Privatsphäre und Datenschutz
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jaqueline Eydam
Eydam’s Fundgrube
Bürgerstraße 33
01127 Dresden
Deutschland
E-Mail: datenschutz@sparfundgrube.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Unsere Server stehen innerhalb der Europäischen Union.
3. Hosting
Diese Website wird auf einem Server der Strato AG, Berlin innerhalb der EU gehostet. Beim Aufruf der Website werden technisch notwendige Daten (siehe „Server-Logfiles“) verarbeitet. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website).
4. Server-Logfiles
Beim Besuch der Website erhebt unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners. Erhoben werden:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite / Datei,
- Browsertyp und -version,
- verwendetes Betriebssystem,
- Referrer-URL (zuvor besuchte Seite).
Diese Daten werden zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und zur Fehleranalyse benötigt. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel 7 Tage, danach Löschung bzw. Anonymisierung.
4a. Schriftarten (lokal gehostet)
Wir binden die auf dieser Website verwendeten Schriftarten ausschließlich lokal von unserem eigenen Server ein. Beim Laden der Schriften wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt; es werden dabei keine personenbezogenen Daten an Dritte übermittelt.
5. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
- Technisch notwendige Cookies (z. B. Warenkorb, Login) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt.
- Nicht notwendige Cookies (z. B. Statistik, Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
6. Kundenkonto / Registrierung
Sie können in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Pflichtdaten (z. B. Name, Anschrift, E-Mail-Adresse) zur Verwaltung des Kontos und zur Abwicklung von Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen (z. B. steuer- und handelsrechtlich) bleiben unberührt.
7. Bestellabwicklung im Shop
Zur Abwicklung Ihrer Bestellung verarbeiten wir die hierfür erforderlichen Daten (Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestelldaten, Zahlungsdaten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
8. Zahlungsabwicklung über PayPal
Bei Auswahl der Zahlungsart „PayPal“ erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, Rechnungsbetrag, ggf. E-Mail-Adresse) an PayPal übermittelt.
Die Datenverarbeitung durch PayPal erfolgt nach den Datenschutzbestimmungen von PayPal, einsehbar unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (reibungslose Zahlungsabwicklung).
9. Versand über Hermes
Zur Lieferung Ihrer Bestellung geben wir Ihre Lieferdaten (Name, Lieferanschrift) sowie – sofern Sie diese zur Sendungsbenachrichtigung angegeben haben – Ihre E-Mail-Adresse bzw. Telefonnummer an den Versanddienstleister Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenschutzhinweise von Hermes finden Sie unter: https://www.myhermes.de/datenschutz/
10. Kontaktaufnahme (E-Mail / Kontaktformular)
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern auf Vertrag gerichtet) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).
11. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse zum Versand des Newsletters. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Zum Nachweis der Einwilligung speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Sie können den Newsletter jederzeit über den Abmeldelink abbestellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
12. Datenverarbeitung im Online-Ankauf
Wenn Sie uns Artikel über unser Online-Ankauf-Angebot zum Verkauf anbieten, verarbeiten wir folgende Daten:
- Angaben zur Person: Name, Anschrift, E-Mail-Adresse, Bankverbindung (zur Auszahlung).
- Identitätsnachweis: Soweit gesetzlich erforderlich (§ 38 Gewerbeordnung – Pflicht zur Führung eines Ankaufsbuchs) erheben wir Ihre Identitätsdaten; bei höheren Beträgen ggf. einen Identitätsnachweis.
- Artikeldaten und Fotos/Videos: Die von Ihnen hochgeladenen Bilder sowie ggf. von uns bei der Warenannahme erstellte Fotos/Videos zur Prüfung und Dokumentation des Zustands.
Diese Daten werden verarbeitet, um Ihr Angebot zu prüfen, ein Ankaufsangebot zu erstellen und – im Annahmefall – den Ankauf abzuwickeln und auszuzahlen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Abwicklung des Ankaufsvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Dokumentationspflichten, insb. § 38 GewO und steuerrechtliche Pflichten).
Speicherort der Bilder/Videos: Bilder und Videos werden auf einem externen Datenserver bei der Strato AG, Berlin, oder firmeneigen gespeichert. Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
13. KI-gestützte Analyse von Artikelbildern
Zur Einschätzung von Artikeln (z. B. Zustand, Kategorie, vorläufiger Preis) kann eine automatisierte, KI-gestützte Bildanalyse zum Einsatz kommen. Diese dient der Vorbereitung eines unverbindlichen Vorabangebots. Eine endgültige Entscheidung über den Ankauf trifft stets ein Mensch nach physischer Prüfung der Ware; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
14. Empfänger / Auftragsverarbeiter (Übersicht)
Wir geben Daten nur weiter, soweit dies erforderlich ist, insbesondere an:
- den Hosting-Anbieter,
- den Zahlungsdienstleister PayPal,
- den Versanddienstleister Hermes,
- den Anbieter des externen Datenservers (Ankauf-Bilder/-Videos),
- ggf. Steuerberater, Behörden bei gesetzlicher Verpflichtung.
15. Ihre Rechte als betroffene Person
Sie haben das Recht:
- auf Auskunft (Art. 15 DSGVO),
- auf Berichtigung (Art. 16 DSGVO),
- auf Löschung (Art. 17 DSGVO),
- auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- auf Datenübertragbarkeit (Art. 20 DSGVO),
- auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung genügt eine Nachricht an datenschutz@sparfundgrube.de.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Der Sächsische Datenschutzbeauftragte
Devrientstraße 1, 01067 Dresden