Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

MotoBuy UG (haftungsbeschränkt)
Rosenhof 6
50321 Brühl
Deutschland
Handelsregister: Amtsgericht Köln, HRB 128731

E-Mail: kontakt@motobuy.app
Website: https://www.motobuy.app

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO derzeit nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.

Für datenschutzrechtliche Anfragen wenden Sie sich bitte an:

MotoBuy UG (haftungsbeschränkt)
Rosenhof 6
50321 Brühl
Deutschland
E-Mail: kontakt@motobuy.app

Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Website und Plattform. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Unsere Plattform umfasst einen Vermittlungsservice für den Motorradverkauf sowie einen öffentlichen Motorrad-Marktplatz. Registrierte Privatpersonen können zusätzlich unter den auf der Plattform dargestellten Voraussetzungen eigene Marktplatz-Inserate verwalten. Die nachfolgenden Hinweise gelten für alle Nutzergruppen (Verkäufer, Händler, Privatnutzer mit Konto, Käufer und sonstige Website-Besucher).

Wir führen ein internes Verarbeitungsverzeichnis gemäß Art. 30 DSGVO, das auf Anfrage zuständigen Aufsichtsbehörden zur Verfügung gestellt wird.

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Vertragsanbahnung und -durchführung (z. B. Bewertung von Motorrädern, Vermittlung, Kommunikation, Abonnementverwaltung, Rechnungsstellung)
• Betrieb und Sicherheit der Website (Logfiles, Fehleranalysen, Schutz vor Missbrauch, Rate-Limiting)
• Betrieb des Motorrad-Marktplatzes (Inserate von Händlern und Privatnutzern, Kontaktanfragen, Suchfunktionen, Merklisten/Favoriten)
• Zahlungsabwicklung (Abonnements, Provisionsrechnungen)
• Bereitstellung und Verwaltung von Aktions-, Rabatt- und Promotion-Codes für Händler
• Marketingmaßnahmen und Reichweitenmessung (sofern eine Einwilligung vorliegt)
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Gewährleistung der IT-Sicherheit und Systemstabilität

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. für Marketing und Analyse)
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. IT-Sicherheit, Website-Betrieb, Missbrauchsschutz)
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)

Beim Besuch unserer Website werden automatisch technisch notwendige Informationen in sogenannten Server-Logfiles erfasst. Hierbei handelt es sich um:

• IP-Adresse (wird nach 7 Tagen anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Verwendeter Browser und Browser-Version
• Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Angefragte URL und übertragene Datenmenge
• HTTP-Statuscode

Die Speicherung erfolgt aus Sicherheitsgründen und zur Sicherstellung eines störungsfreien Betriebs (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Die Logfiles werden nach 30 Tagen automatisch gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

Zur Deduplizierung von Aufruf- und Interaktionsereignissen auf Inseratsseiten (Seitenaufruf, Telefon-Klick, E-Mail-Klick) wird ein technischer Fingerabdruck gebildet, der aus nicht dauerhaft gespeicherten Merkmalen der Anfrage (z. B. Browser-Charakteristika, anonymisierte IP-Information) besteht. Zweck ist ausschließlich die statistisch korrekte Erfassung von Interaktionszahlen; es wird kein persönliches Nutzerprofil erstellt und keine Verfolgung über Sitzungsgrenzen hinaus vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistisch korrekten Aufrufzahlen).

Verarbeitete Daten:

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
• Fahrzeugdaten (Marke, Modell, Baujahr, Kilometerstand, Zustand)
• Uploads von Dokumenten und Bildern
• IP-Adresse und Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung).

Pflichtfelder sind als solche gekennzeichnet. Ohne diese Angaben kann die Anfrage nicht bearbeitet werden.

Die Daten werden gelöscht, sobald sie für die Erfüllung des Zwecks nicht mehr erforderlich sind, spätestens jedoch nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

• Zugangsdaten (E-Mail-Adresse, Passwort-Hash)
• Profildaten (Firmenname, Anschrift, Kontaktdaten, Logo, Beschreibungstexte, Galerie-Bilder)
• Gewerbenachweis (Gewerbeschein als Dokument)
• Abonnement- und Zahlungsdaten (gewählter Tarif, Stripe-Kunden-ID, Abonnement-ID, Abrechnungsstatus, Zahlungsverlauf)
• Transaktionsinformationen (Anfragen, Sofortkäufe, Provisionsrechnungen, Inseratsdaten)
• Merkliste: Referenzen auf gemerkte Marktplatz-Inserate
• Login-Versuche und Zugriffsprotokolle

Rechtsgrundlage für die Händlerkontodaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• Zugangsdaten (E-Mail-Adresse, Passwort-Hash)
• Profil- und Kontaktdaten, soweit für Inserate und Kontaktaufnahme erforderlich
• Inserats- und Mediendaten (Texte, Bilder)
• Merkliste (Referenzen auf Inserate)
• Login-Versuche und Zugriffsprotokolle

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz bei Logins).

Zur Absicherung werden serverseitig Referenzen zu Sitzungen bzw. Refresh-Tokens (gehasht) in unserem Backend gespeichert, um Missbrauch zu erkennen, abgelaufene Sitzungen zu verwalten und bei Kontodeaktivierungen den sofortigen Logout sicherzustellen.

Login-Versuche werden protokolliert, um unbefugte Zugriffe zu erkennen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Sensible Geheimnisse (Passwort im Klartext, vollständiger Refresh-Token) werden von uns nicht im Browser dauerhaft abgelegt.

Bei jedem Login und bei der Token-Erneuerung werden IP-Adresse und Browser-Kennung (User-Agent) in der Sitzungsdatenbank gespeichert, um Missbrauch und unberechtigte Zugriffe (z. B. Token-Wiederverwendung) zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: max. 30 Tage (automatische Löschung mit Ablauf der Sitzung).

Sitzungen laufen spätestens nach 30 Tagen ohne erneute Anmeldung automatisch ab. Die aktive Sitzung (Access-Token) ist auf 60 Minuten begrenzt und wird im Hintergrund automatisch erneuert.

Händlerdaten: Die Daten werden gelöscht, sobald das Händlerkonto gelöscht wird, spätestens jedoch nach 10 Jahren nach Ende der Geschäftsbeziehung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Privatnutzerdaten: Löschung erfolgt nach Kontolöschung bzw. nach den unter "Speicherdauer und Löschung" genannten Grundsätzen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Hinweis: Frühere Cookie-Namen (z. B. dealer_jwt, private_jwt) werden bei Anmeldung oder Abmeldung technisch entfernt und ersetzen nicht das aktuelle Modell.

Wir setzen auf unserer Website Cookies und ähnliche Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen:

• Notwendige Cookies: Diese sind für die Funktionsfähigkeit der Website erforderlich und können nicht deaktiviert werden.
• Statistik-Cookies (Analyse-Cookies): Diese helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem Informationen anonym gesammelt und gemeldet werden.
• Marketing-Cookies: Diese werden verwendet, um Besuchern auf Websites zu folgen. Die Absicht ist, Anzeigen zu zeigen, die relevant und ansprechend für den einzelnen Benutzer sind.

Rechtsgrundlage für das Setzen von Cookies und den Zugriff auf im Endgerät gespeicherte Informationen ist § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, in Kraft seit Mai 2024). Für technisch notwendige Cookies, bei denen eine Einwilligung nach § 25 Abs. 2 TDDDG entbehrlich ist, gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für Statistik- und Marketing-Cookies ist die Rechtsgrundlage § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie Einstellungen" im Footer unserer Website anpassen oder widerrufen.

Im Folgenden finden Sie eine Übersicht der verwendeten Cookies:

Hinweis: Die oben aufgeführten Google-Cookies werden nur gesetzt, wenn Sie Statistik- oder Marketing-Cookies aktiviert haben. Google kann je nach genutzten Diensten und Kontext (z. B. bei eingeloggtem Google-Konto) zusätzlich weitere Cookies setzen, die ähnliche Zwecke verfolgen.

Zu den aufgeführten Cookies gehören auch Third-Party-Cookies, die von Google-Domains wie analytics.google.com oder google.de gesetzt werden. Diese werden verwendet für:

• Google Analytics (Statistik-Cookies)
• Google Ads und Conversion-Tracking (Marketing-Cookies)
• Google-Konto-Authentifizierung (wenn Sie in einem Google-Konto eingeloggt sind)

Wir verwenden Google Consent Mode v2, um sicherzustellen, dass keine Third-Party-Cookies gesetzt werden, wenn Sie Statistik- oder Marketing-Cookies ablehnen. Wenn Sie alle Cookies ablehnen (außer notwendigen), werden keine Google-Cookies gesetzt und Google Tag Manager sowie Google Analytics werden nicht geladen.

Hinweis zu Third-Party-Cookies: Viele der aufgeführten Cookies sind Third-Party-Cookies, die von Google-Domains gesetzt werden. Diese können nicht direkt von unserer Website gelöscht werden, werden aber durch Google Consent Mode v2 gesteuert und nur gesetzt, wenn Sie der entsprechenden Cookie-Kategorie zugestimmt haben.

Neben Cookies nutzen wir zur Zwischenspeicherung von Formulardaten die browserseitigen Speichermechanismen localStorage und sessionStorage Ihres Endgeräts. Der Zugriff auf diese Speicher unterliegt ebenfalls § 25 TDDDG.

Verarbeitete Daten und Speicherzwecke:

• sessionStorage (Verkaufsformular - sensible Pflichtfelder): Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer), Anschrift, Fahrzeug-Identifikationsnummer (VIN/FIN) und weitere für die Anfrage erforderliche Fahrzeuginformationen. Die Daten werden ausschließlich für die Dauer der Browser-Sitzung und höchstens 2 Stunden gespeichert und dienen der Wiederherstellung des Formularfortschritts bei der Navigation innerhalb des mehrstufigen Formulars.
• localStorage (Verkaufsformular - nicht-sensible Felder): Nicht-personenbezogene Fahrzeugdaten (Marke, Modell, Baujahr, Kilometerstand, technische Merkmale), komprimierte Fahrzeugbilder zur Vorschau sowie Status-Informationen nach Formularabschluss (z. B. eindeutige Anfrage-ID). Bilder werden im localStorage als komprimierte Vorschaudaten abgelegt; die eigentliche Übertragung an unsere Server erfolgt separat via Upload.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich für die vom Nutzer gewünschte Leistung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Sensible personenbezogene Daten (VIN/FIN, Kontaktdaten, Adresse) werden ausschließlich in sessionStorage, nicht dauerhaft im localStorage gespeichert. Die Daten werden beim Schließen des Browsers, nach Ablauf der Gültigkeit (2 Stunden) oder nach vollständigem Abschluss des Formulars automatisch gelöscht. Bei Abmeldung werden sämtliche plattformbezogene Speichereinträge bereinigt.

Wir verwenden ein eigenes Cookie-Consent-Management-System, um Ihre Einwilligungen zu verwalten und zu dokumentieren.

Verarbeitete Daten:

• Ihre Cookie-Präferenzen (Einwilligungen/Widerrufe für Statistik- und Marketing-Cookies)
• Zeitstempel der Einwilligung
• IP-Adresse (wird nicht gespeichert, nur für die technische Verarbeitung verwendet)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Dokumentation von Einwilligungen) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen zur Einwilligungsdokumentation gemäß Art. 7 DSGVO).

Die Cookie-Einstellungen werden in einem Cookie auf Ihrem Endgerät gespeichert. Die Speicherdauer beträgt 12 Monate.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie Einstellungen" im Footer unserer Website ändern oder widerrufen.

Bei Änderung Ihrer Cookie-Einstellungen wird das entsprechende Cookie aktualisiert. Bei Widerruf werden die betroffenen Cookies gelöscht und die entsprechenden Tracking-Dienste deaktiviert.

Wir nutzen auf unserer Website Google Tag Manager (GTM) und Google Analytics 4 (GA4) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir betreiben zusätzlich ein Server-Side-Tagging (SST) über die Domain data.motobuy.app.

Google Tag Manager ist ein Tool zur Verwaltung von Website-Tags. GTM selbst erfasst keine personenbezogenen Daten. Es ermöglicht uns, andere Tools wie Google Analytics zu verwalten und zu steuern.

Google Analytics ist ein Webanalysedienst, der uns hilft, das Nutzerverhalten auf unserer Website zu analysieren. Hierbei werden folgende Daten verarbeitet:

• IP-Adresse (wird anonymisiert, bevor die Daten an Google übermittelt werden)
• Geräteinformationen (Gerätetyp, Betriebssystem, Browser)
• Nutzungsdaten (besuchte Seiten, Verweildauer, Klicks, Herkunft der Besucher)
• Ereignisse (z. B. Seitenaufrufe, Downloads, Formularabschlüsse)

Google Tag Manager und Google Analytics werden nur geladen, wenn Sie der Verwendung von Statistik-Cookies zugestimmt haben.

Die Nutzung von Google Analytics erfolgt zur Analyse des Nutzerverhaltens, zur Verbesserung unserer Website und zur Optimierung unserer Marketingmaßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Ihre IP-Adresse wird von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt, bevor sie an einen Server in den USA übertragen wird.

Wir verwenden Google Consent Mode v2, um Ihre Cookie-Präferenzen an Google zu übermitteln. Wenn Sie Statistik-Cookies ablehnen, werden keine personenbezogenen Daten an Google Analytics übermittelt.

Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework (DPF) sowie ergänzend der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Google nutzt die erhobenen Daten, um die Nutzung unserer Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Google kann diese Informationen auch an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Die Speicherdauer der Daten beträgt 14 Monate. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht.

Sie können der Erhebung und Speicherung Ihrer Daten durch Google Analytics jederzeit widersprechen. Hierfür stehen Ihnen folgende Möglichkeiten zur Verfügung:

• Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie in unseren Cookie-Einstellungen die Kategorie "Statistik-Cookies" deaktivieren.
• Alternativ können Sie die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Bei Deaktivierung der Statistik-Cookies werden Google Tag Manager und Google Analytics nicht geladen und es werden keine Daten an Google übermittelt.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy?hl=de

Wir nutzen die Google Places API von Google Ireland Limited für die folgenden Funktionen:

• Adress-Autocomplete bei der Händlerregistrierung und Profileinstellungen
• Abruf und Anzeige von Google-Bewertungen auf Händlerprofilen (sofern im Tarif enthalten)

Verarbeitete Daten: Suchanfragen (Firmenname, Adresse), Google Place-IDs, öffentlich verfügbare Bewertungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Adresseingabe und Darstellung von Bewertungen).

Die Datenübertragung erfolgt an Google-Server. Es gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de

Wir verwenden die Schriftart "Google Sans Flex" für die einheitliche Darstellung unserer Website. Die Schriftartdatei wird ausschließlich von unseren eigenen Servern ausgeliefert und ist lokal in der Anwendung eingebunden.

Es erfolgt kein Aufruf externer Server (insbesondere keine Verbindung zu Servern von Google). Es werden dabei keine personenbezogenen Daten an Dritte übermittelt.

Zur Prüfung hochgeladener Inhalte auf Regelkonformität können wir die Google Cloud Vision API (Bildanalyse) und die Google Cloud Natural Language API (Textanalyse) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland einsetzen.

Verarbeitete Daten:

• Bildinhalte hochgeladener Fotos (z. B. Fahrzeugbilder aus Inseraten und Verkaufsanfragen)
• Textinhalte hochgeladener Beschreibungen und Inseratstexte

Zweck: Automatisierte Prüfung auf unzulässige Inhalte (z. B. rechtsverletzende, jugendschutzrelevante oder anderweitig regelwidrige Inhalte) zur Aufrechterhaltung der Plattformintegrität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung regelkonformer Inhalte auf der Plattform).

Hinweis: Die Bildinhalte können personenbezogene Daten enthalten (z. B. Personen oder Kennzeichen im Fahrzeughintergrund). Diese werden von Google ausschließlich zur Inhaltsanalyse verarbeitet und nicht dauerhaft gespeichert oder für andere Zwecke verwendet.

Datenübertragung in die USA: Die Verarbeitung durch Google LLC kann eine Übermittlung in die USA beinhalten. Dies erfolgt auf Basis des EU-US Data Privacy Framework (DPF) sowie ergänzend der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen: https://policies.google.com/privacy?hl=de

Unsere Website und Plattform nutzen folgende Infrastruktur:

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (Frontend-Hosting, Edge-Funktionen und Objektspeicher Vercel Blob, siehe Abschnitt 15)
• Render Services, Inc., 535 Mission St, San Francisco, CA 94105, USA (Backend-Hosting: Strapi-basiertes Headless CMS / API). Sämtliche API-Anfragen, Nutzerkonten, Inserate und sonstige Plattformdaten werden über die Render-Infrastruktur verarbeitet und gespeichert.

Bei der Nutzung dieser Dienste können insbesondere verarbeitet werden: IP-Adressen, Zugriffszeiten, übertragene Datenmengen und System-Logs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb der Website) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Nutzerkonten und Vertragsdaten betroffen sind.

Datenübermittlungen in die USA (insbesondere Vercel und Render) erfolgen auf Basis des EU-US Data Privacy Framework (DPF) sowie ergänzend der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, soweit erforderlich.

Mit den jeweiligen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO, soweit diese Personenbezogenes in unserem Auftrag verarbeiten.

Die Speicherdauer für Server-Logfiles richtet sich nach Abschnitt 5.

Wir nutzen Vercel Speed Insights zur Messung der Website-Performance (Web Vitals). Dabei werden anonymisierte Performance-Metriken erhoben (z. B. Ladezeiten, Interaktionsverzögerungen).

Verarbeitete Daten: Anonymisierte Performance-Metriken, Seitenaufruf-Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Website-Performance).

Es werden keine personenbezogenen Daten wie IP-Adressen in Vercel Speed Insights gespeichert.

Für technische Caching-Funktionen (z. B. kurzzeitige Zwischenspeicherung von Signatur- oder Token-Daten, Entlastung der API) nutzen wir Redis Cloud (Redis Ltd. bzw. verbundene Unternehmen, https://cloud.redis.io/) über die Vercel-Infrastruktur bzw. Vercel-Integration.

Verarbeitet werden ausschließlich technische Hilfsdaten mit begrenzter Gültigkeit, z. B. Cache-Schlüssel, signierte URL-Informationen, Token-Referenzen oder Rate-Limiting-/Sicherheitsinformationen. Inhaltliche Nutzerprofile werden in Redis nicht dauerhaft aufgebaut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Performance, Verfügbarkeit und Missbrauchsschutz). Soweit Redis Cloud personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Eine etwaige Datenübertragung in Drittländer erfolgt auf Basis geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln (SCC), sowie - soweit anwendbar - Angemessenheitsbeschlüssen oder dem EU-US Data Privacy Framework.

Für den Versand von E-Mails und die Verwaltung von Kontaktdaten nutzen wir den Dienst Brevo (ehemals Sendinblue) der Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Str. 126, 10179 Berlin, Deutschland.

Verarbeitete Daten:

• E-Mail-Adressen
• Name und Firmendaten
• E-Mail-Inhalte (Transaktions- und Authentifizierungs-E-Mails)
• Kontaktattribute (z. B. Händlerstatus, Tarif, Kontostatus) für transaktionsbezogene Kontaktverwaltung
• Öffnungs- und Klickraten (anonymisiert)

Verwendungszwecke:

• Transaktions-E-Mails (z. B. Bestätigungen, Statusänderungen, Preisangebote, Kontaktanfragen, Benachrichtigungen über Konto-Deaktivierung oder Reaktivierung)
• Authentifizierungs-E-Mails (Einmalcode/OTP bei der Anmeldung, Passwort-Reset-Links, E-Mail-Verifizierungslinks)
• transaktionsbezogene Kontaktverwaltung (z. B. Händlerstatus, Tarif, Konto-Deaktivierung oder Reaktivierung); Privatnutzerdaten werden nur verarbeitet, soweit dies für Authentifizierungs-, Transaktions- oder Kontostatus-E-Mails erforderlich ist

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Transaktions- und Authentifizierungs-E-Mails, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für transaktionsbezogene Kontaktverwaltung. Werbliche E-Mails erfolgen nur auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder nach den gesetzlichen Voraussetzungen des § 7 UWG.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Brevo verarbeitet die Daten auf Servern in der EU (Deutschland).

Die Verfolgung von Öffnungen und Klicks in unseren E-Mails ist anonymisiert konfiguriert. Brevo erfasst diese Daten in anonymisierter Form, sodass keine personenbezogenen Daten mit den Tracking-Informationen verknüpft werden können.

Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens jedoch nach 3 Jahren.

Für die Abwicklung von Abonnement-Zahlungen und Provisionsrechnungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Verarbeitete Daten:

• E-Mail-Adresse und Firmenname des Händlers
• Rechnungsadresse
• Umsatzsteuer-Identifikationsnummer (sofern angegeben)
• Zahlungsdaten (Kreditkarten- oder Bankdaten - werden ausschließlich von Stripe verarbeitet und gespeichert, nicht von MotoBuy)
• Abonnement-Informationen (Tarif, Zahlungsverlauf, Rechnungsdaten)
• Stripe-Kunden-ID und Abonnement-ID (als Referenz in unserem System)

Verwendungszwecke:

• Abwicklung monatlicher Abonnementgebühren (Starter, Premium, Deluxe)
• Erstellung und Versand von Provisionsrechnungen nach Sofortkäufen
• Bereitstellung eines Online-Zahlungsportals (Stripe Hosted Invoice Page)
• Verwaltung des Stripe-Kundenportals (Rechnungshistorie, Zahlungsmethoden)
• Einlösung und Verwaltung von Aktions-, Rabatt- oder Promotion-Codes sowie kostenlosen Testzeiträumen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - die Zahlungsabwicklung ist für die Vertragsdurchführung erforderlich).

Bei Nutzung von Aktions-, Rabatt- oder Promotion-Codes verarbeiten wir den verwendeten Code, den Zeitpunkt der Einlösung, den zugeordneten Händleraccount und den hierdurch aktivierten Tarif- oder Rabattstatus. Zweck ist die Bereitstellung und Abrechnung des jeweiligen Aktionsangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

MotoBuy speichert keine vollständigen Kreditkarten- oder Bankdaten. Zahlungsdaten werden ausschließlich in der PCI-DSS-zertifizierten Infrastruktur von Stripe verarbeitet und gespeichert.

Stripe verarbeitet Daten in der EU (Irland) und ggf. in den USA. Die Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework (DPF). Mit Stripe besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Stripe: https://stripe.com/de/privacy

Rechnungsdaten werden entsprechend der gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für 10 Jahre aufbewahrt.

Über Vercel Blob werden insbesondere direkt hochgeladene Dateien gespeichert: z. B. Inserat-Bilder und (je nach Händler-Tarif) Videos, Inserat-Bilder von Privatnutzern, Händler-Profilbilder sowie sensible Registrierungsnachweise (Gewerbeschein) in einem gesonderten privaten Speicherbereich.

Verarbeitete Daten: Dateiinhalte, Dateinamen/Pfade, technische Metadaten des Speicherdienstes; beim Abruf ggf. IP-Adresse und Zugriffszeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Plattform).
Datenübertragung in die USA: Die Verarbeitung durch Vercel Inc. kann eine Übermittlung in die USA beinhalten. Dies erfolgt auf Basis des EU-US Data Privacy Framework (DPF) sowie ergänzend der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, soweit erforderlich. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Rechnungs-PDFs werden über Stripe bereitgestellt.
Weitere Informationen: https://vercel.com/legal/privacy-policy

Zur Darstellung von Karten und zur Geocodierung von Adressen nutzen wir den Dienst Mapbox von Mapbox, Inc., 740 15th Street NW, Suite 500, Washington, DC 20005, USA.

Verarbeitete Daten:

• IP-Adresse
• Adressen oder Suchbegriffe (für Geocodierung)
• Karteninteraktionen (Zoom, Verschiebungen)

Verwendungszwecke:

• Anzeige des Standorts von Händlern auf Karten (Händlerprofile)
• Anzeige des ungefähren Standorts von Fahrzeugen (keine exakte Adresse, nur Näherungsbereich)
• Geocodierung von Adressen für die Kartenanzeige

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Standortdarstellung).

Mapbox verarbeitet Daten in den USA. Die Datenübertragung erfolgt auf Basis der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://www.mapbox.com/legal/privacy

Für die Umkreissuche auf dem Marktplatz nutzen wir die Geocodierungs- und Reverse-Geocodierungs-API von HERE Global B.V., Kennedyplein 222-226, 5611 ZT Eindhoven, Niederlande.

Sie können die Umkreissuche entweder durch manuelle Eingabe einer Postleitzahl nutzen oder optional über den Standort-Button Ihren Browser-Standort freigeben. Eine Standortabfrage erfolgt nur, wenn Sie den Standort-Button aktiv anklicken und die Freigabe im Browser erlauben. Ohne Freigabe wird kein Standort abgerufen.

Verarbeitete Daten:

• Postleitzahlen (5-stellig, deutsch)
• bei Nutzung des Standort-Buttons: geografische Koordinaten (Breiten- und Längengrad) zur einmaligen Ermittlung der nächstliegenden deutschen Postleitzahl
• Land (Deutschland, fest hinterlegt)

Zweck: Umwandlung von Postleitzahlen in geografische Koordinaten für die Entfernungsberechnung sowie, bei freiwilliger Standortfreigabe, Umwandlung der Browser-Koordinaten in eine Postleitzahl für die Marktplatz-Umkreissuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an standortbezogener Suche).

MotoBuy speichert die über den Browser ermittelten Koordinaten nicht dauerhaft und verwendet sie nicht zur Erstellung von Bewegungs- oder Standortprofilen. Nach Ermittlung der Postleitzahl wird im Filter nur die Postleitzahl weiterverwendet.

Die Ergebnisse von Postleitzahl-Geocodierungen können im Server-Cache zwischengespeichert werden, um wiederholte Anfragen zu vermeiden. Browser-Koordinaten aus der freiwilligen Standortfreigabe werden nicht in diesem Cache gespeichert.

HERE verarbeitet Daten in der EU (Niederlande/Deutschland). Weitere Informationen: https://www.here.com/privacy

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn:

• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)
• eine Einwilligung vorliegt (Art. 6 Abs. 1 lit. a DSGVO)
• ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO)

Empfänger personenbezogener Daten können sein:

• Stripe Payments Europe, Ltd. (Zahlungsabwicklung, siehe Abschnitt 14)
• Brevo GmbH (E-Mail-Versand und CRM, siehe Abschnitt 13)
• Vercel Inc. (Hosting, Edge, Vercel Blob, Speed Insights, siehe Abschnitte 12 und 15)
• Render Services, Inc. (Backend-Hosting Strapi, siehe Abschnitt 12)
• Redis Cloud / Redis Ltd. bzw. verbundene Unternehmen (technisches Redis-Caching über Vercel, siehe Abschnitt 12.2)
• Mapbox, Inc. (Kartendarstellung, siehe Abschnitt 16)
• HERE Global B.V. (Geocodierung, siehe Abschnitt 17)
• Google Ireland Limited / Google LLC (Analytics, Ads, Places API, Cloud Vision/Language API, Single Sign-On, siehe Abschnitte 7.4, 11 und 11.6)
• Apple Inc. / Apple Distribution International Ltd. (Single Sign-On, siehe Abschnitt 7.4)
• Behörden (soweit gesetzlich verpflichtet)

Im Rahmen des Vermittlungsservice werden nach einem Sofortkauf die Kontaktdaten des Verkäufers an den Händler und umgekehrt übermittelt. Die betroffenen Parteien werden im Rahmen des Sofortkauf-Prozesses bzw. der anschließenden Benachrichtigung darüber informiert, welche Kontaktdaten an wen übermittelt werden. Im Rahmen des Marktplatzes werden Kontaktanfragen von Käufern per E-Mail an den jeweiligen Anbieter des Inserats (Händler oder Privatverkäufer) weitergeleitet.

Mit allen Auftragsverarbeitern bestehen datenschutzkonforme Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Personenbezogene Daten werden teilweise in Drittländer (insbesondere USA) übertragen. Dies erfolgt:

• auf Basis des EU-US Data Privacy Framework (DPF), soweit der Empfänger zertifiziert ist
• auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• auf Basis Ihrer ausdrücklichen Einwilligung

Datenübertragungen in Drittländer erfolgen insbesondere zu:

• Google Ireland Ltd. / Google LLC (USA) - Analytics, Ads, Places API, Cloud Vision API, Cloud Natural Language API, Single Sign-On (siehe Abschnitte 7.4, 11 und 11.6)
• Apple Inc. (USA) / Apple Distribution International Ltd. (Irland) - Single Sign-On (siehe Abschnitt 7.4)
• Vercel Inc. (USA) - Frontend-Hosting, Edge, Vercel Blob (siehe Abschnitte 12 und 15)
• Redis Cloud / Redis Ltd. bzw. verbundene Unternehmen - technisches Redis-Caching über Vercel; je nach gewählter Infrastruktur kann eine Verarbeitung außerhalb der EU/des EWR erfolgen (siehe Abschnitt 12.2)
• Render Services, Inc. (USA) - Backend-Hosting Strapi (siehe Abschnitt 12)
• Stripe Payments Europe, Ltd. (Irland/USA) - Zahlungsabwicklung (siehe Abschnitt 14)
• Mapbox, Inc. (USA) - Kartendarstellung (siehe Abschnitt 16)

Folgende Dienstleister verarbeiten Daten überwiegend oder ausschließlich innerhalb der EU/des EWR:

• Brevo GmbH (Deutschland) - E-Mail-Versand und CRM (siehe Abschnitt 13)
• HERE Global B.V. (Niederlande) - Geocodierung (siehe Abschnitt 17)

Das Strapi-Backend wird bei Render Services, Inc. (USA) gehostet; die Datenübermittlung erfolgt auf Basis des EU-US Data Privacy Framework (DPF) und ergänzend der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Wir weisen darauf hin, dass in Drittländern möglicherweise kein mit der DSGVO vergleichbares Datenschutzniveau besteht. Durch die Verwendung von DPF-Zertifizierungen und SCC wird jedoch ein angemessenes Schutzniveau gewährleistet.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Konkrete Speicherdauern:

• Server-Logfiles: 30 Tage (IP-Adresse nach 7 Tagen anonymisiert)
• Verkäufer-Anfragen (abgelehnt / Preisangebot nicht angenommen): automatische Löschung nach 72 Stunden
• Verkäufer-Anfragen (Angebot angenommen, kein Kauf zustande gekommen): automatische Löschung nach 7 Tagen
• Verkäufer-Anfragen (abgeschlossener Kauf / Rechnungsdaten): 10 Jahre (§ 147 AO, § 257 HGB)
• Marktplatz-Kontaktanfragen: 3 Jahre nach letztem Kontakt
• Händlerkonten: 10 Jahre nach Ende der Geschäftsbeziehung (gesetzliche Aufbewahrungspflicht)
• Privatnutzerkonten: nach Kontolöschung bzw. nach Wegfall des Zwecks, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Login- und Sicherheitsprotokolle werden grundsätzlich nur so lange gespeichert, wie dies zur Missbrauchserkennung und Systemsicherheit erforderlich ist
• Rechnungsdaten (Abonnements und Provisionen): 10 Jahre (§ 147 AO, § 257 HGB)
• Stripe-Zahlungsdaten: Gemäß Stripe-Richtlinien und gesetzlichen Vorgaben
• Aktions-, Rabatt- und Promotion-Code-Daten: Für die Dauer des Händlervertrags und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten bzw. zur Nachvollziehbarkeit der Abrechnung
• Cookie-Einstellungen: 12 Monate
• Google Analytics: 14 Monate
• E-Mail-Versand (Brevo): 3 Jahre
• Inserat-Medien und Nachweise (Vercel Blob): Bis zur Löschung des Inserats, des Nutzerkontos oder des betreffenden Dokuments; technische Löschfristen des Anbieters können zusätzlich gelten

Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht oder - sofern eine Aufbewahrungspflicht besteht - gesperrt.

Gesetzliche Aufbewahrungspflichten (z. B. nach HGB, AO) bleiben unberührt.

Sie haben folgende Rechte gemäß der DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird und Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Bei Direktwerbung besteht ein bedingungsloses Widerspruchsrecht (Art. 21 Abs. 2 DSGVO).
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

Um Ihre Rechte geltend zu machen, wenden Sie sich bitte an: kontakt@motobuy.app

Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang bearbeiten (Art. 12 Abs. 3 DSGVO).

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dies betrifft insbesondere:

• Einwilligungen für Marketing-E-Mails
• Einwilligungen für Analyse-Cookies (Google Analytics)
• Einwilligungen für Marketing-Cookies

Sie können Ihre Einwilligungen widerrufen, indem Sie:

die Cookie-Einstellungen auf unserer Website anpassen (Link im Footer),

den Abmeldelink in unseren E-Mails nutzen oder

uns eine E-Mail an kontakt@motobuy.app senden.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Sie können der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).

Nach einem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für Direktwerbezwecke verarbeiten.

Bitte nutzen Sie hierfür die oben genannte Kontaktadresse oder die in unseren E-Mails enthaltenen Opt-out-Links.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen.

Zu diesen Maßnahmen gehören:

• Verschlüsselung von Datenübertragungen (HTTPS/TLS)
• Signierte und zeitlich begrenzte URLs für geschützte Dateien (z. B. Gewerbescheine, Rechnungen)
• Zwei-Faktor-Authentifizierung per E-Mail-OTP sowie kurzlebige Access-Tokens (JWT), HttpOnly-Refresh-Tokens und CSRF-Schutz mit serverseitiger Verifizierung (siehe Abschnitt 7.3)
• IP-basiertes Rate-Limiting zum Schutz vor Missbrauch und automatisierten Angriffen
• Regelmäßige Sicherheitsupdates
• Zugriffskontrollen und rollenbasierte Berechtigungen
• Regelmäßige Backups
• PCI-DSS-konforme Zahlungsabwicklung über Stripe (keine Speicherung von Zahlungsdaten auf unseren Servern)

Trotz aller Vorkehrungen können wir keine absolute Sicherheit garantieren. Wir empfehlen Ihnen daher, Ihre Passwörter sicher aufzubewahren und regelmäßig zu ändern.

Im Falle einer Verletzung des Schutzes personenbezogener Daten (Datenpanne) werden wir die zuständige Datenschutzaufsichtsbehörde unverzüglich und, soweit möglich, binnen 72 Stunden nach Bekanntwerden informieren, sofern die Verletzung voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt (Art. 33 DSGVO). Ist ein hohes Risiko für Betroffene zu erwarten, werden wir diese ebenfalls unverzüglich benachrichtigen (Art. 34 DSGVO). Zur Meldung von Sicherheitsvorfällen kontaktieren Sie uns unter: kontakt@motobuy.app.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Automatisierte Inhaltsprüfungen nach Abschnitt 11.6 können dazu führen, dass Inhalte vorübergehend zurückgestellt, markiert oder einer manuellen Prüfung zugeführt werden. Eine endgültige Entscheidung über Sperrung, Entfernung oder dauerhafte Ablehnung mit erheblicher Wirkung erfolgt nicht ausschließlich automatisiert, sondern wird bei Bedarf durch das MotoBuy-Team überprüft.

Insbesondere wird die Bewertung und Preisfestsetzung für Fahrzeuge im Rahmen des Vermittlungsservices nicht rein automatisiert vorgenommen, sondern durch das MotoBuy-Team auf Basis von Markterfahrung und Marktkenntnis manuell durchgeführt.

Unsere Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen ohne die Einwilligung der Erziehungsberechtigten.

Wenn Sie als Erziehungsberechtigte:r feststellen, dass Ihr Kind uns personenbezogene Daten ohne Ihre Einwilligung übermittelt hat, kontaktieren Sie uns bitte. Wir werden die Daten umgehend löschen.

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn dies aufgrund technischer Änderungen, neuer gesetzlicher Vorgaben oder erweiterter Services erforderlich ist.

Die jeweils aktuelle Fassung ist unter https://www.motobuy.app/datenschutz abrufbar.

Registrierte Nutzer werden über wesentliche Änderungen, die ihre Konto- oder Plattformnutzung betreffen, in geeigneter Weise informiert, insbesondere per E-Mail oder über Hinweise innerhalb der Plattform.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um über den aktuellen Stand der Datenverarbeitung informiert zu sein.

Stand: Mai 2026