Datenschutz & Cookies

Datenschutzerklärung

Stand: 28. Juni 2025

1. Einleitung und Verantwortlicher

Wir freuen uns über Ihr Interesse an unseren Online-Präsenzen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie detailliert über den Umgang mit Ihren Daten bei der Nutzung:

  • unserer Website restlos.com
  • unserer Auktionsplattform auktionen.restlos.com
  • unserer Profile in sozialen Medien

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Ihr Name, Ihre Adresse, E-Mail-Adressen oder Ihr Nutzerverhalten.

1.1. Verantwortlicher

Verantwortlicher gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:

Restlos Industrieverwertungen & Service GmbH
Puscherstraße 7
90411 Nürnberg
Deutschland

E-Mail: info@restlos.com
Gesetzlich vertreten durch: Fabian Altrichter

1.2. Datenschutzbeauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie über:

heyData GmbH
Schützenstraße 5
10117 Berlin

E-Mail: datenschutz@heydata.eu
Web: www.heydata.eu

2. Allgemeine Grundsätze der Datenverarbeitung

2.1. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der folgenden Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Sofern Sie uns eine Einwilligung für einen bestimmten Zweck erteilt haben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Wenn die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung von Maßnahmen auf Ihre Anfrage hin erforderlich ist.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Wenn wir zur Verarbeitung verpflichtet sind, um eine rechtliche Verpflichtung zu erfüllen (z. B. steuerliche Aufbewahrungspflichten).
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen (z. B. für den technisch sicheren Betrieb unserer Website).

2.2. Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums (EWR)

Wenn wir Daten an Dienstleister außerhalb des EWR übermitteln, stellen wir ein angemessenes Datenschutzniveau sicher. Dies geschieht durch:

  • Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO), wie sie z.B. für Großbritannien, Kanada oder für unter dem EU-US Data Privacy Framework zertifizierte US-Dienstleister gelten.
  • Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die wir mit den Dienstleistern vereinbaren. Diese werden oft durch zusätzliche vertragliche Garantien zum Schutz Ihrer Daten ergänzt.

2.3. Speicherdauer

Ihre Daten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht) entgegenstehen. Ist eine Löschung nicht möglich, wird die Verarbeitung der Daten eingeschränkt.

2.4. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft
  • Recht auf Berichtigung oder Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Widerspruch gegen die Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht, eine erteilte Einwilligung jederzeit zu widerrufen

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Eine Liste der Behörden finden Sie hier.

2.5. Pflicht zur Bereitstellung von Daten

Im Rahmen einer Geschäftsbeziehung müssen Sie nur die Daten bereitstellen, die für deren Begründung und Durchführung zwingend erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Pflichtangaben werden als solche gekennzeichnet.

2.6. Keine automatisierte Entscheidungsfindung

Wir nutzen grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO.

3. Datenerfassung auf unseren Webseiten und unserer Plattform

3.1. Hinweis zum TDDDG (ehemals TTDSG)

Für Besucher aus Deutschland gilt: Das Speichern von Informationen auf Ihrem Endgerät (z.B. durch Cookies) oder der Zugriff auf diese Informationen unterliegt dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

  • Ein solcher Zugriff erfolgt ohne Ihre Einwilligung nur, wenn er unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG). Dies betrifft z.B. technisch notwendige Cookies.
  • Für alle anderen Zwecke (z.B. Marketing, Analyse) erfolgt die Speicherung oder der Zugriff nur auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Die anschließende Verarbeitung der Daten richtet sich nach den Bestimmungen der DSGVO.

3.2. Informatorische Nutzung und Server-Logfiles (Hosting)

Bei jedem Besuch unserer Website (restlos.com) und unserer Plattform (auktionen.restlos.com) erfasst das System automatisiert Daten, die Ihr Browser an unseren Server übermittelt (sog. Server-Logfiles). Dies ist technisch erforderlich, um Ihnen die Inhalte anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.

Erfasste Daten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur GMT
  • Aufgerufene Seite und Inhalt der Anforderung
  • Übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode)
  • Website, von der die Anforderung kommt (Referrer-URL)
  • Browser, Betriebssystem, Sprache und Version der Browsersoftware

Diese Daten werden spätestens nach 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Unsere Hosting-Dienstleister:

  • Website (restlos.com): Gehostet bei Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland. Wir nutzen zudem das Content Delivery Network (CDN) Varnish, das ebenfalls von Mittwald bereitgestellt wird. Datenschutzerklärung von Mittwald
  • Plattform (auktionen.restlos.com): Gehostet bei Amazon Web Services (AWS), Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxemburg. Wir nutzen zudem das CDN Cloudfront (Amazon AWS). Datenschutzerklärung von AWS

4. Spezifische Funktionen und Verarbeitungen

4.1. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)

Wenn Sie mit uns Kontakt aufnehmen, speichern wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Daten werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4.2. Newsletter

a) Für Bestandskunden (Direktwerbung): Wenn Sie bei uns Waren oder Dienstleistungen erworben haben, können wir Ihnen per E-Mail Informationen zu ähnlichen Angeboten zusenden. Rechtsgrundlage ist unser berechtigtes Interesse an der Direktwerbung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen, z. B. über den Abmeldelink in jeder E-Mail.

b) Für Interessenten (mit Einwilligung): Sie können unseren kostenlosen Newsletter abonnieren. Die Anmeldung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Diese können Sie jederzeit widerrufen. Wir messen auf Grundlage Ihrer Einwilligung auch die Öffnungs- und Klickraten, um unsere Inhalte zu verbessern.

Für den Versand nutzen wir den Dienstleister Brevo (Sendinblue GmbH), dessen Details Sie unter Punkt 6 finden.

4.3. Kundenkonto auf der Auktionsplattform

Sie können auf auktionen.restlos.com ein Kundenkonto anlegen. Die dabei angegebenen Daten verarbeiten wir zur Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Das Konto und die dazugehörigen Daten werden gelöscht, wenn Sie es auflösen und keine Aufbewahrungspflichten bestehen.

4.4. Angebot von Dienstleistungen auf der Plattform

Für die Nutzung unserer Dienstleistungen auf der Plattform (z.B. Gebote bei Auktionen) verarbeiten wir die zur Vertragsdurchführung notwendigen Daten (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Dazu gehören:

  • Name, Anschrift, Geburtsdatum, E-Mail, Telefonnummer
  • Firma, Gewerbenachweis, Ust-ID, Steuernummer
  • Kopien von Ausweisdokumenten
  • Technische Daten (IP-Adresse, Browser etc.)

Zur Abwicklung geben wir Daten an folgende Dienstleister weiter:

  • Versand: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
  • Rechnungsstellung: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg

4.5. Terminbuchung

Sie können online Termine mit uns vereinbaren. Wir verarbeiten die von Ihnen eingegebenen Daten auf Grundlage unseres berechtigten Interesses an einer einfachen und effizienten Terminplanung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Hierfür nutzen wir den Dienst Timify, siehe Punkt 6.

4.6. Gewinnspiele und Kundenumfragen

  • Gewinnspiele: Wir verarbeiten Ihre Daten zur Ermittlung und Benachrichtigung der Gewinner. Rechtsgrundlage ist unser berechtigtes Interesse an der Kundenbindung und -gewinnung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
  • Kundenumfragen: Wir verarbeiten die Umfragedaten, um unsere Dienstleistungen zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Die Daten werden nach Zweckerfüllung gelöscht.

4.7. Bewerbungen und Stellenanzeigen

Wir verarbeiten Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens (§ 26 Abs. 1 BDSG). Freiwillige Angaben basieren auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir bitten darum, auf sensible Daten (z.B. zu politischen Meinungen) zu verzichten.

Daten von abgelehnten Bewerbern werden spätestens nach sechs Monaten gelöscht. Bei einer Einstellung werden die Daten Teil der Personalakte. Haben Sie eingewilligt, Ihre Daten für weitere Verfahren zu speichern, löschen wir diese nach einem Jahr. Für unser Bewerbermanagement nutzen wir den Dienst Personio, siehe Punkt 6.

5. Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir verwenden technisch notwendige Cookies, die für die Grundfunktionen der Website unerlässlich sind (z.B. für Login-Sessions oder Spracheinstellungen). Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem funktionierenden Online-Angebot (Art. 6 Abs. 1 S. 1 lit. f DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Alle weiteren Cookies (für Analyse, Marketing etc.) werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Ihre Einwilligung verwalten wir über ein Consent-Management-Tool.

5.1. Borlabs Cookie (Consent-Management)

  • Anbieter: Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland.
  • Zweck: Speicherung Ihrer Cookie-Einwilligungen. Ein technisch notwendiges Cookie (borlabs-cookie) wird gesetzt.
  • Rechtsgrundlage: Unser berechtigtes Interesse am Nachweis der Einwilligungen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
  • Datenschutzerklärung: https://de.borlabs.io/datenschutz/

5.2. Cookiebot (Consent-Management)

  • Anbieter: Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland.
  • Zweck: Verwaltung und Dokumentation Ihrer Einwilligungen.
  • Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
  • Datenschutzerklärung: https://www.cookiebot.com/de/privacy-policy/

6. Drittanbieter und eingesetzte Dienste

Wir setzen verschiedene Dienste von Drittanbietern ein. Der Einsatz von Analyse-, Marketing- und funktionalen Diensten erfolgt nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Kommunikation & Marketing

  • Brevo (ehem. Sendinblue)
    • Anbieter: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin.
    • Zweck: Versand von Newslettern und transaktionalen E-Mails; Analyse von Öffnungs- und Klickraten.
    • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für System-Mails; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Newsletter-Analysen.
    • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

Analyse & Tracking

  • Google Analytics
    • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
    • Zweck: Analyse des Nutzerverhaltens zur Verbesserung unserer Website.
    • Drittlandtransfer: USA (gesichert durch Angemessenheitsbeschluss/EU-US Data Privacy Framework).
    • Datenschutzerklärung: https://policies.google.com/privacy?hl=de
  • Meta Pixel & Facebook Conversion API
    • Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
    • Zweck: Analyse von Nutzerverhalten und Messung des Erfolgs von Werbekampagnen (Conversion-Tracking).
    • Drittlandtransfer: USA (gesichert durch Angemessenheitsbeschluss/EU-US Data Privacy Framework).
    • Datenschutzerklärung: https://www.facebook.com/policy.php
  • LinkedIn Insight Tag
    • Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
    • Zweck: Conversion-Tracking und Analyse der Wirksamkeit von LinkedIn-Werbung.
    • Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
  • Leadinfo
    • Anbieter: Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Niederlande.
    • Zweck: Identifizierung von geschäftlichen Website-Besuchern zur Lead-Generierung.
    • Datenschutzerklärung: https://www.leadinfo.com/de/datenschutz/

Werbung (Ads)

  • Google Ads & Google Conversion Tag
    • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
    • Zweck: Schaltung von Werbung und Messung des Werbeerfolgs (Conversion-Tracking).
    • Drittlandtransfer: USA (gesichert durch Angemessenheitsbeschluss/EU-US Data Privacy Framework).
    • Datenschutzerklärung: https://policies.google.com/privacy?hl=de
  • LinkedIn Ads
  • Facebook Custom Audiences
    • Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
    • Zweck: Erstellung von Zielgruppen für personalisierte Werbung auf Meta-Plattformen.
    • Drittlandtransfer: USA (gesichert durch Angemessenheitsbeschluss/EU-US Data Privacy Framework).
    • Datenschutzerklärung: https://www.facebook.com/policy.php

Funktionale Dienste

  • Google Tag Manager
    • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
    • Zweck: Verwaltung von Website-Tags (Codeschnipseln) über eine Oberfläche, ohne den Quellcode zu verändern. Der Manager selbst verarbeitet keine personenbezogenen Daten, löst aber andere Tags aus.
    • Drittlandtransfer: USA (gesichert durch Angemessenheitsbeschluss/EU-US Data Privacy Framework).
    • Datenschutzerklärung: https://policies.google.com/privacy?hl=de
  • YouTube Videos
    • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
    • Zweck: Einbindung von Videos auf unserer Website.
    • Drittlandtransfer: USA (gesichert durch Einwilligung).
    • Datenschutzerklärung: https://policies.google.com/privacy
  • Google reCAPTCHA
    • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
    • Zweck: Schutz von Formularen vor Spam und automatisierten Bots.
    • Drittlandtransfer: USA (gesichert durch Angemessenheitsbeschluss/EU-US Data Privacy Framework).
    • Datenschutzerklärung: https://policies.google.com/privacy?hl=de
  • Matterport
    • Anbieter: Matterport, Inc., 352 E. Java Dr., Sunnyvale, CA 94089, USA.
    • Zweck: Einbindung von 3D-Rundgängen und virtuellen Touren.
    • Drittlandtransfer: USA (gesichert durch Angemessenheitsbeschluss/EU-US Data Privacy Framework).
    • Datenschutzerklärung: https://matterport.com/de/legal/privacy-policy
  • Timify
    • Anbieter: TerminApp GmbH, Balanstraße 73, 81541 München, Deutschland.
    • Zweck: Online-Terminplanung.
    • Rechtsgrundlage: Unser berechtigtes Interesse an einer effizienten Terminverwaltung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
    • Datenschutzerklärung: https://www.timify.com/de/legal/

Sicherheit & Entwicklung

  • Wordfence
    • Anbieter: DEFIANT INC., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA.
    • Zweck: Schutz unserer Website vor Angriffen und Sicherheitslücken (Firewall).
    • Rechtsgrundlage: Unser berechtigtes Interesse an der Sicherheit unserer IT-Systeme (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
    • Drittlandtransfer: USA (gesichert durch Standardvertragsklauseln).
    • Datenschutzerklärung: https://www.wordfence.com/privacy-policy/
  • Ably API
    • Anbieter: Ably Realtime Ltd., London, UK.
    • Zweck: Bereitstellung von Echtzeit-Kommunikationsfunktionen in unseren Anwendungen.
    • Rechtsgrundlage: Unser berechtigtes Interesse an einer modernen und funktionalen Anwendungsentwicklung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
    • Datenschutzerklärung: https://ably.com/privacy
  • heyData Datenschutz-Siegel
    • Anbieter: heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland.
    • Zweck: Anzeige unseres Compliance-Status. Es wird Ihre IP-Adresse verarbeitet, um die Authentizität des Siegels sicherzustellen.
    • Rechtsgrundlage: Unser berechtigtes Interesse an der transparenten Darstellung unserer Datenschutzmaßnahmen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
    • Datenschutzerklärung: https://heydata.eu/datenschutzerklaerung

Recruiting

  • Personio
    • Anbieter: Personio GmbH, Rundfunkplatz 4, 80335 München, Deutschland.
    • Zweck: Verwaltung von Bewerbungsprozessen.
    • Rechtsgrundlage: Unser berechtigtes Interesse an einem effizienten Recruiting-Prozess (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
    • Datenschutzerklärung: https://www.personio.de/datenschutzerklaerung/

7. Auftritte in sozialen Medien (Social Media)

Wir unterhalten Profile in sozialen Netzwerken. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig für eigene Werbezwecke und erstellen Nutzerprofile. Wir haben darauf nur begrenzten Einfluss. Treten Sie über diese Plattformen mit uns in Kontakt, verarbeiten wir Ihre Daten zur Beantwortung Ihrer Anfrage auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

8. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

9. Fragen und Kommentare

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir Ihnen gern unter den oben in Abschnitt 1.1 angegebenen Kontaktdaten zur Verfügung.

Nach oben scrollen