Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend kurz „Daten") im Rahmen der Bereitstellung unserer Software-as-a-Service-Plattform „PostMotor" sowie der zugehörigen Website unter der Domain postmotor.de. Die Plattform richtet sich ausschließlich an gewerbliche Kunden (Autohändler) im Sinne des B2B-Geschäfts.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
[Firmenname eintragen] [Rechtsform, z. B. GmbH]
[Straße & Hausnummer]
[PLZ Ort]
Deutschland
Vertreten durch: [Vor- und Nachname]
E-Mail: hallo@postmotor.de
Telefon: [Telefonnummer]
Ein Datenschutzbeauftragter ist gesetzlich nicht in jedem Fall zu bestellen. Sofern für unser Unternehmen keine Bestellpflicht besteht, richten Sie sämtliche datenschutzrechtlichen Anliegen bitte an den unter Ziffer 1 genannten Verantwortlichen.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Im B2B-Verhältnis betrifft dies insbesondere die Kontaktdaten der bei unseren gewerblichen Kunden handelnden natürlichen Personen (z. B. Ansprechpartner, Mitarbeiter, gesetzliche Vertreter).
Wir beachten bei der Verarbeitung die Grundsätze der Rechtmäßigkeit, der Zweckbindung, der Datenminimierung, der Richtigkeit, der Speicherbegrenzung sowie der Integrität und Vertraulichkeit (Art. 5 DSGVO). Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung die Verarbeitung erforderlich macht, dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Wir hosten unsere Plattform sowie die zugehörige Website bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei jedem Zugriff auf unsere Plattform werden automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Hierzu gehören insbesondere:
Diese Daten werden verarbeitet, um die technische Auslieferung und Stabilität der Plattform sicherzustellen, die Systemsicherheit zu gewährleisten sowie Missbrauch und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur für den zur Zweckerreichung erforderlichen Zeitraum gespeichert und anschließend gelöscht oder anonymisiert.
Unsere Plattform verwendet ausschließlich technisch notwendige Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und für den Betrieb der Anwendung erforderlich sind. Konkret setzen wir ein:
Diese Cookies sind für die Bereitstellung der von Ihnen ausdrücklich angeforderten Funktionen unbedingt erforderlich. Die Speicherung und der Zugriff auf diese Informationen erfolgen daher auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die nachgelagerte Verarbeitung der personenbezogenen Daten stützt sich auf unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.
Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein. Eine Weitergabe der durch Cookies erhobenen Daten zu Werbezwecken findet nicht statt.
Für die Nutzung von PostMotor ist die Einrichtung eines Kundenkontos erforderlich. Im Rahmen der Registrierung erheben und verarbeiten wir folgende Daten:
Zur Verifizierung der E-Mail-Adresse versenden wir nach der Registrierung einen sechsstelligen Einmalcode (OTP – One-Time-Password) an die angegebene E-Mail-Adresse. Die Bestätigung dient der Sicherstellung, dass die E-Mail-Adresse korrekt ist und Ihnen gehört, sowie der Verhinderung missbräuchlicher Registrierungen.
Die Verarbeitung dieser Daten ist zur Begründung, Durchführung und Verwaltung des Nutzungsverhältnisses erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).
Zum Schutz Ihres Kontos vor unbefugtem Zugriff protokollieren wir sicherheitsrelevante Ereignisse. Hierzu gehören insbesondere die Zeitpunkte von Anmeldungen (Login-Zeitpunkte) sowie die dabei verwendete IP-Adresse.
Auf Wunsch des Nutzers bzw. zur Erhöhung der Kontosicherheit versenden wir eine Benachrichtigung per E-Mail, wenn eine Anmeldung von einer neuen, bislang nicht verwendeten IP-Adresse erfolgt. Dies ermöglicht es Ihnen, unautorisierte Zugriffe frühzeitig zu erkennen.
Die Verarbeitung dieser Daten dient der Gewährleistung der IT-Sicherheit, der Abwehr von unbefugten Zugriffen sowie dem Schutz der Konten unserer Kunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform und der Konten gemäß Art. 6 Abs. 1 lit. f DSGVO.
Im Rahmen der Nutzung der Plattform laden unsere Kunden Fahrzeugdaten (z. B. Modell, Ausstattung, Preis, Beschreibungen) sowie Fahrzeugbilder hoch bzw. importieren diese. Diese Inhalte werden auf unseren Servern gespeichert und verarbeitet, um die jeweiligen Funktionen der Plattform bereitzustellen.
Soweit die hochgeladenen Inhalte personenbezogene Daten enthalten (etwa erkennbare Kfz-Kennzeichen auf Bildern), verarbeiten wir diese im Auftrag und nach Weisung des jeweiligen Kunden. Für derartige Inhalte ist regelmäßig der hochladende Kunde der datenschutzrechtlich Verantwortliche. Wir stellen eine Funktion zur Unkenntlichmachung von Kfz-Kennzeichen bereit, um eine datenschutzkonforme Veröffentlichung zu unterstützen.
Rechtsgrundlage für die Verarbeitung im Verhältnis zu unseren Kunden ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Funktion „Car Studio" ermöglicht die KI-gestützte Bearbeitung hochgeladener Fahrzeugfotos (z. B. Freistellung, Hintergrundgestaltung, Optimierung). Zur Verarbeitung werden die betreffenden Bilddaten an die Google-Gemini-API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt und dort verarbeitet.
Dabei kann es zu einer Übermittlung von Daten in ein Drittland (USA) kommen. Diese Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission erlassenen EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Datenschutzniveau gewährleisten sollen.
Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des Nutzungsvertrags und die Bereitstellung der von Ihnen angeforderten Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Bereitstellung leistungsfähiger KI-Funktionen gemäß Art. 6 Abs. 1 lit. f DSGVO. Zur Reduzierung personenbezogener Daten empfehlen wir die Nutzung der bereitgestellten Funktion zur Unkenntlichmachung von Kfz-Kennzeichen vor der Verarbeitung.
Die Funktion „Social Studio" ermöglicht es Ihnen, auf eigenen Wunsch Inhalte (z. B. Fahrzeugangebote und -bilder) auf den Plattformen Instagram und Facebook zu veröffentlichen. Die Übermittlung erfolgt über die Meta-Graph-API der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Diese Funktion ist ausschließlich dann aktiv, wenn Sie Ihr Meta-Konto aktiv mit PostMotor verbinden. Der hierfür erforderliche Meta-Zugangs-Token wird bei uns verschlüsselt gespeichert. Eine Veröffentlichung erfolgt nur auf Ihre ausdrückliche Veranlassung hin.
Rechtsgrundlage für die Verbindung Ihres Meta-Kontos und die damit verbundene Datenübermittlung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die Verbindung des Kontos erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, sowie die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen der Veröffentlichung kann es zu einer Übermittlung von Daten in Drittländer (insbesondere USA) durch Meta kommen; diese stützt sich auf die EU-Standardvertragsklauseln. Bitte beachten Sie, dass Meta für die Verarbeitung der auf seinen Plattformen veröffentlichten Daten datenschutzrechtlich eigenverantwortlich ist.
Die Funktion „Smart-Import" ermöglicht den Abruf öffentlich zugänglicher Fahrzeugdaten und -bilder von Inseratsseiten (z. B. mobile.de, AutoScout24), deren URL der Kunde selbst angibt. Hierbei werden ausschließlich Daten verarbeitet, die der Kunde durch Angabe der jeweiligen URL aktiv zum Abruf bestimmt hat.
Die abgerufenen Inhalte werden in das Kundenkonto übernommen und dort weiterverarbeitet. Sollten dabei personenbezogene Daten enthalten sein, verarbeiten wir diese ausschließlich auf Veranlassung und nach Weisung des Kunden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Bereitstellung einer effizienten Importfunktion gemäß Art. 6 Abs. 1 lit. f DSGVO.
Im Rahmen des Nutzungsverhältnisses versenden wir transaktionale E-Mails an die von Ihnen angegebene E-Mail-Adresse. Hierzu zählen insbesondere E-Mails zur Bestätigung der Registrierung (OTP-Code), Sicherheitsbenachrichtigungen (z. B. Anmeldung von neuer IP-Adresse), Benachrichtigungen zu Ihrem Konto sowie Mitteilungen zur Vertragsabwicklung. Der E-Mail-Versand erfolgt über die Systeme der IONOS SE (Deutschland).
Rechtsgrundlage für den Versand transaktionaler E-Mails ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer ordnungsgemäßen Kommunikation und der Sicherheit der Konten gemäß Art. 6 Abs. 1 lit. f DSGVO. Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung oder im gesetzlich zulässigen Rahmen.
Nach Ablauf der kostenlosen Testphase (drei KI-Szenen bzw. sieben Tage) ist die weitere Nutzung der Plattform kostenpflichtig. Die Zahlungsabwicklung erfolgt derzeit auf Rechnung. Zu diesem Zweck verarbeiten wir die für die Rechnungsstellung erforderlichen Daten, insbesondere Firmenname, Anschrift, gebuchter Tarif sowie Angaben zum Zahlungsverkehr.
Rechtsgrundlage für die Verarbeitung zum Zwecke der Vertragsabwicklung und Rechnungsstellung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich, insbesondere handels- und steuerrechtlich (etwa nach § 147 AO und § 257 HGB), zur Aufbewahrung von Rechnungen und buchungsrelevanten Unterlagen verpflichtet sind, erfolgt die Verarbeitung zur Erfüllung dieser rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO. Die gesetzlichen Aufbewahrungsfristen betragen regelmäßig sechs bis zehn Jahre.
Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erfüllung des Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse die Übermittlung rechtfertigt. Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein, mit denen entsprechende Verträge zur Auftragsverarbeitung geschlossen wurden:
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet nur in dem oben beschriebenen Umfang statt, namentlich im Rahmen der Funktionen „Car Studio" (Google) und „Social Studio" (Meta), wobei eine Verarbeitung in den USA erfolgen kann.
Soweit Daten in die USA oder andere Drittländer übermittelt werden, stellen wir durch geeignete Garantien gemäß Art. 44 ff. DSGVO ein angemessenes Datenschutzniveau sicher. Dies geschieht insbesondere durch den Abschluss der von der Europäischen Kommission erlassenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und gegebenenfalls ergänzende Maßnahmen. Sofern für den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission (etwa im Rahmen des EU-US Data Privacy Framework) vorliegt, stützt sich die Übermittlung auf Art. 45 DSGVO.
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Ablauf der jeweiligen Fristen werden die entsprechenden Daten routinemäßig gelöscht.
Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur einfachen Wahrnehmung Ihrer Rechte stellen wir Ihnen innerhalb der Anwendung komfortable Funktionen bereit: Über die In-App-Funktion zum Datenexport können Sie die zu Ihrem Konto gespeicherten Daten im Sinne des Auskunfts- und Datenübertragbarkeitsrechts abrufen. Über die In-App-Funktion zur Kontolöschung können Sie die Löschung Ihres Kontos und der zugehörigen Daten im Sinne des Art. 17 DSGVO veranlassen. Darüber hinaus können Sie sich jederzeit an den unter Ziffer 1 genannten Verantwortlichen wenden.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierzu insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes oder an die für den Verantwortlichen zuständige Aufsichtsbehörde wenden.
Die Bereitstellung der für die Registrierung und Vertragsabwicklung erforderlichen personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns diese Daten bereitzustellen. Allerdings ist die Bereitstellung dieser Daten für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich. Ohne diese Daten können wir das Kundenkonto nicht einrichten und die Leistungen der Plattform nicht erbringen.
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Insbesondere erfolgt die Übertragung zwischen Ihrem Endgerät und unseren Servern verschlüsselt über das Protokoll TLS (Transport Layer Security). Passwörter werden ausschließlich als kryptografische Hash-Werte gespeichert. Sicherheitsrelevante Zugangsdaten wie der Meta-Zugangs-Token werden verschlüsselt abgelegt. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Plattform und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter postmotor.de abgerufen und ausgedruckt werden.
Du entscheidest, welche Cookies wir verwenden dürfen. Details in der Datenschutzerklärung und im Impressum.
Für Anmeldung, Sicherheit (CSRF) und den Betrieb der Plattform erforderlich. Immer aktiv.
Hilft uns, die Nutzung anonym auszuwerten und PostMotor zu verbessern. Derzeit nicht im Einsatz.
Ermöglicht personalisierte Inhalte und Reichweitenmessung auf Drittplattformen. Derzeit nicht im Einsatz.