Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Simeon Lawson
Nordschleswiger Str. 18
22049 Hamburg
Deutschland

Telefon: 0156 797 352 74
E-Mail: info@restartables.de

2. Überblick

Diese Website dient der unverbindlichen Preis-Einschätzung und der Übermittlung von Ankauf-Anfragen für IT-Geräte. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Preis-Einschätzung und die Bearbeitung Ihrer Anfrage erforderlich ist. Wir setzen keine Tracking-Cookies, keine Web-Analyse und keine Werbedienste ein. Schriftarten werden ausschließlich lokal von unserem Server ausgeliefert; beim Seitenaufruf findet keine Verbindung zu externen Schrift-Servern (z. B. dem Google-Fonts-CDN) statt.

3. Hosting

Unsere Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel die technisch notwendigen Zugriffsdaten (siehe Ziff. 4) auf ihren Servern. Dabei kann eine Übermittlung in die USA stattfinden (siehe Ziff. 8). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles & IP-Adresse

Bei jedem Zugriff werden automatisch Daten erfasst, die Ihr Browser übermittelt:

  • aufgerufene Seite / Datei
  • Datum und Uhrzeit des Zugriffs
  • übertragene Datenmenge
  • Referrer (zuvor besuchte Seite)
  • Browsertyp und Betriebssystem
  • IP-Adresse

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Zur Abwehr von Überlastung und automatisierten Anfragen (Rate-Limiting) wird die IP-Adresse zudem kurzzeitig im Arbeitsspeicher verarbeitet und nicht dauerhaft zu diesem Zweck gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Übertragung erfolgt durchgehend SSL-/TLS-verschlüsselt.

5. KI-gestützte Preis-Einschätzung

Für die unverbindliche Preis-Einschätzung ermitteln wir über die Schnittstelle „Gemini API" von Google auf Basis einer Live-Websuche (Google-Such-Grounding) das aktuelle Marktpreisniveau für das von Ihnen angegebene Gerät. Anbieter ist im von uns genutzten kostenpflichtigen Tarif die Google Cloud EMEA Limited (Dublin, Irland); die Verarbeitung kann durch die Google LLC, USA erfolgen.

Nach den Nutzungsbedingungen von Google werden die übermittelten Eingaben und die Antworten im kostenpflichtigen Tarif nicht zur Verbesserung oder zum Training der Google-Modelle verwendet. Google speichert sie jedoch für einen begrenzten Zeitraum zur Erkennung und Verhinderung von Missbrauch sowie zur Einhaltung rechtlicher Vorgaben.

Datenminimierung: An Google werden ausschließlich die strukturierten Gerätedaten übermittelt (Kategorie, Marke, Modell, Baujahr, Arbeitsspeicher, Speicher, Prozessor, Grafik). Ihre Kontaktdaten (Name, E-Mail, Telefon, Firma), Ihre Nachricht sowie gemeldete Mängel und Besonderheiten werden hierbei nicht an Google übertragen. Geben Sie das Modell als Freitext ein, wird dieser Text vor der Übermittlung automatisch um erkennbare E-Mail-Adressen und Telefonnummern bereinigt und gekürzt.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen angefragten Einschätzung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer marktgerechten Bewertung (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann eine Übermittlung in die USA stattfinden (siehe Ziff. 8).

Keine automatisierte Entscheidung: Die angezeigte Einschätzung wird zwar automatisiert erstellt, ist jedoch unverbindlich. Ein verbindliches Ankaufsangebot entsteht erst nach individueller technischer Prüfung durch uns. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

6. Ankauf-Anfrage über das Formular

Wenn Sie eine Ankauf-Anfrage absenden, verarbeiten wir die von Ihnen eingegebenen Daten:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Firma (optional)
  • Nachricht (optional)
  • Gerätedaten: Kategorie, Marke, Modell, Ausstattung, Zustand, gemeldete Mängel, Besonderheiten (Freitext)
  • Seriennummer (optional)
  • gewünschte Stückzahl
  • Fotos des Geräts (optional)

Diese Daten verarbeiten wir, um Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage sind die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bearbeitung und Dokumentation der Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe ist freiwillig; ohne Name und E-Mail können wir Ihre Anfrage jedoch nicht bearbeiten.

Die Anfragedaten erhalten wir als Benachrichtigung über den E-Mail-Versanddienst Resend (siehe Ziff. 7). Über denselben Dienst senden wir automatisch eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse, um Sie über den Eingang Ihrer Anfrage zu informieren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an transparenter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Hierzu wird Ihre E-Mail-Adresse an Resend übermittelt; dabei kann eine Übermittlung in die USA stattfinden (siehe Ziff. 8).

Zusätzlich speichern wir Ihre Anfrage in einem internen Bearbeitungs­speicher, um sie nachvollziehbar bearbeiten zu können — mit den von Ihnen gemachten Angaben sowie dem weiteren Verlauf (etwa: Angebot erstellt, angenommen oder abgelehnt). Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer geordneten Bearbeitung und Dokumentation (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung erfolgt bei Vercel (Objektspeicher) und Upstash (Schlüssel-Wert- Speicher), jeweils mit Speicherort in der EU (siehe Ziff. 7); zu den Löschfristen siehe Ziff. 10.

Optional können Sie im Schritt „Zustand“ Fotos des Geräts hochladen, damit wir eine genauere Bewertung vornehmen können. Die Angabe ist freiwillig. Hochgeladene Bilder werden serverseitig automatisch verarbeitet (verkleinert und in ein einheitliches Format umgewandelt) und anschließend privat – ohne öffentlich abrufbaren Link – beim Dienst Vercel Blob mit Speicherort in Frankfurt (EU) abgelegt (siehe Ziff. 7). Ein Zugriff durch uns ist ausschließlich über einen zeitlich begrenzten, signierten Link möglich. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer zutreffenden Gerätebewertung (Art. 6 Abs. 1 lit. f DSGVO). Die Fotos werden spätestens 7 Tage nach dem Upload automatisch gelöscht (siehe Ziff. 10). Bitte laden Sie nur Bilder des Geräts hoch und vermeiden Sie Aufnahmen, die darüber hinaus personenbezogene Daten enthalten.

Nehmen Sie ein Ankaufsangebot an, verarbeiten wir zur Abwicklung des Kaufvertrags zusätzlich Ihren Vor- und Nachnamen, Ihre Anschrift, Ihre E-Mail-Adresse sowie Kontoinhaber und IBAN (zur Auszahlung) und Ihre Bestätigung der Ankaufsbedingungen und der Verkäufer-Erklärungen. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zu jeder Annahme erstellen wir eine Ankaufsbestätigung sowie einen Zustimmungsnachweis (Zeitpunkt, IP-Adresse, Version und Prüfsumme der Ankaufsbedingungen). Ist die technische Prüfung der Geräte abgeschlossen, erstellen wir zusätzlich den Ankaufsbeleg. Diese Unterlagen bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten auf (§ 147 AO; Art. 6 Abs. 1 lit. c DSGVO, siehe Ziff. 10). Weder Bestätigung noch Beleg enthalten Kontodaten. Ihre Anschrift, Kontoinhaber und IBAN speichern wir zur Abwicklung zusätzlich in unserem internen Vorgangssystem und löschen sie nach erfolgter Auszahlung automatisch wieder; Name und Anschrift bleiben darüber hinaus in Ankaufsbestätigung und Ankaufsbeleg im Rahmen der gesetzlichen Aufbewahrung erhalten (Ziff. 10). Angebots- und Belegdaten werden bei Vercel (Blob-Speicher, Frankfurt/EU) sowie in einem Schlüssel-Wert-Speicher (Upstash, EU) abgelegt (siehe Ziff. 7).

7. Empfänger / Auftragsverarbeiter

Zur Erbringung unserer Leistung setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

  • Vercel Inc. (USA) — Hosting und Auslieferung der Website sowie private Speicherung optional hochgeladener Gerätefotos und der Angebots-/Belegdaten (Vercel Blob, Speicherort Frankfurt/EU).
  • Upstash, Inc. (USA) — schneller Schlüssel-Wert-Speicher für die Vergabe der Belegnummer und den Status eines Angebots (Speicherort Frankfurt/EU).
  • Google Cloud EMEA Limited (Irland) — KI-gestützte Preis-Einschätzung (Gemini API, kostenpflichtiger Tarif); Verarbeitung u. a. durch Google LLC, USA.
  • Resend, Inc. (USA) — Versand der Benachrichtigungs-E-Mail an uns über eingegangene Anfragen sowie der automatischen Eingangsbestätigung an Sie.

Eine Weitergabe Ihrer Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt.

8. Datenübermittlung in die USA

Die unter Ziff. 7 genannten Dienste können personenbezogene Daten in den USA verarbeiten. Soweit Daten in die USA übermittelt werden, stützen wir dies auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und – soweit der jeweilige Anbieter zertifiziert ist – auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO). Trotz dieser Garantien kann in den USA ein im Vergleich zur EU geringeres Datenschutzniveau bestehen, insbesondere hinsichtlich möglicher Zugriffe durch Behörden.

9. Lokale Speicherung im Browser

Damit Ihr Fortschritt im Preisrechner beim Wechsel der Schritte nicht verloren geht, nutzen wir den lokalen Sitzungsspeicher (sessionStorage) Ihres Browsers. Diese Angaben verbleiben ausschließlich auf Ihrem Gerät, werden nicht an uns übertragen und beim Schließen des Browser-Tabs gelöscht. Es handelt sich um eine technisch notwendige Funktion; Tracking-Cookies werden nicht gesetzt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anfragedaten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Kommt ein Vertrag zustande, bewahren wir die zugehörigen Unterlagen im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (je nach Art der Unterlage in der Regel zwischen 6 und 10 Jahren) auf. Optional hochgeladene Gerätefotos löschen wir unabhängig davon spätestens 7 Tage nach dem Upload automatisch. Ankaufsbelege und Zustimmungsnachweise bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO) zehn Jahre auf; die zugrundeliegenden Angebotsdaten löschen wir nach Erstellung des Belegs oder nach Ablauf der Gültigkeit. Im internen Bearbeitungs­speicher (Ziff. 4) löschen wir Anfragen, auf die kein Angebot folgte, nach sechs Monaten und abgelehnte Vorgänge nach zwölf Monaten; Vorgänge, zu denen ein Ankaufsbeleg entstanden ist, unterliegen der oben genannten zehnjährigen Aufbewahrungspflicht.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Unterrichtung (Art. 19 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO, siehe Ziff. 12)
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@restartables.de.

Die für uns zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

12. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit zu widersprechen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.

Stand: Juni 2026