Datenschutzhinweise zum Ankauf
Diese Hinweise gelten, wenn du uns über nextbuy-shop.de/verkaufen/ ein gebrauchtes iPhone verkaufst. Sie ergänzen unsere allgemeine Datenschutzerklärung. Dort steht, was schon beim Besuch unserer Website passiert, etwa mit Server-Logfiles und Cookies. Was beim Ankauf vertraglich gilt, steht in unseren Ankaufsbedingungen.
§ 1 Verantwortlicher
(1) Verantwortlich ist die NextBuy GbR, Sulterkamp 54, 45356 Essen. Sie wird vertreten durch ihre Gesellschafter Daniel Leckebusch und Vincent Nelz.
(2) Du erreichst uns per E-Mail an support@nextbuy-shop.de. Weitere Angaben zu uns findest du unter Kontakt und im Impressum.
(3) Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.
§ 2 Welche Daten wir verarbeiten
Im Rechner
(1) Du gibst Modell, Speicher und Zustand deines Geräts an, die Farbe freiwillig. Daraus berechnet unser Server den Richtwert. Dabei erhält er technisch bedingt deine IP-Adresse.
(2) Deine Angaben zum Gerät stehen in der Adresse der Seite. Richtwert, Auftrag und deine Kontaktdaten hält dein Browser nur so lange, bis du den Tab schließt.
(3) Lehnst du den Richtwert ab, kannst du uns Gründe nennen. Wir speichern sie mit deinen Geräteangaben, aber ohne Namen und E-Mail-Adresse.
Beim Abschluss
(4) Wir erheben Vorname, Nachname, Straße und Hausnummer, Postleitzahl, Ort und E-Mail-Adresse. Dazu speichern wir dein Gerät, deine Angaben, den Richtwert, deinen Auszahlungsweg und deine zwei Bestätigungen per Haken.
Beim Versand
(5) Für das Versandlabel geben wir Name und Anschrift an DHL weiter. Von DHL erhalten wir den Sendungsstatus, vor allem den Zeitpunkt des ersten Scans.
Bei der Prüfung
(6) Beim Eingang erfassen wir IMEI und Seriennummer deines Geräts. Wir halten fest, was wir prüfen und was wir finden, etwa den Zustand des Akkus oder eine aktive Sperre.
(7) Weicht etwas ab, fotografieren wir die Stelle. Die Fotos zeigen wir dir im Gegenangebot.
(8) Jedes iPhone, das wir ankaufen, löschen wir mit der Software Phonecheck. Für jedes Gerät entsteht dabei ein Löschzertifikat.
Beim Gegenangebot
(9) Antwortest du auf ein Gegenangebot, speichern wir deine Antwort mit Zeitpunkt, IP-Adresse und Browserkennung (User-Agent).
Bei der Auszahlung
(10) Für die Überweisung erheben wir Kontoinhaber und IBAN. Deine IBAN speichern wir nur verschlüsselt. In unseren Protokollen steht sie nie im Klartext. Für den Gutschein speichern wir Code und Betrag.
Wenn du uns schreibst
(11) Schreibst du uns, verarbeiten wir deine Nachricht und deine Kontaktdaten.
§ 3 Zwecke und Rechtsgrundlagen
(1) Wofür wir welche Daten verarbeiten und auf welcher Rechtsgrundlage, zeigt diese Tabelle.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Richtwert berechnen | Geräteangaben, IP-Adresse | Art. 6 Abs. 1 lit. b DSGVO, Schritt vor dem Vertrag auf deine Anfrage |
| Anfragen je Stunde begrenzen und Missbrauch abwehren | IP-Adresse | Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem funktionierenden Rechner |
| Ablehnungsgründe auswerten | Gründe und Geräteangaben, ohne Namen | Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Preise und Rechner zu verbessern |
| Eingaben im Browser halten | Richtwert, Auftrag und Kontaktdaten im Browser-Speicher | § 25 Abs. 2 Nr. 2 TDDDG, danach Art. 6 Abs. 1 lit. b DSGVO |
| Ankauf durchführen, also Label, Prüfung, Löschung, Gegenangebot, Rücksendung, Auszahlung und E-Mails | Kontaktdaten, Geräte- und Prüfdaten, Sendungsstatus, Bankdaten, Gutschein | Art. 6 Abs. 1 lit. b DSGVO |
| Deine Antwort auf ein Gegenangebot belegen | Antwort, Zeitpunkt, IP-Adresse, User-Agent | Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Annahme und Ablehnung nachweisen zu können |
| Den geprüften Zustand und die Löschung belegen | Prüfergebnisse, Fotos, Löschzertifikat | Art. 6 Abs. 1 lit. b und f DSGVO, unser Interesse, den Preis zu begründen und die Löschung nachzuweisen |
| Buchführung und Steuern | Ankaufsbeleg mit Name, Anschrift, Gerät, Preis und Datum | Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO |
| Ansprüche durchsetzen oder abwehren | die jeweils nötigen Daten | Art. 6 Abs. 1 lit. f DSGVO |
(2) Für den Ankauf holen wir keine Einwilligung ein.
§ 4 Empfänger
(1) Die folgenden Empfänger erhalten Daten aus dem Ankauf.
(2) Die DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, erhält Name und Anschrift. DHL braucht beides für das Versandlabel und für die Rücksendung.
(3) Über Microsoft 365 verschicken und empfangen wir alle E-Mails zum Ankauf. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die E-Mails in unserem Auftrag.
(4) Die Seite nextbuy-shop.de/verkaufen/ liegt auf einem Server im Hosting der JTL-Software-GmbH. Beim Aufruf der Seite erhält dieser Server deine IP-Adresse. JTL verarbeitet sie in unserem Auftrag.
(5) Rechner, Auftrag, Prüfung und Auszahlung laufen über unser eigenes Warehouse-System. Es liegt auf einem gemieteten Server des Anbieters ecomDATA in Deutschland. Der Anbieter verarbeitet die Daten dort in unserem Auftrag.
(6) Unsere Bank erhält für die Überweisung Kontoinhaber, IBAN, Betrag und Verwendungszweck.
(7) Für Prüfung und Löschung nutzen wir die Software Phonecheck. Sie liest Gerätedaten wie IMEI, Seriennummer und Testergebnisse aus und erstellt das Löschzertifikat. Phonecheck verarbeitet diese Daten in unserem Auftrag über eine Schnittstelle in der EU.
(8) Unsere Steuerberatung erhält die Ankaufsbelege für die Buchführung. Wir übergeben sie über Google Drive, einen Dienst von Google.
(9) Für Support und Fehlersuche nutzen wir die KI Claude. Anbieter ist die Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Dabei kann Claude Daten aus deinem Ankauf lesen.
(10) Haben wir den begründeten Verdacht, dass ein Gerät gestohlen ist, können wir die Polizei informieren. Sie erhält dann die nötigen Daten zu Gerät und Absender. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, keine gestohlene Ware anzukaufen.
§ 5 Übermittlung in Drittländer
(1) Microsoft kann Daten auch in den USA verarbeiten. Dafür gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). So steht es auch in unserer allgemeinen Datenschutzerklärung.
(2) Google kann Daten ebenfalls in den USA verarbeiten. Auch dafür gilt das EU-US Data Privacy Framework.
(3) Anthropic kann Daten an die Anthropic PBC in den USA übermitteln. Dafür gelten Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
(4) Alle anderen Empfänger verarbeiten deine Daten in der EU.
§ 6 Wie lange wir Daten speichern
(1) Wir speichern deine Daten, solange wir sie für den Ankauf brauchen. Gesetzliche Aufbewahrungspflichten gehen vor. Im Einzelnen gelten diese Fristen:
| Daten | Dauer |
|---|---|
| Browser-Speicher im Rechner | bis du den Tab schließt |
| IP-Adresse beim Berechnen des Richtwerts | 7 Tage |
| Auftrag ohne Einsendung | 3 Monate nach Ablauf der Angebotsfrist |
| Ankaufsbeleg und andere Buchungsbelege | 8 Jahre ab Ende des Kalenderjahrs (§ 147 AO) |
| E-Mails zum Ankauf | 6 Jahre ab Ende des Kalenderjahrs (§ 147 AO) |
| Kontoinhaber und IBAN | 3 Monate nach der Auszahlung |
| Antwort auf ein Gegenangebot, Prüfergebnisse, Fotos, Löschzertifikat und Vorgänge ohne Vertrag | 3 Jahre ab Ende des Jahres, in dem der Vorgang endet |
(2) Die Überweisung selbst steht weiter in unseren Kontoauszügen. Diese bewahren wir als Buchungsbelege 8 Jahre auf.
§ 7 Deine Rechte
(1) Du hast uns gegenüber diese Rechte:
- Auskunft über die Daten, die wir zu dir speichern (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung, soweit uns kein Gesetz zur Aufbewahrung verpflichtet (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Herausgabe der Daten, die du uns gegeben hast, in einem gängigen Format (Art. 20 DSGVO)
(2) Dafür reicht eine E-Mail an support@nextbuy-shop.de.
Dein Widerspruchsrecht
(3) Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du jederzeit widersprechen (Art. 21 DSGVO). Voraussetzung sind Gründe, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr. Das gilt nicht, wenn zwingende schutzwürdige Gründe überwiegen oder wir die Daten für Rechtsansprüche brauchen.
§ 8 Beschwerderecht
(1) Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
(2) Du erreichst sie unter Postfach 20 04 44, 40102 Düsseldorf, per E-Mail an poststelle@ldi.nrw.de und über www.ldi.nrw.de. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.
§ 9 Musst du uns deine Daten geben?
(1) Gesetzlich bist du dazu nicht verpflichtet. Ohne Name, Anschrift und E-Mail-Adresse können wir dir aber kein Label schicken und dein iPhone nicht ankaufen.
(2) Die Bankverbindung brauchen wir nur für die Überweisung, beim Gutschein nicht. Die Farbe deines Geräts ist freiwillig.
§ 10 Keine automatisierte Entscheidung
(1) Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO treffen wir nicht. Der Rechner berechnet den Richtwert automatisch aus deinen Angaben zum Gerät.
(2) Ob wir dein iPhone ankaufen, entscheiden wir erst nach der Prüfung von Hand. Ein Profiling findet nicht statt.
(3) Bei manchen Angaben macht der Rechner kein Angebot, etwa bei einem aufgeblähten Akku. Das betrifft das Gerät, nicht dich als Person.