Privacy Policy

Collecting Cars respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten.

In dieser Datenschutzerklärung haben wir wesentliche Informationen über unseren Umgang mit Ihren personenbezogenen Daten und Ihre entsprechenden Rechte zusammengestellt.

Diese Datenschutzerklärung gilt für Ihre Nutzung unserer Website und aller Anwendungen, Dienste, Mailinglisten, Produkte und Tools von Collecting Cars (zusammenfassend die "Dienste"), unabhängig davon, wie Sie auf diese Dienste zugreifen oder sie nutzen, einschließlich des Zugriffs über mobile Geräte und Anwendungen.

Wir bitten Sie, diese Datenschutzerklärung sorgfältig zu lesen, da sie wichtige Informationen darüber enthält, wer wir sind, wie und warum wir personenbezogene Daten erheben, speichern, verwenden und weitergeben, welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben und wie Sie uns und die Aufsichtsbehörden kontaktieren können, falls Sie eine Beschwerde haben.

1. WER WIR SIND

Collecting Cars besteht aus verschiedenen Geschäftseinheiten. Die Dienstleistungen werden von The Collecting Group Ltd. zusammen mit ihren Tochtergesellschaften ("Collecting Cars", "wir", "uns" oder "unser") betrieben. Diese Datenschutzerklärung wird im Namen von Collecting Cars herausgegeben.

Wir sammeln, verwenden und sind verantwortlich für bestimmte personenbezogene Daten über Sie.

Wenn Sie sich in der EU befinden, ist die folgende Collecting Cars-Einheit für die Erfassung und Verarbeitung Ihrer personenbezogenen Daten in Verbindung mit der Bereitstellung unserer Dienste verantwortlich:

• Europäische Union: Collecting Cars EU Ltd, eingetragen in England und Wales unter der Nummer 13053019: C/O Bishop Fleming, 10 Temple Back, Bristol, Vereinigtes Königreich, BS1 6FL.

Wir unterliegen der DSGVO, wenn Sie in der EU ansässig sind. Collecting Cars ist als "Verantwortlicher" für die personenbezogenen Daten im Sinne dieses Gesetzes verantwortlich.

2. UNSERE ERFASSUNG UND VERWENDUNG IHRER PERSONENBEZOGENEN DATEN

Wir erheben personenbezogene Daten direkt von Ihnen, wenn Sie unsere Dienste nutzen, z. B. wenn Sie sich in unsere Mailingliste eintragen, ein Konto anlegen, um ein Fahrzeug oder ein Automobil zu verkaufen oder auf ein Fahrzeug oder ein Automobil zu bieten, uns Feedback geben, an einem Wettbewerb, einer Werbeaktion oder einer Umfrage teilnehmen, sich registrieren oder an einer unserer Veranstaltungen teilnehmen, oder indirekt, z. B. durch Ihre Surfaktivitäten während der Nutzung unserer Dienste (siehe "Cookies" unten).

Die personenbezogenen Daten, die wir über Sie sammeln, hängen von den Aktivitäten ab, die Sie über unsere Dienste durchführen. Solche Informationen umfassen:

• Identitätsdaten: Dazu gehören Vorname, Nachname, Benutzername oder eine ähnliche Kennung, Titel, Geburtsdatum und Geschlecht. Dazu gehören auch Bilder Ihres Gesichts und Ihres Aussehens, wenn Sie auf Videoaufnahmen oder Fotos erscheinen, wenn Sie eine unserer Veranstaltungen besuchen.

• Kontaktdaten: Dazu gehören Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.

• Kontodaten: Dazu gehören Angaben zu Bankkonten und Zahlungskarten.

• Transaktionsdaten: Dazu gehören Einzelheiten über Zahlungen an und von Ihnen sowie andere Einzelheiten über Dienstleistungen, die Sie bei uns erworben haben.

• Technische Daten: Dazu gehören die Internetprotokoll-Adresse (IP), Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, die Sie für den Zugriff auf unsere Dienste verwenden.

• Profildaten: Dazu gehören Ihr Benutzername und Ihr Passwort, Ihre eindeutige Kontonummer, Gebote, Angebote und Käufe, die Sie getätigt haben, Ihre Suchpräferenzen, Feedback, Antworten auf Umfragen und andere Korrespondenz.

• Nutzungsdaten: umfassen Informationen darüber, wie Sie unsere Dienste nutzen.

• Marketing- und Kommunikationsdaten: Dazu gehören die Korrespondenz mit uns und Ihre Präferenzen beim Erhalt von Marketingmaterial von uns und unseren Dritten sowie Ihre Kommunikationspräferenzen.

3. UNSERE RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN

Gemäß den geltenden Datenschutzgesetzen müssen wir, wenn wir Ihre personenbezogenen Daten verwenden, eine rechtliche Grundlage dafür haben. Es gibt verschiedene Rechtsgrundlagen, auf die wir uns stützen können, je nachdem, welche personenbezogenen Daten wir verarbeiten und warum. Zu den Rechtsgrundlagen, auf die wir uns stützen können, gehören:

• Einwilligung: Wenn Sie uns eine eindeutige Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten Zweck erteilt haben.

• Vertrag: Wenn die Verwendung Ihrer personenbezogenen Daten für einen Vertrag mit Ihnen erforderlich ist oder Sie uns gebeten haben, bestimmte Schritte zu unternehmen, bevor wir einen Vertrag abschließen.

• Gesetzliche Verpflichtung: Wenn die Verwendung Ihrer personenbezogenen Daten für uns notwendig ist, um die gesetzlichen Bestimmungen zu erfüllen (dies schließt vertragliche Verpflichtungen nicht ein).

• Berechtigte Interessen: Wenn die Verwendung Ihrer personenbezogenen Daten für unsere berechtigten Interessen oder die berechtigten Interessen eines Dritten erforderlich ist (es sei denn, es gibt einen guten Grund, Ihre personenbezogenen Daten zu schützen, der unsere berechtigten Interessen überwiegt).

4. WEITERE INFORMATIONEN: WELCHE PERSONENBEZOGENEN DATEN WIR SAMMELN, WANN UND WIE WIR SIE VERWENDEN

Erforderlich für unsere berechtigten Interessen (zur Entwicklung unserer Dienstleistungen und zum Ausbau unseres Geschäfts)

Wir bewahren Ihre personenbezogenen Daten auf, solange Sie ein Konto bei uns haben oder wir unsere Dienstleistungen für Sie erbringen. Danach werden wir Ihre personenbezogenen Daten so lange wie nötig aufbewahren:

• um auf Fragen, Beschwerden oder Ansprüche zu reagieren, die von Ihnen oder in Ihrem Namen gestellt werden;

• zur Geltendmachung, Prüfung, Bearbeitung oder Abwehr von Haftungsansprüchen, die innerhalb der geltenden Verjährungsfristen zu erwarten sind, oder

• gesetzlich vorgeschriebene Aufzeichnungen zu führen.

Wir werden Ihre personenbezogenen Daten nicht länger als nötig aufbewahren. Für die verschiedenen Arten von personenbezogenen Daten gelten unterschiedliche Aufbewahrungsfristen.

Wie lange wir personenbezogene Daten aufbewahren, hängt von den Dienstleistungen ab, die wir anbieten, und von unseren rechtlichen Verpflichtungen nach geltendem nationalen Recht. Die folgenden Faktoren beeinflussen in der Regel die Aufbewahrungsfrist:

• Erforderlich für die Erbringung unserer Dienstleistungen. Dazu gehören z. B. die Ausführung unserer Allgemeinen Geschäftsbedingungen mit Ihnen, die Aufrechterhaltung und Verbesserung der Leistung unserer Produkte, die Sicherheit unserer Systeme und die Führung angemessener Geschäfts- und Finanzunterlagen.

• Verarbeitung personenbezogener Daten auf der Grundlage einer Einwilligung. Wenn wir Daten auf der Grundlage einer Einwilligung verarbeiten, speichern wir die Informationen so lange, wie es notwendig ist, um sie gemäß Ihrer Einwilligung zu verarbeiten.

• Gesetzliche, vertragliche oder andere ähnliche Verpflichtungen. Entsprechende Aufbewahrungspflichten können sich z.B. aus Gesetzen oder behördlichen Anordnungen ergeben. Auch im Hinblick auf anhängige oder künftige Rechtsstreitigkeiten kann es erforderlich sein, personenbezogene Daten zu speichern. Personenbezogene Daten, die in Verträgen, Bescheiden und Geschäftsbriefen enthalten sind, können je nach nationalem Recht gesetzlichen Aufbewahrungspflichten unterworfen sein.

5. MIT WEM WIR IHRE PERSONENBEZOGENEN DATEN TEILEN

Wir können Ihre personenbezogenen Daten an andere Unternehmen der Collecting Gruppe weitergeben. Wir werden persönliche Daten an Strafverfolgungs- oder andere Behörden weitergeben, wenn das geltende Recht dies erfordert. Wir können Ihre personenbezogenen Daten an die in dieser Datenschutzerklärung genannten Parteien zu den hier genannten Zwecken weitergeben.

Unter Umständen werden wir Ihre personenbezogenen Daten weitergeben, um Sie mit dem Käufer oder Verkäufer eines Fahrzeugs oder von Automobilia in Verbindung zu setzen, um eine Transaktion zu erleichtern oder im Zusammenhang mit etwaigen Streitigkeiten bzgl. einer Transaktion.

6. UNSERE DRITTDIENSTLEISTER

Im Rahmen der Erbringung unserer Dienste greifen wir auf Drittanbieter zurück, wie z. B. den Hosting-Anbieter unserer Dienste, unseren Zahlungsdienstleister Stripe und andere Partner, von denen wir glauben, dass sie Ihnen nützliche Dienste in Verbindung mit den Diensten anbieten können. Sie führen die Verarbeitung in unserem Namen durch, und wir geben nicht mehr personenbezogene Daten weiter als nötig.

In unseren Diensten können wir auf andere Websites verlinken, die diesen Dritten gehören und von ihnen betrieben werden. Diese anderen Websites und Dienste Dritter können ebenfalls Informationen über Sie in Übereinstimmung mit ihren eigenen Datenschutzerklärungen sammeln. Informationen zum Datenschutz auf diesen anderen Websites Dritter finden Sie in den jeweiligen Datenschutzerklärungen dieser Unternehmen.

7. OB INFORMATIONEN VON IHNEN ZUR VERFÜGUNG GESTELLT WERDEN MÜSSEN, UND WENN JA, WARUM

Um ein Konto zu erstellen, benötigen wir Ihren Namen, Ihren Benutzernamen und Ihre E-Mail-Adresse. Wenn wir diese Informationen nicht haben, können wir kein Konto für Sie einrichten.

Wenn Sie Ihr Fahrzeug oder Automobil auf Collecting Cars einstellen möchten, benötigen wir Ihren Namen, eine E-Mail-Adresse und Einzelheiten zu Ihrem Fahrzeug oder Automobil, damit wir Ihr Fahrzeug oder Automobil in Betracht ziehen und ein passendes Angebot erstellen können. Wir werden auch Ihre Zahlungsinformationen erfassen, um die an uns zu zahlende Gebühr zu bearbeiten, wenn Sie das Angebot löschen oder vom Verkauf zurücktreten, wie in unseren Allgemeinen Geschäftsbedingungen angegeben. Wenn wir diese Informationen nicht haben, können wir kein Angebot erstellen. Wenn Sie bei einer Auktion mitbieten, muss Stripe Ihre Zahlungsdaten verarbeiten, um die an uns zu zahlende Gebühr zu berechnen, wenn Sie den Zuschlag erhalten. Wenn diese Informationen nicht angegeben werden, wird Ihr Gebot nicht akzeptiert.

8. ÜBERMITTLUNG IHRER DATEN INS AUSLAND

Um Ihnen Dienstleistungen anbieten zu können, ist es manchmal notwendig, dass wir Ihre personenbezogenen Daten außerhalb des Vereinigten Königreichs oder der Europäischen Union weitergeben, einschließlich:

• mit unseren Niederlassungen oder anderen Unternehmen unserer Gruppe, die außerhalb des Vereinigten Königreichs oder der Europäischen Union ansässig sind (insbesondere haben wir eine Konzerngesellschaft in den Vereinigten Staaten);

• mit Ihren und unseren Dienstleistern außerhalb des Vereinigten Königreichs oder der Europäischen Union, wie z. B. Website-Hosts (falls zutreffend) - bitte beachten Sie, dass unsere britische Website im Vereinigten Königreich gehostet wird;

• wenn Sie Ihren Wohnsitz außerhalb des Vereinigten Königreichs oder der Europäischen Union haben;

• wenn die Dienstleistungen, die wir für Sie erbringen, eine internationale Dimension haben, z. B. wenn Sie Käufer eines Fahrzeugs oder eines Automobils sind und der Verkäufer seinen Sitz in einem anderen Land hat (oder umgekehrt);

• unser Drittanbieter für Zahlungen, Stripe, kann Ihre personenbezogenen Daten außerhalb des Vereinigten Königreichs oder der Europäischen Union in Übereinstimmung mit seiner Datenschutzerklärung verarbeiten und speichern: https://stripe.com/gb/privacy

Nach der DSGVO können wir Ihre personenbezogenen Daten nur dann an ein Land oder eine internationale Organisation außerhalb des Vereinigten Königreichs oder der Europäischen Union weitergeben, wenn:

• die britische Regierung oder, wenn die DSGVO gilt, die Europäische Kommission entschieden hat, dass das betreffende Land oder die internationale Organisation ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet (bekannt als "Angemessenheitsbeschluss");

• geeignete Schutzmaßnahmen vorhanden sind, zusammen mit durchsetzbaren Rechten und wirksamen Rechtsmitteln für die betroffenen Personen, z. B. die Standardvertragsklauseln oder "Modellklauseln"; oder

• eine spezifische datenschutzrechtliche Ausnahme gilt.

Liegt kein Angemessenheitsbeschluss vor, können wir Ihre personenbezogenen Daten an ein anderes Land oder eine internationale Organisation übermitteln, wenn wir uns vergewissert haben, dass die Übermittlung mit den in Ihrem Land geltenden Datenschutzgesetzen übereinstimmt, angemessene Sicherheitsvorkehrungen getroffen wurden und den Betroffenen durchsetzbare Rechte und wirksame Rechtsmittel zur Verfügung stehen.

Zu den Sicherheitsvorkehrungen gehört in der Regel die Verwendung gesetzlich zugelassener Standard-Datenschutzvertragsklauseln, die mit der DSGVO übereinstimmen. Wir setzen auch vertragliche Bestimmungen, einschließlich Standardvertragsklauseln, zwischen unseren Konzerngesellschaften ein, wo dies erforderlich ist.

9. EU-VERTRETER

Unser Vertreter in der EU ist bbm SERVICE GbR, Kerstin Brauner. Die Adresse im Sinne von Artikel 27 DSGVO lautet: Wichertstraße 13, 10439 Berlin, [email protected].

10. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Wenn Sie unsere Dienste nutzen, verwenden wir und ausgewählte Dritte Cookies und ähnliche Technologien, um Ihnen ein besseres, schnelleres und sichereres Nutzererlebnis zu bieten. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Gerät gespeichert wird, wenn Sie unsere Dienste nutzen. Für weitere Informationen über unsere Verwendung von Cookies klicken Sie bitte hier .

11. MARKETING

Wir möchten Ihnen gerne Informationen über die Dienstleistungen von Collecting Cars zusenden, die für Sie von Interesse sein könnten. Wenn wir Ihre Einwilligung haben, werden wir Ihnen Marketing-E-Mails senden.

Wir senden Ihnen nur dann Marketingnachrichten, wenn Sie die entsprechenden Kästchen ankreuzen, wenn Sie sich für unseren Newsletter anmelden, Ihre Einwilligung in einem anderen Format erteilen und/oder ein Konto anlegen.

Wenn Sie zuvor zugestimmt haben, auf diese Weise kontaktiert zu werden, können Sie sich jederzeit abmelden, indem Sie dies tun:

• Kontaktieren Sie uns unter [email protected];

• über den Link "Abmelden" in E-Mails oder in Ihren Kontoeinstellungen.

12. IHRE RECHTE

Nach der Allgemeinen Datenschutzverordnung haben Sie eine Reihe von wichtigen Rechten, die Sie kostenlos in Anspruch nehmen können. Zusammengefasst umfassen diese das Recht auf:

• Zugang zu Ihren personenbezogenen Daten und zu bestimmten anderen ergänzenden Informationen, die in diesem Datenschutzhinweis bereits angesprochen werden;

• von uns zu verlangen, dass wir etwaige Fehler in den von uns gespeicherten Informationen korrigieren;

• die Löschung der Sie betreffenden personenbezogenen Daten in bestimmten Situationen zu verlangen;

• die Sie betreffenden personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten und das Recht zu haben, diese Daten in bestimmten Situationen an Dritte zu übermitteln;

• jederzeit der Verarbeitung Sie betreffender personenbezogener Daten für Zwecke der Direktwerbung zu widersprechen;

• Widerspruch gegen automatisierte Entscheidungen zu erheben, die rechtliche Auswirkungen auf Sie haben oder Sie in ähnlicher Weise erheblich beeinträchtigen;

• in bestimmten anderen Situationen der weiteren Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen; und

• die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken.

Wenn Sie eines der oben genannten Rechte ausüben möchten, wenden Sie sich bitte an uns:

• Senden Sie uns eine E-Mail an [email protected];

• lassen Sie uns einen Nachweis Ihrer Identität und Adresse zukommen (eine Kopie Ihres Führerscheins oder Reisepasses und eine aktuelle Strom- oder Kreditkartenrechnung); und

• teilen Sie uns die Informationen mit, auf die sich Ihre Anfrage bezieht.

13. SICHERHEIT IHRER PERSONENBEZOGENEN DATEN

Wir verfügen über angemessene Sicherheitsmaßnahmen, um zu verhindern, dass personenbezogene Daten versehentlich verloren gehen, verwendet werden oder Unbefugten zugänglich sind. Wir beschränken den Zugang zu Ihren personenbezogenen Daten auf diejenigen, die sie wirklich benötigen. Diejenigen, die Ihre Daten verarbeiten, tun dies nur auf autorisierte Weise und sind zur Vertraulichkeit verpflichtet.

Wir haben außerdem Verfahren für den Umgang mit mutmaßlichen Datensicherheitsverletzungen eingerichtet. Wir werden Sie und alle zuständigen Aufsichtsbehörden über eine vermutete Verletzung der Datensicherheit benachrichtigen, wenn wir gesetzlich dazu verpflichtet sind.

14. BESCHWERDEVERFAHREN

Wenn Sie glauben, dass Ihre Privatsphäre verletzt wurde, können Sie eine Beschwerde bei uns einreichen und den Vorfall schildern, damit wir ihn untersuchen können.

Wir werden Ihre Beschwerde zunächst prüfen, um festzustellen, ob es einfache oder sofortige Schritte gibt, die zur Lösung der Beschwerde unternommen werden können. Wir werden Ihre Beschwerde in der Regel innerhalb einer Woche beantworten.

Wenn Ihre Beschwerde eine eingehendere Prüfung oder Untersuchung erfordert, werden wir den Eingang Ihrer Beschwerde innerhalb einer Woche bestätigen und uns bemühen, die Untersuchung Ihrer Beschwerde umgehend abzuschließen. Wir können Sie bitten, weitere Informationen zu liefern. In den meisten Fällen werden wir eine Beschwerde innerhalb von 30 Tagen nach Eingang der Beschwerde untersuchen und beantworten. Sollte die Angelegenheit komplexer sein oder unsere Untersuchung länger als 30 Tage dauern, werden wir Sie darüber informieren.

Nachdem wir unsere Untersuchungen abgeschlossen haben, setzen wir uns mit Ihnen in Verbindung, in der Regel schriftlich, um Ihnen das Ergebnis mitzuteilen und Sie um eine Stellungnahme zu unseren Schlussfolgerungen bezüglich der Beschwerde zu bitten. Wenn wir eine Antwort von Ihnen erhalten, werden wir diese prüfen und Ihnen mitteilen, ob wir unsere Meinung geändert haben.

Die DSGVO gibt Ihnen auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat der Europäischen Union (oder des Europäischen Wirtschaftsraums), in dem Sie arbeiten, normalerweise leben oder in dem ein mutmaßlicher Verstoß gegen Datenschutzgesetze stattgefunden hat.

Eine Liste der nationalen Datenschutzbehörden für EWR-Mitglieder finden Sie hier.

Für Deutschland können Sie hier eine Liste der zuständigen Aufsichtsbehörden und die entsprechenden Kontaktdaten erhalten.

15. ÄNDERUNGEN AN DIESER DATENSCHUTZRERKLÄRUNG

Diese Datenschutzerklärung wurde am 11. Mai 2019 veröffentlicht und zuletzt aktualisiert am 4 Mai 2023.

Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern und empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.

16. WIE SIE UNS KONTAKTIEREN KÖNNEN

Bitte kontaktieren Sie uns, wenn Sie Fragen zu dieser Datenschutzerklärung oder zu den von uns gespeicherten Informationen über Sie haben.

Wenn Sie mit uns Kontakt aufnehmen möchten, senden Sie bitte eine E-Mail an [email protected].

Collecting Cars respects your privacy and is committed to protecting your personal information.

In this privacy policy we have compiled essential information about our handling of your personal information and your corresponding rights.

This privacy policy applies to your use of our website and all Collecting Cars applications, services, mailing lists, products and tools (collectively the “Services”), regardless of how you access or use these Services, including access via mobile devices and apps.

We ask that you read this privacy policy carefully as it contains important information on who we are, how and why we collect, store, use and share personal information, your rights in relation to your personal information and on how to contact us and supervisory authorities in the event you have a complaint.

1. WHO WE ARE

Collecting Cars is made up of different trading entities. The Services are operated by The Collecting Group Ltd, together with its subsidiaries (“Collecting Cars”, “we”, “us” or “our”). This privacy policy is issued on behalf of Collecting Cars.

We collect, use and are responsible for certain personal information about you. Depending on which region you are located, one of the Collecting Cars entities is responsible for the collection and processing of your personal information in connection with the provision of our Services, as follows:

• European Union, Collecting Cars EU Ltd registered in England and Wales number 13053019 at: C/O Bishop Fleming, 10 Temple Back, Bristol, United Kingdom, BS1 6FL.

We are regulated under the EU GDPR if you are based in the EU. Collecting Cars is responsible as a ‘controller’ of the personal information for the purposes of those laws.

2. OUR COLLECTION AND USE OF YOUR PERSONAL INFORMATION

We collect personal information from directly when you use our Services, such as when you sign up to our mailing list, create an account in order to sell a vehicle or automobilia or bid on a vehicle or automobilia, give us feedback, enter into a competition, promotion or survey, register or attend one of our events or indirectly, such as your browsing activity while using our Services (see ‘Cookies’ below).

The personal information we collect about you depends on the activities carried out through our Services. Such information includes:

• Identity Data: includes first name, last name, username or similar identifier, title, date of birth and gender. It also includes images of your face and appearance when appearing on video footage or photograph when you attend any of our events.

• Contact Data: includes billing address, delivery address, email address and telephone numbers.

• Financial Data: includes bank account and payment card details.

• Transaction Data: includes details about payments to and from you and other details of services you have purchased from us.

• Technical Data: includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform, and other technology on the devices you use to access our Services.

• Profile Data: includes your username and password, unique account reference number, bids, offers and purchases made by you, your search preferences, feedback, survey responses, and other correspondence.

• Usage Data: includes information about how you use our Services.

• Marketing and Communications Data: includes correspondence with us and your preferences in receiving marketing from us and our third parties and your communication preferences.

3. OUR LEGAL BASIS FOR PROCESSING YOUR PERSONAL INFORMATION

In accordance with data protection laws, when we use your personal information, we are required to have a legal basis for doing so. There are various different legal bases upon which we may rely, depending on what personal information we process and why. The legal bases we may rely on include:

• Consent: where you have given us clear consent for us to process your personal information for a specific purpose.

• Contract: where our use of your personal information is necessary for a contract we have with you, or because you have asked us to take specific steps before entering into a contract.

• Legal obligation: where our use of your personal information is necessary for us to comply with the law (not including contractual obligations).

• Legitimate interests: where our use of your personal information is necessary for our legitimate interests or the legitimate interests of a third party (unless there is a good reason to protect your personal information which overrides our legitimate interests).

4. FURTHER INFORMATION: THE PERSONAL INFORMATION WE COLLECT, WHEN AND HOW WE USE IT

For further details on when we collect personal information, what we collect, how we use it and our legal basis for doing so, please see below:

We will keep your personal information while you have an account with us or we are providing our services to you. Thereafter, we will keep your personal information for as long as is necessary:

• to respond to any questions, complaints or claims made by you or on your behalf;

• for the assertion of claims, examination, processing or defence against any liability claims that may reasonably be expected within the applicable limitation periods; or

• to keep records required by law.

We will not keep your personal information for longer than necessary. Different retention periods apply for different types of personal information.

How long we retain personal information may vary depending on the Services we provide and our legal obligations under applicable national law. The following factors typically affect the retention period:

• Necessary for the provision of our Services. This includes such things as executing our Terms and Conditions of service with you, maintaining and improving the performance of our products, keeping our systems secure and maintaining appropriate business and financial records.

• Consent based processing of personal information. If we process data on the basis of consent, we store the information for as long as necessary in order to process it according to your consent.

• Statutory, contractual or other similar obligations. Corresponding storage obligations might arise, for example, from laws or official orders. It may also be necessary to store personal information with regard to pending or future legal disputes. Personal information contained in contracts, notifications and business letters may be subject to statutory storage obligations depending on national law.

5. WHO WE SHARE YOUR PERSONAL INFORMATION WITH

We do not share your personal details with companies, organisations and individuals outside Collecting Cars except where necessary, including the following circumstances:

We may share your personal information with other companies in The Collecting Group. We will share personal information with law enforcement or other authorities if required by applicable law. We may share your personal information with the parties mentioned in this privacy policy for the purposes set out herein.

We will share personal information with law enforcement or other authorities if required by applicable law. We may share your personal information with the parties mentioned in this privacy policy for the purposes set out herein.

In order to assess the legitimacy of the users of our website and protect against fraud, we may share your personal data (including your email and postal address) with background checking agencies who use your personal information to undertake a fraud risk assessment. We do not share more personal information than is necessary.

We may share your personal information in order to introduce you to the buyer or seller of a vehicle or automobilia, to facilitate the transaction or in connection with any dispute relating to a transaction.

Where you would like to appoint a third party photographer to photograph your watch for the listing, we share your contact details with the photographer.

Where you would like to appoint a Managed Partner to manage the sale of your auction lot, we share your contact details with the Managed Partner.

6. OUR THIRD-PARTY SERVICE PROVIDERS

As part of the provision of our services we use third-party service providers, such as our Services’ hosting provider, our payment service provider Stripe and other partners that we believe can provide useful services to you in connection with the Services. They perform the processing on our behalf, and we do not share more personal information with them than is necessary.

Throughout our Services, we may link to other websites owned and operated by these third parties. These other third-party websites and services may also gather information about you in accordance with their own separate privacy policies. For privacy information relating to these other third-party websites, please consult their privacy policies as appropriate.

7. WHETHER INFORMATION HAS TO BE PROVIDED BY YOU, AND IF SO WHY

To create an account, we require your name, username and email address. If we do not have this information, we will not be able to create an account for you.

If you wish to list your vehicle or automobilia on Collecting Cars, we will require you to provide your name, an email address and details of your vehicle or automobilia to enable us to consider your vehicle or automobilia and create a suitable listing. We will also collect your payment information in order to process the fee payable to us if you remove the listing or withdrawing from the sale, as specified in our Terms and Conditions. If we do not have this information, we will not be able to create a listing. If you bid in an auction, Stripe will need to process your payment details in order to process the fee payable to us if you are the successful bidder. If this information is not provided, your bid will not be accepted.

8. TRANSFER OF YOUR INFORMATION OVERSEAS

To deliver services to you, it is sometimes necessary for us to share your personal information outside of the United Kingdom or the European Union, including:

• with our offices or other companies within our group located outside the United Kingdom or the European Union (specifically, we have a group company in the United States);

• with your and our service providers located outside the United Kingdom or the European Union, such as website hosts (where applicable) – please note that our UK website is hosted in the United Kingdom;

• if you are based outside the United Kingdom or the European Union;

• where there is an international dimension to the services we are providing to you; for example, if you are a Buyer of a vehicle or automobilia and the seller is located in a different country (or vice versa);

• our third-party payment provider, Stripe, may process and store your personal information outside of the United Kingdom or the European Union in accordance with its privacy policy: https://stripe.com/gb/privacy

Under EU data protection law, we can only transfer your personal information to a country or international organisation outside United Kingdom or the European Union where:

• the UK government or, where the EU GDPR applies, the European Commission has decided the particular country or international organisation ensures an adequate level of protection of personal information (known as an ‘adequacy decision’);

• there are appropriate safeguards in place, together with enforceable rights and effective legal remedies for data subjects; for example, the standard contractual clauses or “model clauses”; or

• a specific exception applies under data protection law.

Where there is no adequacy decision, we may transfer your personal information to another country or international organisation if we are satisfied the transfer complies with data protection law which is applicable in your country, appropriate safeguards are in place and enforceable rights and effective legal remedies are available for data subjects.

The safeguards will usually include using legally approved standard data protection contract clauses that are in accordance with the GDPR. We also put contractual provisions, including standard contractual clauses, in place between our group companies where necessary.

9. EU REPRESENTATIVE

Our representative in the EU is bbm SERVICE GbR, Kerstin Brauner and the address for the purposes of Article 27 EU GDPR is at: Wichertstrasse 13, 10439, Berlin, [email protected].

10. COOKIES AND SIMILAR TECHNOLOGIES

When you use our Services, we and selected third parties use cookies and similar technologies to provide you with a better, faster and safer user experience. A cookie is a small text file which is placed onto your device when you use our Services. For further information on our use of cookies, please click here.

11. MARKETING

We would like to send you information about the services Collecting Cars offers, which may be of interest to you. Where we have your consent, we will send you marketing emails.

We will only send you marketing messages if you tick the relevant boxes when you sign up to our newsletters, provide your consent in another format, and/or create an account

If you have previously agreed to being contacted in this way, you can unsubscribe at any time by:

• contacting us at: [email protected]; and

• using the ‘unsubscribe’ link in emails or in your account preferences.

12. YOUR RIGHTS

Under the General Data Protection Regulation, you have a number of important rights free of charge. In summary, those include rights to:

• access to your personal information and to certain other supplementary information that this Privacy Notice is already designed to address;

• require us to correct any mistakes in your information which we hold;

• require the erasure of personal information concerning you in certain situations;

• receive the personal information concerning you which you have provided to us, in a structured, commonly used and machine-readable format and have the right to transmit those data to a third party in certain situations;

• object at any time to processing of personal information concerning you for direct marketing;

• object to decisions being taken by automated means which produce legal effects concerning you or similarly significantly affect you;

• object in certain other situations to our continued processing of your personal information; and

• otherwise restrict our processing of your personal information in certain circumstances.

If you would like to exercise any of the above rights, please:

• email us at [email protected];

• let us have proof of your identity and address (a copy of your driving licence or passport and a recent utility or credit card bill); and

• let us know the information to which your request relates.

13. KEEPING YOUR PERSONAL INFORMATION SECURE

We have appropriate security measures in place to prevent personal information from being accidentally lost, used or accessed in an unauthorised way. We limit access to your personal information to those who have a genuine business need to know it. Those processing your information will do so only in an authorised manner and are subject to a duty of confidentiality.

We also have procedures in place to deal with any suspected data security breach. We will notify you and any applicable regulator of a suspected data security breach where we are legally required to do so.

14. HOW TO COMPLAIN

If you believe that your privacy has been breached, you may make a complaint to us and provide details of the incident so that we can investigate it.

We will first consider your complaint to determine whether there are simple or immediate steps which can be taken to resolve the complaint. We will generally respond to your complaint within a week.

If your complaint requires more detailed consideration or investigation, we will acknowledge receipt of your complaint within a week and endeavour to complete our investigation into your complaint promptly. We may ask you to provide further information. In most cases, we will investigate and respond to a complaint within 30 days of receipt of the complaint. If the matter is more complex or our investigation may take longer than 30 days, we will let you know.

After we have completed our enquiries, we will contact you, usually in writing, to advise you of the outcome and invite a response to our conclusions about the complaint. If we receive a response from you, we will assess it and advise if we have changed our view.

The EU GDPR also gives you the right to lodge a complaint with a supervisory authority, in particular in the European Union (or European Economic Area) member state where you work, normally live or where any alleged infringement of data protection laws occurred.A list of national data protection authorities for EEA members can be found here. .

For Germany you can obtain a list of the competent supervisory authorities and the relevant contact details here.

15. CHANGES TO THIS PRIVACY POLICY

This privacy policy was published on 11 May 2019 and last updated on 4 May 2023.

We may change this privacy policy from time to time and we advise you to check this page on a regular basis.

16. HOW TO CONTACT US

Please contact us if you have any questions about this privacy notice or the information we hold about you.

If you wish to contact us, please send an email to [email protected].

Collecting Cars respects your privacy and is committed to protecting your personal information.

In this privacy policy we have compiled essential information about our handling of your personal information and your corresponding rights.

This privacy policy applies to your use of our website and all Collecting Cars applications, services, mailing lists, products and tools (collectively the “Services”), regardless of how you access or use these Services, including access via mobile devices and apps.

We ask that you read this privacy policy carefully as it contains important information on who we are, how and why we collect, store, use and share personal information, your rights in relation to your personal information and on how to contact us and supervisory authorities in the event you have a complaint.

1. WHO WE ARE

Collecting Cars is made up of different trading entities. The Services are operated by The Collecting Group Ltd, together with its subsidiaries, “Collecting Cars”, “we”, “us” or “our”. This privacy policy is issued on behalf of Collecting Cars. We collect, use and are responsible for certain personal information about you. When we do so we are regulated under UK data protection laws including the UK General Data Protection Regulation (“UK GDPR”), Data Protection Act 2018, as well as the EU General Data Protection Regulation (where applicable) and other applicable privacy laws and we are responsible as ‘controller’ of that personal information for the purposes of those laws.

Depending on which region you are located, one of the Collecting Cars entities is responsible for the collection and processing of your personal information in connection with the provision of your use of our Services, as follows:

USA: Collecting Cars USA Ltd, registered in England and Wales number 13054907 at C/O Bishop Fleming, 10 Temple Back, Bristol, United Kingdom, BS1 6FL.

2. OUR COLLECTION AND USE OF YOUR PERSONAL DATA

We collect personal information from you either directly when you use our Services, such as when you sign up to our mailing list, create an account in order to sell a vehicle or automobilia or bid on a vehicle or automobilia, give us feedback, enter a competition, promotion or survey, register or attend one of our events, or indirectly, such as your browsing activity using our Services (see ‘Cookies’ below).

The personal information we collect about you depends on the activities carried out through our Services. Such information includes:

Identity Data: includes first name, last name, username or similar identifier, title, date of birth and gender. It also includes images of your face and appearance when appearing on video footage or photograph when you attend any of our events.

Contact Data: includes billing address, delivery address, email address and telephone numbers.

Financial Data: includes bank account and payment card details.

Transaction Data: includes details about payments to and from you and other details of services you have purchased from us.

Technical Data: includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform, and other technology on the devices you use to access our Services.

Profile Data: includes your username and password, unique account reference number, bids, offers and purchases made by you, your search preferences, feedback, survey responses, and other correspondence.

Usage Data: includes information about how you use our Services.

Marketing and Communications Data: includes correspondence with us and your preferences in receiving marketing from us and our third parties and your communication preferences.

3. OUR LEGAL BASIS FOR PROCESSING YOUR PERSONAL DATA

In accordance with data protection laws, when we use your personal information we are required to have a legal basis for doing so. There are various different legal bases upon which we may rely, depending on what personal information we process and why. The legal bases we may rely on include:

Consent: where you have given us clear consent for us to process your personal information for a specific purpose.

Contract: where our use of your personal information is necessary for a contract we have with you, or because you have asked us to take specific steps before entering into a contract.

Legal obligation: where our use of your personal information is necessary for us to comply with the law (not including contractual obligations).

Legitimate interests: where our use of your personal information is necessary for our legitimate interests or the legitimate interests of a third party (unless there is a good reason to protect your personal information which overrides our legitimate interests).

4. FURTHER INFORMATION: THE PERSONAL INFORMATION WE COLLECT, WHEN AND HOW WE USE IT

For further details on when we collect personal information, what we collect as well as how we use it, please read the following sections:

We will keep your personal information while you have an account with us or we are providing our services to you. Thereafter, we will keep your personal information for as long as is necessary:

• to respond to any questions, complaints or claims made by you or on your behalf;

• for the assertion of claims, examination, processing or defence against any liability claims that may reasonably be expected within the applicable limitation periods; or

• to keep records required by law.

We will not keep your personal information for longer than necessary. Different retention periods apply for different types of personal information.

• Consent: where you have given us clear consent for us to process your personal information for a specific purpose.

• Contract: where our use of your personal information is necessary for a contract we have with you, or because you have asked us to take specific steps before entering into a contract.

• Legal obligation: where our use of your personal information is necessary for us to comply with the law (not including contractual obligations).

• Legitimate interests: where our use of your personal information is necessary for our legitimate interests or the legitimate interests of a third party (unless there is a good reason to protect your personal information which overrides our legitimate interests).

5. WHO WE SHARE YOUR PERSONAL INFORMATION WITH

We do not share your personal details with companies, organisations and individuals outside Collecting Cars except where necessary, including the following circumstances:

We may share your personal information with other companies in The Collecting Group. We will share personal information with law enforcement or other authorities if required by applicable law. We may share your personal information with the parties mentioned in this privacy policy for the purposes set out herein. 

We will share personal information with law enforcement or other authorities if required by applicable law. We may share your personal information with the parties mentioned in this privacy policy for the purposes set out herein.

In order to assess the legitimacy of the users of our website and protect against fraud, we may share your personal data (including your email and postal address) with background checking agencies who use your personal information to undertake a fraud risk assessment. We do not share more personal information than is necessary.

We may share your personal information in order to introduce you to the buyer or seller of a vehicle or automobilia, to facilitate the transaction or in connection with any dispute relating to a transaction. 

Where you would like to appoint a third party photographer to photograph your auction lot for the listing, we share your contact details with the photographer. 

Where you would like to appoint a Managed Partner to manage the sale of your auction lot, we share your contact details with the Managed Partner.

6. OUR THIRD-PARTY SERVICE PROVIDERS

As part of the provision of our services we use third-party service providers, such as our Services hosting provider, our payment services provider Stripe, and other partners that we believe can provide useful services to you in connection with the Services. They perform the processing on our behalf and we do not share more personal information with them than is necessary.

Throughout our Services, we may link to other websites owned and operated by these third parties. These other third-party websites and services may also gather information about you in accordance with their own separate privacy policies. For privacy information relating to these other third-party websites, please consult their privacy policies as appropriate.

7. WHETHER INFORMATION HAS TO BE PROVIDED BY YOU, AND IF SO WHY

To create an account we require your name, username and email address. If we do not have this information we will not be able to create an account for you.

If you wish to list your vehicle or automobilia on Collecting Cars we will require you to provide your name, an email address and details of your vehicle or automobilia to enable us to consider your vehicle or automobilia and create a suitable listing. We will also collect your payment information in order to process the fee payable to us if you remove the listing or withdrawing from the sale, as specified in our Terms and Conditions. If we do not have this information we will not be able to create a listing.

If you bid in an auction, Stripe will need to process your payment details in order to process the fee payable to us if you are the successful bidder. If this information is not provided, your bid will not be accepted.

8. TRANSFER OF YOUR INFORMATION OVERSEAS

Our website is hosted in the United Kingdom.

To deliver services to you, it is necessary for us to share your personal information globally, including:

• with our offices or other companies within our group located in the United Kingdom or the European Union;

• with your and our service providers located outside the United Kingdom or the European Union, such as website hosts (where applicable);

• where there is an international dimension to the services we are providing to you, for example if you are a Buyer of a vehicle or automobilia and the seller is located in a different country (or vice versa);

• our third party payment provider, Stripe, may process and store your personal information outside of the United Kingdom or the European Union in accordance with its privacy policy: https://stripe.com/gb/privacy .

Under UK data protection law, we can only transfer your personal information to a country or international organisation outside United Kingdom or the European Union where:

• the UK government or, where the EU GDPR applies, the European Commission has decided the particular country or international organisation ensures an adequate level of protection of personal information (known as an ‘adequacy decision’);

• there are appropriate safeguards in place, together with enforceable rights and effective legal remedies for data subjects – for example, the standard contractual clauses or “model clauses”; or

• a specific exception applies under data protection law.

Where there is no adequacy decision, we may transfer your personal information to another country or international organisation if we are satisfied the transfer complies with data protection law which is applicable to your country, appropriate safeguards are in place, and enforceable rights and effective legal remedies are available for data subjects.

The safeguards will usually include using legally-approved standard data protection contract clauses. We also put contractual provisions, including standard contractual clauses, in place between our group companies where necessary.

9. COOKIES AND SIMILAR TECHNOLOGIES

When you use our Services, we and selected third-parties use cookies and similar technologies to provide you with a better, faster and safer user experience. A cookie is a small text file which is placed onto your device when you use our Services. For further information on our use of cookies, please click here.

10. MARKETING

We would like to send you information about the services Collecting Cars offers, which may be of interest to you. Where we have your consent, we will send you marketing emails.

We will only send you marketing messages if you tick the relevant boxes when you sign up to our newsletters, provide your consent in another format and/or create an account.

If you have previously agreed to being contacted in this way, you can unsubscribe at any time by:

• contacting us at: [email protected]; and

• using the ‘unsubscribe’ link in emails or in your account preferences.

11. YOUR RIGHTS

Under the General Data Protection Regulation you have a number of important rights free of charge. In summary, those include rights to:

• access to your personal information and to certain other supplementary information that this Privacy Notice is already designed to address

• require us to correct any mistakes in your information which we hold

• require the erasure of personal information concerning you in certain situations

• receive the personal information concerning you which you have provided to us, in a structured, commonly used and machine-readable format and have the right to transmit those data to a third party in certain situations

• object at any time to processing of personal information concerning you for direct marketing

• object to decisions being taken by automated means which produce legal effects concerning you or similarly significantly affect you

• object in certain other situations to our continued processing of your personal information

• otherwise restrict our processing of your personal information in certain circumstances

If you would like to exercise any of the above rights, please:

• email us at [email protected].

• let us have proof of your identity and address (a copy of your driving licence or passport and a recent utility or credit card bill); and

• let us know the information to which your request relates.

12. CALIFORNIA RESIDENT RIGHTS

Under the California Consumer Privacy Act of 2018 (“CCPA”), California residents have certain rights relating to collection, use, and sharing of their personal information for companies that meet certain minimum thresholds for conducting business in or with California residents.

We do not meet the minimum threshold to be subject to the CCPA. However, we also do not sell your personal information and will not do so in the future without providing you with notice and an opportunity to opt-out of such sale if required by law. Similarly, we do not offer financial incentives associated with our collection, use, or disclosure of your personal information.

Although we are not subject to the CCPA, if you are a resident of California and would like to know what personal information has been collected about you, to access that information, or to request deletion of your personal information, please contact us as indicated under “How to Contact Us” below.

Separate from the CCPA, California’s Shine the Light law gives California residents the right to ask companies what personal information they share with third parties for those third parties’ direct marketing purposes. We do not disclose your personal information to third parties for the purpose of directly marketing their goods or services to you unless you request such disclosure. If you have any questions regarding this policy, or would like to change your preferences, you may contact us at the address listed below.

13. KEEPING YOUR PERSONAL INFORMATION SECURE

We have appropriate security measures in place to prevent personal information from being accidentally lost, used or accessed in an unauthorized way. We limit access to your personal information to those who have a genuine business need to know it. Those processing your information will do so only in an authorized manner and are subject to a duty of confidentiality.

We also have procedures in place to deal with any suspected data security breach. We will notify you and any applicable regulator of a suspected data security breach where we are legally required to do so.

14. HOW TO COMPLAIN

If you believe that your privacy has been breached, you may make a complaint to us and provide details of the incident so that we can investigate it.

We will first consider your complaint to determine whether there are simple or immediate steps which can be taken to resolve the complaint. We will generally respond to your complaint within a week.

If your complaint requires more detailed consideration or investigation, we will acknowledge receipt of your complaint within a week and endeavour to complete our investigation into your complaint promptly. We may ask you to provide further information. In most cases, we will investigate and respond to a complaint within 30 days of receipt of the complaint. If the matter is more complex or our investigation may take longer than 30 days, we will let you know.

After we have completed our enquiries, we will contact you, usually in writing, to advise you of the outcome and invite a response to our conclusions about the complaint. If we receive a response from you, we will assess it and advise if we have changed our view.

The General Data Protection Regulation also gives you right to lodge a complaint with a supervisory authority, in particular in the European Union (or European Economic Area) member state where you work, normally live or where any alleged infringement of data protection laws occurred.

The supervisory authority in the UK is the Information Commissioner who may be contacted at https://ico.org.uk/concerns/.

15. CHANGES TO THIS PRIVACY POLICY

This website privacy policy was published on 11 May 2019 and last updated on 4 May 2023.

We may change this website privacy policy from time to time and we advise you to check this page on a regular basis.

16. DO NOT TRACK

This website currently does not respond to “Do-Not-Track” signals or mechanisms.

17. MINORS

This website is intended to be used solely by individuals over the age of 18. We do not knowingly offer services to or collect information from anyone under the age of 13.

18. HOW TO CONTACT US

Please contact us if you have any questions about this privacy notice or the information we hold about you.

If you wish to contact us, please send an email to [email protected].