Datenschutzhinweise – Ankauf

Ergänzende Datenschutzinformationen für das Ankaufportal tm24.de/ankauf · Stand: März 2026

1. Verantwortlicher

Telemobile24 GmbH
Schlehenweg 16, 65321 Heidenrod
Geschäftsführer: Rochdi Chebbi
E-Mail: ankauf@tm24.de
Telefon: +49 162 6611211
HRB 32432, AG Wiesbaden · USt-IdNr.: DE342487751

2. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen des Ankaufportals für folgende Zwecke:

Zweck	Rechtsgrundlage
Vertragsanbahnung & -durchführung (Ankauf-Angebot, Prüfung, Auszahlung)	Art. 6 Abs. 1 lit. b DSGVO
Kommunikation (Status-Updates, Gegenangebot, Rückversand)	Art. 6 Abs. 1 lit. b DSGVO
Auszahlung (Bank/PayPal)	Art. 6 Abs. 1 lit. b DSGVO
Steuerliche Aufbewahrungspflichten (Buchungsdaten)	Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB
Betrugs- & Missbrauchsprävention (IMEI-Prüfung, Lock-Status)	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Nachweissicherung (Audit-Log, interne Notizen)	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Erhobene Datenkategorien

Datenart	Pflicht	Zweck
Name	Ja	Vertragspartner-Identifikation, Versand
E-Mail-Adresse	Ja	Kommunikation, Status-Updates, Gegenangebot
Telefonnummer	Nein	Rückfragen bei Prüfungsergebnissen
Adresse	Nein	Rückversand, Versandlabel
IBAN	Ja*	Auszahlung per Banküberweisung
PayPal-E-Mail	Ja*	Auszahlung per PayPal
IMEI / Seriennummer	Nein	Geräteidentifikation, Diebstahlprüfung
Fotos des Geräts	Nein	Beschleunigte Prüfung, Zustandsdokumentation
Fragebogen (Angaben zu Zustand)	Ja	Preisberechnung, Prüfungsvorbereitung
Audit-Log	Auto	Nachweissicherung, Streitbeilegung

* Je nach gewählter Auszahlungsmethode.

4. Empfänger der Daten

Empfänger	Zweck	Rechtsgrundlage
Hosting-Provider (ALL-INKL.COM, Deutschland)	Webhosting, Datenbank, E-Mail-Versand	Art. 28 DSGVO (AVV)
DHL / Hermes (Versanddienstleister)	Versandlabel, Tracking, Rückversand	Art. 6 Abs. 1 lit. b DSGVO
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Auszahlung (sofern PayPal gewählt)	Art. 6 Abs. 1 lit. b DSGVO
Steuerberater / Finanzbehörden	Steuerliche Pflichten	Art. 6 Abs. 1 lit. c DSGVO

Bei Auswahl von PayPal als Auszahlungsmethode kann eine Übermittlung personenbezogener Daten an PayPal-Gesellschaften außerhalb der EU/des EWR nicht ausgeschlossen werden. PayPal verarbeitet Daten nach den eigenen Datenschutzbestimmungen (paypal.com/de/privacy) und setzt dabei geeignete Garantien (z. B. EU-Standardvertragsklauseln) ein. TM24 übermittelt nur die für die Auszahlung notwendige Ziel-E-Mail-Adresse an PayPal. Alle übrigen Daten verbleiben auf Servern in Deutschland.

5. Speicherdauer & Löschfristen

Datenart	Speicherdauer	Begründung
Auftrags- & Buchungsdaten (Name, E-Mail, IBAN, Preis)	10 Jahre nach Abschluss	§ 147 AO, § 257 HGB (steuerliche Aufbewahrungspflicht)
Fotos des Geräts	90 Tage nach Auftragsabschluss	Zweckbindung: nach Prüfung nicht mehr erforderlich
Audit-Logs (Statusänderungen)	3 Jahre	Nachweissicherung, Verjährungsfrist § 195 BGB
Interne Notizen	Mit Löschung des Auftrags	Keine eigenständige Aufbewahrungspflicht
E-Mail-Korrespondenz	6 Jahre	§ 257 HGB (Handelsbrief)

Foto-Löschung: Vom Verkäufer hochgeladene Fotos werden automatisch 90 Tage nach Abschluss des Auftrags gelöscht. Eine vorzeitige Löschung ist auf Anfrage jederzeit möglich.

6. Technische & organisatorische Maßnahmen

Upload-Schutz: Vom Verkäufer hochgeladene Fotos werden in einem geschützten Verzeichnis gespeichert, das nicht direkt per URL abrufbar ist (Zugriffsbeschränkung per .htaccess).
Admin-Authentifizierung: Fotos und Auftragsdaten sind nur über ein authentifiziertes Admin-Panel einsehbar (HTTP-Auth + Proxy-Script).
MIME-Type-Prüfung: Hochgeladene Dateien werden serverseitig auf Dateityp geprüft (nur Bilder erlaubt).
Token-Sicherheit: Beilagezettel-Links werden mit HMAC-SHA256 Token gesichert (Timing-safe Vergleich).
IBAN-Maskierung: Im Admin-Panel wird die IBAN teilmaskiert angezeigt (nur erste und letzte 4 Zeichen sichtbar).
Verschlüsselung: Alle Datenübertragungen erfolgen über HTTPS (TLS 1.2+).

7. Cookies & Tracking

Das Ankaufportal verwendet keine Analyse-Cookies (kein Google Analytics, kein Facebook Pixel, kein Tracking).

Folgende technisch notwendige Speichermechanismen werden genutzt:

Name	Zweck	Art	Dauer
localStorage (Warenkorb)	Zwischenspeicherung der Geräteauswahl	Technisch notwendig	Browsersitzung
Cookie-Consent	Speicherung der Cookie-Einwilligung	Technisch notwendig	1 Jahr

8. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen eine Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Telemobile24 GmbH
E-Mail: ankauf@tm24.de
Telefon: +49 162 6611211
Schlehenweg 16, 65321 Heidenrod

9. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: 0611 1408-0
datenschutz.hessen.de

Telemobile24 GmbH · Geschäftsführer: Rochdi Chebbi
Schlehenweg 16, 65321 Heidenrod · ankauf@tm24.de · +491626611211
HRB 32432, AG Wiesbaden · USt-IdNr.: DE342487751