Datenschutzerklärung

Zuletzt aktualisiert: 17. Oktober 2026

In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie Koi Auction Europe nutzen, warum wir das tun, auf welcher Rechtsgrundlage wir das tun, mit wem wir Daten teilen, wie lange wir sie speichern und welche Rechte Sie haben.

1. Wer ist für Ihre personenbezogenen Daten verantwortlich?

Koi Auction Europe ist eine Online-Auktionsplattform von:

Koi en Vijverbouw B.V. Mostheuvel 11 5513 NT Wintelre Niederlande

• Handelsregisternummer (KvK): 99492342
• USt-IdNr.: NL869013282B01
• E-Mail: info@koiauction.eu

Koi en Vijverbouw B.V. ist der Verantwortliche für die personenbezogenen Daten, die über Koi Auction Europe verarbeitet werden, es sei denn, eine andere Partei ist für eine bestimmte Verarbeitung eigenständig verantwortlich.

2. Welche Daten verarbeiten wir und warum?

Konto erstellen und verwalten

Wenn Sie ein Konto erstellen, verarbeiten wir Daten, die erforderlich sind, um Ihr Konto zu registrieren und zu verwalten. Dazu können unter anderem gehören:

• Ihr Name;
• E-Mail-Adresse;
• Rechnungs- und Lieferadresse;
• Spracheinstellung;
• die Bestätigung, dass Sie 18 Jahre oder älter sind;
• Informationen über die Annahme unserer Allgemeinen Geschäftsbedingungen, einschließlich der akzeptierten Fassung, des Datums und der Uhrzeit.

Ihr Passwort wird von uns nicht in lesbarer Form gespeichert.

Rechtsgrundlage: Erfüllung des Vertrags und Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

Die Daten, die für die Erstellung eines Kontos, die Zahlung, die Rechnungsstellung und die Lieferung erforderlich sind, sind Pflichtangaben. Ohne diese Daten können wir kein Konto erstellen, keinen Kauf abwickeln und keinen Transport organisieren.

Bieten und Auktionen

Wenn Sie an einer Auktion teilnehmen, verarbeiten wir unter anderem:

• Ihre Gebote;
• automatische Gebote und festgelegte Höchstbeträge;
• Datum und Uhrzeit der Gebote;
• gewonnene Auktionen;
• Ihre Beobachtungsliste;
• relevante Benachrichtigungen in Ihrem Konto.

Andere Besucher können Gebote unter einem maskierten Bietercode sehen. Ihr Name und Ihre Kontaktdaten werden dabei nicht öffentlich angezeigt.

Rechtsgrundlage: Erfüllung des Vertrags.

Zahlung, Rechnungsstellung und Buchhaltung

Für Zahlungen und unsere Buchhaltung verarbeiten wir unter anderem:

• Bestelldaten;
• Name und Adresse;
• E-Mail-Adresse;
• Rechnungsdaten;
• Kaufbeträge;
• Zahlungsstatus;
• Zahlungsreferenzen.

Zahlungen werden über Mollie abgewickelt. Die Daten, die zur Durchführung einer Zahlung erforderlich sind, etwa bestimmte Bank- oder Kartendaten, können direkt von Mollie verarbeitet werden. Wir selbst speichern weder Ihre vollständigen Kartendaten noch den CVV-Code oder die Zugangsdaten Ihrer Bank.

Rechtsgrundlage: Erfüllung des Vertrags und Erfüllung gesetzlicher und steuerlicher Pflichten.

Für einen Teil der Verarbeitung von Zahlungsdaten bestimmt Mollie die Zwecke und Mittel eigenständig und tritt dabei selbst als Verantwortlicher auf.

Abholung und Transport

Wenn ein Koi abgeholt oder transportiert wird, können wir unter anderem Folgendes verarbeiten:

• Name;
• Lieferadresse;
• E-Mail-Adresse;
• Telefonnummer, ausschließlich wenn dies für die Lieferung erforderlich ist oder vom Beförderer verlangt wird;
• Daten zur Sendung;
• gewählter Beförderer;
• Sendungsverfolgungsdaten;
• Informationen, die für die ordnungsgemäße Durchführung der Lieferung erforderlich sind.

Wenn ein Transport erforderlich ist, teilen wir mit dem Beförderer nur die Daten, die zur Zustellung der Sendung erforderlich sind.

Rechtsgrundlage: Erfüllung des Vertrags.

E-Mails und Benachrichtigungen

Wir verwenden Ihre E-Mail-Adresse für Nachrichten, die für Ihr Konto, Ihre Gebote und Ihre Käufe erforderlich sind, zum Beispiel:

• Kontobestätigungen;
• Informationen über gewonnene Auktionen;
• Zahlungsaufforderungen und Zahlungsbestätigungen;
• Informationen zur Abholung oder zum Transport;
• wichtige Änderungen im Zusammenhang mit Ihrem Kauf.

Darüber hinaus können wir optionale Auktionsbenachrichtigungen versenden, etwa wenn Sie überboten wurden oder wenn eine von Ihnen beobachtete Auktion bald endet.

Wir können ein technisches Protokoll der versendeten E-Mails führen, darunter den Empfänger, die Art der Nachricht, den Versandzeitpunkt und ob der Versand erfolgreich war.

Optionale Benachrichtigungen können Sie in Ihrem Konto oder, soweit verfügbar, über die Abmeldemöglichkeit in der E-Mail deaktivieren.

Rechtsgrundlage: Erfüllung des Vertrags für erforderliche Nachrichten und berechtigtes Interesse für funktionale, optionale Auktionsbenachrichtigungen.

Kontakt mit uns

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die Daten, die zur Beantwortung Ihrer Anfrage erforderlich sind. Dazu können gehören:

• Name;
• E-Mail-Adresse;
• Betreff;
• Inhalt Ihrer Nachricht;
• Informationen zu einem Kauf oder einer Auktion, wenn sich Ihre Anfrage darauf bezieht.

Rechtsgrundlage: unser berechtigtes Interesse an der Bearbeitung von Fragen und Anfragen oder die Erfüllung des Vertrags, wenn sich Ihre Anfrage auf einen Kauf bezieht.

Sicherheit, Betrug und Missbrauch

Um die Plattform, unsere Kunden und den Ablauf der Auktionen zu schützen, verarbeiten wir technische Daten und Nutzungsdaten.

Dazu können unter anderem gehören:

• IP-Adresse;
• Zeitpunkt der Anmeldung und der Gebotsabgabe;
• technische Daten zu wichtigen Kontoaktionen;
• Audit-Logs;
• technische Fehlermeldungen;
• Signale unseres Bot-Schutzes;
• Signale, die auf einen Missbrauch der Plattform hindeuten können.

Das System kann beispielsweise erkennen, wenn mehrere Konten von derselben IP-Adresse aus teilnehmen, wenn ungewöhnliche Bietmuster vorliegen oder wenn wiederholt Auktionen gewonnen werden, ohne dass anschließend bezahlt wird.

Betrugssignale führen nicht automatisch zu der Schlussfolgerung, dass ein Betrug vorliegt. Wenn aufgrund solcher Signale eine Maßnahme in Erwägung gezogen wird, erfolgt eine Prüfung durch einen Menschen.

Rechtsgrundlage: unser berechtigtes Interesse, Betrug und Missbrauch zu verhindern und die Sicherheit und Zuverlässigkeit der Plattform und der Auktionen zu schützen.

Kundenkontakt und nicht bezahlte Auktionen

Wir können interne Notizen führen, die für den Kundenservice und die Abwicklung von Käufen erforderlich sind.

Außerdem können wir erfassen, wenn eine gewonnene Auktion wegen Nichtzahlung storniert wurde und ob ein Konto aus diesem Grund vorübergehend oder dauerhaft für das Bieten gesperrt wurde.

Bei wiederholter Nichtzahlung kann das System anhand vorab festgelegter Kriterien die Möglichkeit, weiter zu bieten, automatisch sperren. Die Folge ist, dass Sie vorübergehend oder dauerhaft keine Gebote mehr abgeben können.

Sie können uns jederzeit bitten, diese Entscheidung von einem Mitarbeiter prüfen zu lassen. Sie können dabei Ihren Standpunkt darlegen und die Entscheidung anfechten. Ein Mitarbeiter kann eine Sperre nach Prüfung anpassen oder aufheben.

Rechtsgrundlage: Erfüllung des Vertrags und unser berechtigtes Interesse, nicht bezahlte Auktionen und Missbrauch der Plattform zu verhindern.

Bewertungen

Koi Auction Europe kann Bewertungen über die Plattform und über externe Bewertungsplattformen, etwa Google oder eine vergleichbare Bewertungsplattform, sammeln und anzeigen.

Wenn Sie freiwillig eine Bewertung abgeben oder uns die Einwilligung erteilen, eine Bewertung auf Koi Auction Europe zu veröffentlichen, können wir unter anderem Folgendes verarbeiten:

• Name, Anzeigename oder Initialen;
• Wohnort, wenn Sie diesen selbst angeben;
• Bewertungstext;
• Bewertung;
• Datum;
• Quelle der Bewertung;
• gegebenenfalls eine Verknüpfung mit Ihrem Kauf, um anzugeben, dass es sich um einen verifizierten Kauf handelt.

Wir verwenden diese Daten, um Erfahrungen von Kunden zu sammeln, zuverlässige Bewertungen anzuzeigen und unsere Dienstleistungen zu verbessern.

Rechtsgrundlage: Einwilligung in die Veröffentlichung einer Bewertung auf Koi Auction Europe.

Wenn wir eine Bewertung einer externen Bewertungsplattform auf unserer Website anzeigen möchten, geben wir dabei die Quelle an. Möchten Sie nicht, dass wir Ihre Bewertung auf unserer Website anzeigen, oder möchten Sie Ihre Einwilligung zur Veröffentlichung widerrufen? Dann nehmen Sie bitte per E-Mail Kontakt mit uns auf unter info@koiauction.eu.

3. Automatisierte Signale und Entscheidungen

Koi Auction Europe verwendet technische Signale, um Betrug, Missbrauch und Nichtzahlung erkennen zu können.

Signale über möglicherweise betrügerisches oder ungewöhnliches Bietverhalten werden nicht ohne Prüfung durch einen Menschen verwendet, um festzustellen, dass jemand einen Betrug begangen hat.

Bei wiederholter Nichtzahlung kann das System anhand vorab festgelegter Kriterien die Möglichkeit, weiter zu bieten, automatisch sperren. Sie können uns jederzeit bitten, diese Entscheidung von einem Mitarbeiter prüfen zu lassen, Ihren Standpunkt darlegen und die Entscheidung anfechten.

Ein Mitarbeiter kann eine Sperre nach Prüfung anpassen oder aufheben.

4. Mit wem teilen wir personenbezogene Daten?

Wir verkaufen Ihre personenbezogenen Daten nicht.

Für den Betrieb von Koi Auction Europe nutzen wir verschiedene Dienstleister. Diese erhalten personenbezogene Daten nur, soweit dies für ihre Dienstleistung erforderlich ist.

Supabase

Wir nutzen Supabase unter anderem für unsere Datenbank, Konten und die Authentifizierung.

Die primäre Datenbank von Koi Auction Europe ist in einer europäischen Region eingerichtet.

Vercel

Wir nutzen Vercel für das Hosting und die Bereitstellung der Plattform.

Darüber hinaus können technische Leistungsdaten verarbeitet werden, um die Geschwindigkeit und Funktionsfähigkeit der Website zu überprüfen. Hierfür verwenden wir kein Werbe-Tracking.

Twilio SendGrid

Wir nutzen Twilio SendGrid für den Versand transaktionaler E-Mails, etwa Kontonachrichten, Auktionsbenachrichtigungen, Zahlungsinformationen und Informationen zu Ihrem Kauf.

Cloudflare

Wir nutzen Cloudflare für Teile der technischen Infrastruktur, darunter:

• die sichere und schnelle Bereitstellung von Bildern und Videos;
• den Schutz von Formularen vor Bots und automatisiertem Missbrauch.

Cloudflare Turnstile verarbeitet hierfür technische Signale, die erforderlich sind, um zwischen normaler Nutzung und automatisiertem Missbrauch unterscheiden zu können. Für einen Teil dieser Turnstile-Verarbeitung bezeichnet sich Cloudflare selbst als Auftragsverarbeiter im Auftrag des Websitebetreibers.

PDOK Kadaster

Beim Ausfüllen einer niederländischen Adresse hilft die Adresssuche von PDOK, einem Dienst des niederländischen Katasteramts (Kadaster). Die von Ihnen eingetippten Adressfragmente werden dazu direkt von Ihrem Browser an PDOK gesendet, zusammen mit den technischen Daten, die zu einer solchen Anfrage gehören, etwa Ihrer IP-Adresse. PDOK setzt hierfür keine Cookies.

Mollie

Wir nutzen Mollie für die Abwicklung von Zahlungen.

Dazu werden personenbezogene Daten, die zur Durchführung der Zahlung erforderlich sind, mit Mollie geteilt. Mollie verarbeitet bestimmte personenbezogene Daten als eigenständiger Verantwortlicher und hat dafür eine eigene Datenschutzerklärung.

Bewertungsplattformen

Wenn wir Bewertungen über eine externe Bewertungsplattform, etwa Google oder eine vergleichbare Plattform, sammeln oder anzeigen, kann diese Plattform personenbezogene Daten gemäß ihrer eigenen Datenschutzerklärung und ihren eigenen Bedingungen verarbeiten.

Wenn wir Bewertungen einer externen Plattform mithilfe einer technischen Anbindung auf unserer Website anzeigen, passen wir unsere Cookie-Richtlinie und diese Datenschutzerklärung an, soweit erforderlich. Ist für das Laden externer Inhalte oder von Cookies eine Einwilligung erforderlich, holen wir diese vorab ein.

Beförderer

Wenn Sie sich für den Transport entscheiden, teilen wir mit dem Beförderer die Daten, die erforderlich sind, um den Koi bei Ihnen zuzustellen.

Wir arbeiten derzeit unter anderem mit GO! Express & Logistics Netherlands B.V. zusammen.

Dabei kann es sich beispielsweise um folgende Daten handeln:

• Name;
• Lieferadresse;
• E-Mail-Adresse;
• Telefonnummer, ausschließlich wenn dies für die Lieferung erforderlich ist;
• Daten zur Sendung.

Buchhaltung und Verwaltung

Rechnungen und andere Daten, die für unsere Finanzbuchhaltung erforderlich sind, können in unserer Buchhaltungssoftware verarbeitet und gegebenenfalls mit unserem Buchhalter oder unserer Buchhaltungsstelle geteilt werden.

Behörden

Wir übermitteln personenbezogene Daten an Behörden, wenn wir gesetzlich dazu verpflichtet sind, beispielsweise an die niederländische Steuerbehörde (Belastingdienst).

5. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Einige unserer Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, beispielsweise in den Vereinigten Staaten.

Wenn personenbezogene Daten in ein Land außerhalb des EWR übermittelt werden, stellen wir sicher, dass dafür eine gültige Rechtsgrundlage und eine geeignete Garantie bestehen. Je nach Dienstleister kann dies beispielsweise beruhen auf:

• einem Angemessenheitsbeschluss der Europäischen Kommission;
• anwendbaren EU-Standardvertragsklauseln, auch Standard Contractual Clauses genannt;
• einem anderen gesetzlich zulässigen Übermittlungsmechanismus.

Die DSGVO verlangt, dass betroffene Personen über solche Übermittlungen und die anwendbaren Garantien informiert werden.

6. Wie lange speichern wir personenbezogene Daten?

Wir speichern personenbezogene Daten nicht länger, als es für den Zweck, für den sie erhoben wurden, erforderlich ist, es sei denn, wir sind gesetzlich verpflichtet, sie länger aufzubewahren.

Für Koi Auction Europe gelten derzeit unter anderem folgende Fristen:

• Rechnungen und Bestellungen: 7 Jahre aufgrund steuerlicher Aufbewahrungspflichten;
• IP-Adressen im Audit-Log: 90 Tage;
• Protokolldaten zu Geboten: 365 Tage;
• sonstige Audit-Log-Daten: höchstens 730 Tage;
• E-Mail-Protokolle: 180 Tage;
• technische Fehlerprotokolle: 90 Tage.

Ihr Konto

Ihr Konto bleibt bestehen, bis Sie es kündigen.

Wenn Sie Ihr Konto kündigen, anonymisieren oder löschen wir personenbezogene Daten, die nicht mehr erforderlich sind. Ihr Name, Ihre Kontaktdaten und Ihre Adressdaten werden aus dem aktiven Konto entfernt. Unter anderem werden Ihre Beobachtungsliste, Ihre automatischen Gebote und Ihre Benachrichtigungen gelöscht.

Daten, die wir aufgrund einer gesetzlichen Verpflichtung aufbewahren müssen, etwa Rechnungen und die dazugehörigen Rechnungsdaten, bleiben für die Dauer der jeweils geltenden Aufbewahrungsfrist gespeichert.

Gebote können gespeichert bleiben, damit historische Auktionsergebnisse überprüfbar bleiben, sind nach der Anonymisierung jedoch nicht mehr direkt mit Ihrem Konto verknüpft.

7. Ihre Datenschutzrechte

Nach der DSGVO haben Sie, je nach den Umständen, verschiedene Rechte.

Sie können unter anderem Folgendes verlangen:

• Auskunft über die personenbezogenen Daten, die wir über Sie verarbeiten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung personenbezogener Daten;
• Einschränkung der Verarbeitung;
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht;
• Übertragung von Daten, wenn das Recht auf Datenübertragbarkeit anwendbar ist;
• Widerruf der Einwilligung, wenn eine Verarbeitung auf einer Einwilligung beruht.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Viele Ihrer Daten können Sie selbst unter „Meine Daten“ in Ihrem Konto einsehen, herunterladen oder ändern.

Für andere Anfragen können Sie sich an uns wenden unter info@koiauction.eu.

Wir beantworten eine Datenschutzanfrage grundsätzlich innerhalb eines Monats. Wenn dies erforderlich ist, können wir Sie um zusätzliche Informationen bitten, um Ihre Identität zu überprüfen.

8. Beschwerde über die Verarbeitung Ihrer Daten

Haben Sie eine Frage oder Beschwerde dazu, wie wir mit Ihren personenbezogenen Daten umgehen? Dann nehmen Sie bitte zunächst per E-Mail Kontakt mit uns auf unter info@koiauction.eu.

Sie haben außerdem das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen.

9. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Missbrauch und unerwünschter Veränderung zu schützen.

Dabei nutzen wir unter anderem:

• verschlüsselte HTTPS-Verbindungen;
• gesicherte Authentifizierung;
• Zugriffsrechte je Benutzerrolle;
• Zwei-Faktor-Authentifizierung für Administratoren;
• eingeschränkte Administratorsitzungen;
• technische Protokollierung;
• Schutz vor automatisiertem Missbrauch und Bots.

Kein digitales System kann jedes Sicherheitsrisiko vollständig ausschließen. Wir überprüfen unsere Sicherheitsmaßnahmen daher regelmäßig und passen sie bei Bedarf an.

10. Minderjährige

Koi Auction Europe richtet sich an Personen ab 18 Jahren.

Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren für die Teilnahme an unseren Auktionen.

11. Cookies und lokaler Speicher

Koi Auction Europe verwendet funktionale Cookies und lokalen Speicher, die für den Betrieb, die Sicherheit und die Benutzerfreundlichkeit der Plattform erforderlich sind.

Wir verwenden derzeit keine Werbepixel oder Cookies, mit denen Besucher zu Werbezwecken über verschiedene Websites hinweg verfolgt werden.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, technischen Systeme oder die Art und Weise, wie wir personenbezogene Daten verarbeiten, ändern.

Oben auf dieser Seite ist angegeben, wann die Datenschutzerklärung zuletzt aktualisiert wurde.

Bei wesentlichen Änderungen können wir Sie zusätzlich darüber informieren.