Datenschutzerklärung

1. Verantwortlicher

Für die auf dieser Seite beschriebene Verarbeitung personenbezogener Daten ist das nachstehend vollständig bezeichnete Unternehmen verantwortlich.

2. Zweck und Umfang

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung dieser Website, bei Anfragen, Geboten, Kaufanfragen, Verkäuferangeboten und während einer privaten Transaktion verarbeitet werden. Wir verarbeiten Kontakt- und Transaktionsdaten ausschließlich zur Beantwortung von Anfragen, Verwaltung von Geboten, Abwicklung von Bestellungen und Erfüllung gesetzlicher Pflichten.

3. Beim Besuch der Website

Der Server kann IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser- und Geräteinformationen in technischen Protokollen verarbeiten. Diese Daten dienen dem sicheren Betrieb, der Fehleranalyse, Missbrauchsprävention und der Nachvollziehbarkeit geschäftlicher Vorgänge. Zusätzlich führt die Website ein eigenes Besucherprotokoll (IP-Adresse, aufgerufene Seite, Referrer, Browserkennung, Sprache und Zeitpunkt), das auf die jeweils letzten 5.000 Seitenaufrufe begrenzt ist; ältere Einträge werden automatisch überschrieben. Zur Ermittlung des ungefähren Herkunftslands kann die IP-Adresse an den Geolokalisierungsdienst ipwho.is übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie in der Abwehr von Missbrauch und Betrug.

4. Anfragen, Angebote und Gebote

Wenn Sie ein Formular verwenden, verarbeiten wir die von Ihnen eingegebenen Kontakt-, Nachrichten-, Angebots- und Gebotsdaten. Die Verarbeitung ist erforderlich, um Ihre Anfrage zu beantworten, vorvertragliche Maßnahmen durchzuführen und ein transparentes Bietverfahren zu verwalten. Bei Geboten und Verkäuferangeboten speichern wir zusätzlich die IP-Adresse und das daraus ermittelte ungefähre Land, um Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags) sowie für allgemeine Anfragen und die Missbrauchsprävention Art. 6 Abs. 1 lit. f DSGVO.

5. Käuferverifizierung und Transaktionsdaten

Bei einer Kaufanfrage verarbeiten wir Identitäts-, Kontakt-, Adress- und Unternehmensdaten, die USt-IdNr. sowie Bestell- und Zahlungsnachweisdaten. Hochgeladene Ausweis- und Unternehmensdokumente werden ausschließlich für Käuferverifizierung, Betrugsprävention, Vertragsabwicklung und gesetzliche Nachweispflichten verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, etwa steuer- und handelsrechtliche Aufzeichnungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug und Identitätsmissbrauch). Hinweise zum Schwärzen von Ausweiskopien finden Sie unten.

6. Verträge, Rechnungen und elektronische Unterschriften

Verträge und Rechnungen werden aus den geprüften Angaben erzeugt. Bei einer elektronischen Unterschrift werden Name, Signaturbild, Annahmebestätigung und Zeitpunkt mit der Transaktion gespeichert. Diese Daten dokumentieren die abgegebene Vertragserklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

7. Empfänger und Dienstleister

Daten werden nur offengelegt, soweit dies für Hosting, E-Mail-Versand, Zahlungsabwicklung, rechtliche Pflichten, Transport oder die Durchführung der Transaktion erforderlich ist. Dienstleister dürfen Daten nur zweckgebunden und im zulässigen Umfang verarbeiten. Empfänger oder Kategorien von Empfängern sind insbesondere: unser Hosting-Anbieter, der die Website und die gespeicherten Daten in unserem Auftrag bereitstellt; der von uns genutzte E-Mail-Dienst (SMTP-Server) für den Versand von Bestätigungen und Nachrichten; der SMS-Dienstleister MsgRush für Statusmitteilungen per SMS (Telefonnummer und Nachrichtentext); der KI-Dienst routellm.abacus.ai, an den Chatnachrichten zur automatischen Beantwortung übermittelt werden; der Messenger-Dienst Telegram, über den unser Team interne Benachrichtigungen erhält (zum Beispiel Name, E-Mail-Adresse, IP-Adresse und ungefähres Land bei Transaktionsereignissen); der Geolokalisierungsdienst ipwho.is (IP-Adresse); Kreditinstitute für die Zahlungsabwicklung, beauftragte Transportunternehmen, Steuerberater und Wirtschaftsprüfer sowie Behörden und Gerichte, soweit hierzu eine gesetzliche Pflicht besteht. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

8. Speicherdauer und Sicherheit

Daten werden so lange gespeichert, wie es für die genannten Zwecke, die Vertragsabwicklung sowie gesetzliche Aufbewahrungs- und Nachweispflichten erforderlich ist. Technische und organisatorische Maßnahmen schützen öffentliche Inhalte und private Transaktionsunterlagen vor unbefugtem Zugriff. Im Einzelnen gilt: Server-Logdateien des Hosting-Anbieters werden nach kurzer Zeit gelöscht oder anonymisiert, sofern nicht ein konkreter Sicherheitsvorfall eine längere Speicherung erfordert. Das Besucherprotokoll der Website umfasst nur die jeweils letzten 5.000 Seitenaufrufe, E-Mail- und SMS-Protokolle jeweils die letzten 1.000 Einträge und das Aktivitätsprotokoll die letzten 2.000 Einträge. Anfragen, Gebote und Chatverläufe, die nicht zu einem Vertrag führen, werden gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind, sofern keine Aufbewahrungspflicht besteht und sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden (regelmäßige Verjährungsfrist drei Jahre, § 195 BGB). Handels- und Geschäftsbriefe einschließlich E-Mails bewahren wir sechs Jahre, Rechnungen und Buchungsbelege acht Jahre sowie Bücher und Aufzeichnungen zehn Jahre auf (§ 257 HGB, § 147 AO, § 14b UStG); die Fristen beginnen mit dem Ende des jeweiligen Kalenderjahres. Kopien von Ausweisdokumenten werden gelöscht, sobald der Zweck der Käuferverifizierung erreicht ist und keine gesetzliche Pflicht eine längere Aufbewahrung verlangt. Sitzungsdaten werden nach Ablauf der Sitzung gelöscht.

9. Ihre Rechte

Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Im Einzelnen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Ihr Widerspruchsrecht (Art. 21 DSGVO) und Ihr Beschwerderecht (Art. 77 DSGVO) sind unten gesondert erläutert.

10. Kontakt und Änderungen

Richten Sie Datenschutzanfragen an die im Impressum genannte Kontaktadresse. Diese Erklärung kann angepasst werden, wenn sich Prozesse, Funktionen oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.

11. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit wir Sie ausdrücklich um eine Einwilligung bitten; Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) für Anfragen, Gebote, Käuferverifizierung, Vertrag, Rechnung, Zahlung und Übergabe; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für steuer- und handelsrechtliche Aufzeichnungs- und Aufbewahrungspflichten; Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für den sicheren Betrieb der Website, Protokollierung, Betrugs- und Missbrauchsprävention sowie die Geltendmachung und Abwehr von Ansprüchen. Einwilligungsbasiertes Tracking oder Werbe-Tracking setzen wir auf dieser Website nicht ein.

12. Cookies und ähnliche Technologien

Diese Website verwendet ein technisch notwendiges Sitzungs-Cookie (in der Regel „PHPSESSID“). Es speichert Ihre Sprachauswahl, Sicherheitsmerkmale gegen gefälschte Formularübermittlungen, Sendebegrenzungen und Statusmeldungen und wird beim Schließen des Browsers gelöscht. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht ein. Wenn Sie einen Live-Chat beginnen, wird eine Kennung Ihrer Chatsitzung im lokalen Speicher (Local Storage) Ihres Browsers abgelegt, damit das Gespräch fortgesetzt werden kann; Sie können sie über die Browsereinstellungen löschen. Eingebundene Inhalte Dritter (siehe nächster Abschnitt) können eigene Cookies oder ähnliche Technologien verwenden.

13. Externe Dienste und eingebundene Inhalte

Google Fonts: Diese Website lädt die Symbolschrift „Material Symbols“ von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Beim Aufruf einer Seite baut Ihr Browser eine Verbindung zu Servern von Google auf; dabei werden Ihre IP-Adresse und Browserinformationen übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und gut lesbaren Darstellung. OpenStreetMap: Auf der Kontaktseite wird eine Karte auf Basis von OpenStreetMap angezeigt. Dazu werden die Kartenbibliothek Leaflet vom Content-Delivery-Netzwerk unpkg.com und Kartenkacheln von Servern der OpenStreetMap Foundation (Vereinigtes Königreich) geladen; dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Website-Chat: Wenn Sie den Chat nutzen, speichern wir Ihre Nachrichten und – beim Live-Chat – den von Ihnen angegebenen Namen und die E-Mail-Adresse als Chatverlauf auf unserem Server, um Ihre Anfrage zu beantworten. Antworten des Chat-Assistenten werden von einem externen KI-Dienst (routellm.abacus.ai) erzeugt; dazu werden Ihre Chatnachrichten, der bisherige Gesprächsverlauf und der Kontext der aufgerufenen Seite übermittelt. Bitte geben Sie im Chat keine sensiblen Daten wie Ausweis- oder Bankdaten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Kauf betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. WhatsApp: Die Website enthält einen Link zu WhatsApp. Erst wenn Sie den Link anklicken und uns über WhatsApp kontaktieren, verarbeitet WhatsApp Ireland Limited Ihre Daten nach eigenen Bestimmungen; wir erhalten Ihre Telefonnummer und Ihre Nachrichten.

14. Übermittlung in Drittländer

Einige der beschriebenen Dienste werden von Unternehmen mit Sitz außerhalb der EU bzw. des EWR, insbesondere in den USA, erbracht oder können Daten dort verarbeiten. Das betrifft insbesondere: Google, der KI-Dienst des Chat-Assistenten, der SMS-Dienstleister, Telegram. Soweit die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat – etwa für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen oder für das Vereinigte Königreich –, erfolgt die Übermittlung auf dieser Grundlage (Art. 45 DSGVO), im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auf Anfrage informieren wir Sie über die jeweiligen Garantien.

15. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Für den Widerspruch genügt eine formlose Mitteilung an die im Impressum genannte Kontaktadresse.

16. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: die Datenschutzaufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich allgemein vorgeschrieben. Die in den Formularen als Pflichtfelder gekennzeichneten Angaben – etwa Name, E-Mail-Adresse, Telefonnummer, Anschrift, Ausweisdokument und bei Unternehmen die Registerangaben – sind jedoch für die Bearbeitung einer Anfrage oder eines Gebots, für den Abschluss und die Durchführung eines Vertrags sowie für die Erfüllung gesetzlicher Pflichten erforderlich. Ohne diese Angaben können wir Ihre Anfrage, Ihr Gebot oder Ihren Kauf nicht bearbeiten.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Käuferverifizierung, Gebotsprüfung und Vertragsfreigabe werden von unseren Mitarbeitern vorgenommen.

19. Hinweise zu Ausweiskopien

Sie dürfen auf der Kopie Ihres Ausweisdokuments Angaben schwärzen, die für die Käuferverifizierung nicht benötigt werden, insbesondere die sechsstellige Zugangsnummer (CAN) auf der Vorderseite des Personalausweises sowie Angaben wie Körpergröße und Augenfarbe. Name, Geburtsdatum, Lichtbild, Dokumentnummer und Gültigkeitsdauer müssen lesbar bleiben. Bitte kennzeichnen Sie die Kopie nach Möglichkeit als Kopie.

Stand: 08.10.2026