Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

BOLT MEDIA, Inhaber: Silas Wübbolt

Am Kaiserkai 69, 20457 Hamburg, Deutschland

E-Mail: support@meinfahrzeugmarkt.de · Telefon: +49 40 69274091

2. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen, soweit diese auf einem berechtigten Interesse beruht (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa beim für uns zuständigen Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).

3. Aufruf der Plattform / Server-Logfiles

Beim Aufruf der Plattform werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Browser- und Betriebssysteminformationen, Referrer). Dies dient der Auslieferung, Stabilität und Sicherheit des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung).

4. Cookies und Einwilligungsverwaltung (Cookiebot)

Wir setzen technisch notwendige Cookies sowie – nur mit Ihrer Einwilligung – Cookies und ähnliche Technologien für Analyse und Marketing ein. Die Verwaltung Ihrer Einwilligung erfolgt über das Consent-Tool Cookiebot (Usercentrics A/S, Dänemark), das hierfür unter anderem Ihre IP-Adresse und Ihren Einwilligungsstatus verarbeitet. Rechtsgrundlage für nicht notwendige Technologien ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung); für technisch notwendige Cookies und den Betrieb des Consent-Tools Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Für die Registrierung und Anmeldung verarbeiten wir die von Ihnen angegebenen Daten (z. B. E-Mail-Adresse, Passwort in verschlüsselter Form, gegebenenfalls Name). Im Rahmen der Registrierung bzw. der Erstellung eines Profils erheben wir zudem Ihre Telefonnummer, die wir insbesondere zur Verifizierung (siehe Ziffer 10) sowie zur Kontaktanbahnung zwischen Nutzern verwenden. Authentifizierung und Kontoverwaltung erfolgen über Supabase (Supabase, Inc., USA; die Datenverarbeitung kann in einer EU-Region erfolgen). Wenn Sie sich über „Login mit Google“ oder „Login mit Apple“ anmelden, werden zur Authentifizierung Daten mit dem jeweiligen Anbieter ausgetauscht (mindestens Ihre E-Mail-Adresse und eine Nutzerkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

6. Einstellen und Veröffentlichung von Inseraten

Wenn Sie ein Fahrzeug inserieren, verarbeiten wir die von Ihnen eingegebenen Inhalte (Fahrzeugdaten, Beschreibung, Bilder, Preis, Standort sowie Ihre Kontaktdaten zur Vermittlung von Kaufinteressenten). Diese Inhalte werden auf der Plattform öffentlich angezeigt. Hochgeladene Bilder und Mediendateien werden über unseren Speicher- und Auslieferungsdienst Cloudflare R2 gespeichert und ausgeliefert (siehe Ziffer 14). Bitte beachten Sie, dass Fahrzeugbilder personenbezogene Daten Dritter enthalten können (z. B. Kennzeichen oder Gesichter). Unsere Plattform vermittelt ausschließlich den Kontakt zwischen den Nutzern; ein etwaiger Kaufvertrag kommt unmittelbar zwischen den Nutzern zustande. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Fahrzeug-Import und Datenverarbeitung (SFTP Go, Render)

Insbesondere gewerblichen Nutzern (Händlern) ermöglichen wir den automatisierten Import von Fahrzeugdaten und -bildern. Hierfür stellen wir über den Dienst SFTP Go (SOFTWARE ENGINEERING S.R.L., Italien) einen SFTP-Server bereit, auf dem die angelieferten Daten eingehen. Die anschließende Verarbeitung und Aufbereitung der importierten Daten erfolgt über die Infrastruktur von Render (Render Services, Inc., USA; die Verarbeitung erfolgt in einer Rechenzentrumsregion innerhalb der EU). Die aufbereiteten Daten werden anschließend in der Datenbank von Supabase gespeichert (siehe Ziffer 17). Soweit die importierten Inhalte personenbezogene Daten enthalten (z. B. auf Fahrzeugbildern), gelten die Hinweise unter Ziffer 6 entsprechend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Import- und Verarbeitungsprozess).

8. Verwendung von Inseraten zu eigenen Werbezwecken

Wir nutzen eingestellte Inserate einschließlich Fahrzeugbildern und -daten zur Bewerbung unserer Plattform, beispielsweise in sozialen Netzwerken und in Online-Werbung. Rechtsgrundlage ist vorrangig Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die wir beim Einstellen einholen, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bewerbung unseres Dienstes). Die Einräumung der hierfür erforderlichen Nutzungsrechte an Bildern und Texten ist in unseren Allgemeinen Geschäftsbedingungen geregelt. Sie können dieser Nutzung jederzeit widersprechen. Personenbezogene Inhalte auf Bildern (z. B. Kennzeichen oder Gesichter) machen wir vor einer werblichen Nutzung soweit erforderlich unkenntlich.

9. Such- und Filterfunktion (Meilisearch Cloud)

Such- und Filterfunktionen auf der Plattform werden über die Suchtechnologie Meilisearch bereitgestellt, die wir als Cloud-Dienst bei der Meili SAS (52 boulevard de Sébastopol, 75003 Paris, Frankreich) nutzen. Dabei werden die für die Suche erforderlichen Inserats- und Suchanfragedaten an Meilisearch übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung sowie berechtigtes Interesse an einer leistungsfähigen Such- und Filterfunktion).

Bei Anfragen verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Wenn Sie als Nutzer eine Anfrage zu einem Inserat stellen, erheben wir die hierfür erforderlichen Kontaktdaten einschließlich Ihrer Telefonnummer. Den Versand von System-E-Mails (z. B. Bestätigungen oder Hinweise zu Ihren Inseraten), den Versand von Newslettern sowie die Verifizierung von Telefonnummern per SMS und Sprachanruf (Voice) wickeln wir über den Dienst Bird (MessageBird B.V., Niederlande) ab. Die Telefonnummern-Verifizierung dient der Sicherheit der Plattform, der Bestätigung der Erreichbarkeit sowie der Vermeidung von Missbrauch und Spam. Den Newsletter versenden wir nur nach Ihrer Einwilligung im Double-Opt-in-Verfahren; eine Abmeldung ist jederzeit möglich. Rechtsgrundlage für anfrage- und vertragsbezogene Nachrichten sowie für die Telefonnummern-Verifizierung ist Art. 6 Abs. 1 lit. b DSGVO, für die Verifizierung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsvermeidung); für den Newsletter Art. 6 Abs. 1 lit. a DSGVO.

11. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Leistungen (z. B. Händlerpakete oder das kostenpflichtige Hervorheben von Inseraten) verarbeiten wir Vertrags- und Zahlungsdaten. Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Limited, Irland, sowie Stripe, Inc., USA). Ihre vollständigen Zahlungsdaten werden dabei unmittelbar von Stripe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für steuerlich aufzubewahrende Belege Art. 6 Abs. 1 lit. c DSGVO.

12. Webanalyse (Google Analytics)

Mit Ihrer Einwilligung nutzen wir Google Analytics (Google Ireland Limited, Irland) zur Reichweitenmessung und zur Analyse des Nutzungsverhaltens. Dabei werden unter anderem eine gekürzte IP-Adresse sowie Geräte- und Nutzungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

13. Online-Marketing, Tracking-Pixel und Remarketing

Mit Ihrer Einwilligung setzen wir folgende Marketing- und Tracking-Dienste ein, um Werbung auszuspielen, deren Erfolg zu messen und Nutzer erneut anzusprechen (Remarketing):

Meta-Pixel (Meta Platforms Ireland Limited, Irland)

TikTok-Pixel (TikTok Technology Limited, Irland)

Google Ads einschließlich Remarketing (Google Ireland Limited, Irland)

Dabei werden unter anderem Geräte-, Nutzungs- und Interaktionsdaten sowie Online-Kennungen verarbeitet und an die Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

14. Auslieferung von Medien, Sicherheit und Missbrauchsschutz (Cloudflare)

Wir nutzen verschiedene Dienste von Cloudflare (Cloudflare, Inc., USA):

Speicherung und Auslieferung von Mediendateien: Hochgeladene Bilder und sonstige Mediendateien (insbesondere Fahrzeugbilder) speichern und liefern wir über den Objektspeicher- und CDN-Dienst Cloudflare R2 aus.

Sicherheit und Angriffsabwehr: Zur Auslieferung, zur Sicherheit und zur Abwehr von Angriffen nutzen wir die Sicherheits- und Content-Delivery-Dienste von Cloudflare.

Missbrauchs- und Bot-Schutz: Insbesondere bei Anfragen setzen wir eine Verifizierung ein, die unterscheidet, ob eine Interaktion durch einen Menschen oder durch ein automatisiertes System (Bot) erfolgt. Dabei werden technische Daten wie IP-Adresse, Geräte- und Browserinformationen sowie Interaktionsdaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen und missbrauchsgeschützten Bereitstellung sowie an einer performanten Auslieferung von Inhalten) sowie, soweit erforderlich, Art. 6 Abs. 1 lit. b DSGVO.

15. Fehler- und Performance-Überwachung (Sentry)

Zur internen Fehlerdiagnose sowie zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc., USA). Dabei können technische Daten und im Fehlerfall Teile der jeweiligen Anfrage einschließlich der IP-Adresse verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb).

16. KI-gestützte Funktionen (Google Gemini)

Wir setzen KI-gestützte Funktionen auf Basis von Google Gemini (Google Ireland Limited, Irland) ein. Diese nutzen wir insbesondere

zur Unterstützung beim Erstellen und Erweitern von Inseratstexten und Fahrzeugbeschreibungen,

zum Vorformulieren von Rückmeldungen auf Anzeigen-Anfragen,

für die vektorbasierte (semantische) Suche auf der Plattform,

zur Anreicherung und Erweiterung von Fahrzeugdaten sowie

zur Qualitäts- und Plausibilitätsprüfung von Inseraten, einschließlich der Prüfung, ob ein hochgeladenes Bild zum angegebenen Fahrzeugmodell passt, und der Prüfung auf mögliche Verstöße gegen unsere Vorgaben.

Dazu werden die jeweils relevanten Inhalte (insbesondere Inseratstexte, Fahrzeugdaten und Fahrzeugbilder) an den Dienst übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualität, Sicherheit und Auffindbarkeit der Inhalte).

17. Hosting und Datenbank (Vercel, Supabase)

Die Plattform wird gehostet bei Vercel (Vercel, Inc., USA) einschließlich Server-Funktionen und Content-Delivery. Anwendungsdaten werden in der Datenbank von Supabase (Supabase, Inc., USA; die Datenverarbeitung kann in einer EU-Region erfolgen) gespeichert. Mediendateien (z. B. Fahrzeugbilder) werden nicht in der Supabase-Datenbank, sondern über Cloudflare R2 gespeichert und ausgeliefert (siehe Ziffer 14). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist.

18. Übermittlung in Drittländer (USA)

Einige der genannten Dienste verarbeiten Daten in den USA oder werden von Anbietern mit Sitz in den USA erbracht (insbesondere Vercel, Cloudflare, Supabase, Stripe und Sentry; bei Render erfolgt die Verarbeitung in einer EU-Region, der Anbieter hat seinen Sitz jedoch in den USA). Soweit die Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf dieser Grundlage (Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Andernfalls stützen wir die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Trotz dieser Garantien kann in den USA kein vollständig mit der EU vergleichbares Schutzniveau gewährleistet werden, insbesondere im Hinblick auf mögliche Zugriffe durch Behörden.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Kontodaten einschließlich verifizierter Telefonnummern verarbeiten wir bis zur Löschung Ihres Kontos, Inserate und die zugehörigen Mediendateien bis zu deren Löschung oder Ablauf. Server-Logfiles werden spätestens nach 30 Tagen gelöscht. Rechnungs- und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Auf einer Einwilligung beruhende Verarbeitungen enden mit Ihrem Widerruf.

20. Datensicherheit und Aktualität

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert.

Stand: 30. Juni 2026