Wir, die topi GmbH und topi Asset GmbH, betreiben die Webseite www.topi.eu, unseren Kundencheckout (“topi Hosted Checkout”) sowie unser Kundenportal (“topi Portal”) und erfassen bestimmte Daten von unseren Besuchern und Kunden, soweit dies erforderlich ist. In der folgenden Datenschutzerklärung erfahren Sie, was wir mit Ihren Daten, sog. personenbezogene Daten, machen und warum wir dies tun. Außerdem teilen wir Ihnen mit, wie wir Ihre Daten schützen, wann die Daten gelöscht werden und welche Rechte Sie dank des Datenschutzes haben.
An wen kann ich mich wenden?
Verantwortlich für diese Webseite ist:
topi GmbH
Oranienburger Str. 21
10178 Berlin
Über diese Kontaktdaten erreichen Sie auch unseren Datenschutzbeauftragten oder einen anderen datenschutz-relevanten Kontakt. Wenden Sie sich bitte jederzeit an uns, falls Sie konkrete Fragen zu Ihren Daten, deren Löschung oder Ihren Rechten haben. Wir können Ihre personenbezogenen Daten offenlegen, um den für uns geltenden gesetzlichen oder behördlichen Anforderungen nachzukommen, an andere Unternehmen innerhalb unserer Gruppe, an Berater, Banken oder an Personen, denen wir unsere Rechte und/oder Pflichten aus einer Vereinbarung mit Ihnen übertragen möchten, wobei jeder dieser Empfänger Ihre personenbezogenen Daten in der in dieser Erklärung beschriebenen Weise verwenden darf.
Sie können sich jederzeit an uns wenden, wenn Sie Fragen zu Ihren Rechten im Datenschutz haben oder Ihre nachfolgenden Rechte geltend machen möchten:
Sofern nicht anders angegeben, löschen wir Ihre Daten, sobald diese nicht mehr benötigt werden, also z. B. Ihre E-Mail-Adresse nach der Abmeldung unseres Newsletters. Eine Sperrung oder Löschung Ihrer Daten erfolgt auch dann, wenn eine durch ein Gesetz vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Bestimmte Daten müssen womöglich aus gesetzlichen Gründen länger aufbewahrt werden. Sie können selbstverständlich jederzeit Auskunft über die gespeicherten Daten verlangen.
Falls Sie sich bloß auf unserer Webseite umschauen wollen, erfassen wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um den Besuch der Webseite zu ermöglichen, allen voran:
Als Schutzmaßnahme zugunsten Ihrer Privatsphäre, löschen oder anonymisieren wir die IP-Adresse nach Ihrem Besuch unserer Webseite. Somit können die anderen, technischen Daten, nicht mehr auf Sie zurückgeführt werden und dienen nur noch anonymen, statistischen Zwecken zur Optimierung unserer Webseite. Zweck der vorübergehenden Speicherung der Daten ist einerseits die technische Erforderlichkeit zur Verbindungsherstellung sowie die korrekte, fehlerfreie Darstellung unserer Webseite. Die IP-Adresse und die bereits genannten technischen Daten sind erforderlich, um die Webseite anzuzeigen, Darstellungsprobleme bei den Besuchern zu vermeiden und Fehlermeldungen zu beheben. Rechtsgrundlage ist das sogenannte berechtigte Interesse, das im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f) DSGVO geprüft wurde.
Sie haben zudem die Möglichkeit, sich auf unserer Webseite zu registrieren und sich danach jederzeit mit einem Benutzerkonto anzumelden. Um sich bei uns zu registrieren, werden folgende Daten benötigt:
Als Schutzmaßnahme erfolgt die Übermittlung der von Ihnen eingegebenen Daten – genauso wie der Besuch der übrigen Webseite - über eine verschlüsselte Verbindung. Nach erfolgreicher Bestätigung werden Ihre Daten so lange gespeichert, bis Sie sich entscheiden, einzelne Daten oder das gesamte Benutzerkonto zu löschen. Zweck der abgefragten Daten ist die Erstellung eines Benutzerkontos zur Nutzung erweiterter Funktionen auf der Webseite. Die Registrierung erfolgt freiwillig und kann jederzeit widerrufen bzw. die Benutzerdaten gelöscht werden. Rechtsgrundlage ist Ihre Einwilligung in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. a) DSGVO.
Im Rahmen des Bestellprozesses ist es erforderlich, sich im topi Hosted Checkout als Kunde zu registrieren. Sie können sich danach jederzeit mit einem Benutzerkonto anmelden. Um sich bei uns zu registrieren, werden folgende Daten benötigt:
Als Schutzmaßnahme erfolgt die Übermittlung der von Ihnen eingegebenen Daten – genauso wie der Besuch der übrigen Webseite - über eine verschlüsselte Verbindung. Nach erfolgreicher Bestätigung werden Ihre Daten so lange gespeichert, bis Sie sich entscheiden, einzelne Daten oder das gesamte Benutzerkonto zu löschen. Zweck der abgefragten Daten ist die Erstellung eines Benutzerkontos zur Nutzung erweiterter Funktionen auf der Webseite. Die Registrierung erfolgt freiwillig und kann jederzeit widerrufen bzw. die Benutzerdaten gelöscht werden. Rechtsgrundlage ist Ihre Einwilligung in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. a) DSGVO.
Um Ihre Mietgeräte einsehen und verwalten zu können, bieten wir Ihnen die Möglichkeit, sich in unserem Kundenportal anzumelden. Dafür benötigen wir Ihre E-Mail-Adresse. Anschließend erhalten Sie einen Code per E-Mail, mit welchem Sie sich einloggen können.Als Schutzmaßnahme erfolgt die Übermittlung der von Ihnen eingegeben Daten über eine verschlüsselte Verbindung. Ihre Daten werden so lange gespeichert, bis Sie sich entscheiden, diese zu löschen. Zweck der abgefragten Daten ist die Verwaltung Ihrer Mietgeräte und die Nutzung weiterer Funktionen (bspw. Einsehen von Rechnungen). Rechtsgrundlage ist die gegenseitige Vertragserfüllung in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. b) DSGVO.
Sie haben die Möglichkeit, sich über unser Kontaktformular mit uns in Verbindung zu setzen. Folgende Daten können Sie uns dabei mitteilen:
Als Schutzmaßnahme erfolgt die Kontaktaufnahme – genauso wie der Besuch der übrigen Webseite – über eine verschlüsselte Verbindung. Nach der erfolgreichen Kontaktaufnahme und abgeschlossenen Kontaktanfrage, werden Ihre Daten unmittelbar gelöscht. Zweck der abgefragten Daten ist einzig und allein die Kontaktaufnahme bzw. Kommunikation mit Ihnen, weshalb die Daten auch nur hierfür verwendet werden. Rechtsgrundlage ist das sogenannte berechtigte Interesse, das zur Verfolgung des Zwecks und im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f) DSGVO geprüft wurde.
Sie haben die Möglichkeit, sich mit Ihrer E-Mail-Adresse in unsere Kontaktliste einzutragen. Die Daten aus dieser Liste werden zur Verarbeitung an den Dienstleister Webflow weitergeleitet und in einer „contactlist“ zusammengeführt. Anschließend erhält der Dienstleister HubSpot die gesammelten Daten. Als Schutzmaßnahme erfolgt die Übermittlung der von Ihnen angegebenen Daten über eine verschlüsselte Verbindung. Die Dienstleister HubSpot und Webflow sind US-amerikanische Unternehmen. Um ein mit dem europäischen Standard vergleichbares Datenschutzniveau zu gewährleisten, haben wir mit den Dienstleistern jeweils einen Auftragsverarbeitungsvertrag abgeschlossen und verpflichten uns, die Bedingungen der Standardvertragsklauseln als zusätzliche Garantie einzuhalten. Weitere Informationen finden sich hier in der Datenschutzerklärung von HubSpot und der Datenschutzerklärung von Webflow. Zweck der abgefragten Daten aus der Warteliste ist die Überprüfung, welche Services dem entsprechenden Kunden zur Verfügung gestellt werden können. Rechtsgrundlage ist Ihre Einwilligung in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. a) DSGVO.
Um uns und unsere Kunden vor Betrugsversuchen zu schützen, setzen wir u. a. den Dienstleister SEON Technologies Kft. (SEON) aus Ungarn ein. Um eine effektive Betrugsprävention durchführen zu können, werden folgende Dienstdaten erhoben:
Als Schutzmaßnahme erfolgt die Übermittlung der von Ihnen eingegebenen Daten über eine verschlüsselte Verbindung. Zweck der abgefragten Daten ist, eine möglichst zuverlässige Betrugsbewertung erstellen zu können. Die Daten werden in der Europäischen Union gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von SEON. Rechtsgrundlage ist das sogenannte berechtigte Interesse, das zur Verfolgung des Zwecks und im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f) DSGVO geprüft wurde.
Im Rahmen des Bestellprozesses werden wir zur Prüfung und Einräumung eines Kreditrahmens Ihre Daten an Dienstleister für eine Identitäts- und Bonitätsprüfung weitergeben. Es handelt sich um die bei der Registrierung eingegebenen Daten, die mit Datenbanken der Dienstleister abgeglichen werden. Bei den von uns eingesetzten Dienstleistern handelt es sich um folgende Unternehmen:
Die Bonitätsprüfungen können Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung auch Anschriftendaten einfließen. Informationen über die Zahlungsverzögerung oder einen etwaigen Forderungsausfall übermitteln wir bei Vorliegen der gesetzlichen Voraussetzungen zudem an mit uns kooperierende Auskunfteien.
Zweck der vorgenannten Verfahren ist die Prüfung und Einräumung eines individuellen Kreditrahmens, um einerseits zu gewährleisten, dass Ihnen das gewünschte Produkt bereitgestellt wird und andererseits eine ordnungsgemäße Zahlung erfolgt. Rechtsgrundlage ist das berechtigte Interesse, das zur Verfolgung des Zwecks und im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f) DSGVO geprüft wurde. Zudem ist diese Prüfung der Bonität erforderlich für die Begründung und Durchführung des Vertrages, welcher mit uns geschlossen wird.
Sofern Sie ein Gerät bei einem unserer Partner mieten möchten, fragen wir weitere Daten ab, die für die Bestell- und Zahlungsabwicklung erforderlich sind. Diese Daten werden vertraulich behandelt und lediglich durch uns, den Zahlungsdienstleister und den Versanddienstleister verarbeitet. Mindestens folgende Daten sind hierfür erforderlich:
Für den Bezahlvorgang setzen wir folgende Zahlungsdienstleister ein:
Als Schutzmaßnahme erfolgt die Übermittlung der von Ihnen eingegebenen Daten – genauso wie der Besuch der übrigen Webseite – über eine verschlüsselte Verbindung. Zweck der abgefragten Daten die Bestell- und Zahlungsabwicklung, um Ihnen das gewünschte Produkt bereitzustellen. Rechtsgrundlage ist die gegenseitige Vertragserfüllung in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. b) DSGVO.
Nach Ablauf der Mietzeit können Geräte von topi an einen Trade-In-Anbieter verkauft werden. In diesem Fall werden die Artikel direkt von Ihnen an unseren Trade-In-Anbieter gesendet, ohne dass wir die gemieteten Geräte am Ende der Mietzeit von Ihnen zurücknehmen müssen. Zu diesem Zweck erhält der Trade-In-Anbieter die folgenden personenbezogenen Daten, um Ihnen gegebenenfalls Versandetiketten und Verpackungsmaterial zusenden zu können. Dabei handelt es sich um folgende Daten:
Rechtsgrundlage für die Verarbeitung und Weitergabe dieser Daten an den Trade-In-Anbieter ist Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in der weiteren Nutzung der Mietgegenstände nach Ablauf der Mietzeit.
Die Trade-In-Anbieter, die die personenbezogenen Daten für die oben genannten Zwecke erhalten, sind folgende Unternehmen:
Falls Sie an Neuigkeiten über unser Unternehmen oder unser Produkt interessiert sind, können Sie sich für unseren Newsletter anmelden. Daraufhin erhalten Sie eine E-Mail, in der Sie einen Link anklicken müssen, um den Erhalt des Newsletters zu bestätigen. Wir speichern Ihre E-Mail-Adresse dann so lange, bis Sie den Newsletter abbestellen. Hierzu findet sich in jeder E-Mail unseres Newsletters ein entsprechender Link zur Abmeldung. Die Zustellung des Newsletters erfolgt durch HubSpot Inc..
Als Schutzmaßnahme fragen wir das sogenannte „Double-Opt-In“ ab, um sicherzustellen, dass die eingetragene E-Mail-Adresse auch tatsächlich Ihnen gehört. Weiterhin haben wir einen Datenschutzvertrag (Auftragsverarbeitung) mit dem beauftragten Dienstleister geschlossen. Sie haben zudem jederzeit die Möglichkeit, sich vom Newsletter abzumelden und damit Ihre E-Mail-Adresse aus der Datenbank des Dienstleisters zu löschen. Zweck der Datenerhebung ist die Zustellung des Newsletters an Ihre geschäftliche E-Mail-Adresse, um Ihrem Wunsch nach Neuigkeiten über unser Unternehmen oder unsere Produkte nachzukommen. Rechtsgrundlage ist Ihre Einwilligung in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. a) DSGVO.
Unsere Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, die im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolgs oder Misserfolgs von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail vom Empfänger geöffnet wurde und welche in der E-Mail befindlichen Links aufgerufen wurden. Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten werden von uns gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser Ihren Interessen anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Sie sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von uns gelöscht. Eine Abmeldung vom Erhalt des Newsletters deuten wir automatisch als Widerruf.
Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Zur Verarbeitung der Bewerbungen nutzen wir den Dienstleister Personio SE & Co. KG, Seidlstraße 3, 80335 München (Personio). Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen per E-Mail oder mittels eines Webformulars übermittelt.
Sofern es zum Abschluss eines Arbeitsvertrages kommt, werden die übermittelten Daten zum Zwecke der Durchführung des Arbeitsverhältnisses – unter Beachtung der gesetzlichen Bestimmungen – gespeichert. Kommt es zu keiner Anstellung, werden die Bewerbungsunterlagen spätestens sechs Monate nach Beendigung des Bewerbungsverfahrens (automatisch) gelöscht, sofern der Löschung unsere berechtigten Interessen nicht entgegenstehen oder Sie keine explizite Einwilligung zu einer längeren Speicherung (Bewerberpool) erteilt haben.
Als Schutzmaßnahme erfolgt die Übermittlung der von Ihnen angegebenen Daten über eine verschlüsselte Verbindung. Weitere Informationen finden sich in der Datenschutzerklärung von Personio.
Wir achten außerdem darauf, dass nur die mit dem Bewerbungsprozess betrauten Personen Zugriff auf Ihre Bewerbungsunterlagen erhalten. Auch die Löschung der Daten wird von uns, wie oben beschrieben, stets sichergestellt. Zweck der abgefragten Daten ist die Durchführung des Bewerbungsverfahrens und die damit verbundene Einstellungsentscheidung. Rechtsgrundlage für die Verarbeitung ist die Entscheidung über die Begründung und Durchführung eines Beschäftigungsverhältnisses gem. Art. 6 Abs. 1 lit. b), Art. 88 DSGVO i. V. m. § 26 BDSG.
Unsere Webseite verwendet teilweise so genannte Cookies. Bei Cookies handelt es sich um kleine Textdateien, die üblicherweise in einem Ordner Ihres Browsers gespeichert werden. Cookies enthalten Informationen über den aktuellen bzw. letzten Besuch der Webseite:
Sofern Cookies kein genaues Ablaufdatum enthalten, werden diese nur zwischengespeichert und automatisch gelöscht, sobald Sie Ihren Browser schließen bzw. das Endgerät neu starten. Cookies mit einem Ablaufdatum bleiben auch gespeichert, wenn Sie Ihren Browser schließen bzw. das Endgerät neu starten. Solche Cookies werden erst zum angegebenen Datum entfernt oder wenn Sie diese manuell löschen.
Sie können Cookies in den Einstellungen Ihres Browsers konfigurieren, blockieren und löschen. Falls Sie alle Cookies unserer Webseite löschen, kann es sein, dass einige Funktionen der Webseite nicht korrekt dargestellt werden.
Ein Aufruf unserer Seiten führt dazu, dass Inhalte von Drittanbietern nachgeladen werden, die diese Funktionen und Inhalte bereitstellen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben, sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten.
Rechtsgrundlage für den Einsatz von Cookies/Tracking und Analyse von Drittanbietern ist die Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO, welche wir über den Consent-Banner beim Besuch der Webseite einholen. Die von uns eingesetzten Drittanbieter und damit Empfänger der damit verbundenen personenbezogenen Daten sind folgende:
Wir haben mit allen externen Empfängern Verträge zur Auftragsverarbeitung abgeschlossen, um europarechtliche und britische Anforderungen zu erfüllen. Abhängig von Ihrem Standort, werden einige der oben genannten Dienstleister – sofern angegeben – Ihre Daten auch in die Vereinigten Staaten weiterleiten. Um alle Anforderungen für britische und europäische Kunden zu erfüllen, haben wir entweder Zertifizierungen des Data Privacy Framework erhalten oder zusätzliche Verträge zur Auftragsverarbeitung, namens Standardvertragsklauseln, abgeschlossen. Zudem prüfen wir jeden Dienstleister zusammen mit unserem Datenschutzbeauftragten und stellen sicher, dass zusätzliche Sicherheitsmaßnahmen verfügbar sind, etwa eine starke Verschlüsselung der Daten.
Im Rahmen der Begründung von Vertragsbeziehungen nutzen wir in bestimmten Fällen vollautomatisierte Entscheidungsfindungen im Sinne des Art. 22 Abs. 1 DSGVO. Dabei berücksichtigen wir Bonitätsinformationen, die uns Auskunfteien übermitteln sowie Ergebnisse eigener Analysen zur Missbrauchs- und Betrugserkennung (Fraud-/Missbrauchsbewertung). Die automatisierte Entscheidung kann dazu führen, dass eine Bestellung abgelehnt wird, insbesondere wenn eine ausreichende Bonität nicht festgestellt werden kann oder ein erhöhtes Missbrauchs- oder Betrugsrisiko ermittelt wird.
Die Entscheidung ist erforderlich, um das mit dem Vertragsschluss verbundene Risiko von Zahlungsausfällen, Missbrauch oder Betrug angemessen zu steuern und einen Vertrag nur dann zu schließen, wenn hierfür die notwendigen Voraussetzungen vorliegen (Art. 22 Abs. 2 lit. a) DSGVO). Wir verwenden hierfür keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.
Zur Funktionsweise: Aus den genannten Informationen wird eine Risikobewertung abgeleitet und einer Risikoklasse zugeordnet bzw. mit einem Grenzwert abgeglichen. Maßgebliche Faktoren können dabei insbesondere bonitätsbezogene Merkmale (z. B. vorhandene Negativmerkmale oder vergleichbare Bonitätsindikatoren) und auffällige Muster im Zusammenhang mit Bestellungen (z. B. Hinweis auf missbräuchliche Nutzung) sein. Eine Offenlegung konkreter Bewertungsparameter oder Schwellenwerte erfolgt nicht; wir stellen jedoch auf Anfrage weitere sinnvolle Informationen zur allgemeinen Funktionsweise bereit.
Wenn Sie mit unserer Entscheidung nicht einverstanden sind, können Sie uns dies schriftlich oder per E-Mail an support@topi.eu mitteilen und Ihren Standpunkt darlegen. Ein Mitarbeiter oder eine Mitarbeiterin wird dann die Entscheidung unter Berücksichtigung Ihres Standpunktes erneut überprüfen und ggf. korrigieren.
Stand der Datenschutzerklärung: Februar 2026 February 2026