Datenschutzerklärung

1. Verantwortlicher

Wiveda GmbH

Schatzbogen 40
81829 München

Handelsregister: Amtsgericht München, HRB 239444
Geschäftsführer: Clemens Kiessling, Tuncay Kaya

E-Mail: info@wiveda.de
Telefon: +49 (0)89 244189764

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Diese Datenschutzerklärung gilt für alle Nutzer der Wiveda-Plattform (private Nutzer und Händler), einschließlich der Nutzung über die mobilen Anwendungen (iOS, Android).

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Hosting und Server-Logfiles

Unsere Plattform wird auf Servern von Amazon Web Services (AWS) in der Region EU (Frankfurt, eu-central-1) betrieben. Ein Auftragsverarbeitungsvertrag (AVV) mit AWS wurde abgeschlossen.

Beim Aufruf der Website werden automatisch verarbeitet:

• IP-Adresse (gekürzt)
• Browsertyp und -version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Referrer-URL

Zweck: Sicherstellung des technischen Betriebs und der Systemsicherheit

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: Server-Logfiles werden nach 14 Tagen automatisch gelöscht.

4. Registrierung und Nutzung

Bei der Registrierung und Nutzung der Plattform verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Inseratsdaten (Fahrzeugdaten, Bilder, Beschreibungen)
• Standortdaten (Postleitzahl für die Umkreissuche)
• Unternehmensdaten (bei Händlern: Firmenname, Adresse, Gewerbenachweis)

Zweck:

• Vertragserfüllung und Plattformbetrieb
• Kommunikation zwischen Nutzern
• Bearbeitung von Supportanfragen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Kontodaten werden bis zur Löschung des Nutzerkontos gespeichert, zuzüglich einer Aufbewahrungsfrist von 30 Tagen für die Wiederherstellung. Danach erfolgt die endgültige Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kontakt zwischen Nutzern

Zur Abwicklung von Fahrzeuganfragen und -verkäufen werden Kontaktdaten (Name, E-Mail, ggf. Telefonnummer) an andere Nutzer weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5a. Kontakt zu Händlern über WhatsApp

Auf Fahrzeug-Detailseiten bieten wir bei einigen Händlern zusätzlich die Möglichkeit, den Händler über einen WhatsApp-Link zu kontaktieren („Click-to-Chat"). Es handelt sich um einen einfachen Link, den Sie aktiv anklicken müssen. Wir binden keine Inhalte oder Software von WhatsApp auf unserer Plattform ein; beim bloßen Aufruf einer Fahrzeugseite werden keine Daten an WhatsApp übertragen.

Wenn Sie den Link anklicken, verlassen Sie die Wiveda-Plattform und WhatsApp wird geöffnet (als App oder im Browser). Dabei werden die WhatsApp-Rufnummer des Händlers sowie ein vorbereiteter Nachrichtentext mit Bezug auf das Fahrzeug (z. B. die Fahrzeugbezeichnung) an WhatsApp übergeben. Der vorbereitete Text enthält keine Angaben zu Ihrer Person; Sie können ihn vor dem Absenden einsehen, ändern oder löschen. Eine Nachricht wird erst versendet, wenn Sie sie selbst in WhatsApp abschicken.

Anbieter des Dienstes ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Ab dem Öffnen von WhatsApp verarbeitet WhatsApp Daten (z. B. Ihre Telefonnummer, die Rufnummer des Händlers, den Inhalt Ihrer Nachricht sowie Metadaten) in eigener Verantwortung nach den WhatsApp-Datenschutzbestimmungen; dabei kann eine Übermittlung in Drittländer, insbesondere die USA, stattfinden. Die Nutzung setzt ein WhatsApp-Konto voraus. Wiveda hat keinen Zugriff auf Ihre Konversation mit dem Händler und erhält keine Inhalte daraus.

Zweck: Direkte, freiwillige Kontaktaufnahme zwischen Kaufinteressenten und Händlern

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung von Kontaktanfragen). Die Nutzung ist freiwillig; alternative Kontaktwege (z. B. Kontaktformular oder Telefon) stehen zur Verfügung.

Nur wenn Sie über unseren Cookie-Banner in Analyse-Cookies eingewilligt haben (siehe Abschnitt 11), erfassen wir statistisch, dass der WhatsApp-Kontakt genutzt wurde (betroffenes Inserat, Zeitpunkt, pseudonyme Sitzungs-ID). Der Inhalt Ihrer Nachricht wird dabei nicht erfasst. Ohne Einwilligung erfolgt keine Erfassung; der Link funktioniert trotzdem. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen zum Datenschutz bei WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

6. E-Mail-Versand

Für den Versand transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung, Benachrichtigungen) nutzen wir den Dienst Resend (Resend Inc., USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. SMS-Versand

Für den Versand von SMS-Benachrichtigungen (z. B. Verifizierung) nutzen wir den Dienst Bird (MessageBird B.V., Niederlande).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

8. Anmeldung über Google (OAuth)

Nutzer können sich über ihren Google-Account registrieren und anmelden. Dabei werden folgende Daten von Google Ireland Ltd. an uns übermittelt:

• Name
• E-Mail-Adresse
• Profilbild

Zweck: Vereinfachte Registrierung und Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

9. Standortsuche (Geocoding)

Für die Umkreissuche nach Fahrzeugen verwenden wir den Geocoding-Dienst Nominatim (OpenStreetMap Foundation, Großbritannien). Dabei wird die eingegebene Postleitzahl an Nominatim übermittelt, um geografische Koordinaten zu ermitteln. Es werden keine personenbezogenen Daten wie Name oder E-Mail übertragen.

Zweck: Umkreissuche nach Fahrzeugen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

10. Betrugsprävention / KYC

Zur Sicherheit der Plattform können Identitätsprüfungen bei Händlern erfolgen (Gewerbenachweise, Handelsregisterauszüge).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

11. Cookies und Einwilligungsmanagement

Unsere Plattform verwendet Cookies. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Endgerät gespeichert wird. Wir unterscheiden zwischen technisch notwendigen Cookies, Analyse-Cookies und Marketing-Cookies.

a) Technisch notwendige Cookies

Folgende Cookies sind für den Betrieb der Plattform erforderlich und werden ohne Einwilligung gesetzt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich)

b) Analyse-Cookies (Google Analytics 4)

Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies (_ga, _ga_*, Laufzeit bis zu 2 Jahre), die eine Analyse der Nutzung unserer Plattform ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft der Zugriffe).

Google Analytics 4 protokolliert und speichert keine vollständigen IP-Adressen. Eine Übermittlung der erhobenen Daten an Server der Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gem. Art. 45 DSGVO).

Diese Cookies werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt. Bei Widerruf wird die Messung deaktiviert und die Google-Analytics-Cookies werden entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG

c) Marketing-Cookies

Mit Ihrer Einwilligung setzen wir Cookies von Drittanbietern ein, um Werbeanzeigen auszuliefern. Anbieter ist Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Cookies wie __gads und __gpi gesetzt werden, um Werbung zu personalisieren.

Diese Cookies werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

d) Cookie-Banner und Widerruf

Beim ersten Besuch unserer Plattform werden Sie über einen Cookie-Banner nach Ihrer Einwilligung für Analyse- und Marketing-Cookies gefragt. Sie können Ihre Einstellungen jederzeit ändern, indem Sie im Footer auf „Datenschutz-Einstellungen“ klicken.

Ein Widerruf der Einwilligung ist jederzeit möglich und wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

11a. Fehleranalyse (Sentry)

Zur Sicherstellung der technischen Funktionsfähigkeit unserer Plattform nutzen wir den Dienst Sentry (Functional Software, Inc., USA). Bei technischen Fehlern werden automatisch anonymisierte Fehlerberichte an Server in der EU (Frankfurt) übermittelt.

Es werden keine personenbezogenen Daten übermittelt (kein Name, keine E-Mail, keine IP-Adresse). Es werden keine Cookies gesetzt.

Zweck: Fehlerbehebung und Stabilität der Plattform

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Drittlandübermittlung: Sentry ist ein US-Unternehmen. Die Verarbeitung erfolgt auf EU-Servern. Soweit eine Übermittlung in die USA stattfindet, geschieht dies auf Grundlage von Standardvertragsklauseln (SCCs).

11b. Erstanbieter-Nutzungsanalyse (Kaufkompass)

Mit Ihrer Einwilligung in Analyse-Cookies erheben und speichern wir auf eigenen Servern (Erstanbieter, keine Weitergabe an Dritte) anonyme Interaktionsdaten, um unsere Kaufberatung „Kaufkompass“ und die Nutzung der Plattform zu verbessern. Erfasst werden ausschließlich Ereignisse Ihrer Interaktion — z. B. welche Fahrzeuge Sie ansehen oder zu den Favoriten hinzufügen, welche Filter bzw. Antworten Sie im Kaufkompass wählen und ob Sie einen Händler kontaktieren.

Zur Zuordnung dieser Ereignisse zu einer Sitzung verwenden wir eine zufällig erzeugte, anonyme Kennung (anon_session_id), die lokal in Ihrem Browser (localStorage) gespeichert wird. In diesem Zusammenhang speichern wir weder Ihren Namen oder Ihre E-Mail-Adresse noch Ihre IP-Adresse oder eine Browser-Kennung (User-Agent); ein Personenbezug wird nicht hergestellt.

Die Erfassung erfolgt erst nach Ihrer ausdrücklichen Einwilligung (Kategorie „Analyse“) über unseren Cookie-Banner. Bei Widerruf werden keine weiteren Ereignisse erfasst und die lokale Kennung wird gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11c. KI-gestützter Kaufberater (Anthropic)

Wir bieten kostenpflichtige, KI-gestützte Kaufberater-Funktionen an: einen Detail-Chat zu einem konkreten Inserat, einen einmalig erstellten „Fahrzeug-Check“ zu einem Inserat sowie eine „Entscheidungshilfe“ (Chat über zwei bis fünf von Ihnen ausgewählte Inserate). Wenn Sie diese Funktionen nutzen, verarbeiten wir Ihre Chat-Eingaben (die von Ihnen gesendeten Nachrichten) gemeinsam mit den öffentlich einsehbaren Angaben der jeweiligen Fahrzeug-Inserate (z. B. Marke, Modell, Preis, Erstzulassung, Kilometerstand, Beschreibung), beim Fahrzeug-Check zusätzlich mit amtlichen Rückrufinformationen des Kraftfahrt-Bundesamts (keine personenbezogenen Daten) und — sofern vorhanden — mit den Angaben aus Ihrem Kaufkompass-Profil (Abschnitt 11b), um Ihnen eine automatisiert erzeugte Antwort bzw. ein Dokument bereitzustellen.

Zur Erzeugung der Antworten setzen wir den KI-Dienst des Anbieters Anthropic (Anthropic PBC, San Francisco, USA) als Auftragsverarbeiter (Art. 28 DSGVO) ein. Hierzu werden Ihre Nachrichten sowie die genannten Inseratsangaben an Anthropic übermittelt. Ihren Namen, Ihre E-Mail-Adresse oder sonstige Kontodaten übermitteln wir dabei nicht. Nach den Nutzungsbedingungen von Anthropic werden über die Programmierschnittstelle (API) übermittelte Inhalte nicht zum Training der KI-Modelle verwendet.

Die Inhalte Ihrer Chats (Detail-Chat, Entscheidungshilfe) werden nicht dauerhaft auf unseren Servern gespeichert; wir speichern lediglich, dass Sie die Beratung zu einem bestimmten Inserat bzw. einer bestimmten Fahrzeug-Zusammenstellung freigeschaltet haben, sowie den zugehörigen Guthaben- bzw. Zahlungsvorgang (siehe Abschnitt 12). Das einmalig erstellte Fahrzeug-Check-Dokument speichern wir Ihrem Konto zugeordnet, damit Sie es dauerhaft ohne erneute Kosten abrufen können; es wird mit der Löschung Ihres Kontos gelöscht. Anthropic kann übermittelte Inhalte für einen begrenzten Zeitraum zur Erkennung und Verhinderung von Missbrauch vorhalten.

Zweck: Bereitstellung der von Ihnen kostenpflichtig genutzten KI-gestützten Kaufberatung zu einem Inserat

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die vom Kaufberater erzeugten Auskünfte sind automatisiert erstellt, können unvollständig oder unzutreffend sein und ersetzen keine fachkundige, rechtliche oder steuerliche Beratung.

11d. Fahrzeugschein-Fotoerkennung (lokal bei Wiveda)

Im Sofortverkauf können Sie freiwillig ein Foto Ihrer Zulassungsbescheinigung Teil I auswählen, um die Herstellerschlüsselnummer (HSN), Typschlüsselnummer (TSN) und das Datum der Erstzulassung auslesen zu lassen. Das vollständige Foto bleibt ausschließlich lokal auf Ihrem Gerät und wird nicht an Wiveda übertragen. Sie markieren lokal nur die Felder B, 2.1 und 2.2. Ihr Browser erstellt daraus ein einziges zusammengesetztes Bild. Nur dieses Bild wird verschlüsselt übertragen. Achten Sie darauf, dass die Ausschnitte keine umliegenden Angaben erfassen.

Die Erkennung erfolgt auf Wiveda-Servern in der Europäischen Union mit einem selbst gehosteten OCR-Modell. Das Bild wird nicht an einen externen OCR-Anbieter übertragen und nicht zum Training externer Modelle verwendet.

Wiveda speichert weder das vollständige Foto noch das übermittelte Bild oder einen vollständigen Dokumenttext. Eine individuelle Löschung des einmalig verarbeiteten Bildes ist nicht erforderlich, weil es nicht persistiert wird; Verarbeitung erfolgt flüchtig im Arbeitsspeicher.

Wiveda speichert weder das vollständige Foto noch das übermittelte Bild oder einen vollständigen Dokumenttext. Als Nachweis Ihrer Einwilligung speichern wir 1095 Tage lang ausschließlich Metadaten: Zweck, Anbieter, Fassung des Hinweises, zufällige Korrelations- und Anfragekennungen, die beiden Bestätigungen und Zeitstempel. Der Nachweis enthält kein Bild und keine ausgelesenen Dokumentwerte.

Zurückgegeben werden nur HSN, TSN sowie Monat und Jahr der Erstzulassung. Erst wenn Sie diese Angaben prüfen und bestätigen, werden sie in das Sofortverkaufsformular übernommen. Dort können sie Teil des lokalen, nach spätestens 30 Tagen gelöschten Formularentwurfs werden. Bei Absendung gelten für die bestätigten Angaben die normalen Speicherfristen des Sofortverkaufs-Leads. Ohne Einwilligung können Sie Marke und Modell jederzeit über die Suche auswählen; dieser Weg ist gleichwertig und hat keine Nachteile für den Verkauf.

Zweck: Vereinfachte Eingabe von Fahrzeugdaten im Sofortverkauf

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche freiwillige Einwilligung vor der Übermittlung). Bis zum Absenden können Sie die Einwilligung durch Abwählen des Kontrollkästchens zurücknehmen. Die Rechtmäßigkeit einer bereits erfolgten Verarbeitung bleibt von einem späteren Widerruf unberührt.

12. Speicherdauer

Gesetzliche Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) bleiben unberührt.

13. Betroffenenrechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) Ihrer Daten
• Einschränkung (Art. 18 DSGVO) der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) in einem maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung auf Basis berechtigter Interessen

Anfragen richten Sie bitte an info@wiveda.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

15. Sicherheit

Wir verwenden technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Verschlüsselte Speicherung sensibler Daten
• Zugriffskontrolle und Berechtigungskonzepte
• Regelmäßige Sicherheitsupdates

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei der Einführung neuer Funktionen oder Änderungen der Rechtslage. Die aktuelle Fassung ist stets unter /privacy abrufbar.