Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

MotoBuy c/o Auto Motorrad Grüsser
Albert-Einstein-Straße 22
42929 Wermelskirchen
Deutschland

E-Mail: kontakt@motobuy.app
Website: https://www.motobuy.app

Sofern ein Datenschutzbeauftragter bestellt ist, lauten die Kontaktdaten wie folgt:

MotoBuy c/o Auto Motorrad Grüsser
Albert-Einstein-Straße 22
42929 Wermelskirchen
Deutschland

E-Mail: kontakt@motobuy.app

Hinweis: Bitte prüfen Sie, ob für Ihr Unternehmen eine Bestellungspflicht nach Art. 37 DSGVO besteht.

Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Vertragsanbahnung und -durchführung (z. B. Bewertung von Motorrädern, Kommunikation, Terminabstimmung)
• Betrieb und Sicherheit der Webseite (Logfiles, Fehleranalysen, Schutz vor Missbrauch)
• Marketingmaßnahmen und Reichweitenmessung (sofern eine Einwilligung vorliegt)
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Gewährleistung der IT-Sicherheit und Systemstabilität

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. für Marketing und Analyse)
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. IT-Sicherheit, Website-Betrieb)
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung (z. B. Aufbewahrungspflichten)

Beim Besuch unserer Website werden automatisch technisch notwendige Informationen in sogenannten Server-Logfiles erfasst. Hierbei handelt es sich um:

• IP-Adresse (wird nach 7 Tagen anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Verwendeter Browser und Browser-Version
• Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Angefragte URL und übertragene Datenmenge
• HTTP-Statuscode

Die Speicherung erfolgt aus Sicherheitsgründen und zur Sicherstellung eines störungsfreien Betriebs (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Die Logfiles werden nach 30 Tagen automatisch gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

Wenn Sie unser Formular für den Motorradverkauf nutzen, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu prüfen und Sie zu kontaktieren.

Verarbeitete Daten:

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
• Fahrzeugdaten (Marke, Modell, Baujahr, Kilometerstand, Zustand)
• Optional: Uploads von Dokumenten und Bildern
• IP-Adresse und Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Pflichtfelder sind als solche gekennzeichnet. Ohne diese Angaben kann die Anfrage nicht bearbeitet werden.

Die Daten werden gelöscht, sobald sie für die Erfüllung des Zwecks nicht mehr erforderlich sind, spätestens jedoch nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Für registrierte Händler verarbeiten wir folgende Daten:

• Zugangsdaten (E-Mail-Adresse, Passwort-Hash)
• Profildaten (Firmenname, Anschrift, Kontaktdaten)
• Transaktionsinformationen (Anfragen, Bewertungen, Kommunikation)
• Login-Versuche und Zugriffsprotokolle

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Login-Versuche werden protokolliert, um unbefugte Zugriffe zu erkennen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Tokens und Sitzungsdaten werden serverseitig gesichert; sensible Daten werden nicht dauerhaft im Frontend gespeichert.

Die Daten werden gelöscht, sobald das Händlerkonto gelöscht wird, spätestens jedoch nach 10 Jahren nach Ende der Geschäftsbeziehung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Zum Schutz unserer Formulare setzen wir den Dienst „Altcha" (https://altcha.org) ein. Bei der Nutzung wird ein kryptografisches Rätsel erzeugt, das von Ihrem Browser gelöst wird.

Verarbeitete Daten:

• IP-Adresse
• User-Agent (Browser-Informationen)
• Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Abwehr automatisierter Eingaben).

Die Daten werden nicht dauerhaft gespeichert. Weitere Informationen finden Sie in den Datenschutzhinweisen von Altcha: https://altcha.org/docs/privacy

Wir setzen auf unserer Website Cookies und ähnliche Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen:

• Notwendige Cookies: Diese sind für die Funktionsfähigkeit der Website erforderlich und können nicht deaktiviert werden.
• Statistik-Cookies (Analyse-Cookies): Diese helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem Informationen anonym gesammelt und gemeldet werden.
• Marketing-Cookies: Diese werden verwendet, um Besuchern auf Websites zu folgen. Die Absicht ist, Anzeigen zu zeigen, die relevant und ansprechend für den einzelnen Benutzer sind.

Die Rechtsgrundlage für notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für Statistik- und Marketing-Cookies ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie Einstellungen" im Footer unserer Website anpassen oder widerrufen.

Im Folgenden finden Sie eine Übersicht der verwendeten Cookies:

Hinweis: Die oben aufgeführten Google-Cookies werden nur gesetzt, wenn Sie Statistik- oder Marketing-Cookies aktiviert haben. Google kann je nach genutzten Diensten und Kontext (z. B. bei eingeloggtem Google-Konto) zusätzlich weitere Cookies setzen, die ähnliche Zwecke verfolgen.

Zu den aufgeführten Cookies gehören auch Third-Party-Cookies, die von Google-Domains wie analytics.google.com oder google.de gesetzt werden. Diese werden verwendet für:

• Google Analytics (Statistik-Cookies)

• Google Ads und Conversion-Tracking (Marketing-Cookies)

• Google-Konto-Authentifizierung (wenn Sie in einem Google-Konto eingeloggt sind)

Wir verwenden Google Consent Mode v2, um sicherzustellen, dass keine Third-Party-Cookies gesetzt werden, wenn Sie Statistik- oder Marketing-Cookies ablehnen. Wenn Sie alle Cookies ablehnen (außer notwendigen), werden keine Google-Cookies gesetzt und Google Tag Manager sowie Google Analytics werden nicht geladen.

Hinweis zu Third-Party-Cookies: Viele der aufgeführten Cookies sind Third-Party-Cookies, die von Google-Domains gesetzt werden. Diese können nicht direkt von unserer Website gelöscht werden, werden aber durch Google Consent Mode v2 gesteuert und nur gesetzt, wenn Sie der entsprechenden Cookie-Kategorie zugestimmt haben.

Wir verwenden ein eigenes Cookie-Consent-Management-System, um Ihre Einwilligungen zu verwalten und zu dokumentieren.

Verarbeitete Daten:

• Ihre Cookie-Präferenzen (Einwilligungen/Widerrufe für Statistik- und Marketing-Cookies)
• Zeitstempel der Einwilligung
• IP-Adresse (wird nicht gespeichert, nur für die technische Verarbeitung verwendet)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Dokumentation von Einwilligungen) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen zur Einwilligungsdokumentation gemäß Art. 7 DSGVO).

Die Cookie-Einstellungen werden in einem Cookie auf Ihrem Endgerät gespeichert. Die Speicherdauer beträgt 12 Monate.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie Einstellungen" im Footer unserer Website ändern oder widerrufen.

Bei Änderung Ihrer Cookie-Einstellungen wird das entsprechende Cookie aktualisiert. Bei Widerruf werden die betroffenen Cookies gelöscht und die entsprechenden Tracking-Dienste deaktiviert.

Wir nutzen auf unserer Website Google Tag Manager (GTM) und Google Analytics 4 (GA4) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") im Client-Side Tagging Modus.

Google Tag Manager ist ein Tool zur Verwaltung von Website-Tags. GTM selbst erfasst keine personenbezogenen Daten. Es ermöglicht uns, andere Tools wie Google Analytics zu verwalten und zu steuern.

Google Analytics ist ein Webanalysedienst, der uns hilft, das Nutzerverhalten auf unserer Website zu analysieren. Hierbei werden folgende Daten verarbeitet:

• IP-Adresse (wird anonymisiert, bevor die Daten an Google übermittelt werden)
• Geräteinformationen (Gerätetyp, Betriebssystem, Browser)
• Nutzungsdaten (besuchte Seiten, Verweildauer, Klicks, Herkunft der Besucher)
• Ereignisse (z. B. Seitenaufrufe, Downloads, Formularabschlüsse)

Google Tag Manager und Google Analytics werden nur geladen, wenn Sie der Verwendung von Statistik-Cookies zugestimmt haben.

Die Nutzung von Google Analytics erfolgt zur Analyse des Nutzerverhaltens, zur Verbesserung unserer Website und zur Optimierung unserer Marketingmaßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Ihre IP-Adresse wird von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt, bevor sie an einen Server in den USA übertragen wird.

Wir verwenden Google Consent Mode v2, um Ihre Cookie-Präferenzen an Google zu übermitteln. Wenn Sie Statistik-Cookies ablehnen, werden keine personenbezogenen Daten an Google Analytics übermittelt.

Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die Google mit der Europäischen Kommission vereinbart hat.

Google nutzt die erhobenen Daten, um die Nutzung unserer Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Google kann diese Informationen auch an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Die Speicherdauer der Daten beträgt 14 Monate. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht.

Sie können der Erhebung und Speicherung Ihrer Daten durch Google Analytics jederzeit widersprechen. Hierfür stehen Ihnen folgende Möglichkeiten zur Verfügung:

• Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie in unseren Cookie-Einstellungen die Kategorie "Statistik-Cookies" deaktivieren.
• Alternativ können Sie die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Bei Deaktivierung der Statistik-Cookies werden Google Tag Manager und Google Analytics nicht geladen und es werden keine Daten an Google übermittelt.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy?hl=de

Unsere Website wird auf Servern folgender Anbieter gehostet:

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (Frontend-Hosting)
• Render, 548 Market St #58446, San Francisco, CA 94104, USA (Backend-Hosting)

Bei der Nutzung dieser Dienste werden folgende Daten verarbeitet: IP-Adressen, Zugriffszeiten, übertragene Datenmengen und System-Logs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb der Website).

Die Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Die Speicherdauer richtet sich nach den Logfile-Speicherdauern (siehe Abschnitt 5).

Für den Versand von E-Mails nutzen wir den Dienst Brevo (ehemals Sendinblue) der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Verarbeitete Daten:

• E-Mail-Adressen
• Name (optional)
• E-Mail-Inhalte
• Öffnungs- und Klickraten (sofern Einwilligung vorliegt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Transaktions-E-Mails, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Marketing-E-Mails.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Verfolgung von Öffnungen und Klicks in unseren E-Mails ist anonymisiert konfiguriert. Brevo erfasst diese Daten in anonymisierter Form, sodass keine personenbezogenen Daten mit den Tracking-Informationen verknüpft werden können. Weitere Informationen hierzu finden Sie unter: https://help.brevo.com/hc/de/articles/11643306229906-Kann-ich-die-Verfolgung-von-%C3%96ffnungen-und-Klicks-f%C3%BCr-meine-E-Mails-anonymisieren

Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens jedoch nach 3 Jahren.

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn:

• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)
• eine Einwilligung vorliegt (Art. 6 Abs. 1 lit. a DSGVO)
• ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO)

Mögliche Empfänger sind: Logistikpartner:innen, Zahlungsdienstleister:innen, IT-Dienstleister:innen, E-Mail-Dienstleister:innen, Analyse-Dienstleister:innen und Behörden.

Mit allen Dienstleistern bestehen datenschutzkonforme Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Personenbezogene Daten werden teilweise in Drittländer (insbesondere USA) übertragen. Dies erfolgt:

• auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• im Rahmen von Angemessenheitsbeschlüssen der Europäischen Kommission
• auf Basis Ihrer ausdrücklichen Einwilligung

Datenübertragungen erfolgen insbesondere zu: Google (USA) - siehe Abschnitt 11, Vercel (USA) - siehe Abschnitt 12, Render (USA) - siehe Abschnitt 12.

Wir weisen darauf hin, dass in Drittländern möglicherweise kein mit der DSGVO vergleichbares Datenschutzniveau besteht. Durch die Verwendung von SCC wird jedoch ein angemessenes Schutzniveau gewährleistet.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Konkrete Speicherdauern:

• Server-Logfiles: 30 Tage (IP-Adresse nach 7 Tagen anonymisiert)
• Kontaktanfragen: 3 Jahre nach letztem Kontakt
• Händlerkonten: 10 Jahre nach Ende der Geschäftsbeziehung (gesetzliche Aufbewahrungspflicht)
• Cookie-Einstellungen: 12 Monate
• Google Analytics: 14 Monate
• E-Mail-Versand: 3 Jahre

Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht oder – sofern eine Aufbewahrungspflicht besteht – gesperrt.

Gesetzliche Aufbewahrungspflichten (z. B. nach HGB, AO) bleiben unberührt.

Sie haben folgende Rechte gemäß der DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Um Ihre Rechte geltend zu machen, wenden Sie sich bitte an: kontakt@motobuy.app

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dies betrifft insbesondere:

• Einwilligungen für Marketing-E-Mails
• Einwilligungen für Analyse-Cookies (Google Analytics)
• Einwilligungen für Marketing-Cookies

Sie können Ihre Einwilligungen widerrufen, indem Sie:

die Cookie-Einstellungen auf unserer Website anpassen (Link im Footer),

den Abmeldelink in unseren E-Mails nutzen oder

uns eine E-Mail an kontakt@motobuy.app senden.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Sie können der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).

Nach einem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für Direktwerbezwecke verarbeiten.

Bitte nutzen Sie hierfür die oben genannte Kontaktadresse oder die in unseren E-Mails enthaltenen Opt-out-Links.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen.

Zu diesen Maßnahmen gehören:

• Verschlüsselung von Datenübertragungen (HTTPS/TLS)
• Regelmäßige Sicherheitsupdates
• Zugriffskontrollen und Authentifizierung
• Regelmäßige Backups
• Schulung unserer Mitarbeiter:innen

Trotz aller Vorkehrungen können wir keine absolute Sicherheit garantieren. Wir empfehlen Ihnen daher, Ihre Passwörter sicher aufzubewahren und regelmäßig zu ändern.

Unsere Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen ohne die Einwilligung der Erziehungsberechtigten.

Wenn Sie als Erziehungsberechtigte:r feststellen, dass Ihr Kind uns personenbezogene Daten ohne Ihre Einwilligung übermittelt hat, kontaktieren Sie uns bitte. Wir werden die Daten umgehend löschen.

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn dies aufgrund technischer Änderungen, neuer gesetzlicher Vorgaben oder erweiterter Services erforderlich ist.

Die jeweils aktuelle Fassung ist unter https://www.motobuy.app/datenschutz abrufbar.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um über den aktuellen Stand der Datenverarbeitung informiert zu sein.

Stand: Januar 2025