← Zur Startseite
Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend kurz „Daten") im Rahmen der Bereitstellung unserer Software-as-a-Service-Plattform „PostMotor" sowie der zugehörigen Website unter der Domain postmotor.de. Die Plattform richtet sich ausschließlich an gewerbliche Kunden (Autohändler) im Sinne des B2B-Geschäfts.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
PostMotor GmbH
Griesingerstraße 5
24116 Kiel
Deutschland
Vertreten durch: Kubla Elmoussa
E-Mail: hallo@postmotor.de
Telefon: +49 173 2391982
Ein Datenschutzbeauftragter ist gesetzlich nicht in jedem Fall zu bestellen. Sofern für unser Unternehmen keine Bestellpflicht besteht, richten Sie sämtliche datenschutzrechtlichen Anliegen bitte an den unter Ziffer 1 genannten Verantwortlichen.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Im B2B-Verhältnis betrifft dies insbesondere die Kontaktdaten der bei unseren gewerblichen Kunden handelnden natürlichen Personen (z. B. Ansprechpartner, Mitarbeiter, gesetzliche Vertreter).
Wir beachten bei der Verarbeitung die Grundsätze der Rechtmäßigkeit, der Zweckbindung, der Datenminimierung, der Richtigkeit, der Speicherbegrenzung sowie der Integrität und Vertraulichkeit (Art. 5 DSGVO). Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung die Verarbeitung erforderlich macht, dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Wir hosten unsere Plattform sowie die zugehörige Website bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei jedem Zugriff auf unsere Plattform werden automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Hierzu gehören insbesondere:
Diese Daten werden verarbeitet, um die technische Auslieferung und Stabilität der Plattform sicherzustellen, die Systemsicherheit zu gewährleisten sowie Missbrauch und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur für den zur Zweckerreichung erforderlichen Zeitraum gespeichert und anschließend gelöscht oder anonymisiert.
Unsere Plattform verwendet technisch notwendige Cookies sowie — ausschließlich auf unseren öffentlichen Seiten und nur mit Ihrer Einwilligung — Statistik-Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendig setzen wir ein:
Diese Cookies sind für die Bereitstellung der von Ihnen ausdrücklich angeforderten Funktionen unbedingt erforderlich. Die Speicherung und der Zugriff auf diese Informationen erfolgen daher auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die nachgelagerte Verarbeitung der personenbezogenen Daten stützt sich auf unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.
Weitere Speicherung auf Ihrem Endgerät. Neben Cookies nutzen wir folgende Speichertechniken, die für die Bereitstellung der von Ihnen angeforderten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):
Auf unseren öffentlichen Marketing- und Marktplatzseiten (nicht im eingeloggten Kundenbereich und nicht auf den Händler-Websites unter eigenen Subdomains) setzen wir den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.
Das Mess-Skript (gtag.js) wird technisch bereits beim Seitenaufruf von Google-Servern geladen; dabei werden verbindungsbedingt Ihre IP-Adresse sowie technische Angaben Ihres Browsers an Google übertragen. Ohne Ihre Einwilligung arbeitet der Dienst im sogenannten Consent Mode mit dem Status „verweigert": Es werden keine Cookies gesetzt und keine dauerhaften Kennungen gespeichert; eine Wiedererkennung Ihres Endgeräts über den einzelnen Seitenaufruf hinaus findet nicht statt.
Erst wenn Sie über unseren Cookie-Hinweis in die Kategorie „Statistik & Analyse" einwilligen, setzt Google Analytics Cookies (_ga sowie _ga_… mit einer Laufzeit von bis zu 24 Monaten) und erhebt pseudonymisierte Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunftsregion, verwendeter Gerätetyp). Google Analytics 4 speichert dabei keine vollständigen IP-Adressen. Die ereignisbezogenen Daten werden bei Google nach spätestens 14 Monaten gelöscht. Die Google-Signals-Funktion (geräteübergreifende, interessenbezogene Auswertung) haben wir deaktiviert.
Rechtsgrundlage für das Setzen der Cookies und die damit verbundene Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen — über den Link „Cookie-Einstellungen" im Seitenfuß. Beim Widerruf werden bereits gesetzte Analyse-Cookies entfernt. Hinweise zur Übermittlung in Drittländer finden Sie unter Ziffer 22.
Marketing-Cookies setzen wir derzeit nicht ein. Die Kategorie „Marketing" in unseren Cookie-Einstellungen ist für mögliche künftige Funktionen vorgesehen; solange solche Funktionen nicht eingeführt sind, führt auch eine erteilte Einwilligung nicht zum Setzen von Marketing-Cookies. Über die tatsächliche Aufnahme entsprechender Dienste informieren wir vorab an dieser Stelle.
Für die Nutzung von PostMotor ist die Einrichtung eines Kundenkontos erforderlich. Im Rahmen der Registrierung erheben und verarbeiten wir folgende Daten:
Zur Verifizierung der E-Mail-Adresse versenden wir nach der Registrierung einen sechsstelligen Einmalcode (OTP – One-Time-Password) an die angegebene E-Mail-Adresse. Die Bestätigung dient der Sicherstellung, dass die E-Mail-Adresse korrekt ist und Ihnen gehört, sowie der Verhinderung missbräuchlicher Registrierungen.
Die Verarbeitung dieser Daten ist zur Begründung, Durchführung und Verwaltung des Nutzungsverhältnisses erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).
Zum Schutz Ihres Kontos vor unbefugtem Zugriff protokollieren wir sicherheitsrelevante Ereignisse. Hierzu gehören insbesondere die Zeitpunkte von Anmeldungen (Login-Zeitpunkte) sowie die dabei verwendete IP-Adresse.
Auf Wunsch des Nutzers bzw. zur Erhöhung der Kontosicherheit versenden wir eine Benachrichtigung per E-Mail, wenn eine Anmeldung von einer neuen, bislang nicht verwendeten IP-Adresse erfolgt. Dies ermöglicht es Ihnen, unautorisierte Zugriffe frühzeitig zu erkennen.
Die Verarbeitung dieser Daten dient der Gewährleistung der IT-Sicherheit, der Abwehr von unbefugten Zugriffen sowie dem Schutz der Konten unserer Kunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform und der Konten gemäß Art. 6 Abs. 1 lit. f DSGVO.
Im Rahmen der Nutzung der Plattform laden unsere Kunden Fahrzeugdaten (z. B. Modell, Ausstattung, Preis, Beschreibungen) sowie Fahrzeugbilder hoch bzw. importieren diese. Diese Inhalte werden auf unseren Servern gespeichert und verarbeitet, um die jeweiligen Funktionen der Plattform bereitzustellen.
Soweit die hochgeladenen Inhalte personenbezogene Daten enthalten (etwa erkennbare Kfz-Kennzeichen auf Bildern), verarbeiten wir diese im Auftrag und nach Weisung des jeweiligen Kunden. Für derartige Inhalte ist regelmäßig der hochladende Kunde der datenschutzrechtlich Verantwortliche. Wir stellen eine Funktion zur Unkenntlichmachung von Kfz-Kennzeichen bereit, um eine datenschutzkonforme Veröffentlichung zu unterstützen.
Rechtsgrundlage für die Verarbeitung im Verhältnis zu unseren Kunden ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Unsere Plattform stellt mehrere KI-gestützte Funktionen bereit. Zur Verarbeitung werden die jeweils erforderlichen Inhalte an die Gemini- bzw. Vertex-AI-Schnittstellen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt; dabei kann eine Weitergabe an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erfolgen (Einzelheiten zur Drittlandübermittlung: Ziffer 22). Im Einzelnen:
Rechtsgrundlage für diese Verarbeitungen ist die Erfüllung des Nutzungsvertrags und die Bereitstellung der von Ihnen angeforderten Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Bereitstellung leistungsfähiger KI-Funktionen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei personenbezogene Daten der Endkunden unserer Händler betroffen sind (insbesondere Beleg- und Ausweisdaten), verarbeiten wir diese im Auftrag und nach Weisung des jeweiligen Händlers auf Grundlage des Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Zur Reduzierung personenbezogener Daten empfehlen wir die Nutzung der bereitgestellten Funktion zur Unkenntlichmachung von Kfz-Kennzeichen vor der Verarbeitung.
Die Funktion „Social Studio" ermöglicht es Ihnen, auf eigenen Wunsch Inhalte (z. B. Fahrzeugangebote und -bilder) auf den Plattformen Instagram und Facebook zu veröffentlichen. Die Übermittlung erfolgt über die Meta-Graph-API der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Diese Funktion ist ausschließlich dann aktiv, wenn Sie Ihr Meta-Konto aktiv mit PostMotor verbinden. Der hierfür erforderliche Meta-Zugangs-Token wird bei uns verschlüsselt gespeichert. Eine Veröffentlichung erfolgt nur auf Ihre ausdrückliche Veranlassung hin.
Rechtsgrundlage für die Verbindung Ihres Meta-Kontos und die damit verbundene Datenübermittlung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die Verbindung des Kontos erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, sowie die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen der Veröffentlichung kann es zu einer Übermittlung von Daten in Drittländer (insbesondere USA) durch Meta kommen; diese stützt sich auf die EU-Standardvertragsklauseln. Bitte beachten Sie, dass Meta für die Verarbeitung der auf seinen Plattformen veröffentlichten Daten datenschutzrechtlich eigenverantwortlich ist.
Verarbeitete Plattformdaten. Im Rahmen einer aktiven Verbindung verarbeiten wir folgende von Meta bereitgestellte Daten: die Kennungen und Namen Ihrer verbundenen Facebook-Seiten bzw. Instagram-Konten, die zugehörigen Zugangs-Token (verschlüsselt gespeichert), die von Ihnen veröffentlichten Inhalte nebst Veröffentlichungsstatus, Kommentare Dritter zu Ihren Beiträgen sowie — soweit von Ihnen abgerufen — aggregierte Reichweiten-Statistiken (Insights). Diese Daten nutzen wir ausschließlich, um die von Ihnen angeforderten Funktionen bereitzustellen; eine Weitergabe an Dritte oder eine Nutzung zu Werbezwecken findet nicht statt.
Kommentare und optionale Auto-Antworten. Soweit Sie Ihr Meta-Konto verbunden haben, empfangen wir über die Meta-Schnittstelle Kommentare Dritter zu Ihren Beiträgen (Kommentar-Kennung, Beitragsbezug, Name bzw. Kennung und gekürzter Text der kommentierenden Person) und zeigen sie Ihnen in der Plattform an. Aktivieren Sie die standardmäßig deaktivierte Auto-Antwort-Funktion, wird der Kommentartext zur Erstellung eines Antwortvorschlags an Google (Ziffer 9) übermittelt und die Antwort in Ihrem Namen veröffentlicht. Gegenüber den kommentierenden Personen ist der jeweilige Händler datenschutzrechtlich Verantwortlicher; wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO).
Löschung der Verbindungsdaten. Sie können die Löschung der bei uns gespeicherten Meta-Verbindungsdaten auf drei Wegen erreichen: (1) durch Trennen der Verbindung in Ihrem PostMotor-Konto, (2) durch Entfernen von PostMotor in Ihren Facebook-/Instagram-Einstellungen unter „Apps und Websites" — Meta übermittelt uns dann automatisch eine Löschaufforderung, deren Bearbeitungsstatus Sie unter postmotor.de/datenloeschung/ einsehen können —, oder (3) formlos per E-Mail an hallo@postmotor.de.
Soweit Sie im Rahmen des Social Studio ein YouTube-Konto mit PostMotor verbinden, nutzt PostMotor die YouTube API Services. Für diese Nutzung gelten ergänzend die YouTube-Nutzungsbedingungen (Terms of Service) sowie die Google-Datenschutzerklärung.
PostMotor GmbH's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
(Erläuterung: Die Nutzung der über Google-Schnittstellen erhaltenen Informationen durch die PostMotor GmbH erfolgt im Einklang mit der Google-Richtlinie „API Services User Data Policy" einschließlich der dort geregelten Nutzungsbeschränkungen („Limited Use"). Wir verwenden diese Daten ausschließlich zur Bereitstellung der von Ihnen angeforderten Funktionen — nicht für Werbung und nicht zur Weitergabe an Dritte.)
Abgerufene und gespeicherte YouTube-Daten. Über die YouTube API rufen wir ab und speichern: (a) Basisinformationen Ihres Kanals (Kanalname, Kanal-Kennung, Vorschaubild) zur Anzeige der Verbindung; (b) die für die Verbindung erforderlichen OAuth-Zugangs- und Aktualisierungs-Token (verschlüsselt gespeichert); (c) Metadaten und Verarbeitungsstatus der von Ihnen über PostMotor hochgeladenen Videos (Titel, Beschreibung, Video-Kennung); (d) Kommentare zu Ihren Videos einschließlich Name bzw. Kennung und Text der kommentierenden Person, soweit Sie die Kommentarfunktionen nutzen. Wir nutzen diese Daten ausschließlich zur Bereitstellung der Veröffentlichungs-, Status- und Kommentarfunktionen; eine Weitergabe an Dritte findet nicht statt.
Speicherdauer. Über die YouTube API abgerufene autorisierte Daten speichern wir höchstens 30 Kalendertage; danach werden sie gelöscht oder durch einen erneuten Abruf aktualisiert. Ausgenommen sind die Zugangs-Token, die wir für die Dauer der aktiven Verbindung speichern, sowie die von Ihnen selbst veranlassten Veröffentlichungen und deren Protokollierung in Ihrem Konto.
Widerruf. Sie können die Verbindung jederzeit in PostMotor trennen; dabei werden die gespeicherten Token gelöscht. Zusätzlich können Sie den Zugriff von PostMotor auf Ihre Google-/YouTube-Daten jederzeit direkt in den Google-Sicherheitseinstellungen unter https://security.google.com/settings/security/permissions widerrufen.
Rechtsgrundlagen sind Ihre durch die Verbindung erteilte, jederzeit widerrufliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Für Fragen oder Beschwerden zur Verarbeitung von YouTube-Daten erreichen Sie uns unter hallo@postmotor.de (Ziffer 1); daneben besteht das Beschwerderecht nach Ziffer 25.
Soweit Sie ein TikTok-Konto mit PostMotor verbinden, erfolgt die Veröffentlichung von Inhalten über die Schnittstelle der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (ByteDance-Gruppe). Wir verarbeiten dabei die Basisinformationen Ihres Kontos (Anzeigename, Profilbild, Konto-Kennung), die verschlüsselt gespeicherten Zugangs-Token sowie die von Ihnen zur Veröffentlichung freigegebenen Inhalte. Eine Veröffentlichung erfolgt nur auf Ihre ausdrückliche Veranlassung.
Rechtsgrundlagen sind Ihre durch die Verbindung erteilte, jederzeit widerrufliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen der Nutzung von TikTok kann es zu Übermittlungen in Drittländer kommen (Ziffer 22); für die Verarbeitung der auf seiner Plattform veröffentlichten Daten ist TikTok datenschutzrechtlich eigenverantwortlich.
Trennung und Löschung. Sie können die Verbindung jederzeit in PostMotor trennen oder den Zugriff von PostMotor direkt in der TikTok-App widerrufen (Einstellungen → Sicherheit → „Apps verwalten"); die zugehörigen Verbindungsdaten entfernen wir, sobald wir von der Trennung Kenntnis erlangen. Bei Trennung der Verbindung oder Beendigung des Nutzungsvertrags werden die bei uns gespeicherten TikTok-Daten (Zugangs-Token, Konto-Basisdaten) gelöscht; die von Ihnen veranlassten Veröffentlichungen auf TikTok bleiben hiervon unberührt. Weitere Informationen zur Datenverarbeitung durch TikTok enthält die TikTok-Datenschutzerklärung.
Die Funktion „Smart-Import" ermöglicht den Abruf öffentlich zugänglicher Fahrzeugdaten und -bilder von Inseratsseiten (z. B. mobile.de, AutoScout24), deren URL der Kunde selbst angibt. Hierbei werden ausschließlich Daten verarbeitet, die der Kunde durch Angabe der jeweiligen URL aktiv zum Abruf bestimmt hat.
Die abgerufenen Inhalte werden in das Kundenkonto übernommen und dort weiterverarbeitet. Sollten dabei personenbezogene Daten enthalten sein, verarbeiten wir diese ausschließlich auf Veranlassung und nach Weisung des Kunden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Bereitstellung einer effizienten Importfunktion gemäß Art. 6 Abs. 1 lit. f DSGVO.
Marktplatz-Anfragen. Stellen Sie als Kaufinteressent über unseren Marktplatz eine Anfrage zu einem Fahrzeug, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Nachricht, Fahrzeugbezug) und übermitteln sie an den anbietenden Händler, in dessen Kundenverwaltung sie gespeichert werden. Für die anschließende Bearbeitung Ihrer Anfrage ist der jeweilige Händler datenschutzrechtlich Verantwortlicher; wir verarbeiten die Daten insoweit in seinem Auftrag (Art. 28 DSGVO). Rechtsgrundlagen sind die Durchführung der von Ihnen angeforderten vorvertraglichen Maßnahme gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Missbrauchs- und Spam-Abwehr gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitergeleitete Portal-Anfragen. Händler können Anfragen, die sie über Fahrzeugbörsen (z. B. mobile.de, AutoScout24) per E-Mail erhalten, automatisch an eine persönliche, nur ihrem Konto zugeordnete Erfassungsadresse weiterleiten lassen. Wir lesen diese E-Mails maschinell aus und legen die enthaltenen Interessentendaten (Name, Kontaktdaten, Nachricht, Fahrzeugbezug) als Anfrage in der Kundenverwaltung des jeweiligen Händlers an; verarbeitet werden ausschließlich E-Mails bekannter Portal-Absender. Der E-Mail-Empfang erfolgt über die Systeme der IONOS SE in Deutschland. Auch insoweit ist der jeweilige Händler Verantwortlicher; wir verarbeiten im Auftrag (Art. 28 DSGVO).
Händler können ihr eigenes E-Mail-Postfach (per IMAP/SMTP oder über eine Microsoft-Anmeldung) mit PostMotor verbinden, um E-Mails direkt in der Plattform zu lesen, zu senden und Kundenvorgängen zuzuordnen. Dabei verarbeiten wir die Zugangsdaten des Postfachs (verschlüsselt gespeichert) sowie die synchronisierten Nachrichten einschließlich Inhalten und Anhängen; Nachrichteninhalte und Anhänge werden ausschließlich zugriffsgeschützt gespeichert und sind nur für den jeweiligen Händler abrufbar. Ihr E-Mail-Anbieter bleibt dabei Ihr eigener Vertragspartner. Soweit die Nachrichten personenbezogene Daten Dritter (insbesondere der Kunden des Händlers) enthalten, verarbeiten wir diese im Auftrag und nach Weisung des Händlers als Verantwortlichem (Art. 28 DSGVO). Rechtsgrundlage im Verhältnis zum Händler ist Art. 6 Abs. 1 lit. b DSGVO. Bei Trennung der Verbindung werden die gespeicherten Zugangsdaten entfernt.
Mit dem Dokumenten-Modul können Händler Verträge und Formulare (z. B. Probefahrt-, Kauf-, Ankauf- und Kommissionsverträge) digital erstellen und von ihren Kunden elektronisch unterzeichnen lassen — vor Ort am Gerät oder über einen individuellen, nicht erratbaren Signatur-Link. Dabei verarbeiten wir die eingegebenen Daten der unterzeichnenden Person, insbesondere Name, Anschrift, Kontaktdaten, Geburtsdatum sowie — soweit für den Dokumenttyp erforderlich — Ausweis- bzw. Führerschein-Nummer und Bankverbindung (bei Kommissionsgeschäften), ferner Vertrags- und Fahrzeugdaten, das Unterschriftsbild und den Zeitpunkt des Signaturvorgangs. Optional können Formulardaten per Ausweis-/Führerschein-Scan automatisch übernommen werden (Ziffer 9); das Dokumentbild selbst wird nicht dauerhaft gespeichert. Die fertigen Dokumente werden als PDF zugriffsgeschützt im Konto des Händlers abgelegt.
Datenschutzrechtlich Verantwortlicher für die Daten der unterzeichnenden Personen ist der jeweilige Händler; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO). Die Speicherdauer richtet sich nach den Weisungen und gesetzlichen Aufbewahrungspflichten des Händlers (für Vertragsunterlagen regelmäßig sechs bis zehn Jahre).
Im Rahmen des Nutzungsverhältnisses versenden wir transaktionale E-Mails an die von Ihnen angegebene E-Mail-Adresse. Hierzu zählen insbesondere E-Mails zur Bestätigung der Registrierung (OTP-Code), Sicherheitsbenachrichtigungen (z. B. Anmeldung von neuer IP-Adresse), Benachrichtigungen zu Ihrem Konto sowie Mitteilungen zur Vertragsabwicklung. Der E-Mail-Versand erfolgt über die Systeme der IONOS SE (Deutschland).
Rechtsgrundlage für den Versand transaktionaler E-Mails ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer ordnungsgemäßen Kommunikation und der Sicherheit der Konten gemäß Art. 6 Abs. 1 lit. f DSGVO. Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung oder im gesetzlich zulässigen Rahmen.
Nach Ablauf der kostenlosen Testphase (drei KI-Szenen bzw. sieben Tage) ist die weitere Nutzung der Plattform kostenpflichtig. Zu diesem Zweck verarbeiten wir die für die Rechnungsstellung erforderlichen Daten, insbesondere Firmenname, Anschrift, gebuchter Tarif sowie Angaben zum Zahlungsverkehr.
Für die Zahlungsabwicklung (SEPA-Lastschrift oder Kreditkarte) setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ein. Die von Ihnen im Bezahlvorgang eingegebenen Zahlungsdaten (z. B. IBAN, SEPA-Mandat bzw. Kartendaten) werden dabei unmittelbar von Stripe erhoben und verarbeitet; Ihre vollständigen Kartendaten liegen uns nicht vor. Wir erhalten von Stripe lediglich die zur Zuordnung und Buchung nötigen Angaben (Zahlungsstatus, Referenz, gespeicherte Zahlart in maskierter Form). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Dabei kann es zu einer Übermittlung an die Stripe, Inc. (USA) kommen, die sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln stützt (Ziffer 22). Weitere Informationen enthält die Datenschutzerklärung von Stripe. Die Zahlungsabwicklung über Stripe ist erst mit dem Abschluss eines kostenpflichtigen Abonnements aktiv; bis dahin bzw. auf Wunsch erfolgt die Abrechnung per Rechnung.
Rechtsgrundlage für die Verarbeitung zum Zwecke der Vertragsabwicklung und Rechnungsstellung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich, insbesondere handels- und steuerrechtlich (etwa nach § 147 AO und § 257 HGB), zur Aufbewahrung von Rechnungen und buchungsrelevanten Unterlagen verpflichtet sind, erfolgt die Verarbeitung zur Erfüllung dieser rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO. Die gesetzlichen Aufbewahrungsfristen betragen regelmäßig sechs bis zehn Jahre.
Über die Funktion „Auto anbieten" können Privatpersonen ohne Registrierung ein Fahrzeug zum Verkauf anbieten. Dabei verarbeiten wir die von Ihnen angegebenen Fahrzeugdaten, Fotos, Ihre Postleitzahl und Ihren Ort, Ihre Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer) sowie Ihre gewählten Kontaktwege. Zweck der Verarbeitung ist die Vermittlung Ihres Verkaufsangebots an die auf unserer Plattform registrierten Händler und die Weiterleitung von Händler-Angeboten an Sie.
Der Ablauf ist mehrstufig: Nach dem Absenden bestätigen Sie zunächst Ihre E-Mail-Adresse (Double-Opt-in); anschließend wird Ihr Inserat von uns geprüft und erst nach Freigabe für registrierte Händler sichtbar gemacht. Händler sehen dabei ausschließlich die Fahrzeugdaten, Fotos und Ihren Standort (PLZ/Ort) — Ihre Kontaktdaten bleiben verborgen und werden erst dann an genau einen Händler weitergegeben, wenn Sie dessen Angebot ausdrücklich annehmen, und nur über die von Ihnen gewählten Kontaktwege. Hochgeladene Fotos werden vor der Speicherung von Metadaten (z. B. GPS-Standortdaten) bereinigt und sind nur für angemeldete Händler und nicht öffentlich abrufbar.
Rechtsgrundlagen sind die Durchführung der von Ihnen angeforderten Vermittlung gemäß Art. 6 Abs. 1 lit. b DSGVO, Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (jederzeit mit Wirkung für die Zukunft widerruflich) sowie unser berechtigtes Interesse an der Missbrauchs- und Spam-Abwehr gemäß Art. 6 Abs. 1 lit. f DSGVO (hierzu speichern wir bei der Einreichung IP-Adresse und technische Angaben Ihres Browsers). Die Laufzeit eines freigegebenen Inserats beträgt 45 Tage. Nach Abschluss (Verkauf, Rückzug, Ablauf oder Ablehnung) werden Ihre personenbezogenen Daten und Fotos spätestens nach 90 Tagen gelöscht bzw. anonymisiert. Über Ihren persönlichen Verwaltungslink können Sie Ihr Inserat außerdem jederzeit selbst zurückziehen und die sofortige Löschung Ihrer Daten veranlassen.
Händler können Empfehlungslinks oder -codes weitergeben. Rufen Sie eine Seite über einen solchen Empfehlungslink auf, speichern wir ein händlerbezogenes Cookie („ref_…", Laufzeit regelmäßig 30 Tage bzw. das im jeweiligen Programm festgelegte Zeitfenster), damit eine spätere Anfrage oder ein späterer Kauf der Empfehlung zugeordnet und die zugesagte Prämie gewährt werden kann. Verarbeitet werden der Empfehlungscode, der Zeitpunkt des Klicks sowie im Erfolgsfall der Bezug zur Anfrage bzw. zum Verkauf; ein Nutzungs- oder Interessenprofil wird nicht erstellt. Die Speicherung des Cookies ist für die von den Beteiligten gewünschte Zuordnung der Empfehlung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützt sich auf unser berechtigtes Interesse und das Interesse der Teilnehmer an der Durchführung des Empfehlungsprogramms gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erfüllung des Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse die Übermittlung rechtfertigt. Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein, mit denen entsprechende Verträge zur Auftragsverarbeitung geschlossen wurden:
Die jeweils aktuelle Liste der von uns eingesetzten (Unter-)Auftragsverarbeiter stellen wir unseren gewerblichen Kunden im Rahmen des Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) bereit und halten sie aktuell. Als optional gekennzeichnete Dienste werden nur eingesetzt, wenn die betreffende Funktion genutzt bzw. aktiviert ist.
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet nur in dem oben beschriebenen Umfang statt. Eine Verarbeitung in den USA kann insbesondere im Rahmen der KI-Funktionen (Google, gegebenenfalls fal.ai), der Social-Media-Verbindungen (Meta, YouTube, TikTok), bei der Reichweitenmessung mit Google Analytics 4 (siehe Ziffer 5) sowie – sofern aktiviert – beim technischen Fehler-Monitoring (Sentry), der KI-Unterstützung im internen Marken-Studio (Anthropic) und der Zahlungsabwicklung (Stripe, Ziffer 18) erfolgen. Die Fahrzeugdaten-Anreicherung (Vincario, nur die FIN) erfolgt innerhalb der EU.
Vertragspartner für die von uns genutzten Google-Dienste ist die Google Ireland Limited; im Rahmen der Leistungserbringung kann eine Weitergabe an die Google LLC (USA) erfolgen. Die Google LLC ist aktiv unter dem EU-US Data Privacy Framework (DPF) zertifiziert (überprüfbar unter dataprivacyframework.gov); die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend und als Absicherung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Die Videogenerierung (Ziffer 9) wird von Google derzeit ausschließlich auf Servern in den USA betrieben. Für die übrigen Drittland-Empfänger stützen wir die Übermittlung auf die EU-Standardvertragsklauseln und – soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist – auf Art. 45 DSGVO, jeweils gegebenenfalls mit ergänzenden Maßnahmen.
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Ablauf der jeweiligen Fristen werden die entsprechenden Daten routinemäßig gelöscht.
Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur einfachen Wahrnehmung Ihrer Rechte stellen wir Ihnen innerhalb der Anwendung komfortable Funktionen bereit: Über die In-App-Funktion zum Datenexport können Sie die zu Ihrem Konto gespeicherten Daten im Sinne des Auskunfts- und Datenübertragbarkeitsrechts abrufen. Über die In-App-Funktion zur Kontolöschung können Sie die Löschung Ihres Kontos und der zugehörigen Daten im Sinne des Art. 17 DSGVO veranlassen. Darüber hinaus können Sie sich jederzeit an den unter Ziffer 1 genannten Verantwortlichen wenden.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierzu insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes oder an die für den Verantwortlichen zuständige Aufsichtsbehörde wenden.
Die Bereitstellung der für die Registrierung und Vertragsabwicklung erforderlichen personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns diese Daten bereitzustellen. Allerdings ist die Bereitstellung dieser Daten für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich. Ohne diese Daten können wir das Kundenkonto nicht einrichten und die Leistungen der Plattform nicht erbringen.
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Insbesondere erfolgt die Übertragung zwischen Ihrem Endgerät und unseren Servern verschlüsselt über das Protokoll TLS (Transport Layer Security). Passwörter werden ausschließlich als kryptografische Hash-Werte gespeichert. Besonders schutzbedürftige Daten — insbesondere Zugangs-Token verbundener Konten, Postfach-Zugangsdaten und ausgewählte personenbezogene Felder — werden zusätzlich auf Feldebene verschlüsselt gespeichert (AES-basierte Fernet-Verschlüsselung mit Schlüsselrotation); die Suche über solche Felder erfolgt über sogenannte Blind-Indizes, ohne dass Klartextwerte in Suchstrukturen gelangen. Hochgeladene Dateien werden vor der Speicherung automatisiert auf Schadsoftware geprüft. Kundendateien (z. B. Dokumente und E-Mail-Anhänge) werden ausschließlich über zugriffsgeschützte, berechtigungsgeprüfte Abrufe bereitgestellt. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Plattform und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter postmotor.de abgerufen und ausgedruckt werden.
Du entscheidest, welche Cookies wir verwenden dürfen. Details in der Datenschutzerklärung und im Impressum.
Für Anmeldung, Sicherheit (CSRF) und den Betrieb der Plattform erforderlich. Immer aktiv.
Hilft uns, die Nutzung unserer öffentlichen Seiten anonym auszuwerten und PostMotor zu verbessern — mit Google Analytics 4, nur mit deiner Einwilligung. Im eingeloggten Bereich findet keine solche Messung statt.
Ermöglicht künftig Conversion-Messung und Werbeanzeigen auf Drittplattformen. Derzeit nicht im Einsatz — deine Auswahl wird erst wirksam, wenn solche Dienste eingeführt werden; darüber informieren wir vorab in der Datenschutzerklärung.