Reichweite,die verkauft.
← Zur Startseite
Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend kurz „Daten") im Rahmen der Bereitstellung unserer Software-as-a-Service-Plattform „PostMotor" sowie der zugehörigen Website unter der Domain postmotor.de. Die Software-Plattform mit ihren kostenpflichtigen Leistungen richtet sich an gewerbliche Kunden (Autohändler). Der Fahrzeugmarkt auf postmotor.de und die dort angebotenen Funktionen für Kaufinteressenten und private Verkäufer (Ziffern 14 und 20 bis 20c) stehen auch Privatpersonen offen; diese Datenschutzerklärung gilt für beide Bereiche.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
PostMotor GmbH
Griesingerstraße 5
24116 Kiel
Deutschland
Vertreten durch: Kubla El Moussa
E-Mail: hallo@postmotor.de
Telefon: +49 173 2391982
Ein Datenschutzbeauftragter ist gesetzlich nicht in jedem Fall zu bestellen. Sofern für unser Unternehmen keine Bestellpflicht besteht, richten Sie sämtliche datenschutzrechtlichen Anliegen bitte an den unter Ziffer 1 genannten Verantwortlichen.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Im B2B-Verhältnis betrifft dies insbesondere die Kontaktdaten der bei unseren gewerblichen Kunden handelnden natürlichen Personen (z. B. Ansprechpartner, Mitarbeiter, gesetzliche Vertreter).
Wir beachten bei der Verarbeitung die Grundsätze der Rechtmäßigkeit, der Zweckbindung, der Datenminimierung, der Richtigkeit, der Speicherbegrenzung sowie der Integrität und Vertraulichkeit (Art. 5 DSGVO). Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung die Verarbeitung erforderlich macht, dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Wir hosten unsere Plattform sowie die zugehörige Website bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Bei IONOS werden die Daten ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit wir für einzelne Funktionen weitere Dienstleister einsetzen (Ziffern 9 bis 12, 19 und 22), können Daten auch außerhalb Deutschlands verarbeitet werden, in den unter Ziffer 23 beschriebenen Fällen auch in den USA.
Bei jedem Zugriff auf unsere Plattform werden automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Hierzu gehören insbesondere:
Diese Daten werden verarbeitet, um die technische Auslieferung und Stabilität der Plattform sicherzustellen, die Systemsicherheit zu gewährleisten sowie Missbrauch und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur für den zur Zweckerreichung erforderlichen Zeitraum gespeichert und anschließend gelöscht oder anonymisiert.
Unsere Plattform verwendet technisch notwendige Cookies sowie — ausschließlich auf unseren öffentlichen Seiten und nur mit Ihrer Einwilligung — Statistik-Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendig setzen wir ein:
Diese Cookies sind für die Bereitstellung der von Ihnen ausdrücklich angeforderten Funktionen unbedingt erforderlich. Die Speicherung und der Zugriff auf diese Informationen erfolgen daher auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die nachgelagerte Verarbeitung der personenbezogenen Daten stützt sich auf unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.
Weitere Speicherung auf Ihrem Endgerät. Neben Cookies nutzen wir folgende Speichertechniken, die für die Bereitstellung der von Ihnen angeforderten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):
Auf unseren öffentlichen Marketing- und Marktplatzseiten (nicht im eingeloggten Kundenbereich und nicht auf den Händler-Websites unter eigenen Subdomains) setzen wir den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.
Das Mess-Skript (gtag.js) wird technisch bereits beim Seitenaufruf von Google-Servern geladen; dabei werden verbindungsbedingt Ihre IP-Adresse sowie technische Angaben Ihres Browsers an Google übertragen. Ohne Ihre Einwilligung arbeitet der Dienst im sogenannten Consent Mode mit dem Status „verweigert": Es werden keine Cookies gesetzt und keine dauerhaften Kennungen gespeichert; eine Wiedererkennung Ihres Endgeräts über den einzelnen Seitenaufruf hinaus findet nicht statt.
Erst wenn Sie über unseren Cookie-Hinweis in die Kategorie „Statistik & Analyse" einwilligen, setzt Google Analytics Cookies (_ga sowie _ga_… mit einer Laufzeit von bis zu 24 Monaten) und erhebt pseudonymisierte Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunftsregion, verwendeter Gerätetyp). Google Analytics 4 speichert dabei keine vollständigen IP-Adressen. Die ereignisbezogenen Daten werden bei Google nach spätestens 14 Monaten gelöscht. Die Google-Signals-Funktion (geräteübergreifende, interessenbezogene Auswertung) haben wir deaktiviert.
Zwei Ereignisse — eine Fahrzeuganfrage in unserem Automarkt und eine Anfrage über unseren Kontakt-Chat — übermitteln wir zusätzlich direkt von unserem Server an Google (Measurement Protocol), weil sie im Browser häufig verloren gehen. Das geschieht nur, wenn Sie in „Statistik & Analyse" eingewilligt haben (erkennbar am Cookie _ga), und enthält lediglich die pseudonyme Kennung aus diesem Cookie, die Art des Ereignisses, dessen Herkunft (Automarkt oder Kontakt-Chat) und bei einer Fahrzeuganfrage deren Art (z. B. Probefahrt, Finanzierung, Leasing) — nicht Ihren Namen, Ihre Kontaktdaten oder den Text Ihrer Anfrage. Eine Nutzung für personalisierte Werbung schließen wir dabei technisch aus.
Rechtsgrundlage für das Setzen der Cookies und die damit verbundene Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen — über den Link „Cookie-Einstellungen" im Seitenfuß. Beim Widerruf werden bereits gesetzte Analyse-Cookies entfernt. Hinweise zur Übermittlung in Drittländer finden Sie unter Ziffer 23.
Auf unseren öffentlichen Marketing-Seiten und auf den Seiten der Registrierung setzen wir — ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing" — das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta") ein, um den Erfolg unserer Werbeanzeigen auf den Meta-Plattformen zu messen (Conversion-Messung). Ohne Ihre Einwilligung wird das Pixel-Skript nicht geladen; es werden keine Daten an Meta übertragen.
Nach erteilter Einwilligung setzt das Pixel Cookies (_fbp, Laufzeit regelmäßig drei Monate, sowie gegebenenfalls _fbc, wenn Sie unsere Seite über eine Meta-Werbeanzeige aufgerufen haben) und übermittelt Ereignisdaten (z. B. besuchte Seiten, die Information, dass ein Registrierungsformular oder eine Anfrage über unseren Kontakt-Chat abgesendet wurde — ohne die darin eingegebenen Angaben —, technische Angaben Ihres Browsers, gekürzte Kennungen) an Meta. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte dieser Vereinbarung stellt Meta unter facebook.com/legal/controller_addendum bereit. Für die anschließende Weiterverarbeitung ist Meta allein verantwortlich; Einzelheiten enthält die Meta-Datenschutzerklärung.
Ergänzend übermitteln wir einzelne Ereignisse direkt von unserem Server an Meta (sogenannte Conversions API) — ebenfalls nur, wenn Sie in die Kategorie „Marketing" eingewilligt haben (erkennbar an Ihrer gespeicherten Entscheidung im Cookie ds_marketing und am Cookie _fbp, das erst mit Ihrer Einwilligung entsteht). Das betrifft das Absenden einer Registrierung, die Bestätigung Ihrer E-Mail-Adresse, eine Anfrage über unseren Kontakt-Chat, eine Fahrzeuganfrage in unserem Automarkt sowie den Abschluss eines kostenpflichtigen Pakets einschließlich des gewählten Pakets und des monatlichen Nettobetrags. Übermittelt werden Art, Zeitpunkt und Kennung des Ereignisses, die Seite, die Kennungen aus den Cookies _fbp und _fbc, Ihre IP-Adresse und die Kennung Ihres Browsers — nicht Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer, auch nicht in verschlüsselter Form. So erfassen wir Ereignisse, die im Browser etwa durch Werbeblocker verloren gehen; ein im Browser und vom Server gemeldetes Ereignis zählt Meta nur einmal. Für einen Paketabschluss, den uns der Zahlungsdienstleister erst nachträglich bestätigt, speichern wir diese Kennungen bis zu zwei Stunden. Auf den Websites der Händler unter eigenen Subdomains findet keine solche Übermittlung statt. Mit dem Widerruf Ihrer Einwilligung entfernen wir die Cookies _fbp und ds_marketing; danach übermitteln wir keine Ereignisse mehr.
Dabei kann es zu einer Übermittlung an die Meta Platforms, Inc. (USA) kommen; diese stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Ziffer 23). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen; dabei werden die gesetzten Pixel-Cookies entfernt.
Marketing-Cookies setzen wir ausschließlich mit Ihrer Einwilligung über die Kategorie „Marketing" unseres Cookie-Hinweises ein; die eingesetzten Dienste beschreiben wir vorstehend. Ohne Ihre Einwilligung werden die betreffenden Skripte nicht geladen und keine Daten an die Anbieter übertragen. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen; dabei werden die auf unserer Website gesetzten Marketing-Cookies entfernt.
Für die Nutzung von PostMotor ist die Einrichtung eines Kundenkontos erforderlich. Im Rahmen der Registrierung erheben und verarbeiten wir folgende Daten:
Zur Verifizierung der E-Mail-Adresse versenden wir nach der Registrierung einen sechsstelligen Einmalcode (OTP – One-Time-Password) an die angegebene E-Mail-Adresse. Die Bestätigung dient der Sicherstellung, dass die E-Mail-Adresse korrekt ist und Ihnen gehört, sowie der Verhinderung missbräuchlicher Registrierungen.
Die Verarbeitung dieser Daten ist zur Begründung, Durchführung und Verwaltung des Nutzungsverhältnisses erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).
Zum Schutz Ihres Kontos vor unbefugtem Zugriff protokollieren wir sicherheitsrelevante Ereignisse. Hierzu gehören insbesondere die Zeitpunkte von Anmeldungen (Login-Zeitpunkte) sowie die dabei verwendete IP-Adresse und die Kennung des verwendeten Browsers (User-Agent). Diese Anmeldeprotokolle löschen wir nach 365 Tagen.
Auf Wunsch des Nutzers bzw. zur Erhöhung der Kontosicherheit versenden wir eine Benachrichtigung per E-Mail, wenn eine Anmeldung von einer neuen, bislang nicht verwendeten IP-Adresse erfolgt. Dies ermöglicht es Ihnen, unautorisierte Zugriffe frühzeitig zu erkennen.
Die Verarbeitung dieser Daten dient der Gewährleistung der IT-Sicherheit, der Abwehr von unbefugten Zugriffen sowie dem Schutz der Konten unserer Kunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform und der Konten gemäß Art. 6 Abs. 1 lit. f DSGVO.
Solange Sie in Ihrem Händler-Konto angemeldet sind, protokollieren wir auf unseren eigenen Servern jeden Seitenaufruf: das Benutzerkonto und den Händler, die aufgerufene Seite (interner Seitenname und Pfad), den Zeitpunkt und die Kennung Ihrer Anmeldesitzung. Ausgenommen sind einzelne Seiten, deren Adresse einen geheimen Zugangslink enthält. Zusätzlich halten wir den Zeitpunkt Ihrer letzten Aktivität fest („zuletzt online", höchstens alle fünf Minuten aktualisiert) sowie einzelne Ereignisse Ihres Kontos mit Art, Anzahl und Zeitpunkt (z. B. abgeschlossene Fahrzeug-Importe, Veröffentlichungsversuche in sozialen Medien oder die Anfrage einer Freischaltung). Besucher ohne Anmeldung werden hierüber nicht erfasst; Zugriffe, die unser Support in Ihrem Konto vornimmt, ebenfalls nicht. Wir werten diese Daten ausschließlich selbst aus (Nutzung je Händler, Abfolge der Seitenaufrufe und Sitzungen); Cookies oder Dienste Dritter setzen wir dafür nicht ein.
Zweck ist, zu erkennen, welche Funktionen genutzt werden und an welcher Stelle Händler bei der Einrichtung nicht weiterkommen, um die Plattform zu verbessern und Kunden gezielt zu unterstützen. Rechtsgrundlage ist unser berechtigtes Interesse hieran gemäß Art. 6 Abs. 1 lit. f DSGVO; Sie können der Verarbeitung widersprechen (Ziffer 25). Die Seitenaufrufe löschen wir nach 180 Tagen. Die Ereignisse löschen wir nach 365 Tagen.
Im Rahmen der Nutzung der Plattform laden unsere Kunden Fahrzeugdaten (z. B. Modell, Ausstattung, Preis, Beschreibungen) sowie Fahrzeugbilder hoch bzw. importieren diese. Diese Inhalte werden auf unseren Servern gespeichert und verarbeitet, um die jeweiligen Funktionen der Plattform bereitzustellen.
Soweit die hochgeladenen Inhalte personenbezogene Daten enthalten (etwa erkennbare Kfz-Kennzeichen auf Bildern), verarbeiten wir diese im Auftrag und nach Weisung des jeweiligen Kunden. Für derartige Inhalte ist regelmäßig der hochladende Kunde der datenschutzrechtlich Verantwortliche. Wir stellen eine Funktion zur Unkenntlichmachung von Kfz-Kennzeichen bereit, um eine datenschutzkonforme Veröffentlichung zu unterstützen.
Rechtsgrundlage für die Verarbeitung im Verhältnis zu unseren Kunden ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Unsere Plattform stellt mehrere KI-gestützte Funktionen bereit. Zur Verarbeitung werden die jeweils erforderlichen Inhalte an die Gemini- bzw. Vertex-AI-Schnittstellen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt; dabei kann eine Weitergabe an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erfolgen (Einzelheiten zur Drittlandübermittlung: Ziffer 23). Im Einzelnen:
Rechtsgrundlage für diese Verarbeitungen ist die Erfüllung des Nutzungsvertrags und die Bereitstellung der von Ihnen angeforderten Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Bereitstellung leistungsfähiger KI-Funktionen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei personenbezogene Daten der Endkunden unserer Händler betroffen sind (insbesondere Beleg- und Ausweisdaten), verarbeiten wir diese im Auftrag und nach Weisung des jeweiligen Händlers auf Grundlage des Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Zur Reduzierung personenbezogener Daten empfehlen wir die Nutzung der bereitgestellten Funktion zur Unkenntlichmachung von Kfz-Kennzeichen vor der Verarbeitung.
Die Funktion „Social Studio" ermöglicht es Ihnen, auf eigenen Wunsch Inhalte (z. B. Fahrzeugangebote und -bilder) auf den Plattformen Instagram und Facebook zu veröffentlichen. Die Übermittlung erfolgt über die Meta-Graph-API der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Diese Funktion ist ausschließlich dann aktiv, wenn Sie Ihr Meta-Konto aktiv mit PostMotor verbinden. Der hierfür erforderliche Meta-Zugangs-Token wird bei uns verschlüsselt gespeichert. Eine Veröffentlichung erfolgt nur auf Ihre ausdrückliche Veranlassung hin.
Rechtsgrundlage für die Verbindung Ihres Meta-Kontos und die damit verbundene Datenübermittlung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die Verbindung des Kontos erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, sowie die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen der Veröffentlichung kann es zu einer Übermittlung von Daten in Drittländer (insbesondere USA) durch Meta kommen; diese stützt sich auf die EU-Standardvertragsklauseln. Bitte beachten Sie, dass Meta für die Verarbeitung der auf seinen Plattformen veröffentlichten Daten datenschutzrechtlich eigenverantwortlich ist.
Verarbeitete Plattformdaten. Im Rahmen einer aktiven Verbindung verarbeiten wir folgende von Meta bereitgestellte Daten: die Kennungen und Namen Ihrer verbundenen Facebook-Seiten bzw. Instagram-Konten, die zugehörigen Zugangs-Token (verschlüsselt gespeichert), die von Ihnen veröffentlichten Inhalte nebst Veröffentlichungsstatus, Kommentare Dritter zu Ihren Beiträgen sowie — soweit von Ihnen abgerufen — aggregierte Reichweiten-Statistiken (Insights). Diese Daten nutzen wir ausschließlich, um die von Ihnen angeforderten Funktionen bereitzustellen; eine Weitergabe an Dritte oder eine Nutzung zu Werbezwecken findet nicht statt.
Kommentare und optionale Auto-Antworten. Soweit Sie Ihr Meta-Konto verbunden haben, empfangen wir über die Meta-Schnittstelle Kommentare Dritter zu Ihren Beiträgen (Kommentar-Kennung, Beitragsbezug, Name bzw. Kennung und gekürzter Text der kommentierenden Person) und zeigen sie Ihnen in der Plattform an. Aktivieren Sie die standardmäßig deaktivierte Auto-Antwort-Funktion, wird der Kommentartext zur Erstellung eines Antwortvorschlags an Google (Ziffer 9) übermittelt und die Antwort in Ihrem Namen veröffentlicht. An Google übermittelt wird ein Kommentartext auch dann, wenn Sie sich zu einem einzelnen Kommentar einen Antwortvorschlag erstellen lassen; dieser Vorschlag wird nicht automatisch veröffentlicht. Gegenüber den kommentierenden Personen ist der jeweilige Händler datenschutzrechtlich Verantwortlicher; wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO).
Löschung der Verbindungsdaten. Sie können die Löschung der bei uns gespeicherten Meta-Verbindungsdaten auf drei Wegen erreichen: (1) durch Trennen der Verbindung in Ihrem PostMotor-Konto, (2) durch Entfernen von PostMotor in Ihren Facebook-/Instagram-Einstellungen unter „Apps und Websites" — Meta übermittelt uns dann automatisch eine Löschaufforderung, deren Bearbeitungsstatus Sie unter postmotor.de/datenloeschung/ einsehen können —, oder (3) formlos per E-Mail an hallo@postmotor.de.
Soweit Sie im Rahmen des Social Studio ein YouTube-Konto mit PostMotor verbinden, nutzt PostMotor die YouTube API Services. Für diese Nutzung gelten ergänzend die YouTube-Nutzungsbedingungen (Terms of Service) sowie die Google-Datenschutzerklärung.
PostMotor GmbH's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
(Erläuterung: Die Nutzung der über Google-Schnittstellen erhaltenen Informationen durch die PostMotor GmbH erfolgt im Einklang mit der Google-Richtlinie „API Services User Data Policy" einschließlich der dort geregelten Nutzungsbeschränkungen („Limited Use"). Wir verwenden diese Daten ausschließlich zur Bereitstellung der von Ihnen angeforderten Funktionen — nicht für Werbung und nicht zur Weitergabe an Dritte.)
Abgerufene und gespeicherte YouTube-Daten. Über die YouTube API rufen wir ab und speichern: (a) Basisinformationen Ihres Kanals (Kanalname, Kanal-Kennung, Vorschaubild) zur Anzeige der Verbindung; (b) die für die Verbindung erforderlichen OAuth-Zugangs- und Aktualisierungs-Token (verschlüsselt gespeichert); (c) Metadaten und Verarbeitungsstatus der von Ihnen über PostMotor hochgeladenen Videos (Titel, Beschreibung, Video-Kennung); (d) Kommentare zu Ihren Videos einschließlich Name bzw. Kennung und Text der kommentierenden Person, soweit Sie die Kommentarfunktionen nutzen. Wir nutzen diese Daten ausschließlich zur Bereitstellung der Veröffentlichungs-, Status- und Kommentarfunktionen; eine Weitergabe an Dritte findet nicht statt.
Speicherdauer. Über die YouTube API abgerufene autorisierte Daten speichern wir höchstens 30 Kalendertage; danach werden sie gelöscht oder durch einen erneuten Abruf aktualisiert. Ausgenommen sind die Zugangs-Token, die wir für die Dauer der aktiven Verbindung speichern, sowie die von Ihnen selbst veranlassten Veröffentlichungen und deren Protokollierung in Ihrem Konto.
Widerruf. Sie können die Verbindung jederzeit in PostMotor trennen; dabei werden die gespeicherten Token gelöscht. Zusätzlich können Sie den Zugriff von PostMotor auf Ihre Google-/YouTube-Daten jederzeit direkt in den Google-Sicherheitseinstellungen unter https://security.google.com/settings/security/permissions widerrufen.
Rechtsgrundlagen sind Ihre durch die Verbindung erteilte, jederzeit widerrufliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Für Fragen oder Beschwerden zur Verarbeitung von YouTube-Daten erreichen Sie uns unter hallo@postmotor.de (Ziffer 1); daneben besteht das Beschwerderecht nach Ziffer 26.
Soweit Sie ein TikTok-Konto mit PostMotor verbinden, erfolgt die Veröffentlichung von Inhalten über die Schnittstelle der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (ByteDance-Gruppe). Wir verarbeiten dabei die Basisinformationen Ihres Kontos (Anzeigename, Profilbild, Konto-Kennung), die verschlüsselt gespeicherten Zugangs-Token sowie die von Ihnen zur Veröffentlichung freigegebenen Inhalte. Eine Veröffentlichung erfolgt nur auf Ihre ausdrückliche Veranlassung.
Rechtsgrundlagen sind Ihre durch die Verbindung erteilte, jederzeit widerrufliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen der Nutzung von TikTok kann es zu Übermittlungen in Drittländer kommen (Ziffer 23); für die Verarbeitung der auf seiner Plattform veröffentlichten Daten ist TikTok datenschutzrechtlich eigenverantwortlich.
Trennung und Löschung. Sie können die Verbindung jederzeit in PostMotor trennen oder den Zugriff von PostMotor direkt in der TikTok-App widerrufen (Einstellungen → Sicherheit → „Apps verwalten"); die zugehörigen Verbindungsdaten entfernen wir, sobald wir von der Trennung Kenntnis erlangen. Bei Trennung der Verbindung oder Beendigung des Nutzungsvertrags werden die bei uns gespeicherten TikTok-Daten (Zugangs-Token, Konto-Basisdaten) gelöscht; die von Ihnen veranlassten Veröffentlichungen auf TikTok bleiben hiervon unberührt. Weitere Informationen zur Datenverarbeitung durch TikTok enthält die TikTok-Datenschutzerklärung.
Die Funktion „Smart-Import" ermöglicht den Abruf öffentlich zugänglicher Fahrzeugdaten und -bilder von Inseratsseiten (z. B. mobile.de, AutoScout24), deren URL der Kunde selbst angibt. Hierbei werden ausschließlich Daten verarbeitet, die der Kunde durch Angabe der jeweiligen URL aktiv zum Abruf bestimmt hat.
Die abgerufenen Inhalte werden in das Kundenkonto übernommen und dort weiterverarbeitet. Sollten dabei personenbezogene Daten enthalten sein, verarbeiten wir diese ausschließlich auf Veranlassung und nach Weisung des Kunden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Bereitstellung einer effizienten Importfunktion gemäß Art. 6 Abs. 1 lit. f DSGVO.
Marktplatz-Anfragen. Stellen Sie als Kaufinteressent über unseren Marktplatz eine Anfrage zu einem Fahrzeug, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Nachricht, Fahrzeugbezug) und übermitteln sie an den anbietenden Händler, in dessen Kundenverwaltung sie gespeichert werden. Für die anschließende Bearbeitung Ihrer Anfrage ist der jeweilige Händler datenschutzrechtlich Verantwortlicher; wir verarbeiten die Daten insoweit in seinem Auftrag (Art. 28 DSGVO). Rechtsgrundlagen sind die Durchführung der von Ihnen angeforderten vorvertraglichen Maßnahme gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Missbrauchs- und Spam-Abwehr gemäß Art. 6 Abs. 1 lit. f DSGVO.
Inzahlungnahme Ihres Fahrzeugs. Bei einer Fahrzeuganfrage und bei einem Preisvorschlag können Sie freiwillig angeben, dass Sie ein Fahrzeug in Zahlung geben möchten. Wählen Sie das aus, verarbeiten wir zusätzlich die Angaben zu diesem Fahrzeug: Marke, Modell, Erstzulassung, Kilometerstand und die Angabe zur Unfallfreiheit sowie, soweit Sie sie machen, Kraftstoff, Leistung, Getriebe, Fahrzeug-Identifizierungsnummer (FIN), Termin der Hauptuntersuchung, Zahl der Vorbesitzer, Angaben zu Schäden und zum Zustand, ob noch eine Finanzierung besteht, Ihre Preisvorstellung sowie bis zu zehn Fotos. Fotos können Kennzeichen oder andere Personen zeigen; wir entfernen vor dem Speichern eingebettete Metadaten wie Aufnahmeort und Kameradaten und liefern die Fotos ausschließlich an den zuständigen Händler aus, nie öffentlich. FIN, Schadens- und Zustandsbeschreibung werden verschlüsselt gespeichert. Die Angaben dienen dem Händler dazu, Ihr Fahrzeug einzuschätzen und Ihnen ein Angebot für die Inzahlungnahme zu machen; Ihre Preisvorstellung ist dabei kein verbindliches Angebot. Rechtsgrundlage ist die Durchführung der von Ihnen angeforderten vorvertraglichen Maßnahme gemäß Art. 6 Abs. 1 lit. b DSGVO; der Händler ist für die Bearbeitung Verantwortlicher, wir verarbeiten in seinem Auftrag (Art. 28 DSGVO). Die Daten werden mit der zugehörigen Anfrage gelöscht; bei einem Preisvorschlag, den Sie nie bestätigen, zusammen mit diesem.
Weitergeleitete Portal-Anfragen. Händler können Anfragen, die sie über Fahrzeugbörsen (z. B. mobile.de, AutoScout24) per E-Mail erhalten, automatisch an eine persönliche, nur ihrem Konto zugeordnete Erfassungsadresse weiterleiten lassen. Wir lesen diese E-Mails maschinell aus und legen die enthaltenen Interessentendaten (Name, Kontaktdaten, Nachricht, Fahrzeugbezug) als Anfrage in der Kundenverwaltung des jeweiligen Händlers an; verarbeitet werden ausschließlich E-Mails bekannter Portal-Absender. Der E-Mail-Empfang erfolgt über die Systeme der IONOS SE in Deutschland. Auch insoweit ist der jeweilige Händler Verantwortlicher; wir verarbeiten im Auftrag (Art. 28 DSGVO).
Freiwillige Einwilligung in Werbung. Im Anfrageformular können Sie zusätzlich und freiwillig ankreuzen, dass wir Ihnen eigene Fahrzeug-Angebote und Neuigkeiten per E-Mail senden dürfen. Dieses Kästchen ist nicht vorausgewählt, und Ihre Anfrage wird unabhängig davon bearbeitet. Nach dem Absenden erhalten Sie eine Bestätigungsmail; erst wenn Sie den darin enthaltenen Link anklicken, ist die Einwilligung wirksam (Double-Opt-in). Als Nachweis speichern wir den Wortlaut der Einwilligung, den Zeitpunkt der Erteilung und der Bestätigung sowie die dabei verwendete IP-Adresse (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage der Werbe-E-Mails ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder dieser E-Mails oder formlos an hallo@postmotor.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine Weitergabe Ihrer Kontaktdaten an Partnerunternehmen erfolgt ausschließlich, wenn Sie in eine gesonderte Einwilligung eingewilligt haben, die die betreffenden Partner namentlich benennt. Ohne eine solche Einwilligung nutzen wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage.
Freiwillige Einwilligung in eine Bewertungseinladung. Ebenfalls freiwillig und mit einem eigenen Kästchen können Sie uns erlauben, Sie einmalig per E-Mail zu fragen, wie Ihr Kontakt zu dem angefragten Händler gelaufen ist. Auch dieses Kästchen ist nicht vorausgewählt, und Ihre Anfrage wird unabhängig davon bearbeitet. Die Einladung versenden wir rund eine Woche nach Ihrer Anfrage; sie enthält einen Link, über den Sie weiteren Einladungen jederzeit widersprechen können. Als Nachweis speichern wir den Wortlaut der Einwilligung, ihre Fassung, den Zeitpunkt sowie die dabei verwendete IP-Adresse (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Abgegebene Bewertungen. Geben Sie eine Bewertung ab, verarbeiten und veröffentlichen wir die von Ihnen angegebenen Daten: den angegebenen Namen, optional den Ort, die Sterne-Bewertung, die freiwilligen Einzelbewertungen, die Angabe zur Weiterempfehlung, einen freiwilligen Text sowie das Datum. Diese Angaben erscheinen öffentlich auf PostMotor und auf der Website des bewerteten Händlers; der Händler kann öffentlich darauf antworten. Ihre E-Mail-Adresse veröffentlichen wir nicht — sie wird für die Bewertung selbst gar nicht gespeichert.
Bestätigung eines Fahrzeugkaufs. Gibt der Händler an, ein Fahrzeug an Sie verkauft zu haben, bitten wir Sie über einen persönlichen Link oder einen QR-Code um Ihre Bestätigung; ebenso fragen wir beim Händler nach, wenn Sie den Kauf angeben. Wir verlangen dafür weder Kaufvertrag noch Rechnung. Verarbeitet werden dabei der Fahrzeugbezug, die Angaben beider Seiten und deren Zeitpunkte. Rechtsgrundlage ist unser berechtigtes Interesse an nachprüfbaren, vor Manipulation geschützten Bewertungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Missbrauchsabwehr bei Bewertungen. Um gefälschte und koordinierte Bewertungen zu erkennen, bilden wir aus Ihrer E-Mail-Adresse einen nicht rückrechenbaren Prüfwert (kryptografischer Hash). Anders als bei den übrigen Kundendaten ist dieser Wert plattformweit einheitlich — nur dadurch lässt sich erkennen, ob dieselbe Adresse denselben Vorgang mehrfach oder auffällig viele Händler in kurzer Zeit bewertet. Die Adresse selbst wird an der Bewertung nicht gespeichert. Ferner prüft ein automatischer Filter den Bewertungstext auf Beschimpfungen und enthaltene Kontakt- oder Personendaten; schlägt er an, entscheidet ein Mensch aus unserem Team, nicht der bewertete Händler. Rechtsgrundlage ist unser berechtigtes Interesse an der Integrität des Bewertungssystems gemäß Art. 6 Abs. 1 lit. f DSGVO.
Preisvorschläge. Über die Preisvorschlag-Funktion können Sie einem Händler zu einem seiner Fahrzeuge einen Preis vorschlagen. Wir verarbeiten dafür Ihre Angaben (Anrede, Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Nachricht), den vorgeschlagenen Betrag, den zum Zeitpunkt Ihres Vorschlags ausgeschriebenen Preis, den Verlauf der Verhandlung mit Zeitpunkten sowie, falls Sie ein Fahrzeug in Zahlung geben möchten, die im Absatz „Inzahlungnahme Ihres Fahrzeugs" genannten Angaben und Fotos. Damit Ihr Vorschlag den Händler erreicht, bestätigen Sie zuvor Ihre E-Mail-Adresse; bis dahin sieht der Händler weder Ihren Vorschlag noch diese Angaben, und wir speichern sie ausschließlich bei uns. Auch hier ist der Händler für die Bearbeitung Verantwortlicher und wir verarbeiten in seinem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist die Durchführung der von Ihnen angeforderten vorvertraglichen Maßnahme gemäß Art. 6 Abs. 1 lit. b DSGVO. Antworten des Händlers können nach von ihm hinterlegten Preisregeln automatisch erzeugt werden; solche Antworten sind für Sie als automatisch gekennzeichnet, und Sie können jederzeit eine persönliche Antwort verlangen. Es findet dabei keine Bewertung Ihrer Person statt: die Regeln rechnen ausschließlich mit dem vorgeschlagenen Betrag und dem Fahrzeugpreis, und wir erheben dafür weder Einkommens- noch Bonitäts- oder Score-Daten. Den Verlauf Ihrer Verhandlung können Sie jederzeit über den Link in Ihrer Bestätigungs-E-Mail einsehen. Abgeschlossene Vorgänge anonymisieren wir nach 90 Tagen; nie bestätigte Vorschläge löschen wir nach 14 Tagen vollständig.
Händler können ihr eigenes E-Mail-Postfach (per IMAP/SMTP oder über eine Microsoft-Anmeldung) mit PostMotor verbinden, um E-Mails direkt in der Plattform zu lesen, zu senden und Kundenvorgängen zuzuordnen. Dabei verarbeiten wir die Zugangsdaten des Postfachs (verschlüsselt gespeichert) sowie die synchronisierten Nachrichten einschließlich Inhalten und Anhängen; Nachrichteninhalte und Anhänge werden ausschließlich zugriffsgeschützt gespeichert und sind nur für den jeweiligen Händler abrufbar. Ihr E-Mail-Anbieter bleibt dabei Ihr eigener Vertragspartner. Soweit die Nachrichten personenbezogene Daten Dritter (insbesondere der Kunden des Händlers) enthalten, verarbeiten wir diese im Auftrag und nach Weisung des Händlers als Verantwortlichem (Art. 28 DSGVO). Rechtsgrundlage im Verhältnis zum Händler ist Art. 6 Abs. 1 lit. b DSGVO. Bei Trennung der Verbindung werden die gespeicherten Zugangsdaten entfernt. Die bei uns gespeicherten Kopien der synchronisierten Nachrichten samt Anhängen löschen wir 365 Tage nach der Übernahme in das Postfach bei PostMotor; ausgenommen sind Nachrichten mit Geschäftsbezug (Versand von Dokumenten und Signatur-Vorgängen) und Nachrichten, die einem Verkaufsvorgang zugeordnet sind. Im Postfach bei Ihrem E-Mail-Anbieter löschen wir nichts.
Mit dem Dokumenten-Modul können Händler Verträge und Formulare (z. B. Probefahrt-, Kauf-, Ankauf- und Kommissionsverträge) digital erstellen und von ihren Kunden elektronisch unterzeichnen lassen — vor Ort am Gerät oder über einen individuellen, nicht erratbaren Signatur-Link. Dabei verarbeiten wir die eingegebenen Daten der unterzeichnenden Person, insbesondere Name, Anschrift, Kontaktdaten, Geburtsdatum sowie — soweit für den Dokumenttyp erforderlich — Ausweis- bzw. Führerschein-Nummer und Bankverbindung (bei Kommissionsgeschäften), ferner Vertrags- und Fahrzeugdaten, das Unterschriftsbild und den Zeitpunkt des Signaturvorgangs. Optional können Formulardaten per Ausweis-/Führerschein-Scan automatisch übernommen werden (Ziffer 9); das Dokumentbild selbst wird nicht dauerhaft gespeichert. Die fertigen Dokumente werden als PDF zugriffsgeschützt im Konto des Händlers abgelegt.
Datenschutzrechtlich Verantwortlicher für die Daten der unterzeichnenden Personen ist der jeweilige Händler; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO). Die Speicherdauer richtet sich nach den Weisungen und gesetzlichen Aufbewahrungspflichten des Händlers (für Vertragsunterlagen regelmäßig sechs bis zehn Jahre).
Im Rahmen des Nutzungsverhältnisses versenden wir transaktionale E-Mails an die von Ihnen angegebene E-Mail-Adresse. Hierzu zählen insbesondere E-Mails zur Bestätigung der Registrierung (OTP-Code), Sicherheitsbenachrichtigungen (z. B. Anmeldung von neuer IP-Adresse), Benachrichtigungen zu Ihrem Konto sowie Mitteilungen zur Vertragsabwicklung. Der E-Mail-Versand erfolgt über die Systeme der IONOS SE (Deutschland).
Rechtsgrundlage für den Versand transaktionaler E-Mails ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer ordnungsgemäßen Kommunikation und der Sicherheit der Konten gemäß Art. 6 Abs. 1 lit. f DSGVO. Werbliche E-Mails zu eigenen ähnlichen Leistungen senden wir an Kunden auf Grundlage von § 7 Abs. 3 UWG; Sie können dem jederzeit über den Abmeldelink oder formlos widersprechen. An alle anderen Empfänger versenden wir Werbung nur mit Einwilligung (Ziffer 14).
Auf unseren öffentlichen Seiten bieten wir ein Kontaktfenster an, über das Sie uns ohne Nutzerkonto erreichen können. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben: Anliegen, Name, E-Mail-Adresse, Ihre Nachricht sowie optional Telefonnummer und Firma. Die Angabe der Telefonnummer ist nur erforderlich, wenn Sie ausdrücklich einen Rückruf wünschen. Zusätzlich speichern wir technische Begleitdaten (aufgerufene Seite, verweisende Seite, Browserkennung und IP-Adresse), um die Anfrage zuordnen und Missbrauch abwehren zu können.
Zweck der Verarbeitung ist ausschließlich die Bearbeitung und Beantwortung Ihrer Anfrage sowie die etwaige Anbahnung eines Vertragsverhältnisses. Eine Nutzung zu Werbezwecken findet ohne Ihre gesonderte Einwilligung nicht statt.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor automatisiertem Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Vor dem Absenden bestätigen Sie die Verwendung Ihrer Angaben zur Bearbeitung der Anfrage; den Zeitpunkt dieser Bestätigung protokollieren wir als Nachweis.
Ihre Anfrage wird von unserem Team bearbeitet; eine Weitergabe an angeschlossene Autohäuser oder sonstige Dritte erfolgt nicht. Für den Versand der Bestätigungs- und Antwort-E-Mails nutzen wir unseren E-Mail-Dienstleister, für die automatisierte Erstauskunft im Kontaktfenster unseren KI-Dienstleister (jeweils Ziffer 22). Name, E-Mail-Adresse und Telefonnummer werden in unserer Datenbank zusätzlich verschlüsselt gespeichert (Ziffer 28).
Ist der KI-Assistent im Kontaktfenster aktiv, beantwortet zunächst ein KI-System Ihre Fragen; darauf weisen wir Sie im Fenster hin, bevor Sie etwas eingeben können. Zu einem Menschen gelangen Sie jederzeit über die dort dauerhaft sichtbare Schaltfläche. Für die Erzeugung der Antwort übermitteln wir Ihre Nachricht sowie die vorangegangenen Nachrichten desselben Gesprächs an die Google Ireland Limited / Google LLC; eine Verarbeitung in den USA ist dabei möglich, abgesichert nach Ziffer 23. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer schnellen Erstauskunft und an der Nachvollziehbarkeit der von unserem System getroffenen Aussagen gemäß Art. 6 Abs. 1 lit. f DSGVO. Den Gesprächsverlauf speichern wir ohne Ihre Kontaktdaten und ohne IP-Adresse und löschen ihn spätestens 90 Tage nach der letzten Nachricht automatisiert. Übergeben Sie das Gespräch an unser Team, wird der Verlauf Teil Ihrer Anfrage und unterliegt dann deren Aufbewahrungsfrist.
Abgeschlossene Vorgänge löschen wir spätestens zwölf Monate nach der letzten Bearbeitung automatisiert. Noch offene Anfragen bleiben bis zu ihrer Erledigung gespeichert. Führt Ihre Anfrage zu einem Vertragsverhältnis, gelten die Fristen aus Ziffer 24.
Die Nutzung der Plattform durch Händler ist kostenpflichtig. Zu diesem Zweck verarbeiten wir die für die Rechnungsstellung erforderlichen Daten, insbesondere Firmenname, Anschrift, gebuchter Tarif sowie Angaben zum Zahlungsverkehr.
Für die Zahlungsabwicklung (SEPA-Lastschrift oder Kreditkarte) setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ein. Die von Ihnen im Bezahlvorgang eingegebenen Zahlungsdaten (z. B. IBAN, SEPA-Mandat bzw. Kartendaten) werden dabei unmittelbar von Stripe erhoben und verarbeitet; Ihre vollständigen Kartendaten liegen uns nicht vor. Wir erhalten von Stripe lediglich die zur Zuordnung und Buchung nötigen Angaben (Zahlungsstatus, Referenz, gespeicherte Zahlart in maskierter Form). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Dabei kann es zu einer Übermittlung an die Stripe, Inc. (USA) kommen, die sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln stützt (Ziffer 23). Weitere Informationen enthält die Datenschutzerklärung von Stripe. Die Zahlungsabwicklung über Stripe ist erst mit dem Abschluss eines kostenpflichtigen Abonnements aktiv; bis dahin bzw. auf Wunsch erfolgt die Abrechnung per Rechnung.
Rechtsgrundlage für die Verarbeitung zum Zwecke der Vertragsabwicklung und Rechnungsstellung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich, insbesondere handels- und steuerrechtlich (etwa nach § 147 AO und § 257 HGB), zur Aufbewahrung von Rechnungen und buchungsrelevanten Unterlagen verpflichtet sind, erfolgt die Verarbeitung zur Erfüllung dieser rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO. Die gesetzlichen Aufbewahrungsfristen betragen regelmäßig sechs bis zehn Jahre.
Über die Funktion „Auto anbieten" können Privatpersonen ohne Registrierung ein Fahrzeug zum Verkauf anbieten. Dabei verarbeiten wir die von Ihnen angegebenen Fahrzeugdaten, Fotos, Ihre Postleitzahl und Ihren Ort, Ihre Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer) sowie Ihre gewählten Kontaktwege. Zweck der Verarbeitung ist die Vermittlung Ihres Verkaufsangebots an die auf unserer Plattform registrierten Händler und die Weiterleitung von Händler-Angeboten an Sie.
Der Ablauf ist mehrstufig: Nach dem Absenden bestätigen Sie zunächst Ihre E-Mail-Adresse (Double-Opt-in); anschließend wird Ihr Inserat von uns geprüft und erst nach Freigabe für registrierte Händler sichtbar gemacht. Händler sehen dabei zunächst ausschließlich die Fahrzeugdaten, Fotos und Ihren Standort (PLZ/Ort) — Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer bleiben verborgen. Ihre Kontaktdaten werden auf zwei Wegen offengelegt, und nur über die von Ihnen gewählten Kontaktwege: Erstens, wenn Sie das Angebot eines Händlers ausdrücklich annehmen — dann erhält genau dieser Händler Ihre Kontaktdaten. Zweitens kann ein Händler Ihre Kontaktdaten freischalten (gegen Entgelt an uns), um Ihnen ein Ankaufangebot zu unterbreiten; er darf Sie dann unmittelbar ansprechen. Höchstens 5 Händler können die Kontaktdaten desselben Inserats freischalten; danach ist die Freischaltung für weitere Händler gesperrt. Jeder Händler ist ab der Offenlegung für die weitere Verarbeitung Ihrer Kontaktdaten eigenständig verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO; eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO liegt insoweit nicht vor. Sie können die Freigabe jederzeit über Ihren Verwaltungslink widerrufen und Ihr Inserat beenden; bereits erfolgte Offenlegungen bleiben davon unberührt, weitere finden dann nicht mehr statt. Das Anbieten Ihres Fahrzeugs ist und bleibt für Sie kostenlos. Hochgeladene Fotos werden vor der Speicherung von Metadaten (z. B. GPS-Standortdaten) bereinigt und sind nur für angemeldete Händler und nicht öffentlich abrufbar.
Rechtsgrundlagen sind die Durchführung der von Ihnen angeforderten Vermittlung gemäß Art. 6 Abs. 1 lit. b DSGVO, Ihre Einwilligung in die Offenlegung Ihrer Kontaktdaten gegenüber freischaltenden Händlern gemäß Art. 6 Abs. 1 lit. a DSGVO (jederzeit mit Wirkung für die Zukunft widerruflich) sowie unser berechtigtes Interesse an der Missbrauchs- und Spam-Abwehr gemäß Art. 6 Abs. 1 lit. f DSGVO (hierzu speichern wir bei der Einreichung IP-Adresse und technische Angaben Ihres Browsers). Die Laufzeit eines freigegebenen Inserats beträgt 45 Tage. Nach Abschluss (Verkauf, Rückzug, Ablauf oder Ablehnung) werden Ihre personenbezogenen Daten und Fotos spätestens nach 90 Tagen gelöscht bzw. anonymisiert. Über Ihren persönlichen Verwaltungslink können Sie Ihr Inserat außerdem jederzeit selbst zurückziehen und die sofortige Löschung Ihrer Daten veranlassen.
Über die Funktion „Fahrzeug gesucht" können Privatpersonen ohne Registrierung angeben, welches Fahrzeug sie suchen. Dabei verarbeiten wir die von Ihnen angegebenen Suchkriterien (Marke, Modell, Budget, Baujahr, Laufleistung, Kraftstoff, Getriebe, Fahrzeugtyp, gewünschte Kaufform, Motorleistung, Farbe, Ausstattungswünsche und weitere Fahrzeugmerkmale sowie bei Neuwagen die gewünschte Lieferzeit), Ihre Postleitzahl und den gewählten Umkreis, Ihren Freitext zu weiteren Wünschen, Ihre freiwilligen Angaben zum geplanten Kaufzeitpunkt, dazu ob Sie gewerblich kaufen und ob die Mehrwertsteuer ausweisbar sein muss, zu einer gewünschten Probefahrt, bei Finanzierung oder Leasing zu Anzahlung, Laufzeit und Jahresfahrleistung sowie — falls Sie ein Fahrzeug in Zahlung geben möchten — zu dessen Marke, Modell, Baujahr und Laufleistung, sowie Ihre Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer) und die von Ihnen gewählten Kontaktwege. Zweck der Verarbeitung ist die Vermittlung Ihrer Suchanfrage an geeignete Händler und die Weiterleitung von deren Angeboten an Sie. Alle über die Pflichtangaben hinausgehenden Angaben sind freiwillig; sie dienen ausschließlich dazu, dass Händler Ihnen passendere Angebote machen können. Angaben zu Ihrem Einkommen, Ihrer Beschäftigung oder Ihrer Kreditwürdigkeit erheben wir nicht; eine Bonitätsprüfung oder ein Scoring findet nicht statt. Die Angaben zu Anzahlung, Laufzeit und Jahresfahrleistung sind Wunschangaben zur Vertragsgestaltung und werden von uns nicht bewertet.
Der Ablauf ist zweistufig: Nach dem Absenden bestätigen Sie Ihre E-Mail-Adresse (Double-Opt-in); anschließend wird Ihre Suche automatisch an Händler weitergegeben, deren Standort in dem von Ihnen gewählten Umkreis liegt. Händler sehen zunächst ausschließlich Ihre Suchkriterien und Ihre Region — Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Freitext bleiben verborgen. Ein Händler kann eine Suchanfrage kostenpflichtig freischalten; erst dadurch werden ihm Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Freitext offengelegt, und er darf Sie über die von Ihnen gewählten Kontaktwege unmittelbar ansprechen. Höchstens 5 Händler können dieselbe Suchanfrage freischalten; danach ist sie für weitere Händler gesperrt. Jeder freischaltende Händler ist ab der Offenlegung für die weitere Verarbeitung Ihrer Kontaktdaten eigenständig verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO; eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO liegt insoweit nicht vor. Sie können die Freigabe Ihrer Kontaktdaten jederzeit über den Verwaltungslink in Ihrer Bestätigungs-E-Mail widerrufen und Ihre Suche beenden; bereits erfolgte Offenlegungen bleiben davon unberührt, weitere finden dann nicht mehr statt. Name, E-Mail-Adresse, Telefonnummer und Ihr Freitext werden in unserer Datenbank zusätzlich verschlüsselt gespeichert (Ziffer 28).
Händler zahlen an uns ein Entgelt dafür, auf eine Suchanfrage antworten zu dürfen. Auf die Reihenfolge, in der Ihnen die Angebote angezeigt werden, hat das keinen Einfluss; wir erhalten keine Provision aus einem Kaufabschluss. Näheres erläutern wir auf der Seite „Wie wir Fahrzeugsuchen vermitteln".
Rechtsgrundlagen sind die Durchführung der von Ihnen angeforderten Vermittlung gemäß Art. 6 Abs. 1 lit. b DSGVO, Ihre Einwilligung in die Weitergabe an mehrere Händler gemäß Art. 6 Abs. 1 lit. a DSGVO (jederzeit mit Wirkung für die Zukunft widerruflich) sowie unser berechtigtes Interesse an der Missbrauchs- und Spam-Abwehr gemäß Art. 6 Abs. 1 lit. f DSGVO (hierzu speichern wir bei der Einreichung IP-Adresse und technische Angaben Ihres Browsers). Bis zu Ihrer Entscheidung sind wir für die Verarbeitung allein verantwortlich; eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO für einzelne Händler findet insoweit nicht statt. Mit Ihrer Annahme eines Angebots wird der von Ihnen gewählte Händler für die weitere Kontaktaufnahme eigenständig verantwortlich.
Die Laufzeit einer Suche beträgt 30 Tage. Nach Abschluss (Annahme eines Angebots, Rückzug, Sperrung oder Ablauf) werden Ihre personenbezogenen Daten spätestens nach 90 Tagen gelöscht bzw. anonymisiert; eine nicht bestätigte Suche löschen wir spätestens nach 14 Tagen vollständig. Über Ihren persönlichen Verwaltungslink können Sie Ihre Suche jederzeit selbst beenden und die sofortige Löschung Ihrer Daten veranlassen. Die Angebote der Händler bleiben davon als deren Geschäftsunterlage unberührt, jedoch ohne Bezug zu Ihrer Person.
Über die Funktion „Leasing" können Sie ohne Registrierung angeben, welches Fahrzeug Sie leasen möchten. Dabei verarbeiten wir Ihre Angaben zum gewünschten Fahrzeug (Marke, Modell, Neu- oder Gebrauchtwagen, Kraftstoff, Getriebe, Fahrzeugtyp, Ausstattung und Farbe), zur gewünschten Vertragsgestaltung (Kilometer- oder Restwertleasing, private oder gewerbliche Nutzung, Laufzeit, Jahresfahrleistung, Sonderzahlung, Wunschrate und gewünschte Lieferzeit), Ihre Postleitzahl und den gewählten Umkreis, Ihren Freitext sowie Ihre Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer und Firma). Zweck ist die Vermittlung Ihrer Anfrage an Leasinganbieter und Autohäuser.
PostMotor ist Vermittler und selbst kein Leasinggeber. Ein Leasingvertrag kommt ausschließlich zwischen Ihnen und dem jeweiligen Anbieter zustande. Angaben zu Ihrem Einkommen, Ihrer Beschäftigung oder Ihrer Kreditwürdigkeit erheben wir nicht; eine Bonitätsprüfung oder ein Scoring findet nicht statt. Die Angaben zu Sonderzahlung, Laufzeit und Jahresfahrleistung sind Wunschangaben zur Vertragsgestaltung und werden von uns nicht bewertet.
Fragen Sie über die Fahrzeugseite ein konkretes Fahrzeug an, verarbeiten wir zusätzlich den Bezug zu dieser Anzeige (Fahrzeugbezeichnung, Fahrzeugnummer und den zum Zeitpunkt Ihrer Anfrage angegebenen Kaufpreis). Ihre Anfrage geht dann zunächst 24 Stunden lang ausschließlich an das Autohaus, das dieses Fahrzeug inseriert hat. Erst nach Ablauf dieser Frist — oder sobald dieses Autohaus Ihre Anfrage freigibt — können weitere Händler im gewählten Umkreis sie ebenfalls abrufen. Der Empfängerkreis ist damit anfangs enger als bei einer allgemeinen Leasing-Anfrage; die Obergrenze von 5 Empfängern gilt unverändert. Die Angaben zum Fahrzeug stammen aus dem Inserat und nicht aus Ihren Eingaben.
Der Ablauf ist zweistufig: Nach dem Absenden bestätigen Sie Ihre E-Mail-Adresse (Double-Opt-in). Erst danach wird Ihre Anfrage bearbeitet. Die Weitergabe Ihrer Anfrage einschließlich Ihrer Kontaktdaten an Leasinganbieter und Autohäuser erfolgt ausschließlich auf Grundlage Ihrer gesonderten, ausdrücklichen Einwilligung, die Sie beim Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Jeder Empfänger ist ab der Weitergabe für die weitere Verarbeitung Ihrer Daten eigenständig verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO; eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO liegt insoweit nicht vor. Höchstens 5 Empfänger können dieselbe Anfrage freischalten. Leasinganbieter und Autohäuser zahlen an uns ein Entgelt dafür, auf eine Leasing-Anfrage antworten zu dürfen. Für Sie ist die Anfrage in jedem Fall kostenlos.
Rechtsgrundlagen sind die Durchführung der von Ihnen angeforderten Vermittlung gemäß Art. 6 Abs. 1 lit. b DSGVO, Ihre Einwilligung in die Weitergabe an Anbieter gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Missbrauchs- und Spam-Abwehr gemäß Art. 6 Abs. 1 lit. f DSGVO (hierzu speichern wir bei der Einreichung IP-Adresse und technische Angaben Ihres Browsers).
Eine Anfrage läuft 30 Tage. Danach sowie nach Rückzug oder Bearbeitung werden Ihre personenbezogenen Daten spätestens nach 90 Tagen gelöscht bzw. anonymisiert; eine nicht bestätigte Anfrage löschen wir spätestens nach 14 Tagen vollständig. Über Ihren persönlichen Verwaltungslink können Sie Ihre Anfrage jederzeit selbst beenden und die sofortige Löschung veranlassen. Name, E-Mail-Adresse, Telefonnummer, Firma und Ihr Freitext werden in unserer Datenbank zusätzlich verschlüsselt gespeichert (Ziffer 28).
Über die Funktion „Kfz-Versicherung anfragen" können Sie ohne Registrierung eine Anfrage zur Kfz-Versicherung an einen namentlich genannten Versicherungspartner – einen Versicherungsmakler oder einen Versicherungsvertreter – senden; der Versicherungspartner meldet sich auf dem von Ihnen gewählten Weg bei Ihnen. PostMotor stellt dafür nur das Formular bereit, berät nicht und vermittelt keine Versicherungen; wir nennen keine Preise und nehmen keinen Antrag auf. Ob und welches Angebot Sie erhalten, entscheidet ausschließlich der Versicherungspartner.
Empfänger Ihrer Anfrage ist der Versicherungspartner, den wir Ihnen im Formular vor dem Absenden namentlich – mit Anschrift, Status nach § 34d GewO und Registernummer – nennen.
Dabei verarbeiten wir die Angaben, die Sie im Formular machen: Ihre Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewünschter Kontaktweg und Erreichbarkeit), Ihr Geburtsdatum und Ihre Anschrift, Ihre Angaben zum Fahrzeug (unter anderem Typschlüssel, Erstzulassung, Kilometerstand, Nutzung, Abstellort, Finanzierung und Kaufpreis), zu Ihrer Person als künftigem Versicherungsnehmer (unter anderem Führerschein seit, Beruf, Tarifgruppe, Wohneigentum, bei gewerblicher Nutzung die Firma), zu Ihrer bisherigen Versicherung (Versicherer, Schadenfreiheitsklassen, Schäden der letzten drei Jahre, gegebenenfalls Versicherungsscheinnummer), zum gewünschten Versicherungsschutz sowie Ihre freiwilligen Hinweise an den Versicherungspartner. Fragen Sie über eine Fahrzeuganzeige an, übernehmen wir die technischen Fahrzeugdaten aus dem Inserat. Hinzu kommen der Nachweis Ihrer Einwilligung (Wortlaut, Fassung, Zeitpunkt der Erteilung und der Bestätigung) sowie die IP-Adresse und technische Angaben Ihres Browsers, die wir beim Absenden zur Missbrauchsabwehr und als Nachweis speichern.
Angaben über andere Personen. Einige Fragen betreffen andere Personen. Dazu verarbeiten wir nur: ob Ihr Ehe- oder Lebenspartner im Haushalt im öffentlichen Dienst arbeitet (Tarifgruppe); wer das Fahrzeug fährt (Fahrerkreis) und, wenn weitere Personen fahren, Alter, Führerscheindauer und begleitetes Fahren des jüngsten Fahrers; wer Halter wird (Beziehung zu Ihnen) und dessen Postleitzahl; bei der Übernahme einer Schadenfreiheitsklasse die Beziehung zur abgebenden Person, deren Versicherer und ihr Einverständnis; beim Zweitwagen Versicherer und Schadenfreiheitsklasse des Erstwagens. Namen, Anschriften oder Geburtsdaten dieser Personen fragen wir nicht ab. Diese Angaben erhalten wir von Ihnen, nicht von den Personen selbst (Art. 14 DSGVO); das Formular bittet Sie, sie darüber zu informieren.
Verschlüsselung. In unserer Datenbank speichern wir zusätzlich verschlüsselt (Ziffer 28): Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Straße und Hausnummer, das Datum Ihres Führerscheins, die Versicherungsscheinnummer, bei gewerblicher Nutzung die Firma, Ihre freien Hinweise an den Versicherungspartner, gegebenenfalls die Fahrzeug-Identifizierungsnummer (FIN) sowie IP-Adresse und Browserangaben. Die übrigen Angaben – darunter Postleitzahl und Ort, die Angaben zum Fahrzeug, die Tarifmerkmale, die Angaben zur bisherigen Versicherung und über andere Personen sowie der Nachweis Ihrer Einwilligung – speichern wir ohne diese zusätzliche Verschlüsselung.
Bereitstellung. Ihre Angaben sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflicht gekennzeichneten Angaben und ohne Ihre Einwilligung können wir Ihre Anfrage jedoch nicht an den Versicherungspartner weiterleiten (Art. 13 Abs. 2 lit. e DSGVO).
Anfrage über den Link eines Autohauses. Hat Ihnen ein Autohaus einen Link oder QR-Code zu dieser Anfrage gegeben – etwa beim Kauf eines Fahrzeugs, damit Sie die eVB-Nummer für die Zulassung erhalten –, sind im Formular die Angaben vorbelegt, die das Autohaus zu diesem Fahrzeug hinterlegt hat (unter anderem Fahrzeugbezeichnung und technische Fahrzeugdaten, gegebenenfalls der genaue Tag der Erstzulassung, der geplante Zulassungstag und der Kaufpreis); die sichtbaren Angaben können Sie ändern. Die Fahrzeug-Identifizierungsnummer (FIN) übernehmen wir nur, wenn Sie das Kästchen dafür setzen; im Formular erscheint sie nur gekürzt, und der Wortlaut des Kästchens wird mit dem Nachweis Ihrer Einwilligung gespeichert. Ihrer Anfrage fügen wir den Namen des Autohauses hinzu, damit der Versicherungspartner den Zusammenhang kennt – seine geschäftlichen Kontaktdaten nur, wenn Sie der Übermittlung der eVB-Nummer an das Autohaus zustimmen (nächster Absatz). Ihre eigenen Angaben machen Sie selbst, und Sie willigen selbst ein. Das Autohaus erhält von uns keine Angaben aus Ihrer Anfrage. Ein solcher Link gilt nur für eine begrenzte Zahl von Anfragen; ist er aufgebraucht, kann das Autohaus daraus schließen, dass er genutzt wurde. Auf Veranlassung des Autohauses schreiben wir Sie nicht an – eine E-Mail erhalten Sie von uns erst, wenn Sie die Anfrage selbst absenden (Bestätigungslink).
eVB-Nummer an das Autohaus. Setzen Sie zusätzlich das freiwillige Kästchen, dass der Versicherungspartner die eVB-Nummer auch an das Autohaus schicken darf, ist das Autohaus insoweit ein weiterer Empfänger: Der Versicherungspartner darf ihm die eVB-Nummer für die Zulassung Ihres Fahrzeugs übermitteln, weitere Angaben aus Ihrer Anfrage nicht. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; ihr Wortlaut wird mit dem Nachweis Ihrer Einwilligung gespeichert, und Sie können sie wie die übrige Einwilligung jederzeit widerrufen.
Zweck ist, Ihre Anfrage an den genannten Versicherungspartner weiterzuleiten, damit er Sie auf dem von Ihnen gewählten Weg (E-Mail, Telefon oder beides) kontaktiert und Ihnen Angebote zur Kfz-Versicherung erstellt. Der Ablauf ist zweistufig: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der 7 Tage gültig ist. Erst wenn Sie Ihre E-Mail-Adresse damit bestätigt haben (Double-Opt-in), stellen wir Ihre Anfrage dem Versicherungspartner bereit – in einem geschützten Zugang, in dem sich seine Beschäftigten mit einem Einmal-Link und einem zweiten Faktor (Authenticator-App) anmelden. Per E-Mail erhält der Versicherungspartner nur einen Hinweis auf die Anfrage – mit Vorgangsnummer, Anlass, gewünschtem Umfang, dem Versicherungsbeginn bzw. dem Tag, bis zu dem Sie die eVB-Nummer brauchen, und dem Weg, auf dem die Anfrage entstanden ist –, nicht aber Ihren Namen, Ihre Kontaktdaten oder Ihre übrigen Angaben. Jede Bereitstellung und jeden Abruf protokollieren wir.
Ab der Übermittlung ist der Versicherungspartner – bei einem Versicherungsvertreter gegebenenfalls das Versicherungsunternehmen, für das er tätig ist – für die weitere Verarbeitung Ihrer Daten eigenständig verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO; eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO liegt insoweit nicht vor. Über die dortige Verarbeitung – etwa zur Erstellung der Angebote und zur Speicherdauer – informiert Sie der Versicherungspartner selbst (Art. 13 und 14 DSGVO).
Rechtsgrundlage für die Weiterleitung Ihrer Anfrage an den Versicherungspartner ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden mit einem eigenen, nicht vorausgewählten Kästchen erteilen und deren Wortlaut den Versicherungspartner namentlich nennt. Die Bereitstellung des Formulars, die Bestätigungs-E-Mail und die Missbrauchsabwehr stützen wir auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Den Nachweis Ihrer Einwilligung bewahren wir auf, weil wir sie nachweisen müssen (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO).
PostMotor kann von dem Versicherungspartner eine Vergütung erhalten. Für Sie ist die Anfrage kostenlos und unverbindlich; auf die Angebote des Versicherungspartners nehmen wir keinen Einfluss.
Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link in Ihrer Bestätigungs-E-Mail oder per E-Mail an hallo@postmotor.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Vor der Bereitstellung löschen wir Ihre Anfrage dann vollständig. Danach entfernen wir Ihre personenbezogenen Daten bei uns (es bleibt der unten beschriebene Restvorgang) und teilen dem Versicherungspartner Ihren Widerruf mit, ohne ihm dabei erneut Daten zu übermitteln (Art. 19 DSGVO). Für die Löschung der Daten, die er bereits erhalten hat, ist die dort verantwortliche Stelle zuständig (Art. 17 DSGVO); Ihre Rechte können Sie auch unmittelbar dort geltend machen.
Speicherdauer. Eine Anfrage, die Sie nicht bestätigt haben oder die wir dem Versicherungspartner nicht bereitstellen konnten, löschen wir nach 14 Tagen vollständig. Eine bestätigte Anfrage liegt 30 Tage im geschützten Zugang des Versicherungspartners bereit. Ihre personenbezogenen Angaben entfernen wir bei uns 30 Tage, nachdem der Versicherungspartner die Anfrage in sein eigenes System übernommen hat, spätestens aber 60 Tage nach der Bereitstellung; bei einer Anfrage, die wir wegen Missbrauchs sperren, nach 7 Tagen. Übrig bleibt ein Restvorgang ohne Namen, Kontaktdaten, Fahrzeugbezug und persönliche Angaben (Vorgangsnummer, Zeitpunkte, Anlass, gewünschter Umfang, die ersten beiden Ziffern der Postleitzahl, gegebenenfalls der Name des Autohauses, und der Wortlaut der Einwilligung), den wir als Nachweis und für die Abrechnung mit dem Versicherungspartner benötigen, sowie ein nicht rückrechenbarer Prüfwert Ihrer E-Mail-Adresse (Ziffer 28), mit dem wir Ihre Einwilligung belegen und Anfragen zu Ihren Daten zuordnen können. Solange dieser Prüfwert besteht, ist der Restvorgang nicht anonym, sondern pseudonymisiert: Mit Ihrer E-Mail-Adresse lässt er sich Ihnen wieder zuordnen. Den Prüfwert löschen wir 1095 Tage nach der Entfernung Ihrer Angaben. IP-Adressen im Protokoll der Bereitstellungen und Abrufe löschen wir nach 90 Tagen.
Beschäftigte des Versicherungspartners. Für die Personen beim Versicherungspartner, die Anfragen im geschützten Zugang abrufen, verarbeiten wir Name, geschäftliche E-Mail-Adresse, das Geheimnis der Authenticator-App (verschlüsselt), die Zeitpunkte der Anmeldungen sowie ein Protokoll der Anmeldungen, Abrufe und Übernahmen mit IP-Adresse. Zweck ist ein sicherer Zugang und der Nachweis, wer welche Anfrage wann abgerufen hat; Rechtsgrundlage ist unser berechtigtes Interesse und das des Versicherungspartners an einem gesicherten, nachvollziehbaren Zugang gemäß Art. 6 Abs. 1 lit. f DSGVO. Einen Zugang, der seit 365 Tagen gesperrt ist oder mit dem sich so lange niemand angemeldet hat, anonymisieren wir. Die IP-Adressen im Protokoll löschen wir nach 90 Tagen, Protokolleinträge etwa zu Anmeldungen und zur Verwaltung der Zugänge nach 365 Tagen. Einträge zu Bereitstellung, Hinweis-E-Mail, Abruf, Druck, Übernahme und Widerrufsmitteilung sind die Grundlage unserer Abrechnung mit dem Versicherungspartner; sie bleiben für die Dauer der handels- und steuerrechtlichen Aufbewahrungspflichten erhalten (Ziffer 24).
Empfehler können Fahrzeuge eines Händlers über einen persönlichen Empfehlungslink oder ihren Empfehlungscode weitergeben. Rufen Sie eine Seite über einen solchen Empfehlungslink auf, speichern wir ein händlerbezogenes Cookie („ref_…", Laufzeit regelmäßig 30 Tage bzw. der im jeweiligen Programm festgelegte Zuordnungszeitraum), damit eine Anfrage, die Sie in diesem Zeitraum stellen, der Empfehlung zugeordnet werden kann. Nennen Sie in Ihrer Anfrage einen Empfehlungscode, ordnen wir die Anfrage über diesen Code zu. Ist die Anfrage zugeordnet, wird ein späterer Kauf aus dieser Anfrage der Empfehlung zugerechnet, damit der Händler die vorgesehene Prämie prüfen, freigeben und auszahlen kann. Verarbeitet werden der Empfehlungscode, der Zeitpunkt des Klicks und der Anfrage sowie im Erfolgsfall der Bezug zur Anfrage bzw. zum Verkauf; ein Nutzungs- oder Interessenprofil wird nicht erstellt. Der empfehlenden Person zeigen wir Ihre Kontaktdaten nicht, sondern nur den Stand der Empfehlung (z. B. „Anfrage eingegangen", „Verkauf zugeordnet"). Die Speicherung des Cookies ist für die von den Beteiligten gewünschte Zuordnung der Empfehlung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützt sich auf unser berechtigtes Interesse und das Interesse der Teilnehmer an der Durchführung des Empfehlungsprogramms gemäß Art. 6 Abs. 1 lit. f DSGVO.
Selbstständige Partner können PostMotor an Autohändler empfehlen. Registriert sich ein Händler über die Einladung eines Partners (Einladungslink, QR-Code oder Partnercode im Registrierungsformular) und bezahlt später Abo-Beiträge, erhält der Partner für eine begrenzte Zeit eine Provision. Diese Ziffer beschreibt die Verarbeitung aus Sicht des geworbenen Händlers und aus Sicht des Partners.
Zuordnung. Wir speichern, dass Ihre Registrierung über die Empfehlung eines bestimmten Partners erfolgt ist: den Partnercode, den Weg (Link, QR-Code oder Eingabe im Formular), den Zeitpunkt der Registrierung und der Bestätigung Ihrer E-Mail-Adresse, einen gekürzten, verschlüsselten Prüfwert Ihrer IP-Adresse sowie die Fassung des Hinweises, der Ihnen bei der Registrierung angezeigt wurde. Der Partnercode steht in der Adresse der Einladungsseite; ein Cookie setzen wir dafür nicht. Auf der Einladungsseite binden wir keine Analyse- oder Marketing-Werkzeuge ein.
Was der Partner von uns erfährt. Der Partner sieht in seinem geschützten Bereich: den Namen und den Ort Ihres Autohauses (erst nachdem Sie Ihre E-Mail-Adresse bestätigt haben), das Datum Ihrer Registrierung, ob Ihr Abo läuft, in welchem Monat Beiträge eingegangen oder zurückgebucht worden sind, und die Höhe seiner Provision. Die Provision ist ein Prozentsatz Ihres Abo-Beitrags; daraus lässt sich Ihr Monatsbeitrag errechnen. Nicht sichtbar sind für den Partner Ihre E-Mail-Adresse, Ansprechpartner, Rechnungen und Rechnungsnummern, Zahlungsart, Bankdaten, der Tag einer Zahlung sowie Ihre Fahrzeuge und Kundendaten. Geldbezogene Angaben aktualisieren wir für den Partner nur an zwei festen Tagen im Monat (am 1. und am 15.), damit sich aus dem Zeitpunkt einer Änderung möglichst wenig über Ihre Zahlungsweise ablesen lässt.
Prüfung gegen Missbrauch. Um nur echte Empfehlungen zu vergüten, prüfen wir automatisiert und anschließend durch eine Person, ob Auffälligkeiten vorliegen – etwa ob die Registrierung von einem Anschluss des Partners stammt, ob Ihre E-Mail-Domain der des Partners entspricht oder ob Ihr Unternehmen bereits Kunde war. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für Sie findet nicht statt; für Sie als Händler ändert sich durch die Prüfung nichts.
Rechtsgrundlage ist unser berechtigtes Interesse und das des Partners an der Zuordnung und Abrechnung der Empfehlung gemäß Art. 6 Abs. 1 lit. f DSGVO; für die Aufbewahrung der Abrechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Am Preis Ihres Abos ändert die Empfehlung nichts.
Widerspruch. Sie können der Weitergabe von Name und Ort an den Partner jederzeit widersprechen (Art. 21 DSGVO) – per E-Mail an hallo@postmotor.de. Der Partner sieht dann statt Ihres Autohauses nur noch „Ein Händler". Bei der Registrierung können Sie die Empfehlung außerdem selbst entfernen; dann entsteht keine Zuordnung zugunsten des Partners, und wir halten nur fest, dass Sie die Empfehlung entfernt haben. Haben wir Sie nachträglich einem Partner zugeordnet (auf dessen Nachweis hin), informieren wir Sie per E-Mail; der Partner sieht Ihren Namen in diesem Fall frühestens nach Ablauf der dort genannten Widerspruchsfrist.
Speicherdauer. Eine Zuordnung, aus der keine Provision entstanden ist (etwa weil die E-Mail-Adresse nicht bestätigt wurde), löschen wir nach Ablauf der Frist, in der der Partner sie nachmelden kann. Den gekürzten Prüfwert der IP-Adresse leeren wir nach 90 Tagen. Zuordnungen, zu denen Provisionen gebucht wurden, und die Buchungen selbst bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen; sie enthalten Ihren Namen nicht, sondern verweisen auf Ihr Kundenkonto.
Für Partner gilt ergänzend der Datenschutzhinweis, den wir bei der Anmeldung zum Partnerprogramm und im Partner-Bereich bereitstellen. In Kürze: Wir verarbeiten Ihre Angaben aus der Anmeldung (Name, E-Mail-Adresse, Firma oder Tätigkeit, Rechtsform, Anzeigename, Werbekanäle, Ihre Angabe zu einer Tätigkeit für ein Autohaus), später Anschrift, Steuerangaben und Bankverbindung, die Annahme der Teilnahmebedingungen mit Zeitpunkt, IP-Adresse und Browserkennung, Ihre Anmeldungen, den Verlauf Ihres Kontos sowie die Ihnen zugeordneten Händler und Ihre Provisionen. Rechtsgrundlage ist die Durchführung des Vertrags über die Teilnahme (Art. 6 Abs. 1 lit. b DSGVO), für Abrechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO und für die Missbrauchsprüfung Art. 6 Abs. 1 lit. f DSGVO. Ihr freigegebener Anzeigename erscheint auf Ihrer Einladungsseite; weitere Angaben über Sie erfahren die von Ihnen empfohlenen Händler nicht. Im Partner-Bereich setzen wir nur technisch notwendige Cookies (Schutz der Formulare, Anmeldung, Bindung einer angeforderten Anmeldung an Ihren Browser und – auf Ihren Wunsch – ein Gerätemerkmal zum Schutz vor Aussperrung; § 25 Abs. 2 Nr. 2 TDDDG). Die Speicherfristen nennt der Datenschutzhinweis für Partner.
Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erfüllung des Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse die Übermittlung rechtfertigt. Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein, mit denen entsprechende Verträge zur Auftragsverarbeitung geschlossen wurden:
Daneben setzen wir — ausschließlich mit Ihrer Einwilligung — Dienste zur Conversion-Messung ein (Meta Pixel, Ziffer 5). Insoweit besteht keine Auftragsverarbeitung, sondern eine gemeinsame Verantwortlichkeit für die Erhebung (Art. 26 DSGVO) bzw. eine eigenverantwortliche Weiterverarbeitung durch den jeweiligen Anbieter.
Die jeweils aktuelle Liste der von uns eingesetzten (Unter-)Auftragsverarbeiter stellen wir unseren gewerblichen Kunden im Rahmen des Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) bereit und halten sie aktuell. Als optional gekennzeichnete Dienste werden nur eingesetzt, wenn die betreffende Funktion genutzt bzw. aktiviert ist.
Interne Betriebsmeldungen über Telegram. Für Störungs- und Statusmeldungen an unser eigenes Team nutzen wir den Messenger-Dienst Telegram: Unser System sendet solche Meldungen an einen Telegram-Chat, den nur wir lesen. In der Regel enthalten sie keine personenbezogenen Daten, sondern Zählwerte und Vorgangsnummern. Eine Ausnahme: Scheitert der Einzug einer Rechnung, enthält die Meldung den Firmennamen des betroffenen Händlers, die Rechnungsnummer, den offenen Betrag und den vom Zahlungsdienstleister genannten Grund; bei Einzelunternehmen kann der Firmenname ein Personenname sein. Zweck ist, auf Zahlungsstörungen rasch reagieren zu können; Rechtsgrundlage ist unser berechtigtes Interesse hieran gemäß Art. 6 Abs. 1 lit. f DSGVO. Telegram gehört nicht zu den vorstehend aufgeführten Auftragsverarbeitern; die Meldungen können auf Servern außerhalb der Europäischen Union verarbeitet werden.
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet nur in dem oben beschriebenen Umfang statt. Eine Verarbeitung in den USA kann insbesondere im Rahmen der KI-Funktionen (Google, bei entsprechender Auswahl fal.ai, bei der Fahrzeugerkennung OpenAI), der Social-Media-Verbindungen (Meta, YouTube, TikTok), bei der Reichweitenmessung mit Google Analytics 4 (siehe Ziffer 5), bei der Conversion-Messung (Ziffer 5, nur mit Einwilligung) sowie – sofern aktiviert – beim technischen Fehler-Monitoring (Sentry) und der Zahlungsabwicklung (Stripe, Ziffer 19) erfolgen. Vertragspartner für die Fahrzeugerkennung (Ziffer 9) ist die OpenAI Ireland Ltd.; eine Weitergabe an verbundene Unternehmen in den USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses; übermittelt wird dabei nur die FIN bzw. HSN/TSN.
Vertragspartner für die von uns genutzten Google-Dienste ist die Google Ireland Limited; im Rahmen der Leistungserbringung kann eine Weitergabe an die Google LLC (USA) erfolgen. Die Google LLC ist aktiv unter dem EU-US Data Privacy Framework (DPF) zertifiziert (überprüfbar unter dataprivacyframework.gov); die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend und als Absicherung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Die Videogenerierung (Ziffer 9) wird von Google derzeit ausschließlich auf Servern in den USA betrieben. Für die übrigen Drittland-Empfänger stützen wir die Übermittlung auf die EU-Standardvertragsklauseln und – soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist – auf Art. 45 DSGVO, jeweils gegebenenfalls mit ergänzenden Maßnahmen.
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Ablauf der jeweiligen Fristen werden die entsprechenden Daten routinemäßig gelöscht.
Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur einfachen Wahrnehmung Ihrer Rechte stellen wir Ihnen innerhalb der Anwendung komfortable Funktionen bereit: Über die In-App-Funktion zum Datenexport können Sie die zu Ihrem Konto gespeicherten Daten im Sinne des Auskunfts- und Datenübertragbarkeitsrechts abrufen. Über die In-App-Funktion zur Kontolöschung können Sie die Löschung Ihres Kontos und der zugehörigen Daten im Sinne des Art. 17 DSGVO veranlassen. Darüber hinaus können Sie sich jederzeit an den unter Ziffer 1 genannten Verantwortlichen wenden.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierzu insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes oder an die für den Verantwortlichen zuständige Aufsichtsbehörde wenden.
Die Bereitstellung der für die Registrierung und Vertragsabwicklung erforderlichen personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns diese Daten bereitzustellen. Allerdings ist die Bereitstellung dieser Daten für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich. Ohne diese Daten können wir das Kundenkonto nicht einrichten und die Leistungen der Plattform nicht erbringen.
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Insbesondere erfolgt die Übertragung zwischen Ihrem Endgerät und unseren Servern verschlüsselt über das Protokoll TLS (Transport Layer Security). Passwörter werden ausschließlich als kryptografische Hash-Werte gespeichert. Besonders schutzbedürftige Daten — insbesondere Zugangs-Token verbundener Konten, Postfach-Zugangsdaten und ausgewählte personenbezogene Felder — werden zusätzlich auf Feldebene verschlüsselt gespeichert (AES-basierte Fernet-Verschlüsselung mit Schlüsselrotation); die Suche über solche Felder erfolgt über sogenannte Blind-Indizes, ohne dass Klartextwerte in Suchstrukturen gelangen. Hochgeladene Dateien werden vor der Speicherung automatisiert auf Schadsoftware geprüft. Kundendateien (z. B. Dokumente und E-Mail-Anhänge) werden ausschließlich über zugriffsgeschützte, berechtigungsgeprüfte Abrufe bereitgestellt. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Plattform und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter postmotor.de abgerufen und ausgedruckt werden.
Du entscheidest, welche Cookies wir verwenden dürfen. Details in der Datenschutzerklärung und im Impressum.
Für Anmeldung, Sicherheit (CSRF) und den Betrieb der Plattform erforderlich. Immer aktiv.
Hilft uns, die Nutzung unserer öffentlichen Seiten anonym auszuwerten und PostMotor zu verbessern — mit Google Analytics 4, nur mit deiner Einwilligung. Im eingeloggten Bereich findet keine solche Messung statt.
Erlaubt Conversion-Messung für unsere Werbeanzeigen auf Drittplattformen (Meta Pixel). Wird erst nach deiner Einwilligung geladen — vorher fließen keine Daten an die Anbieter, weder aus deinem Browser noch von unserem Server. Danach melden wir einzelne Ereignisse (z. B. Registrierung, Kontaktanfrage, Paketabschluss) auch direkt von unserem Server an Meta, ohne Name oder E-Mail-Adresse. Beim Widerruf löschen wir die auf unserer Website gesetzten Marketing-Cookies. Details in der Datenschutzerklärung.