Datenschutzerklärung für das Portal „RetroAutoMarkt"

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzerinnen und Nutzer unseres Portals nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Angebots, zur Nutzung der Portal-Funktionen, zur Verwaltung von Nutzerkonten, zur Veröffentlichung von Fahrzeuganzeigen sowie zur Bearbeitung von Anfragen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Gegenstand des Portals

„RetroAutoMarkt" ist ein KI-gestütztes Marktplatz- und Anzeigenportal für Oldtimer und Youngtimer. Nutzer können insbesondere:

• das Portal aufrufen,
• Nutzerkonten anlegen,
• Fahrzeuganzeigen erstellen, bearbeiten und verwalten,
• Kontaktanfragen senden oder empfangen,
• den internen KI-gestützten Inserat-Berater nutzen.

4. Hosting, technische Infrastruktur und Speicherort

Das Portal wird technisch mit Unterstützung von Abacus AI betrieben. Abacus AI dient dabei ausschließlich als technische Infrastruktur für die Bereitstellung der Anwendung.

Die dauerhafte Speicherung personenbezogener Daten erfolgt nach unserer Systemarchitektur nicht bei Abacus AI, sondern auf Servern der Hetzner Online GmbH in Deutschland.

Soweit im Rahmen des technischen Betriebs eine vorübergehende Verarbeitung über Abacus AI erforderlich ist, erfolgt diese ausschließlich zur Bereitstellung der Anwendung und nicht zu eigenen Trainingszwecken des Anbieters. Eine dauerhafte Speicherung personenbezogener Daten bei Abacus AI findet nach unserer Konfiguration nicht statt.

Rechtsgrundlage für den Einsatz technischer Dienstleister ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren, stabilen und effizienten Betrieb des Portals. Soweit Auftragsverarbeitung vorliegt, erfolgt diese auf Grundlage von Art. 28 DSGVO.

Zusätzlich wird die Domain des Portals über die IONOS SE bzw. IONOS Cloud S.L.U. (Spanien) verwaltet.

Im Rahmen der reinen Domainverwaltung und DNS-Auflösung kann es technisch erforderlich sein, dass Verbindungsdaten (z. B. IP-Adressen) verarbeitet werden. Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, der Erreichbarkeit und der Sicherheit der Domain. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4a. Domainverwaltung und DNS

Die Domain des Portals wird über IONOS verwaltet. Dabei kann es im Rahmen der DNS-Auflösung und technischen Infrastruktur zu einer Verarbeitung von Verbindungsdaten kommen.

Diese Verarbeitung dient ausschließlich der technischen Bereitstellung und Sicherheit der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf des Portals werden technisch erforderliche Daten automatisiert erfasst. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Ressource
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Hostname des zugreifenden Rechners

Diese Daten werden benötigt, um die Inhalte des Portals auszuliefern, die Systemsicherheit zu gewährleisten und Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles werden nur so lange gespeichert, wie dies für den sicheren Betrieb und die Fehleranalyse erforderlich ist.

6. Registrierung und Nutzerkonto

Wenn Sie ein Nutzerkonto erstellen, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere:

• Name bzw. Anzeigename
• E-Mail-Adresse
• Passwort bzw. verschlüsselte Authentifizierungsdaten
• freiwillige Profilangaben
• Zeitpunkte der Registrierung und letzter Logins

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos sowie zur Bereitstellung geschützter Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden für die Dauer des Bestehens des Nutzerkontos gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Erstellung und Verwaltung von Fahrzeuganzeigen

Wenn Sie Anzeigen erstellen oder bearbeiten, verarbeiten wir die von Ihnen eingegebenen Informationen, insbesondere:

• Fahrzeugdaten (z. B. Marke, Modell, Baujahr, Kilometerstand, Zustand)
• Beschreibungstexte
• Preisangaben
• Ausstattungsmerkmale
• hochgeladene Bilder
• Kontaktinformationen, soweit von Ihnen angegeben
• interne Verwaltungsdaten zum Inserat

Die Verarbeitung erfolgt zur Veröffentlichung, Darstellung und Verwaltung Ihrer Anzeige im Portal.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Bilder oder Texte Rückschlüsse auf natürliche Personen zulassen, erfolgt die Verarbeitung ebenfalls auf dieser Grundlage, soweit sie von Ihnen selbst zur Veröffentlichung eingestellt werden.

8. Kontaktaufnahme über das Portal

Wenn Sie uns per E-Mail oder über Kontaktfunktionen des Portals kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu gehören regelmäßig:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• ggf. weitere freiwillige Angaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

9. KI-gestützter Inserat-Berater

Im internen Bereich stellen wir einen KI-gestützten Inserat-Berater bereit. Dieser unterstützt Nutzer insbesondere bei:

• Preisempfehlungen,
• der Erstellung von Beschreibungstexten,
• der Optimierung bestehender Inserate.

Dabei können die von Ihnen eingegebenen oder bereits im Inserat vorhandenen Fahrzeugdaten verarbeitet werden, insbesondere:

• Marke, Modell, Baujahr
• Kilometerstand, Zustand
• Beschreibungstexte
• weitere inseratsbezogene Angaben

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der gewünschten KI-Funktion innerhalb des Portals.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit KI-generierte Empfehlungen ausgegeben werden, dienen diese ausschließlich der Unterstützung. Es findet keine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt.

10. Empfänger bzw. Kategorien von Empfängern

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies erforderlich ist, etwa an:

• Hosting- und Infrastruktur-Dienstleister,
• IT- und Wartungsdienstleister,
• ggf. Kommunikations- und Support-Dienstleister,
• Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht.

11. Drittlandübermittlungen

Nach unserer Konfiguration werden personenbezogene Daten dauerhaft in Deutschland gespeichert. Soweit im Einzelfall eine technisch notwendige vorübergehende Verarbeitung über einen Anbieter außerhalb der EU/des EWR nicht vollständig ausgeschlossen werden kann, erfolgt dies nur unter Beachtung der gesetzlichen Vorgaben.

Eine solche Verarbeitung erfolgt nur, wenn geeignete Garantien im Sinne der Art. 44 ff. DSGVO vorliegen, insbesondere Standardvertragsklauseln und/oder ein anwendbarer Angemessenheitsbeschluss.

12. Cookies, Sessions und ähnliche Technologien

Das Portal kann technisch notwendige Cookies oder vergleichbare Technologien einsetzen, insbesondere für:

• Login-Status
• Session-Verwaltung
• Sicherheit
• Nutzerkomfort
• Speicherung technisch erforderlicher Einstellungen

Soweit ausschließlich technisch notwendige Technologien eingesetzt werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Soweit künftig zusätzliche, nicht technisch notwendige Cookies oder Tracking-Technologien eingesetzt werden, erfolgt dies nur nach entsprechender Einwilligung.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Maßgebliche Kriterien sind insbesondere:

• Dauer des Nutzerkontos,
• Laufzeit aktiver Anzeigen,
• Bearbeitung von Support- und Kontaktanfragen,
• handels- und steuerrechtliche Aufbewahrungsfristen,
• berechtigte Interessen an Nachweis, Missbrauchsabwehr und Rechtsverteidigung.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder sonstiger unbefugter Verarbeitung zu schützen. Dazu gehören insbesondere:

• verschlüsselte Übertragung (TLS/SSL),
• Zugriffsbeschränkungen,
• Rollen- und Berechtigungskonzepte,
• Backups,
• Sicherheits- und Wartungsmaßnahmen.

15. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Vorschriften das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

16. Keine automatisierte Entscheidung im Einzelfall

Es erfolgt keine automatisierte Entscheidungsfindung mit Rechtswirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Änderungen, neuer Funktionen oder rechtlicher Vorgaben erforderlich wird. Es gilt die jeweils auf dem Portal veröffentlichte Fassung.