Datenschutzhinweise

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf der Auktionswebsite ghv-ag.com im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

G-H-V Aktiengesellschaft
Obere Rischbachstraße 50
66386 St. Ingbert
Telefon: 06894 389139-0
E-Mail: info@ghv-ag.de

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist Sven Blees. Sie erreichen ihn unter datenschutz@ghv-ag.de oder unter der oben genannten Postanschrift mit dem Zusatz „Datenschutzbeauftragter“.

Ihre Betroffenenrechte

Unter den genannten Kontaktdaten können Sie im Rahmen der gesetzlichen Voraussetzungen folgende Rechte geltend machen:

• Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, poststelle@datenschutz.saarland.de, www.datenschutz.saarland.de.

Verarbeitungstätigkeiten

Hosting bei STRATO und Erfassung allgemeiner Informationen

Art und Zweck der Verarbeitung

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, die angeforderte Adresse, Informationen über Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite und technische Statusmeldungen.

Diese Verarbeitung ermöglicht die Auslieferung der Website und dient der Stabilität, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen. Sie ist von der freiwilligen Reichweitenmessung getrennt.

Rechtsgrundlage und Empfänger

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Internetangebots. STRATO verarbeitet die für das Hosting erforderlichen Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Informationen zur Auftragsverarbeitung finden Sie unter www.strato.de/agb/avv/.

Speicherdauer

STRATO speichert nach den Anbieterangaben die IP-Adressen der Websitebesucher zur Erkennung und Abwehr von Angriffen maximal sieben Tage. Das ist keine allgemeine Löschfrist für Bieterkonten, Gebote, E-Mails oder Rechnungsunterlagen; für diese gelten die nachfolgend beschriebenen Zwecke und Fristen.

Bereitstellung vorgeschrieben oder erforderlich

Ein Besuch ist ohne Registrierung möglich. Die Übermittlung der technisch notwendigen Verbindungsdaten, insbesondere der IP-Adresse, ist für die Bereitstellung der Website erforderlich.

Notwendige Cookies und Ihre Datenschutzauswahl

Art und Zweck der Verarbeitung

Der Sitzungscookie ghv_auction_session ordnet Browseranfragen einer Sitzung zu. Er unterstützt die Anmeldung und den Schutz von Formularen gegen missbräuchliche Aufrufe. Es handelt sich um einen Sitzungscookie; eine Sitzungswiederherstellung des Browsers kann ihn über das Schließen des Browsers hinaus erhalten.

Der Cookie ghv_cookie_choice speichert eine zufällige Kennung für Ihre Datenschutzauswahl für bis zu 180 Tage. Dazu werden serverseitig die gewählten Kategorien, die Fassung der Hinweise sowie Zeitpunkt und Gültigkeit gespeichert. Bei einer geänderten Datenschutzerklärung oder geänderten eingebundenen Streamanbietern kann eine neue Auswahl erforderlich werden. Abgelaufene Auswahldatensätze werden beim Speichern weiterer Auswahlen schrittweise bereinigt.

Rechtsgrundlage und Wahlmöglichkeiten

Für die unbedingt erforderliche Speicherung und den Zugriff auf Informationen im Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Personenbezogene Daten verarbeiten wir zur Bereitstellung angeforderter Kontofunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheit und die Verwaltung Ihrer Auswahl gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir eine erteilte Einwilligung nachweisen müssen, erfolgt dies gemäß Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Optionale Statistik und externe Medien können Sie über die Cookie-Einstellungen erlauben, ablehnen oder für die Zukunft widerrufen. Die Ablehnung dieser Kategorien verhindert keine Gebote.

Kontaktaufnahme und E-Mail-Kommunikation

Art und Zweck der Verarbeitung

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten, um Ihre Anfrage zu bearbeiten. Zur E-Mail-Kommunikation gehören auch technische Übermittlungsdaten wie Absender, Empfänger, Versandzeitpunkt und beteiligte Mailserver. Für den E-Mail-Versand der Auktionsanwendung nutzen wir STRATO. Bestätigungen, Nachrichten zur Kontosicherheit und zur Vertragsabwicklung sind keine Newsletter.

Rechtsgrundlage und Empfänger

Die Bearbeitung eigener Vertragsanfragen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen und die Kommunikation mit Ansprechpartnern eines Unternehmens bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die zweckmäßige geschäftliche Kommunikation. Empfänger sind die zuständigen Mitarbeiter und die erforderlichen Hosting- und E-Mail-Dienstleister.

Speicherdauer und Bereitstellung

Wir bewahren Anfragen so lange auf, wie dies für die Bearbeitung und erforderliche Nachfragen notwendig ist. Soweit die Korrespondenz aufbewahrungspflichtige Geschäftsunterlagen enthält oder zur Wahrung von Rechtsansprüchen erforderlich ist, gelten die weiter unten erläuterten Aufbewahrungsregeln. Die Kontaktaufnahme ist freiwillig; ohne hinreichende Kontaktangaben können wir gegebenenfalls nicht antworten.

Bieterkonto, Registrierung und Kontosicherheit

Art und Zweck der Verarbeitung

Die Online-Registrierung richtet sich an Unternehmen. Wir verarbeiten Unternehmensname, Anrede und Namen der Ansprechpartner, Anschrift und Land, Telefonnummer, E-Mail- und Rechnungs-E-Mail-Adresse sowie gegebenenfalls Umsatzsteuer-Identifikationsnummer. Hinzu kommen eine zugeteilte Bieternummer, ein Passwortprüfwert, Kontostatus, Bestätigungs- und Freischaltungsdaten sowie die bestätigten Fassungen der Bedingungen und die Kenntnisnahme der Datenschutzhinweise.

Diese Daten dienen der Einrichtung und Verwaltung des Bieterkontos, der Prüfung der Teilnahmevoraussetzungen, der Anmeldung und der Kommunikation. Passwörter werden als Prüfwerte gespeichert. Zur Bestätigung der E-Mail-Adresse und zur Passwortwiederherstellung werden zeitlich begrenzte Token verarbeitet. Zur Begrenzung missbräuchlicher Anfragen verarbeitet die Anwendung aus IP-Adressen oder Kontokennungen abgeleitete Prüfwerte und Anfragezähler.

Rechtsgrundlage

Die Bereitstellung des Kontos und vorvertragliche Maßnahmen erfolgen nach Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind. Daten von Mitarbeitern oder Vertretern eines Unternehmens verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO zur Durchführung der Geschäftsbeziehung mit diesem Unternehmen. Die Sicherheitsverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Eine Kenntnisnahme der Datenschutzhinweise ist keine Einwilligung in sämtliche Datenverarbeitungen.

Empfänger, Speicherdauer und Bereitstellung

Zugriff erhalten die zuständigen Mitarbeiter und die für Betrieb und Wartung eingesetzten Dienstleister. Kontodaten werden für die Dauer der Kontonutzung gespeichert. Sie können die Schließung des Kontos über unsere Kontaktdaten verlangen. Gesetzlich aufzubewahrende oder für Rechtsansprüche erforderliche Daten werden davon getrennt weiter aufbewahrt und auf diese Zwecke beschränkt. Sicherheitsdaten werden nur so lange benötigt, wie die Missbrauchsabwehr und gegebenenfalls die Klärung eines Vorfalls dies erfordern.

Die Registrierung ist freiwillig. Für Onlinegebote ist ein eingerichtetes und freigeschaltetes Bieterkonto erforderlich; die Abgabe von Onlinegeboten als Gast ist nicht vorgesehen.

Gebote, Merkliste, Zuschläge, Abrechnung und Abholung

Art und Zweck der Verarbeitung

Wir verknüpfen Gebote, deren Zeitpunkte, Beträge und Status sowie Zuschläge mit dem jeweiligen Bieterkonto und der Auktion. Wir verarbeiten außerdem gespeicherte Merklisten, Vertrags- und Rechnungsdaten, Zahlungs- und Abholinformationen sowie die zur Abwicklung notwendigen Nachrichten und Dokumente. Dies dient der Durchführung und Dokumentation der Auktionen, der Vertragserfüllung, der Abrechnung und der Klärung von Rückfragen oder Rechtsansprüchen.

Rechtsgrundlage und Empfänger

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und -erfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweis- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Durchführung von Geschäftsbeziehungen mit Unternehmen und die Sicherung und Durchsetzung berechtigter Ansprüche.

Soweit erforderlich, erhalten der jeweilige Auftraggeber beziehungsweise Verkäufer, beauftragte Abhol- oder Transportpartner, Kreditinstitute, Steuerberater, Rechtsberater sowie zuständige Behörden die für ihre Aufgabe notwendigen Daten. Hosting und technische Wartung erfolgen durch hierfür eingesetzte Dienstleister. Vertragspartner können Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten. Zahlungsinformationen werden nicht allein durch den Besuch der Website an einen Zahlungsdienst übermittelt.

Speicherdauer

Merklisten können Sie selbst bearbeiten. Vertrags- und Auktionsdaten werden für die Abwicklung und anschließend so lange gespeichert, wie gesetzliche Aufbewahrungspflichten oder die Wahrung von Rechtsansprüchen dies erfordern. Je nach Unterlagenart betragen die handels- und steuerrechtlichen Fristen regelmäßig sechs Jahre für Handels- beziehungsweise Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und bestimmte weitere Unterlagen (§ 257 HGB, § 147 AO). Maßgeblich sind die gesetzlichen Fristbeginne und mögliche Verlängerungen, beispielsweise bei laufenden Verfahren. Andere für Rechtsansprüche erforderliche Daten können bis zum Ablauf der einschlägigen Verjährungsfristen aufbewahrt werden. Danach werden sie gelöscht, soweit keine weitere Rechtsgrundlage besteht.

Bereitstellung vorgeschrieben oder erforderlich

Ohne die für ein Gebot, einen Kauf oder eine Abrechnung erforderlichen Angaben können wir den jeweiligen Vorgang nicht durchführen.

Eigene Reichweitenmessung ohne Analyse-Cookies

Art und Zweck der Verarbeitung

Nach Ihrer freiwilligen Einwilligung in „Statistik“ erfasst die Anwendung auf dem eigenen Server Seiten- und QR-Aufrufe, Zeitpunkt, Herkunftsdomain, Kampagnenkennzeichnungen, Geräteklasse sowie Browser- und Betriebssystemfamilie. Für eine ungefähre Besucherzählung wird eine täglich wechselnde pseudonyme Kennung aus einer gekürzten IP-Adresse und technischen Browsermerkmalen berechnet. Die vollständige IP-Adresse und der vollständige Browser-Kennstring werden nicht als Rohdaten in dieser Statistik gespeichert. Eine pseudonyme Kennung ist nicht mit einer vollständig anonymen Verarbeitung gleichzusetzen.

Die Auswertung dient der Beurteilung von Reichweite, technischer Nutzung und Auffindbarkeit unserer Auktionen. Zusätzlich können betriebliche Gesamtzahlen, beispielsweise die Zahl der Registrierungen und Gebote, aus den für die Geschäftsabwicklung vorhandenen Daten ermittelt werden; dies erfolgt auf Grundlage unseres berechtigten Interesses an der Betriebssteuerung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage und Empfänger

Für die optionale Erfassung der Seiten- und QR-Aufrufe ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Es werden keine Analyse-Cookies gesetzt. Die Auswertung erfolgt innerhalb unserer Anwendung auf der Hosting-Infrastruktur; Matomo, etracker und WiredMinds werden für diese Auswertung nicht eingesetzt.

Speicherdauer, Freiwilligkeit und Widerruf

Die reguläre Aufbewahrung der Detailereignisse beträgt in der vorhandenen Konfiguration 365 Tage. Die Anwendung bereinigt ältere Ereignisse schrittweise bei laufenden Zugriffen; eine taggenaue automatische Löschung ist damit nicht gewährleistet. Die Einwilligung ist freiwillig und jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufbar. Weitere technische Angaben stehen unter Hinweise zur Reichweitenmessung.

Externe Livestreams

Derzeit werden auf unserer Auktionswebsite keine externen Livestreams eingebunden. Die Live-Gebotsanzeige wird durch unsere eigene Anwendung bereitgestellt. Vor einer künftigen Einbindung externer Medien ergänzen wir diese Hinweise um den konkreten Anbieter und dessen Datenverarbeitung. Solche Medien werden erst nach einer gesonderten freiwilligen Freigabe geladen.

KI-Unterstützung für Auktionsbeschreibungen

Für die interne Aufbereitung von Auktionspositionen ist Google Gemini über die Gemini API angebunden. Bei einer ausgelösten Analyse werden Positionsangaben und ausgewählte Objektbilder an Google übermittelt, um Vorschläge für Titel und ergänzende Beschreibungen zu erzeugen. Es handelt sich um eine Funktion der Verwaltung; ein gewöhnlicher Seitenaufruf oder die Abgabe eines Gebots löst keine solche Übermittlung aus. Die Schnittstelle überträgt keine Bieterkonten oder Zahlungsdaten als eigene Eingabefelder. In Objekttexten oder Bildern enthaltene personenbezogene Angaben können jedoch mitübermittelt werden.

Soweit hierbei personenbezogene Daten erforderlich sind, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachlichen und effizienten Aufbereitung der Auktionskataloge. Nicht erforderliche personenbezogene Angaben sollen vor der Analyse entfernt oder unkenntlich gemacht werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über Bieter im Sinne von Art. 22 DSGVO ist für diese Funktion nicht vorgesehen.

Empfänger und Datenschutzbedingungen

Der Dienst wird von Google bereitgestellt. Für die Gemini API Paid Services mit Rechnungsadresse in Deutschland benennt Google die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als Vertragspartner. Googles Bedingungen für die Verarbeitung von Eingaben und Antworten in der Europäischen Wirtschaftsregion verweisen auf das Data Processing Addendum for Products where Google is a Data Processor. Einzelheiten enthält Google in den Gemini-API-Bedingungen.

Speicherdauer und Datenübermittlung in Drittländer

Nach Googles Angaben werden Eingaben, Kontextinformationen und Antworten zur Missbrauchserkennung für 55 Tage gespeichert. Dabei kann bei auffälliger Nutzung eine Prüfung durch hierzu befugte Mitarbeiter erfolgen. Die für die Missbrauchskontrolle protokollierten Daten dienen der Durchsetzung der Nutzungsregeln; Google beschreibt hierzu auch den Einsatz entsprechender Erkennungsmodelle. Weitere Informationen: Gemini API - Abuse monitoring. In unserer Anwendung gespeicherte Vorschläge und freigegebene Beschreibungen bleiben Bestandteil der jeweiligen Auktionsdokumentation und unterliegen den oben erläuterten Speicherzwecken.

Google kann Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Die Google-Datenschutzbedingungen sehen für Übermittlungen an entsprechend zertifizierte US-Empfänger das EU-US Data Privacy Framework vor. Soweit kein geeigneter Angemessenheitsmechanismus verfügbar ist, sehen sie die einschlägigen EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor. Die Regelungen und Informationen zu den Garantien sind in den verlinkten Auftragsverarbeitungsbedingungen sowie unter Googles Rahmenbedingungen für Datenübermittlungen zugänglich. Auskünfte hierzu erhalten Sie auch über unseren Datenschutzkontakt.

Interner Erfassungsbereich und Offline-Speicher

Art und Zweck der Verarbeitung

Berechtigte Mitarbeiter können in einem geschützten Erfassungsbereich Auktionspositionen, Objektfotos, Notizen und gegebenenfalls Sprachnotizen erfassen. Für die ausdrücklich angeforderte Offlinefunktion speichert der Browser Entwürfe, Medien und Metadaten lokal in IndexedDB sowie Anwendungsdateien im Cache Storage. Bei der Synchronisierung werden die erfassten Inhalte an unsere Anwendung übertragen. Diese Funktion wird auf den öffentlichen Auktionsseiten nicht ausgeführt.

Rechtsgrundlage, Empfänger und Speicherdauer

Der erforderliche Endgerätezugriff für die angeforderte Offlinefunktion stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Angaben erfolgt, soweit erforderlich, zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise aufgrund des berechtigten Interesses an der Dokumentation und Verwaltung der Auktionen nach Art. 6 Abs. 1 lit. f DSGVO. Zugriff haben berechtigte Mitarbeiter und die eingesetzten Hostingdienstleister; bei ausgelöster KI-Analyse gilt zusätzlich der vorstehende Abschnitt.

Lokal gespeicherte Inhalte bleiben bis zu ihrer Entfernung durch die Anwendung oder bis zum Löschen der Website-Daten im Browser vorhanden. Die Abmeldung allein löscht den Offline-Speicher nicht vollständig. Synchronisierte Daten werden nach den Zwecken und Aufbewahrungsregeln der Auktionsdokumentation gespeichert. Bei Gerätewechsel oder Außerbetriebnahme müssen die lokalen Website-Daten nach gesicherter Übernahme benötigter Inhalte gelöscht werden.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Dies gilt auch für ein darauf gestütztes Profiling. Nach einem Widerspruch verarbeiten wir diese Daten nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für damit verbundenes Profiling. Nach dem Widerspruch werden die betreffenden Daten nicht mehr für diese Zwecke verarbeitet.

Empfänger eines Widerspruchs

datenschutz@ghv-ag.de

Änderung unserer Datenschutzhinweise

Wir aktualisieren diese Hinweise, wenn sich unsere Verarbeitungstätigkeiten oder die rechtlichen Anforderungen ändern. Die jeweils veröffentlichte Fassung beschreibt die aktuelle Verarbeitung. Eine notwendige neue Einwilligung wird durch eine Textänderung nicht ersetzt.

Fragen zum Datenschutz

Bei Fragen wenden Sie sich bitte an den oben genannten Verantwortlichen oder unseren Datenschutzbeauftragten.

Bearbeitungsstand: 19.09.2026. Ausgangsvorlage: Datenschutzhinweise unter Verwendung einer Vorlage der activeMind AG (Version 2024-10-25); an die G-H-V-Auktionsanwendung angepasst.