Datenschutzerklärung.

1. Verantwortlicher

Wer verarbeitet Ihre Daten?

2. Grundlagen

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung sind dies insbesondere:

• Art. 6 Abs. 1 Buchst. b DSGVO für die Durchführung eines Nutzungsvertrags und vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Pflichten;
• Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an einem sicheren, funktionsfähigen und missbrauchsfreien Plattformbetrieb;
• Art. 6 Abs. 1 Buchst. a DSGVO, wenn wir Sie ausdrücklich um eine Einwilligung bitten.

3. Aufruf der Webseite

Hosting und Server-Protokolldaten

Beim Aufruf von Mobi24 verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und HTTP-Status gehören. Die Verarbeitung dient der Auslieferung der Webseite, der Systemsicherheit, Fehleranalyse und Missbrauchsabwehr.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Plattform.

Hosting-Dienstleister: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Soweit der Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

4. Technisch notwendige Speicherung

Session-Cookie

Mobi24 verwendet ein technisch erforderliches Session-Cookie mit der Bezeichnung MOBI24SESSID. Es hält die Sitzung zusammen, ermöglicht Anmeldungen und schützt sicherheitsrelevante Formularabläufe. Das Cookie enthält eine zufällige Sitzungskennung, nicht Ihre Klartext-Zugangsdaten, und wird grundsätzlich beim Schließen des Browsers gelöscht.

Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich gewünschten Funktionen nach § 25 Abs. 2 Nr. 2 TDDDG sowie – soweit personenbezogene Daten betroffen sind – gemäß Art. 6 Abs. 1 Buchst. b und f DSGVO. Nicht notwendige Analyse- oder Marketing-Cookies setzt der vorliegende Webseitenstand nicht ein.

Sprachwahl und automatische Übersetzungen

Die eingestellte Sprache speichern wir in der Sitzung und im Cookie „mobi_language“ für bis zu zwölf Monate. Bei angemeldeten Nutzern wird die gewählte Sprache zusätzlich dem Konto zugeordnet, damit Bestätigungs-E-Mails in der passenden Sprache versendet werden können.

Bei aktivierter automatischer Übersetzung werden veröffentlichte Fahrzeugbeschreibungen, öffentliche Händlerbeschreibungen und neu ergänzte Suchmerkmale an Microsoft Translator übermittelt. Die Ergebnisse speichern wir in unserer Datenbank und verwenden sie bei weiteren Seitenaufrufen wieder. Änderungen am Ausgangstext lösen eine neue Übersetzung aus. Die Übersetzungsfunktion greift nicht auf private Nachrichten, Zugangsdaten oder Händlernachweise zu.

5. Registrierung

Nutzerkonto und E-Mail-Bestätigung

Bei der Registrierung verarbeiten wir die von Ihnen eingegebenen Stamm-, Kontakt-, Adress-, Unternehmens- und Zugangsdaten. Welche Felder erforderlich sind, ergibt sich aus dem Registrierungsformular und der gewählten Kontoart. Passwörter werden ausschließlich als kryptografischer Hash gespeichert.

Zur Bestätigung Ihrer E-Mail-Adresse versenden wir einen zeitlich befristeten Bestätigungslink. Nicht bestätigte Registrierungen werden nach Ablauf von drei Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; die Absicherung gegen Spam und Scheinanmeldungen beruht zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO.

Händlerprüfung

Händler übermitteln zusätzliche Unternehmensdaten und Nachweisdokumente. Diese werden ausschließlich zur Identitäts- und Plausibilitätsprüfung, Freischaltung und Missbrauchsprävention verarbeitet. Zugriff erhalten nur hierzu berechtigte Administratoren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b und f DSGVO.

6. Plattformfunktionen

Inserate, Händlerprofile und Fahrzeugbilder

Bei der Erstellung eines Inserats verarbeiten wir Fahrzeugdaten, Beschreibungstexte, Preisangaben, hochgeladene Bilder und die Zuordnung zum Händlerkonto. Aktive Inserate werden zusammen mit den hierfür vorgesehenen öffentlichen Händlerdaten angezeigt. Bitte veröffentlichen Sie in Freitexten und Bildern keine nicht erforderlichen personenbezogenen Daten, Dokumente, Kennzeichen oder erkennbaren Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Prüfung, Sperrung und Dokumentation rechtswidriger oder missbräuchlicher Angebote beruht auf Art. 6 Abs. 1 Buchst. c und f DSGVO.

Wunschliste

Angemeldete Käufer können Fahrzeuge als Favoriten speichern. Hierzu verarbeiten wir die Konto- und Fahrzeugkennung. Die Zuordnung ist nur im geschützten Nutzerbereich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Interne Nachrichten

Wenn Sie das Nachrichtensystem nutzen, verarbeiten wir Absender, Empfänger, Fahrzeugbezug, Zeitstempel und Nachrichteninhalt, damit die Kommunikation bereitgestellt, nachvollzogen und gegen Missbrauch abgesichert werden kann. Berechtigte Administratoren können im Rahmen der Plattformbetreuung und Missbrauchsprüfung auf Konversationen zugreifen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b und f DSGVO.

7. Direkte Anfragen

Kontaktformular und E-Mail

Bei einer Kontaktaufnahme verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Seitenbezug sowie Betreff und Nachrichteninhalt. Pflichtfelder sind im Formular gekennzeichnet. Die Angaben verwenden wir zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten und nachvollziehbaren Kommunikation. Rechtsbezogene Meldungen können zusätzlich aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet werden.

8. Transaktionsmails

E-Mail-Versand

Registrierungs-, Freischaltungs- und Kontaktmails werden über den konfigurierten SMTP-Dienst versendet. Dabei werden insbesondere Empfängeradresse, Betreff, Nachrichteninhalt und technische Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b, c oder f DSGVO entsprechend dem Anlass der Nachricht.

8a. Newsletter

Newsletter und Einwilligung

Wenn Sie den Mobi24 Newsletter bestellen, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten zur Plattform, Fahrzeugangebote und Informationen zu unseren Leistungen zu senden. Die Angabe Ihres Namens ist freiwillig und dient der persönlichen Ansprache. Das Abonnement ist unabhängig von einem Nutzerkonto. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Nach dem Absenden erhalten Sie über unseren bestehenden SMTP-Dienst eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Link öffnen und Ihre Anmeldung auf der Webseite bestätigen, wird das Abonnement aktiv (Double-Opt-in). Wir dokumentieren den Einwilligungstext mit Versionsstand, den Anmeldezeitpunkt, den Versand der Bestätigungs-E-Mail und die Bestätigung. Zur technischen Zuordnung speichern wir zufällige Kennungen; der Bestätigungscode wird nur als Hash gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in der E-Mail oder durch eine Nachricht an mobi24@amopers.de widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Mit der Abmeldung endet die Nutzung Ihrer Adresse für den Newsletter sofort.

Bestätigungslinks sind 72 Stunden gültig. Unbestätigte Anmeldungen werden nach Ablauf dieser Frist beim nächsten Bereinigungslauf gelöscht. Aktive Abonnements bestehen bis zur Abmeldung. Danach löschen wir den freiwilligen Namen und bewahren E-Mail-Adresse, Einwilligungsnachweis sowie Anmelde-, Bestätigungs- und Abmeldedatum für bis zu drei Jahre zur Dokumentation und Abwehr möglicher Ansprüche auf; diese Einträge sind vom Versand ausgeschlossen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO. Danach werden die Einträge beim nächsten Bereinigungslauf gelöscht.

Zum Schutz vor massenhaften Anmeldungen verwenden wir zeitlich begrenzte Hashwerte aus IP-Adresse beziehungsweise E-Mail-Adresse und einem Zeitfenster. Diese werden spätestens nach 24 Stunden zur Löschung vorgesehen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Missbrauchsabwehr. Der Newsletter enthält im vorliegenden Stand keine Öffnungs- oder Klickmessung.

9. Externe Inhalte

Google Maps

Auf Fahrzeugdetailseiten kann eine Karte zum Standort des Händlers von Google Maps eingebunden sein. Beim Laden der Karte kann Google insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite verarbeiten. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich.

Die Karte darf nur nach Ihrer aktiven Auswahl geladen werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und die Karte nicht erneut aktivieren. Der externe Routenlink wird erst durch Ihren Klick aufgerufen.

Boxicons über jsDelivr

In geschützten Benutzer- und Administrationsbereichen werden Symbole aus der Bibliothek Boxicons über das Content-Delivery-Netzwerk jsDelivr geladen. Dabei erhält der CDN-Anbieter technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer stabilen und einheitlichen Darstellung der geschützten Bedienoberflächen. Eine Verarbeitung außerhalb der EU bzw. des EWR kann nicht ausgeschlossen werden.

10. Empfänger

Dienstleister und Übermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich, gesetzlich erlaubt oder von Ihnen eingewilligt ist. Empfänger können insbesondere Hosting-, E-Mail-, IT- und Sicherheitsdienstleister, zuständige Behörden sowie Rechts- und Steuerberater sein. Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO gebunden.

Bei Diensten mit möglicher Verarbeitung in Drittstaaten stützen wir die Übermittlung – soweit erforderlich – auf einen Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln oder eine gesetzliche Ausnahme. Trotz dieser Maßnahmen kann in Drittstaaten ein von der EU abweichendes Datenschutzniveau bestehen.

11. Löschung

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Beweissicherungsinteressen oder laufenden Rechtsverfahren entgegenstehen.

• Nicht bestätigte Registrierungen: Löschung nach drei Tagen.
• Newsletter: Fristen und Bereinigung wie im Abschnitt „Newsletter und Einwilligung“ beschrieben.
• Kontodaten: grundsätzlich bis zur Löschung des Kontos; danach nur im Umfang gesetzlicher Pflichten oder berechtigter Ansprüche.
• Händlernachweise: grundsätzlich bis zum Abschluss der Prüfung und nur länger, soweit dies zur fortlaufenden Verifikation, Missbrauchsabwehr oder aufgrund gesetzlicher Pflichten erforderlich ist.
• Kontaktanfragen: bis zur abschließenden Bearbeitung und anschließend im erforderlichen Umfang für Nachweis- und Aufbewahrungszwecke.
• Server-Protokolle: nur so lange, wie dies für Betrieb, Fehleranalyse und Sicherheitszwecke erforderlich ist.

12. Betroffenenrechte

Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mobi24@amopers.de. Wir können einen geeigneten Identitätsnachweis verlangen, wenn berechtigte Zweifel an Ihrer Identität bestehen.

13. Aufsicht

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde am Sitz des Verantwortlichen oder an Ihrem Aufenthaltsort. Eine Liste der deutschen Aufsichtsbehörden stellt die Datenschutzkonferenz bereit.

14. Weitere Angaben

Sicherheit und automatisierte Entscheidungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Bitte verwenden Sie ein individuelles, sicheres Passwort und geben Sie Zugangsdaten nicht weiter.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im vorliegenden Webseitenstand nicht statt.

Wir passen diese Datenschutzerklärung an, wenn Funktionen, Dienstleister oder Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 8. September 2026