Datenschutzerklärung

Hier erfahren Sie, wie wir personenbezogene Daten beim Besuch unserer Website, bei Anfragen und im Zusammenhang mit unserem Fahrzeughandel verarbeiten. Stand: 12. September 2026.

1. Verantwortlicher und Kontakt

Dipl.-Ing. Sergey Khripunov, handelnd unter Red Baron Automobile
Glienicker Str. 101, 12557 Berlin, Deutschland
E-Mail: info@redbaronautomobile.de
Telefon: +49 176 32728310

Für Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns über diese Kontaktdaten.

2. Hosting, Protokolldaten und Sicherungen

Unser Hosting- und E-Mail-Dienstleister ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei einem Seitenaufruf verarbeitet STRATO technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und gegebenenfalls die zuvor besuchte Seite (Referrer). Dies dient der Auslieferung der Website, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.

Nach Angaben von STRATO werden die IP-Adressen der Besucher zur Erkennung und Abwehr von Angriffen höchstens sieben Tage in Logfiles gespeichert. Weitere Informationen: STRATO: Datenschutz und Auftragsverarbeitung.

STRATO erstellt tägliche Sicherungen unseres Webspace. Für die genutzte Hosting-Plattform stehen laut Leistungsbeschreibung Sicherungsstände der letzten 14 Tage zur Wiederherstellung zur Verfügung. Die Sicherungen dienen der Wiederherstellung bei Datenverlust oder technischen Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verfügbarkeit und Wiederherstellbarkeit der Website. Diese Angabe betrifft Webspace-Sicherungen und bezeichnet keine pauschale Aufbewahrungsfrist für E-Mails oder Geschäftsunterlagen.

3. Kontakt und Fahrzeuganfragen

Bei Anfragen per Formular, E-Mail, Telefon oder WhatsApp verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Alle angezeigten Eingabefelder im Fahrzeugformular sind Pflichtfelder. Dazu gehören Name, E-Mail-Adresse, Telefonnummer und Fahrzeugstandort sowie Marke, Modell, Erstzulassung, Kilometerstand, Kraftstoff, Getriebe, FIN / Fahrgestellnummer, Leistung, Zustand, Unfall- und Vorschäden, Nachlackierungen, Fahrbereitschaft, bekannte Mängel und Reparaturen, Ausstattung, Halteranzahl, HU-Status, Servicehistorie, letzter Service, Anzahl der Schlüssel, Importstatus, Finanzierung / Leasing, Aufbewahrungsort der Zulassungsbescheinigung Teil II und Preisvorstellung. Bei bekanntem HU-Termin sind Monat und Jahr erforderlich. Zu unbekannten Angaben zur Historie oder zu Schäden kann „Unbekannt“ angegeben werden. Für das Formular sind mindestens sechs Fahrzeugfotos erforderlich; maximal zehn können übermittelt werden.

Wir verwenden die Daten, um Ihre Anfrage zu beantworten, ein Fahrzeug einzuschätzen, ein Angebot zu besprechen und gegebenenfalls einen Vertrag vorzubereiten oder durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Nachricht.

Ihre Angaben und ausgewählten Fotos werden erst beim Absenden an unseren Server und anschließend an ankauf@redbaronautomobile.de übermittelt. Größere Fotos werden zuvor auf Ihrem Gerät verkleinert. Wir bearbeiten die Anfrage im geschäftlichen E-Mail-Postfach und in der betrieblichen Ablage. Zugriff erhalten nur Personen, die die Angaben für ihre Aufgaben benötigen. Das Formular legt keine separate Kundendatenbank an; hochgeladene Dateien werden für den Versand vorübergehend verarbeitet.

Sie sind nicht verpflichtet, das Formular zu nutzen. Ohne die notwendigen Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren. Bitte senden Sie über das allgemeine Formular keine Ausweiskopien, Bankunterlagen oder sonstige nicht benötigte Daten. Fahrzeugfotos sollten keine unbeteiligten Personen oder unnötigen persönlichen Dokumente zeigen.

Beim Verkauf unserer Fahrzeuge dienen E-Mail und WhatsApp der Beratung und Terminvereinbarung; der Kaufvertrag wird persönlich im Autohaus geschlossen. Beim Ankauf Ihres Fahrzeugs können wir über diese Kommunikationswege auch Angebote abstimmen und Verträge schließen. Das bloße Absenden einer Formularanfrage schließt noch keinen Kaufvertrag.

4. Aufbewahrung und Löschung

Abgeschlossene Anfragen, die nicht zu einem Vertrag geführt haben, löschen wir einschließlich der zugehörigen Fotos eine Woche nach Abschluss der Anfrage aus dem aktiven Postfach, der betrieblichen Ablage und unseren WhatsApp-Chats, soweit keine gesetzlichen Aufbewahrungspflichten oder notwendigen Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Dies gilt auch für nicht mehr benötigte Kopien und Papierkorbeinträge in unserem Verantwortungsbereich.

Gesetzlich aufzubewahrende Unterlagen behandeln wir gesondert: Rechnungen und Buchungsbelege werden regelmäßig acht Jahre, aufbewahrungspflichtige Handels- und Geschäftsbriefe sechs Jahre sowie Bücher, Inventare und Jahresabschlüsse zehn Jahre aufbewahrt (§ 147 AO, § 14b UStG; gegebenenfalls § 257 HGB). Die Fristen beginnen grundsätzlich mit Ablauf des jeweiligen Kalenderjahres. Steuerlich oder rechtlich erforderliche Verlängerungen bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Soweit Unterlagen für Rechtsansprüche erforderlich sind, bewahren wir die hierfür notwendigen Angaben für die Dauer der einschlägigen Verjährungsfristen und gegebenenfalls eines laufenden Verfahrens auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Wahrung unserer Rechte. Die Daten werden danach gelöscht, sofern kein weiterer Aufbewahrungsgrund besteht. Für gesetzliche Identifizierungsunterlagen nach dem Geldwäschegesetz gelten die besonderen Fristen des § 8 GwG, grundsätzlich fünf Jahre, vorbehaltlich vorrangiger gesetzlicher Pflichten.

5. Empfänger bei Geschäftsabwicklung

Neben den mit der Bearbeitung betrauten Personen erhalten technische Dienstleister wie STRATO Daten im Rahmen ihrer Aufgaben. Soweit für die Erfüllung gesetzlicher Pflichten notwendig, werden erforderliche Angaben an zuständige Behörden und gegebenenfalls beauftragte Steuerberater übermittelt (Art. 6 Abs. 1 lit. c DSGVO). Eine Weitergabe Ihrer Anfragedaten zu fremden Werbezwecken findet nicht statt.

Finanzierung

Wenn Sie über uns eine Fahrzeugfinanzierung anfragen, übermitteln wir die dafür notwendigen Identitäts-, Kontakt-, Fahrzeug-, Kaufpreis- und Finanzangaben sowie die von Ihnen bereitgestellten Unterlagen an Openbank Deutschland AG, Santander-Platz 1, 41061 Mönchengladbach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bank handelt in eigener Verantwortung und informiert im Finanzierungsprozess gesondert über ihre Verarbeitung und gegebenenfalls Bonitätsprüfung. Über unser allgemeines Fahrzeugformular erfolgt keine automatische Kreditentscheidung.

Zulassung, Abmeldung und Zahlungsabwicklung

Für einen beauftragten Zulassungs- oder Abmeldeservice übermitteln wir die notwendigen Halter-, Identitäts- und Fahrzeugdaten sowie Unterlagen an die zuständige Zulassungsstelle. Für Überweisungen verarbeiten die beteiligten Kreditinstitute die erforderlichen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.

Soweit wir gesetzlich zur Identifizierung von Vertragspartnern, Vertretern oder wirtschaftlich Berechtigten verpflichtet sind, verarbeiten wir die nach dem Geldwäschegesetz erforderlichen Angaben und Nachweise. Eine gesetzlich erforderliche Meldung erfolgt an die zuständigen Stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Geldwäschegesetz. Solche Unterlagen fordern wir nicht pauschal über das allgemeine Anfrageformular an.

6. WhatsApp Business

Wir nutzen WhatsApp Business für die Kommunikation mit Interessenten und Kunden. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland. Wenn Sie uns dort schreiben, verarbeiten wir insbesondere Telefonnummer, angezeigte Profildaten, Nachrichten und von Ihnen gesendete Dateien zur Bearbeitung Ihres Anliegens. Je nach Zweck gilt Art. 6 Abs. 1 lit. b oder lit. f DSGVO; bei sonstigen Anfragen besteht unser berechtigtes Interesse in der Kommunikation. Sie können jederzeit auf Telefon oder E-Mail ausweichen.

Auf dem dafür genutzten Telefon sind keine Kontakte im Adressbuch gespeichert. Die App besitzt die Berechtigung zum Adressbuchzugriff. Eine Sicherung der WhatsApp-Chats in Google Drive oder iCloud ist nicht aktiviert. WhatsApp verarbeitet dennoch Verbindungs-, Nutzungs- und Kontodaten in eigener Verantwortung.

Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Nach seinen veröffentlichten Bedingungen stützt WhatsApp bestimmte Übermittlungen an WhatsApp LLC und Meta Platforms, Inc. auf den Angemessenheitsbeschluss zum EU–US Data Privacy Framework. Für weitere Übermittlungen werden unter anderem EU-Standardvertragsklauseln verwendet. Informationen zum jeweiligen Anwendungsbereich, Empfängern und verfügbaren Kopien der Schutzgarantien finden Sie in der WhatsApp-Datenschutzerklärung und im WhatsApp Business Data Transfer Addendum. Soweit WhatsApp als Auftragsverarbeiter tätig wird, gelten die WhatsApp Business Data Processing Terms.

7. Externe Links, Fahrzeugbestand und Bewertungslink

Google Maps, Google-Bewertungen, mobile.de und WhatsApp sind über Links erreichbar. Wir laden keine externen Karten-, Bewertungs- oder Chat-Widgets. Erst beim Öffnen eines Links wird der betreffende Dienst aufgerufen und erhält insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Für dessen Verarbeitung gelten die jeweiligen Datenschutzhinweise: Google und mobile.de.

Unser aktueller Fahrzeugbestand ist über den Link zu mobile.de erreichbar. Eine automatische Einbindung externer Fahrzeugbilder ist derzeit nicht aktiv.

Der Bewertungs-QR-Code wird lokal auf unserer Website gespeichert. Beim Scannen oder Anklicken des Bewertungsbuttons öffnet sich ein Kurzlink von Rebrandly, der zum Bewertungsziel weiterleitet. Rebrandly erhält dabei technische Klickdaten, insbesondere die IP-Adresse; nach seinen Angaben wird daraus das Herkunftsland ermittelt und die IP-Adresse anschließend gehasht. Einzelheiten finden Sie in der Datenschutzerklärung von Rebrandly. Die Bereitstellung der Links dient dem einfachen Zugang zu den von Ihnen gewählten externen Informationen (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Plattformen auch unabhängig von unseren Links aufrufen.

8. Auf dieser Website dargestellte Bewertungen

Wir zeigen eine ausdrücklich gekennzeichnete Auswahl positiver Bewertungen von Google und mobile.de. Verarbeitet werden die dort öffentlich angezeigten Namen, Bewertungen, Datums- oder relativen Zeitangaben und Textauszüge beziehungsweise gekennzeichnete Übersetzungen oder Zusammenfassungen. Quellen sind die öffentlich zugänglichen Bewertungsprofile und daraus bereitgestellte Screenshots. Die Angaben werden lokal auf unserer Website gespeichert und sind für alle Besucher zugänglich; beim Lesen wird kein externes Bewertungswidget aufgerufen.

Die Darstellung dient der Information über Kundenerfahrungen und der Werbung für unseren Fahrzeughandel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die nachvollziehbare Darstellung öffentlich geäußerter Erfahrungen, unter Berücksichtigung der Rechte der Verfasser. Die Auswahl stellt keine Gesamtbewertung dar. Wir prüfen nicht selbst, ob die Verfasser tatsächlich bei uns gekauft oder unsere Leistungen genutzt haben.

Wir speichern die Angaben, solange sie für diesen Zweck benötigt werden und keine überwiegenden Rechte der betroffenen Person entgegenstehen. Verfasser können uns unter info@redbaronautomobile.de auf Änderungen hinweisen und ihre Rechte auf Berichtigung, Löschung oder Widerspruch ausüben. Bei einem Widerspruch gegen die Verwendung ihrer Angaben zu Werbezwecken beenden wir diese Verwendung. Die Originalbewertung auf der jeweiligen Plattform wird dadurch nicht geändert.

9. Cookies, lokale Inhalte und Formularschutz

Diese Website verwendet kein Google Analytics, kein Google Ads Conversion-Tracking und keine Werbepixel. Schriften, Logo, Bilder und das Video werden lokal mit der Website bereitgestellt. Das Video wird erst bei angeforderter Wiedergabe geladen. Ein externer Videoplayer ist nicht eingebunden. Die Sprachwahl erfolgt über normale Seitenlinks.

Beim Start des Formularversands wird das technisch notwendige Sitzungscookie rb_enquiry gesetzt. Es enthält eine zufällige Sitzungskennung und unterstützt den Schutz vor gefälschten oder wiederholten Anfragen. Das Cookie wird nur für den Formularbereich verwendet und hat keine feste Ablaufzeit über die Browsersitzung hinaus; eine Sitzungswiederherstellung des Browsers kann es erhalten. Der Sicherheitstoken für den Versand ist 30 Minuten gültig, für die Begrenzung der Sendeversuche werden Zeitpunkte der letzten 15 Minuten berücksichtigt. Diese Funktionsfristen sind nicht mit der tatsächlichen Löschung serverseitiger Sitzungsdateien gleichzusetzen; deren Bereinigung erfolgt nach den Einstellungen des Hosting-Servers.

Der hierfür notwendige Zugriff auf Ihr Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für die Verarbeitung personenbezogener Daten zur Missbrauchsabwehr gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb des von Ihnen angeforderten Formulars. Nicht erforderliche Analyse- oder Werbecookies werden nicht gesetzt.

10. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Widerspruch: Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Wir treffen im Rahmen dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und führen kein entsprechendes Profiling durch.