Datenschutzerklärung
Stand:
1. Verantwortlicher
LotCourier wird betrieben von der XPNNTL LTD, einer Private Limited Company, eingetragen in England und Wales unter der Registernummer 17493975, mit eingetragenem Sitz in 128 City Road, London, EC1V 2NX, Vereinigtes Königreich („LotCourier“, „wir“, „uns“).
Die XPNNTL LTD ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in dieser Erklärung beschriebenen Verarbeitungen. Sie ist beim britischen Information Commissioner’s Office (ICO) unter der Nummer C2050711 registriert.
Kontakt für Datenschutzfragen: privacy@lotcourier.com
Vertreter in der Europäischen Union
Unser Vertreter in der Europäischen Union nach Art. 27 DSGVO ist:
Yegor Nyukhalov
Florastrasse 3, 40667 Meerbusch, Deutschland
yegor.nyukhalov@gmail.com
Sie können sich zu allen Fragen dieser Datenschutzerklärung auch an unseren Vertreter wenden.
Einen Datenschutzbeauftragten haben wir nicht benannt. Bitte richten Sie Fragen und Anträge zum Datenschutz an privacy@lotcourier.com.
2. Geltungsbereich
Diese Datenschutzerklärung gilt, wenn Sie lotcourier.com besuchen, ein Angebot anfordern (auf unserer Website oder über das auf der Website einer Partnerplattform eingebundene Formular), uns einen Auftrag erteilen, eine Partneranfrage senden oder uns schreiben.
3. Welche Daten wir verarbeiten
Besuch der Website
Beim Aufruf einer Seite verarbeitet unser Hosting-Anbieter die technischen Daten, die für die Auslieferung und die Sicherheit der Website erforderlich sind: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Gerät (User-Agent). Wir nutzen diese Daten nicht, um Sie zu identifizieren.
Angebotsanfragen
Wenn Sie ein Angebot anfordern, verarbeiten wir Ihre Angaben im Formular:
- den Link zum Los;
- die gewünschte Leistung (Besichtigung, Abholung und Versand oder beides) und die Anzahl der Lose;
- Lieferland und Postleitzahl oder die Angabe, dass Sie selbst bei uns in Köln abholen;
- Ihre E-Mail-Adresse;
- ob Sie als Unternehmen oder als Privatperson kaufen (freiwillig) und
- was wir prüfen sollen (freiwillig).
Ohne Ihre Eingabe übermittelt das Formular außerdem: die Partnerreferenz und die Kampagnenparameter (utm_source, utm_medium, utm_campaign) des Links, über den Sie gekommen sind, sofern vorhanden; Sprache und Seite des Formulars sowie den Zeitpunkt, zu dem das Formular geöffnet wurde. Diesen Zeitpunkt nutzen wir zusammen mit einem für Menschen unsichtbaren Feld, das automatisierte Programme häufig ausfüllen, um Spam herauszufiltern.
Unser Server prüft die Anfrage, speichert sie in einer Tabelle und versendet zwei E-Mails: eine Benachrichtigung an uns und eine Kopie Ihrer Anfrage an Sie. Anschließend senden wir Ihnen Ihr Angebot per E-Mail.
Aufträge
Wenn Sie ein Angebot annehmen, erheben wir per E-Mail die weiteren Daten, die wir zur Durchführung des Auftrags benötigen, insbesondere:
- Ihren Namen und Ihre Lieferadresse oder die für eine Selbstabholung erforderlichen Angaben;
- die für die Abholung des Loses erforderlichen Unterlagen, etwa die unterschriebene Abholvollmacht, die Rechnung oder den Zahlungsnachweis des Auktionshauses sowie Ihre Bieter- oder Rechnungsnummer;
- Fotos und Videos, die wir bei Besichtigung, Abholung und Verpackung vom Los anfertigen;
- Sendungsverfolgungs- und Zustelldaten Ihrer Pakete sowie
- Zahlungsinformationen: Betrag, Datum und Referenz Ihrer Zahlung. Sie bezahlen über einen Zahlungslink, den wir Ihnen senden. Die Zahlung wickelt ein Zahlungsdienstleister ab, der Ihre Zahlungsdaten erhält; Ihre vollständigen Karten- oder Kontodaten erhalten wir nicht.
Partneranfragen
Wenn Sie für Ihre Auktionsplattform einen Partner-Link anfordern, verarbeiten wir Ihre geschäftliche E-Mail-Adresse, die Website Ihrer Plattform, die Sprache des Formulars und den Zeitpunkt der Anfrage sowie den Inhalt der anschließenden E-Mails.
E-Mails
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und die darin enthaltenen Angaben. E-Mails an unsere Adressen @lotcourier.com leitet unser E-Mail-Routing-Dienst an unser Postfach weiter.
Anonyme Reichweitenmessung
Um zu verstehen, wie unsere Website genutzt wird, setzen wir PostHog in der EU Cloud ein. PostHog läuft im cookielosen Modus: Es speichert nichts auf Ihrem Endgerät, identifiziert Sie nicht und legt keine Profile an. Sitzungsaufzeichnungen haben wir deaktiviert.
Um eindeutige Besucher zu zählen, berechnen die Server von PostHog einen Einweg-Hashwert aus Ihrer IP-Adresse, Ihrem User-Agent und einem Zufallswert (Salt), der täglich wechselt und danach gelöscht wird. Der Hashwert lässt sich nicht auf Sie zurückführen und erkennt Sie an einem anderen Tag nicht wieder. IP-Adresse und User-Agent werden nur zur Berechnung des Hashwerts verwendet.
PostHog erhält anonyme Ereignisse: Seitenaufrufe; Klicks auf Links und Schaltflächen, ohne Ihre Eingaben in Formularfelder; das Absenden eines Angebots- oder Partnerformulars mit nicht personenbezogenen Angaben (gewählte Leistung, Käuferart, Anzahl der Lose, Selbstabholung in Köln, Seite) sowie technische Fehler in den Skripten der Website. Die Messung findet nur auf lotcourier.com selbst statt; Besuche automatisierter Browser und bekannter Bots werden nicht erfasst.
4. Herkunft der Daten
Wir erhalten personenbezogene Daten:
- von Ihnen, wenn Sie unsere Formulare nutzen, ein Angebot annehmen oder uns schreiben;
- automatisch von Ihrem Browser, wenn Sie die Website besuchen;
- von Auktionshäusern, soweit dies für die Abholung Ihres Loses erforderlich ist;
- vom Paketdienst zu Sendungsverfolgung und Zustellung sowie
- vom Zahlungsdienstleister zur Bestätigung Ihrer Zahlung.
5. Zwecke und Rechtsgrundlagen
Wir stützen die Verarbeitung auf die folgenden Rechtsgrundlagen der DSGVO und der UK GDPR:
| Zweck | Wesentliche Daten | Rechtsgrundlage |
|---|---|---|
| Erstellung und Versand Ihres Angebots | Formulardaten, E-Mail-Adresse | Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) |
| Durchführung Ihres Auftrags: Besichtigung, Abholung, Lagerung, Verpackung, Versand oder Selbstabholung | Name, Anschrift, Kontaktdaten, Abholunterlagen, Fotos und Videos, Sendungsdaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Zahlungsabwicklung und Buchführung | Zahlungs-, Auftrags- und Rechnungsdaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Schutz unserer Formulare vor Spam und Sicherheit der Website | Zeitpunkt des Formularaufrufs, verstecktes Spam-Feld, Server-Logdaten | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
| Auswertung, über welche Links und Partnerplattformen Anfragen kommen, und Abrechnung von Partnerprovisionen | Partnerreferenz, Kampagnenparameter, Sprache, Seite | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
| Anonyme Reichweitenmessung | IP-Adresse und User-Agent, nur zur Berechnung des täglichen Hashwerts; anonyme Ereignisse | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
| Beantwortung von Partneranfragen | Geschäftliche E-Mail-Adresse, Website der Plattform, Nachrichten | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
| Beantwortung Ihrer E-Mails | E-Mail-Adresse, Nachricht | Vorvertragliche Maßnahmen oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
| Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | Relevante Auftrags- und E-Mail-Daten | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
| Erfüllung gesetzlicher Pflichten | Daten, die eine rechtmäßige behördliche Anfrage erfordert | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
Unsere berechtigten Interessen bestehen darin, eine sichere und spamfreie Website zu betreiben, zu verstehen, wie Menschen unseren Dienst finden und nutzen, um ihn zu verbessern, mit Auktionsplattformen zusammenzuarbeiten und Anfragen zu beantworten.
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtfelder des Formulars können wir jedoch kein Angebot erstellen, und ohne Ihren Namen, die Abholunterlagen und eine Lieferadresse können wir keinen Auftrag durchführen.
6. Empfänger
Wir geben Daten nur weiter, soweit dies für die oben genannten Zwecke erforderlich ist:
| Empfänger | Aufgabe und betroffene Daten |
|---|---|
| Vercel Inc. | Hostet die Website und betreibt den Server, der Formulareingaben prüft und E-Mails auslöst. Verarbeitet Verbindungsdaten wie IP-Adresse und Browserangaben. |
| Google (Google Sheets und Google Apps Script) | Speichert Angebots- und Partneranfragen in einer Tabelle. |
| Plus Five Five, Inc. (Resend) | Versendet die durch die Formulare ausgelösten E-Mails – die Benachrichtigung an uns und die Kopie an Sie – einschließlich Ihrer E-Mail-Adresse und des Inhalts Ihrer Anfrage. |
| Cloudflare, Inc. | Stellt das DNS für lotcourier.com bereit und leitet E-Mails an unsere Adressen @lotcourier.com weiter (Cloudflare Email Routing), einschließlich Absender, Empfänger und Inhalt dieser E-Mails. |
| PostHog, Inc. | Anonyme Reichweitenmessung in der EU Cloud, wie in Abschnitt 3 beschrieben. |
| Subunternehmer und Servicepartner | Führen in unserem Auftrag Besichtigungen und Abholungen durch und erhalten die dafür erforderlichen Angaben, etwa zum Los, die Abholvollmacht und die Abholdaten des Auktionshauses. |
| Auktionshäuser | Erhalten die Abholvollmacht und die Angaben, die sie zur Herausgabe Ihres Loses benötigen. Sie handeln nach ihren eigenen Datenschutzbestimmungen. |
| Paketdienst (etwa DHL) | Erhält Ihren Namen, Ihre Lieferadresse und die Sendungsdaten zur Zustellung Ihrer Pakete. Er handelt nach seinen eigenen Datenschutzbestimmungen. |
| Zahlungsdienstleister | Wickelt Zahlungen über unseren Zahlungslink ab. Die Zahlungsseite nennt den Anbieter und verweist auf seine Datenschutzbestimmungen. |
| Partnerplattformen | Sind Sie über einen Partner-Link zu uns gekommen, melden wir abgeschlossene Aufträge an diesen Partner, um seine Provision abzurechnen. Die Meldung enthält Partnerreferenz, Los und Datum, nicht aber Ihren Namen oder Ihre Kontaktdaten. |
| Berater und Behörden | Nur soweit dies erforderlich ist, um Rat einzuholen, Rechte zu wahren oder rechtmäßigen Anforderungen nachzukommen. |
Mit unseren Dienstleistern haben wir, soweit gesetzlich erforderlich, Verträge über die Auftragsverarbeitung geschlossen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.
7. Übermittlung in Drittländer
Wir haben unseren Sitz im Vereinigten Königreich. Die Europäische Kommission hat festgestellt, dass das Vereinigte Königreich ein angemessenes Datenschutzniveau bietet (Angemessenheitsbeschluss); Daten können daher ohne weitere Garantien aus der EU an uns übermittelt werden. Umgekehrt erkennt das Vereinigte Königreich den Europäischen Wirtschaftsraum als angemessen an.
Einige Dienstleister, darunter Vercel, Google, Resend, Cloudflare und PostHog, sowie deren Unterauftragsverarbeiter können Daten auch in anderen Ländern verarbeiten, einschließlich der USA. Soweit die DSGVO oder die UK GDPR anwendbar ist, stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss bzw. auf das EU-US Data Privacy Framework und dessen britische Erweiterung, soweit der Empfänger zertifiziert ist, oder auf die EU-Standardvertragsklauseln mit dem britischen Zusatz (UK Addendum) bzw. das britische International Data Transfer Agreement.
Informationen zur Garantie für eine bestimmte Übermittlung erhalten Sie unter privacy@lotcourier.com.
8. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Angebotsanfragen und zugehörige E-Mails, aus denen kein Auftrag wird | 12 Monate nach der Anfrage |
| Partneranfragen, aus denen keine Partnerschaft wird | 12 Monate nach dem letzten Kontakt |
| Auftrags- und Buchhaltungsunterlagen, einschließlich Angebot, Annahme, Zahlungs- und Rechnungsdaten | 6 Jahre nach Ende des Geschäftsjahres, in dem der Auftrag abgeschlossen wurde |
| Abholunterlagen, Fotos und Videos Ihres Loses | Gemeinsam mit den Auftragsunterlagen |
| Server-Logs bei unserem Hosting-Anbieter | Kurzzeitig nach den Vorgaben des Anbieters, höchstens 30 Tage |
| Analyseereignisse | Die Ereignisse sind anonym: Da der tägliche Salt gelöscht wird, lassen sie sich Ihnen nicht zuordnen |
Wir können Daten länger aufbewahren, soweit das Gesetz es verlangt oder solange sie für Rechtsansprüche benötigt werden.
9. Ihre Rechte
Nach der DSGVO und der UK GDPR haben Sie das Recht auf:
- Auskunft über Ihre Daten und eine Kopie davon (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO) sowie
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte schreiben Sie bitte an privacy@lotcourier.com, möglichst von der E-Mail-Adresse, die Sie bei uns verwendet haben. Zur Bestätigung Ihrer Identität können wir weitere Angaben erbitten. Wir antworten innerhalb eines Monats, wie gesetzlich vorgesehen.
Sie können sich bei der Datenschutzaufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes beschweren, oder beim britischen Information Commissioner’s Office (ico.org.uk). Wir würden uns freuen, Ihr Anliegen zunächst selbst klären zu können; eine vorherige Kontaktaufnahme mit uns ist aber nicht erforderlich.
10. Cookies und Speicherung im Browser
Diese Website setzt keine Cookies. Sie speichert auch nichts im Local Storage oder Session Storage Ihres Browsers; unsere Reichweitenmessung funktioniert ohne solche Speicher, wie in Abschnitt 3 beschrieben. Deshalb zeigen wir kein Cookie-Banner.
Die Schriften der Website hosten wir selbst; beim Aufruf einer Seite werden daher keine Anfragen an Schriftanbieter gesendet.
11. Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Unser Spamfilter verwirft Formulareingaben, die automatisiert erscheinen. Wenn Sie vermuten, dass Ihre Anfrage uns nicht erreicht hat, schreiben Sie bitte an hello@lotcourier.com.
12. Datensicherheit
Wir schützen personenbezogene Daten mit Maßnahmen, die einem kleinen Online-Dienst angemessen sind, darunter verschlüsselte Verbindungen, Zugriffsbeschränkungen, ein zwischen unserem Server und der Tabelle vereinbartes Geheimnis sowie einen auf die mit Ihrem Auftrag befassten Personen beschränkten Zugriff. Kein Online-Dienst ist vollständig sicher; bitte senden Sie uns daher nicht mehr Angaben als erbeten.
13. Andere Websites
Unsere Website verlinkt auf Auktionshäuser und andere Websites, und Partnerplattformen können unser Angebotsformular auf ihren Seiten einbinden. Für deren Datenverarbeitung gelten die jeweiligen Datenschutzbestimmungen.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst, unsere Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung mit ihrem Stand finden Sie stets auf lotcourier.com. Wesentliche Änderungen teilen wir Kunden mit offenem Auftrag zusätzlich per E-Mail mit.
15. Kontakt
XPNNTL LTD (handelnd als LotCourier)
128 City Road, London, EC1V 2NX, Vereinigtes Königreich
E-Mail: privacy@lotcourier.com