Polityka prywatności

Dla obu obszarów zastosowania obowiązuje: Z HubSpot zawarto umowę o przetwarzaniu danych. W zakresie, w jakim dane są przekazywane do USA, opiera się to na certyfikacji HubSpot w ramach EU-U.S. Data Privacy Framework oraz na standardowych klauzulach umownych UE. Więcej informacji: Polityka prywatności HubSpot.

5. Konto klienta, licytowanie i weryfikacja tożsamości

Konto klienta i oferty

Jeśli założą Państwo konto klienta na nasze aukcje online, przetwarzamy imię, adres e-mail, hasło (tylko jako hash), adres, datę urodzenia, w przypadku licytujących firmowych nazwę firmy i NIP oraz złożone przez Państwa oferty, przybicia, faktury i płatności. Rejestrujemy również, kiedy potwierdzili Państwo nasze warunki aukcji i potwierdzili swój adres e-mail. Przy ustalaniu hasła sprawdzamy, czy nie występuje ono w znanych wyciekach danych; w tym celu przekazywana jest tylko pięciocyfrowa część wartości hash do usługi „Have I Been Pwned” (Troy Hunt, Australia), z której nie można wywnioskować ani Państwa hasła, ani tożsamości (Art. 6 ust. 1 lit. f RODO, ochrona Państwa konta). Nasze formularze rejestracyjne i aktywacyjne konta zawierają ochronę przed automatycznymi rejestracjami bez użycia ciasteczek, która nie przesyła danych do osób trzecich. Podstawą prawną jest realizacja umowy lub działań przedumownych (Art. 6 ust. 1 lit. b RODO). W przypadku ofert zapisujemy czas i adres IP, aby móc udowodnić wiążący charakter oferty (Art. 6 ust. 1 lit. f RODO).

Za pośrednictwem konta otrzymują Państwo e-maile związane z realizacją: potwierdzenie adresu e-mail, aktywacja, przybicie, faktura i przypomnienia o płatności. Dodatkowo informujemy Państwa e-mailem, gdy zostaną Państwo przelicytowani; tę informację można wyłączyć w ustawieniach konta. Newsletter otrzymują Państwo tylko za odrębną zgodą; informacje o innych wiadomościach e-mail znajdują się w sekcji 6.

Propozycje adresów podczas wpisywania

Gdy wpisują Państwo ulicę w naszych formularzach, proponujemy pasujące adresy. W tym celu nasz serwer wysyła jedynie wpisany tekst adresu do usługi Photon firmy Komoot GmbH (Poczdam, Niemcy), która opiera się na danych mapowych OpenStreetMap. Państwa adres IP, imię ani inne dane nie są przy tym przekazywane. Podstawą prawną jest nasz uzasadniony interes w prawidłowym rejestrowaniu adresów (art. 6 ust. 1 lit. f RODO). Propozycje są dobrowolne; mogą Państwo również wprowadzić adres samodzielnie.

Weryfikacja dowodu tożsamości

Przed dopuszczeniem do licytacji prosimy jednorazowo o kopię dowodu osobistego lub paszportu (w przypadku dowodu osobistego przód i tył). Zdjęcie przedstawiające Państwa razem z dokumentem jest dobrowolne i przyspiesza weryfikację. W ten sposób ustalamy Państwa tożsamość. Podstawą prawną jest nasz obowiązek jako licytatora wynikający z niemieckiej ustawy o przeciwdziałaniu praniu pieniędzy (§ 10 i nast. GwG w związku z art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes w bezpiecznym prowadzeniu aukcji (art. 6 ust. 1 lit. f RODO). Numeru dostępu i numeru seryjnego dokumentu nie potrzebujemy przy przesyłaniu; mogą je Państwo zakryć.

Pliki są przesyłane w sposób zaszyfrowany, przechowywane wyłącznie na naszym własnym serwerze poza publicznym katalogiem internetowym i przeglądane tylko przez pracowników dokonujących weryfikacji. Nie są przekazywane usługodawcom i nie są analizowane przez zautomatyzowane procedury (np. rozpoznawanie tekstu przez zewnętrzne usługi AI). Decyzję o zatwierdzeniu podejmuje zawsze człowiek. O odrzuceniu poinformujemy Państwa e-mailem; mogą Państwo wtedy przesłać nowe dokumenty lub skontaktować się z nami.

Kopie dokumentów tożsamości, protokoły weryfikacji na miejscu i formularze dokumentacyjne przechowujemy zgodnie z § 8 ust. 4 GwG przez pięć lat – w przypadku stosunku gospodarczego od jego zakończenia – a następnie je usuwamy. Jeśli nie dojdzie do dopuszczenia lub konto zostanie wcześniej usunięte, usuwamy przesłane pliki w ciągu trzech miesięcy od ostatniej aktywności, o ile nie sprzeciwia się temu ustawowy obowiązek przechowywania.

Weryfikacja tożsamości na miejscu

Zamiast zdjęcia z dokumentem mogą Państwo również wylegitymować się osobiście w naszej hali oryginalnym dokumentem. Zapisujemy przy tym rodzaj, numer, organ wydający i ważność dokumentu, na życzenie miejsce urodzenia i obywatelstwo, a także datę, godzinę i osobę dokonującą weryfikacji, i sporządzamy z tego protokół. Dzięki temu możemy wykazać weryfikację przed organem nadzoru. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z § 8 GwG.

Zakupy od 10 000 euro

Jeśli kupują Państwo na jednej aukcji łącznie za 10 000 euro lub więcej, ustawa o przeciwdziałaniu praniu pieniędzy zobowiązuje nas do pełnego zapisania Państwa tożsamości (imię i nazwisko, data i miejsce urodzenia, obywatelstwo, adres, rodzaj, numer i organ wydający dokument tożsamości oraz jego kopia) oraz do zapytania, czy działają Państwo we własnym interesie gospodarczym i czy są Państwo osobą zajmującą eksponowane stanowisko polityczne. Te informacje potwierdzają Państwo podpisem na naszym ekranie. Podpisany formularz dokumentacyjny przechowujemy jako PDF na naszym własnym serwerze. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z §§ 8, 10 i 11 GwG.

Oferty, faktury i księgowość

Oferty, faktury, noty uznaniowe i pokwitowania tworzymy i księgujemy w programie księgowym sevDesk firmy sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Niemcy. Przetwarzane są przy tym imię i nazwisko, adres, adres e-mail, numer klienta oraz rozliczane usługi i płatności; część ofert i faktur wysyłamy e-mailem bezpośrednio z sevDesk. Podstawą prawną jest wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO) oraz nasz ustawowy obowiązek prowadzenia ksiąg (art. 6 ust. 1 lit. c RODO). Z sevDesk zawarliśmy umowę powierzenia przetwarzania danych; dane są przechowywane w Niemczech.

6. Newsletter i inne wiadomości e-mail

Jeśli zapiszą się Państwo do naszego newslettera, potrzebujemy Państwa adresu e-mail; imię mogą Państwo podać dobrowolnie, abyśmy mogli zwracać się do Państwa osobiście. Rejestracja odbywa się w procedurze double opt-in: otrzymają Państwo e-mail z linkiem potwierdzającym, dopiero potem rejestracja jest skuteczna. Jeśli zapiszą się Państwo w swoim koncie klienta z już potwierdzonym adresem e-mail, ten drugi e-mail nie jest wysyłany. Rejestrujemy zapis i potwierdzenie (czas, adres IP, użyty formularz), aby móc udowodnić zgodę. Osoby, które wcześniej zapisały się przez nasz dotychczasowy formularz (HubSpot), zostały przeniesione do naszej własnej listy mailingowej; do newslettera nie korzystamy już z HubSpot.

Do wysyłki korzystamy z usługi Amazon Simple Email Service (SES) spółki Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburg, z centrum danych we Frankfurcie nad Menem. Przetwarzane są przy tym Państwa adres e-mail oraz treść wydania. Amazon zgłasza nam niedoręczalne wiadomości i skargi na spam; takie adresy automatycznie usuwamy z listy mailingowej. Z Amazon Web Services zawarliśmy umowę powierzenia przetwarzania danych. W zakresie, w jakim dane są przekazywane do USA, opiera się to na certyfikacji Amazon w ramach EU-U.S. Data Privacy Framework oraz na standardowych klauzulach umownych.

Nie mierzymy, czy otwierają Państwo wydanie (brak piksela śledzącego). Linki w newsletterze prowadzą jednak przez nasz własny serwer: przy kliknięciu zapisujemy, który link w którym wydaniu został kliknięty, wraz z identyfikatorem Państwa subskrypcji, aby każda osoba była liczona tylko raz. Dane analizujemy wyłącznie w formie zbiorczej, a nie w odniesieniu do poszczególnych osób. Dane o kliknięciach usuwamy po 14 miesiącach. Podstawą prawną jest nasz prawnie uzasadniony interes w dopasowaniu newslettera do zainteresowań czytelników (art. 6 ust. 1 lit. f RODO); mogą Państwo w każdej chwili wnieść sprzeciw e-mailem.

Podstawą prawną newslettera jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Mogą Państwo w każdej chwili zrezygnować z newslettera za pomocą linku do rezygnacji w każdym wydaniu, w swoim koncie klienta lub wysyłając e-mail na adres info@die-auktionshalle-berlin.de. Po rezygnacji nie otrzymują Państwo kolejnych wydań; Państwa adres e-mail przechowujemy jedynie jako adnotację blokującą wraz z czasem rezygnacji, aby nie trafił on przypadkowo ponownie na listę mailingową.

Wiadomości dotyczące współpracy z nami

Niezależnie od newslettera od czasu do czasu piszemy e-maile do licytujących, kupujących, dostawców i klientów biznesowych, gdy jest to ważne dla istniejącej współpracy – na przykład przy przejściu na naszą nową platformę aukcyjną lub przy zmianie procedur, warunków aukcji czy godzin odbioru. Wiadomości te nie zawierają reklamy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO lub nasz prawnie uzasadniony interes w sprawnej realizacji (art. 6 ust. 1 lit. f RODO).

Oferty dla stałych klientów

Jeżeli dostarczyli Państwo już do nas przedmioty, coś wylicytowali lub skorzystali z innej naszej usługi i podali przy tym swój adres e-mail, od czasu do czasu informujemy Państwa e-mailem – także bez subskrypcji newslettera – o własnych podobnych usługach, na przykład akcjach dla dostawców lub specjalnych warunkach (§ 7 ust. 3 niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji (UWG), art. 6 ust. 1 lit. f RODO). Mogą Państwo w każdej chwili sprzeciwić się takiemu wykorzystaniu adresu e-mail, nie ponosząc innych kosztów niż koszty przesyłu według taryf podstawowych – za pomocą linku rezygnacji w każdej takiej wiadomości lub nieformalnie pod adresem info@die-auktionshalle-berlin.de. Oznaczymy wtedy Państwa adres jako zablokowany dla reklamy; wiadomości dotyczące Państwa ofert, faktur i dostaw do aukcji będą Państwo nadal otrzymywać.

Wysyłka i tłumaczenie

Podobnie jak newsletter wysyłamy te wiadomości przez Amazon SES (zob. wyżej); nie mierzymy przy tym otwarć ani kliknięć. Jeżeli w koncie klienta wybrali Państwo język angielski lub polski, otrzymują Państwo wersję przetłumaczoną. W tym celu tekst jest wcześniej tłumaczony maszynowo przez OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlandia). Przekazywany jest wyłącznie ogólny tekst wiadomości – bez imion i nazwisk, adresów e-mail ani innych danych odbiorców.

Przypomnienia o ofertach

Jeżeli na Państwa zapytanie przesłaliśmy ofertę – na przykład na likwidację mieszkania lub opróżnienie lokalu – około tydzień później jednorazowo przypomnimy o niej e-mailem, o ile do tego czasu nie otrzymamy od Państwa odpowiedzi. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy). Jeżeli nie życzą sobie Państwo przypomnienia, wystarczy krótka wiadomość do nas.

7. Kontakt przez formularz, telefon, e-mail i WhatsApp

Formularze zapytań na tej stronie

Nasze własne formularze zapytań (np. kontakt, wizyty, zakup, dostawa do aukcji, wynajem kontenerów oraz na naszych stronach akcji i partnerów) są dostarczane bezpośrednio z naszego serwera bez użycia zewnętrznych usług; podczas ładowania nie są przesyłane żadne dane do osób trzecich. Jeśli wyślą Państwo formularz, zapisujemy Państwa dane (imię, adres e-mail, numer telefonu, Państwa zapytanie, informacje o obiekcie i ewentualnie przesłane zdjęcia) w naszym wewnętrznym systemie zarządzania zamówieniami i klientami na naszym własnym serwerze i używamy ich do przetwarzania Państwa zapytania. Otrzymają Państwo automatyczne potwierdzenie odbioru e-mailem (wysyłka przez Amazon SES, patrz punkt 6). W celu ochrony przed automatycznymi wpisami formularze zawierają niewidoczne pole kontrolne i kontrolę czasu; w tym celu nie są ustawiane żadne pliki cookie i nie są przesyłane żadne dane do osób trzecich.

Jeśli odwiedzili Państwo naszą stronę za pośrednictwem jednej z naszych reklam, zapisujemy dodatkowo identyfikator kliknięcia reklamy (np. „gclid”) oraz informacje o kampanii z adresu, aby móc śledzić, które reklamy prowadzą do zapytań. Tego identyfikatora nie przekazujemy Google; pomiar skuteczności w Google odbywa się tylko za Państwa zgodą (patrz punkt 3).

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (nawiązanie umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes w odpowiedzi na zapytania i ocenie naszej reklamy). W sprawie okresu przechowywania patrz sekcja 11.

Online-Terminbuchung

Unsere Online-Terminbuchung für Besichtigungen wird ohne externe Skripte und ohne Cookies direkt von unserem Server ausgeliefert. Wenn Sie einen Termin buchen, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Anschrift des Objekts, Ihre Angaben zum Objekt und den gewählten Termin) in unserem internen Auftrags- und Kundenverwaltungssystem und verwenden sie zur Durchführung der Besichtigung. Sie erhalten eine Bestätigung und eine Erinnerung per E-Mail (Versand über Amazon SES, siehe Abschnitt 6) mit einem persönlichen Link, über den Sie den Termin verlegen oder absagen können.

Damit wir nur Zeiten anbieten, die wirklich passen, gleichen wir die Termine mit dem Kalender unseres Mitarbeiters bei Google Workspace (Google Ireland Limited) ab und tragen den gebuchten Termin dort mit Name, Anschrift und Telefonnummer ein. Außerdem berechnen wir die Fahrzeit zwischen zwei Besichtigungen: Dazu übermittelt unser Server ausschließlich die Koordinaten der Anschriften – ohne Namen oder sonstige Angaben – an den öffentlichen Routendienst des Open-Source-Projekts OSRM, der auf Kartendaten von OpenStreetMap beruht. Fehlen die Koordinaten, ermitteln wir sie aus der Anschrift über den Dienst Photon (siehe „Adressvorschläge beim Eintippen“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Terminplanung). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Zur Speicherdauer siehe Abschnitt 11.

Telefon, e-mail i WhatsApp

Jeśli zadzwonią Państwo do nas, napiszą e-mail lub prześlą zdjęcia przez WhatsApp, przetwarzamy przekazane dane (imię, dane kontaktowe, treść wiadomości, zdjęcia) w celu obsługi Państwa zapytania i ewentualnych dalszych pytań. Podstawą prawną jest Art. 6 ust. 1 lit. b RODO (nawiązanie lub realizacja umowy) lub Art. 6 ust. 1 lit. f RODO (uzasadniony interes w odpowiedzi na zapytania).

Skrzynki e-mail (Google Workspace)

Nasze skrzynki e-mailowe są obsługiwane przez Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). E-maile, które do nas piszą Państwo, oraz nasze odpowiedzi są dodatkowo wprowadzane do naszego wewnętrznego systemu zarządzania zamówieniami i klientami (nadawca, odbiorca, czas, temat, treść wiadomości oraz nazwa i rozmiar załączników – nie same załączniki). Dzięki temu możemy przypisać Państwa zapytanie do odpowiedniego procesu i odpowiedzieć Państwu niezawodnie, nawet jeśli pierwotnie adresowana osoba nie jest dostępna. Załączniki są wprowadzane do naszego archiwum dokumentów w Google Drive tylko wtedy, gdy należą do zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO (uzasadniony interes w uporządkowanym, reprezentatywnym przetwarzaniu zapytań). Z Google istnieje umowa o przetwarzanie danych; w zakresie, w jakim dane są przekazywane do USA, opiera się to na certyfikacji Google w ramach EU-U.S. Data Privacy Framework oraz na standardowych klauzulach umownych UE. Więcej informacji: Polityka prywatności Google.

W WhatsApp (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) są przesyłane metadane komunikacji do WhatsApp lub Meta; treści wiadomości są szyfrowane end-to-end. Korzystanie z WhatsApp jest dobrowolne; mogą się Państwo z nami skontaktować również innymi wymienionymi sposobami. Szczegóły: Polityka prywatności WhatsApp.

8. Linki zewnętrzne i usługi

Nasza strona internetowa zawiera linki do ofert osób trzecich, na przykład do aukcji partnerskich (luedtke-auktion-online.de) oraz do Google Maps w celu planowania trasy. Klikając na taki link, opuszczają Państwo naszą stronę internetową; obowiązuje polityka prywatności danego dostawcy. Nie osadzamy map, filmów ani wtyczek społecznościowych bezpośrednio na naszych stronach, więc podczas samego odwiedzania naszej strony internetowej żadne dane nie są przekazywane tym dostawcom.

9. Pomiar zasięgu (własna statystyka)

Aby zrozumieć, które treści naszej strony internetowej są poszukiwane, prowadzimy własną statystykę dostępu. Nie używamy do tego ani plików cookie, ani usług analitycznych stron trzecich – analiza odbywa się wyłącznie na naszym własnym serwerze i żadne dane nie są przekazywane osobom trzecim.

Przy każdym wywołaniu strony zapisujemy: wywołaną stronę, datę i godzinę, wersję językową, stronę odsyłającą lub wyszukiwarkę, rodzaj urządzenia (telefon, tablet, komputer), rodzinę przeglądarki oraz – jeśli zawarte w wywołanym adresie – oznaczenia kampanii (parametry utm). Dodatkowo rejestrujemy, czy na stronie kliknięto numer telefonu, adres e-mail, link do katalogu, pobranie lub rezerwację terminu online.

Aby uniknąć wielokrotnego liczenia powtarzających się wywołań z tego samego urządzenia w ciągu jednego dnia, tworzymy nieodwracalną wartość kontrolną z adresu IP, identyfikatora przeglądarki, tajnego klucza i daty dziennej. Sam adres IP nie jest przechowywany.<\/strong> Ponieważ data dzienna jest uwzględniana w wartości kontrolnej, rozpoznanie poza danym dniem jest wykluczone; nie możemy zidentyfikować pojedynczych osób.