Rechtliches

Datenschutz­erklärung

Wir nehmen Datenschutz ernst und verarbeiten deine Daten nur, soweit es für den Geräteankauf nötig ist. Hier steht, was wir speichern, warum und wie lange.

1. Verantwortlicher

DIS-CONNECT GmbH, Gerwigstraße 29, 76131 Karlsruhe, Deutschland.
Vertreten durch: Georg Dis.
E-Mail: hallo@flipback.de · Telefon: +49 173 4802035.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Für Anliegen rund um den Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Deine Ankaufsdaten

Wenn du ein Gerät verkaufst, verarbeiten wir die Daten, die du im Ankaufsformular eingibst:

• Kontaktdaten: Vor- und Nachname, E-Mail-Adresse.
• Anschrift: Straße, Hausnummer, PLZ, Ort — für Rechnung, Versandlabel und einen etwaigen Rückversand.
• Gerätedaten: Modell, Speicher, Farbe, Zustand und der ermittelte Ankaufspreis.
• Auszahlungsdaten: je nach Wahl deine IBAN und der Kontoinhaber oder deine PayPal-E-Mail-Adresse. Diese Angaben werden verschlüsselt gespeichert (AES-256-GCM).

Zweck: Abwicklung des Ankaufs (Angebot, Versand, Prüfung, Auszahlung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Anbahnung). Steuer- und handelsrechtliche Nachweise verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

3. Server-Logdaten

Beim Absenden einer Bestellung speichern wir aus Sicherheitsgründen – etwa zur Abwehr von Missbrauch – deine IP-Adresse und die Browser-Kennung (User-Agent) zusammen mit der Bestellung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

flipBack setzt keine Werbe- oder Tracking-Cookies. Wir nutzen ausschließlich technisch notwendige Speicherung im Browser, damit der Ankaufsprozess funktioniert:

• flipback_consent – speichert deine Cookie-Entscheidung.
• flipback_order – merkt sich deine Auswahl zwischen den Schritten (nur für die Dauer des Besuchs).
• flipback_utm – hält fest, über welchen Link du zu uns gekommen bist.

Die vollständige Übersicht mit Speicherdauern findest du in den Cookie-Details. Rechtsgrundlage für notwendige Speicherung: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

5. Reichweitenmessung (Plausible)

Nur wenn du zustimmst, laden wir Plausible Analytics (Plausible Insights OÜ, EU) zur anonymen Reichweitenmessung. Plausible arbeitet ohne Cookies, speichert keine personenbezogenen Profile und verarbeitet keine vollständigen IP-Adressen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über das Cookie-Symbol unten links widerrufen.

6. Empfänger deiner Daten

Zur Abwicklung geben wir Daten nur weiter, soweit nötig: an den Versanddienstleister für das Rücksende-Label, an unseren Zahlungs- bzw. Bankdienstleister für die Auszahlung sowie an die DIS-CONNECT Solutions GmbH als Warenannahme der Unternehmensgruppe. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

7. Speicherdauer

Ankaufs- und Auszahlungsdaten bewahren wir für die Dauer der Abwicklung und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen auf (handels- und steuerrechtlich bis zu 10 Jahre). Danach werden sie gelöscht. Daten, für die keine Aufbewahrungspflicht besteht, löschen wir, sobald der Zweck entfällt.

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung genügt eine Nachricht an hallo@flipback.de. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

9. Hosting

Diese Website wird bei einem Dienstleister innerhalb der EU gehostet, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis für den Betreiber: den konkreten Hosting-Anbieter (geplant: Hetzner Online GmbH, Deutschland) vor dem Go-live in § 9 eintragen. Diese Erklärung deckt die aktuell im Code umgesetzten Verarbeitungen ab – vor der Veröffentlichung bitte anwaltlich prüfen lassen und bei neuen Diensten (z. B. Mail-Versand) ergänzen.