The basis of effective data protection is comprehensive information about the collection, processing, and use of your data ("data processing"). Therefore, we would like to inform you:
- When and for what purposes we process data
- What data we process and for what reasons
- Who receives data
- What rights you have with regard to our data processing
This privacy policy only governs the use of personal data on the platform www.now-used.com.
You can access, print, or download this privacy policy at any time at the URL address.
1. Contact
The person responsible for data processing within the scope of this website in accordance with the General Data Protection Regulation (GDPR) is:
Dimitra Zavakou, now used
Alt Tegel 26
13507 Berlin
Germany
contact@now-used.com
2. General information on data processing
2.1. Scope of personal data processing
The fulfillment of our contractual obligations (in particular the provision of the platform) requires the processing of various types of information.
Further data processing only takes place if we have received your express consent or if there is another legal basis for doing so. For example, for sending information about events, competitions, etc.
The following data is processed:
- Name
- Age
- Email address
- Payment details
There is no automated decision-making within the meaning of Art. 22 GDPR.
2.2. Legal basis for the processing of personal data
The legal bases for the processing of personal data are set out below.
Consent – Art. 6 (1) a)
Processing takes place if you have expressly consented to the type and scope of data processing. You can revoke your consent at any time with effect for the future. However, this does not affect the processing that has taken place up to that point.
Contract fulfillment or implementation of pre-contractual measures – Art. 6 (1) b)
Processing will only take place to the extent necessary for the exercise and fulfillment of the rights and obligations arising from the contract. Unless expressly stated otherwise, data processing by us will only take place to this extent.
Legal obligation – Art. 6 (1) c)
Processing shall take place to the extent necessary to fulfill German or European legal obligations.
Vital interests – Art. 6 (1) d)
If processing is necessary to safeguard a legitimate interest of our company or a third party and if the interests, fundamental rights, and freedoms of the data subject do not outweigh the former interest, Art. 6 (1) lit. f GDPR serves as the legal basis for processing.
Legitimate interest – Art. 6 (1) f)
Processing takes place if we have a legitimate interest and there are no apparent overriding interests of the data subject. The specific interest is explained in this privacy policy in the context of the processing description.
2.3. Data deletion and storage period
We delete your personal data as soon as the legal basis for its processing no longer applies.
In some cases, however, legal bases may also exist in parallel, or a new legal basis may come into effect when an old one ceases to apply, such as the obligation to store certain data in order to comply with a statutory retention obligation.
3. Data processing for the provision of the website
In order for us to display the website to you, it is necessary to process certain information. This already takes place when you visit our website. In addition, we offer various functionalities on our website that require further data processing.
3.1. Log files
When you visit our website, your browser sends various pieces of information to our server, known as server log files. We need these to establish and maintain the connection. The data includes your IP address, which we treat as personal data.
The following data is also collected:
- Date and time of access
- Amount of data sent in bytes
- Source/reference from which you accessed the page
- Browser used
- Operating system used
We store this data in so-called server log files. This data is not merged with other data about you.
The storage of log files, including your IP address, serves the legitimate interest of providing our website and preventing its misuse.
Stored log files are deleted after 30 days at the latest, unless longer storage is necessary, for example, to ward off or investigate an attack on our website.
3.2. Technically necessary cookies (Section 25 (2) TDDDG)
We use cookies to establish and maintain the connection. A cookie is a small text file containing information that is transmitted by your browser and stored on your computer.
These cookies do not contain any personal data.
You can also control the use of cookies in your browser and delete cookies yourself at any time.
3.3. Registration and login
If you would like to use our services, you must first register a user account.
For this purpose, we require the following information:
- Title
- First and last name
- Company
- Email address
- Telephone number
- Password
To log in later, you only need to enter your email address and password.
The legal basis for processing this data is the necessity to fulfill the user relationship or, if applicable, the contractual relationship entered into.
The storage period is generally based on the duration of the contractual relationship. After its end, however, alternative legal bases may apply, such as statutory storage periods.
3.4. User account and order
When you register on our website and create a user account, we store the data you provide us with during registration.
The following data is required:
- Name (company name and authorized representative)
- Street
- Postal code
- City
- Country
- Phone
3.5. Payment processing
Our payment transactions are processed by the payment service providers we offer.
We collect your payment details and forward them to the payment service provider you have selected for further processing. This is also done exclusively for the purpose of payment processing and, accordingly, on the legal basis of contract fulfillment.
3.6. Contact form
You can send us an inquiry at any time using the contact form on our website.
The following information is requested:
- Email address
These fields are marked as mandatory.
All other data that you provide to us in the context of your inquiry, including in the free text field, is voluntary.
We use this data exclusively to respond to your inquiry and for related communication.
The legal basis for this processing of your data depends on the content of your inquiry. In principle, our legitimate interest in providing the contact functionality and responding to your inquiry submitted via this form applies here. If your inquiry is aimed at concluding a contract with us, the processing takes place within the framework of this pre-contractual obligation.
Your data will be deleted as soon as your request has been finally processed. In the event of a contract being concluded, we may continue to process the data for the purpose of fulfilling the contract.
3.7. Usage analysis and tracking
We would like to further improve the usability of this website and the attractiveness of our services. For this reason, when you visit our website, we also collect data on usage behavior, which we evaluate for this purpose.
In addition to the technically necessary cookies described above, our website also uses the tracking and analysis cookies described below.
3.7.1. Google Analytics
This website uses Google Analytics, a web analytics service provided by Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google").
Google uses a cookie to collect information about your use of this website (including your IP address) in the USA and stores this information.
However, we only use Google Analytics with an anonymization function, which shortens the IP address before it is transmitted by Google within member states of the European Union or in other signatory states to the Agreement on the European Economic Area.
Only in exceptional cases is the full IP address transmitted to Google in the USA and truncated there.
Google analyzes the information collected and sends us reports on the usage activities on our website and provides us with further services in this regard.
The IP address transmitted by your browser as part of Google Analytics is not merged with other Google data.
4. Right to object and revoke consent
If data processing is based on your consent or our legitimate interest, you have the right to object to the processing or revoke your consent at any time.
5. Rights of data subjects
If data relating to your person is processed, you are a data subject within the meaning of Art. 4 (1) GDPR.
As a data subject, you have the following rights with regard to your personal data. To exercise these rights, you can contact us using the contact details provided above.
Right to information under Art. 15 GDPR
You have the right to obtain information about your personal data processed by us. This includes the mandatory information set out in Art. 15 GDPR.
Right to rectification pursuant to Art. 16 GDPR
You have the right to request the immediate rectification of incorrect personal data and the completion of incomplete personal data.
Right to erasure pursuant to Art. 17 GDPR
You have the right to request the erasure of your personal data if one of the reasons specified in Art. 17 GDPR applies, in particular if there is no longer a legal basis for processing.
Right to restriction of processing pursuant to Art. 18 GDPR
You have the right to request the restriction of the processing of your personal data if one of the reasons specified in Art. 18 GDPR applies, in particular at your request instead of erasure of the data.
Right to data portability pursuant to Art. 20 GDPR
You have the right to request all personal data stored by us about you in a structured, commonly used, and machine-readable format and to transmit this data to another controller without hindrance from the controller to whom the personal data was provided.
Right to lodge a complaint with the competent supervisory authority, Art. 77 GDPR
In accordance with Art. 77 GDPR, you have the right to lodge a complaint with the supervisory authority responsible for you.
6. Recipients of data
The processing of your personal data within the framework of the website is also carried out in part by processors, in particular the hosting of the website and the use of analysis tools.
These are included exclusively on the basis of a contract processing agreement in accordance with Art. 28 (3) GDPR.
7. Data transfer to third countries
The personal data that we collect from you within the scope of the website is not transferred to third countries outside the European Economic Area.
Only when using Google Analytics may your IP address be transferred to Google LLC in full in the exceptional cases described above and only shortened there.
Google LLC is based in the USA and is therefore located in a so-called "third country" according to Art. 44 GDPR.
Google LLC is certified under the "EU-US Data Privacy Frameworks" data protection agreement, which guarantees compliance with European data protection standards.
Datenschutzerklärung
NOW USED
Grundlage eines effektiven Datenschutzes ist die umfassende Information über die Erhebung, Verarbeitung und Nutzung Ihrer Daten („Datenverarbeitung“). Daher möchten wir Sie informieren:
- Wann bzw. bei welchen Aktionen wir Daten verarbeiten
- Welche Daten wir aus welchen Gründen verarbeiten
- Wer Daten erhält
- Welche Rechte Sie wegen der Datenverarbeitung durch uns haben
Diese Datenschutzerklärung regelt nur die Nutzung personenbezogener Daten auf der Plattform www.now-used.com.
Diese Datenschutzerklärung können Sie dauerhaft und jederzeit unter der Adresse URL abrufen, ausdrucken oder herunterladen.
1. Kontaktinformationen
Verantwortlicher für die Datenverarbeitung im Rahmen dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dimitra Zavakou, now used
Alt Tegel 26
13507 Berlin
Germany
contact@now-used.com
2. Allgemeines zur Datenverarbeitung
2.1. Umfang der Verarbeitung personenbezogener Daten
Die Erfüllung unserer vertraglichen Verpflichtungen (insb. Bereitstellung Plattform) macht die Verarbeitung verschiedener Informationen erforderlich.
Eine weitergehende Datenverarbeitung erfolgt nur, soweit wir von Ihnen dazu die ausdrückliche Einwilligung erhalten haben oder eine andere Rechtsgrundlage vorliegt. Zum Beispiel für das Zusenden von Informationen über Veranstaltungen, Gewinnspiele o. ä.
Folgende Daten werden verarbeitet:
- Name
- Alter
- Zahlungsdaten
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
2.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten werden nachfolgend dargestellt.
Einwilligung – Art. 6 Abs. 1 a)
Eine Verarbeitung erfolgt, soweit Sie hierzu ausdrücklich der Art und dem Umfang der Datenverarbeitung zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zu diesem Zeitpunkt erfolgte Verarbeitung wird davon aber nicht betroffen.
Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen – Art. 6 Abs. 1 b)
Eine Verarbeitung erfolgt nur in dem Umfang, der für die Wahrnehmung und Erfüllung der Rechte und Pflichten aus dem Vertrag erforderlich ist. Soweit nicht ausdrücklich anders dargestellt, erfolgt die Datenverarbeitung durch uns nur in diesem Umfang.
Rechtliche Pflicht – Art. 6 Abs. 1 c)
Eine Verarbeitung erfolgt, soweit dies zur Erfüllung deutscher oder europäischer gesetzlicher Pflichten erforderlich ist.
Lebenswichtige Interessen – Art. 6 Abs. 1 d)
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Berechtigtes Interesse – Art. 6 Abs. 1 f)
Eine Verarbeitung erfolgt, soweit wir ein berechtigtes Interesse haben und keine entgegenstehenden überwiegenden Interessen des Betroffenen ersichtlich sind. Das konkrete Interesse wird in dieser Datenschutzerklärung im Rahmen der Verarbeitungsdarstellung erläutert.
2.3. Datenlöschung und Speicherdauer
Wir löschen Ihre personenbezogenen Daten, sobald die Rechtsgrundlage für deren Verarbeitung entfällt.
Teilweise können Rechtsgrundlagen aber auch parallel bestehen bzw. kann mit Wegfall einer Rechtsgrundlage eine neue eingreifen, wie beispielsweise die Pflicht, bestimmte Daten zur Erfüllung einer gesetzlichen Aufbewahrungspflicht zu speichern.
3. Datenverarbeitung für Bereitstellung der Website
Damit wir Ihnen die Website anzeigen können, ist es erforderlich, bestimmte Informationen zu verarbeiten. Dies erfolgt bereits, wenn Sie unsere Website aufrufen.
Zudem bieten wir auf unserer Website verschiedene Funktionalitäten an, die eine weitergehende Datenverarbeitung erforderlich machen.
3.1. Log Files
Beim Aufruf unserer Website sendet Ihr Browser verschiedene Informationen an unseren Server, sog. Server-Protokolldateien (Log-Files). Diese benötigen wir zum Aufbau und Erhalt der Verbindung.
Unter den Daten ist auch Ihre IP-Adresse, die wir als personenbezogenes Datum behandeln.
Daneben werden die folgenden Daten erhoben:
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
Wir speichern diese Daten in sog. Server-Protokolldateien (Log-Files). Eine Zusammenführung dieser Daten mit weiteren Daten über Sie erfolgt nicht.
Die Speicherung der Log-Files inklusive Ihrer IP-Adresse dient dem berechtigten Interesse der Bereitstellung unserer Website und der Verhinderung derer missbräuchlicher Nutzung.
Gespeicherte Logfiles werden spätestens nach Ablauf von 30 Tagen gelöscht, es sei denn eine längere Speicherung ist erforderlich, um beispielsweise einen Angriff auf unsere Website abzuwehren oder aufzuklären.
3.2. Technisch bedingte Cookies (§ 25 Abs. 2 TDDDG)
Zum Aufbau und Erhalt der Verbindung setzen wir Cookies ein.
Ein Cookie ist eine kleine Textdatei mit Informationen, die durch Ihren Browser übermittelt und auf Ihrem Rechner gespeichert wird.
Diese Cookies beinhalten keine persönlichen Daten.
Sie können die Verwendung von Cookies auch in Ihrem Browser steuern und Cookies selbst jederzeit löschen.
3.3. Registrierung und Anmeldung
Wenn Sie unsere Leistungen in Anspruch nehmen möchten, müssen Sie zuerst einen Nutzeraccount registrieren.
Hierfür benötigen wir folgende Informationen:
- Anrede
- Vor- und Nachname
- Firma
- E-Mail-Adresse
- Telefonnummer
- Passwort
Für eine spätere Anmeldung müssen Sie dann nur noch Ihre E-Mail-Adresse und Ihr Passwort angeben.
Die Rechtsgrundlage der Verarbeitung dieser Daten ist die Erforderlichkeit zur Erfüllung des Nutzungsverhältnisses bzw. auch der gegebenenfalls eingegangenen Vertragsbeziehung.
Die Speicherdauer bemisst sich entsprechend grundsätzlich an der Dauer der Vertragsbeziehung. Nach deren Ende können aber alternative Rechtsgrundlagen eingreifen, wie etwa gesetzliche Speicherfristen.
3.4. Nutzeraccount und Bestellung
Wenn Sie sich auf unserer Webseite registrieren und einen Nutzeraccount anlegen, speichern wir die Daten, die Sie uns im Rahmen der Registrierung mitteilen.
Erforderlich ist hierbei die Angabe der folgenden Daten:
- Name (Firmenname und vertretungsberechtigte Person)
- Straße
- Postleitzahl
- Ort
- Land
- Telefon
- E-Mail-Adresse
3.5. Zahlungsabwicklung
Die Abwicklung unseres Zahlungsverkehrs erfolgt über die von uns angebotenen Zahlungsdienstleister.
Ihre Zahlungsdaten werden von uns erhoben und an den von Ihnen ausgewählten Zahlungsdienstleister zur weiteren Verarbeitung übermittelt.
Dies erfolgt ebenfalls ausschließlich zur Zahlungsabwicklung und entsprechend ebenfalls auf der Rechtsgrundlage der Vertragserfüllung.
3.6. Kontaktformular
Über das Kontaktformular unserer Website können Sie uns jederzeit eine Anfrage senden.
Dabei werden folgende Informationen abgefragt:
- E-Mail-Adresse
Die Angaben sind als Pflichtfelder gekennzeichnet.
Alle weiteren Daten, die Sie uns im Rahmen der Anfrage übermitteln, auch über das Freitextfeld, erfolgen freiwillig.
Wir verwenden diese Daten ausschließlich für die Beantwortung Ihrer Anfrage und die damit verbundene Kommunikation.
Die Rechtsgrundlage dieser Verarbeitung Ihrer Daten hängt vom Inhalt Ihrer Anfrage ab. Grundsätzlich gilt hier unser berechtigtes Interesse an der Bereitstellung der Kontaktfunktionalität und der Beantwortung Ihrer darüber übermittelten Anfrage.
Wenn Ihre Anfrage auf den Abschluss eines Vertrages mit uns gerichtet ist, erfolgt die Verarbeitung im Rahmen dieses vorvertraglichen Schuldverhältnisses.
Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde. Im Falle eines Vertragsschlusses verarbeiten wir die Daten ggf. zur Vertragserfüllung weiter.
3.7. Nutzungsanalyse und Tracking
Wir möchten die Nutzbarkeit dieser Website sowie die Attraktivität der Leistungen weiter verbessern.
Aus diesem Grund erheben wir bei Ihrem Besuch unserer Website auch Daten über Nutzungsverhalten, das wir zu diesem Zweck auswerten.
Deswegen werden auf unserer Website neben den oben dargestellten technisch bedingten Cookies auch die nachfolgend dargestellten Tracking- und Analyse-Cookies eingesetzt.
3.7.1. Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google").
Google erhebt dafür über ein Cookie Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) in den USA und speichert diese Informationen.
Wir setzen Google Analytics allerdings ausschließlich mit einer Anonymisierungsfunktion ein, bei der die IP-Adresse vor Übermittlung von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird.
Nur in Ausnahmefällen wird die volle IP-Adresse an Google in den USA übertragen und erst dort gekürzt.
Google analysiert die erhobenen Informationen und übermittelt uns Reports über die Nutzungsaktivitäten auf unserer Website und erbringt hierzu weitere Dienstleistungen uns gegenüber.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
4. Widerspruchs- und Widerrufsmöglichkeit
Soweit die Datenverarbeitung auf Ihrer Einwilligung oder unserem berechtigten Interesse basiert, haben Sie jederzeit das Recht, der Verarbeitung zu widersprechen oder Ihre erteilte Einwilligung zu widerrufen.
5. Betroffenenrechte
Werden auf Ihre Person bezogene Daten verarbeitet, sind Sie Betroffener im Sinne von Art. 4 Abs. 1 DSGVO.
Als Betroffener stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die nachfolgenden Rechte zu.
Zur Ausübung dieser Rechte können Sie sich unter den oben angegebenen Kontaktdaten an uns wenden.
Recht auf Auskunft nach Art. 15 DSGVO
Sie haben ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten. Dies umfasst die in Art. 15 DSGVO dargestellten Pflichtinformationen.
Recht auf Berichtigung nach Art. 16 DSGVO
Sie haben das Recht, die unverzügliche Berichtigung falscher sowie die Vervollständigung unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung nach Art. 17 DSGVO
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der in Art. 17 DSGVO genannten Gründe eingreift, insbesondere wenn keine Rechtsgrundlage mehr für die Verarbeitung vorliegt.
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn einer der in Art. 18 DSGVO genannten Gründe eingreift, insbesondere auf Ihren Wunsch hin statt einer Löschung der Daten.
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Sie haben das Recht, alle bei uns über Sie gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format herauszuverlangen und diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, Art. 77 DSGVO
Sie haben gemäß Art. 77 DSGVO das Recht, eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde einzureichen.
6. Empfänger von Daten
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Website erfolgt zum Teil auch durch Auftragsverarbeiter, insbesondere das Hosting der Website und der Einsatz von Analyse-Tools.
Diese werden ausschließlich auf der Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Maßgabe von Art. 28 Abs. 3 DSGVO einbezogen.
7. Datenübermittlung in Drittländer
Die personenbezogenen Daten, die wir von Ihnen im Rahmen der Website erheben, werden nicht in Drittländer außerhalb des Europäischen Wirtschaftsraumes übermittelt.
Lediglich beim Einsatz von Google Analytics kann es in den oben geschilderten Ausnahmefällen dazu kommen, dass Ihre IP-Adresse ungekürzt an Google LLC übermittelt und erst dort gekürzt wird.
Google LLC ist in den USA und damit nach Art. 44 DSGVO in einem sog. „Drittland“ ansässig.
Google LLC ist unter dem Datenschutzübereinkommen „EU-US Data Privacy Frameworks“ zertifiziert, womit die Einhaltung eines europäischen Datenschutzniveaus als gewährleistet gilt.