Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist, du eingewilligt hast oder eine gesetzliche Grundlage besteht (Art. 6 DSGVO). Wir geben keine Daten ohne Rechtsgrundlage an Dritte weiter und speichern Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist.

3. Hosting

braaaaap.de wird auf Servern innerhalb der Europäischen Union betrieben. Mit dem Aufruf unserer Website verarbeiten wir automatisch folgende technische Verbindungsdaten, die dein Browser übermittelt:

• IP-Adresse (anonymisiert nach Verbindungsaufbau)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browsertyp und -version, Betriebssystem
• HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufrechterhaltung des sicheren Betriebs). Diese Daten werden spätestens nach 30 Tagen gelöscht.

4. Registrierung und Nutzerkonto

Für die Nutzung unserer Plattform (Inserieren von Fahrzeugen) kannst du ein Konto anlegen. Dabei erheben wir folgende Daten:

• E-Mail-Adresse (Pflichtfeld)
• Passwort (gespeichert als bcrypt-Hash, nicht im Klartext)
• Profilbild (optional, nur wenn hochgeladen)
• Standortangaben (optional, sofern im Profil hinterlegt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald du dein Konto löschst oder wir den Vertrag beenden – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Inserate und Fotos

Wenn du ein Inserat erstellst, verarbeitest du freiwillig folgende Daten, die öffentlich sichtbar sind:

• Fahrzeugdaten (Marke, Modell, Preis, Beschreibung, Baujahr etc.)
• Fotos des Fahrzeugs
• Standort des Fahrzeugs (Stadt/Region)
• Bei privaten Verkäufern: dein Vorname und deine Telefonnummer

Die Telefonnummer steht nicht im Quelltext der Anzeige, sondern wird Interessenten erst nach einem Klick auf „Telefonnummer anzeigen“ angezeigt. Jeden dieser Klicks speichern wir mit Zeitpunkt, Inserat und – falls der Interessent eingeloggt ist – seinem Nutzerkonto, damit Verkäufer sehen können, wie oft ihre Nummer aufgedeckt wurde. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung von Kontaktanfragen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gelöschte Inserate werden vollständig aus unserer Datenbank entfernt. Fotos werden unwiderruflich vom Speicher gelöscht.

6. Händlerkonten

Für gewerbliche Nutzer (Händler) verarbeiten wir zusätzlich:

• Firmenname und Adresse
• Kontaktdaten (Telefon, E-Mail)
• Mehrere Standorte des Unternehmens

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für gewerbliche Nutzung).

7. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail erreichst, speichern wir deine Nachricht sowie die von dir angegebenen Kontaktdaten, um deine Anfrage zu bearbeiten und ggf. Rückfragen zu stellen. Die Daten werden gelöscht, sobald dein Anliegen abschließend geklärt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Nutzern).

8. Cookies und Sessions

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind:

• Session-Cookie: Hält dich nach dem Login eingeloggt. Wird beim Abmelden oder Schließen des Browsers gelöscht.
• CSRF-Token: Schützt Formulare vor Cross-Site-Request-Forgery-Angriffen.

Wir setzen keinerlei Tracking-, Werbe- oder Analytics-Cookies ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Keine Drittdienste und Tracking

braaaaap.de verwendet keine externen Analyse- oder Werbedienste wie Google Analytics, Facebook Pixel, Google Ads oder ähnliche Dienste. Es werden keine Nutzerdaten an Werbetreibende oder Datenhändler übermittelt. Einziger eingebundener Drittdienst ist der Zahlungsdienstleister Paddle beim Kauf von Anzeigenplätzen (siehe Abschnitt 9a).

9a. Zahlungsabwicklung über Paddle

Der Kauf von Anzeigenplätzen wird über Paddle abgewickelt (Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, bzw. die im Bestellvorgang ausgewiesene Paddle-Gesellschaft). Paddle tritt als Wiederverkäufer (Merchant of Record) auf, stellt die Rechnung aus und ist für die Verarbeitung der Zahlungsdaten eigenständig Verantwortlicher im Sinne der DSGVO.

Beim Öffnen des Bestellvorgangs wird der Paddle-Checkout von Paddle-Servern geladen. Dabei werden deine IP-Adresse und Browserdaten an Paddle übermittelt. Im Bestellvorgang gibst du Name, E-Mail-Adresse, Rechnungsanschrift, ggf. Firmenname und Umsatzsteuer-Identifikationsnummer sowie deine Zahlungsdaten direkt bei Paddle ein; braaaaap.de erhält keine vollständigen Zahlungsdaten (z. B. Kartennummern). Paddle übermittelt uns den Abschluss der Bestellung, die bestellte Menge, den Rechnungsbetrag und eine Transaktionsnummer, die wir deinem Nutzerkonto zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Paddle verarbeitet Daten auch außerhalb des EWR (Vereinigtes Königreich, USA); die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich sowie auf Standardvertragsklauseln. Einzelheiten findest du in der Datenschutzerklärung von Paddle. Transaktionsdaten speichern wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre).

10. Datenweitergabe an Dritte

Eine Weitergabe deiner personenbezogenen Daten an Dritte findet nur statt, wenn:

• du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO),
• dies zur Vertragserfüllung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• berechtigte Interessen dies erfordern und deine Interessen nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen Hosting-Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit diesen bestehen Verträge zur Auftragsverarbeitung, die den gesetzlichen Anforderungen entsprechen. Für die Zahlungsabwicklung werden Daten an Paddle übermittelt (Abschnitt 9a).

11. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Welche Daten wir von dir gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Löschung deiner Daten, soweit keine Aufbewahrungspflichten bestehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe deiner Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft.

Zur Geltendmachung deiner Rechte wende dich an: hallo@braaaaap.de.

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Deutschland findest du die zuständige Behörde unter www.bfdi.bund.de.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen unberechtigten Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung zwischen deinem Browser und unserem Server erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich als bcrypt-Hash gespeichert und sind für uns nicht einsehbar.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren) dies erfordern. Nach Wegfall des Zwecks oder Ablauf der Frist werden Daten routinemäßig gelöscht.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Funktionen der Plattform anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.