1. Verantwortlicher
Telemobile24 GmbH
Schlehenweg 16, 65321 Heidenrod
Geschäftsführer: Rochdi Chebbi
E-Mail: ankauf@tm24.de
Telefon: +49 162 6611211
HRB 32432, AG Wiesbaden · USt-IdNr.: DE342487751
2. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen des Ankaufportals für folgende Zwecke:
| Zweck | Rechtsgrundlage |
|---|---|
| Vertragsanbahnung & -durchführung (Ankauf-Angebot, Prüfung, Auszahlung) | Art. 6 Abs. 1 lit. b DSGVO |
| Kommunikation (Status-Updates, Gegenangebot, Rückversand) | Art. 6 Abs. 1 lit. b DSGVO |
| Auszahlung (Bank/PayPal) | Art. 6 Abs. 1 lit. b DSGVO |
| Steuerliche Aufbewahrungspflichten (Buchungsdaten) | Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB |
| Betrugs- & Missbrauchsprävention (IMEI-Prüfung, Lock-Status) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Nachweissicherung (Audit-Log, interne Notizen) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
3. Erhobene Datenkategorien
| Datenart | Pflicht | Zweck |
|---|---|---|
| Name | Ja | Vertragspartner-Identifikation, Versand |
| E-Mail-Adresse | Ja | Kommunikation, Status-Updates, Gegenangebot |
| Telefonnummer | Nein | Rückfragen bei Prüfungsergebnissen |
| Adresse | Nein | Rückversand, Versandlabel |
| IBAN | Ja* | Auszahlung per Banküberweisung |
| PayPal-E-Mail | Ja* | Auszahlung per PayPal |
| IMEI / Seriennummer | Nein | Geräteidentifikation, Diebstahlprüfung |
| Fotos des Geräts | Nein | Beschleunigte Prüfung, Zustandsdokumentation |
| Fragebogen (Angaben zu Zustand) | Ja | Preisberechnung, Prüfungsvorbereitung |
| Audit-Log | Auto | Nachweissicherung, Streitbeilegung |
* Je nach gewählter Auszahlungsmethode.
4. Empfänger der Daten
| Empfänger | Zweck | Rechtsgrundlage |
|---|---|---|
| Hosting-Provider (ALL-INKL.COM, Deutschland) | Webhosting, Datenbank, E-Mail-Versand | Art. 28 DSGVO (AVV) |
| DHL / Hermes (Versanddienstleister) | Versandlabel, Tracking, Rückversand | Art. 6 Abs. 1 lit. b DSGVO |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Auszahlung (sofern PayPal gewählt) | Art. 6 Abs. 1 lit. b DSGVO |
| Steuerberater / Finanzbehörden | Steuerliche Pflichten | Art. 6 Abs. 1 lit. c DSGVO |
Bei Auswahl von PayPal als Auszahlungsmethode kann eine Übermittlung personenbezogener Daten an PayPal-Gesellschaften außerhalb der EU/des EWR nicht ausgeschlossen werden. PayPal verarbeitet Daten nach den eigenen Datenschutzbestimmungen (paypal.com/de/privacy) und setzt dabei geeignete Garantien (z. B. EU-Standardvertragsklauseln) ein. TM24 übermittelt nur die für die Auszahlung notwendige Ziel-E-Mail-Adresse an PayPal. Alle übrigen Daten verbleiben auf Servern in Deutschland.
5. Speicherdauer & Löschfristen
| Datenart | Speicherdauer | Begründung |
|---|---|---|
| Auftrags- & Buchungsdaten (Name, E-Mail, IBAN, Preis) | 10 Jahre nach Abschluss | § 147 AO, § 257 HGB (steuerliche Aufbewahrungspflicht) |
| Fotos des Geräts | 90 Tage nach Auftragsabschluss | Zweckbindung: nach Prüfung nicht mehr erforderlich |
| Audit-Logs (Statusänderungen) | 3 Jahre | Nachweissicherung, Verjährungsfrist § 195 BGB |
| Interne Notizen | Mit Löschung des Auftrags | Keine eigenständige Aufbewahrungspflicht |
| E-Mail-Korrespondenz | 6 Jahre | § 257 HGB (Handelsbrief) |
6. Technische & organisatorische Maßnahmen
- Upload-Schutz: Vom Verkäufer hochgeladene Fotos werden in einem geschützten Verzeichnis gespeichert, das nicht direkt per URL abrufbar ist (Zugriffsbeschränkung per .htaccess).
- Admin-Authentifizierung: Fotos und Auftragsdaten sind nur über ein authentifiziertes Admin-Panel einsehbar (HTTP-Auth + Proxy-Script).
- MIME-Type-Prüfung: Hochgeladene Dateien werden serverseitig auf Dateityp geprüft (nur Bilder erlaubt).
- Token-Sicherheit: Beilagezettel-Links werden mit HMAC-SHA256 Token gesichert (Timing-safe Vergleich).
- IBAN-Maskierung: Im Admin-Panel wird die IBAN teilmaskiert angezeigt (nur erste und letzte 4 Zeichen sichtbar).
- Verschlüsselung: Alle Datenübertragungen erfolgen über HTTPS (TLS 1.2+).
7. Cookies & Tracking
Das Ankaufportal verwendet keine Analyse-Cookies (kein Google Analytics, kein Facebook Pixel, kein Tracking).
Folgende technisch notwendige Speichermechanismen werden genutzt:
| Name | Zweck | Art | Dauer |
|---|---|---|---|
| localStorage (Warenkorb) | Zwischenspeicherung der Geräteauswahl | Technisch notwendig | Browsersitzung |
| Cookie-Consent | Speicherung der Cookie-Einwilligung | Technisch notwendig | 1 Jahr |
8. Ihre Rechte (Art. 15–22 DSGVO)
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Telemobile24 GmbH
E-Mail: ankauf@tm24.de
Telefon: +49 162 6611211
Schlehenweg 16, 65321 Heidenrod
9. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: 0611 1408-0
datenschutz.hessen.de
Telemobile24 GmbH · Geschäftsführer: Rochdi Chebbi
Schlehenweg 16, 65321 Heidenrod · ankauf@tm24.de · +491626611211
HRB 32432, AG Wiesbaden · USt-IdNr.: DE342487751