1. Personuppgiftsansvarig
Telemobile24 GmbH
Schlehenweg 16, 65321 Heidenrod
VD: Rochdi Chebbi
E-post: ankauf@tm24.de
Telefon: +49 162 7005526
HRB 32432, AG Wiesbaden · Moms-nr: DE342487751
2. Ändamål med behandlingen
Vi behandlar dina personuppgifter inom ramen för inköpsportalen för följande ändamål:
| Ändamål | Rättslig grund |
|---|---|
| Avtalsinledning och fullgörande av avtalet (inköpserbjudande, kontroll, utbetalning) | Art. 6.1 b GDPR |
| Kommunikation (statusuppdateringar, motbud, returfrakt) | Art. 6.1 b GDPR |
| Utbetalning (bank/PayPal) | Art. 6.1 b GDPR |
| Skattemässiga lagringsskyldigheter (bokföringsuppgifter) | Art. 6.1 c GDPR jämförd med § 147 AO, § 257 HGB |
| Förebyggande av bedrägeri och missbruk (IMEI-kontroll, låsstatus) | Art. 6.1 f GDPR (berättigat intresse) |
| Säkring av bevis (granskningslogg, interna anteckningar) | Art. 6.1 f GDPR (berättigat intresse) |
3. Insamlade kategorier av uppgifter
| Typ av uppgift | Obligatoriskt | Ändamål |
|---|---|---|
| Namn | Ja | Identifiering av avtalspart, frakt |
| E-postadress | Ja | Kommunikation, statusuppdateringar, motbud |
| Telefonnummer | Nej | Frågor om kontrollresultat |
| Adress | Nej | Returfrakt, fraktsedel |
| IBAN | Ja* | Utbetalning via banköverföring |
| PayPal-e-post | Ja* | Utbetalning via PayPal |
| IMEI / serienummer | Nej | Identifiering av enheten, stöldkontroll |
| Foton av enheten | Nej | Snabbare kontroll, dokumentation av skick |
| Frågeformulär (uppgifter om skick) | Ja | Prisberäkning, förberedelse av kontroll |
| Granskningslogg | Automatiskt | Säkring av bevis, tvistlösning |
* Beroende på vald utbetalningsmetod.
4. Mottagare av uppgifterna
| Mottagare | Ändamål | Rättslig grund |
|---|---|---|
| Webbhotell (ALL-INKL.COM, Tyskland) | Webbhotell, databas, utskick av e-post | Art. 28 GDPR (personuppgiftsbiträdesavtal) |
| DHL / Hermes (fraktbolag) | Fraktsedel, spårning, returfrakt | Art. 6.1 b GDPR |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Utbetalning (om PayPal har valts) | Art. 6.1 b GDPR |
| Skatterådgivare / skattemyndigheter | Skattemässiga skyldigheter | Art. 6.1 c GDPR |
Om PayPal väljs som utbetalningsmetod kan en överföring av personuppgifter till PayPal-bolag utanför EU/EES inte uteslutas. PayPal behandlar uppgifter enligt sina egna dataskyddsbestämmelser (paypal.com/de/privacy) och använder därvid lämpliga skyddsåtgärder (t.ex. EU:s standardavtalsklausuler). TM24 överför endast den mottagar-e-postadress som behövs för utbetalningen till PayPal. Alla övriga uppgifter stannar på servrar i Tyskland.
5. Lagringstid och raderingsfrister
| Typ av uppgift | Lagringstid | Motivering |
|---|---|---|
| Order- och bokföringsuppgifter (namn, e-post, IBAN, pris) | 10 år efter avslut | § 147 AO, § 257 HGB (skattemässig lagringsskyldighet) |
| Foton av enheten | 90 dagar efter att ordern avslutats | Ändamålsbegränsning: inte längre nödvändigt efter kontrollen |
| Granskningsloggar (statusändringar) | 3 år | Säkring av bevis, preskriptionstid § 195 BGB |
| Interna anteckningar | När ordern raderas | Ingen egen lagringsskyldighet |
| E-postkorrespondens | 6 år | § 257 HGB (affärsbrev) |
6. Tekniska och organisatoriska åtgärder
- Skydd för uppladdningar: Foton som säljaren laddat upp sparas i en skyddad katalog som inte kan hämtas direkt via URL (åtkomstbegränsning via .htaccess).
- Administratörsautentisering: Foton och orderuppgifter kan endast ses via en autentiserad adminpanel (HTTP-Auth + proxyskript).
- Kontroll av MIME-typ: Uppladdade filer kontrolleras på servern med avseende på filtyp (endast bilder tillåts).
- Tokensäkerhet: Länkar till följesedeln skyddas med en HMAC-SHA256-token (tidssäker jämförelse).
- Maskering av IBAN: I adminpanelen visas IBAN delvis maskerat (endast de första och sista 4 tecknen syns).
- Kryptering: All dataöverföring sker via HTTPS (TLS 1.2+).
7. Cookies och spårning
Tekniskt nödvändig lagring (ditt cookieval samt sessioner för skydd mot missbruk och för de personliga kundsidorna) använder inköpsportalen utan samtycke. Valfria tjänster är indelade i kategorierna statistik och marknadsföring och är avstängda tills du väljer. De laddas bara på uppköpets startsida och först när du har valt ”Godkänn alla” i cookiemeddelandet eller slagit på kategorin eller den enskilda tjänsten under ”Inställningar” (samtycke, art. 6.1 a GDPR). Före ditt samtycke laddas inget Google-skript och ingen mätning skickas till Google:
- Statistik – Google Analytics: mätning av räckvidd och analys av hur inköpsportalen används.
- Marknadsföring – Google Ads: mätning av förfrågningar från annonser (konverteringsspårning) och remarketing.
- Marknadsföring – Reddit Pixel via Google Tag Manager: mätning av annonskampanjer; Google Tag Manager laddas bara om även statistik och Google Ads är tillåtna.
Vilka av dessa tjänster som erbjuds just nu visar ”Cookieinställningar” med leverantör, ändamål, behandlade uppgifter, lagringstid och mottagare för varje tjänst; en tjänst som inte står där laddas inte. På kundsidor med personliga länkar (till exempel bekräftelse av kvittot eller ett motbud) laddar vi inga valfria tjänster. Namn, e-postadress, telefonnummer och adress från uppköpsformuläret lämnar vi inte vidare till någon av dessa tjänster.
Leverantör av Google-tjänsterna är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Reddit Pixel kommer från Reddit. Tjänsterna lagrar cookies eller liknande identifierare på din enhet (till exempel _ga, _gcl_au, _rdt_uuid), vars lagringstid bestäms av respektive leverantör, och överför användningsdata till leverantören; behandling i USA är möjlig. Med ”Bara nödvändiga” laddas dessa tjänster inte. Du kan när som helst ändra ditt val via ”Cookieinställningar” längst ned på inköpssidan. Efter en återkallelse vänder vi oss inte längre till de berörda tjänsterna och försöker radera deras cookies för vår domän; din webbläsare kan dock behålla enstaka cookies. Om en sådan tjänst redan kördes på sidan laddas den om. Andra öppna sidor tillämpar också återkallelsen; innehåller någon av dem uppgifter som ännu inte har skickats laddas den inte om, och redan körande tjänster där upphör först vid nästa sidladdning. Ditt val sparas i din webbläsare; efter ett år frågar vi igen.
Följande tekniskt nödvändiga lagringsmekanismer används:
| Namn | Ändamål | Typ | Varaktighet |
|---|---|---|---|
| tm24_cookie_consent (localStorage från denna webbplats) | Sparar ditt val i cookieinställningarna och tidpunkten för det | Tekniskt nödvändig | Gäller ett år, därefter frågar vi igen |
| tm24_consent_withdrawn (cookie från denna webbplats) | Sparar endast tidpunkten för ett återkallande om webbläsaren varken kan spara eller radera cookievalet | Tekniskt nödvändig | 1 år |
7a. Teknisk dokumentation av din säljförfrågan
När din säljförfrågan har tagits emot sparar vi, utöver dina förklaringar, deras version och tidpunkten, en teknisk dokumentation av anropet: den IP-adress som anslutningen till vår server utgick från och den User-Agent-sträng som din webbläsare skickar med anropet (oavkortad upp till en längd av 8 kilobyte; en längre sträng kortar vi och markerar detta). Om en teknisk mellantjänst är kopplad framför vår server kan adressen vara mellantjänstens; din egen IP-adress sparar vi bara om den kan fastställas på ett tillförlitligt sätt, annars registrerar vi den som okänd. Ur User-Agent-strängen härleder vi uppgifter om webbläsare, operativsystem och enhet endast i den mån strängen tillförlitligt gör dem igenkännbara; uppgifter som inte kan identifieras eller är tvetydiga förblir okända. Dessa uppgifter är ingen säker fastställelse av din identitet eller din faktiska enhet. Vi skyddar dokumentationen, tillsammans med dina förklaringar och det namn och den e-postadress du angav i förfrågan, mot obemärkt ändring.
Vi använder denna dokumentation för att koppla din förfrågan, för att klarlägga konkret omtvistade transaktioner och för att fastställa, göra gällande eller försvara rättsliga anspråk. Den rättsliga grunden är artikel 6.1 f i dataskyddsförordningen; vårt berättigade intresse är en spårbar säkring av dessa förfrågningar. Vi använder inte uppgifterna för marknadsföring, analys eller för att följa din användning över olika webbplatser eller enheter; analysen sker hos oss, utan överföring till en ytterligare igenkänningstjänst. Åtkomst har endast behöriga ansvariga medarbetare och vår webbhotellsleverantör (punkt 4); vid en konkret tvist i förekommande fall de mottagare som krävs för den rättsliga hanteringen, till exempel juridiska rådgivare eller domstolar.
IP-adressen, User-Agent-strängen och de uppgifter som härletts ur den raderar vi efter utgången av tre kalenderår, räknat från slutet av det år då förfrågan gjordes. Endast i den mån de fortfarande behövs för en konkret rättstvist sparar vi de berörda uppgifterna längre efter förnyad prövning och raderar dem så snart anledningen upphör. I säkerhetskopior finns uppgifterna kvar tills de skrivs över; om en säkerhetskopia återställs upprepar vi tidigare raderingar innan uppgifterna används igen. Dina förklaringar och övriga orderhandlingar sparar vi enligt punkt 5. Dina rättigheter enligt punkt 8, särskilt rätten att göra invändningar enligt artikel 21 i dataskyddsförordningen, påverkas inte.
8. Dina rättigheter (art. 15–22 GDPR)
Du har när som helst rätt till:
- Tillgång till dina lagrade uppgifter (art. 15 GDPR)
- Rättelse av felaktiga uppgifter (art. 16 GDPR)
- Radering av dina uppgifter, såvida ingen lagstadgad lagringsskyldighet hindrar detta (art. 17 GDPR)
- Begränsning av behandlingen (art. 18 GDPR)
- Dataportabilitet (art. 20 GDPR)
- Invändning mot behandling som grundar sig på berättigade intressen (art. 21 GDPR)
För att utöva dina rättigheter, kontakta:
Telemobile24 GmbH
E-post: ankauf@tm24.de
Telefon: +49 162 7005526
Schlehenweg 16, 65321 Heidenrod
9. Rätt att lämna klagomål
Du har rätt att lämna klagomål till den behöriga tillsynsmyndigheten för dataskydd:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Hessens dataskyddsombudsman och ombudsman för informationsfrihet – tillsynsmyndighet)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: 0611 1408-0
datenschutz.hessen.de
Telemobile24 GmbH · VD: Rochdi Chebbi
Schlehenweg 16, 65321 Heidenrod · ankauf@tm24.de · +49 162 7005526
HRB 32432, AG Wiesbaden · Moms-nr: DE342487751