Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist, du eingewilligt hast oder eine gesetzliche Grundlage besteht (Art. 6 DSGVO). Wir geben keine Daten ohne Rechtsgrundlage an Dritte weiter und speichern Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist.

3. Hosting

braaaaap.de wird auf Servern innerhalb der Europäischen Union betrieben. Mit dem Aufruf unserer Website verarbeiten wir automatisch folgende technische Verbindungsdaten, die dein Browser übermittelt:

• IP-Adresse (anonymisiert nach Verbindungsaufbau)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browsertyp und -version, Betriebssystem
• HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufrechterhaltung des sicheren Betriebs). Diese Daten werden spätestens nach 30 Tagen gelöscht.

4. Registrierung und Nutzerkonto

Für die Nutzung unserer Plattform (Inserieren von Fahrzeugen) kannst du ein Konto anlegen. Dabei erheben wir folgende Daten:

• E-Mail-Adresse (Pflichtfeld)
• Passwort (gespeichert als bcrypt-Hash, nicht im Klartext)
• Profilbild (optional, nur wenn hochgeladen)
• Standortangaben (optional, sofern im Profil hinterlegt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald du dein Konto löschst oder wir den Vertrag beenden – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Inserate und Fotos

Wenn du ein Inserat erstellst, verarbeitest du freiwillig folgende Daten, die öffentlich sichtbar sind:

• Fahrzeugdaten (Marke, Modell, Preis, Beschreibung, Baujahr etc.)
• Fotos des Fahrzeugs
• Standort des Fahrzeugs (Stadt/Region)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gelöschte Inserate werden vollständig aus unserer Datenbank entfernt. Fotos werden unwiderruflich vom Speicher gelöscht.

6. Händlerkonten

Für gewerbliche Nutzer (Händler) verarbeiten wir zusätzlich:

• Firmenname und Adresse
• Kontaktdaten (Telefon, E-Mail)
• Mehrere Standorte des Unternehmens

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für gewerbliche Nutzung).

7. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail erreichst, speichern wir deine Nachricht sowie die von dir angegebenen Kontaktdaten, um deine Anfrage zu bearbeiten und ggf. Rückfragen zu stellen. Die Daten werden gelöscht, sobald dein Anliegen abschließend geklärt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Nutzern).

8. Cookies und Sessions

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind:

• Session-Cookie: Hält dich nach dem Login eingeloggt. Wird beim Abmelden oder Schließen des Browsers gelöscht.
• CSRF-Token: Schützt Formulare vor Cross-Site-Request-Forgery-Angriffen.

Wir setzen keinerlei Tracking-, Werbe- oder Analytics-Cookies ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Keine Drittdienste und Tracking

braaaaap.de verwendet keine externen Analyse- oder Werbedienste wie Google Analytics, Facebook Pixel, Google Ads oder ähnliche Dienste. Es werden keine Nutzerdaten an Werbetreibende oder Datenhändler übermittelt.

10. Datenweitergabe an Dritte

Eine Weitergabe deiner personenbezogenen Daten an Dritte findet nur statt, wenn:

• du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO),
• dies zur Vertragserfüllung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• berechtigte Interessen dies erfordern und deine Interessen nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen Hosting-Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit diesen bestehen Verträge zur Auftragsverarbeitung, die den gesetzlichen Anforderungen entsprechen.

11. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Welche Daten wir von dir gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Löschung deiner Daten, soweit keine Aufbewahrungspflichten bestehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe deiner Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft.

Zur Geltendmachung deiner Rechte wende dich an: datenschutz@braaaaap.de.

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Deutschland findest du die zuständige Behörde unter www.bfdi.bund.de.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen unberechtigten Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung zwischen deinem Browser und unserem Server erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich als bcrypt-Hash gespeichert und sind für uns nicht einsehbar.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren) dies erfordern. Nach Wegfall des Zwecks oder Ablauf der Frist werden Daten routinemäßig gelöscht.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Funktionen der Plattform anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.