Datenschutzerklärung

Stand: 17.09.2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung der Website schatzkammer.shop, bei Bestellungen, Anfragen, beim Ankauf und im Ladengeschäft verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

SCHATZKAMMER, Inhaber Brici Radu-Gheorghe
Nibelungenplatz 1-2, 94032 Passau, Deutschland
Telefon: +49 1520 2967799 · E-Mail: mail@schatzkammer.shop

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, auf Servern in Deutschland gehostet. Beim Aufruf jeder Seite erhebt der Server automatisch Daten, die Ihr Browser übermittelt und die für die Auslieferung, Stabilität und Sicherheit der Website technisch erforderlich sind: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browsertyp und -version, Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Zur Abwehr von Angriffen speichern wir außerdem IP-Adressen fehlgeschlagener Anmeldeversuche vorübergehend (Art. 6 Abs. 1 lit. f DSGVO).

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Schriftarten werden lokal von unserem Server geladen; es werden keine externen Schriftarten eingebunden.

3. Cookies und Einwilligung (§ 25 TDDDG)

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Anmeldung im Kundenkonto, Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung. Alle nicht notwendigen Dienste (Statistik, siehe Ziffer 4) werden erst geladen, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird in einem Cookie („cmplz_…“) gespeichert; Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen. Den Banner stellt das Plugin Complianz bereit, das auf unserem Server läuft und keine Daten an Dritte übermittelt. Eine Übersicht der eingesetzten Cookies finden Sie in der Cookie-Richtlinie.

4. Reichweitenmessung mit Google Analytics 4 (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis einer gekürzten IP-Adresse, Gerätetyp, Ereignisse wie das Öffnen eines Produkts oder das Absenden eines Formulars). IP-Adressen werden bei Google Analytics 4 nicht gespeichert; die Kürzung erfolgt auf europäischen Servern, bevor die Daten weitergeleitet werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen (Google Consent Mode, Standardeinstellung „abgelehnt“). Daten können an die Google LLC in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nutzungsdaten werden nach 14 Monaten gelöscht. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5. Google Maps

Auf der Startseite und der Kontaktseite binden wir eine Karte von Google Maps (Google Ireland Limited) ein, damit Sie unser Geschäft finden. Beim Laden der Karte werden Ihre IP-Adresse und Browserdaten an Google übermittelt; Google kann dabei eigene Cookies setzen. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Anfahrtsbeschreibung (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie das nicht möchten, rufen Sie die Adresse bitte direkt in Ihrer Kartenanwendung auf: Nibelungenplatz 1-2, 94032 Passau. Datenschutzhinweise von Google: policies.google.com/privacy.

6. Bestellungen im Online-Shop und Kundenkonto

Bei einer Bestellung verarbeiten wir die Daten, die Sie im Bestellvorgang angeben (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Zahlungsart, ggf. Anmerkungen) zur Durchführung des Vertrags, zur Lieferung, zur Rechnungsstellung und zur Bearbeitung von Widerruf, Gewährleistung und Garantie (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Kundenkonto anlegen, speichern wir zusätzlich Ihre Zugangsdaten (Passwort verschlüsselt) und Ihre Bestellhistorie, bis Sie das Konto löschen. Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung. Wir bieten Vorkasse per Banküberweisung und Zahlung bei Abholung an. Bei einer Überweisung erhalten wir über unsere Bank Ihre Kontodaten (Name, IBAN, Verwendungszweck). Es werden keine Zahlungsdienstleister auf der Website eingebunden.

Versand. Zur Zustellung übermitteln wir Ihren Namen, die Lieferadresse und – soweit für die Zustellung nötig – Telefonnummer oder E-Mail-Adresse an den beauftragten Versanddienstleister (z. B. DHL, Deutsche Post AG / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) (Art. 6 Abs. 1 lit. b DSGVO).

Produktdaten in Google Shopping. Wir übermitteln Produktdaten (Artikel, Preis, Verfügbarkeit, Bilder) an das Google Merchant Center, damit unsere Artikel in der Google-Suche und bei Google Shopping erscheinen. Dabei werden keine Kundendaten übermittelt.

7. Widerrufsfunktion

Wenn Sie den Widerruf einer Bestellung über die Widerrufsfunktion auf unserer Website erklären, speichern wir Name, E-Mail-Adresse, ggf. Telefonnummer, Bestellnummer bzw. Bestelldatum, Ihre Angaben zu den Artikeln sowie Datum, Uhrzeit und IP-Adresse der Erklärung. Wir senden Ihnen unverzüglich eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertragsabwicklung, gesetzliche Pflicht zur Bestätigung nach § 356a BGB). Die Daten werden mit den Vertragsunterlagen aufbewahrt.

8. Kontaktformulare, Reparatur-, Ankauf- und Garantieanfragen, Terminbuchung

Wenn Sie uns über ein Formular (Reparaturanfrage, Preisrechner/Ankaufanfrage, Garantieantrag, Handyvertrag, Terminbuchung), per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Gerätedaten wie Modell, Speicher, Zustand, IMEI- oder Seriennummer, Fotos, Ihr Anliegen) zur Bearbeitung der Anfrage und zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) bzw. aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Formulare laufen auf unserem eigenen Server; eine Übermittlung an Formularanbieter findet nicht statt. Ist im Formular eine Unterschrift vorgesehen (z. B. Garantieantrag, Reparaturauftrag, Ankaufantrag), wird sie zusammen mit dem Antrag gespeichert und als PDF für Ihre und unsere Unterlagen erstellt.

IMEI-Prüfung beim Ankauf. Zur Prüfung, ob ein Gerät als gestohlen gemeldet oder gesperrt ist, übermitteln wir die von Ihnen angegebene IMEI- bzw. Seriennummer an einen externen Prüfdienst (imeicheck.com). Übermittelt wird ausschließlich die Gerätenummer, keine Angaben zu Ihrer Person. Rechtsgrundlage ist unser berechtigtes Interesse, keine gestohlenen Geräte anzukaufen, sowie unsere gesetzlichen Pflichten als Gebrauchtwarenhändler (Art. 6 Abs. 1 lit. c und f DSGVO).

Anfragen, die nicht zu einem Vertrag führen, löschen wir spätestens nach 12 Monaten, sofern keine Aufbewahrungspflichten bestehen.

9. Ankauf und Verkauf im Ladengeschäft, Ankaufsbuch

Beim Ankauf eines Geräts sind wir als Gebrauchtwarenhändler gesetzlich verpflichtet, Ihre Identität anhand eines amtlichen Lichtbildausweises festzustellen und den Ankauf (Name, Anschrift, Ausweisdaten, Gerät, IMEI/Seriennummer, Preis, Datum) in einem Ankaufsbuch zu dokumentieren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gewerberechtlichen Vorschriften). Diese Daten werden ausschließlich für den Kaufvertrag, die gesetzliche Dokumentation und die Buchführung verwendet, nicht für Werbung. Die Aufbewahrung richtet sich nach den gesetzlichen Fristen (in der Regel 10 Jahre für Buchungsbelege). Daten und Inhalte auf angekauften Geräten lesen wir nicht aus; die Geräte werden vor dem Weiterverkauf auf Werkseinstellungen zurückgesetzt.

Bei Verkauf und Reparatur im Geschäft verarbeiten wir die für Rechnung, Garantie und Reparaturauftrag nötigen Daten (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen werden 10 Jahre aufbewahrt.

10. E-Mail-Versand

Bestellbestätigungen, Antworten auf Anfragen, Newsletter und andere E-Mails versenden wir über den Dienst Mailgun (Sinch Mailgun / Mailgun Technologies Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA). Wir nutzen die EU-Region des Dienstes, sodass die Verarbeitung auf Servern in der Europäischen Union erfolgt; für einen etwaigen Zugriff aus den USA bestehen EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsabwicklung, zuverlässige Zustellung).

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu neuen Geräten, Angeboten und Aktionen zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst danach ist das Abonnement aktiv. Wir protokollieren Anmeldung und Bestätigung mit Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können. Um zu erkennen, welche Inhalte interessieren, messen wir, ob Links im Newsletter angeklickt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Sie können den Newsletter jederzeit über den Link am Ende jeder Ausgabe oder per E-Mail an mail@schatzkammer.shop abbestellen; die Einwilligung wird damit für die Zukunft widerrufen. Nach der Abmeldung speichern wir Ihre Adresse bis zu 3 Jahre in einer Sperrliste, um die Einwilligung nachweisen zu können und Sie nicht erneut anzuschreiben.

12. WhatsApp

Sie können uns über WhatsApp erreichen. Dabei nutzen wir WhatsApp Business der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichteninhalte sind Ende-zu-Ende verschlüsselt; WhatsApp verarbeitet jedoch Metadaten (Telefonnummer, Zeitpunkt, Gerätedaten) nach seinen eigenen Datenschutzbestimmungen, auch in den USA (Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert). Wenn Sie uns über WhatsApp anschreiben, willigen Sie in diese Verarbeitung ein (Art. 6 Abs. 1 lit. a DSGVO); die Beantwortung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Bitte senden Sie uns über WhatsApp keine Ausweiskopien oder anderen sensiblen Dokumente; für Ankauf und Verträge nutzen wir die Formulare der Website oder das Geschäft. Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

13. KI-gestützte Bearbeitung von Anfragen

Zur schnellen Beantwortung von Anfragen setzen wir KI-gestützte Assistenzsysteme ein. Nachrichten, die Sie uns über WhatsApp oder E-Mail senden, sowie eingehende Sprachnachrichten können dabei automatisiert ausgewertet und Antwortvorschläge oder Antworten erzeugt werden. Hierfür übermitteln wir den Nachrichteninhalt an folgende Anbieter: Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA (Sprachmodell), Google Ireland Limited (Gemini-Sprachmodell) und Groq Inc., Mountain View, CA, USA (Transkription von Sprachnachrichten). Die Anbieter verwenden die Inhalte vertraglich nicht zum Training ihrer Modelle; für die Übermittlung in die USA bestehen EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an einem schnellen, rund um die Uhr erreichbaren Kundenservice (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Entscheidungen mit rechtlicher Wirkung – etwa Ankaufpreise, Garantie- oder Erstattungsentscheidungen – werden stets von unseren Mitarbeitern getroffen. Sie können jederzeit verlangen, dass Ihre Anfrage ausschließlich von einem Menschen bearbeitet wird; rufen Sie uns dazu einfach an oder schreiben Sie es in Ihrer Nachricht.

14. Google-Unternehmensprofil und Bewertungen

Bewertungen, die Sie auf unserem Google-Unternehmensprofil abgeben, sind öffentlich und werden von Google verarbeitet. Wir beantworten Bewertungen über das Unternehmensprofil; Antworten können mit KI-Unterstützung vorbereitet werden (Ziffer 13). Auf unserer Website zeigen wir die durchschnittliche Google-Bewertung, die Anzahl der Bewertungen und einzelne Bewertungstexte mit dem bei Google angezeigten Namen an (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Darstellung von Kundenmeinungen). Wenn Sie nicht möchten, dass Ihre Bewertung auf unserer Website erscheint, schreiben Sie uns; wir nehmen sie heraus.

15. Videoüberwachung im Ladengeschäft

Unser Ladengeschäft am Nibelungenplatz 1-2 ist videoüberwacht (Verkaufsraum und Tresen). Zweck ist der Schutz vor Diebstahl, Betrug und Beschädigung sowie die Aufklärung von Vorfällen; die Überwachung ist am Eingang gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Aufnahmen werden ausschließlich bei einem konkreten Vorfall ausgewertet und ansonsten nach kurzer Zeit automatisch überschrieben. Eine Weitergabe erfolgt nur an Strafverfolgungsbehörden im Rahmen einer Anzeige.

16. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist oder gesetzlich vorgeschrieben ist. Auftragsverarbeiter, die nach unseren Weisungen arbeiten: IONOS SE (Hosting), Mailgun (E-Mail-Versand), Google Ireland Limited (Analytics, nur mit Einwilligung), Anthropic PBC, Google Ireland Limited und Groq Inc. (KI-gestützte Bearbeitung von Anfragen). Eigenständige Verantwortliche, an die wir Daten zur Vertragserfüllung übermitteln: Versanddienstleister, unsere Bank, Steuerberater sowie Behörden im Rahmen gesetzlicher Pflichten.

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden (insbesondere USA), geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, für zertifizierte Anbieter) oder der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Vertrags- und Rechnungsdaten sowie das Ankaufsbuch nach den gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre), Anfragen ohne Vertrag bis zu 12 Monate, Kundenkonten bis zur Löschung durch Sie, Newsletter-Daten bis zum Widerruf, Analysedaten 14 Monate, Server-Logfiles kurzfristig.

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an mail@schatzkammer.shop.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

19. Keine automatisierten Entscheidungen, keine Pflicht zur Bereitstellung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die für eine Bestellung, einen Ankauf oder eine Anfrage nötigen Angaben können wir den jeweiligen Vertrag bzw. die Anfrage jedoch nicht bearbeiten.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.