Deine Daten. Klar geregelt.

1. Verantwortlicher

2. Geltungsbereich und Rechtsgrundlagen

Diese Erklärung gilt für die Website, die als Progressive Web App installierbare Anwendung und die darüber angebotenen Funktionen von AnhängerMarkt. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes, zur Durchführung eines Vertrags, zur Erfüllung gesetzlicher Pflichten, aufgrund berechtigter Interessen oder nach deiner Einwilligung erforderlich ist.

• Art. 6 Abs. 1 lit. b DSGVO für Registrierung, Vermittlungsfunktionen, Inserate, Nachrichten und gebuchte Leistungen;
• Art. 6 Abs. 1 lit. c DSGVO für handels-, steuer- und aufsichtsrechtliche Pflichten;
• Art. 6 Abs. 1 lit. f DSGVO für sicheren Betrieb, Missbrauchsabwehr, Moderation, Fehleranalyse und die Durchsetzung oder Abwehr von Ansprüchen;
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für freiwillige Funktionen, insbesondere Google Maps;
• § 25 Abs. 2 Nr. 2 TDDDG für Informationen im Endgerät, die für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

3. Aufruf der Plattform und technischer Betrieb

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Geräteinformationen sowie Status- und Fehlercodes. Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, Angriffe und missbräuchliche Zugriffe abzuwehren und Störungen zu untersuchen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sicherheits- und Zugriffsprotokolle werden grundsätzlich nach 30 Tagen gelöscht, sofern ein konkreter Sicherheitsvorfall keine längere Aufbewahrung erfordert.

Für Hosting, Datenbank, Dateispeicher, serverseitige Funktionen, Anmeldung und Missbrauchsschutz nutzen wir Firebase und Google Cloud von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Cloud Functions werden in der Region europe-west3 betrieben. Einzelne Firebase-Dienste, insbesondere Firebase Authentication, können Daten auch in den USA verarbeiten. Google handelt bei den wesentlichen Cloud-Diensten als Auftragsverarbeiter. Übermittlungen in Drittländer werden auf Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework, und ergänzend auf EU-Standardvertragsklauseln gestützt.

4. Lokale Speicherung, PWA und Einwilligungen

Die Plattform speichert auf deinem Gerät technisch erforderliche Einstellungen wie Theme, Merkliste, Inseratsentwürfe, den aktuellen Bearbeitungszustand und deine Datenschutzwahl. Diese Angaben dienen ausschließlich der von dir angeforderten Funktion und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gespeichert. Ein Service Worker kann statische Programmdateien für eine schnellere und teilweise offlinefähige Darstellung zwischenspeichern. Kontodaten, Nachrichten oder aktuelle Zahlungsinformationen werden dabei nicht für eine Offline-Nutzung gespeichert.

Deine Auswahl für freiwillige Dienste wird unter dem Schlüssel „am-consent“ im lokalen Speicher deines Browsers abgelegt. Du kannst sie jederzeit über „Datenschutzeinstellungen“ im Footer ändern. Durch Löschen der Website-Daten im Browser wird die Auswahl ebenfalls entfernt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. AnhängerMarkt setzt derzeit keine Reichweitenmessung, Werbeprofile oder personalisierte Werbung ein.

5. Konto und Anmeldung

Bei der Registrierung und Nutzung eines Kontos verarbeiten wir E-Mail-Adresse, verschlüsseltes Anmeldegeheimnis, Anzeigename, Kontotyp, Verifizierungsstatus, Rollen, Einstellungen sowie Sicherheits- und Anmeldeinformationen. Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kontos nach Art. 6 Abs. 1 lit. b DSGVO und zur Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn du „Mit Google“ oder „Mit Apple“ auswählst, wird eine Verbindung zum gewählten Anbieter hergestellt. Wir erhalten dabei eine providerbezogene Kennung sowie – abhängig von deiner Freigabe – E-Mail-Adresse und Profildaten. Anbieter sind Google Ireland Limited, Dublin, beziehungsweise Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Für die Verarbeitung beim Anbieter gelten zusätzlich dessen Datenschutzbestimmungen. Die Verbindung wird nur auf deine ausdrückliche Auswahl hin aufgebaut.

6. Inserate, Suche, Merkliste und Standort

Für Inserate verarbeiten wir die von dir angegebenen Fahrzeugdaten, Preis, Beschreibung, Fotos, Dokumente, Kategorie, Ausstattung, ungefähren Standort sowie Verkäufer- und Kontaktdaten. Öffentliche Inseratsdaten, der angezeigte Verkäufername und die freigegebenen Kontaktmöglichkeiten sind für Besucher sichtbar und können von Suchmaschinen erfasst werden. Exakte Adressen, interne Prüfergebnisse und nicht ausdrücklich veröffentlichte Kontaktdaten sind nicht Teil des öffentlichen Inserats. Private Standorte werden auf Orts- oder Postleitzahlebene dargestellt.

Suchanfragen, Filter, Merkliste und Vergleich werden verarbeitet, um die angeforderten Ergebnisse bereitzustellen. Ohne Konto bleibt die Merkliste lokal auf deinem Gerät; mit Konto kann sie kontobezogen synchronisiert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei rein lokaler Speicherung zusätzlich § 25 Abs. 2 Nr. 2 TDDDG.

7. Google Maps

Interaktive Karten und die Umwandlung von Orts- oder Postleitzahlangaben in Kartenkoordinaten werden erst geladen, wenn du eingewilligt hast. Anbieter ist Google Ireland Limited; im Rahmen der Google Maps Platform können insbesondere IP-Adresse, Geräte- und Browserdaten, Kartenaufrufe, ungefähre Standortangaben sowie die Projektkennung an Google übermittelt werden. Google kann Daten auch in den USA verarbeiten. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Ohne Einwilligung bleiben Inseratslisten und Standorttexte nutzbar; nur die interaktive Karte wird nicht geladen.

Es gelten ergänzend die Nutzungsbedingungen für Google Maps und die Datenschutzerklärung von Google.

8. Fotos, Nachweise und externe Bildquellen

Hochgeladene Bilder und Dokumente werden vor der Speicherung nach Dateityp und Größe geprüft. Inseratsbilder sind nach Veröffentlichung öffentlich abrufbar. Dokumente zur Händlerverifizierung sowie Fahrzeugdokumente werden geschützt gespeichert und sind nur für den jeweiligen Nutzer und berechtigte Prüf- oder Moderationsrollen zugänglich. Lade nur Inhalte hoch, an denen du die erforderlichen Rechte besitzt, und schwärze nicht benötigte personenbezogene Angaben.

Bei ausdrücklich als Demo gekennzeichneten Inseraten sowie einzelnen Gestaltungsbildern werden lizenzierte Bilder unmittelbar von Unsplash, Wikimedia Commons oder der jeweils im Bildnachweis genannten Quelle geladen. Dabei erhält die Quelle technisch bedingt deine IP-Adresse, Browserinformationen, Referrer und den Zeitpunkt des Abrufs. Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt in einer anschaulichen, lizenzkonformen Darstellung des Marktplatzes. Bildquelle, Urheber und Lizenz werden am jeweiligen Bild ausgewiesen.

9. Nachrichten, Kontakt und Benachrichtigungen

Für Nachrichten zwischen Nutzern verarbeiten wir Absender, Empfänger, Bezug zum Inserat, Inhalt, Zeitstempel, Zustell- und Lesestatus sowie Meldedaten. Nachrichten sind nur für die Beteiligten und bei einer begründeten Moderationsprüfung für hierzu berechtigte Mitarbeitende zugänglich. Bitte übermittle keine Zahlungsdaten, Ausweiskopien oder nicht benötigte sensible Angaben im Chat.

Transaktions-E-Mails, etwa Hinweise auf neue Nachrichten, werden über Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, versendet. Hierfür werden Empfängeradresse, Versandmetadaten und der Nachrichteninhalt übermittelt. Resend handelt als Auftragsverarbeiter; die Drittlandübermittlung wird auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln gestützt. Wir verwenden für diese E-Mails kein Öffnungs- oder Linktracking.

Bei direkter Kontaktaufnahme verarbeiten wir deine Kontaktdaten und den Inhalt zur Bearbeitung der Anfrage nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise aufgrund unseres berechtigten Interesses an verlässlichem Support nach Art. 6 Abs. 1 lit. f DSGVO.

10. KI-gestützte Formulierungshilfe

Wenn du die Formulierungshilfe aktiv auslöst, übermitteln wir die von dir hierfür ausgewählten Inseratsangaben über eine serverseitige Schnittstelle an die Gemini API von Google. Die Funktion erstellt Vorschläge für Titel und Beschreibung; sie veröffentlicht nichts automatisch und trifft keine Entscheidung über dich. Gib in das Eingabefeld keine Namen, Kontaktdaten, Kennzeichen, Fahrzeugidentifikationsnummern oder sonstigen vertraulichen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergebnisse werden zur Vermeidung identischer Mehrfachanfragen bis zu 30 Tage zwischengespeichert. Die Nutzung ist kontobezogen auf zehn Anfragen pro Kalendertag begrenzt.

Wenn du „Infos aus Fahrzeugschein ziehen“ auswählst, wird das zuvor geschützt hochgeladene Foto oder PDF serverseitig an die Gemini API übermittelt. Ausgelesen werden ausschließlich Hersteller, Modell, Baujahr und zulässiges Gesamtgewicht. Die erkannten Werte werden nicht automatisch veröffentlicht, sondern in editierbare Formularfelder übernommen. Die Auslesung erfolgt nur auf deine ausdrückliche Aktion hin; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Fahrzeugschein bleibt als geschütztes Inseratsdokument gespeichert und unterliegt den unter Ziffer 14 genannten Löschfristen.

11. Händlerprüfung und Moderation

Für Händleranträge verarbeiten wir Unternehmens- und Kontaktdaten, gewählten Tarif, Standorte, Website, Nachweise, Prüfstatus und interne Bearbeitungsvermerke. Dies dient der Vertragsanbahnung und Händlerfreigabe nach Art. 6 Abs. 1 lit. b DSGVO sowie der Betrugsprävention nach Art. 6 Abs. 1 lit. f DSGVO.

Meldungen, verdächtige Aktivitäten, technische Prüfsignale, Moderationsentscheidungen und administrative Zugriffe werden verarbeitet, um rechtswidrige Inhalte, Betrug und Angriffe zu verhindern sowie Entscheidungen nachvollziehbar zu dokumentieren. Firebase App Check mit reCAPTCHA Enterprise kann dafür Geräte-, Browser-, Netzwerk- und Integritätssignale auswerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt; eine Sperrung oder endgültige Entfernung kann menschlich überprüft werden.

12. Zahlungen über Mollie

Bei kostenpflichtigen Leistungen verarbeiten wir Nutzer- und Vertragskennung, Leistungsart, Betrag, Währung, Zahlungsstatus, Zeitpunkte sowie die vom Zahlungsanbieter zurückgemeldete Transaktionskennung. Die eigentliche Zahlungsabwicklung übernimmt Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, als eigenständig Verantwortlicher und regulierter Zahlungsdienstleister. Je nach Zahlungsart erhebt Mollie insbesondere Name, Kontaktdaten, Bank- oder Kartendaten, IP-Adresse sowie Angaben zur Transaktion. Wir erhalten keine vollständigen Karten- oder Online-Banking-Zugangsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Für die Verarbeitung durch Mollie gilt die Datenschutzerklärung von Mollie.

13. Empfänger und Offenlegung

Personenbezogene Daten erhalten nur, soweit erforderlich:

• andere Nutzer, wenn du Daten in einem Inserat, Händlerprofil oder einer Nachricht bestimmungsgemäß freigibst;
• Google/Firebase und Google Cloud für Hosting, Datenbank, Authentifizierung, Speicher, Funktionen, Sicherheit, Karten und die KI-Funktion;
• Resend für den Versand transaktionaler E-Mails;
• Mollie und die beteiligten Zahlungsinstitute für Zahlungen;
• externe Bildquellen beim Abruf entsprechend gekennzeichneter Bilder;
• Berater, Behörden oder Gerichte, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu fremden Werbezwecken weiter.

14. Speicherdauer

Wir speichern Daten nur so lange, wie der jeweilige Zweck besteht oder gesetzliche Pflichten dies verlangen. Es gelten insbesondere folgende Fristen:

• Kontodaten: bis zur Kontolöschung; technische Löschung regelmäßig innerhalb von 30 Tagen, soweit keine Aufbewahrungspflicht oder ein offener Vorgang entgegensteht;
• Inserate: während der Veröffentlichung und bis zu zwölf Monate nach Ablauf, Verkauf oder Deaktivierung, damit Bearbeitung, Reaktivierung, Missbrauchsprüfung und Nachweise möglich bleiben;
• Nachrichten: 24 Monate nach der letzten Aktivität einer Unterhaltung;
• abgelehnte oder zurückgezogene Händlernachweise: 90 Tage nach Abschluss der Prüfung; bei freigegebenen Händlern für die Dauer des Händlerverhältnisses und 90 Tage darüber hinaus;
• Meldungen, Moderations- und Auditdaten: grundsätzlich zwölf Monate nach Abschluss des Vorgangs;
• Supportanfragen: sechs Monate nach abschließender Bearbeitung, bei Vertrags- oder Rechtsstreitbezug bis zum Ablauf der regelmäßigen Verjährungsfrist;
• KI-Zwischenspeicher: höchstens 30 Tage; Tageslimits nach Ablauf des jeweiligen Kalendertags;
• Zahlungs-, Vertrags- und Rechnungsunterlagen: nach den gesetzlichen handels- und steuerrechtlichen Vorgaben regelmäßig sechs, acht oder zehn Jahre ab Ende des jeweiligen Kalenderjahres.

Daten können länger gesperrt aufbewahrt werden, wenn sie zur Beweissicherung, Rechtsdurchsetzung, Erfüllung einer behördlichen Anordnung oder Bearbeitung eines konkreten Sicherheitsfalls benötigt werden. Danach werden sie gelöscht oder irreversibel anonymisiert.

15. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen überwiegen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.

Richte Datenschutzanfragen an service@anhaenger-markt.de. Zum Schutz deines Kontos können wir einen geeigneten Identitätsnachweis verlangen.

16. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist:

17. Pflicht zur Bereitstellung und Aktualisierungen

Pflichtfelder sind für das Konto, ein Inserat, einen Händlerantrag oder eine gebuchte Leistung erforderlich. Ohne diese Daten kann die jeweilige Funktion nicht bereitgestellt werden. Freiwillige Felder sind als solche erkennbar.

Wir passen diese Erklärung an, wenn sich Funktionen, Anbieter oder die Rechtslage ändern. Bei wesentlichen Änderungen informieren wir angemessen in der Plattform oder per E-Mail. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.