1. Wer für Ihre Daten verantwortlich ist
Diese Datenschutzerklärung erklärt, wie Private Car Trade (PCT) personenbezogene Daten verarbeitet, wenn Sie privatecartrade.com besuchen, einen Beitritt beantragen, die Plattform als Mitglied nutzen oder uns kontaktieren.
Verantwortlicher für Ihre personenbezogenen Daten ist:
- Rechtsträger
- CIUK VERKAUF SRL
- Plattform
- Private Car Trade (PCT)
- Website
- privatecartrade.com
- USt-IdNr.
- RO47527652
- Handelsregister
- J2023000541236
- EUID
- ROONRC.J2023000541236
- Geschäftsanschrift
- 67-77 Biharia St., Bldg. G, Floor 2, Office 4, Sector 1, Bucharest, Romania
- office@privatecartrade.com
Bei Fragen zu Ihren Daten oder um Ihre Rechte auszuüben, schreiben Sie uns über die Kontaktseite mit dem Thema Konto & Prüfung oder per Post an die oben genannte Geschäftsanschrift.
PCT ist ein Business-to-Business-Dienst. Die personenbezogenen Daten, die es verarbeitet, sind vor allem die der Personen, die für Mitgliedsunternehmen handeln: Inhaber, Führungskräfte und Mitarbeiter.
2. Welche personenbezogenen Daten wir erheben
Kontodaten
- Ihr Vor- und Nachname;
- Ihre E-Mail-Adresse;
- Ihre Telefonnummer;
- Ihr Passwort, nur als sicherer Hash gespeichert, den niemand zurücklesen kann.
Unternehmensdaten
- Name, Land und Stadt des Unternehmens;
- seine USt-IdNr. oder Handelsregisternummer sowie Name und Anschrift, die das EU-Mehrwertsteuerregister (VIES) dazu führt;
- seine Unternehmensarten, wie es handelt und worauf es spezialisiert ist, Website, die Sprachen, in denen es handelt, seine Beschreibung, sein Logo und seine Social-Media-Seiten;
- die geschäftlichen Kontaktdaten, die Sie in Ihrem Profil angeben, etwa WhatsApp.
Aktivität auf der Plattform
- Ihre Fahrzeuginserate mit Fotos, FIN, Preis und Details sowie Ihre Kauf- und Transportanfragen und die Antworten darauf;
- die Autos und Suchen, die Sie speichern, und die Benachrichtigungen dazu;
- als abgeschlossen markierte Geschäfte und die Bewertungen, die Sie schreiben und erhalten;
- die Meldungen, die Sie senden, und Meldungen über Ihre Inserate oder Ihr Unternehmen;
- Ihre Benachrichtigungen und die E-Mails, die die Plattform Ihnen sendet;
- wie Sie die Plattform nutzen, etwa welche Inserate und Anfragen Sie öffnen, welche Verkäufer Sie kontaktieren und wann Sie sie zuletzt genutzt haben;
- die Nachrichten, die Sie dem PCT-Team über das Kontaktformular senden.
Abrechnungsdaten
- die gewählte Mitgliedschaft, ihr Status und ihre Daten;
- Ihre Zahlungen: Beträge, Daten und Status;
- die Angaben auf Ihren Rechnungen: Firmenname, USt-IdNr. und Anschrift;
- die Einladungen und Empfehlungsprämien, die mit Ihrem Konto verbunden sind.
Technische Daten
- die IP-Adresse und der Browser, die Sie verwenden, wenn Sie sich anmelden, die AGB akzeptieren oder das Kontaktformular senden;
- Ihre Sitzungen: wann Sie sich angemeldet haben, von welcher IP-Adresse und mit welchem Browser;
- Sicherheitsprotokolle, etwa wiederholte Anmeldeversuche;
- die Cookies, die die Plattform braucht, damit Sie angemeldet bleiben, beschrieben in der Cookie-Richtlinie.
Das PCT-Team führt außerdem interne Notizen zu Anträgen und Mitgliedern sowie ein Protokoll der Handlungen des Teams, etwa die Freigabe eines Antrags oder die Sperrung eines Kontos.
3. Zwecke und Rechtsgrundlagen
PCT verwendet personenbezogene Daten nur für die unten genannten Zwecke, jeweils mit ihrer Rechtsgrundlage nach der DSGVO (Verordnung (EU) 2016/679).
| Zweck | Rechtsgrundlage |
|---|---|
| Anlegen und Führen Ihres Kontos und Bereitstellung der Plattform | Erfüllung des Vertrags mit Ihrem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO); für die Personen, die dafür handeln, das berechtigte Interesse von PCT, den Dienst für dieses Unternehmen zu erbringen (Art. 6 Abs. 1 lit. f DSGVO) |
| Prüfung von Unternehmen vor dem Beitritt | Berechtigtes Interesse, das Netzwerk echten Unternehmen vorzubehalten (Art. 6 Abs. 1 lit. f DSGVO) |
| Verwaltung von Mitgliedschaften und Zahlungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Rechnungsstellung und Buchhaltung | Rechtliche Verpflichtung nach rumänischem Buchführungs- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO) |
| Betrugsvorbeugung und Sicherheit der Plattform | Berechtigtes Interesse am Schutz der Mitglieder und der Plattform (Art. 6 Abs. 1 lit. f DSGVO) |
| Beantwortung Ihrer Fragen und Hilfe bei Ihrem Konto | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO) |
| Einladungen und Empfehlungsprogramm | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Verstehen, wie die Plattform genutzt wird, um sie zu verbessern, mit eigenen Aufzeichnungen von PCT und ohne externen Analysedienst | Berechtigtes Interesse an der Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO) |
| Aufzeichnung der AGB, die jedes Mitglied akzeptiert hat | Berechtigtes Interesse am Nachweis des Vereinbarten (Art. 6 Abs. 1 lit. f DSGVO) |
| E-Mails zu Ihrem Konto, Ihrem Antrag, Ihrer Mitgliedschaft und Ihrer Aktivität | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
PCT versendet keine Marketing-E-Mails und nutzt Ihre Daten nicht für Werbung. Sollte sich das ändern, bittet PCT zuerst um Ihre Einwilligung, wo das Gesetz es verlangt, und Sie können sie jederzeit widerrufen.
Soweit sich PCT auf sein berechtigtes Interesse stützt, können Sie widersprechen, wie in Abschnitt 7 erklärt.
4. Dienstleister, die wir einsetzen
PCT gibt personenbezogene Daten nur an die Dienstleister weiter, die beim Betrieb der Plattform helfen, und nur das, was jeder davon braucht:
| Anbieter | Was er tut | Wo |
|---|---|---|
| Stripe | Wickelt die Zahlungen der Mitgliedschaften ab und verwahrt die Kartendaten. Für einen Teil dieser Verarbeitung ist Stripe selbst verantwortlich, nach seiner eigenen Datenschutzerklärung. | EU (Irland), mit Übermittlungen in die USA |
| Oblio (oblio.eu) | Stellt die Rechnungen für die Zahlungen der Mitgliedschaften aus. | Rumänien |
| Hetzner Online GmbH | Hostet die Plattform, ihre Datenbank und die Dateien, die Mitglieder hochladen. | Server in Deutschland (EU) |
| Cloudflare (Turnstile) | Prüft, ob ein Mensch und kein Programm das Kontaktformular und den Antrag sendet. Erhält dabei technische Daten wie die IP-Adresse und Angaben zum Browser. | US-Unternehmen |
| Cloudflare (R2) | Speichert die Sicherungskopien der Datenbank und der Dateien, die Mitglieder hochladen. | US-Unternehmen |
| Meldet Sie an, wenn Sie Weiter mit Google wählen. PCT erhält von Google Ihren Namen und Ihre E-Mail-Adresse, und Google erfährt, dass Sie sich bei PCT angemeldet haben. | US-Unternehmen | |
| Europäische Kommission, VIES | Erhält die in einem Antrag angegebene USt-IdNr., um ihre Gültigkeit zu bestätigen. | EU |
Wenn Sie ein Mitglied per WhatsApp kontaktieren, läuft die Nachricht über WhatsApp, nach den eigenen Bedingungen von WhatsApp. PCT öffnet WhatsApp nur mit der fertigen Nachricht.
PCT verkauft keine personenbezogenen Daten und gibt sie nicht an Werbetreibende weiter. Es kann Daten offenlegen, wo das Gesetz es verlangt, zum Beispiel gegenüber Steuerbehörden, einem Gericht oder einer anderen Behörde, oder um Rechtsansprüche geltend zu machen oder abzuwehren.
5. Was andere Mitglieder sehen
PCT ist ein privates Netzwerk. Was Mitglieder veröffentlichen, sehen nur andere freigegebene Mitglieder mit aktiver Mitgliedschaft. Es ist nie öffentlich, und Suchmaschinen sehen es nicht.
Andere Mitglieder sehen:
- Ihr Unternehmensprofil: Name, Logo, Unternehmensarten, wie Sie handeln und worauf Sie spezialisiert sind, Land, Stadt, Sprachen, Beschreibung, Website und Social-Media-Seiten;
- die geschäftlichen Kontaktdaten in Ihrem Profil, etwa WhatsApp und E-Mail;
- Ihre Fahrzeuginserate und Ihre offenen Anfragen;
- die Bewertungen, die Sie erhalten und geschrieben haben, jeweils mit dem Namen des Unternehmens, das sie geschrieben hat;
- dass Ihr Unternehmen geprüft ist und ob Sie gerade auf PCT sind oder ungefähr, wann Sie zuletzt da waren: heute, gestern oder vor wie vielen Tagen, bis zu einer Woche zurück.
Andere Mitglieder sehen nicht Ihr Passwort, Ihre Abrechnungsdaten, Ihre Zahlungen, die Meldungen, die Sie senden, oder die Notizen des PCT-Teams. Ein gemeldetes Mitglied erfährt nie, wer es gemeldet hat.
PCT bietet keine privaten Nachrichten zwischen Mitgliedern: Sie kontaktieren ein Mitglied per WhatsApp oder E-Mail, außerhalb der Plattform. Nachrichten, die Sie dem PCT-Team über das Kontaktformular senden, sieht nur das Team.
6. Wie lange wir Daten aufbewahren
PCT bewahrt personenbezogene Daten nur so lange auf, wie es sie für die oben genannten Zwecke braucht:
| Daten | Wie lange |
|---|---|
| Konto, Unternehmensprofil und Aktivität | Solange das Konto besteht. Wenn Sie oder PCT das Konto löschen, werden sie sofort gelöscht, mit den Inseraten, Anfragen, Geschäften, Bewertungen, Meldungen, Benachrichtigungen, Fotos und dem Logo. |
| Die Aufzeichnung der akzeptierten AGB | Solange das Konto besteht; wird mit ihm gelöscht. |
| Zahlungen und Rechnungen | 10 Jahre ab dem Ende des Jahres, zu dem sie gehören, wie es das rumänische Buchführungsrecht verlangt. Sie bleiben nach der Löschung des Kontos erhalten, mit dem Namen des Unternehmens. |
| Kopien der E-Mails, die die Plattform Ihnen gesendet hat | Werden mit dem Konto gelöscht, spätestens nach 12 Monaten. |
| Nachrichten über das Kontaktformular | Bis zu 2 Jahre nach der letzten Antwort. |
| Sitzungen und Sicherheitsprotokolle | Bis zu 30 Tage nach Ende der Sitzung. |
| Nicht freigegebene Anträge | Bis zu 12 Monate nach der Entscheidung, dann gelöscht. |
| Aufzeichnungen darüber, wie die Plattform genutzt wird | Bis zu 3 Jahre. Sie enthalten keine Namen und sind nach Löschung des Kontos niemandem mehr zugeordnet. |
| Das Protokoll der Handlungen des Teams | Bis zu 5 Jahre, damit das Team Rechenschaft ablegen kann. Es verzeichnet die Löschung eines Kontos mit dem Namen des Unternehmens. |
7. Ihre Rechte nach der DSGVO
Sie haben das Recht auf:
- Auskunft: eine Kopie der personenbezogenen Daten zu erhalten, die PCT über Sie hat;
- Berichtigung: falsche oder unvollständige Daten korrigieren zu lassen;
- Löschung: Ihre Daten löschen zu lassen, außer PCT muss sie aufbewahren, zum Beispiel Rechnungen;
- Einschränkung: die Nutzung Ihrer Daten einschränken zu lassen, solange eine Frage dazu geklärt wird;
- Datenübertragbarkeit: die Daten, die Sie PCT gegeben haben, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Anbieter senden zu lassen;
- Widerspruch: der Verarbeitung auf Grundlage des berechtigten Interesses von PCT zu widersprechen;
- Widerruf der Einwilligung: wo die Verarbeitung auf Ihrer Einwilligung beruht, diese jederzeit zu widerrufen, ohne dass das, was vorher geschah, berührt wird.
Ihr Profil können Sie in den Einstellungen selbst korrigieren, und Ihr Konto jederzeit löschen: in den Einstellungen oder, solange Sie kein Mitglied sind, auf der Statusseite Ihres Kontos. Für alles andere schreiben Sie uns wie in Abschnitt 1 beschrieben. PCT antwortet innerhalb eines Monats. Bei komplexen Anfragen kann sich das um zwei weitere Monate verlängern, und Sie erfahren den Grund. PCT kann Sie bitten, Ihre Identität zu bestätigen.
Sie haben auch das Recht, sich bei einer Datenschutzbehörde zu beschweren. In Rumänien ist das die Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), unter dataprotection.ro. Sie können sich auch in dem EU-Land beschweren, in dem Sie leben oder arbeiten.
8. Internationale Datenübermittlungen
Einige Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) oder können Daten dort verarbeiten: Cloudflare und Google in den USA und Unternehmen der Stripe-Gruppe in den USA.
Werden personenbezogene Daten außerhalb des EWR übermittelt, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, etwa das EU-US Data Privacy Framework für danach zertifizierte Anbieter, oder auf die Standardvertragsklauseln der Europäischen Kommission, wo nötig mit zusätzlichen Maßnahmen.
9. Sicherheit
PCT schützt personenbezogene Daten mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind, darunter:
- verschlüsselte Verbindungen (HTTPS) für jede Seite;
- Passwörter, nur als sichere Hashes gespeichert;
- eine bestätigte E-Mail-Adresse, bevor ein Konto genutzt werden kann;
- Begrenzung wiederholter Anmeldeversuche;
- Zugriff auf Mitgliederdaten im Admin-Bereich nur für das PCT-Team, nach Rolle, mit einem Protokoll ihrer Handlungen;
- Kartenzahlungen, die vollständig über Stripe abgewickelt werden.
Kein System ist vollkommen sicher. Gefährdet eine Verletzung des Schutzes personenbezogener Daten voraussichtlich Ihre Rechte, informiert PCT Sie und die Aufsichtsbehörde, wie es die DSGVO verlangt.
10. Kontakt und Änderungen
Fragen zu dieser Erklärung oder Ihren Daten: Schreiben Sie uns über die Kontaktseite oder per Post an die Geschäftsanschrift in Abschnitt 1.
PCT kann diese Datenschutzerklärung aktualisieren, wenn sich die Art der Datenverarbeitung ändert. Das Datum der letzten Aktualisierung steht oben auf dieser Seite, frühere Versionen sind unter Versionsverlauf aufgeführt, und Mitglieder werden über wichtige Änderungen per E-Mail informiert.
Versionsverlauf
| Version | Datum | Was sich geändert hat |
|---|---|---|
| 2026-10-22 | 22. Oktober 2026 | Hetzner hostet die Plattform auf Servern in Deutschland, und Cloudflare R2 speichert die Sicherungskopien. |
| 2026-10-19 | 19. Oktober 2026 | Google wird unter den Dienstleistern genannt, für Weiter mit Google. |
| draft-2026-10-18 | 18. Oktober 2026 | Cloudflare Turnstile wird unter den Dienstleistern genannt. |
| draft-2026-10-15 | 15. Oktober 2026 | Andere Mitglieder sehen ungefähr, wann Sie zuletzt auf PCT waren, bis zu einer Woche zurück, nicht nur, ob Sie gerade online sind. |
| draft-2026-10-14 | 14. Oktober 2026 | Wer kein Mitglied ist, kann sein Konto auch auf dessen Statusseite löschen. |
| draft-2026-10-11 | 11. Oktober 2026 | Der vollständige Text, nach dem Briefing des Teams verfasst, zur Prüfung durch einen Anwalt, bevor PCT öffnet. |
| draft-2026-10-08 | 8. Oktober 2026 | Ein Platzhalter, während der Text vorbereitet wurde. |