1. Verantwortlicher
Telemobile24 GmbH
Schlehenweg 16, 65321 Heidenrod
Geschäftsführer: Rochdi Chebbi
E-Mail: ankauf@tm24.de
Telefon: +49 162 7005526
HRB 32432, AG Wiesbaden · USt-IdNr.: DE342487751
2. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen des Ankaufportals für folgende Zwecke:
| Zweck | Rechtsgrundlage |
|---|---|
| Vertragsanbahnung & -durchführung (Ankauf-Angebot, Prüfung, Auszahlung) | Art. 6 Abs. 1 lit. b DSGVO |
| Kommunikation (Status-Updates, Gegenangebot, Rückversand) | Art. 6 Abs. 1 lit. b DSGVO |
| Auszahlung (Bank/PayPal) | Art. 6 Abs. 1 lit. b DSGVO |
| Steuerliche Aufbewahrungspflichten (Buchungsdaten) | Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB |
| Betrugs- & Missbrauchsprävention (IMEI-Prüfung, Lock-Status) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Nachweissicherung (Audit-Log, interne Notizen) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
3. Erhobene Datenkategorien
| Datenart | Pflicht | Zweck |
|---|---|---|
| Name | Ja | Vertragspartner-Identifikation, Versand |
| E-Mail-Adresse | Ja | Kommunikation, Status-Updates, Gegenangebot |
| Telefonnummer | Nein | Rückfragen bei Prüfungsergebnissen |
| Adresse | Nein | Rückversand, Versandlabel |
| IBAN | Ja* | Auszahlung per Banküberweisung |
| PayPal-E-Mail | Ja* | Auszahlung per PayPal |
| IMEI / Seriennummer | Nein | Geräteidentifikation, Diebstahlprüfung |
| Fotos des Geräts | Nein | Beschleunigte Prüfung, Zustandsdokumentation |
| Fragebogen (Angaben zu Zustand) | Ja | Preisberechnung, Prüfungsvorbereitung |
| Audit-Log | Auto | Nachweissicherung, Streitbeilegung |
* Je nach gewählter Auszahlungsmethode.
4. Empfänger der Daten
| Empfänger | Zweck | Rechtsgrundlage |
|---|---|---|
| Hosting-Provider (ALL-INKL.COM, Deutschland) | Webhosting, Datenbank, E-Mail-Versand | Art. 28 DSGVO (AVV) |
| DHL / Hermes (Versanddienstleister) | Versandlabel, Tracking, Rückversand | Art. 6 Abs. 1 lit. b DSGVO |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Auszahlung (sofern PayPal gewählt) | Art. 6 Abs. 1 lit. b DSGVO |
| Steuerberater / Finanzbehörden | Steuerliche Pflichten | Art. 6 Abs. 1 lit. c DSGVO |
Bei Auswahl von PayPal als Auszahlungsmethode kann eine Übermittlung personenbezogener Daten an PayPal-Gesellschaften außerhalb der EU/des EWR nicht ausgeschlossen werden. PayPal verarbeitet Daten nach den eigenen Datenschutzbestimmungen (paypal.com/de/privacy) und setzt dabei geeignete Garantien (z. B. EU-Standardvertragsklauseln) ein. TM24 übermittelt nur die für die Auszahlung notwendige Ziel-E-Mail-Adresse an PayPal. Alle übrigen Daten verbleiben auf Servern in Deutschland.
5. Speicherdauer & Löschfristen
| Datenart | Speicherdauer | Begründung |
|---|---|---|
| Auftrags- & Buchungsdaten (Name, E-Mail, IBAN, Preis) | 10 Jahre nach Abschluss | § 147 AO, § 257 HGB (steuerliche Aufbewahrungspflicht) |
| Fotos des Geräts | 90 Tage nach Auftragsabschluss | Zweckbindung: nach Prüfung nicht mehr erforderlich |
| Audit-Logs (Statusänderungen) | 3 Jahre | Nachweissicherung, Verjährungsfrist § 195 BGB |
| Interne Notizen | Mit Löschung des Auftrags | Keine eigenständige Aufbewahrungspflicht |
| E-Mail-Korrespondenz | 6 Jahre | § 257 HGB (Handelsbrief) |
6. Technische & organisatorische Maßnahmen
- Upload-Schutz: Vom Verkäufer hochgeladene Fotos werden in einem geschützten Verzeichnis gespeichert, das nicht direkt per URL abrufbar ist (Zugriffsbeschränkung per .htaccess).
- Admin-Authentifizierung: Fotos und Auftragsdaten sind nur über ein authentifiziertes Admin-Panel einsehbar (HTTP-Auth + Proxy-Script).
- MIME-Type-Prüfung: Hochgeladene Dateien werden serverseitig auf Dateityp geprüft (nur Bilder erlaubt).
- Token-Sicherheit: Beilagezettel-Links werden mit HMAC-SHA256 Token gesichert (Timing-safe Vergleich).
- IBAN-Maskierung: Im Admin-Panel wird die IBAN teilmaskiert angezeigt (nur erste und letzte 4 Zeichen sichtbar).
- Verschlüsselung: Alle Datenübertragungen erfolgen über HTTPS (TLS 1.2+).
7. Cookies & Tracking
Technisch notwendige Speicherungen (Ihre Cookie-Auswahl sowie Sitzungen zum Schutz vor Missbrauch und für die persönlichen Kundenseiten) nutzt das Ankaufportal ohne Einwilligung. Optionale Dienste sind in die Kategorien Statistik und Marketing eingeteilt und bis zu Ihrer Wahl ausgeschaltet. Sie werden nur auf der Ankauf-Startseite und erst geladen, nachdem Sie im Cookie-Hinweis „Alle akzeptieren“ gewählt oder die Kategorie bzw. den einzelnen Dienst unter „Einstellungen“ eingeschaltet haben (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrer Zustimmung wird kein Google-Skript geladen und keine Messung an Google gesendet:
- Statistik – Google Analytics: Reichweitenmessung und Auswertung der Nutzung des Ankaufportals.
- Marketing – Google Ads: Messung von Anfragen aus Anzeigen (Conversion-Tracking) und Remarketing.
- Marketing – Reddit Pixel über den Google Tag Manager: Messung von Werbekampagnen; der Google Tag Manager wird nur geladen, wenn Statistik und Google Ads ebenfalls erlaubt sind.
Welche dieser Dienste derzeit angeboten werden, zeigen die „Cookie-Einstellungen“ mit Anbieter, Zweck, verarbeiteten Daten, Speicherdauer und Empfängern je Dienst; ein dort nicht aufgeführter Dienst wird nicht geladen. Auf Kundenseiten mit persönlichen Links (zum Beispiel Belegbestätigung oder Gegenangebot) laden wir keine optionalen Dienste. Name, E-Mail-Adresse, Telefonnummer und Anschrift aus dem Ankaufformular übergeben wir an keinen dieser Dienste.
Anbieter der Google-Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; der Reddit Pixel stammt von Reddit. Die Dienste speichern Cookies oder ähnliche Kennungen auf Ihrem Gerät (zum Beispiel _ga, _gcl_au, _rdt_uuid), deren Speicherdauer der jeweilige Anbieter festlegt, und übermitteln Nutzungsdaten an den Anbieter; dabei ist eine Verarbeitung in den USA möglich. Mit „Nur notwendige“ werden diese Dienste nicht geladen. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Ankaufseite ändern. Nach einem Widerruf sprechen wir die betroffenen Dienste nicht mehr an und versuchen, ihre Cookies für unsere Domain zu löschen; Ihr Browser kann einzelne Cookies dabei behalten. Lief ein solcher Dienst bereits auf der Seite, wird sie neu geladen. Andere geöffnete Seiten übernehmen den Widerruf ebenfalls; enthält eine davon noch nicht abgeschickte Eingaben, wird sie nicht neu geladen, und dort bereits laufende Dienste enden erst mit dem nächsten Seitenaufruf. Ihre Wahl wird in Ihrem Browser gespeichert; nach einem Jahr fragen wir erneut.
Folgende technisch notwendige Speichermechanismen werden genutzt:
| Name | Zweck | Art | Dauer |
|---|---|---|---|
| tm24_cookie_consent (localStorage dieser Website) | Speichert Ihre Auswahl in den Cookie-Einstellungen und deren Zeitpunkt | Technisch notwendig | Gilt ein Jahr, danach fragen wir erneut |
| tm24_consent_withdrawn (Cookie dieser Website) | Merkt nur den Zeitpunkt eines Widerrufs, falls der Browser die Cookie-Auswahl weder speichern noch löschen kann | Technisch notwendig | 1 Jahr |
7a. Technischer Nachweis Ihrer Verkaufsanfrage
Wenn Ihre Verkaufsanfrage erfolgreich bei uns eingeht, speichern wir zusätzlich zu Ihren Erklärungen, deren Fassung und dem Zeitpunkt einen technischen Nachweis des Aufrufs: die IP-Adresse, von der die Verbindung zu unserem Server ausging, und die User-Agent-Zeichenfolge, die Ihr Browser mit dem Aufruf übermittelt (ungekürzt bis zu einer Länge von 8 Kilobyte; eine längere Zeichenfolge kürzen wir und kennzeichnen dies). Ist unserem Server ein technischer Zwischendienst vorgeschaltet, kann diese Adresse die des Zwischendienstes sein; Ihre eigene IP-Adresse speichern wir nur, soweit sie zuverlässig ermittelbar ist, andernfalls vermerken wir sie als unbekannt. Aus der User-Agent-Zeichenfolge leiten wir Browser-, Betriebssystem- und Geräteangaben nur ab, soweit sie diese zuverlässig erkennen lässt; nicht erkennbare oder mehrdeutige Angaben bleiben unbekannt. Diese Angaben sind keine sichere Feststellung Ihrer Identität oder Ihres tatsächlichen Geräts. Den Nachweis sichern wir zusammen mit Ihren Erklärungen und dem bei der Anfrage angegebenen Namen und der E-Mail-Adresse gegen unbemerkte Veränderung.
Wir verwenden diesen Nachweis zur Zuordnung Ihrer Anfrage, zur Klärung konkret bestrittener Vorgänge sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die nachvollziehbare Absicherung dieser Anfragen. Wir verwenden die Angaben nicht für Werbung, Analyse oder eine Verfolgung Ihrer Nutzung über verschiedene Seiten oder Geräte hinweg; die Auswertung erfolgt bei uns, ohne Übermittlung an einen zusätzlichen Erkennungsdienst. Zugriff haben nur die zuständigen befugten Beschäftigten und unser Hosting-Dienstleister (Abschnitt 4); bei einem konkreten Streitfall gegebenenfalls die für die rechtliche Bearbeitung erforderlichen Empfänger, etwa Rechtsberater oder Gerichte.
IP-Adresse, User-Agent-Zeichenfolge und die daraus abgeleiteten Angaben löschen wir nach Ablauf von drei Kalenderjahren, gerechnet ab dem Ende des Jahres der Anfrage. Nur soweit sie für einen konkreten Rechtsstreit weiterhin erforderlich sind, bewahren wir die betroffenen Angaben nach erneuter Prüfung länger auf und löschen sie, sobald der Anlass entfällt. In Datensicherungen bleiben die Angaben bis zu deren Überschreibung enthalten; wird eine Sicherung wiederhergestellt, wiederholen wir zuvor erfolgte Löschungen, bevor die Daten wieder verwendet werden. Ihre Erklärungen und die übrigen Auftragsunterlagen bewahren wir nach Abschnitt 5 auf. Ihre Rechte nach Abschnitt 8, insbesondere das Widerspruchsrecht nach Art. 21 DSGVO, bleiben unberührt.
8. Ihre Rechte (Art. 15–22 DSGVO)
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Telemobile24 GmbH
E-Mail: ankauf@tm24.de
Telefon: +49 162 7005526
Schlehenweg 16, 65321 Heidenrod
9. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: 0611 1408-0
datenschutz.hessen.de
Telemobile24 GmbH · Geschäftsführer: Rochdi Chebbi
Schlehenweg 16, 65321 Heidenrod · ankauf@tm24.de · +49 162 7005526
HRB 32432, AG Wiesbaden · USt-IdNr.: DE342487751