Datenschutz

Die vorliegende Datenschutzerklärung beschreibt, wie BCA Group GmbH die personenbezogenen Daten der Nutzer der BCA-Plattform (öffentliche Website und Käuferbereich) gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) verarbeitet.

1. Verantwortlicher

BCA Group GmbH
Musterstraße 1, 10115 Berlin, Deutschland
Telefon: +49 30 123456789
E-Mail: info@bca-group.de

Datenschutzbeauftragter / Ansprechpartner für Datenschutz: [Name und E-Mail-Adresse des DSB oder Ansprechpartners], erreichbar unter der oben genannten Adresse mit dem Vermerk „Datenschutz".

2. Daten, die wir verarbeiten

Kategorie	Daten	Herkunft
Käuferkonto	Nachname, Vorname, E-Mail-Adresse, Passwort (verschlüsselt), Telefon, Land, Kontotyp (Privatperson oder Unternehmen), Firmenname und Umsatzsteuer-ID, bevorzugte Sprache, Käufer-ID	Von Ihnen bei der Registrierung und in Ihrem Konto bereitgestellt
Identitätsprüfung	Kopie des Ausweisdokuments (Vorder- und ggf. Rückseite), Dokumentenart, Datum und Ergebnis der Prüfung, akzeptierter Kaufvertrag und Datum der Annahme	Von Ihnen bei der Bestellung oder Verifizierung bereitgestellt
Bestellungen und Rechnungsstellung	Bestelltes Fahrzeug, Bestellnummer, Rechnungs- und Lieferadresse, Liefer-Art und -Datum, Preis, Rechnungen, Bestellstatus und -verlauf	Von der Plattform bei Ihren Bestellungen erzeugt
Zahlung	Hochgeladene Überweisungsbelege, Referenz und Datum der Überweisung, Verifizierungsstatus. Wir erhalten und speichern keine Kreditkartendaten.	Von Ihnen bereitgestellt; Bestätigung durch unsere Bank
Support und Kommunikation	Über den Support ausgetauschte Nachrichten, versandte Benachrichtigungen (E-Mail und Käuferbereich), Einladungen zu Privatverkäufen	Von Ihnen bereitgestellt oder von der Plattform erzeugt
Technische Daten	IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, Zeitstempel, Sicherheitsprotokolle, unbedingt erforderliche Cookies	Automatisch beim Surfen erhoben

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage (Art. 6 DSGVO)
Erstellung und Verwaltung des Kontos, Zugang zum Käuferbereich	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Identitätsprüfung des Käufers vor Bestellbestätigung, Betrugsprävention	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Transaktionssicherheit
Bestellabwicklung, Rechnungsstellung, Zahlungseinzug, Lieferung oder Abholung, Garantie und Widerrufsrecht	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Aufbewahrung von Rechnungen und Buchhaltungsunterlagen	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): deutsches Steuer- und Handelsrecht
Bestellbezogene Benachrichtigungen (E-Mail und Käuferbereich), Zahlungs- und Liefererinnerungen	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Kundensupport und Bearbeitung von Reklamationen	Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f)
Einladungen zu Privatverkäufen und Informationen über unsere Angebote	Einwilligung (Art. 6 Abs. 1 lit. a) oder berechtigtes Interesse bei Bestandskunden, mit jederzeitigem Widerspruchsrecht
Plattformsicherheit, Protokollierung, Missbrauchsprävention	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Unbedingt erforderliche Cookies (Sitzung, Sprache)	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und § 25 Abs. 2 TDDDG

4. Identitätsprüfung

Zur Betrugsbekämpfung und Erfüllung unserer gesetzlichen Pflichten beim Fahrzeugverkauf überprüfen wir die Identität jedes Käufers anhand eines amtlichen Ausweisdokuments. Die Dokumente werden in einem verschlüsselten Speicherbereich aufbewahrt, sind nur für befugtes BCA-Personal über temporäre Links zugänglich und werden weder veröffentlicht noch an andere Käufer weitergegeben. Sie werden spätestens [12] Monate nach Kontolöschung oder letzter Bestellung gelöscht, es sei denn, es bestehen längere gesetzliche Aufbewahrungspflichten oder ein laufendes Verfahren.

5. Empfänger der Daten

Ihre Daten werden vom BCA-Personal im Rahmen seiner Aufgaben und von den folgenden Dienstleistern verarbeitet, die als Auftragsverarbeiter auf Weisung von BCA handeln (Art. 28 DSGVO):

• Hosting der Plattform, Datenbank und Dokumentenspeicherung (Rechenzentren in der Europäischen Union oder mit angemessenen Garantien);
• Versanddienst für transaktionale E-Mails (Bestätigungen, Rechnungen, Erinnerungen, Einladungen);
• Spediteure und Logistikpartner für die Fahrzeuglieferung (Name, Adresse, Telefon);
• Kreditinstitute für den Einzug von Überweisungen und Rückerstattungen;
• zugelassene Werkstätten im Rahmen der Garantie (Name, Kontaktdaten, Fahrzeug);
• Rechts- und Steuerberater sowie Verwaltungs- oder Justizbehörden, soweit gesetzlich vorgeschrieben.

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht.

6. Übermittlung in Drittländer

Werden Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt, stellen wir das Vorliegen angemessener Garantien sicher: Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder gleichwertige Mechanismen. Sie können eine Kopie dieser Garantien bei uns anfordern.

7. Speicherdauer

Daten	Dauer
Käuferkonto	Dauer des Kontobestands, dann 3 Jahre nach Kontolöschung (Verjährungsfrist)
Bestellungen, Rechnungen, Zahlungsbelege, Verträge	10 Jahre ab Ende des Geschäftsjahres (§ 147 AO, § 257 HGB)
Ausweisdokumente	Spätestens [12] Monate nach Kontolöschung oder letzter Bestellung
Support-Nachrichten	3 Jahre nach Abschluss des Tickets
Technische Protokolle und Sicherheitsprotokolle	Maximal 90 Tage
Unbedingt erforderliche Cookies	Sitzung; die Spracheinstellung wird 12 Monate gespeichert

8. Cookies

Die Plattform verwendet ausschließlich für ihren Betrieb unbedingt erforderliche Cookies: Authentifizierungs-Cookies (Aufrechterhaltung Ihrer Sitzung), Sprach-Cookie (Speicherung der gewählten Sprache) und Sicherheits-Cookies. Diese erfordern keine Einwilligung. Es werden keine Werbe-Cookies oder Tracking-Tools von Drittanbietern verwendet. Sollten optionale Cookies (Statistiken, eingebettete Inhalte) eingeführt werden, werden diese nur mit Ihrer Einwilligung gesetzt, die Sie jederzeit über das Cookie-Banner widerrufen können.

9. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein: Verschlüsselung der Kommunikation (HTTPS/TLS), Verschlüsselung ruhender Daten, sichere Authentifizierung, strenge rollenbasierte Zugriffskontrolle, temporäre Download-Links für sensible Dokumente, Zugriffsprotokolle und regelmäßige Backups. Trotz dieser Maßnahmen ist keine Übertragung über das Internet vollständig sicher; wir empfehlen Ihnen, Ihr Passwort zu schützen und uns jeden verdächtigen Zugriff zu melden.

10. Ihre Rechte

Gemäß den Artikeln 15 bis 22 der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft: Erhalt einer Kopie der über Sie gespeicherten Daten;
• Berichtigung: Korrektur unrichtiger oder unvollständiger Daten (die meisten Kontodaten können direkt im Käuferbereich geändert werden);
• Löschung: Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
• Einschränkung: vorübergehende Einschränkung der Verarbeitung;
• Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen Format;
• Widerspruch: Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie gegen jede Direktwerbung, jederzeit;
• Widerruf der Einwilligung: wenn die Verarbeitung auf Ihrer Einwilligung beruht, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns über den Bereich „Support" in Ihrem Käuferbereich oder per E-Mail an info@bca-group.de. Wir antworten innerhalb eines Monats, verlängerbar um zwei Monate bei komplexen Anfragen. Zum Schutz Ihrer Daten kann ein Identitätsnachweis verlangt werden.

Sie haben zudem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere bei der für BCA zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Deutschland (www.datenschutz-berlin.de), oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

11. Automatisierte Entscheidungen

Es werden keine ausschließlich automatisierten Entscheidungen getroffen, die rechtliche Wirkung Ihnen gegenüber entfalten. Die Identitätsprüfung und die Überprüfung der Zahlungsbelege erfolgen durch das BCA-Personal. Erinnerungen und Stornierungen wegen Fristüberschreitung werden gemäß den Allgemeinen Geschäftsbedingungen nach vorheriger Benachrichtigung automatisch angewendet.

12. Minderjährige

Die Plattform richtet sich ausschließlich an volljährige Personen. Wir erheben wissentlich keine Daten von Minderjährigen; uns bekannt gewordene solche Daten werden gelöscht.

13. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden, um Änderungen der Plattform oder der Gesetzgebung Rechnung zu tragen. Das Datum der letzten Aktualisierung steht oben auf dieser Seite; wesentliche Änderungen werden Ihnen in Ihrem Käuferbereich oder per E-Mail mitgeteilt.

14. Kontakt

Bei Fragen zum Schutz Ihrer Daten: BCA Group GmbH, Musterstraße 1, 10115 Berlin, Deutschland – info@bca-group.de – +49 30 123456789.