Datenschutzerklärung

Stand: 2. Mai 2026 — Version 1.0

1. Verantwortlicher

1.1

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten ist:

Oleksii Mishyn
Hinter der Bahn 2
92637 Weiden i.d. OPf.
Deutschland
Telefon: +49 151 20478678
E-Mail: info@123machinery.de

1.2 Multi-Domain-Betrieb

Unsere Plattform wird unter mehreren länderspezifischen Domains betrieben:

• 123machinery.de (Deutschland — Hauptdomain)
• 123machinery.tr (Türkei)
• 123machinery.ge (Georgien)
• 123machinery.lt (Litauen)

Alle Domains werden vom selben Verantwortlichen (siehe Abschnitt 1.1) betrieben und nutzen eine gemeinsame technische Infrastruktur sowie eine gemeinsame Datenbank. Wenn Sie sich auf einer dieser Domains registrieren, ist Ihr Nutzerkonto auch auf allen anderen Domains nutzbar (Single-Sign-On).

Die Anzeige von Inseraten kann je nach Domain unterschiedlich gefiltert werden (z.B. werden auf 123machinery.tr standardmäßig Inserate aus der Türkei priorisiert), die Daten selbst sind jedoch in einer gemeinsamen Datenbank gespeichert. Eine Übermittlung Ihrer Daten an Dritte findet durch den Multi-Domain-Betrieb nicht statt.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Datenverarbeitung

• Art. 6 Abs. 1 lit. a DSGVO — bei Einholung einer Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — für Verarbeitungen zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — für Verarbeitungen zur Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — für Verarbeitungen zur Wahrung berechtigter Interessen, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Server-Logfiles

3.1 Beschreibung und Umfang

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Inhalt der Anforderung
• Zugriffsstatus / HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser, Sprache und Browser-Version
• Betriebssystem und dessen Oberfläche

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus der Notwendigkeit, die Funktionsfähigkeit der Website zu gewährleisten, sowie aus Gründen der IT-Sicherheit.

3.3 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

3.4 Hosting

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Die Server befinden sich ausschließlich in Deutschland.

4. Registrierung und Nutzerkonto

4.1 Registrierung — Basisangaben (erforderlich)

Zur Eröffnung eines Nutzerkontos werden folgende Daten erhoben:

• Name oder Benutzername
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert mittels bcrypt-Hashing)

Ohne diese Daten ist eine Registrierung nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

4.2 Telefonnummer (erforderlich für Einstellen von Inseraten)

Für das Veröffentlichen eines Inserats auf unserer Plattform ist die Angabe einer verifizierten Telefonnummer erforderlich. Die Telefonnummer kann bei der ersten Veröffentlichung eines Inserats oder jederzeit manuell im Nutzerkonto hinterlegt werden.

Die Verifizierung der Telefonnummer erfolgt per SMS-Einmalcode — siehe Abschnitt 6.

Zweck: Sicherstellung der Erreichbarkeit von Anbietern auf der Plattform, Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung echter und nutzbarer Kontaktdaten auf der Plattform).

4.3 Gewerbliche Nutzung und Unternehmensprofil (optional)

Nutzer, die unsere Plattform als Unternehmen nutzen möchten, können zusätzlich ein Unternehmensprofil anlegen. Hierbei werden folgende Daten erhoben:

• Firmenname
• Geschäftsadresse (Straße, PLZ, Ort, Land)
• Geschäftliche Kontaktdaten (Telefon, E-Mail)
• Geschäftszeiten / Öffnungszeiten
• Firmenlogo und ggf. Titelbild
• Umsatzsteuer-Identifikationsnummer (soweit vorhanden)
• Zur Verifizierung des Unternehmens: auf Anfrage hochgeladene Dokumente (Gewerbeanmeldung, Handelsregisterauszug, USt-IdNr-Bescheinigung oder vergleichbare Nachweise)

4.4 Verarbeitung von Verifizierungsdokumenten

Hochgeladene Verifizierungsdokumente werden ausschließlich zum Zweck der Überprüfung der Unternehmenseigenschaft verarbeitet. Sie werden nicht öffentlich angezeigt und sind nur für den Betreiber der Plattform im Rahmen des Verifizierungsprozesses einsehbar.

Speicherdauer: Verifizierungsdokumente werden nach erfolgreicher Prüfung für einen Zeitraum von bis zu 90 Tagen aufbewahrt und anschließend gelöscht. Das Ergebnis der Verifizierung (verifiziert ja/nein, Zeitpunkt) wird dauerhaft mit dem Nutzerkonto verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betrugs- und Missbrauchsprävention, Schutz anderer Nutzer vor unseriösen Anbietern).

Übermittlung der Umsatzsteuer-Identifikationsnummer an VIES:
Falls Sie eine USt-IdNr. angegeben haben, wird diese zur automatischen Validierung an den Dienst VIES (VAT Information Exchange System) der Europäischen Kommission übermittelt. Diese Validierung ist erforderlich, um das Reverse-Charge-Verfahren bei B2B-Transaktionen mit Geschäftskunden aus anderen EU-Mitgliedstaaten korrekt anwenden zu können (§ 13b UStG).

An VIES wird ausschließlich die USt-IdNr. übermittelt. Es werden keine weiteren personenbezogenen Daten an VIES weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung — Steuerrecht).

4.5 Öffentliche Sichtbarkeit von Profildaten

Folgende Daten werden auf Ihrem öffentlichen Profil und auf Ihren Inseraten angezeigt:

• Benutzername
• Bei Unternehmenskonten: Firmenname, Firmenlogo, Geschäftsadresse, Geschäftszeiten, geschäftliche Kontaktdaten
• Bei Bedarf: hinterlegte Telefonnummer (nur wenn der Nutzer dies in den Profileinstellungen aktiviert hat)

Nicht öffentlich sichtbar sind: E-Mail-Adresse, Passwort, Verifizierungsdokumente, USt-IdNr (wird nur intern für Rechnungszwecke verwendet).

4.6 Registrierung und Anmeldung mit Google („Sign in with Google")

Wir bieten Ihnen die Möglichkeit, sich mittels eines Google-Kontos bei 123machinery.de zu registrieren und anzumelden. Der Dienst wird angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Wenn Sie die Schaltfläche „Mit Google anmelden" nutzen, werden Sie zu Google weitergeleitet. Dort geben Sie gegenüber Google Ihr Einverständnis zur Übermittlung folgender Daten an uns: Name, E-Mail-Adresse, Profilbild (sofern hinterlegt), Spracheinstellung sowie eine eindeutige Google-Konto-ID.

Sofern Sie die Anmeldung mit Google nicht nutzen, werden keine Daten an Google übermittelt. Der bloße Aufruf unserer Seiten ohne Nutzung dieser Funktion löst keine Verbindung zu Google aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung gegenüber Google).

Datenübermittlung in die USA: Google verarbeitet Ihre Daten auch in den USA. Google hat sich dem EU-US Data Privacy Framework unterworfen (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

4.7 Speicherdauer des Nutzerkontos

Ihre Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können Ihr Konto jederzeit in den Einstellungen selbst löschen. Nach Löschung des Kontos werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Daten mit steuerlicher Relevanz (Rechnungen, Zahlungsinformationen) werden 10 Jahre aufbewahrt (§ 147 AO).
Geschäftskorrespondenz wird 6 Jahre aufbewahrt (§ 257 HGB).

5. Inserate (Anzeigen einstellen)

5.1 Beschreibung und Umfang

Registrierte Nutzer können auf unserer Plattform Inserate für den Verkauf oder die Vermietung von Baumaschinen, Ersatzteilen und zugehörigem Equipment einstellen. Dabei werden folgende Daten verarbeitet:

• Titel und Beschreibung des Angebots
• Preis, Zustand, weitere technische Eigenschaften
• Standort (PLZ, Stadt, Land)
• Bilder
• Kontaktinformationen (Telefon, E-Mail — je nach Nutzereingabe)

Diese Daten werden öffentlich auf unserer Plattform angezeigt und sind für alle Besucher sichtbar. Die Angaben werden vom Nutzer selbst eingestellt. Die Inserate werden zudem an Suchmaschinen (z.B. Google) indexiert, sofern sie nicht ausdrücklich von der Indexierung ausgeschlossen wurden.

5.2 Verarbeitung von Bildern

Beim Hochladen von Bildern werden die Dateien automatisch verarbeitet (Konvertierung in WebP, Anpassung der Größen, Entfernung von EXIF-Metadaten einschließlich GPS-Koordinaten). Dies dient der Speicherplatz-Optimierung sowie dem Schutz personenbezogener Daten in Bilddateien.

Die Bilddateien werden in unserem Cloud-Speicher bei Hetzner Online GmbH gespeichert — siehe Abschnitt 11.

5.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung — Bereitstellung des Inserats auf der Plattform).

5.4 Speicherdauer

Inserate werden gespeichert, solange sie aktiv sind oder vom Nutzer manuell erneuert werden. Bei Ablauf oder Deaktivierung werden die Inserate für einen Zeitraum von bis zu 12 Monaten zur möglichen Reaktivierung vorgehalten und anschließend gelöscht. Bilder werden gleichzeitig mit dem Inserat gelöscht.

6. Telefonnummern-Verifizierung per SMS

6.1 Beschreibung und Umfang

Beim ersten Einstellen eines Inserats sowie bei manueller Hinterlegung einer Telefonnummer im Nutzerkonto erfolgt eine Verifizierung der Telefonnummer per SMS. Hierbei wird ein Einmalcode (OTP) an die vom Nutzer angegebene Nummer gesendet.

6.2 Eingesetzter Dienstleister

Für den Versand der Verifizierungs-SMS nutzen wir den Dienst der BudgetSMS B.V., Keizersgracht 391A, 1016 EJ Amsterdam, Niederlande.

An BudgetSMS wird folgendes übermittelt:

• Die zu verifizierende Telefonnummer
• Der zu versendende Einmalcode

Mit BudgetSMS haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Die Datenverarbeitung erfolgt innerhalb der Europäischen Union.

6.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsprävention und Sicherstellung der Echtheit von Kontaktdaten auf der Plattform).

6.4 Speicherdauer

Der OTP-Code wird unmittelbar nach erfolgreicher Verifizierung oder nach Ablauf seiner Gültigkeit gelöscht. Die verifizierte Telefonnummer wird im Nutzerkonto gespeichert und kann vom Nutzer jederzeit geändert oder entfernt werden.

7. Messenger-Funktion zwischen Nutzern

7.1 Beschreibung und Umfang

Registrierte Nutzer können über die integrierte Messenger-Funktion Nachrichten an Anbieter von Inseraten senden. Folgende Daten werden hierbei verarbeitet:

• Nachrichteninhalt (Text)
• Zeitpunkt des Versands und Empfangs
• Absender und Empfänger (jeweils registrierte Nutzer-IDs)
• Bezug zum betreffenden Inserat

Die Nachrichten werden ausschließlich zwischen den beteiligten Nutzern angezeigt und sind nicht öffentlich sichtbar. Der Betreiber hat technischen Zugriff auf die Nachrichten, greift darauf jedoch nur im Rahmen konkreter Anlässe zu (z.B. Missbrauchsmeldungen, gesetzliche Auskunftsersuchen).

7.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung — Bereitstellung der Kommunikationsinfrastruktur).

7.3 Speicherdauer

Nachrichten werden gespeichert, solange das Nutzerkonto besteht. Nutzer können einzelne Konversationen selbst löschen. Bei Löschung des Nutzerkontos werden die Nachrichten gelöscht; eine Kopie verbleibt beim jeweiligen Gesprächspartner, soweit dessen Konto bestehen bleibt.

8. Favoriten und gespeicherte Suchanfragen (Alerts)

8.1 Beschreibung und Umfang

Registrierte Nutzer können Inserate als Favoriten speichern sowie Suchanfragen abonnieren und über neue passende Inserate per E-Mail benachrichtigt werden.

Verarbeitete Daten:

• Nutzer-ID
• Liste der favorisierten Inserate
• Suchkriterien abonnierter Suchen
• E-Mail-Adresse für Benachrichtigungen
• Zeitpunkt der letzten Benachrichtigung

8.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Die Funktion ist Teil des vom Nutzer mit der Registrierung angenommenen Leistungsumfangs.

8.3 Abbestellen

Benachrichtigungen können jederzeit im Nutzerkonto deaktiviert werden. Jede Benachrichtigungs-E-Mail enthält zudem einen Abbestelllink.

9. Kontaktaufnahme per E-Mail

9.1 Beschreibung und Umfang

Bei einer Kontaktaufnahme per E-Mail (info@123machinery.de) werden die vom Nutzer übermittelten personenbezogenen Daten (E-Mail-Adresse, Name, Nachrichteninhalt, ggf. weitere vom Nutzer angegebene Informationen) gespeichert, um die Anfrage zu bearbeiten und für den Fall von Anschlussfragen zu dokumentieren.

Unser E-Mail-Dienst wird über einen eigenen, in Deutschland bei Hetzner gehosteten Mailserver betrieben. Die E-Mails werden somit nicht an Dritte (z.B. externe E-Mail-Dienstleister) übermittelt.

9.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kontaktanfragen) sowie — sofern die Anfrage auf einen Vertragsabschluss gerichtet ist — Art. 6 Abs. 1 lit. b DSGVO.

9.3 Speicherdauer

E-Mail-Korrespondenz wird gelöscht, sobald der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die gesetzlichen Aufbewahrungsfristen betragen bei Geschäftskorrespondenz 6 Jahre (§ 257 HGB) und bei steuerlich relevanten Unterlagen 10 Jahre (§ 147 AO).

10. Kostenpflichtige Leistungen und Zahlungsabwicklung

10.1 Beschreibung

Wir bieten auf unserer Plattform kostenpflichtige Leistungen an, darunter:

• Einzelinserate für Privatanbieter (Single, Pack 10)
• Hervorhebungen von Inseraten (Bump, Highlight, Top-Ad, Premium, Video, zusätzliche Bilder)
• Abonnements für Geschäftskunden (Business, Pro, Premium) mit unterschiedlichem Funktionsumfang
• Trial-Phase für Neukunden (60 Tage Pro kostenlos)
• Promo-Codes / Voucher (siehe Abschnitt 10.5)

Die genauen Preise und Funktionsumfänge sind unter https://123machinery.de/preise (bzw. der entsprechenden Sprachversion) sowie in unseren AGB einsehbar.

10.2 Zahlungsabwickler Stripe (EU + weltweit)

Für Zahlungen aus der Europäischen Union, Nordamerika und weiteren Stripe-unterstützten Ländern erfolgt die Abwicklung über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe").

An Stripe werden folgende Daten übermittelt:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsdaten (Kreditkartennummer, SEPA-IBAN o.ä. — je nach gewählter Zahlungsart)
• Rechnungsbetrag, Währung, Transaktionszeitpunkt
• Bei Geschäftskunden zusätzlich: Umsatzsteuer-Identifikationsnummer (zur Validierung des Reverse-Charge-Verfahrens)

Wichtig: Die vollständigen Zahlungsdaten (Kreditkartennummer, Prüfziffer etc.) werden direkt an Stripe übermittelt und kommen zu keinem Zeitpunkt in Berührung mit unseren Servern. Wir erhalten lediglich den Status der Transaktion und einen nicht-reversiblen Zahlungsverkehr-Identifikator.

Validierung der Umsatzsteuer-Identifikationsnummer: Zur Anwendung des Reverse-Charge-Verfahrens nach § 13b UStG übermitteln wir bzw. Stripe die angegebene USt-IdNr. an den Dienst VIES (VAT Information Exchange System) der Europäischen Kommission zur automatischen Validierung. Es werden keine weiteren personenbezogenen Daten an VIES übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerrechtlicher Pflichten).

Datenübermittlung in die USA: Stripe verarbeitet Daten teilweise in den USA (Stripe, Inc. als Konzerngesellschaft). Stripe hat sich dem EU-US Data Privacy Framework unterworfen. Mit Stripe besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen: https://stripe.com/de/privacy

10.3 Zahlungsabwickler Iyzico (Türkei)

Für Zahlungen von Nutzern aus der Türkei nutzen wir den Zahlungsanbieter Iyzi Ödeme Hizmetleri A.Ş., Maslak Mahallesi AOS 55. Sokak No:2 42 Maslak Office 3 Sitesi B Blok Sarıyer/İstanbul, Türkei („Iyzico").

An Iyzico werden folgende Daten übermittelt:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsdaten (Kreditkartennummer o.ä.)
• Rechnungsbetrag in TRY, Transaktionszeitpunkt

Wie bei Stripe kommen die vollständigen Zahlungsdaten zu keinem Zeitpunkt in Berührung mit unseren Servern.

Datenübermittlung in die Türkei: Die Türkei ist kein Mitglied der Europäischen Union, und für die Türkei besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO, die wir mit Iyzico geschlossen haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Weitere Informationen: https://www.iyzico.com/gizlilik-politikasi

10.4 Banküberweisung (Georgien und sonstige Länder ohne Online-Gateway)

Für Geschäftskunden aus Ländern, in denen weder Stripe noch Iyzico verfügbar sind (insbesondere Georgien), bieten wir die Zahlung per Banküberweisung an. Hierfür übermitteln wir Ihnen unsere Bankverbindung sowie eine Rechnung mit Verwendungszweck. Die Verarbeitung Ihrer Bankdaten erfolgt ausschließlich durch die jeweiligen kontoführenden Banken. Wir selbst verarbeiten ausschließlich die Information über den Zahlungseingang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

10.5 Promo-Codes und Voucher

Wir bieten unseren Nutzern und Geschäftskunden gelegentlich Promo-Codes („Gutscheincodes") an, mit denen Rabatte oder verlängerte Test-Phasen in Anspruch genommen werden können. Bei Einlösung eines Promo-Codes speichern wir:

• Den eingelösten Code
• Den Zeitpunkt der Einlösung
• Die Verknüpfung zu Ihrem Nutzerkonto
• Den gewährten Rabatt bzw. die verlängerte Laufzeit

Die Codes selbst werden nicht öffentlich angezeigt. Die Speicherung erfolgt zur Nachweisbarkeit der Aktion sowie zur Vermeidung von Mehrfacheinlösungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Abwicklung von Marketing-Aktionen).

10.6 Speicherdauer von Zahlungsdaten bei uns

Wir speichern die Transaktionsdaten (nicht die Zahlungsmittel-Daten) für die Dauer der Vertragsbeziehung sowie darüber hinaus für die gesetzlichen Aufbewahrungsfristen (10 Jahre gem. § 147 AO).

10.7 Abonnements und automatische Verlängerung

Bei Geschäftskunden-Abonnements (Business, Pro, Premium) verlängert sich die Mitgliedschaft automatisch um den jeweils gewählten Zeitraum (monatlich oder jährlich), sofern Sie nicht rechtzeitig kündigen. Die für die Verlängerung verwendeten Zahlungsmittel werden bei Stripe bzw. Iyzico in deren PCI-DSS-konformen Vault gespeichert; uns selbst sind diese Daten nicht zugänglich.

Die Preisbindung für die gewählte Stufe erfolgt bei der Erstaktivierung und gilt für 12 Monate ab Aktivierung. Nach diesem Zeitraum kann eine Anpassung der Preise gemäß den AGB erfolgen.

11. Speicherung von Bildern in der Cloud (Hetzner Object Storage)

11.1 Beschreibung

Die von Nutzern hochgeladenen Bilder zu ihren Inseraten werden in einem S3-kompatiblen Cloud-Speicher (Hetzner Object Storage) gespeichert.

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

11.2 Speicherort

Der genutzte Storage-Bucket befindet sich im Rechenzentrum Nürnberg (NBG1) in Deutschland. Die Bilddateien werden ausschließlich innerhalb der Bundesrepublik Deutschland gespeichert. Eine Übermittlung in Drittländer findet nicht statt.

11.3 Übertragene Daten

Gespeichert werden ausschließlich:

• Bilddateien (WebP-Format, ohne EXIF-/GPS-Metadaten)
• Technische Dateiinformationen (Dateigröße, Dateiname, Zeitpunkt des Uploads)

Personenbezogene Daten des Nutzers (Name, E-Mail) werden nicht an Hetzner übermittelt. Die Zuordnung eines Bildes zu einem Nutzer erfolgt ausschließlich in unserer eigenen Datenbank.

11.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung — Bereitstellung der Bild-Infrastruktur der Plattform).

11.5 Auftragsverarbeitung

Mit der Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da Hetzner sowohl unser Webhosting (Server in Gunzenhausen) als auch das Object Storage für Bilddateien (Nürnberg) bereitstellt, ist die gesamte technische Infrastruktur bei einem deutschen Auftragsverarbeiter zentralisiert.

12. Cookies und lokale Speicherung

12.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, unser Angebot nutzerfreundlich zu gestalten, technische Funktionen bereitzustellen und — sofern von Ihnen ausdrücklich erlaubt — statistische Auswertungen vorzunehmen.

12.2 Rechtsgrundlage

• Technisch notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).
• Nicht notwendige Cookies: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über unseren Cookie-Banner). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen.

12.3 Kategorien der eingesetzten Cookies

Funktionale Cookies (immer aktiv)
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Sie werden in der Regel nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt.

Hinweis: Die konkrete Liste der aktiven Cookies kann sich durch Weiterentwicklung der Plattform ändern. Die jeweils aktuelle Liste sehen Sie in den Cookie-Einstellungen.

Analyse-Cookies (nur mit Ihrer Einwilligung)
Derzeit werden keine Analyse-Cookies eingesetzt. Sollten wir zukünftig Analyse-Dienste integrieren, werden diese erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Werbe-Cookies (nur mit Ihrer Einwilligung)
Werden derzeit nicht eingesetzt.

12.4 Verwaltung Ihrer Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Website ändern oder widerrufen.

Darüber hinaus können Sie Cookies in Ihrem Browser verwalten. Informationen hierzu finden Sie in der Hilfe Ihres jeweiligen Browsers:

• Chrome: https://support.google.com/chrome/answer/95647
• Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen
• Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
• Edge: https://support.microsoft.com/de-de/help/4027947

13. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

13.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Das Auskunftsrecht umfasst insbesondere die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger, die geplante Speicherdauer sowie die Herkunft der Daten.

13.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

13.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

13.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

13.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

13.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

13.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Tel: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

14. Wahrnehmung Ihrer Rechte

Zur Wahrnehmung Ihrer oben genannten Rechte wenden Sie sich bitte an uns unter:

E-Mail: info@123machinery.de
Postanschrift: siehe Abschnitt 1

Wir bitten um Verständnis, dass wir zur eindeutigen Identifizierung weitere Informationen von Ihnen anfordern können.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 2. Mai 2026 — Version 1.0.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version kann jederzeit auf dieser Website unter https://123machinery.de/datenschutz abgerufen werden.