Datenschutz
Informationen zum Seitenbesuch und zu den vorbereiteten Käufer- und Auktionsabläufen.
1. Verantwortlicher und Datenschutzkontakt
Verantwortlich ist die SN InduTec GmbH, Ladestraße 31, 41352 Korschenbroich, Deutschland, vertreten durch den Geschäftsführer Shiraz Naeem. E-Mail: info@sn-indutec.de; Telefon: 02161 / 99951-0.
Datenschutzbeauftragter nach den von uns veröffentlichten Betreiberangaben: Timo Hofer, Ladestraße 31, 41352 Korschenbroich, Deutschland. Kontakt: info@sn-indutec.de, Telefon 02161 / 99951-0. Über diese Kontaktdaten können Sie auch Ihre Datenschutzrechte geltend machen.
2. Gegenwärtiger Betrieb und vorbereitete Funktionen
Das Portal zeigt die Vorankündigung unserer ersten Sammelauktion. Öffentliche Käuferregistrierung, verbindliche Gebote und Zahlungen sind derzeit gesperrt. Die nachfolgenden Informationen unterscheiden deshalb zwischen dem Seitenbesuch, Kontakt und Betreiberzugang sowie den im internen Test vorbereiteten Käufer- und Auktionsfunktionen. Ihre bloße Nutzung der Vorankündigung löst weder einen Afterbuy-Kundenimport noch einen Bestellauftrag oder eine Werbe-E-Mail aus.
Die Informationen zu Käuferkonto und Auktionen beschreiben die intern vorbereiteten Funktionen. Diese sind für Besucher noch nicht freigeschaltet. Änderungen am öffentlichen Funktionsumfang werden hier entsprechend berücksichtigt.
3. Seitenabruf, Hosting und technische Sicherheit
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser- und Betriebssystemangaben, gegebenenfalls Referrer sowie Status- und Fehlerdaten. Zweck sind Auslieferung, Sicherheit, Missbrauchsabwehr und Fehlerbehebung. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Ohne die technisch notwendige Übermittlung kann die Seite nicht ausgeliefert werden.
Das Portal wird über ChatGPT Sites von OpenAI bereitgestellt. Für Anbieter im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, die Vertragspartei. OpenAI setzt für die technische Bereitstellung unter anderem Cloudflare ein. Die Plattform kann technische Daten für Hosting und Sicherheit verarbeiten; für eigenständige Konto- und Sicherheitsverarbeitung gelten ergänzend die Datenschutzhinweise von OpenAI.
Bei der Bereitstellung können Daten auch in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. OpenAI nennt hierfür Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Einzelheiten zu Unterauftragnehmern, Standorten und Garantien enthalten die verlinkten Anbieterunterlagen. Eine Kopie beziehungsweise Information zu den im konkreten Vertragsverhältnis anwendbaren Garantien können Sie bei uns anfordern.
Technische Daten werden für die Bereitstellung und für die Aufklärung konkreter Sicherheits- oder Fehlerfälle benötigt. Die Aufbewahrung richtet sich nach dem jeweiligen Zweck, den gesetzlichen Anforderungen und den Vorgaben der Hostingplattform. Die kontospezifischen Plattform- und Sicherungsfristen werden derzeit mit dem Anbieter geklärt. Wir können deshalb noch keine einheitliche konkrete Löschfrist für sämtliche technischen Plattformdaten nennen. Auskünfte erhalten Sie über unseren Datenschutzkontakt.
5. Kontakt per E-Mail, Telefon und WhatsApp
Bei einer Kontaktaufnahme verarbeiten wir die übermittelten Kontakt- und Unternehmensangaben sowie den Inhalt Ihrer Anfrage. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO bei sonstiger Kommunikation; unser berechtigtes Interesse ist die Bearbeitung eingehender Anliegen. Zugriff erhalten zuständige Beschäftigte und erforderliche E-Mail- oder Telekommunikationsdienstleister.
Der WhatsApp-Button ist ein einfacher Link, kein eingebettetes Widget. Beim Öffnen wechseln Sie zu WhatsApp; dort werden Verbindungsdaten verarbeitet. Für Nutzer im Europäischen Wirtschaftsraum bietet WhatsApp Ireland Limited den Dienst an. Wenn Sie uns schreiben, können wir insbesondere Telefonnummer, Profilname, Nachricht und übermittelte Dateien erhalten. Wir nutzen diese Daten für Ihre Anfrage auf den zuvor genannten Grundlagen.
WhatsApp verarbeitet Daten auch eigenständig und kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Einzelheiten zu Empfängern, Übermittlungsgrundlagen und Speicherdauer finden Sie beim Anbieter. WhatsApp ist freiwillig; E-Mail und Telefon stehen ebenfalls zur Verfügung. Ohne die für Ihre Anfrage erforderlichen Angaben können wir möglicherweise nicht antworten.
Elektronische Widerrufserklärungen
Bei Nutzung der elektronischen Widerrufsfunktion speichern wir Name, E-Mail-Adresse, Angaben zum Vertrag oder Vertragsteil, den Erklärungstext, eine Vorgangskennung sowie Eingangsdatum und Uhrzeit. Hinzu kommen die unveränderliche Eingangsbestätigung und der E-Mail-Versandstatus. Die Verarbeitung dient der Entgegennahme, Zuordnung und Bearbeitung Ihrer Erklärung sowie dem Nachweis des Eingangs; Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO, insbesondere in Verbindung mit § 356a BGB. Zugriff haben die zuständigen Beschäftigten; die Bestätigung wird über den unten beschriebenen E-Mail-Dienst versandt.
Zum Schutz vor automatisiertem Missbrauch werden E-Mail-Adresse und technische IP-Adresse für gesonderte Zähler mit einem geheimen Schlüssel gehasht. Es werden keine Klartext-IP-Adressen in diesen Anwendungszählern gespeichert und keine Tracking-Cookies gesetzt. Ein Zählfenster beträgt 15 Minuten. Abgelaufene Zähler werden bei der nächsten neuen Formulareingabe bereinigt. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse am sicheren Betrieb. Für zeitkritische Erklärungen bleibt die Kontakt-E-Mail als weiterer Übermittlungsweg verfügbar.
Die Widerrufseingänge sind nur für das Betreiberkonto sichtbar. Sie werden für die Bearbeitung und erforderliche rechtliche Nachweise aufbewahrt. Ihre weitere Aufbewahrung richtet sich nach den unten beschriebenen gesetzlichen Pflichten und der Erforderlichkeit für Rechtsansprüche; ein automatischer Löschlauf für diese Erklärungen ist noch nicht eingerichtet.
6. Anmeldung, Käuferdaten und E-Mail-Bestätigung
Derzeit kann nur das freigeschaltete Betreiberkonto den internen Bereich öffnen. Die Anmeldung erfolgt über „Sign in with ChatGPT“. Die Anwendung erhält die von der Plattform bestätigte Kennung, E-Mail-Adresse und gegebenenfalls den Namen; für die Zugriffsprüfung werden Kennung und E-Mail-Adresse verwendet. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse am Schutz des internen Bereichs.
Im internen Käuferkontotest werden Kundentyp, Vor- und Nachname, Unternehmensname, gegebenenfalls Umsatzsteuer-ID, Rechnungsanschrift, abweichende Lieferanschrift, Kontakt-E-Mail und optional Telefonnummer verarbeitet. Für einen späteren Bietbetrieb dienen erforderliche Angaben der Durchführung des Teilnahme- und Kaufvertrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; steuerrechtlich erforderliche Angaben zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO. Freiwillige Felder bleiben freiwillig.
Die Kenntnisnahme der Datenschutzhinweise ist keine pauschale Einwilligung in alle Verarbeitungen. Eine erforderliche Vertragsverarbeitung wird nicht auf eine erzwungene Werbeeinwilligung gestützt. Eine Unternehmensauswahl ersetzt keine Prüfung tatsächlicher Verbraucherrechte.
Bestätigungslinks dienen dem Nachweis der Kontrolle über die Kontakt-E-Mail; sie sind eine Stunde gültig. Kundenzuordnungs-Einladungen sind im vorbereiteten Ablauf 24 Stunden gültig und werden nur nach einem geprüften Abgleich angeboten. Der Ablauf einer Linkfrist macht den Link ungültig und ist nicht mit einer automatischen Löschung sämtlicher zugehöriger Daten gleichzusetzen.
7. Gebote, Bietagent und gespeicherter Käuferstand
Im internen Biettest werden Loskennung, Maximalgebot, Gebotszeitpunkt und Reihenfolge, aktueller Preis, Bieterkennung und Ergebnis gespeichert. Zur eindeutigen Zuordnung werden die für das Los maßgeblichen Käufer- und Anschriftdaten beim Gebot als eigener Stand gesichert. Spätere Profiländerungen überschreiben diesen Nachweis nicht ohne Weiteres.
Andere Bieter sollen nur die pseudonymisierte Bieterkennung, den angezeigten Preis und den Gebotsverlauf sehen, nicht Maximalgebote, Namen, Anschriften oder Kontaktangaben. Betreiber und erforderliche Auftragsverarbeiter erhalten Zugriff für Durchführung, Fehlerklärung und Nachweis. Grundlage im späteren verbindlichen Betrieb ist Art. 6 Abs. 1 Buchst. b DSGVO und für Missbrauchsabwehr beziehungsweise Rechtsnachweise Art. 6 Abs. 1 Buchst. f DSGVO.
Der Bietagent verarbeitet die eingegebenen Limits nach festen Preis- und Reihenfolgeregeln: höheres Limit führt, bei Gleichstand entscheidet der frühere wirksame Eingang des gleichen Limits; ohne Konkurrenz gilt der Startpreis. Es findet keine Bewertung von Bonität, Persönlichkeit oder Zahlungsbereitschaft anhand weiterer Verhaltensprofile statt.
Im späteren verbindlichen Betrieb kann diese automatische Ermittlung bestimmen, mit wem und zu welchem Preis der Kaufvertrag zustande kommt. Soweit dies eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist, wird sie auf die Erforderlichkeit für diesen ausdrücklich gewählten Vertragsabschluss gestützt. Sie können über unseren Datenschutzkontakt menschliches Eingreifen verlangen, Ihren Standpunkt darlegen und das Ergebnis anfechten lassen. Gesetzliche Rechte und die vertraglichen Rechte anderer Beteiligter bleiben dabei zu beachten. Im aktuellen unverbindlichen Test entstehen dadurch keine Kaufverträge.
8. Auftragsabwicklung und Afterbuy
Für die vorbereitete Warenwirtschafts- und Auftragsabwicklung ist Afterbuy der ViA-Online GmbH, Kimplerstraße 296, 47807 Krefeld, vorgesehen. Soweit ein zulässiger interner Test oder später ein Kaufauftrag bearbeitet wird, können erforderliche Kunden-, Rechnungs-, Liefer-, Artikel-, Preis-, Zahlungs- und Versanddaten dort verarbeitet werden. Grundlage ist Art. 6 Abs. 1 Buchst. b beziehungsweise bei gesetzlichen Aufbewahrungspflichten Buchst. c DSGVO.
Eine Bestandskundenzuordnung erfolgt nicht allein aufgrund einer vom Browser mitgeteilten Kundennummer. Sie setzt im vorbereiteten Ablauf einen gesonderten geprüften Abgleich und gegebenenfalls eine für das Käuferkonto bestimmte Einladung voraus. Der Besuch der Vorankündigung überträgt keine Kundendaten aus Afterbuy und löst keine Bestellung aus.
Bei tatsächlicher Versendung erhalten beauftragte Paket- oder Speditionsunternehmen die zur Zustellung erforderlichen Namen und Anschriften sowie erforderliche Kontaktangaben. Eine zusätzliche freiwillige elektronische Lieferankündigung wird nur mit passender Rechtsgrundlage genutzt. Zahlungsabwicklung ist als Banküberweisung vorbereitet; eine eingebettete PayPal- oder Kreditkartenverarbeitung findet derzeit nicht statt.
9. Transaktionale E-Mails über Resend
Für Eingangsbestätigungen elektronischer Widerrufe, vom Betreiber ausgelöste E-Mail-Bestätigungen und interne Versandtests ist Resend von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, eingebunden. Bei Nutzung erhält der Dienst insbesondere Absender, Empfängeradresse, Betreff und Inhalt, gegebenenfalls notwendige Anhänge sowie technische Zustell- und Statusdaten. Vertragsbezogene E-Mails beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheitsbestätigungen gegebenenfalls auf Art. 6 Abs. 1 Buchst. f DSGVO.
Resend speichert nach seinen Anbieterinformationen Daten in den USA. Eine europäische Versandregion bedeutet nicht, dass alle Daten ausschließlich in der EU gespeichert werden. Der Anbieter nennt EU-Standardvertragsklauseln und ergänzend seine Teilnahme am EU-US Data Privacy Framework als Übermittlungsgrundlagen. Details und Informationen über Garantien können Sie über die verlinkten Unterlagen oder unseren Datenschutzkontakt erhalten.
Für die Standardtarife Free, Pro und Scale nennt Resend 30 Tage Aufbewahrung von E-Mail- und Protokolldaten; abweichende Enterprise-Fristen sind möglich. Unser konkret verwendeter Tarif, die geltenden Unterlagen und die Abschaltung nicht benötigter Öffnungs- oder Klickauswertung sind vor einem öffentlichen Versand noch zu dokumentieren. Die Vorankündigung selbst löst keine E-Mail aus.
10. Werbung und Einladungen
Derzeit gibt es keine öffentliche Newsletter-Anmeldung und keine automatisch ausgelöste Werbeaussendung. Eine Käuferregistrierung, ein Gebot oder eine frei im Internet auffindbare Firmenadresse ersetzt keine für elektronische Werbung erforderliche Einwilligung. Transaktionale Mitteilungen werden von Werbenachrichten getrennt.
Für einen späteren Werbeversand werden Rechtsgrundlage, Herkunft, gegebenenfalls Einwilligung und Widersprüche gesondert geprüft. Ein Werbewiderspruch kann jederzeit an info@sn-indutec.de gerichtet werden; Daten werden danach nicht weiter für Direktwerbung genutzt. Erforderliche Sperrvermerke können zur Beachtung des Widerspruchs auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aufbewahrt werden.
11. Speicherdauer und Löschkriterien
Kontaktdaten und Nachrichten werden grundsätzlich nur benötigt, solange Ihre Anfrage, ein Vertrag oder daraus folgende Ansprüche zu bearbeiten sind. Bei Zweckfortfall sind Daten zu löschen oder, soweit Aufbewahrungspflichten bestehen, für andere Verwendungen zu sperren. Belege und notwendige Vertragskorrespondenz werden nach den einschlägigen handels- und steuerrechtlichen Fristen aufbewahrt, regelmäßig acht Jahre für Buchungsbelege und sechs Jahre für Handels- und Geschäftsbriefe. Die jeweilige Frist beginnt grundsätzlich zum Jahresende; besondere gesetzliche Verlängerungen und laufende Verfahren bleiben zu berücksichtigen.
Gebots- und Ergebnisnachweise sowie gesicherte Käuferstände dürfen nicht ohne Weiteres wie unbenutzte Zugangstoken behandelt werden. Die Erforderlichkeit zur Vertragsabwicklung und zur Geltendmachung oder Abwehr von Ansprüchen ist getrennt von steuerpflichtigen Unterlagen zu prüfen. Eine Kontolöschung beseitigt keine gesetzlichen Aufbewahrungspflichten, rechtfertigt aber auch keine unbegrenzte Nutzung aller Profildaten.
Im internen Test bleiben gespeicherte Käuferprofile, Gebotsstände und Testjournale im geschützten Betreiberbereich erhalten. Ein vollständiger automatischer Löschlauf ist noch nicht eingerichtet. Die genannten Kriterien werden bei Löschanfragen und der Festlegung weiterer Aufbewahrung berücksichtigt. Gesetzlich erforderliche Nachweise, Sicherungskopien und technische Plattformdaten sind dabei gesondert zu behandeln.
12. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen; bis zum Widerruf rechtmäßige Verarbeitungen werden dadurch nicht rückwirkend unzulässig.
Soweit wir Daten aufgrund berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten dann nicht weiter, außer wir können zwingende überwiegende schutzwürdige Gründe oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nachweisen. Gegen Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Wenden Sie sich für die Ausübung Ihrer Rechte an info@sn-indutec.de. Hinweise zur automatisierten Bietentscheidung und zum menschlichen Eingreifen finden Sie in Ziffer 7.
Stand: 23. Oktober 2026 · Impressum · AGB · Widerrufsrecht · Datenschutz