Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei der Nutzung unserer Website, der JEHA-App und unserer Live-Verkaufsangebote. Stand: 24.09.2026.

1. Verantwortlicher

Für Datenschutzanfragen und die Ausübung Ihrer Rechte können Sie diese Kontaktdaten nutzen.

2. Hosting und sichere Bereitstellung

Unser Server wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, am Standort Nürnberg betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag vom 24.09.2026. Beim Aufruf werden technisch erforderliche Verbindungs- und Anfragedaten verarbeitet, insbesondere IP-Adresse, angefragte Ressource und Zeitpunkt. Solche Daten können auch in Betriebs- und Fehlerprotokollen enthalten sein.

Die Verarbeitung dient der Bereitstellung, Fehlerbehebung und Absicherung unseres Angebots. Grundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO. Bei der Nutzung vertraglicher Funktionen ist zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Informationen: Datenschutz bei Hetzner.

3. Kundenkonto und Anmeldung

Bei Registrierung und Nutzung des Kontos verarbeiten wir Namen, E-Mail-Adresse, Anschrift, TikTok-Benutzernamen, Bieternummer sowie die zugeordneten Bestellungen und Dokumente. Anmeldecodes werden per E-Mail versendet. Diese Verarbeitung ist zur Bereitstellung des Kundenkontos, zur Bearbeitung Ihrer Kaufanfragen und zur Vertragsabwicklung erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Ohne die für eine bestimmte Funktion notwendigen Angaben können wir diese Funktion beziehungsweise die Bestellung nicht bearbeiten.

Das Anmelde-Cookie jeha_customer_session ermöglicht den geschützten Kontozugriff und hat eine Gültigkeit von 30 Tagen. Auf der Live-Seite können Bieternummer und E-Mail-Adresse im lokalen Browserspeicher gespeichert werden; für den Support wird dort ein Zugangstoken gespeichert. Lokaler Speicher besitzt keine feste automatische Ablaufzeit und kann über die Browser- oder App-Einstellungen gelöscht werden. Danach kann eine erneute Anmeldung erforderlich sein. Für unbedingt erforderliche Speicherzugriffe gilt § 25 Abs. 2 TDDDG; für die damit verbundene personenbezogene Verarbeitung gelten die genannten DSGVO-Rechtsgrundlagen.

4. TikTok-Live-Verkauf und Kaufkommentare

Bei unserem TikTok-Live-Verkauf übernehmen wir öffentlich zugängliche Kommentare und Benutzernamen über TikTool Live (tik.tools). Verarbeitet werden Kommentartext, Benutzername, Zeitpunkt und technische Ereigniskennungen. Die Daten stammen aus TikTok-Livestreams und werden über diesen Dienst an unser System übermittelt.

Kaufkommentare werden automatisch anhand von Menge, Preis, aktuellem Produkt, Bestand und registriertem TikTok-Namen geprüft. Erfolgreich zugeordnete Kommentare können Bestellungen anlegen, Mengen ändern oder die aktuelle Position zurücknehmen. Änderungen werden zur Nachvollziehbarkeit protokolliert. Mehrdeutige Zuordnungen, unpassende Preise oder fehlender Bestand können zur Ablehnung führen. Die Bearbeitung Ihrer Kaufanfrage erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Kommentare werden zur Betreuung und Moderation des Live-Verkaufs verarbeitet; dabei verfolgen wir das berechtigte Interesse an einer nachvollziehbaren und geordneten Kundenkommunikation (Art. 6 Abs. 1 Buchst. f DSGVO).

Bei einer fehlerhaften Zuordnung oder Entscheidung können Sie uns kontaktieren, Ihren Standpunkt darlegen und eine Prüfung durch einen Mitarbeiter verlangen. Angaben zum Dienst: Datenschutzhinweise von TikTool Live. Die Nutzung von TikTok selbst unterliegt zusätzlich den dortigen Datenschutzhinweisen.

5. Bestellungen, Rechnungen, Zahlung und Versand

Wir verarbeiten Bestellpositionen, Preise, Mengen, Rechnungs- und Lieferanschrift, Zahlungsinformationen und Bearbeitungsstatus für die Vertragsabwicklung (Art. 6 Abs. 1 Buchst. b DSGVO). Bei Überweisungen nutzen wir die zur Zuordnung erforderlichen Zahlungsangaben, etwa Name, Betrag und Verwendungszweck. Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Zur Zustellung übermitteln wir die erforderlichen Empfänger- und Sendungsdaten an den Paketdienst DPD. Zugriff auf Bestell- und Rechnungsdaten erhalten die mit der Abwicklung betrauten Personen und, soweit erforderlich, beauftragte Buchhaltungs- oder Steuerdienstleister sowie gesetzlich berechtigte Behörden.

6. E-Mail und Support

Unser E-Mail-Postfach wird über Apple iCloud bereitgestellt. Anbieter für den deutschen iCloud-Vertrag ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Verarbeitet werden Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und Zustellinformationen. Anmeldecodes und vertragsbezogene Nachrichten dienen der Vertragsdurchführung (Art. 6 Abs. 1 Buchst. b DSGVO). Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Kontaktaufnahme (Art. 6 Abs. 1 Buchst. f DSGVO). Entsprechendes gilt für das Supportangebot im Kundenbereich.

Weitere Informationen: Apple-Datenschutzerklärung.

7. Eigener Livestream und öffentlicher Chat

Unser eigener Livestream wird über unsere Streaming-Infrastruktur bereitgestellt. Zur Übertragung werden technische Verbindungsdaten und vorübergehende Teilnehmerkennungen verarbeitet. Zuschauer senden beim bloßen Ansehen keine eigenen Kamera- oder Mikrofonaufnahmen. Im Sendestudio werden die freigegebenen Bild- und Tondaten an Zuschauer übertragen. Grundlage der Bereitstellung ist Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise unser berechtigtes Interesse an der Präsentation unseres Angebots nach Art. 6 Abs. 1 Buchst. f DSGVO.

Im eigenen Livechat sind Ihre Beiträge und Ihre Bieternummer für andere Zuschauer sichtbar. Wir speichern Beitrag, Zuordnung, Zeitpunkt und technische Kennung, um den Chat bereitzustellen und Missbrauch zu begrenzen. Die angeforderte Chatfunktion beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; die Moderation auf unserem berechtigten Interesse an einem geordneten Austausch nach Art. 6 Abs. 1 Buchst. f DSGVO. Nachrichten, die älter als 24 Stunden sind, werden aus der öffentlichen Ansicht ausgeschlossen und bei der nächsten vorgesehenen Chat-Bereinigung gelöscht. Moderationssperren sind zeitlich begrenzt. Diese Chatfrist gilt nicht für TikTok-Kommentare oder kaufbezogene Unterlagen.

8. Freiwillige Auktionsnachrichten in der App

Wenn Sie Auktionsnachrichten aktivieren, speichern wir die Push-Adresse Ihres Geräts, die Plattform und den Aktualisierungszeitpunkt. Für den Versand nutzen wir den Expo Push Service von 650 Industries, Inc. und beim Android-Build Firebase Cloud Messaging von Google. Dabei werden Push-Adresse, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).

Sie können Auktionsnachrichten jederzeit über die entsprechende Einstellung in der App abmelden und die Mitteilungsberechtigung in den Geräteeinstellungen entziehen. Bei erfolgreicher Abmeldung wird die Geräteadresse aus der aktiven JEHA-Empfängerliste entfernt; bereits versandte Nachrichten können noch eintreffen. Die App speichert die Einstellung auch lokal auf dem Gerät. Für Versandprotokolle ist eine Bereinigung nach 30 Tagen und für Geräteadressen ohne Aktualisierung nach 180 Tagen vorgesehen. Die Bereinigung erfolgt im Rahmen des laufenden Hintergrunddienstes.

Anbieterinformationen: Expo und Firebase.

9. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Der Standort unseres Hetzner-Servers in Deutschland bedeutet nicht, dass sämtliche eingebundenen Dienste ausschließlich dort verarbeiten. Insbesondere Apple, Expo und Google betreiben internationale Infrastrukturen; dabei ist auch Verarbeitung in den USA möglich. Apple nennt für internationale Übermittlungen Standardvertragsklauseln. Expo verweist in seinen Datenschutzhinweisen auf das EU-US Data Privacy Framework. Für Firebase veröffentlicht Google Datenverarbeitungsbedingungen und Standardvertragsklauseln. Diese Anbieterinformationen ersetzen nicht die Prüfung der für den einzelnen Dienst geltenden Vereinbarungen.

Informationen und Kopien einschlägiger Garantien können Sie über die oben genannten Anbieterinformationen beziehungsweise über unseren Datenschutzkontakt anfordern.

Widerrufsfunktion

Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir Ihren Namen, den von Ihnen angegebenen Vertragsbezug, Ihre E-Mail-Adresse, den Inhalt der Widerrufserklärung sowie Datum und Uhrzeit ihres Eingangs. Zusätzlich wird der Versandstatus der gesetzlich vorgesehenen Eingangsbestätigung protokolliert. Die Verarbeitung erfolgt zur Bearbeitung und zum Nachweis Ihrer vertragsbezogenen Erklärung sowie zur Erfüllung der hierfür geltenden rechtlichen Pflichten. Die Daten werden entsprechend den für Vertrags-, Geschäfts- und Nachweisunterlagen geltenden Aufbewahrungsanforderungen gespeichert.

10. Speicherdauer

Die erforderliche Dauer richtet sich nach dem jeweiligen Zweck: Kundenkontodaten werden für die Kontonutzung und offene Vertragsvorgänge benötigt; Bestell-, Zahlungs- und kaufbezogene Kommunikationsdaten zusätzlich für Nachweise und gesetzliche Aufbewahrung. Für Buchungsbelege gilt regelmäßig eine achtjährige, für Handels- und Geschäftsbriefe eine sechsjährige Aufbewahrungsfrist; andere gesetzliche Fristen und deren Verlängerungen können einschlägig sein. Die Fristberechnung richtet sich nach den gesetzlichen Vorgaben.

Für nicht aufbewahrungspflichtige Supportanfragen, allgemeine Kommentare und technische Protokolle ist maßgeblich, ob sie noch zur Bearbeitung, Störungsaufklärung, Missbrauchsabwehr oder Klärung eines konkreten Streitfalls benötigt werden. Eine Löschung in der aktiven Anwendung bedeutet nicht notwendigerweise die sofortige Entfernung aus Sicherungskopien. Sie können die Prüfung einer Löschung oder Einschränkung über unseren Datenschutzkontakt verlangen. Feste technische Fristen für Sitzungen, eigenen Chat und Push sind in den jeweiligen Abschnitten beschrieben.

11. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig. Kontakt: poststelle@datenschutz.rlp.de.