Datenschutzerklärung

1. Verantwortlicher

Biet Das Auto Runter UG (haftungsbeschränkt), Musterstraße 1, 10115 Berlin, Deutschland
E-Mail: kontakt@bietdasautorunter.de

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO.

2.1 Registrierungsdaten

Bei der Registrierung erheben wir: E-Mail-Adresse, Anzeigename. Optional: Telefonnummer, Profilbild. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Inseratsdaten

Bei der Erstellung eines Inserats erheben wir: Fahrzeugdaten, Standort (PLZ), Fotos, Preisangaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Nutzungsdaten

Zu Sicherheits- und Missbrauchspräventionszwecken protokollieren wir in begrenztem Umfang: IP-Adresse bei Anmeldung, Zeitstempel, Browser-/Gerätetyp (User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Sie können Ihre Rechte jederzeit über Ihr Konto unter "Mein Konto" ausüben oder uns unter kontakt@bietdasautorunter.de kontaktieren. Ihre Anfrage beantworten wir innerhalb der gesetzlichen Fristen (i.d.R. binnen 30 Tagen).

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung (gesetzt durch unseren Authentifizierungsanbieter Supabase).

Zusätzlich speichern wir folgende Werte im lokalen Speicher (localStorage) Ihres Browsers:

• autorunter-cookie-consent — Ihre Entscheidung zum Cookie-Banner. Speicherdauer: unbegrenzt, bis Sie den Browser-Speicher selbst leeren.
• ar-locale (Cookie) — Ihre bevorzugte Sprache (de/en/tr). Speicherdauer: 1 Jahr.

Analyse- oder Tracking-Cookies werden derzeit nicht eingesetzt.

5. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, erzeugt Ihr Browser einen eindeutigen Push-Endpunkt sowie zwei Verschlüsselungs-Schlüssel (p256dh, auth). Diese Daten speichern wir, um Ihnen Preisbenachrichtigungen, Reservierungs-Updates und Nachrichten-Hinweise zusenden zu können.

Das Zustellen der Push-Nachricht erfolgt technisch über den Push-Dienst Ihres jeweiligen Browsers/Geräts (z.B. Google FCM bei Chrome/Android, Mozilla autopush bei Firefox, Apple APNs bei Safari/iOS). Die Inhalte werden Ende-zu-Ende verschlüsselt übertragen; der Push-Dienst erhält keinen Zugriff auf den Klartext.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit in den Benachrichtigungs-Einstellungen oder über Ihren Browser widerrufen.

6. Speicherdauer

• Kontodaten: für die Dauer der Kontoexistenz. Nach Löschung des Kontos werden Ihre personenbezogenen Daten innerhalb von 30 Tagen entfernt bzw. anonymisiert. Ausnahme: Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen (bis zu 10 Jahre).
• Inserate: während der Laufzeit und bis zu 90 Tage nach Beendigung/Verkauf zu Nachweis- und Supportzwecken.
• Auktions-Logs (Preissenkungen): 12 Monate ab Erstellung.
• Benachrichtigungen: 90 Tage ab Erstellung.
• Push-Abonnements: bis zum Widerruf oder bis der Endpunkt vom Push-Dienst als ungültig gemeldet wird.
• Sicherheits-Logs (IP, User-Agent): maximal 30 Tage.

7. Auftragsverarbeiter

Wir nutzen folgende Dienstleister:

• Supabase Inc. — Datenbank, Authentifizierung, Objektspeicher sowie Versand transaktionaler E-Mails (z.B. Registrierungsbestätigung, Passwort-Zurücksetzung); EU-Region.
• Hostinger International Ltd. — Webhosting und Node.js-Serverinfrastruktur.
• Zippopotam.us — Nachschlagen von Orten zu Postleitzahlen (stateless API, es findet keine Speicherung Ihrer Anfrage statt).
• Push-Dienste der Browser-Hersteller (Google, Mozilla, Apple, Microsoft) — Zustellung von Web-Push-Nachrichten, sofern Sie diese aktiviert haben.

Mit allen verarbeitenden Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Sofern Datenübermittlungen in Drittländer erfolgen, sind diese durch Standardvertragsklauseln oder entsprechende Angemessenheitsbeschlüsse abgesichert.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Bundeslandes oder die Behörde am Sitz des Verantwortlichen.