Datenschutz

Für ein Konto reichen eine E-Mail-Adresse, ein Passwort und ein Anzeigename. Klarname, Anschrift und Telefonnummer fragen wir nur dort ab, wo ein Geschäft sie verlangt: im Verkäuferprofil beim Fahrzeughandel, bei gewerblichen Angeboten wie Kaufbegleitung, Vermietung, Werkstatt oder Club und in einer Anfrage an einen Vermieter. Vom Standort deines Fahrzeugs speichern wir die ersten zwei Ziffern der Postleitzahl, ein Geburtsdatum fragen wir an keiner Stelle ab.

• Konto: E-Mail-Adresse, Passwort als Argon2id-Hash, ein selbst gewählter Anzeigename, ein Handle und ein Nutzercode. Die Altersgrenze von 16 Jahren wird einmal bestätigt, ein Geburtsdatum wird nicht gespeichert. Meldest du dich über Google oder Apple an, speichern wir statt des Passworts, welcher Anbieter es war, und die Kennung, unter der er dich führt.
• Profil: was du dort ergänzt, also Profilbild, Über mich, Website, Lieblingsmarken, seit wann du dabei bist und die ersten zwei Ziffern deiner Postleitzahl.
• Fahrzeuge: Das, was du einträgst. Fahrgestellnummer und Kennzeichen liegen verschlüsselt und werden nie öffentlich gezeigt. Vom Standort eines Fahrzeugs speichern wir die ersten zwei Ziffern der Postleitzahl.
• Verkäuferprofil im Handel: Vor- und Nachname, Anschrift und ein Kontakt, gewerblich dazu Firma, Registereintrag und Umsatzsteuer-Identifikationsnummer. Gewerbliche Angaben stehen am Inserat, wie das Gesetz es verlangt. Private Verkäufer zeigen Klarname und Anschrift erst dem Interessenten, den sie freigeben, und sehen dann dessen Namen und Adresse.
• Gewerbliche und öffentliche Angebote: Werkstätten, Clubs, Vermieter und gewerbliche Kaufbegleiter tragen Name, Anschrift, Telefon, E-Mail-Adresse und Website ein, damit man sie erreicht; diese Angaben stehen auf ihrer Seite. Kaufbegleiter nennen dazu ihre Postleitzahl, damit Anfragen aus ihrem Umkreis sie finden.
• Anfragen an Vermieter: Name, E-Mail-Adresse und auf Wunsch die Telefonnummer gehen per Mail an den Vermieter. Bei uns bleibt nur gespeichert, dass es eine Anfrage gab.
• Fotos: beim Hochladen neu berechnet. Dabei gehen EXIF, IPTC und XMP verloren, also auch GPS-Koordinaten, Kameramodell und Seriennummer. Auf Wunsch bleibt das Aufnahmejahr erhalten. Kennzeichen macht auf Wunsch ein Dienst auf unserem eigenen Server unkenntlich, bevor das Foto gespeichert wird.
• Nachrichten: Inhalt, Zeitpunkt und Lesestatus, solange die Verbindung besteht.
• Push-Nachrichten: die Adresse, die dein Browser für die Zustellung vergibt, und zwei Schlüssel dazu, solange du Push eingeschaltet hast.
• Technisches: Zugriffe werden aggregiert gezählt. IP-Adressen fließen nur als Hash in die Missbrauchsbremse ein, nie im Klartext in ein Protokoll.

Kein Tracking mit Personenbezug, keine Werbenetzwerke, keine Weitergabe an Dritte für deren Werbung, keine Schriften und Videos von fremden Servern; die Straßenkarte eines Treffpunkts lädt OpenStreetMap erst, wenn du sie anklickst. Gezählt wird nur, wenn du es erlaubst. Die Frage danach ist die einzige, die diese Seite stellt. Wir fragen keine amtlichen Register ab. Eine Kennzeichenanfrage erreicht ausschließlich Menschen, die ihr Kennzeichen selbst hier eingetragen haben.

Ohne Anmeldung setzt die Seite ein einziges Cookie, und das erst, wenn du die Frage nach dem Zählen beantwortet hast. Mit der Anmeldung setzt sie drei weitere, alle nur für den Dienst, den du damit nutzt:

Im Speicher deines Browsers liegen außerdem deine Wahl der Ansicht (hell, dunkel oder wie das Gerät; Schlüssel pm-ansicht) und der Zeitpunkt der letzten Sitzungserneuerung (pm_refreshed), beides bleibt auf deinem Gerät und verlässt es nie. Nach einem Fehler merkt sich der offene Tab in pm_error_retry, dass er die Seite schon einmal neu geladen hat; das verschwindet mit dem Tab. Ein Service Worker hält Seiten für den Fall vor, dass das Netz fehlt. Push-Nachrichten gibt es nur, wenn du sie in den Einstellungen einschaltest und dein Browser dich dazu fragt; die Anmeldung dafür kannst du dort jederzeit wieder löschen.

Mit deiner Einwilligung zählt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), welche Seiten wie oft gelesen werden. Dabei wird deine IP-Adresse vor der Speicherung gekürzt; Werbesignale und Personalisierung sind abgeschaltet. Ohne Einwilligung lädt das Skript nicht, und ohne Einwilligung geht nichts an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Google kann Daten in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert. Google setzt dafür die Cookies _ga und _ga_…, die bis zu zwei Jahre gelten. Deine Einwilligung gilt ein halbes Jahr (Cookie pm_einwilligung) und lässt sich unten jederzeit ändern.

Mit deiner Einwilligung zählt außerdem Metricool (Metricool Software, S.L., Calle Téllez 12, 28007 Madrid, Spanien), welche Seiten gelesen werden. Bei jedem Seitenaufruf schickt dein Browser dann die Adresse der Seite, die Größe des Fensters und die Seite, von der du kamst, an Metricool, und dabei technisch bedingt deine IP-Adresse. Metricool setzt dafür keine Cookies, legt nichts auf deinem Gerät ab und speichert die IP-Adresse nach eigener Angabe nicht; die Daten liegen auf Servern in der EU, und wir sehen nur zusammengefasste Zahlen. Seiten mit einem Einmal-Code in der Adresse, etwa zum Bestätigen deiner E-Mail-Adresse oder zum Zurücksetzen des Passworts, zählen wir nicht. Ohne Einwilligung lädt das Skript nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Einwilligung gilt ein halbes Jahr (Cookie pm_einwilligung) und lässt sich hier jederzeit ändern:

Statt mit E-Mail und Passwort kannst du dich über Google (Google Ireland Limited, Dublin) oder Apple (Apple Distribution International Ltd., Cork) anmelden. Dann leitet dich die Seite zum Anbieter. Er meldet dich dort an und übergibt uns deine E-Mail-Adresse und deinen Namen als Vorschlag für den Anzeigenamen, den du vor dem Anlegen des Kontos änderst. Wir speichern, welcher Anbieter es war, und die Kennung, unter der er dich führt; Profilbild und weitere Angaben übernehmen wir nicht. Der Anbieter erfährt dabei, dass du dich bei Patinamore anmeldest, und verarbeitet das nach seinen eigenen Datenschutzbestimmungen, teils auch in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Weg über E-Mail und Passwort steht dir immer offen.

Was du über das Kontaktformular schickst, also Name, E-Mail-Adresse, Betreff und Nachricht, speichern wir, bis die Sache erledigt ist, und leiten es als Mail an die Adresse im Impressum weiter. Die Antwort kommt an die Adresse, die du angegeben hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; die Adresse deines Anschlusses sehen wir nur als Prüfsumme, um Massenversand zu bremsen.

Wenn du in den Einstellungen unter „Wer sieht was“ zustimmst, dürfen wir Fotos, die du in der Kartei öffentlich zeigst, in Beiträgen auf den Kanälen von Patinamore in sozialen Netzwerken veröffentlichen, etwa auf Instagram, Facebook, TikTok, Pinterest oder YouTube. Mit dem Foto erscheint dein Anzeigename als Urheber, außer du möchtest ungenannt bleiben. Kennzeichen und erkennbare Personen machen wir unkenntlich, den Standort nennen wir höchstens als Region. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir speichern, wann du sie erteilt hast, und du widerrufst sie jederzeit mit demselben Schalter; bestehende Beiträge nehmen wir dann binnen 14 Tagen von unseren Kanälen. Was dort erscheint, verarbeiten die Netzwerke in eigener Verantwortung nach ihren Datenschutzbestimmungen, teils auch in den USA; für Instagram und Facebook ist das die Meta Platforms Ireland Limited in Dublin.

Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb, insbesondere bei der Missbrauchsbremse). Fotos auf unseren Kanälen in sozialen Netzwerken zeigen wir allein mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

• Server, Datenbank und Fotospeicher: Hetzner Online GmbH ist Industriestraße 25 in 91710 Gunzenhausen, Deutschland, alles läuft auf einer Maschine unter unserer Kontrolle, Fotos liegen in keinem fremden Dienst.
• Mailversand: Hetzner Online GmbH ist Industriestraße 25 in 91710 Gunzenhausen, Deutschland, trägt die Bestätigungs-, Kontakt- und Benachrichtigungsmails.
• Reichweite zählen: Google Ireland Limited, Dublin, nur mit deiner Einwilligung (siehe oben).
• Reichweite zählen: Metricool Software, S.L., Madrid, nur mit deiner Einwilligung (siehe oben).
• Anmeldung über Google oder Apple: Google Ireland Limited, Dublin, oder Apple Distribution International Ltd., Cork, nur wenn du diesen Weg wählst (siehe oben).
• Push-Nachrichten: der Zustelldienst deines Browsers, bei Chrome Google, bei Safari Apple, bei Firefox Mozilla, nur wenn du Push einschaltest. Er bekommt die Nachricht verschlüsselt und kann sie nicht lesen.
• Straßenkarte: OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich, erst wenn du die Karte eines Treffpunkts anklickst.
• Soziale Netzwerke: die Betreiber der Netzwerke, auf denen Patinamore Kanäle führt, etwa Meta Platforms Ireland Limited, Dublin, für Instagram und Facebook, nur für Fotos, deren Halter eingewilligt haben (siehe oben).

Kontodaten bis zur Löschung des Kontos. Eine Löschung hat 14 Tage Bedenkzeit und lässt sich in dieser Zeit über den Link in der Bestätigungsmail abbrechen; danach werden Konto, Fahrzeuge, Berichte, Fotos und Nachrichten endgültig entfernt. Protokolle der Missbrauchsbremse laufen nach spätestens 30 Tagen aus. Eine Push-Anmeldung gilt, bis du Push ausschaltest oder dein Browser sie verwirft; eine Nachricht über das Kontaktformular, bis die Sache erledigt ist.

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit nach Art. 15 bis 21 DSGVO. Auskunft und Übertragbarkeit bekommst du ohne Umweg selbst: unter Einstellungen → Wer sieht was → Alles herunterladen liegt ein ZIP mit allen Daten und den Fotos in Originalgröße. Beschwerden nimmt jede Datenschutzaufsichtsbehörde entgegen, zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.