Hier steht, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern. Kurz gesagt: nur so viel wie nötig, keine Werbe-Tracker, kein Verkauf von Daten. Stand: Oktober 2026.
Verantwortlich für die Datenverarbeitung auf BietLos ist Melis Sosic, Feldgasse 6, 4840 Vöcklabruck, Österreich, E-Mail office@bietlos.com. Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse. Ein Datenschutzbeauftragter ist nicht bestellt, da keine Pflicht dazu besteht.
Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nur kurzzeitig gespeichert und nicht mit deinem Konto zusammengeführt.
Für das Mitbieten brauchst du ein Konto. Wir verarbeiten dabei Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Telefonnummer, Land und Postleitzahl, bei Firmen Firmenname, Firmenbuch- oder UID-Nummer, sowie Rechnungsadresse und gewählte Zahlungsart. Zweck ist die Teilnahme an Auktionen und die Abwicklung der Käufe (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Die Telefonnummer brauchen wir für Rückfragen zur Abholung.
Anderen Bietern zeigen wir dich nie mit Namen, sondern nur als „Bieter“ mit einer Nummer.
Damit nur echte, volljährige Personen mitbieten und Scheingebote verhindert werden, prüfen wir vor dem ersten Gebot einmal deinen Ausweis (Vertrag und berechtigtes Interesse an Betrugsvorbeugung, Art. 6 Abs. 1 lit. b und f DSGVO).
Das hochgeladene Foto wird automatisch von einer KI (Claude von Anthropic) ausgelesen: Dokumentart, Name, Ablaufdatum und Volljährigkeit werden mit deinem Konto abgeglichen. Geburtsdatum und Ausweisnummer speichern wir im Prüfergebnis nicht. Es findet kein Gesichtsabgleich statt.
Automatisierte Entscheidung (Art. 22 DSGVO): Passt alles eindeutig, wird dein Konto sofort freigeschaltet. Ist der Ausweis eindeutig unbrauchbar (z. B. unleserlich, abgelaufen, anderer Name oder unter 18), lehnt das System die Prüfung automatisch ab – du kannst dann sofort neue Unterlagen hochladen. In allen unklaren Fällen entscheidet ein Mensch aus unserem Team. Du hast jederzeit das Recht, eine Prüfung durch einen Menschen zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten – schreib uns einfach an office@bietlos.com.
Das Ausweisfoto liegt in einem geschützten Speicher in der EU ohne öffentlichen Link; Zugriff haben nur du und unser Prüf-Team. Wir speichern es, solange dein Konto besteht, und löschen es mit dem Konto. Auf Wunsch löschen wir es nach erfolgreicher Freischaltung auch früher.
Wir speichern deine Gebote, Höchstgebote des Bietagenten, Merkliste, Zuschläge, Rechnungen, Zahlungen und Abholungen (Vertrag und rechtliche Pflichten, Art. 6 Abs. 1 lit. b und c DSGVO). Für die Abholung erhältst du einen Abholcode; beim Abholen erfassen wir, welche Lose wann übergeben wurden.
Dem jeweiligen Auftraggeber (Verkäufer) eines ersteigerten Loses geben wir nur weiter, was für die Abwicklung des Kaufvertrags nötig ist – etwa Name und Rechnungsadresse des Käufers. Rechnungen und Buchhaltungsunterlagen bewahren wir nach § 132 BAO sieben Jahre auf.
Buchst du eine Besichtigung, speichern wir die Buchung und erstellen ein persönliches Ticket mit QR-Code; beim Einlass vermerken wir den Check-in. Fragst du einen Transport an, verarbeiten wir die dafür nötigen Angaben (Lose, Lieferadresse, Nachrichten) und geben sie, wenn du ein Angebot annimmst, an das beauftragte Transportunternehmen weiter (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).
Für dein Konto senden wir dir E-Mails, die zur Abwicklung gehören: Bestätigung der Anmeldung, Passwort zurücksetzen, Zuschlag, Rechnung, Zahlungserinnerung, Zahlungseingang mit Abholcode, Ergebnis der Verifizierung, Transport und Besichtigung (Vertrag).
Zusätzlich schicken wir dir – solange du sie nicht abbestellst – Hinweise, wenn du überboten wurdest, und einmal täglich neue Treffer deiner Suchalarme (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, im Rahmen deiner Nutzung). Beides kannst du jederzeit unter Konto → E-Mail-Benachrichtigungen ausschalten. Werbe-Newsletter versenden wir nicht ohne deine ausdrückliche Einwilligung.
Der Assistent unten rechts beantwortet Fragen zu Auktionen und zur Plattform. Deine Nachrichten werden zur Beantwortung an Anthropic übermittelt; wir speichern den Chat nicht in unserer Datenbank, nur dein Browser hält ihn für die aktuelle Sitzung. Anthropic verwendet die Inhalte nicht zum Training und speichert sie nur kurzzeitig zur Missbrauchserkennung. Bitte gib im Chat keine sensiblen Daten wie Ausweis- oder Kontonummern ein (berechtigtes Interesse an einem schnellen Kundenservice, Art. 6 Abs. 1 lit. f DSGVO).
Schreibst du uns eine E-Mail oder stellst du über Verkaufen eine Anfrage, verarbeiten wir deine Angaben, um sie zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b und f DSGVO). Anfragen, aus denen kein Auftrag wird, löschen wir spätestens nach drei Jahren.
Auf den Auktionsseiten zeigen wir den Standort auf einer Karte von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Beim Anzeigen der Karte lädt dein Browser die Kartenbilder direkt von OpenStreetMap; dabei wird deine IP-Adresse übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Der Link „Route“ öffnet Google Maps erst, wenn du ihn anklickst.
Damit Lieferadressen stimmen, prüfen wir eingegebene Adressen über den Dienst Photon der komoot GmbH (Deutschland). Dabei übermittelt unser Server nur die eingegebene Adresse, nicht deine IP-Adresse oder deinen Namen.
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Art. 28 DSGVO):
Darüber hinaus geben wir Daten nur weiter, wenn es für den Vertrag nötig ist (Auftraggeber, Transportunternehmen), wir gesetzlich dazu verpflichtet sind (z. B. Finanzamt, Gerichte, Behörden) oder an unsere Steuerberatung zur Erfüllung steuerlicher Pflichten.
Übermittlung in die USA: Soweit Daten an Unternehmen in den USA gehen, erfolgt das auf Grundlage des EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) bzw. der Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).
Dein Konto kannst du jederzeit per E-Mail an office@bietlos.com löschen lassen. Offene Rechnungen und gesetzliche Aufbewahrungspflichten bleiben davon unberührt; diese Daten sperren wir dann für jede andere Verwendung.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO) sowie die Rechte bei automatisierten Entscheidungen (Art. 22 DSGVO, siehe Punkt 5). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an office@bietlos.com.
Du kannst dich außerdem bei der Aufsichtsbehörde beschweren – in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at; wohnst du in Deutschland, auch bei der Datenschutzbehörde deines Bundeslandes.
Die Angaben bei Registrierung und Verifizierung sind nötig, um mitbieten zu können; ohne sie können wir kein Konto freischalten. Alle Verbindungen laufen verschlüsselt (HTTPS). Jeder Nutzer sieht in der Datenbank nur seine eigenen Daten, und Zugänge unseres Teams sind mit Zwei-Faktor-Anmeldung geschützt.