Datenschutzerklärung

1. Verantwortlicher

Andrea Hirt, Hauptstraße 31, 96181 Rauhenebrach, E-Mail: andrea@steigerwaldmobile.de

2. Übersicht der Datenverarbeitung

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Plattform nutzen. Die folgenden Datenkategorien werden erhoben:

Registrierungsdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Rolle (Verkäufer/Händler), Adresse, PLZ, Stadt, Land
Händler-spezifisch: Firmenname, Rechtsform, Ansprechpartner, USt-ID
Fahrzeugdaten: Marke, Modell, FIN, Erstzulassung, Kilometerstand, Zustandsmerkmale, Ausstattungsmerkmale, Fotos, Dokumente (z. B. HU-Berichte)
Auktionsdaten: Startpreis, Mindestpreis, Gebote, Zuschlagspreis, Gebotszeiten
Nachverhandlungsdaten: Angebote, Chat-Nachrichten, Verhandlungsstatus
Vertragsdaten: Kaufvertrags-PDF, Provisionsrechnung, Zahlungsstatus, Übergabestatus
Kontaktanfragen: Name, E-Mail, Telefon, Betreff, Nachricht
Nutzungsdaten: IP-Adresse, Zeitpunkt der Anmeldung, Audit-Logs (Aktionen, Entitäten, Zeitstempel)
Sicherheitsdaten: Zwei-Faktor-Token (6-stellig, 5 Minuten gültig), Passwort-Reset-Token (1 Stunde gültig)

3. Erhebung und Speicherung personenbezogener Daten bei Registrierung

Bei der Registrierung auf unserer Plattform erheben wir folgende Pflichtangaben: Vorname, Nachname, E-Mail-Adresse und ein selbstgewähltes Passwort. Optional können Sie eine Telefonnummer und Adressdaten angeben. Händler müssen zusätzlich Firmenname, Rechtsform und Ansprechpartner angeben. Die Daten werden benötigt, um ein Nutzerkonto zu erstellen, die Plattform nutzen zu können und die Identität der Nutzer zu verifizieren. Die Registrierung erfordert die Zustimmung zu diesen AGB und der Datenschutzerklärung.

4. Fahrzeugerfassung und Fahrzeugfotos

Verkäufer können Fahrzeuge mit detaillierten Daten erfassen. Dazu gehören Identifikationsdaten (FIN, Marke, Modell), technische Spezifikationen, Zustandsmerkmale (Kratzspuren, Beulen, Wasserschaden etc.), Ausstattungsmerkmale und Beschreibungen. Zudem können Fotos und Dokumente (z. B. HU-Nachweise, Dienstbescheinigungen) hochgeladen werden. Alle Uploads werden auf Schadsoftware geprüft. Die Fahrzeugfotos werden für die Auktionsdarstellung öffentlich sichtbar. Fahrzeugdokumente sind nur für berechtigte Nutzer (Verkäufer und Administratoren) einsehbar.

5. Auktionen, Gebote und Nachverhandlungen

Während einer Auktion speichern wir alle abgegebenen Gebote inklusive Zeitpunkt und Bieter-Identifikation. Der Mindestpreis wird Händlern gegenüber nicht angezeigt. Wird der Mindestpreis nicht erreicht, können Verkäufer und Höchstbietender in eine Nachverhandlung eintreten. Dabei werden Angebote, Chat-Nachrichten und der Verhandlungsstatus gespeichert. Kontaktdaten des Verhandlungspartners werden erst nach Zustandekommen eines Kaufvertrags freigegeben.

6. Vertragsabwicklung und Provisionsrechnungen

Bei Zustandekommen eines Kaufvertrags generieren wir einen digitalen Kaufvertrag (PDF) und eine Provisionsrechnung (PDF/DOCX) für den Händler. Diese Dokumente enthalten Vertragsdaten, Fahrzeugdaten, Personendaten beider Parteien und die Provision. Provisionsrechnungen basieren auf einer anpassbaren DOCX-Vorlage. Vertragsdokumente werden in der Datenbank gespeichert und können von berechtigten Nutzern heruntergeladen werden.

7. Kontaktformular

Über das Kontaktformular können Sie uns Nachrichten senden. Dabei erheben wir Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachrichtentext. Die Daten werden in unserer Datenbank gespeichert und per E-Mail an den Administrator weitergeleitet. Sie erhalten eine Bestätigungsmail. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Beantwortung Ihrer Anfrage.

8. E-Mail-Kommunikation

Wir versenden E-Mails über einen SMTP-Server für folgende Zwecke: Registrierungsbestätigung, Freischaltungsbenachrichtigung, Passwort-Reset-Links, Zwei-Faktor-Authentifizierungs-Codes, Auktionsbenachrichtigungen (Überboten, Auktionsende, Zuschlag), Verhandlungsbenachrichtigungen und Kontaktformular-Bestätigungen. E-Mail-Adressen werden ausschließlich für diese Kommunikationszwecke verwendet und nicht an Dritte weitergegeben.

9. Zwei-Faktor-Authentifizierung (2FA)

Für Händlerkonten, Administratoren und optional für Verkäufer ist eine Zwei-Faktor-Authentifizierung per E-Mail-Code aktivierbar. Dabei wird ein 6-stelliger Code generiert, der 5 Minuten gültig ist und per E-Mail versendet wird. Die Codes werden in der Datenbank gespeichert und nach Verwendung oder Ablauf als solche markiert.

10. JWT-Token und Sitzungsdaten

Nach erfolgreicher Anmeldung wird ein JWT-Token generiert und in der Datenbank gespeichert. Das Token enthält Nutzer-ID, E-Mail, Rolle, Freigabestatus und Aktivitätsstatus. Die Sitzung erfolgt über ein HttpOnly-Cookie mit einer Laufzeit von 8 Stunden (Sliding Expiration). Bei Abmeldung wird das JWT-Token widerrufen.

11. Audit-Logging

Wir protokollieren sicherheitsrelevante Aktionen wie Anmeldungen, 2FA-Verifizierungen, Passwortänderungen, Nutzerfreigaben und Vertragsänderungen. Jeder Log-Eintrag enthält: Aktion, betroffene Entität, Nutzer-ID, E-Mail, IP-Adresse, Zeitstempel und zusätzliche Details. Diese Logs dienen der Sicherheit und Missbrauchsprävention.

12. Hintergrundverarbeitung (Hangfire)

Wir nutzen Hangfire als Hintergrundjob-System, das auf derselben SQL-Datenbank läuft. Es verarbeitet minutengenau Auktionsereignisse (Start, Ende, Zuschlagsberechnung). Technische Job-Daten (Ausführungszeiten, Status) werden in der Datenbank gespeichert, enthalten jedoch keine personenbezogenen Daten direkt.

13. Cookies

Wir verwenden folgende Cookies: Ein Authentifizierungs-Cookie (.AspNetCore.Identity.Application, HttpOnly, SameSite=Lax, Secure) für die Sitzungsverwaltung, sowie ein Cookie-Zustimmungs-Cookie gemäß DSGVO. Es werden keine Tracking-Cookies oder Drittanbieter-Cookies eingesetzt. Tailwind CSS, jQuery und jQuery Validation werden über CDN geladen, was technisch bedingt Verbindungen zu externen Servern herstellt.

14. Externe Dienste

Unsere Plattform lädt folgende externe Ressourcen: Google Fonts (Inter-Schriftfamilie), Tailwind CSS CDN, jQuery und jQuery Validation von jsDelivr CDN. Beim Laden dieser Ressourcen kann Ihre IP-Adresse an die Serverbetreiber übermittelt werden. Wir haben keinen Einfluss auf deren Datenverarbeitung. Schriftarten können auch lokal eingebunden werden, um externe Verbindungen zu vermeiden.

15. Weitergabe von Daten an Dritte

Personenbezogene Daten werden nicht an Dritte verkauft oder kommerziell weitergegeben. Eine Weitergabe erfolgt nur in folgenden Fällen: (1) Kontaktdaten des Verkäufers an den Händler und umgekehrt nach Zustandekommen eines Kaufvertrags, (2) E-Mail-Versand über unseren SMTP-Provider, (3) gesetzliche Verpflichtungen. Verkäufer- und Händlerdaten werden vor Zuschlag nicht gegenseitig offengelegt.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Vertragsdaten und Rechnungen werden gemäß handelsrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert. Zwei-Faktor-Token verfallen nach 5 Minuten, Passwort-Reset-Token nach 1 Stunde. Audit-Logs werden für Sicherheitszwecke dauerhaft gespeichert. Nutzerkonten können auf Wunsch gelöscht werden, soweit keine offenen Vertragsverhältnisse bestehen.

17. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierten Entscheidungsverfahren (inkl. Profiling) ein, die rechtliche Wirkungen entfalten oder Sie signifikant beeinträchtigen. Die automatische Auktionsabwicklung (Zuschlagsberechnung, Verlängerung bei Spätgeboten) stellt kein Profiling im Sinne der DSGVO dar.

18. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@vanbid.de

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Die zuständige Behörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um gesetzliche Änderungen oder Anpassungen unserer Dienste abzubilden. Die aktuelle Version ist stets auf dieser Seite einsehbar. Bei wesentlichen Änderungen werden wir Nutzer per E-Mail informieren.