Datenschutzerklärung

Stand: 17. Oktober 2026

Diese Datenschutzerklärung gilt für profleet.de und app.profleet.de. Sie informiert darüber, wie die proFleet GmbH personenbezogene Daten verarbeitet. Das Angebot richtet sich ausschließlich an Unternehmen, Selbstständige und Freiberufler; personenbezogene Daten entstehen insbesondere durch die Angaben der jeweiligen Ansprechpartner.

1. Verantwortlicher

proFleet GmbH
Hartstraße 23
82110 Germering

Telefon: +49 (0) 89 306365-10
E-Mail: contact@profleet.de

2. Aufruf der Website und Speicherung auf Ihrem Gerät

Beim Aufruf unserer Seiten übermittelt Ihr Browser technische Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Wir verarbeiten diese Daten zur Auslieferung der Seiten sowie – soweit sie in Serverprotokollen gespeichert werden – zur Sicherheit, Stabilität und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb des Angebots. Website und Anwendung werden auf Servern in Deutschland betrieben.

Für die Anmeldung und die Aufrechterhaltung Ihrer Sitzung verwenden wir technisch notwendige Cookies. Beim Zurücksetzen des Passworts wird ein zusätzliches, nur für diesen Vorgang bestimmtes Cookie gesetzt. Die Cookies dienen ausschließlich der Sitzung beziehungsweise dem Rücksetzvorgang. Die Speicherung ist für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise – wenn Sie für ein Unternehmen handeln – Art. 6 Abs. 1 lit. f DSGVO.

Ihre Auswahl der hellen oder dunklen Darstellung wird ausschließlich lokal im Browser gespeichert und nicht an proFleet übermittelt. Sie bleibt erhalten, bis Sie die Auswahl ändern oder die Websitedaten im Browser löschen.

Informationen zu den auf profleet.de eingesetzten Cookies und Analysediensten finden Sie in unserer jederzeit abrufbaren Cookie-Erklärung. Ihre Einwilligung können Sie dort jederzeit ändern oder widerrufen.

Schriftarten werden von unseren eigenen Servern geladen.

Beim Aufruf der von Stripe bereitgestellten Zahlungsseiten und des Kundenportals verarbeitet Stripe technische Zugriffsdaten und kann Cookies oder vergleichbare Technologien für Zahlungsabwicklung und Betrugsprävention einsetzen. Weitere Informationen enthalten Abschnitt 6a und die Cookie-Richtlinie von Stripe.

3. Nutzerkonto, Unternehmensprofil und Sichtbarkeit

Für die Einrichtung und Verwaltung eines Kontos verarbeiten wir Rolle, Vor- und Nachname, Unternehmen, geschäftliche E-Mail-Adresse und Zugangsdaten. Passwörter werden nur als nicht rückrechenbarer Hashwert gespeichert. Das Unternehmensprofil enthält außerdem geschäftliche Kontaktdaten, Anschrift, Umsatzsteuer-Identifikationsnummer sowie – je nach Rolle – Branche, Händlertyp und angebotene Marken.

Die Verarbeitung ist erforderlich, um das Konto bereitzustellen, Angebote zuzuordnen und die Kontaktaufnahme zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind. Handeln Sie als Ansprechpartner eines Unternehmens, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung des Vertrags mit dem Unternehmen und im Betrieb des Marktplatzes.

Sichtbarkeit für angemeldete Nutzer

Für alle angemeldeten Nutzer sind folgende Angaben sichtbar:

• Unternehmensname und Name des Ansprechpartners,
• Unternehmensanschrift,
• geschäftliche Telefonnummer und eine freiwillig angegebene Kontakt-E-Mail-Adresse,
• Rolle sowie Branche beziehungsweise Händlertyp,
• Registrierungsdatum und erhaltene Bewertungen.

Diese Sichtbarkeit ermöglicht es den Beteiligten, Geschäftspartner einzuordnen und miteinander Kontakt aufzunehmen. Rechtsgrundlage sind die vorstehend genannten vertraglichen Zwecke sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem transparenten und verlässlichen Marktplatz. Die zur Anmeldung verwendete E-Mail-Adresse ist nicht sichtbar, sofern sie nicht zusätzlich als Kontaktadresse angegeben wird.

4. Nutzung des Marktplatzes

Bei Ausschreibungen, Angeboten und Sofortangeboten verarbeiten wir die jeweils eingegebenen Fahrzeugdaten, Preise und Konditionen, Lieferangaben, Laufzeiten, Verfügbarkeiten, Anmerkungen und Dateien. Ausschreibungen sind für angemeldete Händler sichtbar, Angebote für den jeweiligen Nachfrager und Sofortangebote für alle angemeldeten Nutzer. Die Verarbeitung dient der Vermittlung und Abwicklung von Geschäftskontakten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO nach Maßgabe von Abschnitt 3.

Dateien und Bilder

Hochgeladene Konfigurationsdateien werden in geschützten Speicherbereichen abgelegt und nur den jeweiligen Beteiligten bereitgestellt.

Bilder zu Sofortangeboten sind technisch auch ohne Anmeldung abrufbar, wenn jemand die genaue, nicht ablaufende Dateiadresse kennt. Laden Sie deshalb keine Bilder hoch, die nicht öffentlich zugängliche Inhalte zeigen, insbesondere keine Personen, Kennzeichen, Unterlagen oder vertraulichen Informationen.

Nachrichten

Gespeichert werden Nachrichtentext, Absender, Zeitpunkt und Lesestatus. Die Inhalte sind für die beteiligten Nutzer sichtbar. proFleet greift nur darauf zu, soweit dies zur Bearbeitung eines Streitfalls, zur Missbrauchsabwehr, zur Rechtsdurchsetzung oder aufgrund gesetzlicher Pflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit und Integrität der Plattform.

Bewertungen

Nach einem Vorgang können Nutzer eine Sternebewertung, die Angabe zum Vertragsschluss und einen Kommentar abgeben. Bewertung und Name des bewertenden Unternehmens sind für alle angemeldeten Nutzer sichtbar. Die Verarbeitung dient der Verlässlichkeit des Marktplatzes und beruht auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Bei einer Kontolöschung werden Bewertungen über den gelöschten Nutzer entfernt. Von ihm verfasste Bewertungen bleiben zur Wahrung der Reputation des bewerteten Unternehmens erhalten und werden als Beitrag eines „Gelöschten Nutzers“ angezeigt. Unwahre oder rechtswidrige Bewertungen können über die Kontaktdaten in Abschnitt 1 gemeldet werden.

5. E-Mail-Benachrichtigungen

Wir versenden Anmelde- und Sicherheitsnachrichten sowie Benachrichtigungen zu Kontofreischaltungen, passenden Ausschreibungen, Angeboten, Nachrichten und Kontolöschungen. Nicht erforderliche Benachrichtigungen können in den Einstellungen oder über den Abmeldelink in der E-Mail deaktiviert werden.

Für den Versand setzen wir die Plus Five Five, Inc. (Resend), San Francisco, USA, als Auftragsverarbeiter ein. Resend verarbeitet hierfür insbesondere die Empfängeradresse, den Inhalt der jeweiligen E-Mail sowie Versand- und Zustelldaten. Kundendaten werden von Resend in den USA gespeichert; die Absicherung dieser Übermittlung ist in Abschnitt 7 beschrieben. Im von uns genutzten Free-Tarif bewahrt Resend E-Mail-Inhalte und Versandprotokolle bei aktivem Konto 30 Tage auf. Sicherungskopien werden bis zu sieben weitere Tage vorgehalten.

Zur Zustellkontrolle speichern wir Empfängerkonto, verwendete Vorlage und Zustellstatus. Öffnungen und Linkklicks werden nicht erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO nach Maßgabe von Abschnitt 3. Das berechtigte Interesse für die Zustellprotokolle besteht darin, Zustellfehler zu erkennen und ungültige Adressen nicht erneut anzuschreiben.

6. KI-gestützte Eingabehilfe

Beim Anlegen einer Ausschreibung oder eines Sofortangebots können Sie freiwillig Freitext oder Dateien durch ein KI-Sprachmodell auswerten lassen. Dabei werden die eingegebenen Inhalte an die Anthropic Ireland, Limited (Anthropic), Dublin, Irland, übermittelt. Im Rahmen der Leistungserbringung kann eine Verarbeitung auch in den USA stattfinden. Das Ergebnis wird als vorausgefülltes Formular zurückgegeben; Sie können alle Angaben prüfen und ändern. Die Funktion trifft keine Entscheidung über Sie oder über den weiteren Vorgang und kann vollständig durch eine manuelle Eingabe ersetzt werden.

Nach den vereinbarten Bedingungen werden die Eingaben nicht zum Training der Modelle verwendet. Anthropic löscht API-Eingaben und -Ausgaben grundsätzlich innerhalb von 30 Tagen. Werden Inhalte zur Durchsetzung der Nutzungsrichtlinien als möglicher Verstoß gekennzeichnet, können Eingaben und Ausgaben bis zu zwei Jahre und zugehörige Sicherheitsklassifizierungen bis zu sieben Jahre gespeichert werden. Gesetzlich erforderliche Aufbewahrungen sowie Funktionen mit eigener Speicherlogik, etwa die Files API, können zu abweichenden Fristen führen. Zusätzlich erfassen wir Kontokennung und Nutzungszeitpunkt, um Missbrauch und unverhältnismäßige Kosten zu verhindern.

Rechtsgrundlage für die angeforderte Auswertung ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO nach Maßgabe von Abschnitt 3. Die Nutzungszählung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Funktion vor Missbrauch und in der Kostenkontrolle.

6a. Tarife, Abrechnung und Zahlungsabwicklung mit Stripe

Zur Verwaltung der Anbietertarife verarbeiten wir den gebuchten Tarif, Abrechnungszeiträume, Vertrags- und Zahlungsstatus, Tarifwechsel und Kündigungen sowie die Nutzung der Angebotskontingente. Hierzu erfassen wir Kontokennung, Angebotsart, Bezug zur Ausschreibung beziehungsweise zum Sofort-Angebot und den Zeitpunkt des Verbrauchs. Dies dient der Bereitstellung und Abrechnung des vereinbarten Tarifs sowie der Durchsetzung seiner Kontingente. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO nach Maßgabe von Abschnitt 3.

Für kostenpflichtige Tarife nutzen wir Stripe zur Zahlungsabwicklung, wiederkehrenden Abrechnung und Bereitstellung von Rechnungen und Kundenportal. Vertraglicher Dienstleister ist Stripe Payments Europe, Limited, Irland. An der Verarbeitung können weitere Stripe-Gesellschaften beteiligt sein, insbesondere Stripe Technology Europe, Limited für regulierte Zahlungsdienste im Europäischen Wirtschaftsraum.

Bereits beim Start einer kostenpflichtigen Buchung übermitteln wir Unternehmensname, E-Mail-Adresse, Anschrift und interne Nutzerkennung an Stripe, um die Buchung zuzuordnen. Auf der Stripe-Zahlungsseite werden zusätzlich die erforderlichen Rechnungs- und Kartendaten sowie gegebenenfalls die Umsatzsteuer-Identifikationsnummer erhoben. Stripe verarbeitet außerdem Transaktionsdaten und technische Daten wie IP-Adresse und Geräteinformationen. Dies gilt auch, wenn ein begonnener Buchungsvorgang nicht abgeschlossen wird. Vollständige Kartennummern und Kartenprüfnummern werden nicht auf unseren Servern gespeichert.

proFleet erhält beziehungsweise speichert insbesondere Stripe-Kunden- und Abonnementkennungen, Tarif, Abrechnungszeitraum, Zahlungs- und Vertragsstatus sowie Ereigniskennungen und Verarbeitungsergebnisse zum Abgleich mit Stripe. Stripe kann zahlungsbezogene Daten an beteiligte Banken und Kartenanbieter weitergeben und im Rahmen der Abrechnung Zahlungs- und Rechnungsmitteilungen versenden.

Unsere Verarbeitung zur Buchung, Zahlung und Vertragsverwaltung beruht auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO nach Maßgabe von Abschnitt 3. Gesetzliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Die Sicherung und Nachvollziehbarkeit der Zahlungsabwicklung sowie die Abwehr von Missbrauch und unberechtigten Forderungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; darin liegen unsere berechtigten Interessen.

Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder als eigenständig Verantwortlicher, insbesondere bei eigenen gesetzlichen Pflichten und der Betrugsprävention. Einzelheiten zu Stripe, beteiligten Gesellschaften und Ihren Rechten finden Sie in der Datenschutzerklärung von Stripe und im Stripe-Datenschutzcenter. Die vertragliche Rollenverteilung ist in der Datenverarbeitungsvereinbarung von Stripe beschrieben. Für Übermittlungen in Drittländer gilt Abschnitt 7; die Speicherdauer ist in Abschnitt 8 erläutert.

7. Empfänger und Übermittlungen in Drittländer

Wir setzen insbesondere folgende Auftragsverarbeiter beziehungsweise Empfängerkategorien ein:

Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Außerdem erhalten andere Plattformnutzer die in den Abschnitten 3 und 4 beschriebenen Daten; sie verarbeiten diese für eigene Zwecke in eigener datenschutzrechtlicher Verantwortung. Daten können ferner offengelegt werden, wenn eine gesetzliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO) oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt dabei in der Rechtsdurchsetzung.

Resend speichert Kundendaten in den USA. Bei der KI-Auswertung durch Anthropic sowie bei Stripe und dessen beteiligten Dienstleistern kann ebenfalls eine Verarbeitung in den USA oder anderen Drittländern stattfinden. Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses, insbesondere einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO). Eine Kopie der anwendbaren Garantien erhalten Sie auf Anfrage über die Kontaktdaten in Abschnitt 1.

8. Speicherdauer und Kontolöschung

Sie können Ihr Konto in den Einstellungen löschen. Dabei werden Anmeldedaten und Profil entfernt, der Zugang gesperrt sowie Entwürfe, Lesezeichen, Markenangaben, KI-Nutzungszählung, E-Mail-Protokolle und eigene Dateien gelöscht. Laufende Vorgänge anderer Nutzer bleiben bis zum Ablauf der vorstehenden Fristen erhalten; Ihr Konto erscheint darin als „Gelöschter Nutzer“. Für Bewertungen gilt Abschnitt 4.

Die Löschung des proFleet-Kontos beendet ein laufendes Abonnement, löscht aber nicht automatisch die bei Stripe geführten Kunden-, Zahlungs- und Rechnungsdaten oder alle bei proFleet gespeicherten Abrechnungsnachweise. Diese bleiben erhalten, soweit sie zur Abwicklung, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Für Verarbeitungen in eigener Verantwortung bestimmt Stripe die Speicherdauer nach den in seiner Datenschutzerklärung erläuterten Zwecken und gesetzlichen Pflichten.

Die achtjährige Aufbewahrung von Buchungsbelegen folgt insbesondere aus § 147 AO. Gesetzliche Aufbewahrungspflichten bleiben auch bei Kontolöschung bestehen; die betreffenden Daten werden nur noch für die zulässigen Aufbewahrungszwecke verarbeitet und anschließend gelöscht. Die automatisierte Kontolöschung kann bei offenen Rechnungen eine vorherige Klärung erfordern. Ihre gesetzlichen Löschungsrechte bleiben unberührt; Sie können diese jederzeit über die Kontaktdaten in Abschnitt 1 geltend machen.

9. Ihre Rechte und weitere Pflichtangaben

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die Kontaktdaten in Abschnitt 1. Datenexport und Kontolöschung sind zusätzlich in den Einstellungen verfügbar.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts wenden.

Die Bereitstellung der für Konto und Unternehmensprofil als erforderlich gekennzeichneten Angaben ist für den Nutzungsvertrag notwendig; ohne sie kann die Plattform nicht bereitgestellt werden. Für die Buchung kostenpflichtiger Tarife sind zusätzlich die erforderlichen Rechnungs- und Zahlungsangaben bereitzustellen; ohne diese ist die kostenpflichtige Buchung nicht möglich. Freiwillig sind insbesondere die öffentliche Kontakt-E-Mail-Adresse, freie Anmerkungen und die Nutzung der KI-Eingabehilfe.

proFleet trifft keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Bei der Zahlungsabwicklung können Stripe und beteiligte Zahlungsanbieter automatisierte Sicherheits- und Betrugsprüfungen einsetzen, die zur Ablehnung einer Zahlung führen können. Informationen zu den von Stripe verantworteten Verfahren und Ihren Rechten finden Sie in den in Abschnitt 6a verlinkten Datenschutzhinweisen.

10. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Verbindungen und rollenbasierte Zugriffsrechte.

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer in geeigneter Weise.