Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und des DSG: Amir Al Maytah, Einzelunternehmen, Dr. Bruno Kreisky Str. 50, 2231 Strasshof a. d. Nordbahn, Österreich. E-Mail: support@autogebot.at, Telefon: +43 676 4515032.

Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine Pflicht besteht (Art. 37 DSGVO). Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

autogebot.at ist ausschließlich für gewerbliche Kfz-Händler (Unternehmer im Sinne des § 1 UGB) zugänglich. Betroffen sind daher vor allem Inhaber, Geschäftsführer und Ansprechpartner von Händlerbetrieben.

autogebot.at und die Verkaufsplattform ciaoauto.at werden vom selben Verantwortlichen betrieben. Der Austausch von Fahrzeug- und Transaktionsdaten zwischen beiden Plattformen ist daher keine Übermittlung an Dritte.

2. Welche Daten wir verarbeiten und wozu

2.1 Registrierung und Händlerkonto: Bei der Registrierung erheben wir Ihre E-Mail-Adresse, Ihre Telefonnummer und ein Passwort, das wir nicht im Klartext, sondern nur als Hashwert speichern. Zur Verifizierung kommen Unternehmensname, Anschrift, gegebenenfalls die UID-Nummer sowie der Nachweis der gewerblichen Tätigkeit (Gewerbeschein oder gleichwertiger Nachweis) hinzu. Zweck ist das Anlegen Ihres Kontos, die Prüfung der Händlereigenschaft und die Kommunikation mit Ihnen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Den Gewerbenachweis legen wir in einem nicht öffentlichen Speicher ab; einsehen können ihn nur Sie und unser Team. Außerdem speichern wir, welcher Fassung unserer AGB Sie zugestimmt haben, mit Zeitpunkt, IP-Adresse und Browserkennung, um den Vertragsschluss nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Profil und Bankverbindung: Ihre IBAN verwenden wir für Auszahlungen an Sie, insbesondere aus dem Bonusprogramm (Art. 6 Abs. 1 lit. b DSGVO). Änderungen an Unternehmensdaten und Bankverbindung prüft unser Team vor der Übernahme. Dafür speichern wir den bisherigen und den neuen Wert, um Missbrauch und Betrug zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Gebote und Verkaufsabwicklung: Wir verarbeiten Ihre Gebote, Zuschläge, Gegenangebote, die Annahme oder Ablehnung von Käufen, Stornierungen und Preisanpassungen, die Sie uns melden, samt Begründung, eingelöste Gutscheine sowie die Rechnungen über das Nutzungsentgelt. Das dient der Durchführung der Auktionen und der Abrechnung (Art. 6 Abs. 1 lit. b DSGVO) sowie der Erfüllung steuerrechtlicher Aufzeichnungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und § 11 UStG).

2.4 Qualitätssicherung: Stornierungen und Preisanpassungen prüft unser Team auf Nachvollziehbarkeit, um Missbrauch der Plattform zu verhindern (Art. 6 Abs. 1 lit. f DSGVO, siehe AGB Abschnitt 6). Maßnahmen wie Verwarnungen oder Sperren trifft ausschließlich unser Team. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

2.5 Was der Anbieter von Ihnen sieht: Während der Auktion sieht der Anbieter eines Fahrzeugs Ihre Gebote mit abgekürztem Unternehmensnamen und Ihrer Postleitzahl. Sobald er ein Gebot von Ihnen annehmen kann, also nach Auktionsende oder bei der Auswahl eines Gebots in der Verlängerung, sieht er Ihren vollständigen Unternehmensnamen. Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an den Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO).

2.6 Kontaktdaten nach Zuschlag: Nimmt der Anbieter Ihr Gebot an, erhalten Sie seine Kontaktdaten, insbesondere E-Mail-Adresse und Telefonnummer, damit Sie Besichtigung und Übergabe vereinbaren können. Den Kaufvertrag stellen wir Ihnen mit Ihren Unternehmensdaten (Name, Anschrift, UID-Nummer) und den Daten des Anbieters zum Ausdrucken bereit; beide Seiten unterzeichnen ihn bei der Übergabe (Art. 6 Abs. 1 lit. b DSGVO). Die Daten des Anbieters stammen von ciaoauto.at.

2.7 Suchaufträge, Merkliste und E-Mail-Benachrichtigungen: Wir speichern Ihre Suchaufträge (auch solche, die unser Team für Sie anlegt), Ihre Merkliste und Ihre E-Mail-Einstellungen. Damit informieren wir Sie über passende Fahrzeuge, Auktionsergebnisse und angenommene Angebote (Art. 6 Abs. 1 lit. b DSGVO). Außerdem schicken wir Ihnen Hinweise zur Vervollständigung Ihres Kontos und zu Funktionen von autogebot.at (§ 174 Abs. 4 TKG 2021). Diese E-Mails und alle Benachrichtigungen können Sie jederzeit kostenlos in den Einstellungen oder über den Link in jeder E-Mail abbestellen. E-Mails können einen persönlichen Anmeldelink enthalten, der nur einmal gültig ist.

2.8 Bonusprogramm: Mit Ihrem persönlichen Empfehlungslink können Verkäufer, die über ciaoauto.at ein Fahrzeug anbieten, Ihnen zugeordnet werden. Wir speichern diese Zuordnung, die daraus entstehenden Bonusansprüche und die Auszahlungen an Ihre IBAN (Art. 6 Abs. 1 lit. b DSGVO; Auszahlungsbelege zusätzlich Art. 6 Abs. 1 lit. c DSGVO).

2.9 Anfragen an den Support: Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f).

2.10 Technische Daten beim Besuch: Beim Aufruf der Plattform verarbeiten unsere Server Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite und die Kennung Ihres Browsers. Das ist nötig, um die Seiten auszuliefern, Fehler zu beheben und Angriffe abzuwehren. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse bzw. pro Konto und speichern diese Zuordnung dafür höchstens zwei Stunden (Art. 6 Abs. 1 lit. f DSGVO).

2.11 Pflicht zur Bereitstellung: Die Angaben bei Registrierung und Verifizierung sind für den Abschluss des Nutzungsvertrags erforderlich. Ohne sie können wir Ihnen keinen Zugang zur Plattform gewähren.

3. Empfänger

3.1 Anbieter: Anbieter sehen Ihren Unternehmensnamen und Ihre Postleitzahl im Umfang von 2.5, nicht aber Ihre E-Mail-Adresse oder Telefonnummer.

3.2 Behörden: Wir geben personenbezogene Daten an Behörden und Gerichte weiter, soweit wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

3.3 Übermittlung in die USA: Einige der unten genannten Dienstleister haben ihren Sitz in den USA oder gehören zu Unternehmen mit Sitz in den USA. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023, sofern der Anbieter danach zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

3.4 Auftragsverarbeiter: Folgende Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit allen bestehen Verträge nach Art. 28 DSGVO.

• Vercel Inc., USA: Hosting der Website und Ausführung der Serverfunktionen, Rechenzentrum in Frankfurt am Main.
• Supabase Inc., USA: Datenbank, Anmeldung und Dateispeicher (Gewerbenachweise, Rechnungen), Rechenzentrum in Frankfurt am Main.
• ALL-INKL.COM, Neue Medien Münnich, Friedersdorf, Deutschland: E-Mail-Postfächer, unter anderem support@autogebot.at, und, nur bei einer Störung von Resend, ersatzweise Versand der automatischen E-Mails der Plattform.
• Plus Five Five, Inc. (Resend), San Francisco, USA: Versand der automatischen E-Mails der Plattform. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail verarbeitet.
• Upstash, Inc., USA: kurzzeitige Speicherung von IP-Adressen bzw. Konto-Kennungen zur Begrenzung von Anfragen (siehe 2.10).

4. Kartendarstellung

Auf Fahrzeugseiten zeigen wir den ungefähren Standort des Fahrzeugs als Umkreis auf einer Karte. Die Kartengrafiken lädt Ihr Browser direkt vom Kartendienst CARTO (CartoDB Inc., USA) über basemaps.cartocdn.com. Dabei erhält CARTO technisch bedingt Ihre IP-Adresse und die Kennung Ihres Browsers, nicht aber Ihre Kontodaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung des Fahrzeugstandorts (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe 3.3.

Um Postleitzahlen in Kartenkoordinaten umzurechnen (Kartenausschnitt und Entfernungsangaben zwischen Ihrem Standort und dem Fahrzeug), fragt unser Server den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) ab. Dabei wird nur die Postleitzahl übermittelt, nicht Ihre IP-Adresse oder andere Angaben zu Ihrer Person. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

5. Messung unserer Werbeanzeigen (Meta) und Herkunft Ihrer Registrierung

5.1 Zweck: Wir bewerben autogebot.at über Meta (Facebook, Instagram). Nur wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen, melden wir Meta, dass Sie sich bei uns registriert haben, damit Meta prüfen kann, ob Sie zuvor auf eine unserer Anzeigen geklickt haben. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Den Meta Pixel binden wir nicht ein; die Meldung sendet unser Server direkt an Meta. Eigene Zielgruppen für Remarketing bilden wir daraus nicht.

5.2 Umfang: Übermittelt werden Ihre E-Mail-Adresse und Ihre Telefonnummer, beide vor der Übermittlung mit SHA-256 zu einer Prüfsumme (Hash) umgewandelt, Ihre IP-Adresse, die Kennung Ihres Browsers, die Adresse der Seite, auf der Sie sich registriert haben (ohne angehängte Parameter), eine Kennung Ihres Händlerkontos, damit die Registrierung nur einmal gezählt wird, sowie, wenn Sie über eine Anzeige gekommen sind, die Klick-Kennung aus dem Cookie _fbc (90 Tage). Die Prüfsumme verhindert die Übermittlung im Klartext, Meta kann sie aber mit den Daten eines bestehenden Meta-Kontos abgleichen. Die Meldung erfolgt genau einmal, wenn Ihr Konto angelegt wird. Ein laufendes Tracking Ihres Verhaltens auf der Plattform findet nicht statt.

5.3 Gemeinsame Verantwortung: Für die Erhebung und Übermittlung dieser Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist der Nachtrag für Verantwortliche von Meta (facebook.com/legal/controller_addendum). Ihre Rechte nach Abschnitt 9 können Sie auch direkt gegenüber Meta geltend machen. Die anschließende Verarbeitung, etwa die Auswertung und Aussteuerung von Anzeigen, verantwortet Meta allein nach seiner Datenschutzrichtlinie (facebook.com/privacy/policy).

5.4 Rechtsgrundlage und Widerruf: Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft unter „Cookie-Einstellungen“ im Footer widerrufen; wir melden dann nichts mehr an Meta und löschen das Cookie _fbc in Ihrem Browser. Ohne Einwilligung melden wir Ihre Registrierung nicht an Meta; Nachteile entstehen Ihnen dadurch nicht.

5.5 Übermittlung in die USA: Meta Platforms Ireland Limited gibt Daten an die Meta Platforms, Inc. in den USA weiter. Diese ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, ergänzend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

5.6 Keine weiteren Dienste: Darüber hinaus setzen wir keine Analyse- oder Marketingdienste ein, insbesondere weder Google Analytics noch Google Ads noch den Meta Pixel.

5.7 Herkunft Ihrer Registrierung: Bei Ihrem Händlerkonto speichern wir, über welchen Weg Sie zu uns gekommen sind: den Kanal (etwa Meta-Anzeige oder andere Kampagne), die Kampagnen-Angaben aus der Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term) und, nur mit Ihrer Einwilligung, die Domain der Seite, von der Sie kamen. Die vollständige Adresse dieser Seite und Anzeigen-Klick-Kennungen wie fbclid speichern wir nicht. Lässt sich die Herkunft nicht feststellen, bleibt sie leer. Wir werten diese Angaben nur intern aus, um zu erkennen, welche Werbekanäle und Kampagnen zu Registrierungen und aktiven Händlern führen, und geben sie an niemanden weiter, auch nicht an Meta. Rechtsgrundlage ist unser berechtigtes Interesse an der Wirksamkeitsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen (Abschnitt 9.6).

5.8 So erfassen wir die Herkunft: Ohne Ihre Einwilligung ermittelt unser Server die Angaben ausschließlich aus der Anfrage, mit der Sie die Registrierung absenden: Ihr Browser übermittelt dabei die Adresse der Seite, von der das Formular abgeschickt wird. Wechseln Sie von der Startseite zur Registrierung, behalten wir die Kampagnen-Angaben in der Adresse bei. Auf Ihrem Endgerät speichern oder lesen wir dafür nichts. Mit Ihrer Einwilligung in die Kategorie „Marketing“ erfassen wir die Herkunft zusätzlich im Browser und speichern sie 30 Tage im Cookie ag_herkunft, damit sie auch bei einem späteren Besuch zählt (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).

6. Cookies und lokaler Speicher

Wir setzen technisch notwendige Cookies ein, etwa für die Anmeldung und zum Speichern Ihrer Cookie-Auswahl, und speichern Ihre gewählte Darstellung (hell oder dunkel) im lokalen Speicher Ihres Browsers. Diese sind für den von Ihnen gewünschten Dienst unbedingt erforderlich und nach § 165 Abs. 3 TKG 2021 einwilligungsfrei (Art. 6 Abs. 1 lit. b und f DSGVO).

Nur mit Ihrer Einwilligung in die Kategorie „Marketing“ im Cookie-Banner kommen die Meldung an Meta und die Cookies _fbc und ag_herkunft dazu (Abschnitt 5). Ihre Auswahl können Sie jederzeit unter „Cookie-Einstellungen“ im Footer ändern. Ihre Auswahl im Cookie-Banner protokollieren wir mit Zeitpunkt, Fassung des Banners und Browserkennung, die IP-Adresse nur als Prüfsumme, um nachweisen zu können, dass eine Einwilligung vorlag (Art. 7 Abs. 1 DSGVO).

Welche Cookies das im Einzelnen sind und wie lange sie gespeichert werden, steht in unserer Cookie-Richtlinie unter autogebot.at/cookie.

7. Speicherdauer

• Kontodaten (E-Mail-Adresse, Telefonnummer, Unternehmensdaten, IBAN, Suchaufträge, Merkliste, E-Mail-Einstellungen, geprüfte Änderungen der Stammdaten): bis Sie Ihr Konto löschen.
• Gewerbenachweis: bis zur Löschung Ihres Kontos. Wird Ihre Registrierung abgelehnt, löschen wir das Konto samt Nachweis spätestens sechs Monate nach der Ablehnung.
• Konten ohne abgeschlossene Verifizierung (Vorschau-Zugang oder unvollständige Registrierung): Löschung nach sechs Monaten ohne Anmeldung.
• Gebote und Verkaufsabwicklung: bis zur Löschung Ihres Kontos, danach wie in Abschnitt 8 beschrieben.
• Rechnungen, Zahlungs- und Auszahlungsbelege samt den zugehörigen Verkaufsdaten: sieben Jahre ab Ende des Kalenderjahres, in dem sie entstanden sind (§ 132 BAO).
• E-Mail-Korrespondenz: solange sie zur Bearbeitung Ihres Anliegens nötig ist; betrifft sie Verträge oder Rechnungen, sieben Jahre.
• Server- und Sicherheitsprotokolle: höchstens 30 Tage. Daten zur Begrenzung von Anfragen: höchstens zwei Stunden.
• Herkunft Ihrer Registrierung (Abschnitt 5.7): so lange wie Ihr Konto.
• Cookies mit Einwilligung: _fbc 90 Tage, ag_herkunft 30 Tage, jeweils bis zum Widerruf Ihrer Einwilligung. Ihre Cookie-Auswahl (cc_consent): 6 Monate.
• Protokoll Ihrer Cookie-Auswahl: für die Dauer der möglichen Geltendmachung von Betroffenenrechten.

8. Löschung Ihres Kontos

Sie können Ihr Konto jederzeit selbst unter Einstellungen > Konto löschen löschen oder die Löschung per E-Mail an support@autogebot.at verlangen. Solange eine Auktion oder Verlängerung mit Ihrem Gebot läuft, ein Zuschlag oder Kauf noch nicht abgeschlossen ist oder eine Rechnung bzw. eine fällige Bonusauszahlung offen ist, ist die Löschung erst danach möglich.

Bei der Löschung entfernen wir sofort Ihren Zugang, den Gewerbenachweis, IBAN, UID-Nummer, Suchaufträge, Merkliste, E-Mail-Einstellungen und Ihren Empfehlungscode. Haben Sie weder Gebote abgegeben noch einen Bonus ausgezahlt bekommen, löschen wir das Konto vollständig. Gibt es Gebote, aber keinen Verkauf, entfernen wir zusätzlich Unternehmensname, Anschrift und Telefonnummer.

Wurde über Ihr Konto ein Kauf mit Rechnung abgeschlossen oder ein Bonus ausgezahlt, müssen wir Unternehmensname, Anschrift, Telefonnummer und die Verkaufsdaten wegen der Aufbewahrungspflicht nach § 132 BAO sieben Jahre aufbewahren, ebenso den Nachweis Ihrer Zustimmung zu den AGB. In dieser Zeit sind die Daten gesperrt (Art. 18 DSGVO) und werden nur noch für steuerliche und rechtliche Zwecke verwendet. Wir bestätigen die Löschung per E-Mail an Ihre bisherige Adresse.

9. Ihre Rechte

9.1 Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

9.2 Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.

9.3 Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 8).

9.4 Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

9.5 Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf einem Vertrag beruht und automatisiert erfolgt, können Sie Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.

9.6 Widerspruch (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Der Speicherung der Herkunft Ihrer Registrierung (Abschnitt 5.7) können Sie ohne Angabe von Gründen widersprechen. Ihre Einwilligung für die Meldung an Meta können Sie jederzeit unter „Cookie-Einstellungen“ im Footer widerrufen (Abschnitt 5.4).

9.7 Beschwerde: Sie haben das Recht, sich bei der Österreichischen Datenschutzbehörde zu beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an support@autogebot.at.

10. Datensicherheit

Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen. Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter speichern wir nur als Hashwert. Gewerbenachweise und Rechnungen liegen in nicht öffentlichen Speichern und sind nur über zeitlich begrenzte Links abrufbar. Der Zugriff unseres Teams ist nach Aufgaben beschränkt.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den letzten Stand.