1. Verwerkingsverantwoordelijke
Telemobile24 GmbH
Schlehenweg 16, 65321 Heidenrod
Directeur: Rochdi Chebbi
E-mail: ankauf@tm24.de
Telefoon: +49 162 7005526
HRB 32432, AG Wiesbaden · Btw-nr.: DE342487751
2. Doeleinden van de verwerking
| Doeleinde | Rechtsgrondslag |
|---|---|
| Contractaanbahning en -uitvoering (inkoopaanbod, controle, uitbetaling) | Art. 6, lid 1, punt b) AVG |
| Communicatie (statusupdates, tegenaanbod, retourzending) | Art. 6, lid 1, punt b) AVG |
| Uitbetaling (bank/PayPal) | Art. 6, lid 1, punt b) AVG |
| Fiscale bewaarplicht (boekingsgegevens) | Art. 6, lid 1, punt c) AVG |
| Fraude- en misbruikpreventie (IMEI-controle, vergrendelingsstatus) | Art. 6, lid 1, punt f) AVG (gerechtvaardigd belang) |
| Bewijsbewaring (auditlog, interne notities) | Art. 6, lid 1, punt f) AVG (gerechtvaardigd belang) |
3. Verzamelde gegevenscategorieën
| Gegevenstype | Verplicht | Doeleinde |
|---|---|---|
| Naam | Ja | Identificatie contractpartner, verzending |
| E-mailadres | Ja | Communicatie, statusupdates, tegenaanbod |
| Telefoonnummer | Nee | Vragen over controleresultaten |
| Adres | Nee | Retourzending, verzendlabel |
| IBAN | Ja* | Uitbetaling per bankoverschrijving |
| PayPal-e-mail | Ja* | Uitbetaling per PayPal |
| IMEI / Serienummer | Nee | Apparaatidentificatie, diefstalcontrole |
| Foto's van het apparaat | Nee | Versnelde controle, conditiedocumentatie |
| Vragenlijst (conditie) | Ja | Prijsberekening, controlevoorbereiding |
| Auditlog | Auto | Bewijsbewaring, geschillenbeslechting |
* Afhankelijk van de gekozen betaalmethode.
4. Ontvangers van de gegevens
| Ontvanger | Doeleinde | Rechtsgrondslag |
|---|---|---|
| Hostingprovider (ALL-INKL.COM, Duitsland) | Webhosting, database, e-mailverzending | Art. 28 AVG (verwerkersovereenkomst) |
| DHL / Hermes (vervoerder) | Verzendlabel, tracking, retourzending | Art. 6, lid 1, punt b) AVG |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Uitbetaling (indien PayPal gekozen) | Art. 6, lid 1, punt b) AVG |
| Belastingadviseur / belastingdienst | Fiscale verplichtingen | Art. 6, lid 1, punt c) AVG |
5. Bewaartermijnen
| Gegevenstype | Bewaartermijn | Motivering |
|---|---|---|
| Order- en boekingsgegevens | 10 jaar na afsluiting | Wettelijke fiscale bewaarplicht |
| Foto's van het apparaat | 90 dagen na orderafsluiting | Doelbinding |
| Auditlogs | 3 jaar | Bewijsbewaring, verjaringstermijn |
| Interne notities | Bij verwijdering van de order | Geen zelfstandige bewaarplicht |
| E-mailcorrespondentie | 6 jaar | Handelsbrief |
6. Technische en organisatorische maatregelen
- Uploadbeveiliging: Foto's worden opgeslagen in een beveiligde map, niet direct via URL toegankelijk.
- Admin-authenticatie: Foto's en ordergegevens zijn alleen toegankelijk via het geauthenticeerde adminpaneel.
- MIME-type-controle: Geüploade bestanden worden server-side gecontroleerd (alleen afbeeldingen).
- Tokenbeveiliging: Bijlagelinks zijn beveiligd met HMAC-SHA256-tokens.
- IBAN-maskering: IBAN wordt gedeeltelijk gemaskeerd in het adminpaneel.
- Versleuteling: Alle gegevensoverdrachten verlopen via HTTPS (TLS 1.2+).
7. Cookies en tracking
Technisch noodzakelijke opslag (uw cookiekeuze en sessies ter bescherming tegen misbruik en voor de persoonlijke klantpagina’s) gebruikt het inkoopportaal zonder toestemming. Optionele diensten zijn ingedeeld in de categorieën statistiek en marketing en staan uit tot uw keuze. Ze worden alleen op de startpagina van de inkoop geladen en pas nadat u in de cookiemelding „Alles accepteren” hebt gekozen of de categorie of de afzonderlijke dienst onder „Instellingen” hebt ingeschakeld (toestemming, art. 6, lid 1, punt a) AVG). Vóór uw toestemming wordt geen Google-script geladen en geen meting naar Google verzonden:
- Statistiek – Google Analytics: bereikmeting en analyse van het gebruik van het inkoopportaal.
- Marketing – Google Ads: meting van aanvragen via advertenties (conversietracking) en remarketing.
- Marketing – Reddit Pixel via de Google Tag Manager: meting van advertentiecampagnes; de Google Tag Manager wordt alleen geladen als statistiek en Google Ads ook zijn toegestaan.
Welke van deze diensten momenteel worden aangeboden, ziet u in de „Cookie-instellingen” met aanbieder, doel, verwerkte gegevens, bewaartermijn en ontvangers per dienst; een dienst die daar niet staat, wordt niet geladen. Op klantpagina’s met persoonlijke links (bijvoorbeeld de bevestiging van het aankoopbewijs of een tegenbod) laden wij geen optionele diensten. Naam, e-mailadres, telefoonnummer en adres uit het inkoopformulier geven wij aan geen van deze diensten door.
Aanbieder van de Google-diensten is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; de Reddit Pixel is afkomstig van Reddit. De diensten slaan cookies of vergelijkbare identificatoren op uw apparaat op (bijvoorbeeld _ga, _gcl_au, _rdt_uuid), waarvan de bewaartermijn door de betreffende aanbieder wordt bepaald, en sturen gebruiksgegevens naar de aanbieder; daarbij is verwerking in de VS mogelijk. Met „Alleen noodzakelijke” worden deze diensten niet geladen. U kunt uw keuze altijd wijzigen via „Cookie-instellingen” onderaan de inkooppagina. Na een intrekking spreken wij de betreffende diensten niet meer aan en proberen wij hun cookies voor ons domein te verwijderen; uw browser kan daarbij afzonderlijke cookies behouden. Was zo’n dienst al op de pagina actief, dan wordt deze opnieuw geladen. Andere geopende pagina’s nemen de intrekking ook over; bevat een daarvan nog niet verzonden invoer, dan wordt die niet opnieuw geladen en eindigen daar al actieve diensten pas bij het volgende paginabezoek. Uw keuze wordt in uw browser opgeslagen; na een jaar vragen wij het opnieuw. Kan uw browser de cookiekeuze niet opslaan of verwijderen, dan bewaren wij bij een intrekking alleen het tijdstip daarvan een jaar lang in het technisch noodzakelijke cookie tm24_consent_withdrawn van deze website.
7a. Technisch bewijs van uw verkoopaanvraag
Wanneer uw verkoopaanvraag met succes bij ons binnenkomt, slaan wij naast uw verklaringen, de versie daarvan en het tijdstip een technisch bewijs van de oproep op: het IP-adres waarvan de verbinding met onze server uitging en de User-Agent-tekenreeks die uw browser bij de oproep meestuurt (volledig tot een lengte van 8 kilobyte; een langere tekenreeks korten wij in en markeren dit). Is vóór onze server een technische tussendienst geschakeld, dan kan dit adres dat van de tussendienst zijn; uw eigen IP-adres slaan wij alleen op voor zover het betrouwbaar kan worden vastgesteld, anders noteren wij het als onbekend. Uit de User-Agent-tekenreeks leiden wij browser-, besturingssysteem- en apparaatgegevens alleen af voor zover de tekenreeks die betrouwbaar laat herkennen; niet herkenbare of dubbelzinnige gegevens blijven onbekend. Deze gegevens zijn geen zekere vaststelling van uw identiteit of van uw werkelijke apparaat. Het bewijs beveiligen wij samen met uw verklaringen en de bij de aanvraag opgegeven naam en het e-mailadres tegen onopgemerkte wijziging.
Wij gebruiken dit bewijs om uw aanvraag toe te wijzen, om concreet betwiste transacties op te helderen en voor de instelling, uitoefening of verdediging van rechtsvorderingen. De rechtsgrond is artikel 6, lid 1, onder f, AVG; ons gerechtvaardigd belang is de controleerbare vastlegging van deze aanvragen. Wij gebruiken de gegevens niet voor reclame, analyse of om uw gebruik over verschillende websites of apparaten heen te volgen; de analyse gebeurt bij ons, zonder doorgifte aan een aanvullende herkenningsdienst. Toegang hebben alleen de bevoegde verantwoordelijke medewerkers en onze hostingdienstverlener (punt 4); bij een concreet geschil in voorkomend geval de voor de juridische behandeling noodzakelijke ontvangers, zoals juridisch adviseurs of rechtbanken.
Het IP-adres, de User-Agent-tekenreeks en de daaruit afgeleide gegevens verwijderen wij na afloop van drie kalenderjaren, gerekend vanaf het einde van het jaar van de aanvraag. Alleen voor zover zij voor een concreet rechtsgeschil nog nodig zijn, bewaren wij de betreffende gegevens na hernieuwde toetsing langer en verwijderen wij ze zodra de aanleiding vervalt. In back-ups blijven de gegevens aanwezig totdat deze worden overschreven; wordt een back-up hersteld, dan voeren wij eerdere verwijderingen opnieuw uit voordat de gegevens weer worden gebruikt. Uw verklaringen en de overige ordergegevens bewaren wij volgens punt 5. Uw rechten volgens punt 8, in het bijzonder het recht van bezwaar volgens artikel 21 AVG, blijven onverminderd van kracht.
8. Uw rechten (Art. 15–22 AVG)
- Inzage in uw opgeslagen gegevens (art. 15 AVG)
- Rectificatie van onjuiste gegevens (art. 16 AVG)
- Verwijdering van uw gegevens (art. 17 AVG)
- Beperking van verwerking (art. 18 AVG)
- Gegevensoverdraagbaarheid (art. 20 AVG)
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21 AVG)
Contact: ankauf@tm24.de · +49 162 7005526
9. Recht op klacht
U hebt het recht een klacht in te dienen bij de bevoegde toezichthouder voor gegevensbescherming:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Hessische commissaris voor gegevensbescherming en vrijheid van informatie – de toezichthoudende autoriteit)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de
Telemobile24 GmbH · Directeur: Rochdi Chebbi
Schlehenweg 16, 65321 Heidenrod · ankauf@tm24.de · +49 162 7005526
HRB 32432, AG Wiesbaden · Btw-nr.: DE342487751