1. Dataansvarlig
Telemobile24 GmbH
Schlehenweg 16, 65321 Heidenrod
Direktør: Rochdi Chebbi
E-mail: ankauf@tm24.de
Telefon: +49 162 7005526
HRB 32432, AG Wiesbaden · Moms-nr.: DE342487751
2. Formål med databehandlingen
Vi behandler dine personoplysninger i forbindelse med opkøbsportalen til følgende formål:
| Formål | Retsgrundlag |
|---|---|
| Indgåelse og opfyldelse af aftalen (opkøbstilbud, kontrol, udbetaling) | Art. 6, stk. 1, litra b, GDPR |
| Kommunikation (statusopdateringer, modtilbud, returforsendelse) | Art. 6, stk. 1, litra b, GDPR |
| Udbetaling (bank/PayPal) | Art. 6, stk. 1, litra b, GDPR |
| Skattemæssige opbevaringspligter (bogføringsdata) | Art. 6, stk. 1, litra c, GDPR sammenholdt med § 147 AO, § 257 HGB |
| Forebyggelse af svindel og misbrug (IMEI-kontrol, låsestatus) | Art. 6, stk. 1, litra f, GDPR (legitim interesse) |
| Sikring af dokumentation (auditlog, interne noter) | Art. 6, stk. 1, litra f, GDPR (legitim interesse) |
3. Indsamlede datakategorier
| Datatype | Obligatorisk | Formål |
|---|---|---|
| Navn | Ja | Identifikation af aftalepartner, forsendelse |
| E-mailadresse | Ja | Kommunikation, statusopdateringer, modtilbud |
| Telefonnummer | Nej | Opfølgende spørgsmål om kontrolresultater |
| Adresse | Nej | Returforsendelse, forsendelseslabel |
| IBAN | Ja* | Udbetaling via bankoverførsel |
| PayPal-e-mail | Ja* | Udbetaling via PayPal |
| IMEI / serienummer | Nej | Identifikation af enheden, tyverikontrol |
| Fotos af enheden | Nej | Hurtigere kontrol, dokumentation af stand |
| Spørgeskema (oplysninger om stand) | Ja | Prisberegning, forberedelse af kontrol |
| Auditlog | Automatisk | Sikring af dokumentation, bilæggelse af tvister |
* Afhængigt af den valgte udbetalingsmetode.
4. Modtagere af data
| Modtager | Formål | Retsgrundlag |
|---|---|---|
| Hostingudbyder (ALL-INKL.COM, Tyskland) | Webhosting, database, afsendelse af e-mails | Art. 28 GDPR (databehandleraftale) |
| DHL / Hermes (fragtfirmaer) | Forsendelseslabel, sporing, returforsendelse | Art. 6, stk. 1, litra b, GDPR |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Udbetaling (hvis PayPal er valgt) | Art. 6, stk. 1, litra b, GDPR |
| Skatterådgiver / skattemyndigheder | Skattemæssige forpligtelser | Art. 6, stk. 1, litra c, GDPR |
Hvis PayPal vælges som udbetalingsmetode, kan en overførsel af personoplysninger til PayPal-selskaber uden for EU/EØS ikke udelukkes. PayPal behandler data i henhold til sine egne privatlivsbestemmelser (paypal.com/de/privacy) og anvender i den forbindelse passende garantier (f.eks. EU’s standardkontraktbestemmelser). TM24 videregiver kun den modtager-e-mailadresse, der er nødvendig for udbetalingen, til PayPal. Alle øvrige data forbliver på servere i Tyskland.
5. Opbevaringsperiode og sletningsfrister
| Datatype | Opbevaringsperiode | Begrundelse |
|---|---|---|
| Ordre- og bogføringsdata (navn, e-mail, IBAN, pris) | 10 år efter afslutning | § 147 AO, § 257 HGB (skattemæssig opbevaringspligt) |
| Fotos af enheden | 90 dage efter ordrens afslutning | Formålsbegrænsning: ikke længere nødvendigt efter kontrollen |
| Auditlogs (statusændringer) | 3 år | Sikring af dokumentation, forældelsesfrist § 195 BGB |
| Interne noter | Ved sletning af ordren | Ingen selvstændig opbevaringspligt |
| E-mailkorrespondance | 6 år | § 257 HGB (handelsbrev) |
6. Tekniske og organisatoriske foranstaltninger
- Beskyttelse af uploads: Fotos, som sælgeren har uploadet, gemmes i en beskyttet mappe, der ikke kan hentes direkte via URL (adgangsbegrænsning via .htaccess).
- Administratorgodkendelse: Fotos og ordredata kan kun ses via et godkendt administrationspanel (HTTP-Auth + proxyscript).
- Kontrol af MIME-type: Uploadede filer kontrolleres på serveren for filtype (kun billeder er tilladt).
- Token-sikkerhed: Links til følgesedlen sikres med et HMAC-SHA256-token (timing-sikker sammenligning).
- Maskering af IBAN: I administrationspanelet vises IBAN delvist maskeret (kun de første og sidste 4 tegn er synlige).
- Kryptering: Al dataoverførsel sker via HTTPS (TLS 1.2+).
7. Cookies og sporing
Teknisk nødvendig lagring (dit cookievalg og det midlertidige enhedsvalg) bruger opkøbsportalen uden samtykke. Valgfrie analyse- og reklametjenester indlæses først, når du har valgt „Accepter“ i cookiemeddelelsen (samtykke, art. 6, stk. 1, litra a, GDPR):
- Google Tag Manager: indlæser nedenstående tjenester.
- Google Analytics: måling af rækkevidde og analyse af brugen af opkøbsportalen.
- Google Ads: måling af henvendelser fra annoncer (konverteringssporing) og remarketing.
- Reddit Pixel: indlæst via Google Tag Manager; måling af reklamekampagner.
Udbyder af Google-tjenesterne er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Reddit Pixel stammer fra Reddit. Tjenesterne gemmer cookies eller lignende identifikatorer på din enhed (f.eks. _ga, _gcl_au, _rdt_uuid), hvis lagringstid fastsættes af den pågældende udbyder, og overfører brugsdata til udbyderen; behandling i USA er mulig. Med „Kun nødvendige“ indlæses disse tjenester ikke. Du kan til enhver tid ændre dit valg via „Cookie-indstillinger“ nederst på opkøbssiden; ved tilbagekaldelse slettes disse tjenesters cookies for vores domæne, og siden genindlæses. Vi gemmer dit valg i et år; derefter spørger vi igen.
Følgende teknisk nødvendige lagringsmekanismer anvendes:
| Navn | Formål | Type | Varighed |
|---|---|---|---|
| localStorage (indkøbskurv) | Midlertidig lagring af enhedsvalget | Teknisk nødvendig | Browsersession |
| Cookiesamtykke | Lagring af cookiesamtykket | Teknisk nødvendig | 1 år |
| tm24_consent_withdrawn (cookie fra dette websted) | Gemmer kun tidspunktet for en tilbagekaldelse, hvis browseren hverken kan gemme eller slette cookievalget | Teknisk nødvendig | 1 år |
8. Dine rettigheder (art. 15–22 GDPR)
Du har til enhver tid ret til:
- Indsigt i dine lagrede data (art. 15 GDPR)
- Berigtigelse af urigtige data (art. 16 GDPR)
- Sletning af dine data, medmindre en lovpligtig opbevaringspligt er til hinder herfor (art. 17 GDPR)
- Begrænsning af behandlingen (art. 18 GDPR)
- Dataportabilitet (art. 20 GDPR)
- Indsigelse mod behandling på grundlag af legitime interesser (art. 21 GDPR)
Hvis du vil udøve dine rettigheder, bedes du kontakte:
Telemobile24 GmbH
E-mail: ankauf@tm24.de
Telefon: +49 162 7005526
Schlehenweg 16, 65321 Heidenrod
9. Klageadgang
Du har ret til at klage til den kompetente datatilsynsmyndighed:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Hessens tilsynsførende for databeskyttelse og informationsfrihed – tilsynsmyndighed)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: 0611 1408-0
datenschutz.hessen.de
Telemobile24 GmbH · Direktør: Rochdi Chebbi
Schlehenweg 16, 65321 Heidenrod · ankauf@tm24.de · +49 162 7005526
HRB 32432, AG Wiesbaden · Moms-nr.: DE342487751
