Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AXON Solutions GmbH
Schönhauser Allee 163
10435 Berlin, Deutschland
Geschäftsführer: Tim Hunger
E-Mail: info@restbid.de

2. Grundsätze

Restbid ist eine Restwertbörse für Fahrzeuge, Maschinen und Anlagen im reinen Geschäftsverkehr (B2B). Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Betrieb der Plattform, die Abwicklung der Gebotsverfahren und die Erfüllung gesetzlicher Pflichten erforderlich ist. Es findet kein Tracking statt: Wir setzen keine Analyse-, Werbe- oder Statistik-Tools ein und binden keine Inhalte von Drittanbietern (z. B. Karten, Videos, Social-Media-Plugins) ein.

3. Hosting und Server-Logdateien

Die Plattform wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) betrieben. Anwendung und Datenbank laufen in einem Rechenzentrum in Frankfurt am Main (Region eu-central/fra1); die Auslieferung erfolgt über das Content-Delivery-Netzwerk von Vercel. Beim Aufruf der Seiten verarbeitet Vercel technisch bedingt Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browser-/Betriebssystemkennung), um die Seiten auszuliefern, die Sicherheit zu gewährleisten und Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

4. Datenbank und Dateispeicher

Konto-, Objekt- und Gebotsdaten werden in einer PostgreSQL-Datenbank des Anbieters Neon Inc. (bezogen über den Vercel-Marketplace) mit Serverstandort Frankfurt am Main gespeichert. Hochgeladene Dateien (Objektfotos, Dokumente, Gewerbenachweise) liegen in einem zugriffsgeschützten Objektspeicher der Hetzner Online GmbH (Serverstandort Falkenstein, Deutschland) und sind nicht öffentlich abrufbar; die Auslieferung erfolgt ausschließlich über zugriffsgeprüfte Abrufe der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit den Anbietern bestehen Auftragsverarbeitungsverträge.

5. Registrierung und Verifizierung

Zur Nutzung der Plattform ist ein Konto erforderlich. Bei der Registrierung erheben wir: Firmenname, Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer, Passwort (verschlüsselt gespeichert) sowie bei Bietern einen Gewerbenachweis (z. B. Gewerbeanmeldung oder Handelsregisterauszug). Der Nachweis dient ausschließlich der manuellen Prüfung der Gewerblichkeit und ist nur für Administratoren einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung). Wird ein Konto nicht freigeschaltet oder gelöscht, entfernen wir die zugehörigen Nachweisdateien.

6. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie („rb_session“), das Sie nach der Anmeldung angemeldet hält (Gültigkeit: 30 Tage, httpOnly). Es enthält keine Tracking-Funktionen. Der Einsatz ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Ein Cookie-Banner ist daher nicht erforderlich. Marketing- oder Drittanbieter-Cookies setzen wir nicht.

7. Gebotsverfahren und Restwertnachweis

Gebote werden verdeckt abgegeben und mit Zeitstempel protokolliert. Nach Ablauf der Gebotsfrist erstellt die Plattform einen Restwertnachweis für den Einsteller des Objekts. Dieser enthält neben den Gebotsbeträgen den Firmennamen und Ort der Bieter. Kommt es zum Verkauf, erfolgt die Anbahnung über unseren Abwicklungsservice; die vollständigen Kontaktdaten (Ansprechpartner, Anschrift, Telefonnummer, E-Mail-Adresse) der jeweils anderen Partei werden erst mit dem Zuschlag an Einsteller bzw. Bieter weitergegeben. Diese Weitergabe ist Kern der Plattformleistung, auf die Bieter bei Gebotsabgabe hingewiesen werden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Restwertnachweis kann vom Einsteller zu Nachweiszwecken gegenüber Dritten (z. B. Versicherern, Gerichten) verwendet werden.

8. KI-gestützte Datenübernahme (optional)

Beim Einstellen von Fahrzeugen können Einsteller freiwillig Dokumente (z. B. Zulassungsbescheinigung, Schadengutachten, Reparaturkalkulation) hochladen, um die Eingabemaske automatisch vorbefüllen zu lassen. Diese Dokumente werden zur Auswertung an die Anthropic PBC (USA) übermittelt und dort durch ein KI-Modell ausgelesen. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln; die Inhalte werden von Anthropic nicht zum Training von KI-Modellen verwendet. Die hochgeladenen Auslese-Dokumente werden unmittelbar nach der Auswertung von unseren Servern gelöscht und nicht veröffentlicht; personenbezogene Angaben (z. B. Halterdaten) werden nicht in das Inserat übernommen. Die vorbefüllten Werte werden dem Einsteller zur Prüfung angezeigt und erst durch ihn übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Kommunikation

Wir versenden ausschließlich transaktionsbezogene System-E-Mails (z. B. Freischaltung, neue Objekte, Überbieten, Fristablauf, Zuschlag). Optionale Benachrichtigungen können Sie im Bereich „Konto“ jederzeit einzeln deaktivieren; vertragsrelevante Nachrichten (z. B. Zuschlag, Stornierung) bleiben davon unberührt. Der Versand erfolgt über die ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, mit der ein Auftragsverarbeitungsvertrag besteht. Werbe-Newsletter versenden wir nicht.

10. Speicherdauer

Kontodaten speichern wir für die Dauer der Registrierung. Objekt-, Gebots- und Protokolldaten abgeschlossener Verfahren bewahren wir auf, solange dies für die Nachweisfunktion der Börse erforderlich ist, längstens jedoch bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: sechs bzw. acht/zehn Jahre). Danach werden die Daten gelöscht oder anonymisiert.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21).

Wenden Sie sich dazu an info@restbid.de. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

12. Datensicherheit

Alle Seiten werden ausschließlich über TLS-verschlüsselte Verbindungen (HTTPS) ausgeliefert. Passwörter werden nur als Hash gespeichert. Der Zugriff auf Gewerbenachweise, Objektdokumente und Gebotsdaten ist rollenbasiert beschränkt.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt; über die Freischaltung von Konten entscheidet ein Mitarbeiter.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.