Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website ist:

Ali Akcan
Plockstraße 1-3
35390 Gießen
Telefon: +49 641 9717159
E-Mail: deinhandystore1@gmail.com

2. Hosting und Server-Logfiles

Diese Website wird bei Amazon Web Services (AWS Amplify) gehostet, mit Serverstandort in der EU-Region Frankfurt am Main. Beim Aufruf der Website erhebt der Hosting-Anbieter technisch bedingt automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt, etwa Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und IP-Adresse. Diese Daten dienen ausschließlich dem sicheren und störungsfreien Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt.

3. Daten bei einer Ankaufanfrage

Wenn Sie über diese Website ein Gerät zum Ankauf anbieten, verarbeiten wir die von Ihnen eingegebenen Daten — Name, E-Mail-Adresse, optional Telefonnummer, das gewählte Gerät (Modell, Speicherplatz), den angegebenen Zustand sowie Ihre gewählte Auszahlungsart (Überweisung oder PayPal) — ausschließlich zur Abwicklung und Nachverfolgung Ihrer Ankaufanfrage. Eine Weitergabe dieser Daten an Dritte erfolgt nicht, außer soweit dies zur Abwicklung zwingend erforderlich ist (etwa an einen Versanddienstleister für das Versandlabel). Statusänderungen, Rückfragen und Nachrichten im Kundenchat werden mit Ihrer Anfrage gespeichert; hochgeladene Anhänge werden in unserem AWS-Speicher abgelegt und nur über zeitlich begrenzte Links bereitgestellt.

Auszahlungsdaten. Zusammen mit Ihrer Ankaufanfrage erheben wir die für die spätere Auszahlung erforderlichen Angaben: bei Überweisung Ihre IBAN, bei PayPal die von Ihnen angegebene PayPal-E-Mail-Adresse. Diese Daten verwenden wir ausschließlich zur Auszahlung des vereinbarten Ankaufpreises. Wenn Sie ein Kundenkonto haben, können Sie eine Auszahlungsmethode dort hinterlegen und für weitere Verkäufe wiederverwenden; gespeicherte Methoden können Sie in Ihrem Konto jederzeit einsehen und löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Statusabfrage Ihrer Anfrage unter „/status“ werden Ihre Auftragsnummer und E-Mail-Adresse abgeglichen; ein Kundenkonto ist hierfür nicht erforderlich.

Optional können Sie ein Kundenkonto anlegen, um Ihre Verkäufe einzusehen und künftige Verkäufe schneller abzuschließen. Was wir dabei verarbeiten, steht im folgenden Abschnitt 4.

4. Registrierung, Login und Kundenkonto

Welche Daten wir verarbeiten. Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre E-Mail-Adresse, Ihr selbst gewähltes Passwort (dazu sogleich mehr), optional Ihren Namen und Ihre Telefonnummer sowie – falls Sie diese hinterlegen – Adressen und Auszahlungsmethoden. Zusätzlich erfassen wir automatisiert den Zeitpunkt der letzten Aktivität Ihres Kontos sowie Protokolldaten zu sicherheitsrelevanten Vorgängen (z. B. Kontodeaktivierung, Kontolöschung), damit Missbrauch nachvollzogen werden kann.

Ihr Passwort. Ihr Passwort wird nicht in unserer eigenen Datenbank gespeichert. Die Anmeldung erfolgt über den Authentifizierungsdienst Amazon Cognito der Amazon Web Services EMEA SARL. Cognito verwaltet Ihr Passwort in gehashter, nicht umkehrbarer Form; wir selbst haben zu keinem Zeitpunkt Zugriff auf Ihr Passwort im Klartext. Serverstandort für die von uns genutzten AWS-Dienste ist die EU-Region Frankfurt am Main, soweit von AWS für den jeweiligen Dienst angeboten.

Bestätigung Ihrer E-Mail-Adresse. Nach der Registrierung senden wir Ihnen einen Bestätigungslink an die angegebene Adresse. Ihr Konto ist erst nutzbar, wenn Sie diesen Link geöffnet haben. Der Link ist eine Stunde gültig und nur einmal verwendbar. Diese Bestätigung stellt sicher, dass die Adresse tatsächlich Ihnen gehört.

E-Mails zu Ihrem Konto. Bestätigungs-E-Mails, E-Mails zum Zurücksetzen des Passworts und zur Reaktivierung Ihres Kontos versenden wir über Amazon SES. Ein Link zum Zurücksetzen des Passworts ist aus Sicherheitsgründen auf eine Stunde befristet und nur einmal verwendbar.

Anmeldedaten (Tokens). Nach erfolgreichem Login erhalten Sie von Cognito ein Zugriffstoken (60 Minuten gültig) und ein Erneuerungstoken (bis zu 30 Tage gültig), die lokal in Ihrem Browser gespeichert werden, damit Sie nicht bei jedem Seitenaufruf Ihr Passwort erneut eingeben müssen. Diese Tokens verbleiben ausschließlich auf Ihrem Gerät.

Ein Konto für beide Portale. Ihr Konto gilt technisch für den An- und Verkauf und für unseren Reparatur-Service gemeinsam. Ihre Zustimmung zu AGB und Datenschutzerklärung holen wir dennoch für jeden Bereich gesondert ein. Dabei protokollieren wir, welches Dokument Sie in welcher Fassung wann akzeptiert haben, sowie Ihre IP-Adresse und Browserkennung; das ist erforderlich, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage. Die für Registrierung, Login und Kontoverwaltung notwendige Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags über Ihr Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO). Soweit Angaben freiwillig sind (z. B. Telefonnummer, Werbeeinwilligung), beruht deren Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Erkennung von Missbrauch stützen wir zusätzlich auf unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Konto deaktivieren. Sie können Ihr Konto jederzeit selbst deaktivieren. Eine Anmeldung ist danach nicht mehr möglich. Ihre Daten bleiben dabei unverändert gespeichert, damit Sie das Konto später über einen per E-Mail zugesandten Link wieder freischalten können.

Speicherdauer und Kontolöschung. Kontodaten speichern wir, solange Ihr Konto besteht. Wird Ihr Konto gelöscht, entfernen wir Ihren Zugang aus dem Authentifizierungsdienst; eine Anmeldung ist damit dauerhaft ausgeschlossen. Ihr Kundendatensatz (E-Mail-Adresse, Name, ggf. Telefonnummer und hinterlegte Adressen) bleibt dabei zunächst gespeichert, damit wir Ihnen bei einer späteren erneuten Registrierung mit derselben E-Mail-Adresse Ihre bisherigen Vorgänge wieder zuordnen können; diese Zuordnung erfolgt erst, nachdem Sie die Adresse erneut bestätigt haben. Rechtsgrundlage ist unser berechtigtes Interesse an der Fortführung der Kundenbeziehung (Art. 6 Abs. 1 lit. f DSGVO).

Vollständige Löschung Ihrer Daten. Unabhängig davon können Sie jederzeit die vollständige Löschung Ihrer personenbezogenen Daten verlangen (Art. 17 DSGVO). Wenden Sie sich dafür formlos an die oben genannten Kontaktdaten. Ausgenommen bleiben Protokolleinträge zu sicherheitsrelevanten Vorgängen sowie bereits abgeschlossene Vorgänge, soweit deren Aufbewahrung handels- oder steuerrechtlich erforderlich ist (§ 257 HGB, § 147 AO).

5. Daten bei einer Preisanfrage

Wenn Sie über „/preisanfrage“ eine individuelle Preisanfrage stellen, verarbeiten wir die von Ihnen angegebene Produktbezeichnung, optional EAN, den angegebenen Zustand, einen optionalen Wunschpreis, Ihre Zustandsbeschreibung sowie Ihre Kontaktdaten ausschließlich zur Beantwortung Ihrer Anfrage.

6. Verkauf im Shop und Shopify

Wenn Sie über den Shop ein Gerät kaufen, wird der Checkout über Shopify abgewickelt. An Shopify werden die für Warenkorb, Checkout und Bestellstatus erforderlichen Daten übermittelt, insbesondere Produkte, Preise sowie die im Checkout angegebenen Kontakt-, Liefer- und Zahlungsdaten. Zahlungsdaten verarbeiten Shopify und die beteiligten Zahlungsdienstleister; wir erhalten keine vollständigen Karten- oder Kontodaten. Bestellstatus und Kaufhistorie fragen wir zur Anzeige in Ihrem Konto bzw. zur Gast-Statusabfrage anhand von Bestellnummer und E-Mail-Adresse bei Shopify ab.

7. Versand, Adressen und externe Dienste

Für Versandlabels nutzen wir DHL. Dafür übermitteln wir die zur Labelerstellung erforderlichen Absender- bzw. Empfängerdaten. Versandlabels und Chat-Anhänge speichern wir in Amazon S3; Downloads erfolgen über zeitlich begrenzte Links. In Adressformularen kann die Google-Places-Adresssuche genutzt werden. Dabei werden Ihre eingegebenen Suchbegriffe an Google übermittelt, sobald Sie die Vorschläge verwenden.

Statusaktualisierungen und Chat-Hinweise können in Echtzeit über AWS AppSync an Ihren Browser übertragen werden. Dafür wird nur der jeweilige Vorgang abonniert, den Sie über Konto-Login oder Statusabfrage freigeschaltet haben.

8. Cookies und Ihre Einwilligung

Diese Website verwendet Cookies. Technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Einstellungen sowie Ihrer Anmeldedaten für das Kundenkonto) werden ohne gesonderte Einwilligung eingesetzt, da sie für den Betrieb der Website erforderlich sind. Die zur Anfrage nötigen Auswahldaten (Gerät, Zustand, Preis) werden lediglich temporär im lokalen Speicher Ihres Browsers gehalten und beim Absenden der Anfrage gelöscht.

Alle übrigen Kategorien sind standardmäßig deaktiviert und werden erst aktiv, wenn Sie ihnen im Cookie-Banner oder in den Cookie-Einstellungen ausdrücklich zustimmen. Wir unterscheiden folgende Kategorien:

Notwendig: erforderlich für den Betrieb der Website, z. B. zur Speicherung Ihrer Cookie-Auswahl. Können nicht deaktiviert werden.
Analyse: helfen zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können. Nur mit Ihrer Einwilligung aktiv.
Marketing: werden genutzt, um Ihnen relevante Werbung anzuzeigen. Nur mit Ihrer Einwilligung aktiv.
Personalisierung: ermöglichen personalisierte Inhalte, abgestimmt auf Ihr Nutzungsverhalten. Nur mit Ihrer Einwilligung aktiv.

Ihre Auswahl wird lokal in Ihrem Browser gespeichert und gilt für zukünftige Besuche dieser Website. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen.

9. Kontaktaufnahme

Wenn Sie über die auf dieser Website angegebenen Wege – WhatsApp oder Telefon – mit uns in Kontakt treten, verarbeiten wir die dabei von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Bitte beachten Sie: Der WhatsApp-Kontakt wird über den Dienst WhatsApp der Meta Platforms Ireland Limited bereitgestellt. Dabei können Daten auch in Länder außerhalb der EU/des EWR (Drittländer), insbesondere in die USA, übertragen werden. Es gilt zusätzlich die Datenschutzerklärung von WhatsApp/Meta.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der Datenschutz-Grundverordnung insbesondere folgende Rechte zu: Auskunft über die zu Ihrer Person gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie Datenübertragbarkeit. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

11. Stand dieser Erklärung

Stand: August 2026