1. Verantwortlicher
Muhammed Talha Gül
CashMyPhone
Flughafenstraße 18
12053 Berlin
Deutschland
E-Mail: support@cashmyphone.de
2. Welche Daten verarbeiten wir?
Bei einer Ankaufanfrage verarbeiten wir insbesondere die von dir angegebenen Geräteinformationen, Zustandsangaben, Batteriedaten bei iPhones, Angaben zur Gerätevorbereitung, hochgeladene Fotos, deine Preisvorstellung sowie Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Anschrift. Wir speichern außerdem die von dir abgegebenen Erklärungen zu Volljährigkeit, Eigentum und Verfügungsberechtigung sowie zur Vollständigkeit deiner Geräteangaben einschließlich Zeitpunkt und Version der akzeptierten Ankaufsbedingungen. Je nach gewählter Abwicklung verarbeiten wir außerdem Versanddaten sowie die von dir angegebenen Auszahlungsdaten wie IBAN, Kontoinhaber oder PayPal-E-Mail-Adresse.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten deine Daten, um deine Ankaufanfrage zu bearbeiten, Angebote zu erstellen und zu verwalten, deine Identität bzw. Anfrage zuzuordnen, deine vertraglichen Erklärungen zu dokumentieren, die Übergabe oder den Versand zu organisieren, das Gerät zu prüfen, den Ankauf abzuwickeln, die Auszahlung vorzunehmen und dich über den Status zu informieren. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrungen oder Übermittlungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur IT-Sicherheit, Missbrauchs- und Betrugsprävention, Klärung von Eigentums- oder Herkunftsfragen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
4. Kontaktformular
Wenn du unser Kontaktformular nutzt, verarbeiten wir die Angaben, die du uns zur Bearbeitung deines Anliegens übermittelst. Pflichtangaben sind Vorname, Nachname, E-Mail-Adresse und deine Nachricht. Eine Auftragsnummer sowie eine Telefonnummer kannst du freiwillig angeben. Die Telefonnummer benötigen wir nur, wenn du zusätzlich telefonisch kontaktiert werden möchtest.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung deiner Kontaktanfrage. Bezieht sich dein Anliegen auf einen bestehenden oder möglichen Ankauf, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Support- und Serviceanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten Bearbeitung eingehender Anfragen, der Zuordnung zu bestehenden Aufträgen sowie der Vermeidung von Missbrauch des Kontaktformulars.
Der Haken unter dem Kontaktformular ist keine datenschutzrechtliche Einwilligung. Er dokumentiert lediglich, dass du diese Datenschutzhinweise zur Kenntnis genommen hast. Deine Kontaktdaten werden nicht aufgrund dieses Hakens verarbeitet und nicht für Newsletter oder sonstige Werbung verwendet.
Zum Schutz vor automatisierten oder missbräuchlichen Anfragen nutzen wir ein unsichtbares Bot-Schutzfeld sowie eine mengenmäßige Begrenzung von Formularaufrufen. Die dafür technisch verwendete IP-Adresse wird lediglich kurzfristig im Arbeitsspeicher des Servers zur Begrenzung wiederholter Anfragen verwendet und nicht zusammen mit deiner Kontaktanfrage dauerhaft gespeichert.
Kontaktanfragen werden zusätzlich als Support-Ticket in unserem internen Adminbereich gespeichert. Dort können wir mit dir in einer zusammenhängenden Konversation kommunizieren. Antworten, die wir aus dem Adminbereich senden, werden per E-Mail an dich verschickt. Wenn du auf eine solche Support-E-Mail antwortest, kann deine Antwort über eine technisch eindeutige Ticket-Antwortadresse automatisiert demselben Support-Ticket zugeordnet werden. Dabei werden insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, technische Nachrichtenkennungen und Zeitstempel verarbeitet.
Damit Nachrichten bei einer vorübergehenden Störung des E-Mail-Versands nicht verloren gehen, wird eine verschlüsselte lokale Fallback-Kopie erstellt. Die personenbezogenen Inhalte des Support-Tickets und der Chat-Nachrichten werden lokal verschlüsselt gespeichert. Nach Abschluss eines reinen Support-Anliegens ohne weitergehenden Vertragsbezug wird der Support-Thread grundsätzlich spätestens nach sechs Monaten gelöscht, soweit keine konkrete Notwendigkeit oder gesetzliche Aufbewahrungspflicht entgegensteht.
5. Fotos und Gerätedaten
Hochgeladene Gerätefotos und technische Angaben werden ausschließlich für die Bewertung und Abwicklung der konkreten Ankaufanfrage verwendet. Bitte achte darauf, dass auf Gerätefotos keine unnötigen personenbezogenen Informationen, Dokumente oder fremde Personen zu sehen sind.
6. Auszahlungsdaten
Bank- und PayPal-Daten werden nur verarbeitet, wenn sie für die von dir gewählte Auszahlung benötigt werden. Die Anwendung speichert besonders schutzbedürftige Abwicklungsdaten verschlüsselt. Zugriff erhalten nur berechtigte Personen, soweit dies für die Bearbeitung und Auszahlung notwendig ist.
7. Empfänger und Dienstleister
Je nach gewählter Abwicklung können die jeweils erforderlichen Daten an unseren Vor-Ort-Partner EL‑COM, Versanddienstleister, Zahlungsdienstleister sowie technische Dienstleister für Hosting und E-Mail-Versand übermittelt werden. Bei konkreten Anhaltspunkten für fehlende Verfügungsberechtigung, eine Straftat oder eine sonstige gesetzliche Verpflichtung können erforderliche Daten im gesetzlich zulässigen oder vorgeschriebenen Umfang auch an zuständige Behörden oder sonstige Berechtigte übermittelt werden. Es werden nur die Daten weitergegeben, die für den jeweiligen Zweck erforderlich sind.
Hosting: [vor Livegang tatsächlichen Anbieter ergänzen]
E-Mail-Versand über Resend: Für transaktionsbezogene E-Mails, Support-Antworten und – nach entsprechender DNS-/Webhook-Konfiguration – den Empfang von Antworten auf Support-E-Mails ist Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) vorgesehen. Dabei können insbesondere Name, E-Mail-Adresse, Auftragsnummer, Nachrichteninhalt und – sofern freiwillig angegeben – Telefonnummer an Resend übermittelt werden. Resend verarbeitet Daten als Auftragsverarbeiter. Vor Livegang wird mit Resend der angebotene Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen bzw. akzeptiert. Resend gibt an, Daten in den USA zu speichern und für Übermittlungen aus der EU insbesondere das EU-US Data Privacy Framework sowie Standardvertragsklauseln vorzusehen.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Daten aus einem zustande gekommenen oder konkret angebahnten Ankauf können darüber hinaus gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Für das Kontaktformular gilt zusätzlich: Die verschlüsselte lokale Fallback-Kopie wird nach erfolgreicher E-Mail-Weiterleitung spätestens nach 30 Tagen, bei noch nicht erfolgter Weiterleitung spätestens nach 90 Tagen automatisch gelöscht. Reine Support-E-Mail-Korrespondenz ohne Bezug zu einem laufenden oder abgeschlossenen Ankauf wird nach Abschluss des Anliegens grundsätzlich nicht länger als sechs Monate aufbewahrt, soweit keine konkrete Notwendigkeit zur weiteren Aufbewahrung oder gesetzliche Pflicht besteht. Ist eine Nachricht Teil einer Vertrags- oder Belegkorrespondenz, richtet sich die Speicherdauer nach den dafür geltenden gesetzlichen Anforderungen.
9. Statusabfrage
Über die Auftragsnummer kann ein begrenzter Bearbeitungsstatus angezeigt werden. Dabei werden keine Auszahlungsdaten und keine vollständigen persönlichen Kundendaten offengelegt. Für weitergehende Auftragsinformationen ist eine zusätzliche Verifizierung oder der persönliche Auftragslink erforderlich.
10. E-Mails
Wir senden transaktionsbezogene Nachrichten, wenn dies für die Bearbeitung deiner Anfrage und des Ankaufs erforderlich ist, zum Beispiel zur Eingangsbestätigung, zu Angeboten, Versandinformationen, Geräteprüfung und Auszahlung. Diese Nachrichten dienen der Vertrags- bzw. Anfrageabwicklung und sind keine Marketing-Newsletter. Kontaktformular- und Support-Nachrichten werden ausschließlich zur Bearbeitung deines Anliegens verwendet und nicht für Werbezwecke genutzt.
11. Cookies und lokale Speicherung
Im öffentlichen Kundenbereich werden derzeit keine Analyse- oder Marketing-Cookies eingesetzt. Im geschützten Adminbereich kann ein technisch erforderliches Session-Cookie zur Anmeldung und Absicherung der Sitzung verwendet werden.
12. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kannst du einer Verarbeitung widersprechen, soweit sie auf berechtigten Interessen beruht. Du hast zudem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
13. Sicherheit
CashMyPhone setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und Veränderung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen im Adminbereich, verschlüsselte Speicherung sensibler Abwicklungsdaten und die Nutzung von HTTPS im Livebetrieb.