53113 Bonn. Zur Erstellung des Versandlabels werden Ihre Adressdaten an DHL übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz DHL
5. Speicherdauer
Ihre Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:
- Ankaufvorgangsdaten: bis zur vollständigen Abwicklung, danach 10 Jahre gemäß § 147 AO
- E-Mail-Verifikations-Token: werden nach erfolgreicher Verifizierung gelöscht
- Technische Zugriffsdaten (Plausible): anonymisiert, kein Personenbezug nach 24h
6. Websiteanalyse mit Plausible
Wir nutzen Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland) zur datenschutzfreundlichen Auswertung von Seitenaufrufen. Plausible verwendet keine Cookies, speichert keine personenbezogenen Daten dauerhaft und übermittelt keine Daten an Dritte. IP-Adressen werden nur für max. 24 Stunden gehasht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzungsstatistiken).
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die bei uns gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie haben das Recht, falsche Daten korrigieren zu lassen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Verarbeitung unter bestimmten Umständen einschränken lassen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
- Widerspruch (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten auf Basis unseres berechtigten Interesses zu widersprechen.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Sachsen ist:
Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5
01067 Dresden
www.saechsdsb.de
9. Datensicherheit
Diese Website nutzt eine SSL/TLS-verschlüsselte Verbindung für alle Datenübertragungen. Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Browserzeile und der HTTPS-Adresse.