Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Gerridt Ferger, Eichenweg 4, 63691 Ranstadt, Deutschland, Tel.: 017661589538, E-Mail: mail@vintagekeller.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
3.1 Supabase
Wir nutzen den Webhosting-Dienst „Supabase“ der Supabase, Inc., 548 Market St, San Francisco, CA 94104, USA, zum Zwecke des Hostings und der Darstellung der Website-Inhalte auf Basis einer Verarbeitung in unserem Auftrag.
Sämtliche auf unserer Website erhobenen Daten werden auf Servern von Supabase verarbeitet, die ihren Standort ausschließlich innerhalb der Europäischen Union haben.
Wir haben mit Supabase einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem Supabase verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte weiter zu geben.
Weitere Hinweise zum Datenschutz von Supabase erhalten Sie unter https://supabase.com/privacy
Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Supabase findet nur im nachstehend mitgeteilten Rahmen statt.
3.2 Hostinger
Wir nutzen ein Content Delivery Network des folgenden Anbieters: HOSTINGER operations, UAB, Švitrigailos str. 34, Vilnius 03230, Litauen
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
4) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5) Tools und Sonstiges
BuchhaltungsButler
Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: BuchhaltungsButler GmbH, Ausbau 1, 15910 Unterspreewald, Deutschland
Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.
Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.
6) Rechte des Betroffenen
6.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
6.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
7) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Stand: 15.10.2026 (Abschnitt 8: 26.10.2026)
8) Ergänzende Hinweise zu dieser Website
8.1 Ankaufsanfrage mit Fotos
Wenn Sie uns über das Formular Geräte anbieten, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse und/oder Telefonnummer, Postleitzahl, Ort, Beschreibung und Zustand der Geräte, Preisvorstellung, gewünschter Übergabeweg) sowie die hochgeladenen Fotos, um Ihre Geräte zu bewerten und Ihnen ein Angebot zu machen. Die Fotos werden vor dem Upload in Ihrem Browser verkleinert; eingebettete Metadaten wie der Aufnahmeort werden dabei entfernt. Bitte laden Sie keine Fotos hoch, auf denen Personen zu erkennen sind. Die Anfragen, Fotos und Zählwerte werden bei unserem Auftragsverarbeiter Supabase Inc., 548 Market St, San Francisco, USA, ausschließlich im Rechenzentrum Frankfurt am Main (AWS eu-central-1) gespeichert; ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) liegt vor. Ihre IP-Adresse wird beim Absenden kurzzeitig im Arbeitsspeicher verarbeitet, um Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO), und nicht gespeichert. Kommt kein Ankauf zustande, löschen wir die Anfrage einschließlich Fotos spätestens sechs Monate nach der letzten Nachricht; kommt ein Ankauf zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).
8.2 E-Mails zu Ihrer Anfrage
Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie eine automatische Eingangsbestätigung mit Ihren Angaben sowie die weiteren E-Mails zu Ihrer Anfrage (Rückfrage, Angebot, Statusmitteilungen, siehe 8.6). Wir versenden diese E-Mails über unseren eigenen E-Mail-Server bei HOSTINGER operations, UAB (siehe 3.2), in Rechenzentren in der EU. Antworten Sie auf eine unserer E-Mails, geht Ihre Nachricht in unserem Postfach bei Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein (Auftragsverarbeiter, Art. 28 DSGVO); wir übernehmen sie in unser Ankaufssystem, um sie Ihrem Vorgang zuzuordnen und zu beantworten. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich sind die EU-Standardvertragsklauseln vereinbart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Zuordnung zum Vorgang Art. 6 Abs. 1 lit. f DSGVO (vollständige Dokumentation des Vorgangs).
8.3 Entwurf im Browser
Damit Ihre Eingaben beim versehentlichen Schließen nicht verloren gehen, speichert das Formular einen Entwurf Ihrer Angaben zum Gerät im lokalen Speicher Ihres Browsers (localStorage) – nicht auf unserem Server, ohne Fotos und ohne Name, E-Mail oder Telefon. Der Entwurf verfällt nach 7 Tagen. Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Der Entwurf wird nach dem Absenden gelöscht; Sie können ihn jederzeit über die Browser-Einstellungen entfernen.
8.4 Keine Cookies, anonyme Zählung
Diese Website setzt keine Cookies und keine Analyse- oder Marketing-Dienste von Drittanbietern ein. Schriftarten und das Erklärvideo kommen von unserem eigenen Server; Google Fonts, YouTube oder Karten-Dienste werden nicht eingebunden.
Um die Website und das Anfrageformular zu verbessern, zählen wir, wie oft Seiten aufgerufen, wie lange und wie weit sie gelesen, ob das Erklärvideo gestartet und welche Formularschritte erreicht werden. Gespeichert werden nur der Name des Ereignisses (z. B. „Formular begonnen“), die aufgerufene Seite, die grobe Herkunft des Besuchs (z. B. „Suchmaschine“ oder „direkt“), die Verweildauer in Sekunden, die Scrolltiefe in Prozent, der Gerätetyp („mobil“ oder „Desktop“, abgeleitet aus der ohnehin übertragenen Browserkennung) sowie die ungefähre Stadt und Region, die wir beim Empfang aus der IP-Adresse ableiten (Abgleich mit einer Adressdatenbank auf unserem eigenen Server, ohne Weitergabe an Dritte; Datenbasis: IP Geolocation by DB-IP, CC BY 4.0) – ohne Cookie, ohne Kennung und ohne Speicherung auf Ihrem Gerät. Ihre IP-Adresse wird beim Senden technisch übertragen, von uns aber nicht gespeichert. Die Einzelwerte lassen sich keinem Besuch und keiner Person zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Zählwerte werden nach spätestens 24 Monaten gelöscht.
Kommen Sie über eine Anzeige zu uns, enthält die Adresse der Seite eine Klick-Kennung (z. B. „gclid“ bei Google Ads) sowie den Namen der Kampagne und des gebuchten Suchbegriffs; Kampagne und Suchbegriff zählen wir wie oben beschrieben anonym mit. Senden Sie eine Anfrage, speichern wir Klick-Kennung, Kampagne, Suchbegriff und die grobe Herkunft zusammen mit Ihrer Anfrage, um zu erfahren, welche Anzeigen zu Ankäufen führen; wird aus der Anfrage ein Ankauf, melden wir Google nur die Kennung und den Zeitpunkt zurück – ohne Namen oder Inhalte der Anfrage. Das geschieht ohne Cookie und ohne Zugriff auf Ihr Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Sie können dem jederzeit per E-Mail widersprechen.
8.5 KI-gestützte Vorbereitung unseres Angebots
Zur Vorbereitung unseres Angebots lassen wir Ihre Angaben und gegebenenfalls Ihre Fotos durch ein KI-System der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, auswerten (Modellerkennung, Zusammenfassung, Preiseinordnung). Die Verarbeitung kann auf Servern in den USA stattfinden; OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO) und verwendet über die Schnittstelle übermittelte Daten vertraglich nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Über Ihr Angebot entscheidet ein Mensch.
8.6 Ankaufsabwicklung (Angebot, Annahme, Versand oder Abholung, Zahlung)
Wenn Sie uns ein Gerät anbieten, verarbeiten wir Ihre Daten über die Anfrage hinaus, um Ihnen ein Ankaufsangebot zu machen und – wenn Sie es annehmen – den Ankaufsvertrag mit Ihnen abzuwickeln. Die Angabe der nachfolgend genannten Daten ist für den jeweiligen Schritt erforderlich; ohne sie können wir das Angebot, den Versand bzw. die Abholung oder die Auszahlung nicht durchführen. Alle Daten liegen in unserem Ankaufssystem bei Supabase im Rechenzentrum Frankfurt am Main (siehe 8.1).
Angebot. Auf Grundlage Ihrer Angaben und Fotos erstellen wir ein Ankaufsangebot und senden es Ihnen per E-Mail (siehe 8.2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).
Annahme des Angebots. Unser Angebot nehmen Sie über einen persönlichen, nur Ihnen bekannten Link an. Dabei erfassen wir – je nach Übergabeart – Ihre Absender- bzw. Abholadresse und Telefonnummer sowie beim Versand den Namen des Kontoinhabers und Ihre IBAN für die Auszahlung. Die IBAN wird nur auf formale Gültigkeit (Prüfziffer) geprüft; eine Bonitätsprüfung oder sonstige Bewertung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Um den Vertragsschluss im Streitfall nachweisen zu können, protokollieren wir bei der Annahme den Zeitpunkt, die Fassung der von Ihnen akzeptierten Ankaufsbedingungen, den Inhalt des angenommenen Angebots (Gerät, Preis, Übergabeart) sowie einen gekürzten, mit SHA-256 verschlüsselten Wert Ihrer IP-Adresse; Ihre vollständige IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beweissicherung und der Geltendmachung bzw. Abwehr von Rechtsansprüchen. Diese Protokolldaten werden zu keinem anderen Zweck verwendet.
Versand per DHL. Wählen Sie den Versand, erstellen wir im Geschäftskundenportal der DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, ein Versandetikett und übermitteln dafür Ihren Namen und Ihre Anschrift an DHL. DHL verarbeitet diese Daten als eigenständiger Verantwortlicher zur Durchführung der Beförderung; die Datenschutzhinweise von DHL finden Sie unter https://www.dhl.de/datenschutz. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Das Etikett schicken wir Ihnen selbst per E-Mail als PDF. Nur wenn Sie bei der Annahme ausdrücklich eingewilligt haben, geben wir zusätzlich Ihre E-Mail-Adresse an DHL weiter, damit DHL Ihnen das Etikett direkt zusendet; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen – wir senden Ihnen das Etikett dann selbst.
Abholung. Wählen Sie die Abholung, verarbeiten wir Ihre Abholadresse, Telefonnummer, Ihre Angaben zur Verfügbarkeit sowie freiwillig mitgeteilte Zugangshinweise (z. B. Etage, Aufzug, Parkmöglichkeit), um den Abholtermin zu planen und durchzuführen. Bitte machen Sie nur Angaben, die hierfür nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Dritte erfolgt nicht.
Statusmitteilungen und interne Benachrichtigungen. Während der Abwicklung senden wir Ihnen automatisch E-Mails zum Stand Ihres Vorgangs (z. B. Etikett, Wareneingang, Prüfergebnis, Auszahlung); diese enthalten keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Damit wir Ihren Vorgang zeitnah bearbeiten, erhalten wir bei neuen Anfragen, Annahmen und Nachrichten eine Push-Mitteilung auf unsere eigenen Geräte mit der Vorgangsnummer, Ihrem Namen und der Gerätebezeichnung. Die Zustellung läuft verschlüsselt über die Push-Dienste der Geräte- bzw. Browserhersteller (Apple Inc., Google LLC, Mozilla Corporation). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zügigen Bearbeitung Ihres Vorgangs.
Auszahlung und Ankaufsbeleg. Nach Prüfung des Geräts überweisen wir den Kaufpreis auf das von Ihnen genannte Konto und übermitteln dafür Kontoinhaber, IBAN und einen Verwendungszweck mit Ihrer Vorgangsnummer an unsere Bank (Art. 6 Abs. 1 lit. b DSGVO). Ihre IBAN wird in unserem Ankaufssystem in einem gesondert zugriffsgeschützten Bereich gespeichert, auf den nur der Inhaber Zugriff hat, und 30 Tage nach erfolgter Auszahlung automatisch gelöscht; nur die ersten und letzten vier Stellen bleiben zur Zuordnung erhalten. Danach ist die Kontoverbindung nur noch in den Zahlungsbelegen unserer Buchführung enthalten. Für jeden Ankauf erstellen wir einen Ankaufsbeleg mit Ihrem Namen, Ihrer Anschrift, der Gerätebezeichnung, dem Kaufpreis und dem Datum; dazu sind wir steuer- und handelsrechtlich verpflichtet (§ 25a UStG, § 147 AO, § 257 HGB). Der Beleg wird in unserer Buchhaltungssoftware (BuchhaltungsButler GmbH, Berlin) und bei unserem Steuerberater verarbeitet sowie in unserem Google-Drive-Archiv (Google Ireland Limited, siehe 8.2) abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer. Kommt kein Ankaufsvertrag zustande, löschen wir Ihre Anfrage einschließlich Fotos, Angebot und Korrespondenz sechs Monate nach der letzten Nachricht, sofern Sie nicht vorher die Löschung verlangen. Kommt ein Ankaufsvertrag zustande, bewahren wir den Ankaufsbeleg und die Zahlungsnachweise acht Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 257 Abs. 1 Nr. 4, Abs. 4 HGB) und die vertragsbezogene Korrespondenz (Angebot, Annahme, Statusmitteilungen, Ihre Antworten) sechs Jahre (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO; § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB) auf; die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Beleg bzw. die Korrespondenz entstanden ist (Art. 6 Abs. 1 lit. c DSGVO). Fotos, Abholhinweise und das Annahmeprotokoll bewahren wir bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren ab Ende des Jahres des Vertragsschlusses auf (§§ 195, 199 BGB; Art. 6 Abs. 1 lit. f DSGVO). Danach werden die Daten gelöscht, soweit nicht im Einzelfall eine weitere Aufbewahrung zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch ergeben sich aus Abschnitt 6.
8.7 Keine automatisierte Entscheidung, Aufsichtsbehörde
Über Ihr Angebot entscheidet ein Mensch; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Für Beschwerden ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, zuständig. Anfragen zu Ihren Rechten richten Sie einfach an mail@vintagehifiankauf.de.