1. Verantwortlicher

Price4Parts GmbH Freiheit 27 46348 Raesfeld Deutschland E-Mail: info@price4parts.com Price4Parts ist ausschließlich verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Bereitstellung der Plattform. Für die Verarbeitung personenbezogener Daten im Rahmen von Verträgen zwischen Buyer und Seller sind ausschließlich die jeweiligen Parteien verantwortlich.

2. Datenschutzbeauftragter

Price4Parts hat einen externen Datenschutzbeauftragten bestellt: Simply Legal GmbH Sebastian Schenk Burkaderstr. 36 97082 Würzburg Deutschland E-Mail: dpo@dieter-datenschutz.de Der Datenschutzbeauftragte ist Ansprechpartner für alle Fragen zum Datenschutz sowie für die Wahrnehmung von Betroffenenrechten.

3. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung der Plattform können folgende Daten verarbeitet werden:

• Name

• Unternehmensdaten

• E-Mail-Adresse

• Login-Informationen

• IP-Adresse

• Kommunikationsdaten & Fertigungsdaten Diese Daten werden erhoben, wenn Nutzer:

• ein Konto registrieren

• die Plattform nutzen

• Nachrichten über die Plattform austauschen

• Projekte einstellen oder Angebote abgeben Zusätzlich können verarbeitet werden:

• Registrierungszeitpunkte

• Zustimmungs- und Einwilligungsprotokolle

• Versionen akzeptierter Vertragsdokumente

• Verifizierungs- und Authentifizierungsdaten

• technische Sitzungsdaten

• Sicherheits- und Ereignisprotokolle

3a Verarbeitung technischer Daten (insbesondere CADDateien)

Im Rahmen der Nutzung der Plattform können Nutzer technische Daten, insbesondere CAD-Dateien, Zeichnungen, Modelle oder sonstige Konstruktionsdaten, hochladen und verarbeiten. Diese Daten können vertrauliche Geschäfts- und Betriebsgeheimnisse enthalten. Die Verarbeitung solcher Daten erfolgt ausschließlich zur Bereitstellung der Plattformfunktionen, insbesondere zur Durchführung von Projekten und zur Kommunikation zwischen Nutzern. Price4Parts übernimmt keine inhaltliche Prüfung dieser Daten und keine Verantwortung für deren Richtigkeit, Vollständigkeit oder Eignung. Die Verantwortung für den Schutz, die Weitergabe und die Vertraulichkeit solcher Daten liegt ausschließlich bei den jeweiligen Nutzern. Ein Anspruch auf dauerhafte Speicherung dieser Daten besteht nicht. Price4Parts ist berechtigt, technische Daten nach Abschluss eines Projekts oder nach angemessener Frist zu löschen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Die Verarbeitung kann dabei auch über externe Dienstleister (z. B. Cloudinary) erfolgen.

3b Kommunikation zwischen Nutzern und Speicherung von

Nachrichten Im Rahmen der Nutzung der Plattform können Nutzer über die bereitgestellten Kommunikationsfunktionen Nachrichten, Dateien, Anhänge, Angebotsinformationen, Projektinformationen sowie sonstige Inhalte austauschen. Die über die Plattform übermittelten Kommunikationsinhalte werden gespeichert und verarbeitet, um:

• die Kommunikationsfunktion bereitzustellen
• Vertragsanbahnungen und Vertragsabwicklungen zu ermöglichen
• Projektverläufe zu dokumentieren
• Supportanfragen zu bearbeiten
• Streitfälle zwischen Nutzern aufzuklären
• Missbrauch, Betrug und Umgehungen der Plattform zu verhindern
• gesetzliche Pflichten zu erfüllen Die gespeicherten Kommunikationsinhalte können den jeweiligen Kommunikationspartnern im Rahmen der Plattformfunktionen dauerhaft zur Verfügung gestellt werden. Mitarbeiter von Price4Parts erhalten nur Zugriff auf Kommunikationsinhalte, soweit dies zur Bearbeitung von Supportfällen, zur Einhaltung gesetzlicher Pflichten, zur Missbrauchsbekämpfung oder zur Durchsetzung der Plattformregeln erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art.

6 Abs.

1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Integrität und Nachweisbarkeit der Plattformprozesse).

4. Zwecke der Datenverarbeitung

Die Verarbeitung erfolgt insbesondere für:

• Registrierung von Nutzerkonten
• Bereitstellung der Plattformfunktionen
• Kommunikation zwischen Nutzern
• Vertragsabwicklung
• technische Sicherheit der Plattform
• Verbesserung der Plattformdiensten
• Vermittlung von Geschäftskontakten
• Überwachung und Auswertung von Kommunikationsinhalten zur Einhaltung der Plattformregeln
• Missbrauchs- und Betrugsprävention
• Durchsetzung der vertraglichen Nutzungsbedingungen
• Verarbeitung von Bewertungsdaten zur Darstellung von Nutzerbewertungen

und zur Qualitätssicherung der Plattform

• Abwicklung von Zahlungen über externe Zahlungsdienstleister (z. B. Stripe)

Bereitstellung und Verwaltung von Vertragsvorlagen (z. B. Vertraulichkeitsvereinbarungen zwischen Nutzern) Zusätzlich verarbeiten wir Nutzungs-, Projekt- und Transaktionsdaten zur Durchführung von statistischen Auswertungen, Marktanalysen sowie zur Verbesserung unserer Plattform und unserer Dienstleistungen. Diese Auswertungen erfolgen grundsätzlich in aggregierter oder anonymisierter Form, sodass keine Rückschlüsse auf einzelne Nutzer möglich sind. Price4Parts ist berechtigt, aus den auf der Plattform generierten Daten anonymisierte Marktanalysen, Benchmarks und Auswertungen zu erstellen und zu verwenden.

4a. Sicherstellung der Plattformintegrität, Sicherheit und

Missbrauchsprävention Price4Parts ist berechtigt, Kommunikationsdaten sowie sonstige über die Plattform ausgetauschte Inhalte stichprobenartig oder anlassbezogen einzusehen und auszuwerten, soweit dies erforderlich ist zur:

• Einhaltung der Nutzungsbedingungen und vertraglichen Regelungen
• Sicherstellung der Sicherheit und Integrität der Plattform
• Verhinderung von Missbrauch, Betrug oder rechtswidrigen Handlungen Eine dauerhafte oder anlasslose Überwachung der Kommunikation erfolgt nicht. Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang und unter Beachtung der geltenden datenschutzrechtlichen Vorschriften. Die Prüfung kann teilweise automatisiert erfolgen, insbesondere durch den Einsatz technischer Systeme zur Erkennung von Auffälligkeiten oder möglichen Verstößen. Automatisierte Prüfungen dienen ausschließlich der Vorbereitung von Maßnahmen und werden durch Price4Parts überprüft. Die Verarbeitung erfolgt auf Grundlage eines berechtigten Interesses gemäß Art.

6 Abs. 1 lit. f DSGVO, insbesondere zur Sicherstellung der Plattformintegrität,

zur Verhinderung von Missbrauch sowie zur Durchsetzung der Plattformregeln. Die Einsichtnahme in Kommunikationsinhalte erfolgt ausschließlich zur Sicherstellung der Plattformintegrität und zur Verhinderung von Missbrauch. Eine inhaltliche Prüfung, rechtliche Bewertung oder Überwachung im Sinne einer Verantwortungsübernahme für die Kommunikation oder die darüber abgewickelten Geschäfte findet nicht statt. Aus der Einsichtnahme oder Auswertung von Inhalten entsteht keine Haftung oder Prüfpflicht von Price4Parts.

Die Einsichtnahme erfolgt ausschließlich anlassbezogen oder stichprobenartig und nicht zur systematischen oder dauerhaften Überwachung einzelner Nutzer.

4b. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchsprävention und Durchsetzung der Plattformregeln)
• Art.

6 Abs.

1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchsprävention, statistischen Auswertungen, Marktanalysen sowie der Weiterentwicklung der Plattform)

4c. Sicherheitsmaßnahmen – Zwei-Faktor-Authentifizierung

(2FA) Zur Sicherung der Nutzerkonten setzt Price4Parts geeignete technische und organisatorische Maßnahmen ein, insbesondere die Möglichkeit zur Nutzung einer Zwei-Faktor-Authentifizierung (2FA). Für bestimmte Nutzergruppen, insbesondere Anbieter (Seller), kann die Nutzung verpflichtend sein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO zur Sicherstellung der Sicherheit und Integrität der Plattform.

4d. Zahlungsabwicklung

Zahlungsdaten werden ausschließlich durch externe Zahlungsdienstleister verarbeitet. Price4Parts hat keinen Zugriff auf vollständige Zahlungsinformationen und speichert keine Zahlungsdaten.

4e. Einsatz von Drittanbietern und Auftragsverarbeitern

Zur Bereitstellung der Plattform setzt Price4Parts externe Dienstleister (Auftragsverarbeiter) ein. Diese verarbeiten personenbezogene Daten ausschließlich im Auftrag und nach Weisung von Price4Parts. Eine aktuelle Liste aller eingesetzten Dienstleister ist hier einsehbar: https://price4parts.com//drittanbieter

4f. Einsatz von KI-gestützten Systemen

Price4Parts kann zur Bereitstellung, Verbesserung, Sicherheit und Effizienz der Plattform KI-gestützte Systeme sowie externe Modelle und automatisierte Dienste einsetzen.

Der Einsatz kann insbesondere erfolgen für:

• Unterstützung bei der Bearbeitung von Anfragen und Kommunikation
• Kategorisierung, Strukturierung und Auswertung von Inhalten
• Übersetzungen
• Erkennung von Auffälligkeiten, Missbrauch oder Regelverstößen
• technische Unterstützung bei Such-, Matching- oder Plattformfunktionen Dabei können – je nach eingesetzter Funktion – insbesondere Kommunikationsdaten, Eingaben, hochgeladene Inhalte, technische Daten sowie Metadaten verarbeitet werden. Soweit externe Anbieter eingesetzt werden, erfolgt die Verarbeitung ausschließlich im Rahmen der geltenden Datenschutzvorschriften. Weitere Informationen zu eingesetzten Dienstleistern und etwaigen Drittlandübermittlungen finden sich in der Übersicht „Drittanbieter & Subprocessor“. Eine vollautomatisierte Einzelfallentscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung erfolgt hierdurch nicht, sofern nicht ausdrücklich anders angegeben.

4g. Cookies und Einwilligungsmanagement

Die Plattform verwendet Cookies und vergleichbare Technologien. Es werden folgende Kategorien unterschieden:

• Essential (technisch notwendig)
• Functional (z. B. Google Translate)
• Analytics (z. B. Google Analytics, Google Tag Manager)
• Marketing (z. B. Meta Pixel) Nicht erforderliche Cookies werden nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Die Einwilligung kann jederzeit widerrufen werden. Stripe (Zahlungsabwicklung) Für die Abwicklung von Zahlungen nutzt Price4Parts externe Zahlungsdienstleister, insbesondere Stripe Payments Europe Ltd. sowie Stripe, Inc. Im Rahmen der Zahlungsabwicklung werden insbesondere folgende Daten verarbeitet:
• Zahlungsdaten (durch Stripe selbst)
• Transaktions-IDs
• Kunden-IDs
• Zahlungsstatus Weitere Informationen: https://stripe.com/privacy

Stripe verarbeitet Zahlungsdaten eigenverantwortlich als externer Zahlungsdienstleister im Rahmen der jeweils geltenden regulatorischen und datenschutzrechtlichen Vorgaben. Price4Parts hat keinen Zugriff auf vollständige Zahlungsdaten, verwahrt keine Kundengelder und verarbeitet Zahlungsinformationen ausschließlich im technisch erforderlichen Umfang zur Bereitstellung der Plattformfunktionen. Cloudinary (Datei- und Medienverarbeitung) Für die Verarbeitung und Speicherung von hochgeladenen Dateien (z. B. Bilder, Dokumente, CAD-Dateien) nutzt Price4Parts den Dienst Cloudinary. Dabei können folgende Daten verarbeitet werden:

• hochgeladene Dateien
• Metadaten
• generierte Dateilinks (CDN) Weitere Informationen: https://cloudinary.com/privacy Google Analytics (GA4) und Google Tag Manager (GTM) Zur Analyse der Nutzung unserer Plattform können wir Google Analytics sowie Google Tag Manager einsetzen. Dabei werden insbesondere folgende Daten verarbeitet:
• IP-Adresse (gekürzt)
• Nutzungsverhalten
• Geräte- und Browserinformationen Die Verarbeitung erfolgt auf Grundlage von Art.

6 Abs.

1 lit. a DSGVO (Einwilligung). Weitere Informationen: https://policies.google.com/privacy Microsoft Clarity Wir verwenden auf unserer Website Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Clarity unterstützt uns dabei, die Nutzung unserer Website zu analysieren und die Benutzerfreundlichkeit zu verbessern. Hierzu können insbesondere Mausbewegungen, Klicks, Scrollverhalten, besuchte Seiten, Geräteinformationen, Browserinformationen, Bildschirmauflösungen sowie technische Nutzungsdaten verarbeitet werden. Zusätzlich können Sitzungsaufzeichnungen (Session Recordings) und Heatmaps erstellt werden, um die Nutzung der Website besser nachvollziehen und optimieren zu können.

Microsoft Clarity verwendet Cookies und vergleichbare Technologien. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit eine Einwilligung erforderlich ist. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich nach Maßgabe der Art. 44 ff. DSGVO. Weitere Informationen finden Sie unter: https://clarity.microsoft.com/ sowie in den Datenschutzinformationen von Microsoft: https://privacy.microsoft.com/de-de/privacystatement Meta Pixel Zur Analyse und Optimierung von Werbemaßnahmen können wir Technologien von Meta (Facebook, Instagram) einsetzen. Dabei können insbesondere folgende Daten verarbeitet werden:

• Nutzungsverhalten
• Geräteinformationen
• Interaktionen mit Anzeigen Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy SendGrid (E-Mail-Versand) Für den Versand von transaktionalen E-Mails nutzt Price4Parts den Dienst SendGrid. Dabei werden insbesondere folgende Daten verarbeitet:
• E-Mail-Adresse
• E-Mail-Inhalte
• Versand- und Zustellinformationen Weitere Informationen: https://www.twilio.com/en-us/legal/privacy Hosting und Datenbanken Zur Bereitstellung der Plattform nutzt Price4Parts Hosting-Dienstleistungen der: Hetzner Online GmbH Industriestr. 25

91710 Gunzenhausen Deutschland Dabei werden insbesondere folgende Daten verarbeitet:

• IP-Adresse
• Accountdaten
• Kommunikationsdaten
• Projektdaten
• Transaktionsdaten Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Datenbanken Zur Speicherung und Verarbeitung von Daten nutzt Price4Parts Datenbanklösungen (z. B. MongoDB Atlas oder vergleichbare Datenbankanbieter). Dabei werden insbesondere folgende Daten verarbeitet:
• Accountdaten
• Kommunikationsdaten
• Projektdaten
• Transaktionsdaten Domainverwaltung (DNS) Zur Verwaltung von Domains und DNS-Einstellungen nutzt Price4Parts den Dienst: United Domains AG Gautinger Straße 10 82319 Starnberg Deutschland Dabei können insbesondere technische Verbindungsdaten (z. B. IP-Adresse, DNS-Anfragen) verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Dienste Google Fonts Zur Darstellung von Schriftarten werden externe Schriftarten geladen. Dabei kann die IP-Adresse an Google übertragen werden. YouTube Beim Abspielen von Videos können Daten an YouTube übertragen werden (z. B. IP-Adresse, Nutzungsverhalten).

Google Translate Zur Übersetzung von Inhalten können Daten wie Spracheinstellungen und Inhalte an Google übertragen werden.

4f. Affiliate-Tracking

Price4Parts kann im Rahmen eines Partnerprogramms Tracking-Technologien einsetzen, um die Vermittlung von Nutzern durch Dritte (Affiliate-Partner) zu erfassen. Hierbei können insbesondere folgende Daten verarbeitet werden:

• Referral-Parameter
• Cookies oder vergleichbare Technologien
• Zeitpunkte von Registrierungen und Transaktionen Die Verarbeitung erfolgt auf Grundlage von Art.

6 Abs.

1 lit. f DSGVO (berechtigtes Interesse an Vertrieb und Marketing). Sofern erforderlich, erfolgt der Einsatz von Cookies nur nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 4fg. Datenübermittlung in Drittländer Einige der eingesetzten Dienstleister haben ihren Sitz in Staaten außerhalb der Europäischen Union (insbesondere den USA). In diesen Fällen erfolgt die Datenübermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere:

• Abschluss von Standardvertragsklauseln (SCC)
• Angemessenheitsbeschlüsse der EU-Kommission (soweit vorhanden) Es kann nicht ausgeschlossen werden, dass Behörden in Drittländern Zugriff auf personenbezogene Daten erhalten. Durch die Nutzung der Plattform erklären sich Nutzer mit einer solchen Datenübermittlung einverstanden, soweit diese zur Vertragserfüllung erforderlich ist.

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

• Account-Daten: für die Dauer der Vertragsbeziehung

Vertragsund Transaktionsdaten: 6–10 Jahre (gesetzliche Aufbewahrungspflichten)

• Kommunikationsdaten: bis zu 24 Monate nach Abschluss eines Projekts

• technische Daten (z. B. Logfiles): maximal 90 Tage

• Zustimmungs-, Registrierungs- und Vertragsprotokolle: Dauer der Vertragsbeziehung sowie anschließend bis zum Ablauf gesetzlicher Verjährungs- oder Nachweispflichten. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Cookies

Die Plattform verwendet Cookies zur technischen Funktion der Website. Analyse- oder Marketing-Cookies werden nur nach Einwilligung über ein Cookie-Consent-Tool eingesetzt. Nutzer können ihre Cookie-Einstellungen jederzeit über das Consent-Tool anpassen.

6a. Tracking und Marketing-Tools

Sofern Nutzer ihre Einwilligung über das Consent-Tool erteilen, können Tracking- und Marketingtools eingesetzt werden, insbesondere:

• Meta Pixel (Facebook / Instagram)
• Google Tracking-Dienste Diese Tools ermöglichen die Analyse des Nutzerverhaltens sowie die Ausspielung zielgerichteter Werbung. Dabei können insbesondere folgende Daten verarbeitet werden:
• IP-Adresse
• Geräteinformationen
• Nutzerverhalten auf der Plattform
• Interaktionen mit Inhalten Die Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit widerrufen werden.

6b. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Dienstleister außerhalb der Europäischen Union übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO. Hierzu werden insbesondere Standardvertragsklauseln der Europäischen Kommission verwendet.

6c. Einsatz von Dienstleistern

Die eingesetzten Dienstleister können entweder als Auftragsverarbeiter im Sinne des Art. 28 DSGVO oder als eigenständige Verantwortliche tätig sein. Soweit eine Verarbeitung im Auftrag erfolgt, bestehen entsprechende Verträge zur Auftragsverarbeitung. Soweit Dienstleister als eigenständige Verantwortliche tätig werden, erfolgt die Verarbeitung auf Grundlage der jeweiligen Datenschutzbestimmungen dieser Anbieter. 6d. Eingesetzte Dienstleister und Auftragsverarbeiter (Übersicht) Zur Bereitstellung der Plattform setzt Price4Parts verschiedene technische Dienstleister ein. Diese können personenbezogene Daten im Auftrag verarbeiten oder als eigenständige Verantwortliche tätig sein. Hierzu gehören insbesondere:

• Hosting: Hetzner Online GmbH (Deutschland)
• Zahlungsabwicklung: Stripe Payments Europe Ltd. (Irland)
• E-Mail-Kommunikation und Domainverwaltung: United Domains AG (Deutschland)
• Buchhaltung und Steuerberatung: DATEV eG (Deutschland)

CRM, Kontaktverwaltung und Marketingautomatisierung: HighLevel Inc. („GoHighLevel“) (USA; Drittlandbezug möglich)

• Tracking / Marketing: Meta Platforms Ireland Ltd., Google Ireland Ltd. Soweit Dienstleister als Auftragsverarbeiter tätig werden, bestehen entsprechende Verträge gemäß Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln).

7. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur:

• zur Vertragsabwicklung zwischen Nutzern
• zur Bereitstellung der Plattformfunktionen
• bei gesetzlichen Verpflichtungen
• bei Nutzung externer Dienstleister

Externe Dienstleister werden vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet. Bei einzelnen Dienstleistern kann eine eigenständige datenschutzrechtliche Verantwortlichkeit bestehen.

8. Zahlungsdienstleister

Zur Zahlungsabwicklung können externe Zahlungsanbieter eingesetzt werden, beispielsweise:

• Stripe
• PayPal
• weitere externe Zahlungsdienstleister Bei Nutzung dieser Dienste gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsanbieters. Price4Parts selbst ist kein Zahlungsdienstleister.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Betroffene können sich alternativ auch direkt an den Datenschutzbeauftragten wenden. Kommunikationsdaten und Nachrichten können für die Dauer des Nutzerkontos gespeichert werden. Nach Löschung eines Nutzerkontos können Kommunikationsdaten für die Dauer gesetzlicher Aufbewahrungsfristen oder zur Durchsetzung bzw. Abwehr rechtlicher Ansprüche weiter gespeichert werden.

10. Rechte der Nutzer

Nutzer haben gemäß DSGVO folgende Rechte:

• Recht auf Auskunft über gespeicherte Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung Anfragen können an die oben genannte Kontaktadresse gerichtet werden.

11. Beschwerderecht

Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

12. Änderungen der Datenschutzerklärung

Price4Parts kann diese Datenschutzerklärung anpassen, wenn rechtliche, technische oder organisatorische Änderungen dies erforderlich machen. Es gilt die jeweils aktuelle, auf der Website veröffentlichte Fassung dieser Datenschutzerklärung. Die jeweils aktuelle Fassung ist jederzeit auf der Website von Price4Parts einsehbar.

13. Datenübermittlung in Drittstaaten

Einige der eingesetzten Dienstleister verarbeiten personenbezogene Daten außerhalb der Europäischen Union, insbesondere in den USA, beispielsweise Stripe, Meta, Google, Cloudinary, SendGrid und HighLevel Inc. („GoHighLevel“). Die Übermittlung erfolgt ausschließlich unter Einhaltung der gesetzlichen Anforderungen der DSGVO. Hierzu gehören insbesondere:

• Abschluss von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO
• zusätzliche technische und organisatorische Maßnahmen
• ggf. Nutzung von Anbietern mit EU-Serverstandorten (soweit verfügbar) Trotz dieser Maßnahmen kann ein Restrisiko bestehen, dass Behörden im Drittland Zugriff auf Daten erhalten.

14. Eingesetzte Dienstleister und Tools

Zur Bereitstellung und zum Betrieb der Plattform nutzt Price4Parts verschiedene externe Dienstleister. Hosting & Infrastruktur

• Hetzner (Deutschland) E-Mail & Kommunikation
• United Domains AG (Deutschland)
• SendGrid (USA, E-Mail-Versand)

Zahlungsabwicklung

• Stripe (EU / USA) Buchhaltung
• DATEV eG (Deutschland) Telefonie
• fonial (Deutschland) Marketing & Tracking
• Meta Platforms Ireland Ltd. (Facebook / Instagram, Meta Pixel)
• Google Ireland Ltd. (z. B. Google Analytics) Datei- und Medienverarbeitung
• Cloudinary (USA, Datei- und Medienverarbeitung, Drittland) CRM, Kontaktverwaltung und Marketingautomatisierung
• HighLevel Inc. („GoHighLevel“), USA Price4Parts nutzt GoHighLevel zur Verwaltung von Interessenten, Kunden und Geschäftskontakten sowie zur Organisation und Automatisierung von Marketing- und Kommunikationsprozessen. Für den Versand transaktionaler und automatisierter E-Mails kann GoHighLevel mit dem Dienst SendGrid verbunden werden. Hierbei werden insbesondere E-Mail-Adressen, Versand- und Zustellinformationen sowie gegebenenfalls Kommunikationsinhalte verarbeitet. SendGrid wird ausschließlich zum Versand von E-Mails im Auftrag von Price4Parts eingesetzt. Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
• Name und Unternehmensbezeichnung
• geschäftliche E-Mail-Adresse
• geschäftliche Telefonnummer
• Kontakt- und Kommunikationshistorie
• Angaben zu Anfragen, Interessen und Kundenstatus
• Termin- und Aktivitätsdaten
• technische Nutzungs- und Zustellinformationen Die Verarbeitung erfolgt – abhängig vom jeweiligen Vorgang – auf Grundlage von Art.

6 Abs.

1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kunden-, Interessenten- und Kontaktverwaltung oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist. HighLevel Inc. verarbeitet die in das System eingegebenen Kundendaten grundsätzlich als Auftragsverarbeiter für Price4Parts. Für die Verarbeitung besteht eine Vereinbarung zur Auftragsverarbeitung einschließlich Regelungen für internationale Datenübermittlungen.

Soweit personenbezogene Daten in die USA übertragen werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses, einer Zertifizierung unter dem EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln. Bei Dienstleistern mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt die Verarbeitung gemäß den Regelungen in Punkt 13 dieser Datenschutzerklärung.

15. Affiliate-Tracking / Partnerprogramm

Im Rahmen unseres Partnerprogramms setzen wir Tracking-Technologien ein, um Empfehlungen zuzuordnen. Dabei können insbesondere folgende Daten verarbeitet werden:

• Referral-ID
• Zeitpunkt der Registrierung
• Abschluss kostenpflichtiger Leistungen Die Verarbeitung erfolgt auf Grundlage von Art.

6 Abs.

1 lit. f DSGVO (berechtigtes Interesse an Vertrieb und Marketing). Hierfür können externe Tools eingesetzt werden, insbesondere Rewardful. Dabei kann eine Übermittlung von Daten in Drittländer (z. B. USA) erfolgen. Diese erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

16. Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

17. Datenschutz bei unseren Social-Media-Auftritten

Wir unterhalten Unternehmensprofile in verschiedenen sozialen Netzwerken, um über unsere Leistungen zu informieren und mit Interessenten sowie Kunden zu kommunizieren. Informationen über die Verarbeitung personenbezogener Daten im Zusammenhang mit unseren Social-Media-Präsenzen finden Sie in unserer gesonderten Datenschutzerklärung für Social Media unter:

https://price4parts.com/de/datenschutz/social-media

1. Controller

Price4Parts GmbH Freiheit 27 46348 Raesfeld Germany Email: info@price4parts.com Price4Parts is solely responsible for the processing of personal data in connection with the provision of the platform. The respective parties are solely responsible for the processing of personal data in connection with contracts between Buyer and Seller.

2. Data Protection Officer

Price4Parts has appointed an external Data Protection Officer: Simply Legal GmbH Sebastian Schenk Burkaderstr. 36 97082 Würzburg Germany Email: dpo@dieter-datenschutz.de The Data Protection Officer is the point of contact for all questions regarding data protection as well as for the exercise of data subject rights.

3. Collection and Storage of Personal Data

When using the platform, the following data may be processed:

• name

• company data

• email address

• login information

• IP address

• communication data & manufacturing data This data is collected when users:

• register an account

• use the platform

• exchange messages via the platform

• post projects or submit offers In addition, the following may be processed: registration timestamps consent and approval logs versions of accepted contractual documents verification and authentication data technical session data security and event logs

3a Processing of Technical Data (in particular CAD Files)

When using the platform, users may upload and process technical data, in particular CAD files, drawings, models or other design data. This data may contain confidential business and trade secrets. Such data is processed exclusively for the provision of the platform functions, in particular for the execution of projects and communication between users. Price4Parts does not review the content of this data and assumes no responsibility for its accuracy, completeness or suitability. Responsibility for the protection, disclosure and confidentiality of such data lies exclusively with the respective users. There is no entitlement to permanent storage of this data. Price4Parts is entitled to delete technical data after completion of a project or after a reasonable period, provided that no statutory retention obligations apply. Processing may also be carried out via external service providers (e.g. Cloudinary).

3b Communication Between Users and Storage of Messages

When using the platform, users may exchange messages, files, attachments, offer information, project information and other content via the communication functions provided. Communication content transmitted via the platform is stored and processed in order to:

• provide the communication function

• enable contract initiation and contract processing

• document project progress

• process support requests

• clarify disputes between users

• prevent misuse, fraud and circumvention of the platform

• comply with legal obligations The stored communication content may be made permanently available to the respective communication partners within the platform functions. Price4Parts employees only have access to communication content insofar as this is necessary to process support cases, comply with legal obligations, combat misuse or enforce the platform rules. Processing is carried out on the basis of Art. 6 para. 1 lit. b GDPR (performance of a contract) and Art. 6 para. 1 lit. f GDPR (legitimate interest in the security, integrity and verifiability of platform processes).

4. Purposes of Data Processing

Processing is carried out in particular for:

• registration of user accounts
• provision of platform functions
• communication between users
• contract processing
• technical security of the platform
• improvement of platform services
• facilitation of business contacts
• monitoring and evaluation of communication content for compliance with platform rules
• prevention of misuse and fraud
• enforcement of contractual terms of use
• processing of rating data for the display of user ratings and quality assurance of the platform
• processing of payments via external payment service providers (e.g. Stripe)
• provision and management of contract templates (e.g. confidentiality agreements between users) In addition, we process usage, project and transaction data for statistical evaluations, market analyses and the improvement of our platform and services. These evaluations are generally carried out in aggregated or anonymized form so that no conclusions can be drawn about individual users. Price4Parts is entitled to create and use anonymized market analyses, benchmarks and evaluations from the data generated on the platform.

4a. Ensuring Platform Integrity, Security and Prevention of

Misuse Price4Parts is entitled to review and evaluate communication data as well as other content exchanged via the platform on a random or event-based basis, insofar as this is necessary for:

• compliance with the terms of use and contractual provisions
• ensuring the security and integrity of the platform
• preventing misuse, fraud or unlawful activities Permanent or non-specific monitoring of communication does not take place. Processing is carried out exclusively to the extent necessary and in compliance with applicable data protection regulations. The review may be carried out partially automatically, in particular through the use of technical systems for detecting irregularities or potential violations. Automated reviews serve exclusively to prepare measures and are reviewed by Price4Parts. Processing is carried out on the basis of a legitimate interest pursuant to Art. 6 para. 1 lit. f GDPR, in particular to ensure platform integrity, prevent misuse and enforce platform rules. Access to communication content takes place exclusively to ensure platform integrity and prevent misuse. No substantive review, legal assessment or monitoring in the sense of assuming responsibility for the communication or the transactions processed through it takes place. No liability or duty to review on the part of Price4Parts arises from accessing or evaluating content. Access takes place exclusively on an event-based or random basis and not for the systematic or permanent monitoring of individual users.

4b. Legal Bases

Processing is carried out on the basis of:

• Art. 6 para. 1 lit. b GDPR (performance of a contract)
• Art. 6 para. 1 lit. f GDPR (legitimate interest in security, prevention of misuse and enforcement of platform rules)
• Art. 6 para. 1 lit. f GDPR (legitimate interest in security, prevention of misuse, statistical evaluations, market analyses and further development of the platform)

4c. Security Measures – Two-Factor Authentication (2FA)

To secure user accounts, Price4Parts uses appropriate technical and organizational measures, in particular the option to use two-factor authentication (2FA).

For certain user groups, in particular suppliers (Sellers), its use may be mandatory. Processing is carried out on the basis of Art. 6 para. 1 lit. b and lit. f GDPR to ensure the security and integrity of the platform.

4d. Payment Processing

Payment data is processed exclusively by external payment service providers. Price4Parts has no access to complete payment information and does not store payment data.

4e. Use of Third-Party Providers and Processors

To provide the platform, Price4Parts uses external service providers (processors). These process personal data exclusively on behalf of and in accordance with the instructions of Price4Parts. A current list of all service providers used can be viewed here: https://price4parts.com//drittanbieter

4f. Use of AI-Supported Systems

Price4Parts may use AI-supported systems as well as external models and automated services for the provision, improvement, security and efficiency of the platform. Such use may in particular take place for: support in processing inquiries and communication categorization, structuring and evaluation of content translations detection of irregularities, misuse or rule violations technical support for search, matching or platform functions Depending on the function used, communication data, inputs, uploaded content, technical data and metadata in particular may be processed. Where external providers are used, processing takes place exclusively within the framework of the applicable data protection regulations. Further information on the service providers used and any thirdcountry transfers can be found in the overview “Third-Party Providers & Subprocessors”. No fully automated individual decision with legal effect or similarly significant adverse effect is made as a result, unless expressly stated otherwise.

4g. Cookies and Consent Management

The platform uses cookies and comparable technologies. The following categories are distinguished:

• Essential (technically necessary)

• Functional (e.g. Google Translate)

• Analytics (e.g. Google Analytics, Google Tag Manager)

• Marketing (e.g. Meta Pixel) Non-essential cookies are only set after consent pursuant to Art. 6 para. 1 lit. a GDPR. Consent may be withdrawn at any time. Stripe (Payment Processing) For payment processing, Price4Parts uses external payment service providers, in particular Stripe Payments Europe Ltd. and Stripe, Inc. In connection with payment processing, the following data in particular is processed:

• payment data (by Stripe itself)

• transaction IDs

• customer IDs

• payment status Further information: https://stripe.com/privacy Stripe processes payment data independently as an external payment service provider within the framework of the applicable regulatory and data protection requirements. Price4Parts has no access to complete payment data, does not hold customer funds and processes payment information exclusively to the technically necessary extent for the provision of platform functions. Cloudinary (File and Media Processing) For the processing and storage of uploaded files (e.g. images, documents, CAD files), Price4Parts uses the Cloudinary service. The following data may be processed:

• uploaded files

• metadata

• generated file links (CDN) Further information: https://cloudinary.com/privacy Google Analytics (GA4) and Google Tag Manager (GTM) We may use Google Analytics and Google Tag Manager to analyze the use of our platform. The following data in particular is processed:

• IP address (truncated)

• usage behavior

• device and browser information Processing is carried out on the basis of Art. 6 para. 1 lit. a GDPR (consent). Further information: https://policies.google.com/privacy Microsoft Clarity We use Microsoft Clarity on our website, a web analytics service provided by Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Clarity helps us analyze the use of our website and improve user-friendliness. For this purpose, mouse movements, clicks, scrolling behavior, pages visited, device information, browser information, screen resolutions and technical usage data in particular may be processed. In addition, session recordings and heatmaps may be created in order to better understand and optimize the use of the website. Microsoft Clarity uses cookies and comparable technologies. Processing takes place exclusively on the basis of your consent pursuant to Art. 6 para. 1 lit. a GDPR and Section 25 para. 1 TDDDG, insofar as consent is required. Where personal data is transferred to third countries, this takes place exclusively in accordance with Art. 44 et seq. GDPR. Further information can be found at: https://clarity.microsoft.com/ as well as in Microsoft’s privacy information: https://privacy.microsoft.com/de-de/privacystatement Meta Pixel We may use technologies from Meta (Facebook, Instagram) to analyze and optimize advertising measures. The following data in particular may be processed:

• usage behavior

• device information

• interactions with advertisements Processing is carried out on the basis of Art. 6 para. 1 lit. a GDPR. Further information: https://www.facebook.com/privacy/policy

SendGrid (Email Delivery) Price4Parts uses the SendGrid service for sending transactional emails. The following data in particular is processed:

• email address
• email content
• sending and delivery information Further information: https://www.twilio.com/en-us/legal/privacy Hosting and Databases To provide the platform, Price4Parts uses hosting services provided by: Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Germany The following data in particular is processed:
• IP address
• account data
• communication data
• project data
• transaction data Processing is carried out on the basis of Art. 6 para. 1 lit. b GDPR and Art. 6 para. 1 lit. f GDPR. Databases For the storage and processing of data, Price4Parts uses database solutions (e.g. MongoDB Atlas or comparable database providers). The following data in particular is processed:
• account data
• communication data
• project data
• transaction data Domain Management (DNS) For the management of domains and DNS settings, Price4Parts uses the service: United Domains AG Gautinger Straße 10 82319 Starnberg Germany

In particular, technical connection data (e.g. IP address, DNS requests) may be processed. Processing is carried out on the basis of Art. 6 para. 1 lit. f GDPR. Additional Services Google Fonts External fonts are loaded for the display of fonts. In doing so, the IP address may be transmitted to Google. YouTube When playing videos, data may be transmitted to YouTube (e.g. IP address, usage behavior). Google Translate For the translation of content, data such as language settings and content may be transmitted to Google.

4f. Affiliate Tracking

Price4Parts may use tracking technologies within the framework of a partner program in order to record the referral of users by third parties (affiliate partners). In particular, the following data may be processed: referral parameters cookies or comparable technologies times of registrations and transactions Processing is carried out on the basis of Art. 6 para. 1 lit. f GDPR (legitimate interest in sales and marketing). Where required, cookies are only used after corresponding consent pursuant to Art. 6 para. 1 lit. a GDPR. 4fg. Data Transfers to Third Countries Some of the service providers used are based in countries outside the European Union (in particular the USA). In these cases, data transfers are carried out on the basis of appropriate safeguards pursuant to Art. 44 et seq. GDPR, in particular:

• conclusion of Standard Contractual Clauses (SCC)
• adequacy decisions of the EU Commission (where available) It cannot be ruled out that authorities in third countries may gain access to personal data. By using the platform, users agree to such data transfers insofar as they are necessary for the performance of the contract.

5. Storage Period

Personal data is stored only for as long as necessary for the respective purposes.

• account data: for the duration of the contractual relationship
• contract and transaction data: 6–10 years (statutory retention obligations)
• communication data: up to 24 months after completion of a project
• technical data (e.g. log files): maximum 90 days
• consent, registration and contract logs: for the duration of the contractual relationship and thereafter until the expiry of statutory limitation periods or documentation obligations. Once the purpose no longer applies, the data will be deleted unless statutory retention obligations prevent deletion.

6. Cookies

The platform uses cookies for the technical functionality of the website. Analytics or marketing cookies are only used after consent has been provided via a cookie consent tool. Users can adjust their cookie settings at any time via the consent tool.

6a. Tracking and Marketing Tools

If users provide their consent via the consent tool, tracking and marketing tools may be used, in particular:

• Meta Pixel (Facebook / Instagram)
• Google tracking services These tools enable the analysis of user behavior as well as the delivery of targeted advertising. The following data in particular may be processed:
• IP address
• device information
• user behavior on the platform
• interactions with content Processing takes place exclusively on the basis of Art. 6 para. 1 lit. a GDPR (consent). Consent may be withdrawn at any time.

6b. Data Transfers to Third Countries

Insofar as personal data is transferred to service providers outside the European Union, this takes place exclusively in compliance with Art. 44 et seq. GDPR. In particular, Standard Contractual Clauses of the European Commission are used for this purpose.

6c. Use of Service Providers

The service providers used may act either as processors within the meaning of Art. 28 GDPR or as independent controllers. Where processing is carried out on behalf of Price4Parts, corresponding data processing agreements are in place. Where service providers act as independent controllers, processing takes place on the basis of the respective privacy policies of these providers.

6d. Service Providers and Processors Used (Overview)

Price4Parts uses various technical service providers to provide the platform. These may process personal data on behalf of Price4Parts or act as independent controllers. These include in particular:

• Hosting: Hetzner Online GmbH (Germany)
• Payment processing: Stripe Payments Europe Ltd. (Ireland)
• Email communication and domain management: United Domains AG (Germany)
• Accounting and tax consulting: DATEV eG (Germany)
• CRM, contact management and marketing automation: HighLevel Inc. (“GoHighLevel”) (USA; thirdcountry involvement possible)
• Tracking / marketing: Meta Platforms Ireland Ltd., Google Ireland Ltd. Where service providers act as processors, corresponding agreements pursuant to Art. 28 GDPR are in place. Where data is transferred to third countries, this takes place on the basis of appropriate safeguards pursuant to Art. 44 et seq. GDPR (in particular Standard Contractual Clauses).

7. Disclosure of Data

Personal data is disclosed only:

• for contract processing between users

• for the provision of platform functions

• in the event of legal obligations

• when using external service providers External service providers are contractually obliged to comply with data protection regulations. Individual service providers may have independent responsibility under data protection law.

8. Payment Service Providers

External payment providers may be used for payment processing, for example:

• Stripe
• PayPal
• other external payment service providers When using these services, the privacy policies of the respective payment provider also apply. Price4Parts itself is not a payment service provider.

9. Storage Period

Personal data is stored only for as long as necessary for the respective purposes or for as long as statutory retention obligations apply. Alternatively, data subjects may also contact the Data Protection Officer directly. Communication data and messages may be stored for the duration of the user account. After deletion of a user account, communication data may continue to be stored for the duration of statutory retention periods or for the establishment, exercise or defense of legal claims.

10. Rights of Users

Users have the following rights under the GDPR:

• right of access to stored data
• right to rectification of inaccurate data
• right to erasure (“right to be forgotten”)
• right to restriction of processing
• right to data portability
• right to object to processing Requests may be addressed to the contact address stated above.

11. Right to Lodge a Complaint

Users have the right to lodge a complaint with a data protection supervisory authority regarding the processing of their personal data.

12. Changes to the Privacy Policy

Price4Parts may amend this Privacy Policy if legal, technical or organizational changes make this necessary. The respective current version of this Privacy Policy published on the website shall apply. The respective current version can be viewed at any time on the Price4Parts website.

13. Data Transfers to Third Countries

Some of the service providers used process personal data outside the European Union, in particular in the USA, for example Stripe, Meta, Google, Cloudinary, SendGrid and HighLevel Inc. (“GoHighLevel”). Transfers take place exclusively in compliance with the legal requirements of the GDPR. These include in particular:

• conclusion of EU Standard Contractual Clauses (SCC) pursuant to Art. 46 GDPR
• additional technical and organizational measures
• where applicable, use of providers with EU server locations (where available) Despite these measures, a residual risk may remain that authorities in the third country gain access to data.

14. Service Providers and Tools Used

Price4Parts uses various external service providers for the provision and operation of the platform. Hosting & Infrastructure

• Hetzner (Germany) Email & Communication
• United Domains AG (Germany)
• SendGrid (USA, email delivery) Payment Processing
• Stripe (EU / USA) Accounting
• DATEV eG (Germany)

Telephony

• fonial (Germany) Marketing & Tracking
• Meta Platforms Ireland Ltd. (Facebook / Instagram, Meta Pixel)
• Google Ireland Ltd. (e.g. Google Analytics) File and Media Processing
• Cloudinary (USA, file and media processing, third country) CRM, Contact Management and Marketing Automation
• HighLevel Inc. (“GoHighLevel”), USA Price4Parts uses GoHighLevel to manage prospects, customers and business contacts as well as to organize and automate marketing and communication processes. For sending transactional and automated emails, GoHighLevel may be connected to the SendGrid service. In this context, email addresses, sending and delivery information and, where applicable, communication content in particular are processed. SendGrid is used exclusively to send emails on behalf of Price4Parts. The following personal data in particular may be processed:
• name and company name
• business email address
• business telephone number
• contact and communication history
• information regarding inquiries, interests and customer status
• appointment and activity data
• technical usage and delivery information Depending on the respective process, processing is carried out on the basis of Art. 6 para. 1 lit. b GDPR for the implementation of pre-contractual measures or performance of a contract, on the basis of Art. 6 para. 1 lit. f GDPR due to our legitimate interest in efficient customer, prospect and contact management, or on the basis of Art. 6 para. 1 lit. a GDPR where consent is required. HighLevel Inc. generally processes customer data entered into the system as a processor for Price4Parts. A data processing agreement is in place for the processing, including provisions governing international data transfers. Insofar as personal data is transferred to the USA, this takes place in accordance with Art. 44 et seq. GDPR, in particular on the basis of an applicable adequacy decision, certification under the EU-US Data Privacy Framework and/or the EU Standard Contractual Clauses. For service providers based outside the European Union or the European Economic Area, processing takes place in accordance with the provisions set out in Section 13 of this Privacy Policy.

15. Affiliate Tracking / Partner Program

As part of our partner program, we use tracking technologies to attribute referrals.

The following data in particular may be processed: referral ID time of registration conclusion of paid services Processing is carried out on the basis of Art. 6 para. 1 lit. f GDPR (legitimate interest in sales and marketing). External tools may be used for this purpose, in particular Rewardful. This may involve the transfer of data to third countries (e.g. USA). Such transfers take place on the basis of Standard Contractual Clauses pursuant to Art. 46 GDPR.

16. Rights of Data Subjects

Data subjects have the following rights:

• access (Art. 15 GDPR)
• rectification (Art. 16 GDPR)
• erasure (Art. 17 GDPR)
• restriction of processing (Art. 18 GDPR)
• data portability (Art. 20 GDPR)
• objection (Art. 21 GDPR) In addition, there is a right to lodge a complaint with a data protection supervisory authority.

17. Data Protection Regarding Our Social Media Profiles

We maintain company profiles on various social networks in order to provide information about our services and communicate with interested parties and customers. Information about the processing of personal data in connection with our social media presences can be found in our separate Social Media Privacy Policy at: https://price4parts.com/de/datenschutz/social-media