Datenschutzerklärung

Stand: 05.01.2026
Anbieter: CarToBid GmbH, Benno-Strauß-Straße 55, 90763 Fürth, Deutschland
Kontakt: support@cartobid.de
Website: www.cartobid.de

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten bei der Nutzung der Plattform www.cartobid.de (nachfolgend „Plattform“) verarbeiten. Sie richtet sich an alle Nutzer der Plattform, insbesondere Verkäufer (Verbraucher oder Unternehmer) sowie Käufer/Händler (Unternehmer).

1. Geltungsbereich und Aktualisierung

Diese Datenschutzerklärung gilt für die Nutzung unserer Website und der darüber angebotenen Funktionen (Registrierung, Inserieren, Bieten, Kommunikation, Nachverhandlung und Deal-Room). Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitungsvorgänge, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

CarToBid GmbH
Benno-Strauß-Straße 55
90763 Fürth
Deutschland
E-Mail: support@cartobid.de

Sofern ein Datenschutzbeauftragter bestellt ist, werden dessen Kontaktdaten im Impressum oder auf Anfrage bereitgestellt.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform, Registrierung und Nutzerverwaltung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung).
• Kontaktaufnahme und Support: Art. 6 Abs. 1 lit. b DSGVO (Support im Rahmen des Nutzungsvertrags) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
• Durchführung von Auktionen, Nachverhandlungen, Kommunikation sowie Bereitstellung des Deal-Rooms: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Abwicklung).
• Verifizierung von Käufer/Händler-Zugängen (Unternehmernachweise) und Missbrauchsprävention: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Betrugsprävention).
• Erhebung und Einzug von Plattformgebühren, Abrechnung, Buchhaltung und Forderungsmanagement: Art. 6 Abs. 1 lit. b und lit. f DSGVO; Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheitsmaßnahmen, Protokollierung, Fehleranalyse, Abwehr von Angriffen: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).
• Bearbeitung von Meldungen rechtswidriger Inhalte und Durchsetzung unserer AGB: Art. 6 Abs. 1 lit. c und lit. f DSGVO (Digitale-Dienste-Gesetz/DSA).
• Erfüllung gesetzlicher Pflichten (z.B. PStTG/DAC7, soweit anwendbar): Art. 6 Abs. 1 lit. c DSGVO.
• Nicht notwendige Cookies/Analyse/Marketing (sofern eingesetzt): Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung).

4. Kategorien personenbezogener Daten

Pflichtangaben: Für die Registrierung und Nutzung wesentlicher Funktionen (z.B. Bieten, Deal-Room) müssen bestimmte Angaben bereitgestellt werden (z.B. Name/Firma, E-Mail-Adresse, ggf. Adress- und Nachweisdaten). Ohne diese Angaben ist eine Nutzung der Plattform nur eingeschränkt oder nicht möglich.

Wir verarbeiten – abhängig davon, wie Sie die Plattform nutzen – insbesondere folgende Datenkategorien:

• Registrierungs- und Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt/gehasht), Telefonnummer (optional), Anschrift, Firmen-/Unternehmensdaten, Ansprechpartner, USt-IdNr. (sofern angegeben) sowie Nachweise zur Unternehmereigenschaft bei Käufern/Händlern.
• Profil- und Verifizierungsdaten: Angaben und Nachweise, die wir zur Prüfung von Zugangsberechtigungen benötigen (z.B. Gewerbeanmeldung/Handelsregisterauszug).
• Inserats- und Auktionsdaten: Fahrzeugdaten, Beschreibungen, Fotos, Wunschpreis, Gebote/Angebote, Zeitpunkte und Status.
• Fahrzeugidentifikationsnummer (FIN/VIN): FIN/VIN zur eindeutigen Zuordnung eines Fahrzeugs und zur Bereitstellung bestimmter Plattformfunktionen (siehe Ziffer 6).
• Kommunikationsdaten: Nachrichten zwischen Nutzern, Nachverhandlungsangebote, Support-Anfragen und sonstige Korrespondenz.
• Abrechnungs- und Zahlungsdaten (Plattformgebühren): Rechnungsdaten, Steuerangaben, Zahlungsstatus, Zahlungsreferenzen/Transaktions-IDs; ggf. Bankdaten, soweit erforderlich.
• Technische Daten: IP-Adresse, Logfiles, Geräte-/Browserinformationen, Cookie-IDs, Zeitstempel, Referrer-URL und ähnliche technische Informationen.
• Melde- und Moderationsdaten (DSA): Meldungen rechtswidriger Inhalte, Nachweise, Kommunikations- und Entscheidungsprotokolle, soweit zur Bearbeitung erforderlich.
• Steuer-/Meldedaten (PStTG/DAC7, soweit anwendbar): Identifikations- und Transaktionsdaten von Verkäufern, die wir gesetzlich erheben und melden müssen (siehe Ziffer 15).

Beim rein informatorischen Besuch der Website (ohne Login) verarbeiten wir technische Zugriffsdaten (z.B. IP-Adresse, Zeitpunkt, angeforderte Seite, User-Agent), um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten sowie Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit und Betrieb).

5. Inserate, Fotos, Kennzeichen und sonstige Inhalte

Nutzer können im Rahmen von Inseraten Texte, Fahrzeugdaten und Fotos hochladen. Wir bearbeiten diese Inhalte grundsätzlich nicht (insbesondere keine automatische oder manuelle Unkenntlichmachung/Verpixelung). Wenn auf Fotos Kennzeichen, Gesichter, Dokumente, Adressen oder andere personenbezogene Daten erkennbar sind, können diese – je nach Einstellung des Inserats – für andere Nutzer sichtbar sein. Verkäufer entscheiden eigenverantwortlich, welche Inhalte sie veröffentlichen, und haben ggf. erforderliche Unkenntlichmachungen vor dem Upload selbst vorzunehmen.

Wir können Inhalte sperren, entfernen oder den Zugriff einschränken, wenn dies zur Erfüllung gesetzlicher Pflichten, zur Bearbeitung von Meldungen oder zur Durchsetzung unserer AGB erforderlich ist.

6. Fahrzeugidentifikationsnummer (FIN/VIN)

Die Fahrgestellnummer (FIN/VIN) verarbeiten wir als Fahrzeugidentifikationsmerkmal. Die FIN/VIN wird – soweit im Einzelfall vorgesehen – nur für eingeloggte und registrierte Nutzer angezeigt.

Wir verarbeiten die FIN/VIN insbesondere zu folgenden Zwecken:

1. Eindeutige Zuordnung des Fahrzeugs und Vermeidung von Verwechslungen innerhalb der Plattform.
2. Abruf und Zuordnung von Ausstattungs-/Fahrzeugdaten über externe Datenservices (z.B. DAT).
3. Bereitstellung von Abwicklungsdokumenten im Deal-Room und für Pflichtangaben in Rechnungen über Plattformgebühren, soweit dort aufgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer eindeutigen Abwicklung).

7. Auktionen, Nachverhandlung und Deal-Room (Datenaustausch zwischen Käufer und Verkäufer)

CarToBid stellt eine technische Plattform bereit, auf der Verkäufer Fahrzeuge einstellen und Käufer/Händler Gebote abgeben können. Kommt es nach Auktionsende (Wunschpreis erreicht/übertroffen) oder nach erfolgreicher Nachverhandlung zu einem verbindlichen Abschluss, stellen wir den Deal-Room bereit. Der Deal-Room ist ein geschützter Bereich, in dem Vertrags- und Abwicklungsdaten zwischen Verkäufer und Käufer ausgetauscht und Dokumente/Vertragsvorlagen bereitgestellt werden.

Damit Verkäufer und Käufer den zwischen ihnen geschlossenen Kaufvertrag abwickeln können, übermitteln wir im Deal-Room die hierfür erforderlichen Kontaktdaten und Transaktionsinformationen an die jeweils andere Partei (z.B. Name/Firma, Anschrift, E-Mail, Telefonnummer, Fahrzeug-/Auktionsdaten einschließlich FIN/VIN, soweit erforderlich). Die Parteien sind eigenständig Verantwortliche für die weitere Nutzung dieser Daten im Rahmen des Kaufvertrags.

Rechtsgrundlage für diese Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO und – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO.

8. Plattformgebühren, Abrechnung und Zahlungsdienstleister

Wir stellen Rechnungen ausschließlich über Plattformgebühren und ggf. Zusatzleistungen aus. Der Fahrzeugkaufpreis wird nicht durch CarToBid abgerechnet; Rechnungen über den Fahrzeugkaufpreis werden ausschließlich zwischen Verkäufer und Käufer erstellt.

Zur Abwicklung von Plattformgebühren können Zahlungsdienstleister eingesetzt werden. Welche Zahlungsarten im Einzelfall zur Verfügung stehen und welcher Zahlungsdienstleister ggf. eingebunden ist, wird im Zahlungsvorgang angezeigt.

9. Empfänger, Auftragsverarbeiter und Datenübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn hierfür eine Rechtsgrundlage besteht. Empfänger können sein:

• Andere Nutzer (Verkäufer/Käufer): im Erfolgsfall zur Abwicklung (Deal-Room), insbesondere Austausch von Kontakt- und Abwicklungsdaten.
• IT- und Hosting-Dienstleister: Bereitstellung, Betrieb und Wartung der Plattform (Auftragsverarbeiter nach Art. 28 DSGVO).
• E-Mail- und Kommunikationsdienstleister: Versand von System-E-Mails (z.B. Registrierungs- und Benachrichtigungs-E-Mails).
• Zahlungsdienstleister: Abwicklung von Plattformgebühren sowie Betrugsprävention, soweit erforderlich.
• Fahrzeugdaten-/Ausstattungsdienstleister (z.B. DAT): Abruf von Ausstattungs-/Identifikationsdaten anhand der FIN/VIN, soweit genutzt.
• Sachverständige/Transportdienstleister: nur, sofern vom Nutzer beauftragt oder zur Abwicklung erforderlich.
• Berater und Behörden: im erforderlichen Umfang zur Rechtsberatung, Rechtsdurchsetzung und Erfüllung gesetzlicher Pflichten.
• Unternehmenstransaktionen: im Rahmen eines Unternehmensverkaufs/Umstrukturierung, soweit rechtlich zulässig und erforderlich.

Eine Datenübermittlung in Drittländer (außerhalb des Europäischen Wirtschaftsraums) erfolgt nur, wenn dies erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z.B. Angemessenheitsbeschluss oder EU-Standardvertragsklauseln). Bei Einbindung externer Inhalte (z.B. Webfonts/CDN) kann technisch bedingt eine Übermittlung der IP-Adresse an den jeweiligen Anbieter erfolgen.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, oder wir gesetzlich zur Aufbewahrung verpflichtet sind.

• Kontodaten: für die Dauer der Registrierung; nach Löschung des Kontos werden Daten gelöscht oder anonymisiert, soweit keine Pflichten/Interessen entgegenstehen.
• Abrechnungs- und Buchhaltungsdaten: regelmäßig 8 bis 10 Jahre gemäß Handels- und Steuerrecht (z.B. HGB/AO), soweit anwendbar.
• Kommunikations- und Transaktionsdaten (Auktion/Deal-Room): für die Dauer der Abwicklung sowie darüber hinaus, soweit zur Dokumentation und Rechtsverteidigung erforderlich.
• Logfiles: typischerweise wenige Wochen, soweit nicht sicherheitsrelevant länger erforderlich.
• DSA-Meldungen/Entscheidungen: solange dies zur Bearbeitung, Dokumentation und Rechtsverteidigung erforderlich ist.

11. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder unbefugte Offenlegung zu schützen.

Automatisierte Entscheidungsfindung/Profiling: Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt.

12. Ihre Rechte

Sie haben die Rechte aus Art. 15 bis 21 DSGVO, insbesondere:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Sofern Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Kontakt für Datenschutzanfragen: support@cartobid.de (Betreff: „Datenschutz“).

13. Umgang mit Daten anderer Nutzer

Sofern Sie im Deal-Room oder im Rahmen der Plattformfunktionen personenbezogene Daten anderer Nutzer erhalten (z.B. Kontaktdaten), dürfen Sie diese ausschließlich zur Abwicklung der konkreten Transaktion und Kommunikation im Zusammenhang mit dem betreffenden Inserat nutzen. Eine Nutzung für unaufgeforderte Werbung (Spam) oder eigene Marketingzwecke ist ohne gesonderte Rechtsgrundlage/Einwilligung nicht gestattet.

14. Cookies und Drittinhalte

Wir verwenden Cookies und ähnliche Technologien, um die Website bereitzustellen und zu optimieren. Technisch notwendige Cookies sind erforderlich, damit die Plattform funktioniert (z.B. Login-Status, Sicherheit). Nicht technisch notwendige Cookies/Technologien (z.B. Analyse/Marketing) setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Details und Optionen werden im Cookie-Banner erläutert.

Wenn externe Inhalte eingebunden werden (z.B. Content Delivery Networks, Webfonts), kann dabei Ihre IP-Adresse an den jeweiligen Anbieter übertragen werden. Soweit Anbieter in Drittländern sitzen, erfolgen Übermittlungen nur unter geeigneten Garantien (z.B. EU-Standardvertragsklauseln).

15. Gesetzliche Pflichten (u.a. PStTG/DAC7, Digitale-Dienste-Gesetz/DSA)

PStTG/DAC7: Soweit wir gesetzlich verpflichtet sind, verarbeiten wir Daten zur Erfüllung der Meldepflichten nach dem Plattformsteuertransparenzgesetz (PStTG). Dabei können Identifikations- und Transaktionsdaten der Verkäufer erhoben, verifiziert und an das Bundeszentralamt für Steuern übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Digitale Dienste / DSA: Wir bearbeiten Meldungen rechtswidriger Inhalte und treffen Maßnahmen nach Maßgabe der gesetzlichen Vorgaben. Kontaktstelle für Meldungen: support@cartobid.de (Betreff: „DSA“).

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungsvorgänge oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf www.cartobid.de.