Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.die-auktionshalle-berlin.de verarbeiten, zu welchen Zwecken das geschieht, auf welcher Rechtsgrundlage und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Schwolow Solutions GmbH – Die Auktionshalle Berlin
Am Stener Berg 41e
13125 Berlin
Geschäftsführer: Fabian Schwolow
Telefon: 030 229087545
E-Mail: info@die-auktionshalle-berlin.de

Ansprechpartner für Datenschutzfragen: Fabian Schwolow, fabian.schwolow@die-auktionshalle-berlin.de. Weitere Angaben finden Sie im Impressum.

2. Hosting und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Logfiles gespeichert und nicht mit anderen Datenquellen zusammengeführt.

Die Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Logfiles werden in der Regel nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden.

Die Website wird auf Servern eines Hosting-Dienstleisters in der Europäischen Union betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

3. Cookies und Einwilligung

Technisch notwendige Cookies

Unsere Website setzt Cookies, die für den Betrieb erforderlich sind: ein Sitzungs-Cookie und ein Cookie zum Schutz vor Angriffen auf Formulare (CSRF-Schutz). Sie enthalten keine Angaben zu Ihrer Person, werden nicht zur Nachverfolgung genutzt und mit dem Schließen des Browsers bzw. nach kurzer Zeit gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungs-Cookie („ws_consent“)

Beim ersten Besuch fragen wir über ein Banner, ob externe Dienste (derzeit: HubSpot, siehe Abschnitt 4) geladen werden dürfen. Ihre Auswahl speichern wir für zwölf Monate im Cookie ws_consent, damit das Banner nicht bei jedem Aufruf erneut erscheint. Dieses Cookie ist technisch notwendig, um Ihre Entscheidung zu respektieren (Art. 6 Abs. 1 lit. c und f DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

Messung des Werbeerfolgs (Google Ads Conversion-Tracking)

Wir schalten Anzeigen bei Google. Nur wenn Sie im Banner der Kategorie „Werbe-Erfolgsmessung“ zustimmen, laden wir den Google-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er setzt Cookies (z. B. _gcl_au) und übermittelt an Google, dass Sie über eine unserer Anzeigen auf die Website gekommen sind und anschließend eine Anfrage abgeschickt, einen Termin gebucht, ein Bieterkonto registriert, die Bietfreigabe erhalten oder ein erstes Gebot abgegeben haben (Conversion). Dabei werden u. a. Ihre IP-Adresse, Browserangaben, die aufgerufene Seite und eine Kennung des Anzeigenklicks verarbeitet. Wir erhalten von Google nur zusammengefasste Zahlen, keine Angaben, mit denen wir Sie persönlich erkennen könnten. Personalisierte Werbung und Remarketing nutzen wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

Messung des Werbeerfolgs (Meta-Pixel)

Wir schalten außerdem Anzeigen bei Facebook und Instagram. Nur wenn Sie im Banner der Kategorie „Werbe-Erfolgsmessung“ zustimmen, laden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Es setzt Cookies (z. B. _fbp) und übermittelt an Meta, dass Sie über eine unserer Anzeigen auf die Website gekommen sind und anschließend eine Anfrage abgeschickt, einen Termin gebucht, ein Bieterkonto registriert, die Bietfreigabe erhalten oder ein erstes Gebot abgegeben haben (Conversion). Dabei werden u. a. Ihre IP-Adresse, Browserangaben, die aufgerufene Seite und eine Kennung des Anzeigenklicks verarbeitet. Wir erhalten von Meta nur zusammengefasste Zahlen. Personalisierte Werbung und individuelle Zielgruppen aus Kundendaten nutzen wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Meta.

Empfehlungspartner (Cookie „ah_empfehlung“)

Kommen Sie über die Empfehlungsseite eines unserer Partner (z. B. Makler, Bestatter, Nachlasspfleger) zu uns und haben Sie der Kategorie „Werbe-Erfolgsmessung“ zugestimmt, speichern wir für höchstens 90 Tage in einem eigenen Cookie, über welchen Partner Sie kamen. Fragen Sie in dieser Zeit eine Räumung bei uns an, ordnen wir die Anfrage diesem Partner zu, damit er eine Empfehlungsprovision erhält. An den Partner geben wir dabei keine Daten weiter; er erfährt nur, dass eine vermittelte Räumung zustande kam. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Darüber hinaus setzen wir keine Cookies zu Analyse- oder Statistikzwecken ein und nutzen keine Dienste wie Google Analytics.

4. HubSpot: Kundenverwaltung

Wir nutzen Dienste von HubSpot, betrieben von der HubSpot Inc., 2 Canal Park, Cambridge, MA 02141, USA, mit europäischer Niederlassung HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland. Unser HubSpot-Konto wird in einem Rechenzentrum in der EU betrieben. HubSpot kommt bei uns an zwei Stellen zum Einsatz, die wir im Folgenden getrennt beschreiben.

Auf dieser Website selbst laden wir HubSpot nicht: Anfrageformulare und Online-Terminbuchung laufen über unseren eigenen Server (siehe Abschnitt 7).

Abgleich mit unserer internen Kundenverwaltung

Unser internes Auftrags- und Kundenverwaltungssystem ist mit unserem HubSpot-Konto verbunden. Dieser Abgleich findet unabhängig davon statt, ob Sie ein Formular auf dieser Website ausgefüllt haben – er betrifft daher auch Personen, die uns lediglich angerufen oder geschrieben haben oder für die wir einen Auftrag ausführen.

Dabei werden Daten in beide Richtungen verarbeitet:

• Von uns zu HubSpot: Stammdaten unserer Kundinnen, Kunden und Interessenten – Anrede, Vor- und Nachname, Firma, Anschrift, Telefonnummern, E-Mail-Adresse sowie unsere interne Kundennummer. Ändern sich diese Angaben bei uns, wird die Änderung nach HubSpot übertragen.
• Von HubSpot zu uns: der Verlauf der über HubSpot geführten Korrespondenz (Absender, Zeitpunkt und Inhalt der Nachrichten) sowie über die Online-Terminbuchung vereinbarte Termine. Aus passenden Terminen – etwa einer Besichtigung – legt unser System automatisch einen Auftrag mit dem zugehörigen Termin an.

Zweck ist eine vollständige und einheitliche Kundenakte: Anfragen, Korrespondenz, Termine und Aufträge sollen an einer Stelle zusammenlaufen, damit Ihr Anliegen nachvollziehbar bearbeitet werden kann und Terminabsprachen nicht verloren gehen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten Kundenbetreuung und einer verlässlichen Termin- und Auftragsverwaltung. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 11).

Für beide Einsatzbereiche gilt: Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, stützt sich dies auf die Zertifizierung von HubSpot unter dem EU-U.S. Data Privacy Framework sowie auf die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von HubSpot.

5. Kundenkonto, Bieten und Ausweisprüfung

Kundenkonto und Gebote

Wenn Sie ein Kundenkonto für unsere Online-Auktionen anlegen, verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash), Anschrift, Geburtsdatum, bei gewerblichen Bietern Firma und Umsatzsteuer-ID sowie die von Ihnen abgegebenen Gebote, Zuschläge, Rechnungen und Zahlungen. Wir protokollieren außerdem, wann Sie unsere Versteigerungsbedingungen bestätigt und Ihre E-Mail-Adresse bestätigt haben. Beim Festlegen eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt; dazu wird nur ein fünfstelliger Teil des Hashwerts an den Dienst „Have I Been Pwned“ (Troy Hunt, Australien) übermittelt, aus dem sich weder Ihr Passwort noch Ihre Identität ableiten lassen (Art. 6 Abs. 1 lit. f DSGVO, Schutz Ihres Kontos). Unsere Formulare zur Registrierung und Konto-Aktivierung enthalten einen cookiefreien Schutz gegen automatisierte Anmeldungen, der keine Daten an Dritte sendet. Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zu Geboten speichern wir Zeitpunkt und IP-Adresse, um die Verbindlichkeit eines Gebots nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Über Ihr Konto erhalten Sie E-Mails, die zur Abwicklung gehören: Bestätigung der E-Mail-Adresse, Freischaltung, Zuschlag, Rechnung und Zahlungserinnerungen. Zusätzlich informieren wir Sie per E-Mail, wenn Sie überboten wurden; diesen Hinweis können Sie in den Kontoeinstellungen abschalten. Den Newsletter erhalten Sie nur mit gesonderter Einwilligung; zu weiteren E-Mails siehe Abschnitt 6.

Adressvorschläge beim Eintippen

Wenn Sie in unseren Formularen eine Straße eintippen, schlagen wir passende Adressen vor. Dazu sendet unser Server nur den eingetippten Adresstext an den Dienst Photon der Komoot GmbH (Potsdam, Deutschland), der auf Kartendaten von OpenStreetMap beruht. Ihre IP-Adresse, Ihr Name oder andere Angaben werden dabei nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an korrekt erfassten Anschriften (Art. 6 Abs. 1 lit. f DSGVO). Die Vorschläge sind freiwillig; Sie können die Adresse auch vollständig selbst eingeben.

Ausweisprüfung

Vor der Freigabe zum Bieten bitten wir Sie einmalig um eine Kopie Ihres Personalausweises oder Reisepasses (bei Personalausweis Vorder- und Rückseite). Ein Foto, das Sie zusammen mit dem Dokument zeigt, ist freiwillig und beschleunigt die Prüfung. Damit stellen wir Ihre Identität fest. Rechtsgrundlage ist unsere Verpflichtung als Versteigerer nach dem Geldwäschegesetz (§ 10 ff. GwG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einem sicheren Auktionsbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Zugangs- und Seriennummer des Dokuments benötigen wir beim Hochladen nicht; Sie dürfen sie abdecken.

Die Dateien werden verschlüsselt übertragen, ausschließlich auf unserem eigenen Server außerhalb des öffentlichen Webverzeichnisses gespeichert und nur von den Mitarbeitenden eingesehen, die die Prüfung vornehmen. Sie werden nicht an Dienstleister übermittelt und nicht durch automatisierte Verfahren (z. B. Texterkennung durch externe KI-Dienste) ausgewertet. Die Entscheidung über die Freigabe trifft immer ein Mensch. Eine Ablehnung teilen wir Ihnen per E-Mail mit; Sie können dann neue Unterlagen einreichen oder sich an uns wenden.

Ausweiskopien, Protokolle der Prüfung vor Ort und Dokumentationsbögen bewahren wir nach § 8 Abs. 4 GwG fünf Jahre auf – bei einer Geschäftsbeziehung ab deren Ende – und löschen sie danach. Kommt es nicht zur Freigabe oder wird das Konto vorher gelöscht, entfernen wir hochgeladene Dateien innerhalb von drei Monaten nach der letzten Aktivität, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Identitätsprüfung vor Ort

Statt eines Fotos mit Ausweis können Sie sich auch persönlich in unserer Halle mit Ihrem Original-Dokument ausweisen. Dabei notieren wir Art, Nummer, ausstellende Behörde und Gültigkeit des Dokuments, auf Wunsch Geburtsort und Staatsangehörigkeit sowie Datum, Uhrzeit und die prüfende Person und legen darüber ein Protokoll ab. So können wir die Prüfung gegenüber der Aufsichtsbehörde nachweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 8 GwG.

Einkäufe ab 10.000 Euro

Kaufen Sie in einer Auktion für insgesamt 10.000 Euro oder mehr, verpflichtet uns das Geldwäschegesetz, Ihre Identität vollständig festzuhalten (Name, Geburtsdatum und -ort, Staatsangehörigkeit, Anschrift, Art, Nummer und ausstellende Behörde des Ausweisdokuments sowie eine Kopie davon) und zu erfragen, ob Sie im eigenen wirtschaftlichen Interesse handeln und ob Sie eine politisch exponierte Person sind. Diese Angaben bestätigen Sie mit Ihrer Unterschrift auf unserem Bildschirm. Den unterschriebenen Dokumentationsbogen speichern wir als PDF auf unserem eigenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 8, 10 und 11 GwG.

Angebote, Rechnungen und Buchhaltung

Angebote, Rechnungen, Gutschriften und Quittungen erstellen und buchen wir mit der Buchhaltungssoftware sevDesk der sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. Dabei werden Name, Anschrift, E-Mail-Adresse, Kundennummer sowie die berechneten Leistungen und Zahlungen verarbeitet; Angebote und Rechnungen versenden wir teilweise direkt aus sevDesk per E-Mail. Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Buchführungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Mit sevDesk besteht ein Vertrag zur Auftragsverarbeitung; die Daten werden in Deutschland gespeichert.

6. Newsletter und weitere E-Mails

Wenn Sie unseren Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse; Ihren Vornamen können Sie freiwillig angeben, damit wir Sie persönlich ansprechen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, erst danach ist die Anmeldung wirksam. Melden Sie sich in Ihrem Kundenkonto mit bereits bestätigter E-Mail-Adresse an, entfällt diese zweite E-Mail. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse, verwendetes Formular), um die Einwilligung nachweisen zu können. Wer sich früher über unser bisheriges Anmeldeformular (HubSpot) eingetragen hat, wurde in unseren eigenen Verteiler übernommen; für den Newsletter nutzen wir HubSpot nicht mehr.

Für den Versand nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, mit einem Rechenzentrum in Frankfurt am Main. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Ausgabe verarbeitet. Unzustellbarkeit und Spam-Beschwerden meldet Amazon an uns zurück; solche Adressen nehmen wir automatisch aus dem Verteiler. Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, stützt sich dies auf die Zertifizierung von Amazon unter dem EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln.

Ob Sie eine Ausgabe öffnen, messen wir nicht (kein Zählpixel). Die Links im Newsletter führen jedoch über unseren eigenen Server: Beim Klick speichern wir, welcher Link in welcher Ausgabe angeklickt wurde, zusammen mit der Kennung Ihres Abonnements, damit jede Person nur einmal gezählt wird. Ausgewertet wird nur zusammengefasst, nicht für einzelne Personen. Die Klickdaten löschen wir nach 14 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse, den Newsletter an den Interessen der Leserinnen und Leser auszurichten (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit per E-Mail widersprechen.

Rechtsgrundlage für den Newsletter ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können ihn jederzeit über den Abmeldelink in jeder Ausgabe, in Ihrem Kundenkonto oder per E-Mail an info@die-auktionshalle-berlin.de abbestellen. Danach erhalten Sie keine Ausgaben mehr; Ihre E-Mail-Adresse bewahren wir nur als Sperrvermerk mit dem Zeitpunkt der Abmeldung auf, damit sie nicht versehentlich erneut in den Verteiler gelangt.

Mitteilungen zu Ihrer Geschäftsbeziehung

Unabhängig vom Newsletter schreiben wir Bietern, Käufern, Einlieferern und Geschäftskunden gelegentlich per E-Mail, wenn es für die bestehende Geschäftsbeziehung wichtig ist – etwa bei der Umstellung auf unsere neue Auktionsplattform oder bei geänderten Abläufen, Versteigerungsbedingungen oder Abholzeiten. Diese Mitteilungen enthalten keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer reibungslosen Abwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Angebote für Bestandskunden

Haben Sie bei uns bereits Gegenstände eingeliefert, ersteigert oder eine andere Leistung in Anspruch genommen und uns dabei Ihre E-Mail-Adresse mitgeteilt, informieren wir Sie gelegentlich auch ohne Newsletter-Abonnement per E-Mail über eigene ähnliche Leistungen, zum Beispiel Einlieferungsaktionen oder Sonderkonditionen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder dieser E-Mails oder formlos an info@die-auktionshalle-berlin.de. Ihre Adresse vermerken wir dann als gesperrt für Werbung; Mitteilungen zu Ihren Geboten, Rechnungen und Einlieferungen erhalten Sie weiterhin.

Versand und Übersetzung

Diese E-Mails versenden wir wie den Newsletter über Amazon SES (siehe oben); Öffnungen oder Klicks messen wir dabei nicht. Haben Sie in Ihrem Kundenkonto Englisch oder Polnisch als Sprache gewählt, erhalten Sie eine übersetzte Fassung. Den Text lassen wir dafür vorab maschinell von OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland) übersetzen. Übermittelt wird ausschließlich der allgemeine Text der Mitteilung – keine Namen, E-Mail-Adressen oder sonstigen Daten der Empfänger.

Erinnerung an Angebote

Haben wir Ihnen auf Ihre Anfrage ein Angebot geschickt – etwa für eine Haushaltsauflösung oder Räumung –, erinnern wir Sie etwa eine Woche später einmal per E-Mail daran, falls wir bis dahin nichts von Ihnen gehört haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wenn Sie keine Erinnerung wünschen, genügt eine kurze Nachricht an uns.

7. Kontakt per Formular, Telefon, E-Mail und WhatsApp

Anfrageformulare auf dieser Website

Unsere eigenen Anfrageformulare (etwa für Kontakt, Besichtigung, Ankauf, Einlieferung, Containermiete sowie auf unseren Aktions- und Partnerseiten) werden ohne externe Dienste direkt von unserem Server ausgeliefert; beim Laden fließen keine Daten an Dritte. Wenn Sie ein Formular absenden, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen, Angaben zum Objekt und gegebenenfalls hochgeladene Fotos) in unserem internen Auftrags- und Kundenverwaltungssystem auf unserem eigenen Server und verwenden sie zur Bearbeitung Ihrer Anfrage. Sie erhalten eine automatische Eingangsbestätigung per E-Mail (Versand über Amazon SES, siehe Abschnitt 6). Zum Schutz vor automatisierten Eingaben enthalten die Formulare ein unsichtbares Prüffeld und eine Zeitprüfung; dafür werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

Sind Sie über eine unserer Anzeigen auf die Website gekommen, speichern wir zur Anfrage zusätzlich die Kennung des Anzeigenklicks (z. B. „gclid“) und die Kampagnenangaben aus der Adresse, um nachvollziehen zu können, welche Anzeigen zu Anfragen führen. Diese Kennung geben wir nicht an Google weiter; eine Erfolgsmessung bei Google findet nur mit Ihrer Einwilligung statt (siehe Abschnitt 3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Auswertung unserer Werbung). Zur Speicherdauer siehe Abschnitt 11.

Online-Terminbuchung

Unsere Online-Terminbuchung für Besichtigungen wird ohne externe Skripte und ohne Cookies direkt von unserem Server ausgeliefert. Wenn Sie einen Termin buchen, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Anschrift des Objekts, Ihre Angaben zum Objekt und den gewählten Termin) in unserem internen Auftrags- und Kundenverwaltungssystem und verwenden sie zur Durchführung der Besichtigung. Sie erhalten eine Bestätigung und eine Erinnerung per E-Mail (Versand über Amazon SES, siehe Abschnitt 6) mit einem persönlichen Link, über den Sie den Termin verlegen oder absagen können.

Damit wir nur Zeiten anbieten, die wirklich passen, gleichen wir die Termine mit dem Kalender unseres Mitarbeiters bei Google Workspace (Google Ireland Limited) ab und tragen den gebuchten Termin dort mit Name, Anschrift und Telefonnummer ein. Außerdem berechnen wir die Fahrzeit zwischen zwei Besichtigungen: Dazu übermittelt unser Server ausschließlich die Koordinaten der Anschriften – ohne Namen oder sonstige Angaben – an den öffentlichen Routendienst des Open-Source-Projekts OSRM, der auf Kartendaten von OpenStreetMap beruht. Fehlen die Koordinaten, ermitteln wir sie aus der Anschrift über den Dienst Photon (siehe „Adressvorschläge beim Eintippen“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Terminplanung). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Zur Speicherdauer siehe Abschnitt 11.

Telefon, E-Mail und WhatsApp

Wenn Sie uns anrufen, eine E-Mail schreiben oder Fotos per WhatsApp senden, verarbeiten wir die dabei übermittelten Daten (Name, Kontaktdaten, Inhalt der Nachricht, Fotos) zur Bearbeitung Ihres Anliegens und für eventuelle Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

E-Mail-Postfächer (Google Workspace)

Unsere E-Mail-Postfächer werden bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben. E-Mails, die Sie uns schreiben, und unsere Antworten werden zusätzlich in unser internes Auftrags- und Kundenverwaltungssystem übernommen (Absender, Empfänger, Zeitpunkt, Betreff, Nachrichtentext sowie Name und Größe von Anhängen – nicht die Anhänge selbst). So können wir Ihre Anfrage dem passenden Vorgang zuordnen und Ihnen auch dann verlässlich antworten, wenn die ursprünglich angeschriebene Person nicht erreichbar ist. Anhänge werden nur dann in unsere Dokumentenablage bei Google Drive übernommen, wenn sie zu einem Auftrag gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten, vertretungsfähigen Bearbeitung von Anfragen). Mit Google besteht ein Vertrag zur Auftragsverarbeitung; soweit Daten in die USA übermittelt werden, stützt sich dies auf die Zertifizierung von Google unter dem EU-U.S. Data Privacy Framework sowie auf die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.

Bei WhatsApp (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) werden Metadaten der Kommunikation an WhatsApp bzw. Meta übermittelt; die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Die Nutzung von WhatsApp ist freiwillig; Sie können uns jederzeit auch über die anderen genannten Wege erreichen. Details: Datenschutzrichtlinie von WhatsApp.

8. Externe Links und Dienste

Unsere Website enthält Links zu Angeboten Dritter, etwa zu Partnerauktionen (luedtke-auktion-online.de) und zu Google Maps für die Routenplanung. Beim Klick auf einen solchen Link verlassen Sie unsere Website; es gilt die Datenschutzerklärung des jeweiligen Anbieters. Wir binden keine Karten, Videos oder Social-Media-Plugins direkt in unsere Seiten ein, sodass beim bloßen Besuch unserer Website keine Daten an diese Anbieter fließen.

9. Reichweitenmessung (eigene Statistik)

Um zu verstehen, welche Inhalte unserer Website gefragt sind, führen wir eine eigene Zugriffsstatistik. Dafür setzen wir weder Cookies noch Analysedienste Dritter ein – die Auswertung findet ausschließlich auf unserem eigenen Server statt, und es werden keine Daten an Dritte übermittelt.

Je Seitenaufruf speichern wir: die aufgerufene Seite, Datum und Uhrzeit, die Sprachfassung, die verweisende Website bzw. Suchmaschine, die Art des Geräts (Handy, Tablet, Computer), die Browserfamilie sowie – falls in der aufgerufenen Adresse enthalten – Kampagnenkennzeichen (utm-Parameter). Zusätzlich halten wir fest, ob auf einer Seite eine Telefonnummer, eine E-Mail-Adresse, ein Katalog-Link, ein Download oder die Online-Terminbuchung angeklickt wurde.

Damit wiederkehrende Aufrufe desselben Geräts innerhalb eines Tages nicht mehrfach gezählt werden, bilden wir aus IP-Adresse, Browserkennung, einem geheimen Schlüssel und dem jeweiligen Tagesdatum einen nicht umkehrbaren Prüfwert. Die IP-Adresse selbst wird nicht gespeichert. Weil das Tagesdatum in den Prüfwert einfließt, ist eine Wiedererkennung über den Tag hinaus ausgeschlossen; einzelne Personen können wir daraus nicht identifizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der Verbesserung unseres Angebots. Eine Einwilligung ist nicht erforderlich, da auf Ihrem Endgerät weder Informationen gespeichert noch ausgelesen werden (§ 25 Abs. 2 TDDDG). Die erhobenen Daten löschen wir automatisch nach 14 Monaten.

10. Schriftarten, Verschlüsselung und Fehlerprotokolle

Schriftarten

Die auf der Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern statt.

Verschlüsselung

Die Übertragung zwischen Ihrem Browser und unserer Website ist per TLS/SSL verschlüsselt (erkennbar am „https://“ und dem Schloss-Symbol in der Adresszeile). Dadurch können Dritte die übertragenen Daten nicht mitlesen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, aus denen kein Auftrag entsteht, löschen wir in der Regel nach zwölf Monaten. Daten zu Aufträgen, Rechnungen und Abrechnungen unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten von sechs bis zehn Jahren (§ 257 HGB, § 147 AO) und werden nach deren Ablauf gelöscht. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung.

Einen Widerspruch gegen Werbe-E-Mails bewahren wir als Sperrvermerk (E-Mail-Adresse und Zeitpunkt) dauerhaft auf, damit Sie auch künftig keine Werbung von uns erhalten.

Für Daten, die nach Abschnitt 4 mit HubSpot abgeglichen werden, gelten dieselben Fristen. Der laufende Abgleich löscht dort nichts automatisch – Löschungen führen wir in unserem HubSpot-Konto gesondert aus. Verlangen Sie die Löschung Ihrer Daten, erfassen wir dabei beide Systeme.

Kopien von E-Mails und HubSpot-Konversationen in unserem internen System (Abschnitte 4 und 7), die keinem Auftrag, keiner Auktion und keinem Kontakt zugeordnet sind, löschen wir automatisch nach 24 Monaten. Wird eine Nachricht im Ursprungssystem (Gmail bzw. HubSpot) gelöscht, entfernen wir die interne Kopie beim nächsten Abgleich.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten, Zwecke, Empfänger und Speicherdauer,
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@die-auktionshalle-berlin.de oder an die oben genannte Postanschrift.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert, etwa beim Start unseres eigenen Online-Auktionssystems mit Kundenkonto. Es gilt jeweils die hier veröffentlichte Fassung; das Datum des Stands finden Sie oben auf dieser Seite.