Datenschutz

Wie die App „An und Verkauf" mit personenbezogenen Daten umgeht — vollständig und in verständlicher Sprache.

Stand: 22. September 2026

1. Das Wichtigste in Kürze

2. Wer ist wofür verantwortlich

Bei dieser App gibt es zwei Rollen, und es ist wichtig, sie auseinanderzuhalten.

Der Betrieb, der die App nutzt

Wer mit der App Ankäufe erfasst — also der jeweilige Händler — ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Daten seiner Kundinnen und Kunden. Er entscheidet, welche Ankäufe er erfasst, welche Fotos er aufnimmt und wie lange er sie aufbewahrt. An ihn richten sich Auskunfts- und Löschersuchen von Verkäuferinnen und Verkäufern.

Der Anbieter der App

Der Anbieter stellt die Software und den Server bereit und verarbeitet die Daten ausschließlich im Auftrag des jeweiligen Betriebs (Auftragsverarbeitung nach Art. 28 DSGVO). Er sieht die Daten nicht ein, wertet sie nicht aus und nutzt sie nicht für eigene Zwecke. Zugriff auf die gespeicherten Daten erfolgt nur, soweit es für Betrieb, Wartung oder Fehlerbehebung unumgänglich ist.

3. Welche Daten verarbeitet werden

Die App erhebt nur, was für den Ankauf und den gesetzlich vorgeschriebenen Nachweis gebraucht wird. Es gibt drei Gruppen.

a) Zugangsdaten der Mitarbeitenden

Datum	Wozu
E-Mail-Adresse	Anmeldung und Bestätigung des Zugangs
Name	Erscheint auf dem Beleg als erfassende Person
Passwort	Wird niemals im Klartext gespeichert, sondern ausschließlich als scrypt-Hash mit zufälligem Salt. Aus dem Gespeicherten lässt sich das Passwort nicht zurückrechnen.
Rolle und Filiale	Steuert, was die Person darf
Sitzung	Ein zufälliger Wert, der nur als SHA-256-Hash abgelegt wird, mit Ablaufdatum

b) Betriebsdaten

Firmenname, Anschrift, Telefon, E-Mail, Steuernummer, Logo, das Kürzel für Belegnummern, die Vertragsbedingungen sowie die Filialen mit ihren Anschriften. Diese Angaben stehen auf dem Beleg.

c) Daten aus dem einzelnen Ankauf

Datum	Anmerkung
Vor- und Nachname	der verkaufenden Person
Telefonnummer	freiwillig, kann leer bleiben
Gerät	Bezeichnung des angekauften Gegenstands
IMEI oder Seriennummer	macht den Gegenstand eindeutig identifizierbar
Ankaufspreis und Datum
Filiale	Name und Anschrift zum Zeitpunkt des Ankaufs, unveränderlich festgehalten
Erfassende Person	Name der Mitarbeiterin oder des Mitarbeiters
Ausweisfotos	Vorder- und Rückseite — siehe eigener Abschnitt
Unterschrift	als Bild, direkt auf dem Bildschirm geleistet

4. Ausweisfotos und Unterschrift

Ausweisfotos sind besonders schutzwürdig. Deshalb sind sie in der App gesondert behandelt.

• Warum überhaupt? Der Ankauf gebrauchter Waren unterliegt einer Nachweispflicht. Der Händler muss die Identität der verkaufenden Person feststellen und festhalten, damit Herkunft und Weg eines Gegenstands nachvollziehbar bleiben.
• Abruf nur mit Anmeldung. Die Bilder liegen nicht öffentlich. Jeder Abruf geht über eine angemeldete Sitzung, und der Server prüft zusätzlich, ob das Bild überhaupt zum eigenen Betrieb gehört. Ein Abruf aus einem fremden Betrieb wird abgewiesen — auch dann, wenn jemand den Dateinamen kennt.
• Automatische Löschung. Der Betrieb kann eine Frist einstellen, nach der Ausweisfotos selbsttätig und endgültig von der Festplatte verschwinden. Der Beleg selbst bleibt dabei erhalten. Steht die Frist auf „nie", bleiben die Bilder liegen, bis sie von Hand gelöscht werden.
• Auslesen auf dem Gerät. In der iPhone-App wird der Name mit der Texterkennung des Betriebssystems direkt auf dem Telefon aus dem Bild gelesen. Es findet dabei keine Übertragung an Dritte statt, auch nicht an den Anbieter und auch nicht an einen KI-Dienst.
• Nur der Name. Aus dem Ausweis wird ausschließlich der Name übernommen. Ausweisnummer, Geburtsdatum, Staatsangehörigkeit und Anschrift werden nicht in die Datenbank geschrieben.
• Kein biometrischer Abgleich. Das Lichtbild wird nicht vermessen, nicht verglichen und nicht zur Wiedererkennung verwendet. Eine Verarbeitung biometrischer Daten zur eindeutigen Identifizierung nach Art. 9 DSGVO findet nicht statt.
• Verkleinert gespeichert. Die Bilder werden vor dem Hochladen auf eine für den Nachweis ausreichende Größe verkleinert. Das spart Speicher und verringert den Umfang der Daten.

Die Unterschrift wird als einfaches Bild gespeichert. Sie belegt, dass die verkaufende Person das Eigentum bestätigt und den Kaufbetrag erhalten hat. Eine Analyse der Schreibbewegung, des Drucks oder der Geschwindigkeit findet nicht statt.

5. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Durchführung des Ankaufs und Erstellung des Belegs	Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags
Nachweis- und Aufzeichnungspflichten des Handels mit gebrauchten Waren, Feststellung der Identität	Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
Aufbewahrung für Steuer- und Handelsrecht	Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Aufbewahrungsfristen der Abgabenordnung und des Handelsgesetzbuchs
Auskunft an Strafverfolgungsbehörden im Einzelfall	Art. 6 Abs. 1 lit. c DSGVO
Anmeldung, Sitzungsverwaltung, Schutz vor Missbrauch	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Betrieb
Bestätigung der E-Mail-Adresse bei der Anmeldung	Art. 6 Abs. 1 lit. b und f DSGVO

Eine Einwilligung wird für den Betrieb der App nicht benötigt, weil keine Verarbeitung stattfindet, die über Vertragserfüllung und gesetzliche Pflichten hinausgeht.

6. Wo die Daten liegen

Sämtliche Daten liegen auf einem einzigen Server in einem Rechenzentrum in Paris, Frankreich, betrieben von Hostinger International Ltd. Frankreich ist Mitgliedstaat der Europäischen Union; die DSGVO gilt dort unmittelbar.

• Es gibt keine Übermittlung in Drittländer außerhalb der EU.
• Es gibt keine Spiegelung auf weitere Server und keine Verteilung über ein Content-Delivery-Netzwerk.
• Die Datenbank ist eine einzelne Datei auf diesem Server, die Ausweisfotos liegen als Dateien daneben. Beides ist von außen nicht direkt erreichbar, sondern ausschließlich über die geprüften Zugriffswege der App.

7. Wie lange gespeichert wird

Daten	Dauer
Belege	So lange, wie die handels- und steuerrechtlichen Aufbewahrungspflichten es verlangen. Der Betrieb kann einzelne Belege löschen, soweit keine Pflicht entgegensteht.
Ausweisfotos	Nach der vom Betrieb eingestellten Frist automatisch und endgültig. Steht die Frist auf „nie", bleiben sie bis zur Löschung von Hand.
Zugangsdaten	So lange der Zugang besteht.
Sitzungen	Höchstens 30 Tage, danach verfallen sie von selbst. Beim Abmelden sofort.
Offene Registrierungen	Zwei Tage. Wer den Bestätigungslink nicht öffnet, hinterlässt danach nichts.
Protokolle des Servers	Technische Meldungen zum Betrieb, ohne Inhalte aus den Belegen, in einem kurzen Umlauf.

8. Wer sonst Zugriff hat

Es sind genau zwei Dienstleister beteiligt, beide als Auftragsverarbeiter:

Dienstleister	Wofür	Sitz
Hostinger International Ltd.	Server und Speicherplatz	Rechenzentrum in Frankreich (EU)
Hostinger International Ltd.	Versand der Bestätigungsmails; dabei fallen E-Mail-Adresse und Firmenname an	EU

Darüber hinaus werden Daten an niemanden weitergegeben. Eine Ausnahme besteht allein dort, wo eine gesetzliche Verpflichtung dazu zwingt — etwa bei einem rechtmäßigen Auskunftsersuchen einer Strafverfolgungsbehörde zu einem konkreten Gegenstand.

9. Was ausdrücklich nicht passiert

10. Cookies und lokale Speicherung

Die Web-App setzt genau ein Cookie. Es heißt ank, enthält ausschließlich einen zufälligen Sitzungswert und dient allein dazu, die Anmeldung aufrechtzuerhalten. Es ist als HttpOnly gesetzt, kann also von Skripten im Browser nicht gelesen werden, wird nur über verschlüsselte Verbindungen übertragen und läuft spätestens nach 30 Tagen ab.

Dieses Cookie ist technisch notwendig. Ohne es wäre eine Anmeldung nicht möglich. Deshalb ist dafür keine Einwilligung erforderlich, und es erscheint auch kein Zustimmungsbanner — es gibt schlicht nichts zuzustimmen.

Weitere Cookies, Werbe-Cookies oder Cookies Dritter werden nicht gesetzt. In der iPhone-App werden lediglich die gewählte Filiale und das gewählte Farbschema auf dem Gerät gemerkt.

11. Technische Sicherheit

• Verschlüsselte Übertragung. Sämtlicher Verkehr läuft ausschließlich über HTTPS mit einem gültigen Zertifikat. Unverschlüsselte Aufrufe werden umgeleitet.
• Passwörter. Gespeichert wird nur ein scrypt-Hash mit zufälligem Salt. scrypt ist absichtlich rechen- und speicherintensiv und erschwert das Durchprobieren erheblich. Der Vergleich beim Anmelden erfolgt in gleichbleibender Zeit, damit aus der Antwortdauer nichts abgelesen werden kann.
• Sitzungen. Der Sitzungswert wird zufällig erzeugt und nur als Hash gespeichert. Wer die Datenbank in die Hand bekäme, könnte damit keine Sitzung übernehmen.
• Trennung der Betriebe. Jede einzelne Abfrage an den Server wird auf den angemeldeten Betrieb eingegrenzt. Die Zugehörigkeit stammt aus der Sitzung auf dem Server, nicht aus einer Angabe der App — sie lässt sich also nicht fälschen.
• Schutz der Bilder. Beim Abruf eines Ausweisfotos wird zusätzlich geprüft, ob es zum eigenen Betrieb gehört. Andernfalls wird der Abruf abgewiesen.
• Bremse gegen Missbrauch. Die Registrierung ist auf wenige Versuche je Stunde und je E-Mail-Adresse begrenzt.
• Bestätigte Adressen. Ein Zugang entsteht erst, wenn der Link aus der Bestätigungsmail geöffnet wurde. Der Link gilt zwei Tage und lässt sich nur einmal verwenden.
• Rollen. Belege löschen, Filialen verwalten, Firmendaten ändern und das Konto löschen darf ausschließlich die Inhaberrolle.

12. Rechte der betroffenen Personen

Wer der App Daten anvertraut hat — insbesondere Personen, die einen Gegenstand verkauft haben — hat nach der DSGVO folgende Rechte:

• Auskunft (Art. 15) — welche Daten gespeichert sind, woher sie stammen und wer sie erhalten hat.
• Berichtigung (Art. 16) — falsche Angaben müssen korrigiert werden.
• Löschung (Art. 17) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Bei Ankaufsbelegen besteht eine solche Pflicht in der Regel; die Ausweisfotos lassen sich davon unabhängig früher löschen.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) — Herausgabe in einem gängigen Format.
• Widerspruch (Art. 21) gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig ist die Datenschutzaufsicht des Bundeslandes, in dem der Betrieb seinen Sitz hat. Für Bayern ist das das Bayerische Landesamt für Datenschutzaufsicht in Ansbach.

Diese Rechte sind gegenüber dem Betrieb geltend zu machen, der den Ankauf erfasst hat — er ist der Verantwortliche. Der Anbieter der App unterstützt den Betrieb dabei und gibt Anfragen, die ihn versehentlich erreichen, an den zuständigen Betrieb weiter.

13. Konto und alle Daten löschen

In den Einstellungen findet sich unter Mehr der Punkt „Betrieb und alle Daten löschen". Diese Funktion steht der Inhaberrolle offen und verlangt zur Sicherheit noch einmal das Passwort.

Dabei werden endgültig entfernt: sämtliche Belege, alle Ausweisfotos und Unterschriften von der Festplatte, alle Filialen, alle Mitarbeiterzugänge, alle Sitzungen und der Betrieb selbst. Der Vorgang lässt sich nicht rückgängig machen; es gibt keine Kopie, aus der sich etwas wiederherstellen ließe.

14. Änderungen dieser Erklärung

Wird die App um Funktionen erweitert, die neue Daten verarbeiten, wird diese Erklärung entsprechend angepasst. Das Datum oben zeigt den jeweils gültigen Stand. Bei wesentlichen Änderungen werden die Betriebe zusätzlich per E-Mail informiert.

15. Kontakt

Fragen zum Datenschutz, Auskunftsersuchen und Löschanträge gehen an: