Datenschutzerklärung

Wir verarbeiten technische Zugriffsdaten und Geräteinformationen, Konto-, Profil- und Garagendaten, Angebote und Bilder, Nachrichten, Favoriten, Bestell-, Zahlungs-, Versand- und Supportdaten sowie Händler-, Steuer-, Register-, Produkt- und Compliance-Nachweise.

Im separaten Ankaufbereich gehören dazu auch angenommene Angebots- und Inseratsstände, Übergabe- und Prüfungsnachweise einschließlich Fotos, Preisänderungen, Rückgaben sowie mitgeteilte Überweisungen und Zahlungseingänge. Für die direkte Überweisung werden Kontoinhaber und IBAN einschließlich vorgangsbezogener Änderungen verarbeitet. Die Abrechnung des Händler-Ankaufabos ist von dieser Warenzahlung getrennt.

Die Daten stammen von Nutzern und Händlern, aus der Nutzung der Plattform, von Vertragspartnern und Meldenden sowie, soweit eine Funktion aktiviert oder gesetzlich erforderlich ist, von Stripe, Behörden oder öffentlich zugänglichen Registern.

Konto, Garage, Inserate, Kommunikation, Bestellung und Händleraufnahme verarbeiten wir zur Vertragsanbahnung und -erfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Zahlungsabwicklung und Stripe-Connect-Verknüpfung erfolgen zur Vertragserfüllung und, soweit einschlägig, zur Erfüllung gesetzlicher Zahlungs-, Identitäts- und Aufbewahrungspflichten nach Artikel 6 Absatz 1 Buchstaben b und c DSGVO.

Steuer-, GPSR-, DSA-, handels- und steuerrechtliche Nachweise sowie Behördenkommunikation verarbeiten wir zur Erfüllung rechtlicher Pflichten nach Artikel 6 Absatz 1 Buchstabe c DSGVO. Sicherheit, Betrugsabwehr, Missbrauchsschutz, technische Stabilität, Moderation und Anspruchsabwehr beruhen auf Artikel 6 Absatz 1 Buchstabe f DSGVO; unsere berechtigten Interessen sind ein sicherer, funktionsfähiger und rechtskonformer Marktplatz. Optionale Kommunikation oder Technologien beruhen auf Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und können mit Wirkung für die Zukunft widerrufen werden.

Als Pflichtfelder gekennzeichnete Konto-, Bestell-, Händler-, Zahlungs- und Compliance-Daten sind für die jeweilige Funktion oder gesetzliche Prüfung erforderlich. Ohne sie können wir Konto, Checkout, Inserat, Händlerfreischaltung oder Auszahlung nicht oder nicht dauerhaft bereitstellen.

Wenn du als Privatperson Artikel auf Sevrado anbietest, erheben wir einmal pro Kalenderjahr deine Steuerangaben: Vor- und Nachname, Geburtsdatum, optional Geburtsort, Anschrift mit Land, deine Steuer-Identifikationsnummer(n) mit ausstellendem Staat oder den Grund, warum du keine hast, optional deine USt-IdNr. sowie deine Wohnsitzstaaten. Als Betreiber einer elektronischen Schnittstelle sind wir gesetzlich verpflichtet, diese Angaben aufzuzeichnen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 22f, 25e UStG). Ohne diese Angaben kannst du keine Privatinserate veröffentlichen. Jede Abgabe, Bestätigung oder Ablehnung halten wir in einem Ereignisprotokoll fest.

Im öffentlichen Marktplatz veröffentlichte Angebote, Verkäuferart und die dort ausgewiesenen Händler- und Produktinformationen sind öffentlich abrufbar. Der Großhandel und der Ankauf-Inseratspool sind zugangsbeschränkte Bereiche. Käufer und Verkäufer erhalten die Daten der jeweils anderen Seite nur, soweit dies für Anbahnung, Durchführung, Versand, Support, Widerruf oder gesetzliche Pflichten erforderlich ist. Bankdaten aus der Ankaufabwicklung sind keine öffentlichen Inseratsangaben.

Empfänger sind Cloudflare für Hosting, Auslieferung und Sicherheit, Supabase für Authentifizierung, Datenbank und Speicher, Stripe einschließlich Stripe Connect für Zahlung, Händlerverifizierung und Auszahlung sowie IONOS für Transaktions-E-Mails. Resend erhält E-Mail-Daten nur, falls dieser alternative Versandweg aktiviert wird. Je nach Vorgang handeln diese Anbieter als Auftragsverarbeiter oder eigenständig Verantwortliche. Behörden, Gerichte, Steuer- und Marktüberwachungsstellen erhalten Daten nur, wenn eine gesetzliche Pflicht oder wirksame Anordnung besteht.

Deine Steuerangaben sind nicht öffentlich und für Käufer nicht sichtbar. Sie sind nur für dich und für die Personen bei Sevrado mit Steuerprüfrecht einsehbar. Wir geben sie an die Finanzbehörden weiter, wenn diese sie gesetzlich anfordern. Gespeichert werden sie bei den in diesem Abschnitt genannten Hosting-Auftragsverarbeitern.

Regelbasierte Verfahren prüfen bei Händlern, ob erforderliche Stripe-, Steuer-, LUCID-, Produkt-, Verbraucher-, Versand- und Vertragsstatus vollständig und aktuell sind. Fehlt ein erforderlicher Status oder läuft er ab, können Angebote oder Verkaufsfunktionen automatisch pausiert werden. Die Prüfung verwendet dokumentierte Statuswerte und Fristen, kein verhaltensbasiertes Scoring.

Betroffene erhalten den Grund der Maßnahme und können Angaben berichtigen sowie über die Kontaktadresse eine menschliche Überprüfung, die Darlegung des eigenen Standpunkts und eine erneute Freigabe beantragen. Soweit eine Entscheidung Artikel 22 DSGVO unterliegt, erfolgt sie nur unter den dort vorgesehenen gesetzlichen Voraussetzungen und Schutzmaßnahmen.

Daten werden nur so lange gespeichert, wie Konto oder Vertrag bestehen, der jeweilige Zweck andauert, eine konkrete gesetzliche Aufbewahrungsfrist läuft oder Daten für einen dokumentierten Rechtsfall erforderlich sind. Eine Kontolöschung führt deshalb nicht automatisch zur sofortigen Anonymisierung aller Bestell- und Nachweisdaten; erforderliche personenbezogene Angaben können befristet gespeichert bleiben. Nach Ende des jeweiligen Zwecks oder der Frist werden die Daten gelöscht oder anonymisiert, sofern keine andere konkrete Pflicht entgegensteht.

Fristen werden nach Datenart und Anwendungsbereich bestimmt. Handels- und Steuerunterlagen können je nach Kategorie 6, 8 oder 10 Jahre, Rechnungen grundsätzlich 8 Jahre und Aufzeichnungen nach § 22f UStG 10 Jahre aufzubewahren sein. Sechsmonatszeiträume nach dem DSA haben unterschiedliche Zwecke und gelten nur, wenn der jeweilige Abschnitt anwendbar ist. Die GPSR begründet für Online-Marktplätze keine pauschale Speicherfrist für sämtliche Produkt- oder Bestelldaten.

Deine Steuerangaben bewahren wir bis zum 31. Dezember des zehnten Jahres nach dem jeweiligen Kalenderjahr auf und löschen sie danach automatisch. Besteht für einen konkreten Fall eine dokumentierte rechtliche Sperre, löschen wir erst nach deren Ende. Deine aktuellen Angaben siehst und änderst du jederzeit unter „Konto“ → „Steuerangaben für Privatverkäufe“.

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen können an den auf dieser Seite genannten Datenschutzkontakt gerichtet werden.

Angaben nach dem Plattformen-Steuertransparenzgesetz (PStTG) erheben und melden wir nur, soweit Sevrado als Plattformbetreiber dazu gesetzlich verpflichtet ist. Die dafür erforderlichen Angaben werden dann gesondert im Nutzerkonto abgefragt; solange keine solche Pflicht besteht, erheben wir dafür keine zusätzlichen Daten.

Bereits gespeicherte Angaben dieser Art verarbeiten wir nur, solange der jeweilige Zweck oder eine gesetzliche Aufbewahrungspflicht es erfordert, und löschen sie danach.

Technisch erforderliche Cookies dienen Anmeldung, Sicherheit und Warenkorb. Optionale Technologien dürfen erst nach wirksamer Einwilligung eingesetzt werden.

Bei einzelnen Empfängern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur bei Angemessenheitsbeschluss oder auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln und erforderlicher ergänzender Maßnahmen. Informationen zu der jeweils einschlägigen Garantie oder eine verfügbare Kopie können über den Datenschutzkontakt angefordert werden.

Du kannst dein Kundenkonto jederzeit in den Konto-Einstellungen löschen. Solange noch Vorgänge offen sind – etwa eine nicht abgeschlossene Bestellung, eine laufende Widerrufsfrist, ein offener Widerruf, eine offene Zahlungsrückbuchung, ein offener Problem- oder Rückgabefall, eine offene Anfrage oder ein angenommenes, noch nicht bezahltes Angebot –, zeigen wir dir diese Vorgänge an. Die Löschung ist erst möglich, wenn sie abgeschlossen sind; so bleiben deine Rechte und die Rechte der anderen Vertragspartei aus laufenden Verträgen gewahrt.

Zur Bestätigung gibst du einen aktuellen Code ein: aus deiner Authenticator-App oder, wenn du keine eingerichtet hast, einen Einmalcode, den wir an deine Kontoadresse senden. Nach der Bestätigung speichern wir den Löschauftrag sofort, melden dich ab und senden dir eine Eingangsbestätigung per E-Mail. Der Auftrag wird anschließend automatisch ausgeführt; eine Wiederherstellung des Kontos ist danach nicht möglich.

Dabei entfernen wir deinen Anzeigenamen, deine privaten Inserate mit Bildern und deine Favoriten. Der Inhalt deiner gesendeten Nachrichten wird durch einen Löschhinweis ersetzt. Bestell-, Rechnungs- und Nachweisdaten einschließlich der dafür erforderlichen personenbezogenen Angaben bewahren wir gesperrt auf, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 257 HGB und § 147 AO) oder ein konkret dokumentierter Rechtsfall dies erfordert (Art. 17 Abs. 3 lit. b und e DSGVO). Nach Ablauf der jeweiligen Frist löschen oder anonymisieren wir diese Daten.

Löschst du dein Konto, entfernen wir die Verbindung zwischen deinem Konto und deinen Steuerangaben. Die Angaben selbst bleiben wegen der gesetzlichen Aufbewahrungspflicht gesperrt gespeichert, bis die oben genannte Frist endet.

Konten, die mit einem Händler verknüpft sind, können nicht selbst gelöscht werden. Bitte wende dich dafür an den Support.

In den Konto-Einstellungen kannst du jederzeit eine Kopie der zu deinem Konto gespeicherten Daten als JSON-Datei herunterladen (Art. 15 Abs. 3 und Art. 20 DSGVO). Die Datei enthält deine Kontodaten, Kontaktadresse, Bestellungen mit Lieferangaben und Positionen, Anfragen und die dazu erhaltenen Angebote, Favoriten, Fahrzeuge, Suchaufträge, private Inserate, abgegebene und erhaltene Bewertungen, Meldungen, Problemfälle, Widerrufe und die von dir gesendeten Nachrichten. Angaben anderer Personen enthält die Datei nur, soweit du sie in deinem Konto ohnehin siehst (zum Beispiel den Firmennamen des Händlers einer Bestellung). Weitere Auskünfte erhältst du über den Support.

Soweit wir den Gastkauf anbieten, kannst du ohne Kundenkonto bestellen. Dafür verarbeiten wir Name, Lieferadresse, E-Mail-Adresse, die bestellten Positionen und Beträge zur Vertragsanbahnung und -erfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Wir legen dabei kein Kundenkonto an, verknüpfen die Bestellung nicht mit einem Konto, fragen keine Telefonnummer ab und nutzen die Angaben nicht für Werbung. Vertragsbestätigung, Widerruf und Reklamation laufen wie bei Bestellungen mit Kundenkonto.

Die Zahlung läuft über Stripe. Deine Kartendaten gibst du direkt bei Stripe ein; wir erhalten nur den Zahlungsstatus und die zugehörigen Referenznummern. Je nach Gerät und Browser kann Stripe dabei auch Apple Pay, Google Pay oder Link anbieten. Link ist ein eigener Dienst von Stripe, in dem du Zahlungsdaten speichern kannst; nutzt du ihn, gelten dafür zusätzlich die Datenschutzhinweise von Stripe.

Nach der Bestellung senden wir dir eine E-Mail mit einem persönlichen Link zu deiner Bestellung. Vom Zugriffsschlüssel in diesem Link speichern wir nur einen Hashwert. Der Link ist 30 Tage ab seiner Aktivierung gültig.

Für den Gastkauf setzen wir drei technisch erforderliche Cookies (§ 25 Absatz 2 Nummer 2 TDDDG): „__Host-sev_gcart“ speichert für 7 Tage die Artikel und Mengen deines Warenkorbs und nach der Bestellung deren Kennung, „__Host-sev_gsess“ enthält für 24 Stunden eine zufällige Sitzungskennung, von der wir nur einen Hashwert speichern, und „__Host-sev_gorder“ hält für 30 Minuten den Zugang zu deiner zuletzt geöffneten Bestellung.

Zum Schutz vor automatisierten und missbräuchlichen Bestellungen nutzen wir Cloudflare Turnstile. Dabei übermitteln wir das in deinem Browser erzeugte Prüftoken und deine IP-Adresse zur Prüfung an Cloudflare. Für Bestelllimits, Fehlversuche und Sperren bilden wir aus E-Mail-Adresse und IP-Adresse oder Netzbereich pseudonyme Schlüssel; die Klartextwerte speichern wir dafür nicht. Diese Schlüssel löschen wir nach Ablauf des jeweiligen Zeitfensters von höchstens 24 Stunden oder nach Ende einer Sperre. Die Schlüssel an einer offenen Bestellung löschen wir, sobald die Bestellung abgeschlossen ist, spätestens 41 Minuten und 30 Tage nach ihrer Anlage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist ein sicherer Bestellvorgang ohne Missbrauch.

Bestell- und Zahlungsdaten aus Gastbestellungen bewahren wir wie Bestellungen mit Kundenkonto nach den in Abschnitt 5 genannten Fristen auf. Sitzungen, die Hashwerte der Bestell-Links, Versandaufträge dieser E-Mails und die Zuordnung zwischen Bestellung und Browsersitzung löschen wir nach 30 Tagen.