Datenschutzerklärung

1. Verantwortlicher

Wiveda GmbH

Schatzbogen 40
81829 München

Handelsregister: Amtsgericht München, HRB 239444
Geschäftsführer: Clemens Kiessling, Tuncay Kaya

E-Mail: info@wiveda.de
Telefon: +49 (0)89 628 28251

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Diese Datenschutzerklärung gilt für alle Nutzer der Wiveda-Plattform (private Nutzer und Händler), einschließlich der Nutzung über die mobilen Anwendungen (iOS, Android).

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Hosting und Server-Logfiles

Unsere Plattform wird auf Servern von Amazon Web Services (AWS) in der Region EU (Frankfurt, eu-central-1) betrieben. Ein Auftragsverarbeitungsvertrag (AVV) mit AWS wurde abgeschlossen.

Beim Aufruf der Website werden automatisch verarbeitet:

• IP-Adresse (gekürzt)
• Browsertyp und -version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Referrer-URL

Zweck: Sicherstellung des technischen Betriebs und der Systemsicherheit

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: Server-Logfiles werden nach 14 Tagen automatisch gelöscht.

4. Registrierung und Nutzung

Bei der Registrierung und Nutzung der Plattform verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Inseratsdaten (Fahrzeugdaten, Bilder, Beschreibungen)
• Standortdaten (Postleitzahl für die Umkreissuche)
• Unternehmensdaten (bei Händlern: Firmenname, Adresse, Gewerbenachweis)

Zweck:

• Vertragserfüllung und Plattformbetrieb
• Kommunikation zwischen Nutzern
• Bearbeitung von Supportanfragen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Kontodaten werden bis zur Löschung des Nutzerkontos gespeichert, zuzüglich einer Aufbewahrungsfrist von 30 Tagen für die Wiederherstellung. Danach erfolgt die endgültige Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kontakt zwischen Nutzern

Zur Abwicklung von Fahrzeuganfragen und -verkäufen werden Kontaktdaten (Name, E-Mail, ggf. Telefonnummer) an andere Nutzer weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

6. E-Mail-Versand

Für den Versand transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung, Benachrichtigungen) nutzen wir den Dienst Resend (Resend Inc., USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. SMS-Versand

Für den Versand von SMS-Benachrichtigungen (z. B. Verifizierung) nutzen wir den Dienst Bird (MessageBird B.V., Niederlande).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

8. Anmeldung über Google (OAuth)

Nutzer können sich über ihren Google-Account registrieren und anmelden. Dabei werden folgende Daten von Google Ireland Ltd. an uns übermittelt:

• Name
• E-Mail-Adresse
• Profilbild

Zweck: Vereinfachte Registrierung und Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

9. Standortsuche (Geocoding)

Für die Umkreissuche nach Fahrzeugen verwenden wir den Geocoding-Dienst Nominatim (OpenStreetMap Foundation, Großbritannien). Dabei wird die eingegebene Postleitzahl an Nominatim übermittelt, um geografische Koordinaten zu ermitteln. Es werden keine personenbezogenen Daten wie Name oder E-Mail übertragen.

Zweck: Umkreissuche nach Fahrzeugen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

10. Betrugsprävention / KYC

Zur Sicherheit der Plattform können Identitätsprüfungen bei Händlern erfolgen (Gewerbenachweise, Handelsregisterauszüge).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

11. Cookies und Einwilligungsmanagement

Unsere Plattform verwendet Cookies. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Endgerät gespeichert wird. Wir unterscheiden zwischen technisch notwendigen und Marketing-Cookies.

a) Technisch notwendige Cookies

Folgende Cookies sind für den Betrieb der Plattform erforderlich und werden ohne Einwilligung gesetzt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich)

b) Marketing-Cookies

Mit Ihrer Einwilligung setzen wir Cookies von Drittanbietern ein, um Werbeanzeigen auszuliefern. Anbieter ist Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Cookies wie __gads und __gpi gesetzt werden, um Werbung zu personalisieren.

Diese Cookies werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

c) Cookie-Banner und Widerruf

Beim ersten Besuch unserer Plattform werden Sie über einen Cookie-Banner nach Ihrer Einwilligung für Marketing-Cookies gefragt. Sie können Ihre Einstellungen jederzeit ändern, indem Sie im Footer auf „Datenschutz-Einstellungen“ klicken.

Ein Widerruf der Einwilligung ist jederzeit möglich und wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

11a. Fehleranalyse (Sentry)

Zur Sicherstellung der technischen Funktionsfähigkeit unserer Plattform nutzen wir den Dienst Sentry (Functional Software, Inc., USA). Bei technischen Fehlern werden automatisch anonymisierte Fehlerberichte an Server in der EU (Frankfurt) übermittelt.

Es werden keine personenbezogenen Daten übermittelt (kein Name, keine E-Mail, keine IP-Adresse). Es werden keine Cookies gesetzt.

Zweck: Fehlerbehebung und Stabilität der Plattform

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Drittlandübermittlung: Sentry ist ein US-Unternehmen. Die Verarbeitung erfolgt auf EU-Servern. Soweit eine Übermittlung in die USA stattfindet, geschieht dies auf Grundlage von Standardvertragsklauseln (SCCs).

12. Speicherdauer

Gesetzliche Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) bleiben unberührt.

13. Betroffenenrechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) Ihrer Daten
• Einschränkung (Art. 18 DSGVO) der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) in einem maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung auf Basis berechtigter Interessen

Anfragen richten Sie bitte an info@wiveda.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

15. Sicherheit

Wir verwenden technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Verschlüsselte Speicherung sensibler Daten
• Zugriffskontrolle und Berechtigungskonzepte
• Regelmäßige Sicherheitsupdates

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei der Einführung neuer Funktionen oder Änderungen der Rechtslage. Die aktuelle Fassung ist stets unter /privacy abrufbar.