Datenschutzerklärung

1. Verantwortlicher

2. Hosting und technische Infrastruktur (Base44)

Unsere Website sowie Teile unserer Applikationsinfrastruktur werden über die Plattform Base44 betrieben. Base44 stellt die technische Infrastruktur zur Erstellung, Bereitstellung und zum Hosting unserer Website bereit.

Im Rahmen des Hostings werden insbesondere folgende Daten verarbeitet:

Die Verarbeitung erfolgt zur Sicherstellung eines sicheren und stabilen Betriebs unserer Online-Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Stabilität).

Soweit Base44 personenbezogene Daten in unserem Auftrag verarbeitet, bestehen die erforderlichen datenschutzrechtlichen Vereinbarungen.

Die Server-Logfiles werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Fehleranalyse verwendet und regelmäßig automatisch gelöscht.

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Technische Logfiles

3. Einsatz von Cookies und Einwilligungsmanagement (CCM19)

Unsere Website verwendet Cookies. Ein Teil der Cookies ist technisch erforderlich, um die Funktionsfähigkeit der Website sicherzustellen. Andere Cookies dienen statistischen Zwecken. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG gesetzt.

Zur Verwaltung Ihrer Einwilligungen verwenden wir den Cookie Consent Manager CCM19 der Papoo Software & Media GmbH, Deutschland. CCM19 speichert Ihre Einwilligungseinstellungen lokal in Ihrem Browser, um die gesetzliche Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO zu erfüllen.

Sie können Ihre Einwilligung jederzeit über das Cookie-Consent-Tool ändern oder widerrufen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Registrierung und Nutzung der Auktionsplattform (Bidlogix)

Für den Betrieb unserer Online-Auktionsplattform verwenden wir die Softwarelösung der Bidlogix Ltd., Vereinigtes Königreich.

Im Rahmen der Registrierung und Nutzung der Plattform werden insbesondere folgende personenbezogene Daten verarbeitet:

• Name
• E-Mail-Adresse
• Unternehmensdaten
• Registrierungsinformationen
• Gebotsdaten
• Transaktionsdaten
• Technische Nutzungsdaten, Stabilitäts- und Anwendungslogs

Die Verarbeitung erfolgt zur Durchführung von Online-Auktionen, zur Benutzerverwaltung sowie zur Vertragserfüllung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Die Daten werden so lange gespeichert, wie dies für die Vertragserfüllung oder aufgrund gesetzlicher (insb. handels- und steuerrechtlicher) Aufbewahrungsfristen erforderlich ist.

5. Technische Überwachung und Fehleranalyse (Monitoring)

Im Rahmen der technischen Bereitstellung der Auktionsplattform können Monitoring- und Fehleranalyse-Dienste eingesetzt werden, um Softwarefehler automatisiert zu erkennen, die Systemperformance zu überwachen und die Stabilität der Plattform dauerhaft sicherzustellen.

Hierbei können im Falle eines Systemabsturzes oder Softwarefehlers technische Metadaten zum Fehlerereignis erfasst werden. Dazu gehören beispielsweise Daten des Endgeräts, das verwendete Betriebssystem, Browsertyp, Logdaten sowie die IP-Adresse des Nutzers im Zeitpunkt des Fehlers. Diese Verarbeitungen erfolgen ausschließlich zweckgebunden zur Fehlerbehebung und Systemerhaltung.

Sofern hierbei externe Dienstleister (wie beispielsweise die Functional Software Inc. / Sentry, USA) im Rahmen von Unterauftragsverhältnissen unserer Technologiepartner eingebunden sind, erfolgt die Verarbeitung pseudonymisiert und auf Grundlage geeigneter datenschutzrechtlicher Garantien gemäß Art. 46 DSGVO (wie z. B. EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Frameworks).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung von IT-Sicherheit, Plattformstabilität und effektiver Fehlerbehebung).

6. Zahlungsabwicklung (Stripe)

Zur Abwicklung von Zahlungen verwenden wir Stripe. Vertragspartner in der EU ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.

Bei Durchführung einer Zahlung werden Zahlungsdaten an Stripe übermittelt. Stripe verarbeitet diese Daten zur Zahlungsabwicklung sowie zur Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://stripe.com/de/privacy

7. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen. Wir haben die IP-Anonymisierung aktiviert. Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool geladen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Tool widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Eine Datenübermittlung in Drittstaaten kann nicht ausgeschlossen werden. Google stützt sich hierbei auf geeignete Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln).

Die Speicherdauer der von Google Analytics erhobenen Daten beträgt maximal 14 Monate.

8. Versand von System- und Transaktions-E-Mails

Für den Versand von Systemnachrichten und transaktionsbezogenen E-Mails verwenden wir externe E-Mail-Dienstleister. Hierzu gehören insbesondere Brevo (Brevo GmbH, Berlin, eine Tochtergesellschaft der Sendinblue SAS, Paris, Frankreich) sowie Amazon Web Services – Simple Email Service (AWS SES).

Diese Dienste werden genutzt, um z. B. Registrierungsbestätigungen, Systembenachrichtigungen, Terminbestätigungen und transaktionsbezogene Informationen zu versenden. Dabei können insbesondere folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Kommunikationsinhalte, Zeitstempel und Versandinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Kommunikation).

Da es sich bei den Anbietern von Brevo um Gesellschaften mit Sitz in Deutschland und Frankreich handelt, erfolgt die Datenverarbeitung standardmäßig innerhalb der Europäischen Union und gewährleistet ein hohes Datenschutzniveau. Bei Dienstleistern mit Sitz in den USA (wie AWS) erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Verarbeitet werden können insbesondere: Name, E-Mail-Adresse, Unternehmensinformationen und der Inhalt der Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

10. Datensicherheit & IT-Sicherheitsvorfälle (Incident Management)

Zur Erfüllung der Anforderungen nach Art. 32 DSGVO setzen wir in Abstimmung mit unseren technischen Partnern angemessene Sicherheitsvorkehrungen ein. Im Falle von potenziellen Verletzungen des Schutzes personenbezogener Daten bestehen strukturierte interne Prozesse, um eine schnelle Erkennung, Bewertung und gegebenenfalls gesetzeskonforme Meldung an die zuständigen Aufsichtsbehörden gemäß Art. 33, 34 DSGVO zu gewährleisten.

11. Datenträger- und Medienentsorgung

Unsere technischen Dienstleister verfügen über etablierte Verfahren zur sicheren Löschung und datenschutzkonformen Entsorgung von Datenträgern und Speichermedien, um zu verhindern, dass darauf befindliche Daten durch unbefugte Dritte rekonstruiert oder eingesehen werden können.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse vorliegen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde: