Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Simeon Lawson
Nordschleswiger Str. 18
22049 Hamburg
Deutschland

Telefon: 0156 797 352 74
E-Mail: info@restartables.de

2. Überblick

Diese Website dient der Preis-Einschätzung, dem Verkauf von Geräten zum festen Preis und der Übermittlung von Ankauf-Anfragen für IT-Geräte. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Preis-Einschätzung und die Bearbeitung Ihrer Anfrage oder Ihres Verkaufs erforderlich ist. Wir setzen keine Tracking-Cookies, keine Web-Analyse und keine Werbedienste ein. Schriftarten werden ausschließlich lokal von unserem Server ausgeliefert; beim Seitenaufruf findet keine Verbindung zu externen Schrift-Servern (z. B. dem Google-Fonts-CDN) statt.

3. Hosting

Unsere Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel die technisch notwendigen Zugriffsdaten (siehe Ziff. 4) auf ihren Servern. Dabei kann eine Übermittlung in die USA stattfinden (siehe Ziff. 8). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles & IP-Adresse

Bei jedem Zugriff werden automatisch Daten erfasst, die Ihr Browser übermittelt:

aufgerufene Seite / Datei
Datum und Uhrzeit des Zugriffs
übertragene Datenmenge
Referrer (zuvor besuchte Seite)
Browsertyp und Betriebssystem
IP-Adresse

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Zur Abwehr von Überlastung und automatisierten Anfragen (Rate-Limiting) zählen wir außerdem die Zugriffe je IP-Adresse. Dieser Zähler liegt in einem Schlüssel-Wert-Speicher bei Upstash mit Speicherort in der EU (siehe Ziff. 7) und verfällt automatisch mit Ablauf des jeweiligen Zeitfensters, spätestens nach einer Stunde. IPv6-Adressen werden dabei auf die ersten vier Blöcke gekürzt. Ist der Speicher vorübergehend nicht erreichbar, erfolgt die Zählung ersatzweise nur im Arbeitsspeicher des Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Übertragung erfolgt durchgehend SSL-/TLS-verschlüsselt.

5. KI-gestützte Preis-Einschätzung

Für die unverbindliche Preis-Einschätzung ermitteln wir über die Schnittstelle „Gemini API“ von Google auf Basis einer Live-Websuche (Google-Such-Grounding) das aktuelle Marktpreisniveau für das von Ihnen angegebene Gerät. Anbieter ist im von uns genutzten kostenpflichtigen Tarif die Google Cloud EMEA Limited (Dublin, Irland); die Verarbeitung kann durch die Google LLC, USA erfolgen.

Nach den Nutzungsbedingungen von Google werden die übermittelten Eingaben und die Antworten im kostenpflichtigen Tarif nicht zur Verbesserung oder zum Training der Google-Modelle verwendet. Google speichert sie jedoch für einen begrenzten Zeitraum zur Erkennung und Verhinderung von Missbrauch sowie zur Einhaltung rechtlicher Vorgaben.

Datenminimierung: An Google werden ausschließlich die strukturierten Gerätedaten übermittelt (Kategorie, Marke, Modell, Baujahr, Arbeitsspeicher, Speicher, Prozessor, Grafik). Ihre Kontaktdaten (Name, E-Mail, Telefon, Firma), Ihre Nachricht sowie gemeldete Mängel und Besonderheiten werden hierbei nicht an Google übertragen. Geben Sie das Modell als Freitext ein, wird dieser Text vor der Übermittlung automatisch um erkennbare E-Mail-Adressen und Telefonnummern bereinigt und gekürzt.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen angefragten Einschätzung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer marktgerechten Bewertung (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann eine Übermittlung in die USA stattfinden (siehe Ziff. 8).

Keine automatisierte Entscheidung: Die angezeigte Einschätzung und der feste Preis werden automatisiert ermittelt. Ob und zu welchem Preis wir ein Gerät ankaufen, entscheiden wir jedoch erst nach der technischen Prüfung durch einen Menschen: Den Kaufvertrag schließen wir mit dem Ankaufsbeleg nach dieser Prüfung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

6. Anfragen über unsere Formulare

Auf der Website gibt es zwei Formulare: den Preisrechner für einzelne Geräte (unter /ankauf) und die Anfrage für Firmenbestände (unter /unternehmen/anfrage). Beide führen zu uns; welche Felder Sie ausfüllen, unterscheidet sich, verarbeitet werden in beiden Fällen die von Ihnen eingegebenen Daten:

Name
E-Mail-Adresse
Telefonnummer (optional)
Firma (optional)
Nachricht (optional)
Gerätedaten: Kategorie, Marke, Modell, Ausstattung, Zustand, gemeldete Mängel, Besonderheiten (Freitext)
Seriennummer (optional)
gewünschte Stückzahl
gewünschter Zeitraum der Abwicklung (optional)
Fotos des Geräts (optional)

Diese Daten verarbeiten wir, um Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage sind die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bearbeitung und Dokumentation der Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe ist freiwillig; ohne Name und E-Mail können wir Ihre Anfrage jedoch nicht bearbeiten.

Die Anfragedaten erhalten wir als Benachrichtigung über den E-Mail-Versanddienst Resend (siehe Ziff. 7). Über denselben Dienst senden wir automatisch eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse, um Sie über den Eingang Ihrer Anfrage zu informieren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an transparenter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Hierzu wird Ihre E-Mail-Adresse an Resend übermittelt; dabei kann eine Übermittlung in die USA stattfinden (siehe Ziff. 8). Geben Sie später ein Verkaufsangebot ab, versendet derselbe Dienst zwei weitere Nachrichten: die Bestätigung Ihres Verkaufsangebots an Sie und eine interne Benachrichtigung an unsere Geschäftsadresse, die zur Vorbereitung der Überweisung auch Kontoinhaber und IBAN im Text enthält. Diese interne Nachricht verbleibt anschließend in unserem E-Mail-Postfach.

Zusätzlich speichern wir Ihre Anfrage in einem internen Bearbeitungsspeicher, um sie nachvollziehbar bearbeiten zu können — mit den von Ihnen gemachten Angaben sowie dem weiteren Verlauf (etwa: Angebot erstellt, angenommen oder abgelehnt). Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer geordneten Bearbeitung und Dokumentation (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung erfolgt bei Vercel (Objektspeicher) und Upstash (Schlüssel-Wert- Speicher), jeweils mit Speicherort in der EU (siehe Ziff. 7); zu den Löschfristen siehe Ziff. 10.

Optional können Sie im Schritt „Zustand“ Fotos des Geräts hochladen, damit wir eine genauere Bewertung vornehmen können. Die Angabe ist freiwillig. Hochgeladene Bilder werden serverseitig automatisch verarbeitet (verkleinert und in ein einheitliches Format umgewandelt) und anschließend privat – ohne öffentlich abrufbaren Link – beim Dienst Vercel Blob mit Speicherort in Frankfurt (EU) abgelegt (siehe Ziff. 7). Ein Zugriff durch uns ist ausschließlich über einen zeitlich begrenzten, signierten Link möglich. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer zutreffenden Gerätebewertung (Art. 6 Abs. 1 lit. f DSGVO). Die Fotos werden spätestens 7 Tage nach dem Upload automatisch gelöscht (siehe Ziff. 10). Bitte laden Sie nur Bilder des Geräts hoch und vermeiden Sie Aufnahmen, die darüber hinaus personenbezogene Daten enthalten.

Geben Sie ein Verkaufsangebot ab, über den Verkaufskorb zum festen Preis oder durch Annahme eines Angebots, verarbeiten wir zur Vorbereitung und Abwicklung des Kaufvertrags zusätzlich Ihren Vor- und Nachnamen, Ihre Anschrift, Ihre E-Mail-Adresse sowie Kontoinhaber und IBAN (zur Auszahlung) und Ihre Bestätigung der Ankaufsbedingungen und der Verkäufer-Erklärungen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zu jedem Verkaufsangebot erstellen wir eine Bestätigung sowie einen Zustimmungsnachweis (Zeitpunkt, IP-Adresse, Browser-Kennung/User-Agent, Version und Prüfsumme der Ankaufsbedingungen). Ist die technische Prüfung der Geräte abgeschlossen, erstellen wir zusätzlich den Ankaufsbeleg. Diese Unterlagen bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten auf (§ 147 AO; Art. 6 Abs. 1 lit. c DSGVO, siehe Ziff. 10). Weder Bestätigung noch Beleg enthalten Kontodaten. Ihre Anschrift, Kontoinhaber und IBAN speichern wir zur Abwicklung zusätzlich getrennt in unserem internen Vorgangssystem. Dieser Datensatz wird gelöscht, sobald wir den Vorgang dort als ausgezahlt erfassen — er ist also an diesen Arbeitsschritt gebunden und läuft nicht nach einer festen Frist ab. Name und Anschrift bleiben darüber hinaus in Bestätigung und Ankaufsbeleg im Rahmen der gesetzlichen Aufbewahrung erhalten (Ziff. 10). Über den E-Mail-Dienst Resend erinnern wir Sie außerdem an den Versand und, falls wir Ihnen nach der Prüfung ein neues Angebot schicken, an dessen Frist. Angebots- und Belegdaten werden bei Vercel (Blob-Speicher, Frankfurt/EU) sowie in einem Schlüssel-Wert-Speicher (Upstash, EU) abgelegt (siehe Ziff. 7).

Übergabe des Geräts. Für den Paketversand erzeugen wir nach Abgabe Ihres Verkaufsangebots ein Retouren-Versandlabel bei DHL. Dafür übermitteln wir Ihren Namen, Ihre Anschrift und die Nummer der Bestätigung an DHL (siehe Ziff. 7). Das Label erhalten Sie als Anhang Ihrer Bestätigungs-E-Mail; eine Kopie legen wir bis zum Abschluss des Vorgangs im geschützten Speicher ab (Vercel Blob, Frankfurt/EU). Bei großen oder sperrigen Geräten stimmen wir den Weg vorher persönlich mit Ihnen ab — in und um Hamburg auf Wunsch als Abholung durch uns, darüber hinaus in der Regel als Speditionsabholung. In diesen Fällen geben wir Ihre Adressdaten nur an das jeweils beauftragte Transportunternehmen weiter, soweit das für die Abholung erforderlich ist. Rechtsgrundlage ist jeweils die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Empfänger / Auftragsverarbeiter

Zur Erbringung unserer Leistung setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

Vercel Inc. (USA) — Hosting und Auslieferung der Website sowie private Speicherung optional hochgeladener Gerätefotos, der Angebots- und Belegdaten und der erzeugten Versandlabels (Vercel Blob, Speicherort Frankfurt/EU).
Upstash, Inc. (USA) — schneller Schlüssel-Wert-Speicher für die Vergabe der Belegnummer, den Status eines Angebots, die Zähler des Überlastschutzes (Ziff. 4) und die Auszahlungsdaten bis zur Überweisung (Speicherort Frankfurt/EU).
Google Cloud EMEA Limited (Irland) — KI-gestützte Preis-Einschätzung (Gemini API, kostenpflichtiger Tarif); Verarbeitung u. a. durch Google LLC, USA.
Resend, Inc. (USA) — Versand der Benachrichtigungs-E-Mail an uns über eingegangene Anfragen sowie der automatischen Bestätigungen und Erinnerungen an Sie.

Für die Beförderung des Geräts übermitteln wir Ihren Namen, Ihre Anschrift und die Nummer der Bestätigung Ihres Verkaufsangebots an die DHL Paket GmbH (Sträßchensweg 10, 53113 Bonn), damit ein Versandlabel erstellt und das Paket zugestellt werden kann. Anders als die oben genannten Dienstleister handelt DHL dabei nicht in unserem Auftrag, sondern als eigenständig Verantwortliche für die Beförderung; für die dortige Verarbeitung gelten die Datenschutzhinweise von DHL. Beauftragen wir statt des Paketversands eine Spedition, gilt dasselbe für das jeweils beauftragte Unternehmen.

Eine Weitergabe Ihrer Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt.

8. Datenübermittlung in die USA

Die unter Ziff. 7 genannten Anbieter mit Sitz in den USA (Vercel, Upstash, Resend) sowie Google können personenbezogene Daten in den USA verarbeiten. Soweit Daten in die USA übermittelt werden, stützen wir dies auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und – soweit der jeweilige Anbieter zertifiziert ist – auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO). Trotz dieser Garantien kann in den USA ein im Vergleich zur EU geringeres Datenschutzniveau bestehen, insbesondere hinsichtlich möglicher Zugriffe durch Behörden.

9. Lokale Speicherung im Browser

Damit Ihr Fortschritt im Preisrechner beim Wechsel der Schritte nicht verloren geht, nutzen wir den lokalen Sitzungsspeicher (sessionStorage) Ihres Browsers. Diese Angaben verbleiben ausschließlich auf Ihrem Gerät, werden nicht an uns übertragen und beim Schließen des Browser-Tabs gelöscht. Es handelt sich um eine technisch notwendige Funktion; Tracking-Cookies werden nicht gesetzt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anfragedaten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Kommt ein Vertrag zustande, bewahren wir die zugehörigen Unterlagen im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (je nach Art der Unterlage in der Regel zwischen 6 und 10 Jahren) auf. Optional hochgeladene Gerätefotos löschen wir unabhängig davon spätestens 7 Tage nach dem Upload automatisch. Ankaufsbelege und Zustimmungsnachweise bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO) zehn Jahre auf; die zugrundeliegenden Angebotsdaten löschen wir nach Erstellung des Belegs oder nach Ablauf der Gültigkeit. Im internen Bearbeitungsspeicher (Ziff. 6) löschen wir Anfragen, auf die kein Angebot folgte, nach sechs Monaten und abgelehnte Vorgänge nach zwölf Monaten. Die getrennt gespeicherten Auszahlungsdaten (Anschrift, Kontoinhaber, IBAN) löschen wir, sobald wir den Vorgang als ausgezahlt erfassen — diese Löschung ist an den Arbeitsschritt gebunden und nicht an eine feste Frist (Ziff. 6); Vorgänge, zu denen ein Ankaufsbeleg entstanden ist, unterliegen der oben genannten zehnjährigen Aufbewahrungspflicht.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Unterrichtung (Art. 19 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO, siehe Ziff. 12)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@restartables.de.

Die für uns zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

12. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit zu widersprechen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.

Stand: September 2026