Datenschutzerklärung

Datenschutzerklärung Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem BDSG. 1. Verantwortlicher der.autoverkaeufer AS UG (haftungsbeschränkt) Butzweilerhofallee 3, 50829 Köln, Deutschland Geschäftsführer: Andreas Stirn Amtsgericht Köln, HRB (i.Gr.) · USt-ID: DE359540228 E-Mail: info@derautoverkaeufer.com · Support: support@derautoverkaeufer.com 2. Geltungsbereich Diese Erklärung betrifft die geschlossene Off-Market-Plattform (offmarket.derautoverkaeufer.com) zur diskreten Anbahnung von Fahrzeugverkäufen sowie das Onboarding von Privatpersonen, Vermittlern und Organisationen/Autohäusern. Tracking-/Marketing-Tools der öffentlichen Marketing-Website kommen hier nach aktuellem Stand nicht zum Einsatz. 3. Registrierung, Konto und Aktivierung Je nach Rolle verarbeiten wir insbesondere: Vor-/Nachname, E-Mail-Adresse, ggf. Telefonnummer; Rolle/Accounttyp und Status; E-Mail-Verifizierungs- und Aktivierungsstatus nebst Zeitpunkten; Zugangsdaten ausschließlich als kryptografischer Passwort-Hash (nie im Klartext); technische Sitzungs-/Sicherheitsdaten. Importierte oder eingeladene Konten werden über einen einmaligen Aktivierungslink aktiviert; alte Passwörter werden nicht übernommen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. 4. Identitäts-/Referenzprüfung (Verifizierung) Zur Wahrung von Seriosität und Sicherheit prüfen wir die Identität bzw. Berechtigung insbesondere von Vermittlern und privaten Verkäufern. Dabei können ein Selfie/Lichtbild und/oder ein Nachweisdokument sowie überprüfbare Online-Präsenzen/Referenzen verlangt werden. Nachweisbilder werden privat und streng zugriffsbeschränkt gespeichert, ausschließlich manuell durch den Betreiber geprüft (kein automatisierter Abgleich, keine biometrische/KI-Entscheidung, keine Drittübertragung) und nach Abschluss der Prüfung gelöscht; es bleibt nur ein Prüfvermerk (Ergebnis, Zeitpunkt, prüfende Person). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. 5. Fahrzeuge, Suchanfragen, Serviceanfragen Zu eingereichten Fahrzeugen verarbeiten wir u. a. Marke/Modell/Variante, technische Daten, Preis-/Verfügbarkeitsangaben, Zustand, Beschreibung, Standort sowie die Zuordnung zum Einreichenden. Suchanfragen umfassen die gewünschten Fahrzeugkriterien. Serviceanfragen umfassen die von Ihnen gemachten Kontakt- und Anliegen-Angaben. Zwecke: strukturierte Erfassung, Prüfung und – nach Freigabe – diskrete Vermittlung gegenüber einem begrenzten Kreis. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. 6. Vermittelte Fahrzeuge und Eigentümer-Bestätigung Reicht ein Vermittler ein Fahrzeug ein, wird der vom Vermittler benannte Eigentümer per Einmal-Link gebeten, seine Eigentümer-/Verkaufsberechtigung und die Vermarktung zu bestätigen. Hierzu verarbeiten wir die Kontaktangaben des Eigentümers, die Bestätigungen, den Zeitpunkt sowie pseudonymisierte (gehashte) Angaben zu IP-Adresse und Browser/Gerät als Nachweis. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. 7. Bilder und Uploads Hochgeladene Fahrzeugbilder und Dokumente werden mit Metadaten in privaten Speicherbereichen gespeichert; es werden keine öffentlichen Datei-URLs bereitgestellt, der Zugriff erfolgt nur über berechtigte, geschützte Backend-Zugänge. Identitäts-/Nachweisdateien werden nach abgeschlossener Prüfung gelöscht (siehe Abschnitt 4). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. 8. Operator-Prüfung Registrierungen, Partner, Fahrzeuge und Einreichungen werden vor einer Freischaltung manuell geprüft. Wir verarbeiten Prüf-/Freigabestatus, Zeitpunkt, prüfende Stelle sowie etwaige Begründungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. 9. E-Mail-Kommunikation Transaktions- und Systemmails (z. B. E-Mail-Verifizierung, Account-Aktivierung, Passwort-Zurücksetzung, Eigentümer-Bestätigung, sicherheitsrelevante Meldungen) sind zur Durchführung des Nutzungsverhältnisses erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Status-Updates erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; ihnen können Sie widersprechen. Marketing-Mails nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Absender ist in der Regel no-reply@derautoverkaeufer.com; Widerspruch/Widerruf formlos an support@derautoverkaeufer.com. Der Versand erfolgt über STRATO (SMTP) als Auftragsverarbeiter. 10. Cookies und Speichertechniken Wir verwenden ausschließlich technisch notwendige Speichertechniken (siehe gesonderten Cookie-Hinweis): ein Sitzungs-Cookie für die Anmeldung (HttpOnly, in Produktion Secure, SameSite=Lax), eine kurzlebige Bestätigung des Cookie-Hinweises sowie eine lokale Oberflächeneinstellung (z. B. eingeklappte Seitenleiste). Es werden keine Analyse-, Marketing- oder Tracking-Cookies und keine Drittanbieter-Tracker eingesetzt. 11. Logdaten und Sicherheit Zur Sicherheit protokollieren wir sicherheitsrelevante Vorgänge; IP-Adresse und Browser/Gerät werden dabei nur pseudonymisiert (gehasht) gespeichert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit) und lit. c, soweit Pflicht. 12. Hosting und Infrastruktur Die Plattform wird auf Google Cloud betrieben; die Verarbeitung erfolgt, soweit technisch vorgesehen, in der Region Frankfurt (europe-west3). Übertragungen erfolgen TLS-verschlüsselt; Daten und Backups liegen in privaten Speicherbereichen. Mit den eingesetzten Dienstleistern (insbesondere Google Cloud und STRATO) bestehen die erforderlichen Auftragsverarbeitungsregelungen. 13. Empfänger / Auftragsverarbeiter Eine Weitergabe erfolgt nur, soweit erforderlich: an technische Dienstleister (Google Cloud für Hosting/Speicherung, STRATO für E-Mail-Versand) und – im Rahmen einer konkreten Vermittlung und nur soweit erforderlich – an beteiligte Parteien. Keine darüber hinausgehende Weitergabe zu eigenen Zwecken Dritter. 14. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie für die jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben. Identitäts-/Nachweisbilder werden nach abgeschlossener Prüfung gelöscht. Konkrete Fristen richten sich nach dem tatsächlichen Systemverhalten und den gesetzlichen Aufbewahrungspflichten; ist eine Löschung wegen Aufbewahrungspflichten nicht möglich, wird die Verarbeitung eingeschränkt. 15. Ihre Rechte Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf von Einwilligungen (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Anfragen an info@derautoverkaeufer.com oder support@derautoverkaeufer.com. 16. Aufsichtsbehörde Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, https://www.ldi.nrw.de. 17. Datensicherheit TLS-verschlüsselte Übertragung, rollenbasierte Zugriffsbeschränkungen, private Speicherbereiche ohne öffentlich zugängliche vertrauliche Dateien, Protokollierung sicherheitsrelevanter Vorgänge (pseudonymisiert). Eine englische Fassung kann auf Anfrage bereitgestellt werden; im Zweifel ist die deutsche Fassung maßgeblich.