Datenschutz­erklärung

Hier erfahren Sie, wie wir personenbezogene Daten beim Besuch unserer Website, bei Anfragen und im Zusammenhang mit unserem Fahrzeughandel verarbeiten.

Stand: 17. September 2026.

1. Verantwortlicher und Kontakt

Dipl.-Ing. Sergey Khripunov, handelnd unter Red Baron Automobile
Glienicker Str. 101, 12557 Berlin, Deutschland
E-Mail: info@redbaronautomobile.de
Telefon: +49 176 32728310
Festnetz: (030) 96613709

Für Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns über diese Kontaktdaten.

2. Hosting, Protokolldaten und Sicherungen

Unser Hosting- und E-Mail-Dienstleister ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei einem Seitenaufruf verarbeitet STRATO technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und gegebenenfalls die zuvor besuchte Seite (Referrer). Dies dient der Auslieferung der Website, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.

Nach Angaben von STRATO werden die IP-Adressen der Besucher zur Erkennung und Abwehr von Angriffen höchstens sieben Tage in Logfiles gespeichert. Weitere Informationen: STRATO: Datenschutz und Auftragsverarbeitung.

STRATO erstellt tägliche Sicherungen unseres Webspace. Für die genutzte Hosting-Plattform stehen laut Leistungsbeschreibung Sicherungsstände der letzten 14 Tage zur Wiederherstellung zur Verfügung. Die Sicherungen dienen der Wiederherstellung bei Datenverlust oder technischen Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verfügbarkeit und Wiederherstellbarkeit der Website. Diese Angabe betrifft Webspace-Sicherungen und bezeichnet keine pauschale Aufbewahrungsfrist für E-Mails oder Geschäftsunterlagen.

3. Kontakt und Fahrzeuganfragen

Bei Anfragen per Formular, E-Mail, Telefon oder WhatsApp verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Die mit * gekennzeichneten Felder im Fahrzeugformular sind Pflichtfelder. Angaben zu bekannten Mängeln und Reparaturen sind optional. Dazu gehören Name, E-Mail-Adresse, Telefonnummer und Fahrzeugstandort sowie Marke, Modell, Erstzulassung, Kilometerstand, Kraftstoff, Getriebe, FIN / Fahrgestellnummer, Zustand, Unfall- und Vorschäden, Nachlackierungen, Fahrbereitschaft, bekannte Mängel und Reparaturen, Halteranzahl, HU-Status, Servicehistorie, Anzahl der Schlüssel, Finanzierung / Leasing, Aufbewahrungsort der Zulassungsbescheinigung Teil II und Preisvorstellung. Bei bekanntem HU-Termin sind Monat und Jahr erforderlich. Zu unbekannten Angaben zur Historie oder zu Schäden kann „Unbekannt“ angegeben werden. Für das Formular sind mindestens drei Fahrzeugfotos erforderlich; maximal zehn können übermittelt werden.

Sie können freiwillig angeben, wie Sie auf uns aufmerksam geworden sind. Außerdem wird mit Ihrer Anfrage die Seite unserer Website übermittelt, auf der Sie das Formular abgesendet haben. Wir verwenden diese Angaben zusammen mit dem Fahrzeugstandort, um die Herkunft und regionale Verteilung der Anfragen zu verstehen und unseren Internetauftritt zu verbessern (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Auswertung unserer eigenen Kundengewinnung). Die Angaben sind Bestandteil der Anfrage-E-Mail; ein gesondertes Trackingprofil wird nicht angelegt. Externe Herkunfts-URLs, Werbe-IDs oder Browserverläufe erfassen wir dafür nicht und setzen keine Analyse-Cookies. Sie können dieser Verwendung durch eine Nachricht an uns widersprechen.

Wir verwenden die Daten, um Ihre Anfrage zu beantworten, ein Fahrzeug einzuschätzen, ein Angebot zu besprechen und gegebenenfalls einen Vertrag vorzubereiten oder durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Nachricht.

Ihre Angaben und ausgewählten Fotos werden erst beim Absenden an unseren Server und anschließend an ankauf@redbaronautomobile.de übermittelt. Größere Fotos werden zuvor auf Ihrem Gerät verkleinert. HEIC/HEIF-Fotos werden ebenfalls auf Ihrem Gerät in JPG umgewandelt. Für diese Verarbeitung werden die Fotos nicht an einen externen Konvertierungsdienst übermittelt. Wir bearbeiten die Anfrage im geschäftlichen E-Mail-Postfach und in der betrieblichen Ablage. Zugriff erhalten nur Personen, die die Angaben für ihre Aufgaben benötigen. Das Formular legt keine separate Kundendatenbank an; hochgeladene Dateien werden für den Versand vorübergehend verarbeitet.

Sie sind nicht verpflichtet, das Formular zu nutzen. Ohne die notwendigen Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren. Bitte senden Sie über das allgemeine Formular keine Ausweiskopien, Bankunterlagen oder sonstige nicht benötigte Daten. Fahrzeugfotos sollten keine unbeteiligten Personen oder unnötigen persönlichen Dokumente zeigen.

Beim Verkauf unserer Fahrzeuge dienen E-Mail und WhatsApp der Beratung und Terminvereinbarung; der Kaufvertrag wird persönlich im Autohaus geschlossen. Beim Ankauf Ihres Fahrzeugs können wir über diese Kommunikationswege auch Angebote abstimmen und Verträge schließen. Das bloße Absenden einer Formularanfrage schließt noch keinen Kaufvertrag.

4. Aufbewahrung und Löschung

Abgeschlossene Anfragen, die nicht zu einem Vertrag geführt haben, löschen wir einschließlich der zugehörigen Fotos eine Woche nach Abschluss der Anfrage aus dem aktiven Postfach, der betrieblichen Ablage und unseren WhatsApp-Chats, soweit keine gesetzlichen Aufbewahrungspflichten oder notwendigen Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Dies gilt auch für nicht mehr benötigte Kopien und Papierkorbeinträge in unserem Verantwortungsbereich.

Gesetzlich aufzubewahrende Unterlagen behandeln wir gesondert: Rechnungen und Buchungsbelege werden regelmäßig acht Jahre, aufbewahrungspflichtige Handels- und Geschäftsbriefe sechs Jahre sowie Bücher, Inventare und Jahresabschlüsse zehn Jahre aufbewahrt (§ 147 AO, § 14b UStG; gegebenenfalls § 257 HGB). Die Fristen beginnen grundsätzlich mit Ablauf des jeweiligen Kalenderjahres. Steuerlich oder rechtlich erforderliche Verlängerungen bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Soweit Unterlagen für Rechtsansprüche erforderlich sind, bewahren wir die hierfür notwendigen Angaben für die Dauer der einschlägigen Verjährungsfristen und gegebenenfalls eines laufenden Verfahrens auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Wahrung unserer Rechte. Die Daten werden danach gelöscht, sofern kein weiterer Aufbewahrungsgrund besteht. Für gesetzliche Identifizierungsunterlagen nach dem Geldwäschegesetz gelten die besonderen Fristen des § 8 GwG, grundsätzlich fünf Jahre, vorbehaltlich vorrangiger gesetzlicher Pflichten.

5. Empfänger bei Geschäftsabwicklung

Neben den mit der Bearbeitung betrauten Personen erhalten technische Dienstleister wie STRATO Daten im Rahmen ihrer Aufgaben. Soweit für die Erfüllung gesetzlicher Pflichten notwendig, werden erforderliche Angaben an zuständige Behörden und gegebenenfalls beauftragte Steuerberater übermittelt (Art. 6 Abs. 1 lit. c DSGVO). Eine Weitergabe Ihrer Anfragedaten zu fremden Werbezwecken findet nicht statt.

Finanzierung

Wenn Sie über uns eine Fahrzeugfinanzierung anfragen, übermitteln wir die dafür notwendigen Identitäts-, Kontakt-, Fahrzeug-, Kaufpreis- und Finanzangaben sowie die von Ihnen bereitgestellten Unterlagen an Openbank Deutschland AG, Santander-Platz 1, 41061 Mönchengladbach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bank handelt in eigener Verantwortung und informiert im Finanzierungsprozess gesondert über ihre Verarbeitung und gegebenenfalls Bonitätsprüfung. Über unser allgemeines Fahrzeugformular erfolgt keine automatische Kreditentscheidung.

Zulassung, Abmeldung und Zahlungsabwicklung

Für einen beauftragten Zulassungs- oder Abmeldeservice übermitteln wir die notwendigen Halter-, Identitäts- und Fahrzeugdaten sowie Unterlagen an die zuständige Zulassungsstelle. Für Überweisungen verarbeiten die beteiligten Kreditinstitute die erforderlichen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.

Soweit wir gesetzlich zur Identifizierung von Vertragspartnern, Vertretern oder wirtschaftlich Berechtigten verpflichtet sind, verarbeiten wir die nach dem Geldwäschegesetz erforderlichen Angaben und Nachweise. Eine gesetzlich erforderliche Meldung erfolgt an die zuständigen Stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Geldwäschegesetz. Solche Unterlagen fordern wir nicht pauschal über das allgemeine Anfrageformular an.

6. WhatsApp Business

Wir nutzen WhatsApp Business für die Kommunikation mit Interessenten und Kunden. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland. Wenn Sie uns dort schreiben, verarbeiten wir insbesondere Telefonnummer, angezeigte Profildaten, Nachrichten und von Ihnen gesendete Dateien zur Bearbeitung Ihres Anliegens. Je nach Zweck gilt Art. 6 Abs. 1 lit. b oder lit. f DSGVO; bei sonstigen Anfragen besteht unser berechtigtes Interesse in der Kommunikation. Sie können jederzeit auf Telefon oder E-Mail ausweichen.

Auf dem dafür genutzten Telefon sind keine Kontakte im Adressbuch gespeichert. Die App besitzt die Berechtigung zum Adressbuchzugriff. Eine Sicherung der WhatsApp-Chats in Google Drive oder iCloud ist nicht aktiviert. WhatsApp verarbeitet dennoch Verbindungs-, Nutzungs- und Kontodaten in eigener Verantwortung.

Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Nach seinen veröffentlichten Bedingungen stützt WhatsApp bestimmte Übermittlungen an WhatsApp LLC und Meta Platforms, Inc. auf den Angemessenheitsbeschluss zum EU–US Data Privacy Framework. Für weitere Übermittlungen werden unter anderem EU-Standardvertragsklauseln verwendet. Informationen zum jeweiligen Anwendungsbereich, Empfängern und verfügbaren Kopien der Schutzgarantien finden Sie in der WhatsApp-Datenschutzerklärung und im WhatsApp Business Data Transfer Addendum. Soweit WhatsApp als Auftragsverarbeiter tätig wird, gelten die WhatsApp Business Data Processing Terms.

7. Externe Links, Fahrzeugbestand und Bewertungslink

Google Maps, Google-Bewertungen, mobile.de und WhatsApp sind über Links erreichbar. Wir laden keine externen Karten-, Bewertungs- oder Chat-Widgets. Erst beim Öffnen eines Links wird der betreffende Dienst aufgerufen und erhält insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Für dessen Verarbeitung gelten die jeweiligen Datenschutzhinweise: Google und mobile.de.

Unser Fahrzeugbestand wird serverseitig über die Schnittstelle von mobile.de abgerufen und auf unserem STRATO-Webspace zwischengespeichert. Auch Fahrzeugbilder werden über unseren Server bereitgestellt. Beim Betrachten des eingebundenen Bestands stellt Ihr Browser deshalb keine direkte Verbindung zu mobile.de oder dessen Bildservern her. Die Fahrzeugdetails werden ebenfalls auf unserer Website angezeigt. Nur wenn Sie ausdrücklich einen Link zu mobile.de oder WhatsApp öffnen, wechseln Sie zum jeweiligen externen Dienst; dabei gelten die oben beschriebenen Hinweise zu externen Links.

Der Bewertungs-QR-Code wird lokal auf unserer Website gespeichert. Beim Scannen oder Anklicken des Bewertungsbuttons öffnet sich ein Kurzlink von Rebrandly, der zum Bewertungsziel weiterleitet. Rebrandly erhält dabei technische Klickdaten, insbesondere die IP-Adresse; nach seinen Angaben wird daraus das Herkunftsland ermittelt und die IP-Adresse anschließend gehasht. Einzelheiten finden Sie in der Datenschutzerklärung von Rebrandly. Die Bereitstellung der Links dient dem einfachen Zugang zu den von Ihnen gewählten externen Informationen (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Plattformen auch unabhängig von unseren Links aufrufen.

8. Auf dieser Website dargestellte Bewertungen

Wir zeigen eine ausdrücklich gekennzeichnete Auswahl positiver Bewertungen von Google und mobile.de. Verarbeitet werden die dort öffentlich angezeigten Namen, Bewertungen, Datums- oder relativen Zeitangaben und Textauszüge beziehungsweise gekennzeichnete Übersetzungen oder Zusammenfassungen. Quellen sind die öffentlich zugänglichen Bewertungsprofile und daraus bereitgestellte Screenshots. Die Angaben werden lokal auf unserer Website gespeichert und sind für alle Besucher zugänglich; beim Lesen wird kein externes Bewertungswidget aufgerufen.

Die Darstellung dient der Information über Kundenerfahrungen und der Werbung für unseren Fahrzeughandel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die nachvollziehbare Darstellung öffentlich geäußerter Erfahrungen, unter Berücksichtigung der Rechte der Verfasser. Die Auswahl stellt keine Gesamtbewertung dar. Wir prüfen nicht selbst, ob die Verfasser tatsächlich bei uns gekauft oder unsere Leistungen genutzt haben.

Wir speichern die Angaben, solange sie für diesen Zweck benötigt werden und keine überwiegenden Rechte der betroffenen Person entgegenstehen. Verfasser können uns unter info@redbaronautomobile.de auf Änderungen hinweisen und ihre Rechte auf Berichtigung, Löschung oder Widerspruch ausüben. Bei einem Widerspruch gegen die Verwendung ihrer Angaben zu Werbezwecken beenden wir diese Verwendung. Die Originalbewertung auf der jeweiligen Plattform wird dadurch nicht geändert.

9. Cookies, lokale Inhalte und Formularschutz

Diese Website verwendet kein Google Analytics, kein Google Ads Conversion-Tracking und keine Werbepixel. Schriften, Logo, Bilder und das Video werden lokal mit der Website bereitgestellt. Das Video wird erst bei angeforderter Wiedergabe geladen. Ein externer Videoplayer ist nicht eingebunden. Die Sprachwahl erfolgt über normale Seitenlinks.

Beim Start des Formularversands wird das technisch notwendige Sitzungscookie rb_enquiry gesetzt. Es enthält eine zufällige Sitzungskennung und unterstützt den Schutz vor gefälschten oder wiederholten Anfragen. Das Cookie wird nur für den Formularbereich verwendet und hat keine feste Ablaufzeit über die Browsersitzung hinaus; eine Sitzungswiederherstellung des Browsers kann es erhalten. Der Sicherheitstoken für den Versand ist 30 Minuten gültig, für die Begrenzung der Sendeversuche werden Zeitpunkte der letzten 15 Minuten berücksichtigt. Diese Funktionsfristen sind nicht mit der tatsächlichen Löschung serverseitiger Sitzungsdateien gleichzusetzen; deren Bereinigung erfolgt nach den Einstellungen des Hosting-Servers.

Der hierfür notwendige Zugriff auf Ihr Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für die Verarbeitung personenbezogener Daten zur Missbrauchsabwehr gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb des von Ihnen angeforderten Formulars. Nicht erforderliche Analyse- oder Werbecookies werden nicht gesetzt.

Merkliste für Fahrzeuge

Wenn Sie „30 Tage merken“ wählen, speichern wir die Kennung des gewählten Fahrzeugs und einen Ablaufzeitpunkt im lokalen Speicher (Local Storage) Ihres Browsers unter rb-favourites-v2. Damit stellen wir die von Ihnen ausdrücklich gewünschte Merkliste bereit. Die Liste wird nicht an unseren Server übermittelt und nicht für Werbung oder ein geräteübergreifendes Profil verwendet. Beim Aufruf des Fahrzeugbereichs lesen wir eine vorhandene Liste aus.

Jedes Fahrzeug erhält beim Merken eine Gültigkeit von 30 Tagen. Ein erneuter Seitenbesuch verlängert diese Frist nicht. Abgelaufene Einträge werden beim nächsten Aufruf des Fahrzeugbereichs bereinigt; bei geschlossenem Browser können wir den lokalen Speicher nicht löschen. Sie können einzelne Fahrzeuge durch erneutes Betätigen der Merken-Schaltfläche entfernen oder im Fahrzeugkatalog „Merkliste löschen“ wählen. Auch das Löschen der Website-Daten in Ihrem Browser entfernt die Liste. Alte Einträge ohne Ablaufzeit werden beim nächsten Aufruf entfernt. Der Fahrzeugvergleich wird nur vorübergehend im Arbeitsspeicher der Seite gehalten.

Der für die ausdrücklich angeforderte Merkliste notwendige Speicherzugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, dient Art. 6 Abs. 1 lit. f DSGVO als Grundlage; unser berechtigtes Interesse ist die Bereitstellung der von Ihnen gewählten Merkfunktion.

Serverseitige Missbrauchsabwehr

Zum Schutz des Formulars begrenzen wir wiederholte Aufrufe und Sendeversuche. Dafür verarbeiten wir die Verbindungs-IP-Adresse und beim Formular zusätzlich die angegebene E-Mail-Adresse. In einer nicht öffentlich zugänglichen Sicherheitsdatei speichern wir daraus mit einem geheimen Schlüssel abgeleitete pseudonyme Kennungen, Zähler und Ablaufzeitpunkte. IP- und E-Mail-Adressen werden dort nicht im Klartext gespeichert. Dies ist keine vollständige Anonymisierung. Die übrige Verarbeitung Ihrer Anfrage und die Hosting-Protokolle bleiben davon unberührt.

Die Begrenzungen verwenden Zeitfenster von 15 Minuten. Abgelaufene Einträge werden bei nachfolgenden erfolgreichen Aktualisierungen der Sicherheitsdatei entfernt; ohne weitere Aufrufe können sie länger gespeichert bleiben. Die Datei dient ausschließlich der Missbrauchsabwehr, nicht der Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisierten Abrufen, Spam und missbräuchlichem Versand.

Telefonnummern, E-Mail-Adressen und WhatsApp-Kontakte sind auf unseren Seiten direkt sichtbar. Für ihre Anzeige ist kein gesonderter Abruf über eine Kontakt-Schaltfläche erforderlich. Wenn Sie einen Kontaktlink öffnen, wird gegebenenfalls Ihre Telefon-, E-Mail- oder WhatsApp-Anwendung aufgerufen.

10. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Widerspruch: Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Wir treffen im Rahmen dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und führen kein entsprechendes Profiling durch.

Zusammengefasste Seitenaufrufe

Um die Nutzung unserer Website insgesamt einzuschätzen, verwenden wir einen Zähler auf unserem eigenen Server. Er erhält den Seitenpfad ohne URL-Parameter und speichert ausschließlich Summen je Tag und Seite. Der Zähler verwendet keine Cookies, keinen Browser-Speicher und keine Besucherkennungen und speichert keine IP-Adressen oder individuellen Besuchsverläufe. Erneute Seitenaufrufe werden erneut gezählt. Tagessummen werden bis zu 366 Tage aufbewahrt; Gesamt- und Seitensummen ohne feste zeitliche Begrenzung. Die Statistik ist passwortgeschützt. Die üblichen Verbindungsdaten beim Hosting sind oben gesondert beschrieben.