MKAA biet2biet Logo — B2B-Fahrzeugauktionen Luxemburg
Espace marchand

Protection des données

Mise à jour: 1 septembre 2026

Version allemande — seule version juridiquement contraignante

Datenschutz

Diese Hinweise erläutern, welche personenbezogenen Daten wir bei der Nutzung von biet2biet verarbeiten. Die Plattform richtet sich an Unternehmen; verarbeitet werden im Wesentlichen betriebliche Kontaktdaten. Vor der Freigabe eines Zugangs prüfen wir zusätzlich einen Gewerbenachweis und ein Ausweisdokument der vertretungsberechtigten Person.

1. Verantwortlicher

MKAA sàrl, 8 Rue de Luxembourg, L-7759 Roost, Luxemburg, vertreten durch den Geschäftsführer Hussein Issa. Anfragen zum Datenschutz richten Sie bitte an ankauf@mkaa.lu.

2. Welche Daten wir verarbeiten

Bei Registrierung und Nutzung verarbeiten wir:

  • Betriebsdaten: Firma, Anschrift, Land, Steuernummer bzw. USt-IdNr., Händlernummer,
  • Kontaktdaten des Ansprechpartners: Name, E-Mail-Adresse, Telefonnummer,
  • Zugangsdaten: Benutzername und Passwort (Passwörter ausschließlich als kryptografischer Hash),
  • Nachweise zur Anmeldung: Gewerbeschein und Ausweisdokument der vertretungsberechtigten Person,
  • Nutzungsdaten: Gebote, Merkliste, Suchaufträge, Spracheinstellung, Benachrichtigungswünsche,
  • Angaben aus Rückfragen und Rückrufwünschen: Ihre Nachricht und die dabei angegebene Rufnummer,
  • Abwicklungsdaten: Zuschläge, nachverhandelte Beträge samt der Notiz zum Telefonat, Rechnungs-, Zahlungs- und Abholzeitpunkte,
  • technische Protokolldaten: IP-Adresse und Zeitpunkt von An- und Abmeldungen sowie fehlgeschlagenen Anmeldeversuchen; zusätzlich ein Protokoll der wesentlichen Vorgänge in Ihrem Zugang (etwa abgegebene Gebote, erteilte Zuschläge) mit Zeitstempel.

Gewerbeschein und Ausweisdokument erheben wir ausschließlich, um vor der Freigabe zu prüfen, ob der Anmelder gewerblich mit Kraftfahrzeugen handelt — die Plattform steht nur Unternehmern offen. Die Dateien sind über keine öffentliche Adresse abrufbar; sie werden ausschließlich den mit der Freigabeprüfung befassten Mitarbeitern nach Anmeldung im geschützten Verwaltungsbereich angezeigt. Anderen Nutzern der Plattform werden sie zu keinem Zeitpunkt zugänglich gemacht.

Die angegebene USt-IdNr. gleichen wir zur Prüfung der Gewerbeeigenschaft mit dem Bestätigungsdienst VIES der Europäischen Kommission ab. Übermittelt werden dabei nur Ländercode und Nummer; das Ergebnis (gültig/ungültig sowie der dort hinterlegte Firmenname) halten wir bei der Anmeldung fest.

Richten Sie für die Anmeldung einen Passkey ein, speichern wir dessen öffentlichen Schlüssel und eine Gerätebezeichnung; der private Schlüssel verbleibt auf Ihrem Gerät.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um Ihnen den Zugang bereitzustellen, Auktionen abzuwickeln und Sie über Gebote und Ergebnisse zu informieren (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Protokolldaten zu Anmeldeversuchen verarbeiten wir zur Abwehr unbefugter Zugriffe, Nutzungsauswertungen in aggregierter Form zur Verbesserung der Plattform (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Kaufabwicklung und Rechnungsdaten verarbeiten wir zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Gewerbenachweis, Ausweisdokument und die Prüfung der Steuernummer beziehungsweise USt-IdNr. verarbeiten wir, um die Gewerbeeigenschaft festzustellen — sie ist Voraussetzung des Vertrags über den Zugang (Art. 6 Abs. 1 lit. b DSGVO) und liegt zugleich in unserem berechtigten Interesse an einer geschlossenen Händlerplattform (Art. 6 Abs. 1 lit. f DSGVO). Die Prüfung der USt-IdNr. dient darüber hinaus der Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Sichtbarkeit gegenüber anderen Nutzern

Alle Gebote sind verdeckt. Geben Sie ein Gebot ab, erfahren die übrigen Bieter desselben Fahrzeugs weder Ihren Firmennamen noch die Höhe Ihres Gebots. Persönliche Kontaktdaten geben wir anderen Nutzern nicht bekannt.

Für die anderen Bieter sichtbar sind lediglich die Anzahl der Bieter und der Zeitpunkt der jeweils letzten Gebotsabgabe — ohne Zuordnung zu einem Betrieb. Sie selbst sehen Ihr eigenes Gebot und ob Sie Höchstbietender sind. Uns als Betreiberin sind alle Gebote mit Betrag und Bieter bekannt; innerhalb von MKAA sind sie nur den mit dem Fahrzeughandel befassten Stellen zugänglich. MKAA kann auch diese beiden Angaben abschalten; dann sieht jeder Nutzer ausschließlich seine eigenen Gebote. Welche Darstellung gilt, ist beim Fahrzeug ersichtlich.

5. Benachrichtigungen und Push

Worüber wir Sie informieren, bestimmen Sie selbst: Direkt nach der Zustimmung zu den Nutzungsbedingungen und jederzeit unter Einstellungen → Benachrichtigungen wählen Sie, ob Sie zu Suchauftrags-Treffern, überbotenen Geboten, bald endenden Auktionen, gemerkten Fahrzeugen und neu eingestellten Fahrzeugen per E-Mail und in der Plattform benachrichtigt werden (Art. 6 Abs. 1 lit. a und b DSGVO; jederzeit abschaltbar).

Zusätzlich können Sie auf Ihren Geräten Push-Mitteilungen aktivieren. Dabei speichern wir die von Ihrem Browser oder Betriebssystem erzeugte Zustelladresse des Geräts. Die Zustellung läuft technisch über den Push-Dienst Ihres Browser- bzw. Systemanbieters (z. B. Google, Apple, Mozilla); dabei kann eine Verarbeitung außerhalb der EU stattfinden. Push lässt sich je Gerät jederzeit in den Einstellungen wieder abschalten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

6. Bewertungen

Nach vollständig abgewickelten Käufen (frühestens 14 Tage nach Rechnungsstellung) können die Beteiligten den Vorgang gegenseitig mit 1 bis 6 Sternen bewerten. Erhaltene Bewertungen speichern wir je Betrieb mit Durchschnitt und Anzahl; sichtbar sind sie ausschließlich uns als Betreiberin, etwa bei der Entscheidung über Zuschläge — anderen Händlern oder der Öffentlichkeit zeigen wir sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer verlässlichen Abwicklung (Art. 6 Abs. 1 lit. f DSGVO); die Abgabe einer Bewertung ist freiwillig.

7. Maschinelle Übersetzungen

Fahrzeugbeschreibungen (etwa Zustandstexte, Schadenslisten und Fachwerte wie Farbnamen) lassen wir maschinell in die Sprachen der Plattform übersetzen, auf der Fahrzeugseite auch auf Knopfdruck. Übermittelt werden dabei ausschließlich diese fahrzeugbezogenen Texte an einen KI-Übersetzungsdienst, dessen Server auch außerhalb der EU stehen können; Konto-, Kontakt- oder Gebotsdaten werden nicht übermittelt. Erzeugte Übersetzungen speichern wir zur Wiederverwendung.

8. Empfänger

Ihre Daten werden innerhalb von MKAA nur den mit dem Fahrzeughandel befassten Stellen zugänglich gemacht. Darüber hinaus setzen wir Dienstleister für Hosting und E-Mail-Versand ein, die für uns als Auftragsverarbeiter in der EU tätig sind. Personenbezogene Daten übermitteln wir nicht in Drittländer; es gelten allein die in Ziffer 5 (Push-Zustellung) und Ziffer 7 (Übersetzung fahrzeugbezogener Texte) beschriebenen Besonderheiten.

Verkäufer sämtlicher über die Plattform versteigerten Fahrzeuge ist MKAA. Eine Weitergabe Ihrer Daten an andere Händler findet daher nicht statt.

9. Speicherdauer

Konto- und Nutzungsdaten speichern wir für die Dauer der Geschäftsbeziehung. Danach werden sie gelöscht oder eingeschränkt verarbeitet, soweit handels- und steuerrechtliche Aufbewahrungsfristen entgegenstehen. Daten zu abgeschlossenen Kaufvorgängen bewahren wir für die gesetzliche Dauer auf. Protokolldaten zu Anmeldeversuchen löschen wir regelmäßig nach kurzer Frist.

Gewerbenachweis und Ausweisdokument bewahren wir im geschützten Verwaltungsbereich für die Dauer der Geschäftsbeziehung auf und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Reichen Sie einen Nachweis erneut ein, bleibt die vorherige Fassung bis dahin nachvollziehbar. Gebots- und Abwicklungsdaten bleiben als Nachweis des Vertragsschlusses erhalten; die Gebotshistorie wird nicht nachträglich verändert.

10. Cookies

Wir setzen ausschließlich technisch notwendige beziehungsweise von Ihnen veranlasste Einstellungs-Cookies ein: ein Sitzungs-Cookie für Ihre Anmeldung, ein Cookie für die gewählte Sprache und ein Cookie für die gewählte Darstellung der Fahrzeugseite. Analyse- oder Werbe-Cookies verwenden wir nicht, eine Einwilligungsabfrage ist daher nicht erforderlich. Nutzen Sie die App beziehungsweise den Startbildschirm-Modus, speichert Ihr Gerät zusätzlich lokale Einstellungen und Entwürfe; diese verlassen Ihr Gerät nicht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Wenden Sie sich dazu an die oben genannte Adresse.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, in Luxemburg bei der Commission nationale pour la protection des données (CNPD).

Aide à la compréhension (français)

Cette traduction sert uniquement d’aide à la compréhension et n’a aucune valeur juridique. Seule la version allemande reproduite ci-dessous fait foi.

Protection des données

Les présentes informations expliquent quelles données à caractère personnel nous traitons dans le cadre de l'utilisation de biet2biet. La plateforme s'adresse aux entreprises ; les données traitées sont pour l'essentiel des coordonnées professionnelles. Avant de valider un accès, nous vérifions en outre un justificatif de la qualité de professionnel et une pièce d'identité de la personne habilitée à représenter la société.

1. Responsable du traitement

MKAA sàrl, 8 Rue de Luxembourg, L-7759 Roost, Luxembourg, représentée par son gérant Hussein Issa. Pour toute question relative à la protection des données : ankauf@mkaa.lu.

2. Données traitées

Lors de l'inscription et de l'utilisation, nous traitons :

  • données d'entreprise : société, adresse, pays, numéro fiscal ou n° de TVA, numéro de concessionnaire,
  • coordonnées de l'interlocuteur : nom, adresse e-mail, numéro de téléphone,
  • identifiants : nom d'utilisateur et mot de passe (les mots de passe uniquement sous forme de hachage cryptographique),
  • justificatifs d'inscription : autorisation d'établissement et pièce d'identité de la personne habilitée à représenter la société,
  • données d'utilisation : enchères, liste de favoris, recherches enregistrées, langue, préférences de notification,
  • informations issues de vos questions et demandes de rappel : votre message et le numéro de téléphone indiqué à cette occasion,
  • données d'exécution : adjudications, montants renégociés avec la note relative à l'entretien téléphonique, dates de facturation, de paiement et d'enlèvement,
  • données techniques de journalisation : adresse IP et horodatage des connexions, déconnexions et tentatives de connexion échouées ; en outre, un journal horodaté des opérations essentielles effectuées depuis votre accès (enchères déposées, adjudications prononcées, par exemple).

Nous recueillons l'autorisation d'établissement et la pièce d'identité uniquement afin de vérifier, avant la validation, que le demandeur exerce le commerce de véhicules à titre professionnel — la plateforme est réservée aux professionnels. Les fichiers ne sont accessibles depuis aucune adresse publique ; ils ne sont affichés qu'aux collaborateurs chargés de l'examen, après connexion à l'espace d'administration protégé. Ils ne sont à aucun moment rendus accessibles aux autres utilisateurs de la plateforme.

Afin de vérifier la qualité de professionnel, nous confrontons le n° de TVA indiqué au service de confirmation VIES de la Commission européenne. Seuls le code pays et le numéro sont transmis ; nous conservons le résultat (valide/invalide ainsi que le nom d'entreprise qui y est enregistré) au moment de l'inscription.

Si vous configurez une clé d'accès (passkey) pour la connexion, nous enregistrons sa clé publique et un nom d'appareil ; la clé privée ne quitte jamais votre appareil.

3. Finalités et bases légales

Nous traitons ces données pour vous fournir l'accès, gérer les enchères et vous informer des offres et résultats (exécution du contrat, art. 6, § 1, point b, RGPD).

Les données de journalisation des tentatives de connexion sont traitées pour prévenir les accès non autorisés, et les analyses d'utilisation sous forme agrégée pour améliorer la plateforme (intérêt légitime, art. 6, § 1, point f, RGPD).

Les données relatives à l'exécution des ventes et à la facturation sont traitées pour satisfaire aux obligations fiscales et commerciales (art. 6, § 1, point c, RGPD).

Le justificatif de la qualité de professionnel, la pièce d'identité et la vérification du numéro fiscal ou du n° de TVA sont traités afin d'établir la qualité de professionnel : elle conditionne le contrat d'accès (art. 6, § 1, point b, RGPD) et relève en même temps de notre intérêt légitime à exploiter une plateforme fermée réservée aux professionnels (art. 6, § 1, point f, RGPD). La vérification du n° de TVA sert en outre à satisfaire aux obligations fiscales (art. 6, § 1, point c, RGPD).

4. Visibilité vis-à-vis des autres utilisateurs

Toutes les enchères sont couvertes. Lorsque vous déposez une enchère, les autres enchérisseurs du même véhicule ne connaissent ni le nom de votre société ni le montant de votre enchère. Nous ne communiquons pas vos coordonnées personnelles aux autres utilisateurs.

Les autres enchérisseurs ne voient que le nombre d'enchérisseurs et l'heure de la dernière enchère déposée, sans rattachement à une entreprise. Vous voyez pour votre part votre propre enchère et si vous êtes le plus offrant. En tant qu'exploitante, nous connaissons toutes les enchères avec leur montant et leur auteur ; au sein de MKAA, elles ne sont accessibles qu'aux services chargés du commerce de véhicules. MKAA peut également désactiver ces deux indications ; chaque utilisateur ne voit alors que ses propres enchères. La présentation applicable est indiquée auprès du véhicule.

5. Notifications et push

Vous décidez de ce dont nous vous informons : juste après l'acceptation des conditions d'utilisation et à tout moment sous Paramètres → Notifications, vous choisissez d'être averti des correspondances de recherche, des surenchères, des enchères se terminant bientôt, des véhicules suivis et des nouveaux véhicules, par e-mail et sur la plateforme (art. 6, par. 1, points a et b du RGPD ; désactivable à tout moment).

Vous pouvez en outre activer les messages push sur vos appareils. Nous enregistrons alors l'adresse de remise générée par votre navigateur ou votre système d'exploitation pour l'appareil. La remise passe techniquement par le service push de l'éditeur de votre navigateur ou de votre système (p. ex. Google, Apple, Mozilla) ; un traitement hors UE peut y avoir lieu. Le push peut être désactivé par appareil à tout moment dans les paramètres (consentement, art. 6, par. 1, point a du RGPD).

6. Évaluations

Après des achats entièrement finalisés (au plus tôt 14 jours après la facturation), les parties peuvent évaluer réciproquement l'opération de 1 à 6 étoiles. Nous enregistrons les évaluations reçues par entreprise avec moyenne et nombre ; elles ne sont visibles que par nous en tant qu'exploitante, par exemple pour décider des adjudications — nous ne les montrons ni aux autres marchands ni au public. La base juridique est notre intérêt légitime à un règlement fiable (art. 6, par. 1, point f du RGPD) ; la remise d'une évaluation est volontaire.

7. Traductions automatiques

Nous faisons traduire automatiquement les descriptions de véhicules (textes d'état, listes de dommages, valeurs techniques comme les noms de couleurs) dans les langues de la plateforme, sur la page du véhicule aussi à la demande. Seuls ces textes relatifs au véhicule sont transmis à un service de traduction par IA dont les serveurs peuvent aussi se trouver hors UE ; aucune donnée de compte, de contact ou d'enchère n'est transmise. Les traductions générées sont conservées pour être réutilisées.

8. Destinataires

Au sein de MKAA, vos données ne sont accessibles qu'aux services chargés du commerce de véhicules. Nous faisons en outre appel à des prestataires d'hébergement et d'envoi d'e-mails, qui agissent pour notre compte en qualité de sous-traitants dans l'UE. Nous ne transférons pas de données personnelles vers des pays tiers ; seules s'appliquent les particularités décrites aux points 5 (remise des push) et 7 (traduction de textes relatifs aux véhicules).

Le vendeur de tous les véhicules mis aux enchères via la plateforme est MKAA. Aucune transmission de vos données à d'autres concessionnaires n'a donc lieu.

9. Durée de conservation

Les données de compte et d'utilisation sont conservées pendant la durée de la relation commerciale. Elles sont ensuite supprimées ou leur traitement est limité, sous réserve des obligations légales de conservation commerciales et fiscales. Les données relatives aux ventes conclues sont conservées pendant la durée légale. Les données de journalisation des tentatives de connexion sont supprimées régulièrement à bref délai.

Le justificatif de la qualité de professionnel et la pièce d'identité sont conservés dans l'espace d'administration protégé pendant la durée de la relation commerciale, puis supprimés, sous réserve d'une obligation légale de conservation. Si vous transmettez un nouveau justificatif, la version précédente reste traçable jusque-là. Les données d'enchères et d'exécution sont conservées comme preuve de la conclusion du contrat ; l'historique des enchères n'est jamais modifié a posteriori.

10. Cookies

Nous utilisons exclusivement des cookies techniquement nécessaires ou des cookies de réglage que vous déclenchez : un cookie de session pour votre connexion, un cookie pour la langue choisie et un cookie pour l'affichage choisi de la page véhicule. Nous n'utilisons ni cookies d'analyse ni cookies publicitaires ; aucune demande de consentement n'est donc requise. Si vous utilisez l'application ou le mode écran d'accueil, votre appareil enregistre en plus des réglages et brouillons locaux ; ils ne quittent pas votre appareil.

11. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données, ainsi que du droit de vous opposer au traitement fondé sur des intérêts légitimes. Adressez-vous pour cela à l'adresse indiquée ci-dessus.

Vous disposez d'un droit de réclamation auprès d'une autorité de contrôle, au Luxembourg auprès de la Commission nationale pour la protection des données (CNPD).