Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzerklärung gilt für unsere Website www.ivoodoo.de einschließlich des Online-Shops, des Ankauf-Bereichs („Verkaufen") und des Reparatur-Bereichs sowie für das Reparatur-Status-Portal unter ivoodoo.de/pages/reparatur-status.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:

iVoodoo
Inhaber: Yunus Durmus
Jessestraße 27
50823 Köln
Deutschland

Telefon: 0172 4488861
E-Mail: info@ivoodoo.de

Bei Fragen zum Datenschutz erreichen Sie uns unter der vorstehenden Anschrift oder unter info@ivoodoo.de.

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu gesetzlich nicht verpflichtet.

Hinweis zur Anschrift: Unser Ladengeschäft liegt im Eckgebäude Jessestraße/Ehrenfeldgürtel. Der Kundeneingang befindet sich am Ehrenfeldgürtel 148, 50823 Köln; diese Angabe dient ausschließlich der Orientierung. Post, Pakete und Rücksendungen nehmen wir unter der Jessestraße 27 entgegen.

2. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO)
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

3. Aufruf unserer Website

Beim Aufruf unserer Website werden durch den technischen Betrieb Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.

Zweck: Auslieferung der Website, Gewährleistung der Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb.

Unsere Website wird von Shopify betrieben (siehe Ziffer 4). Die Speicherdauer der Serverprotokolle richtet sich nach den Vorgaben von Shopify.

Einzelne Bereiche unserer Website — die Ankaufspreis-Ermittlung, die Reparaturpreise, die Ankauf- und Anfrageformulare sowie das Reparatur-Status-Portal — werden von unserem eigenen Verwaltungssystem bereitgestellt. Beim Aufruf dieser Bereiche übermittelt Ihr Browser die oben genannten technischen Daten zusätzlich an dieses System. Es wird für uns bei Railway gehostet (Ziffer 18). Serverprotokolle dieses Systems löschen wir spätestens nach 30 Tagen.

4. Shopify als technische Grundlage unseres Shops

Unser Online-Shop wird über die Plattform der Shopify International Ltd., 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland betrieben. Shopify stellt Hosting, Content-Delivery-Network, Shopsystem, Warenkorb, Bestellabwicklung, Kundenkonto, Kontaktformular, Newsletter-Versand (Ziffer 12) und den Spam-Schutz für Formulare (Ziffer 13) bereit.

Wir unterscheiden dabei zwei Rollen:

a) Shopify als Auftragsverarbeiter für uns
Soweit Shopify Daten weisungsgebunden für uns verarbeitet — insbesondere zur Bestellabwicklung, für Kundenkonten, das Kontaktformular und den Newsletter — handelt Shopify als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (Shopify Data Processing Addendum, Bestandteil der Shopify-Nutzungsbedingungen). Verantwortlicher sind in diesem Bereich wir.

b) Shopify für eigene Zwecke
Daneben verarbeitet Shopify Daten in eigener Verantwortung, etwa zur Betrugsprävention, zur Sicherheit und zum Betrieb der Plattform (einschließlich plattformeigener technischer Nutzungsstatistiken, siehe Ziffer 5) sowie im Rahmen der Dienste „Shop Pay" und „Login with Shop", bei denen ein eigenes Nutzerkonto der Shopify-Gruppe besteht. Für diese Verarbeitungen ist Shopify eigenständig verantwortlich; Einzelheiten entnehmen Sie der Datenschutzerklärung von Shopify.

c) Shopify Network Intelligence
Wir haben in unserem Shop die Shopify-Funktion „Network Intelligence" aktiviert. Dabei verwendet Shopify Daten aus unserem Shop zusammen mit Daten anderer Shopify-Händler und eigenen Daten, um Dienste wie Betrugserkennung, die Anordnung der Zahlungsmethoden im Bestellvorgang, Produktsuche und -empfehlungen sowie weitere Shop-Funktionen zu verbessern. Ihre Daten können dabei mit Shopify und dessen Unterauftragsverarbeitern in anderen Ländern geteilt werden, damit Shopify Dienste auf Grundlage Ihrer Interaktionen mit anderen Händlern und mit Shopify bereitstellen kann. Andere Händler erhalten keinen Zugriff auf Ihre Daten. Für diese Verarbeitung ist Shopify eigenständig verantwortlich; Einzelheiten und Ihre Wahlmöglichkeiten finden Sie im Datenschutzportal von Shopify unter privacy.shopify.com. Rechtsgrundlage für die Nutzung dieser Funktion durch uns ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an einem sicheren und reibungslosen Bestellvorgang. Soweit dafür Cookies oder ähnliche Technologien eingesetzt werden, die nicht technisch erforderlich sind, geschieht dies nur mit Ihrer Einwilligung über den Cookie-Banner (Ziffer 5).

Übermittlung in Drittländer
Shopify gehört zu einem Konzern mit Sitz in Kanada; an der Verarbeitung können Unternehmen und Unterauftragsverarbeiter in Kanada und den Vereinigten Staaten beteiligt sein. Für Übermittlungen nach Kanada stützt sich Shopify auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada. Für Übermittlungen in sonstige Drittländer bestehen geeignete Garantien nach Art. 46, 47 DSGVO, insbesondere die von den europäischen Aufsichtsbehörden genehmigten verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules) der Shopify-Gruppe sowie EU-Standardvertragsklauseln. Einzelheiten enthält das Data Processing Addendum von Shopify.

5. Cookies, Einwilligung und Shop-Statistiken

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner von Shopify. Dort können Sie über „Akzeptieren" einwilligen, über „Ablehnen" alle nicht erforderlichen Cookies ablehnen oder über „Einstellungen verwalten" einzelne Kategorien wählen. Ohne Ihre Einwilligung setzen wir nur technisch erforderliche Cookies.

Technisch erforderliche Cookies
Diese Cookies sind für den Betrieb des Shops notwendig, etwa „localization" (Sprach- und Regionseinstellung), „cart_currency" (Währung des Warenkorbs), „cart" (Inhalt Ihres Warenkorbs), „_shopify_essential" (notwendige Shop-Funktionen, Sicherheit, Betrugsprävention und Speicherung Ihrer Cookie-Entscheidung) sowie Cookies für den Bestellvorgang. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Statistik und Marketing (nur mit Einwilligung)
Wenn Sie einwilligen, setzt Shopify zusätzlich Cookies, mit denen Besuche und Nutzung unseres Shops ausgewertet werden — insbesondere „_shopify_y" (Wiedererkennung eines Besuchers, Laufzeit ein Jahr) und „_shopify_s" (Sitzung, Laufzeit 30 Minuten) sowie „_shopify_analytics" und „_shopify_marketing" zur Speicherung Ihrer Auswahl. Wir nutzen die daraus erzeugten Statistiken (Besuche, Seitenaufrufe, Bestellungen) in unserem Shopify-Administrationsbereich, um unser Angebot zu verbessern; Shopify nutzt sie außerdem für die unter Ziffer 4 Buchstabe c beschriebenen Dienste. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Werkzeuge anderer Anbieter zur Reichweitenmessung oder Werbung (zum Beispiel Google Analytics oder Werbe-Pixel sozialer Netzwerke) setzen wir nicht ein.

Widerruf Ihrer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies unserer Website in Ihrem Browser löschen; beim nächsten Aufruf erscheint der Cookie-Banner erneut und Sie können neu entscheiden. Auf Wunsch setzen wir Ihre Auswahl auch auf eine Nachricht an info@ivoodoo.de zurück.

Das Blockieren technisch erforderlicher Cookies kann die Nutzbarkeit des Shops einschränken.

6. Bestellung und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie die Angaben zu den bestellten Waren und zur Zahlung.

Zweck: Abwicklung des Kaufvertrags einschließlich Lieferung oder Abholung, Rechnungsstellung (Ziffer 15), Bearbeitung von Widerrufen (Ziffer 14) und Gewährleistungsfällen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir den Vertrag nicht erfüllen.

Bestellbenachrichtigungen: Über neue Bestellungen und Bestellungen, die Shopify als risikobehaftet einstuft, werden wir automatisch per E-Mail an unsere eigene Adresse informiert. Die Risikoeinstufung nimmt Shopify in eigener Verantwortung vor (Ziffer 4 Buchstabe b); eine automatisierte Entscheidung treffen wir daraus nicht, sondern prüfen solche Bestellungen persönlich.

Aufbewahrung: Nach vollständiger Abwicklung bewahren wir die Daten auf, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen — regelmäßig für sechs beziehungsweise zehn Jahre nach Ablauf des Kalenderjahres. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO. Für diese Dauer ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.

7. Zahlung

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Vollständige Zahlungsdaten wie Kartennummern erhalten wir nicht.

PayPal
In unserem Shop können Sie mit PayPal bezahlen. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wählen Sie PayPal, übermitteln wir die für die Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten an PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung innerhalb des PayPal-Dienstes ist PayPal verantwortlich; Einzelheiten entnehmen Sie der Datenschutzerklärung von PayPal.

PayPal-Express-Button auf Produktseiten
Auf unseren Produktseiten ist der PayPal-Express-Button eingebunden. Bereits beim Aufruf einer Produktseite stellt Ihr Browser deshalb eine Verbindung zu Servern von PayPal (www.paypal.com) her — auch dann, wenn Sie nicht mit PayPal bezahlen möchten und nichts anklicken. Dabei erhält PayPal die von Ihrem Browser übermittelten technischen Daten, insbesondere Ihre IP-Adresse. Auf der Startseite und der Kontaktseite findet diese Verbindung nicht statt. Rechtsgrundlage für die Einbindung: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihnen einen unmittelbaren, funktionsfähigen Bezahlweg anzubieten.

Kreditkarte
Sie können mit Kreditkarte bezahlen (Visa, Mastercard, Maestro, American Express). Die Kartenzahlung wird über Shopify Payments abgewickelt, betrieben durch die für Europa zuständige Shopify-Gesellschaft (siehe Ziffer 4). Wir erhalten dabei keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Klarna
Sie können mit Klarna bezahlen. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählen Sie Klarna, übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an Klarna; Klarna führt gegebenenfalls eine eigene Bonitätsprüfung durch, für die Klarna verantwortlich ist. Einzelheiten entnehmen Sie der Datenschutzerklärung von Klarna. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Digitale Bezahlverfahren
Zusätzlich werden die digitalen Bezahlverfahren Shop Pay (Shopify), Apple Pay (Apple Distribution International Ltd., Irland) und Google Pay (Google Ireland Limited, Irland) unterstützt, soweit Ihr Gerät und Browser sie anbieten. Im Bestellvorgang baut Ihr Browser dafür eine Verbindung zu Servern des jeweiligen Anbieters auf, der dabei Ihre IP-Adresse erhält und eigene Cookies setzen kann. Nutzen Sie eines dieser Verfahren, übermitteln wir die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter; ergänzend gelten dessen Datenschutzhinweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die technische Einbindung Art. 6 Abs. 1 lit. f DSGVO.

8. Versand und Abholung

Zur Lieferung übermitteln wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Zweck: Zustellung der Ware und Sendungsverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir liefern ausschließlich innerhalb Deutschlands.

Abholung im Ladengeschäft: Haben Sie Abholung gewählt, findet keine Übermittlung an ein Versandunternehmen statt. Wir benachrichtigen Sie per E-Mail, sobald die Ware bereitliegt.

9. Kundenkonto im Online-Shop

Sie können ein Kundenkonto anlegen; erforderlich ist das nicht — Bestellungen sind auch ohne Konto möglich.

Im Kundenkonto speichern wir Ihre Zugangsdaten, Ihre Anschrift und Ihre Bestellhistorie, damit Sie diese nicht bei jedem Einkauf erneut eingeben müssen und Ihre Bestellungen einsehen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Konto jederzeit löschen. Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, bleiben davon unberührt und werden für die Dauer der Frist eingeschränkt verarbeitet.

10. Kontaktformular, Reparaturanfrage und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, über das Anfrageformular im Reparatur-Bereich (Marke, Modell, Beschreibung der Reparatur oder des Fehlers, E-Mail-Adresse), per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Formulare werden über unsere Shop-Plattform Shopify (Ziffer 4) an uns übermittelt und sind durch hCaptcha gegen Missbrauch geschützt (Ziffer 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anfrage. Zielt Ihre Anfrage auf den Abschluss eines Vertrags — etwa eines Reparaturauftrags —, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Wir löschen diese Daten, sobald Ihr Anliegen abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen.

11. Kontakt über WhatsApp

Auf unserer Website finden Sie Verweise, über die Sie uns per WhatsApp schreiben können; im Reparatur-Bereich kann die Nachricht mit Ihren Angaben zu Gerät und Reparatur vorbelegt sein. Es handelt sich um einfache Links: Solange Sie sie nicht anklicken, werden keine Daten an WhatsApp oder Meta übertragen.

Klicken Sie einen solchen Link an, verlassen Sie unsere Website. Die anschließende Kommunikation läuft über WhatsApp, betrieben von der WhatsApp Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, Irland. Für die Verarbeitung Ihrer Daten innerhalb des Dienstes ist WhatsApp verantwortlich; Einzelheiten entnehmen Sie der Datenschutzerklärung von WhatsApp.

Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Rufnummer, Ihren dort angezeigten Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anfrage auf dem von Ihnen gewählten Weg. Bei vertragsbezogenen Anliegen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie diesen Weg nicht nutzen möchten, erreichen Sie uns ebenso per E-Mail, Telefon, Post oder über unser Kontaktformular.

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Angeboten, Neuigkeiten und Aktionen zu senden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine Bestätigungs-E-Mail; erst wenn Sie den darin enthaltenen Link anklicken, wird Ihre Adresse in den Verteiler aufgenommen. Wir speichern den Status sowie den Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Die Verwaltung der Anmeldungen und der Versand erfolgen über die Newsletter-Funktion unserer Shop-Plattform Shopify („Shopify Messaging", siehe Ziffer 4); für die Zustellung setzt Shopify einen E-Mail-Versanddienstleister als Unterauftragsverarbeiter ein. Shopify wertet für uns aus, ob eine Nachricht geöffnet und ob darin enthaltene Links angeklickt wurden (Zählpixel und nachverfolgbare Links), damit wir den Erfolg unserer Newsletter beurteilen können.

Rechtsgrundlage für Anmeldung, Versand und Auswertung: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Nachricht oder per E-Mail an info@ivoodoo.de. Nach dem Widerruf senden wir Ihnen keine Newsletter mehr; die Daten zur Dokumentation Ihrer früheren Einwilligung und Abmeldung bewahren wir auf, solange dies zur Nachweisführung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

13. Spam-Schutz für Formulare (hCaptcha)

Zum Schutz unserer Formulare (Kontaktformular, Reparaturanfrage, Newsletter-Anmeldung, Kundenkonto) vor automatisierten Eingaben und Missbrauch nutzt unsere Shop-Plattform Shopify den Dienst hCaptcha der Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA. hCaptcha prüft, ob eine Eingabe von einem Menschen stammt, und verarbeitet dazu Ihre IP-Adresse, Informationen zu Browser und Gerät, die Verweildauer auf der Seite sowie Ihre Interaktionen mit dem Formular (etwa Mausbewegungen); dabei können Cookies gesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz unserer Website vor Spam, Missbrauch und automatisierten Angriffen. Intuition Machines kann Daten in den USA verarbeiten; das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln. Einzelheiten entnehmen Sie der Datenschutzerklärung von hCaptcha (www.hcaptcha.com/privacy).

14. Widerrufsfunktion („Vertrag widerrufen")

Über die Schaltfläche „Vertrag widerrufen" im Fußbereich unserer Website können Verbraucher den Widerruf eines Kaufvertrags online erklären (§ 356a BGB). Das Formular wird von der App „EU Widerrufs-Button Pro" des Anbieters ECOMBEAT, Garnisonsgasse 4/11, 1090 Wien, Österreich bereitgestellt, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, die Bestellnummer beziehungsweise Angaben zum Vertrag, gegebenenfalls die betroffenen Artikel und Ihre Mitteilung sowie technische Daten (IP-Adresse, Datum und Uhrzeit).

Zweck: Entgegennahme Ihres Widerrufs, die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail mit Datum und Uhrzeit sowie die Abwicklung und der Nachweis des Widerrufs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Daten werden in der Europäischen Union verarbeitet. Die Angaben zum Widerruf bewahren wir zusammen mit den Unterlagen zur Bestellung auf (Ziffer 6).

15. Rechnungsstellung mit easybill

Für die Erstellung und Verwaltung von Rechnungen, Gutschriften und Stornobelegen nutzen wir die Rechnungssoftware der easybill GmbH, Düsselstraße 21, 41564 Kaarst, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Dazu übermitteln wir Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse sowie die Bestell- und Zahlungsdaten; die Rechnung erhalten Sie per E-Mail.

Zweck: Rechnungsstellung, Buchhaltung und Erfüllung steuerrechtlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (§ 14 UStG, § 147 AO). Aufbewahrung: zehn Jahre nach Ablauf des Kalenderjahres.

16. Ankauf: Ankaufanfragen, Verkaufsaufträge und iVoodoo-Kundenkonto

Über den Bereich „Verkaufen" können Sie uns Geräte zum Ankauf anbieten. Die Ermittlung eines Ankaufspreises (Hersteller, Modell, Speichergröße, Zustand) erfolgt ohne Angabe personenbezogener Daten.

Verkaufsauftrag
Erteilen Sie uns einen verbindlichen Verkaufsauftrag, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Anschrift, die gewählte Übergabeart (Versand mit DHL oder Abgabe im Ladengeschäft), die Angaben zum Gerät (Hersteller, Modell, Speichergröße, Zustand; nach Eingang zusätzlich Seriennummer beziehungsweise IMEI) sowie für die Auszahlung den Namen des Kontoinhabers und die IBAN. Die Bankverbindung speichern wir verschlüsselt; in unserer Verwaltungsoberfläche sind nur die letzten vier Stellen der IBAN sichtbar.

Zweck: Abschluss und Abwicklung des Ankaufvertrags — Erstellung des Versandlabels, Prüfung des Geräts, Kommunikation zum Stand des Auftrags, Auszahlung des Ankaufspreises. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit wir beim Ankauf gebrauchter Geräte zur Aufzeichnung von Name und Anschrift des Verkäufers und zur Beschreibung des Geräts gesetzlich verpflichtet sind (§ 38 Gewerbeordnung), ist Rechtsgrundlage außerdem Art. 6 Abs. 1 lit. c DSGVO.

Bei Versand mit DHL übermitteln wir Ihren Namen und Ihre Anschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, um das kostenlose Versandlabel für Sie zu erstellen; Sendungsdaten werden zur Nachverfolgung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ankaufanfragen für weitere Geräte
Für Geräte, für die wir keinen Sofortpreis anbieten (zum Beispiel Konsolen, Kameras, Wearables, Laptops oder Tablets), können Sie uns eine Anfrage mit den Gerätedaten, Ihrem Namen, Ihrer E-Mail-Adresse und gegebenenfalls Ihrer Telefonnummer oder WhatsApp-Nummer sowie einer Bemerkung senden. Wir verarbeiten diese Daten, um Ihnen ein Angebot zu unterbreiten (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens zwölf Monate nach dem letzten Kontakt.

iVoodoo-Kundenkonto
Nach dem Absenden eines Verkaufsauftrags können Sie ein Kundenkonto mit Passwort anlegen, um den Stand Ihres Auftrags einzusehen; Ihre E-Mail-Adresse dient dabei als Benutzername. Passwörter speichern wir ausschließlich als kryptografischen Hash. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können das Konto jederzeit löschen lassen; Daten, die Aufbewahrungspflichten unterliegen, bleiben davon unberührt.

E-Mails zum Auftrag (Eingangsbestätigung, Versandlabel, Statusmeldungen, Auszahlung) senden wir über unser Postfach info@ivoodoo.de beim Anbieter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

Aufbewahrung: Unterlagen zu abgeschlossenen Ankäufen (Verkaufsauftrag, Kaufvertrag, Auszahlung) bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf — regelmäßig zehn Jahre nach Ablauf des Kalenderjahres (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO). Kommt ein Ankauf nicht zustande oder wird er storniert, löschen wir die Daten spätestens zwölf Monate nach der Stornierung, soweit keine gesetzlichen Pflichten entgegenstehen.

17. Reparatur-Status-Portal

Haben Sie uns ein Gerät zur Reparatur übergeben, erhalten Sie eine Reparaturnummer und einen Zugangscode, mit denen Sie unter ivoodoo.de/pages/reparatur-status den Stand Ihrer Reparatur einsehen, uns Nachrichten schreiben und Dateien (zum Beispiel Fotos) hochladen können. Den Zugangscode speichern wir nur in gesicherter, nicht rücklesbarer Form.

Wir verarbeiten dabei die Angaben zu Ihrem Reparaturauftrag, den Verlauf Ihrer Nachrichten mit uns, von Ihnen hochgeladene Dateien sowie technische Daten (IP-Adresse, Zeitpunkt des Zugriffs). Zweck: Durchführung des Reparaturvertrags und Kommunikation mit Ihnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nachrichten und hochgeladene Dateien löschen wir spätestens zwölf Monate nach Abschluss der Reparatur; die Auftragsunterlagen selbst unterliegen den Aufbewahrungsfristen nach Ziffer 6.

18. Hosting und Speicherung unseres Verwaltungssystems

Unser Verwaltungssystem, in dem die Daten aus den Ziffern 16 und 17 gespeichert werden, wird für uns von Railway Corp., 548 Market St PMB 68956, San Francisco, CA 94104, USA gehostet (Server und Datenbank). Dateien wie Versandlabels, Checklisten und hochgeladene Anhänge speichern wir im Objektspeicher der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beide Anbieter sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und erhalten die Daten ausschließlich zur Speicherung und zum technischen Betrieb.

Soweit dabei eine Übermittlung in die USA stattfindet, erfolgt sie auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Cloudflare ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert. Der Zugriff auf das System ist auf uns beschränkt und durch Anmeldung geschützt; Übertragungen sind verschlüsselt.

19. Externe Links

Unsere Website enthält Verweise auf externe Angebote, insbesondere auf unser Google-Unternehmensprofil für die Anfahrt (Kartenlink) und den unter Ziffer 11 beschriebenen WhatsApp-Kontakt.

Es handelt sich ausschließlich um Verweise. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an die Betreiber dieser Angebote übertragen. Erst wenn Sie einen solchen Verweis anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt ist der jeweilige Anbieter für die Verarbeitung Ihrer Daten verantwortlich.

Wir binden keine Karten, keine externen Schriftarten und keine Zählpixel externer Anbieter in unsere Seiten ein.

20. Videoüberwachung im Ladengeschäft

Unser Ladengeschäft wird videoüberwacht. Zweck ist die Wahrung des Hausrechts und der Schutz vor Straftaten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Aufnahmen werden höchstens 24 Stunden gespeichert und anschließend automatisch überschrieben beziehungsweise gelöscht. Die Website selbst ist von der Videoüberwachung nicht betroffen; dieser Abschnitt richtet sich an Besucher des Ladengeschäfts, etwa bei der Abholung bestellter Ware oder der Abgabe eines Geräts.

21. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Ankaufspreise werden anhand Ihrer Angaben zu Gerät und Zustand berechnet; der endgültige Preis wird nach persönlicher Prüfung des Geräts bestätigt.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 22. August 2026