Datenschutzerklärung
Hier erklären wir, welche personenbezogenen Daten wir auf AnkaufX verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wie lange wir sie speichern. Stand: 28.10.2026.
1. Verantwortlicher
Mladen Klaic, Klaic Media, Alphornstraße 14, 68169 Mannheim, E-Mail: info@klaic.media, Telefon: +49 1522 8468379. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an die genannte E-Mail-Adresse.
2. Hosting und Server-Protokolle
Website und Datenbank betreiben wir bei einem externen Hosting-Dienstleister. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Bei jedem Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Browser und das Betriebssystem. Wir nutzen diese Daten nur, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb). Server-Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
3. Gerätebewertung
Für die Bewertung brauchen wir nur Angaben zu deinem Gerät (Modell, Variante, Zustand). Deine Auswahl wird lokal in deinem Browser (Session Storage) zwischengespeichert, damit du nach einem Neuladen weitermachen kannst; sie wird beim Schließen des Tabs gelöscht.
4. Ankauf deines Geräts
Sendest du eine Verkaufsanfrage, verarbeiten wir Name, E-Mail-Adresse, Anschrift, optional Telefonnummer, Angaben und Fotos zum Gerät, die Seriennummer bzw. IMEI, den Prüfbericht sowie deine Auszahlungsdaten – je nach Weg Kontoinhaber und IBAN oder die E-Mail-Adresse deines PayPal-Kontos. Das ist für Angebot, Versand, Prüfung, Kaufvertrag und Auszahlung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). IBAN und PayPal-Adresse werden verschlüsselt gespeichert und sind nur für berechtigte Personen im Rahmen der Auszahlung einsehbar.
Unsere Preisberechnung läuft automatisiert nach festen Regeln. Ob wir ein Gerät ankaufen und zu welchem endgültigen Preis, entscheidet ein Mensch nach der Prüfung. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Ausweisprüfung und Schutz vor Hehlerei
Ab einer im Verkaufsablauf angezeigten Auszahlungssumme je Verkauf bitten wir um ein Foto deines Ausweises. So verhindern wir Betrug und den Ankauf gestohlener Ware (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Abwehr von Straftaten und an der Erfüllung unserer Sorgfaltspflichten beim Gebrauchtwarenankauf). Die sechsstellige Zugangsnummer (CAN) auf der Vorderseite kannst und solltest du schwärzen. Die Bilder werden verschlüsselt übertragen, in einem nicht öffentlichen Speicher abgelegt und gelöscht, sobald wir sie geprüft haben. Danach bewahren wir nur Ausweisart, die letzten vier Zeichen der Ausweisnummer, Ablaufdatum und Zeitpunkt der Prüfung auf. Abgelehnte Uploads löschen wir nach 30 Tagen. Bei konkretem Verdacht auf eine Straftat geben wir die nötigen Daten an die Polizei weiter (Art. 6 Abs. 1 lit. c und f DSGVO).
Versand
Für den Versand geben wir Name und Anschrift an das jeweils beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).
Auszahlung per PayPal
Wählst du PayPal, übermitteln wir die E-Mail-Adresse deines PayPal-Kontos und den Betrag an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Art. 6 Abs. 1 lit. b DSGVO). PayPal ist dafür selbst verantwortlich; es gilt dessen Datenschutzerklärung.
5. Kauf im Refurbished-Shop
Bestellst du, verarbeiten wir Name, Anschrift, E-Mail-Adresse, optional Telefonnummer, Firmenname für die Rechnung, eine abweichende Lieferanschrift bzw. Packstation mit DHL-Postnummer und deine Nachricht zur Abwicklung von Kauf, Zahlung, Versand, Widerruf und Mängelansprüchen (Art. 6 Abs. 1 lit. b DSGVO). Gibst du eine Vorgangsnummer für den Eintausch an, verknüpfen wir die Bestellung mit diesem Ankauf, sofern er unter derselben E-Mail-Adresse läuft.
Bezahlst du mit PayPal, wirst du zu PayPal (Anschrift wie oben) weitergeleitet. Wir übermitteln Bestellnummer und Betrag; PayPal verarbeitet deine Zahlungsdaten in eigener Verantwortung. Bei Überweisung verarbeiten wir die Angaben aus dem Zahlungseingang (Name, Kontoverbindung, Betrag) zur Zuordnung.
6. Kundenkonto und Anmeldung
Für ein optionales Kundenkonto speichern wir Name, E-Mail-Adresse, optional Telefonnummer und dein Passwort nur als bcrypt-Hash bzw. deinen Passkey (öffentlicher Schlüssel). Zu jeder Anmeldung speichern wir Browser, Betriebssystem und eine gekürzte IP-Adresse, damit du deine Anmeldungen siehst und wir dich bei einem neuen Gerät warnen können (Art. 6 Abs. 1 lit. b und f DSGVO).
Bei der Wahl eines Passworts prüfen wir, ob es aus bekannten Datenlecks stammt. Dafür senden wir nur die ersten fünf Zeichen eines Hash-Werts des Passworts an den Dienst „Pwned Passwords“ (Have I Been Pwned); das Passwort selbst und Daten über dich werden nicht übertragen (Art. 6 Abs. 1 lit. f DSGVO).
7. Kontakt, Nachrichten und Live-Chat
Angaben aus dem Kontaktformular, Tickets und Nachrichten zu deinem Vorgang verarbeiten wir zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f).
8. E-Mails
Für E-Mails (z. B. Eingangsbestätigung, Statusmitteilungen, Auftragsbestätigung) nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) mit Versand aus der EU-Region. Verarbeitet werden E-Mail-Adresse, Name und Inhalt der Nachricht (Art. 6 Abs. 1 lit. b DSGVO). Mit Resend besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA stützen wir auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.
Erinnerungen zu deinem Vorgang und die einmalige Bitte um eine Bewertung schicken wir dir als Bestandskunde (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Den Preis-Wecker, den Wunschgerät-Alarm und Erinnerungen an einen gemerkten Verkaufskorb schicken wir nur, wenn du sie angefordert und – wo vorgesehen – per Link bestätigt hast (Art. 6 Abs. 1 lit. a DSGVO). Jede dieser Mails enthält einen Abmeldelink; du kannst jederzeit widersprechen bzw. deine Einwilligung widerrufen.
9. Bewertungen, Empfehlungen und Hinweise auf der Startseite
Gibst du eine Bewertung ab, veröffentlichen wir Sterne, Text, Datum, das verkaufte Gerät sowie deinen Vornamen und den ersten Buchstaben deines Nachnamens (Art. 6 Abs. 1 lit. a DSGVO). Wir veröffentlichen nur Bewertungen von Personen, die tatsächlich bei uns verkauft haben. Die Bewertung entfernen wir auf Wunsch jederzeit und mit dem Löschen deines Kontos.
Forderst du einen Empfehlungslink an, speichern wir deine E-Mail-Adresse und den Code, um dir das Guthaben gutzuschreiben (Art. 6 Abs. 1 lit. b DSGVO). Verkauft jemand über deinen Link, ordnen wir diesen Verkauf deinem Code zu; die empfohlene Person erfährt dabei nichts über dich außer dem Code. Ungenutzte Codes löschen wir nach zwei Jahren.
Auf der Website zeigen wir zuletzt abgeschlossene Ankäufe ohne Personenbezug an: Gerätemodell, auf 10 € gerundeter Preis und grober Zeitpunkt. Den Wohnort nennen wir nur, wenn aus dieser Stadt mindestens drei verschiedene Personen verkauft haben (Art. 6 Abs. 1 lit. f DSGVO).
10. Cookies und Speicher im Browser
Wir setzen nur, was für die von dir genutzten Funktionen nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-, Analyse- oder Werbe-Cookies verwenden wir nicht. Schriften liefern wir selbst aus; es gibt keine Verbindung zu externen Schriftanbietern.
| Name | Zweck | Dauer |
|---|---|---|
| zw_session | Anmeldung im Kundenkonto | bis zur Abmeldung, höchstens 14 Tage |
| zw_consent | deine Auswahl im Cookie-Banner | 1 Jahr |
| zw_merkliste | deine Merkliste im Shop | bis du sie leerst, höchstens 180 Tage |
| Passkey-Cookie | Anmeldung mit Passkey | 5 Minuten |
| Session Storage | Bewertung und Bonus-Code während des Verkaufs | bis zum Schließen des Tabs |
| Local Storage | Verkaufskorb, zuletzt angesehene Geräte, Preisänderung seit deinem letzten Besuch, Checkliste vor dem Versand | bis du sie im Browser löschst |
11. Weitere Dienstleister
- Steuerberatung: Belege mit Name, Anschrift und Betrag (Art. 6 Abs. 1 lit. c DSGVO).
- Banken für Auszahlungen und Zahlungseingänge (Art. 6 Abs. 1 lit. b DSGVO).
Links zu externen Seiten (z. B. Google-Bewertungen, Trustpilot-Profil) übertragen erst Daten, wenn du sie anklickst.
12. Sicherheit und Missbrauchsschutz
Zum Schutz vor Missbrauch (z. B. Spam, automatisierte Anfragen) verarbeiten wir die IP-Adresse kurzzeitig in gehashter Form zur Begrenzung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Sicherheitsrelevante Vorgänge werden ohne Inhaltsdaten protokolliert. Die Verbindung ist per TLS verschlüsselt.
13. Speicherdauer
Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:
- Stornierte, abgelaufene oder abgelehnte Anfragen werden nach 180 Tagen anonymisiert (Name, Anschrift, Kontakt- und Bankdaten, Fotos und Nachrichten werden gelöscht).
- Deine IBAN bzw. PayPal-Adresse löschen wir 90 Tage nach abgeschlossener Auszahlung.
- Anfragen über das Kontaktformular löschen wir ein Jahr, nachdem sie erledigt sind. Bleibt eine Rückfrage von uns 14 Tage unbeantwortet, gilt die Anfrage als erledigt.
- Stornierte Shop-Bestellungen löschen wir nach 180 Tagen. Abgeschlossene Bestellungen und Rechnungen bewahren wir bis zu 8 Jahre (Buchungsbelege, § 147 AO) bzw. 10 Jahre (Bücher und Jahresabschlüsse) auf.
- Abgeschlossene Ankäufe (Ankaufbeleg mit Name, Anschrift, Gerät, Seriennummer und Preis) bewahren wir als Buchungsbeleg 8 Jahre auf (§ 147 AO, § 257 HGB).
- Ein Kundenkonto kannst du jederzeit in deinem Profil selbst löschen, sobald keine Vorgänge mehr laufen. Dort kannst du auch eine Kopie deiner Daten herunterladen.
14. Übermittlung in Drittländer
Einige Dienstleister sitzen in den USA (siehe oben). Für die USA gilt ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind; mit allen anderen haben wir EU-Standardvertragsklauseln vereinbart (Art. 45, 46 DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage.
15. Deine Rechte
- Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Werbung per E-Mail kannst du jederzeit ohne Angabe von Gründen widersprechen – zum Beispiel über den Abmeldelink in jeder Mail oder per Nachricht an info@klaic.media.
Die Angabe deiner Daten ist für Ankauf und Kauf erforderlich; ohne sie können wir den Vertrag nicht schließen. Für Fragen erreichst du uns über die Kontaktseite.