Privacy

Last updated: 1 September 2026

German version — the only legally binding text

Datenschutz

Diese Hinweise erläutern, welche personenbezogenen Daten wir bei der Nutzung von biet2biet verarbeiten. Die Plattform richtet sich an Unternehmen; verarbeitet werden im Wesentlichen betriebliche Kontaktdaten. Vor der Freigabe eines Zugangs prüfen wir zusätzlich einen Gewerbenachweis und ein Ausweisdokument der vertretungsberechtigten Person.

1. Verantwortlicher

MKAA sàrl, 8 Rue de Luxembourg, L-7759 Roost, Luxemburg, vertreten durch den Geschäftsführer Hussein Issa. Anfragen zum Datenschutz richten Sie bitte an ankauf@mkaa.lu.

2. Welche Daten wir verarbeiten

Bei Registrierung und Nutzung verarbeiten wir:

  • Betriebsdaten: Firma, Anschrift, Land, Steuernummer bzw. USt-IdNr., Händlernummer,
  • Kontaktdaten des Ansprechpartners: Name, E-Mail-Adresse, Telefonnummer,
  • Zugangsdaten: Benutzername und Passwort (Passwörter ausschließlich als kryptografischer Hash),
  • Nachweise zur Anmeldung: Gewerbeschein und Ausweisdokument der vertretungsberechtigten Person,
  • Nutzungsdaten: Gebote, Merkliste, Suchaufträge, Spracheinstellung, Benachrichtigungswünsche,
  • Angaben aus Rückfragen und Rückrufwünschen: Ihre Nachricht und die dabei angegebene Rufnummer,
  • Abwicklungsdaten: Zuschläge, nachverhandelte Beträge samt der Notiz zum Telefonat, Rechnungs-, Zahlungs- und Abholzeitpunkte,
  • technische Protokolldaten: IP-Adresse und Zeitpunkt von An- und Abmeldungen sowie fehlgeschlagenen Anmeldeversuchen; zusätzlich ein Protokoll der wesentlichen Vorgänge in Ihrem Zugang (etwa abgegebene Gebote, erteilte Zuschläge) mit Zeitstempel.

Gewerbeschein und Ausweisdokument erheben wir ausschließlich, um vor der Freigabe zu prüfen, ob der Anmelder gewerblich mit Kraftfahrzeugen handelt — die Plattform steht nur Unternehmern offen. Die Dateien sind über keine öffentliche Adresse abrufbar; sie werden ausschließlich den mit der Freigabeprüfung befassten Mitarbeitern nach Anmeldung im geschützten Verwaltungsbereich angezeigt. Anderen Nutzern der Plattform werden sie zu keinem Zeitpunkt zugänglich gemacht.

Die angegebene USt-IdNr. gleichen wir zur Prüfung der Gewerbeeigenschaft mit dem Bestätigungsdienst VIES der Europäischen Kommission ab. Übermittelt werden dabei nur Ländercode und Nummer; das Ergebnis (gültig/ungültig sowie der dort hinterlegte Firmenname) halten wir bei der Anmeldung fest.

Richten Sie für die Anmeldung einen Passkey ein, speichern wir dessen öffentlichen Schlüssel und eine Gerätebezeichnung; der private Schlüssel verbleibt auf Ihrem Gerät.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um Ihnen den Zugang bereitzustellen, Auktionen abzuwickeln und Sie über Gebote und Ergebnisse zu informieren (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Protokolldaten zu Anmeldeversuchen verarbeiten wir zur Abwehr unbefugter Zugriffe, Nutzungsauswertungen in aggregierter Form zur Verbesserung der Plattform (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Kaufabwicklung und Rechnungsdaten verarbeiten wir zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Gewerbenachweis, Ausweisdokument und die Prüfung der Steuernummer beziehungsweise USt-IdNr. verarbeiten wir, um die Gewerbeeigenschaft festzustellen — sie ist Voraussetzung des Vertrags über den Zugang (Art. 6 Abs. 1 lit. b DSGVO) und liegt zugleich in unserem berechtigten Interesse an einer geschlossenen Händlerplattform (Art. 6 Abs. 1 lit. f DSGVO). Die Prüfung der USt-IdNr. dient darüber hinaus der Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Sichtbarkeit gegenüber anderen Nutzern

Alle Gebote sind verdeckt. Geben Sie ein Gebot ab, erfahren die übrigen Bieter desselben Fahrzeugs weder Ihren Firmennamen noch die Höhe Ihres Gebots. Persönliche Kontaktdaten geben wir anderen Nutzern nicht bekannt.

Für die anderen Bieter sichtbar sind lediglich die Anzahl der Bieter und der Zeitpunkt der jeweils letzten Gebotsabgabe — ohne Zuordnung zu einem Betrieb. Sie selbst sehen Ihr eigenes Gebot und ob Sie Höchstbietender sind. Uns als Betreiberin sind alle Gebote mit Betrag und Bieter bekannt; innerhalb von MKAA sind sie nur den mit dem Fahrzeughandel befassten Stellen zugänglich. MKAA kann auch diese beiden Angaben abschalten; dann sieht jeder Nutzer ausschließlich seine eigenen Gebote. Welche Darstellung gilt, ist beim Fahrzeug ersichtlich.

5. Benachrichtigungen und Push

Worüber wir Sie informieren, bestimmen Sie selbst: Direkt nach der Zustimmung zu den Nutzungsbedingungen und jederzeit unter Einstellungen → Benachrichtigungen wählen Sie, ob Sie zu Suchauftrags-Treffern, überbotenen Geboten, bald endenden Auktionen, gemerkten Fahrzeugen und neu eingestellten Fahrzeugen per E-Mail und in der Plattform benachrichtigt werden (Art. 6 Abs. 1 lit. a und b DSGVO; jederzeit abschaltbar).

Zusätzlich können Sie auf Ihren Geräten Push-Mitteilungen aktivieren. Dabei speichern wir die von Ihrem Browser oder Betriebssystem erzeugte Zustelladresse des Geräts. Die Zustellung läuft technisch über den Push-Dienst Ihres Browser- bzw. Systemanbieters (z. B. Google, Apple, Mozilla); dabei kann eine Verarbeitung außerhalb der EU stattfinden. Push lässt sich je Gerät jederzeit in den Einstellungen wieder abschalten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

6. Bewertungen

Nach vollständig abgewickelten Käufen (frühestens 14 Tage nach Rechnungsstellung) können die Beteiligten den Vorgang gegenseitig mit 1 bis 6 Sternen bewerten. Erhaltene Bewertungen speichern wir je Betrieb mit Durchschnitt und Anzahl; sichtbar sind sie ausschließlich uns als Betreiberin, etwa bei der Entscheidung über Zuschläge — anderen Händlern oder der Öffentlichkeit zeigen wir sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer verlässlichen Abwicklung (Art. 6 Abs. 1 lit. f DSGVO); die Abgabe einer Bewertung ist freiwillig.

7. Maschinelle Übersetzungen

Fahrzeugbeschreibungen (etwa Zustandstexte, Schadenslisten und Fachwerte wie Farbnamen) lassen wir maschinell in die Sprachen der Plattform übersetzen, auf der Fahrzeugseite auch auf Knopfdruck. Übermittelt werden dabei ausschließlich diese fahrzeugbezogenen Texte an einen KI-Übersetzungsdienst, dessen Server auch außerhalb der EU stehen können; Konto-, Kontakt- oder Gebotsdaten werden nicht übermittelt. Erzeugte Übersetzungen speichern wir zur Wiederverwendung.

8. Empfänger

Ihre Daten werden innerhalb von MKAA nur den mit dem Fahrzeughandel befassten Stellen zugänglich gemacht. Darüber hinaus setzen wir Dienstleister für Hosting und E-Mail-Versand ein, die für uns als Auftragsverarbeiter in der EU tätig sind. Personenbezogene Daten übermitteln wir nicht in Drittländer; es gelten allein die in Ziffer 5 (Push-Zustellung) und Ziffer 7 (Übersetzung fahrzeugbezogener Texte) beschriebenen Besonderheiten.

Verkäufer sämtlicher über die Plattform versteigerten Fahrzeuge ist MKAA. Eine Weitergabe Ihrer Daten an andere Händler findet daher nicht statt.

9. Speicherdauer

Konto- und Nutzungsdaten speichern wir für die Dauer der Geschäftsbeziehung. Danach werden sie gelöscht oder eingeschränkt verarbeitet, soweit handels- und steuerrechtliche Aufbewahrungsfristen entgegenstehen. Daten zu abgeschlossenen Kaufvorgängen bewahren wir für die gesetzliche Dauer auf. Protokolldaten zu Anmeldeversuchen löschen wir regelmäßig nach kurzer Frist.

Gewerbenachweis und Ausweisdokument bewahren wir im geschützten Verwaltungsbereich für die Dauer der Geschäftsbeziehung auf und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Reichen Sie einen Nachweis erneut ein, bleibt die vorherige Fassung bis dahin nachvollziehbar. Gebots- und Abwicklungsdaten bleiben als Nachweis des Vertragsschlusses erhalten; die Gebotshistorie wird nicht nachträglich verändert.

10. Cookies

Wir setzen ausschließlich technisch notwendige beziehungsweise von Ihnen veranlasste Einstellungs-Cookies ein: ein Sitzungs-Cookie für Ihre Anmeldung, ein Cookie für die gewählte Sprache und ein Cookie für die gewählte Darstellung der Fahrzeugseite. Analyse- oder Werbe-Cookies verwenden wir nicht, eine Einwilligungsabfrage ist daher nicht erforderlich. Nutzen Sie die App beziehungsweise den Startbildschirm-Modus, speichert Ihr Gerät zusätzlich lokale Einstellungen und Entwürfe; diese verlassen Ihr Gerät nicht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Wenden Sie sich dazu an die oben genannte Adresse.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, in Luxemburg bei der Commission nationale pour la protection des données (CNPD).

Translation aid (English)

This translation is provided solely as an aid to understanding and has no legal force. Only the German version reproduced below is authoritative.

Privacy

This notice explains which personal data we process when you use biet2biet. The platform is aimed at businesses; the data processed is essentially business contact data. Before we approve an account we additionally check evidence of commercial status and an identity document of the person authorised to represent the company.

1. Controller

MKAA sàrl, 8 Rue de Luxembourg, L-7759 Roost, Luxembourg, represented by its managing director Hussein Issa. Please direct data protection enquiries to ankauf@mkaa.lu.

2. Data we process

On registration and during use we process:

  • business data: company, address, country, tax number or VAT ID, dealer number,
  • contact details of the contact person: name, email address, telephone number,
  • credentials: username and password (passwords only as a cryptographic hash),
  • registration evidence: trade licence and identity document of the person authorised to represent the company,
  • usage data: bids, watchlist, saved searches, language setting, notification preferences,
  • information from your questions and call-back requests: your message and the telephone number you give on that occasion,
  • settlement data: awards, renegotiated amounts together with the note on the telephone call, and the dates of invoicing, payment and collection,
  • technical log data: IP address and time of sign-ins, sign-outs and failed sign-in attempts; in addition, a time-stamped record of the material actions taken from your account (bids submitted or awards made, for example).

We collect the trade licence and the identity document solely in order to verify, before approval, that the applicant trades in motor vehicles commercially — the platform is open to businesses only. The files cannot be retrieved from any public address; they are shown exclusively to the staff handling the approval, after signing in to the protected administration area. They are never made accessible to other users of the platform.

To verify commercial status we check the VAT ID provided against the VIES confirmation service of the European Commission. Only the country code and the number are transmitted; we record the result (valid/invalid and the company name held there) at the time of registration.

If you set up a passkey for sign-in, we store its public key and a device name; the private key never leaves your device.

3. Purposes and legal bases

We process this data to provide you with access, run auctions and inform you about bids and results (performance of a contract, Art. 6(1)(b) GDPR).

Log data on sign-in attempts is processed to prevent unauthorised access, and aggregated usage analysis to improve the platform (legitimate interests, Art. 6(1)(f) GDPR).

Sales settlement and invoicing data is processed to comply with tax and commercial law obligations (Art. 6(1)(c) GDPR).

We process evidence of commercial status, the identity document and the check of the tax number or VAT ID in order to establish commercial status: it is a precondition of the contract governing your account (Art. 6(1)(b) GDPR) and at the same time lies in our legitimate interest in operating a closed trade-only platform (Art. 6(1)(f) GDPR). Checking the VAT ID additionally serves to comply with tax obligations (Art. 6(1)(c) GDPR).

4. Visibility to other users

All bids are sealed. When you submit a bid, the other bidders on the same vehicle learn neither your company name nor the amount of your bid. We do not disclose personal contact details to other users.

All the other bidders see is the number of bidders and the time of the most recent bid, without any link to a business. You yourself see your own bid and whether you are the highest bidder. As the operator we know every bid with its amount and its author; within MKAA they are accessible only to those departments involved in vehicle trading. MKAA may also switch off these two details; each user then sees their own bids only. Which presentation applies is shown with the vehicle.

5. Notifications and push

You decide what we inform you about: right after accepting the terms of use, and at any time under Settings → Notifications, you choose whether to be notified about search-order matches, outbid situations, auctions ending soon, watched vehicles and newly listed vehicles by email and within the platform (Art. 6(1)(a) and (b) GDPR; can be switched off at any time).

In addition, you can enable push messages on your devices. For this we store the delivery address generated by your browser or operating system for the device. Delivery technically runs through the push service of your browser or system vendor (e.g. Google, Apple, Mozilla); processing outside the EU may occur there. Push can be switched off per device at any time in the settings (consent, Art. 6(1)(a) GDPR).

6. Ratings

After fully completed purchases (at the earliest 14 days after invoicing), the parties may rate the transaction reciprocally with 1 to 6 stars. We store received ratings per business with average and count; they are visible exclusively to us as the operator, for instance when deciding on awards — we do not show them to other dealers or the public. The legal basis is our legitimate interest in reliable settlement (Art. 6(1)(f) GDPR); submitting a rating is voluntary.

7. Machine translations

We have vehicle descriptions (such as condition texts, damage lists and technical values like colour names) machine-translated into the platform languages, on the vehicle page also on demand. Only these vehicle-related texts are transmitted to an AI translation service whose servers may also be located outside the EU; account, contact or bid data is not transmitted. Generated translations are stored for reuse.

8. Recipients

Within MKAA, your data is made available only to those departments involved in vehicle trading. In addition, we use service providers for hosting and email delivery who act for us as processors within the EU. We do not transfer personal data to third countries; the only particularities are those described in sections 5 (push delivery) and 7 (translation of vehicle-related texts).

MKAA is the seller of every vehicle auctioned on the platform. Your data is therefore not passed on to other dealers.

9. Retention period

Account and usage data is stored for the duration of the business relationship. Thereafter it is deleted or its processing restricted, subject to commercial and tax retention obligations. Data on completed sales is retained for the statutory period. Log data on sign-in attempts is deleted regularly after a short period.

Evidence of commercial status and the identity document are kept in the protected administration area for the duration of the business relationship and deleted thereafter, unless a statutory retention obligation applies. If you submit a replacement document, the previous version remains traceable until then. Bidding and settlement data is retained as evidence of the contract concluded; the bidding history is never altered retrospectively.

10. Cookies

We use exclusively technically necessary cookies and settings cookies you initiate: a session cookie for your sign-in, a cookie for the selected language and a cookie for the chosen vehicle-page layout. We do not use analytics or advertising cookies, so no consent prompt is required. If you use the app or home-screen mode, your device additionally stores local settings and drafts; these never leave your device.

11. Your rights

You have the right to access, rectification, erasure, restriction of processing and data portability, as well as the right to object to processing based on legitimate interests. Please contact us at the address given above.

You have the right to lodge a complaint with a supervisory authority, in Luxembourg with the Commission nationale pour la protection des données (CNPD).