Datenschutzerklärung
Wiveda GmbH | Stand: 01.04.2026
1. Verantwortlicher
Wiveda GmbH
Schatzbogen 40
81829 München
Handelsregister: Amtsgericht München, HRB 239444
Geschäftsführer: Clemens Kiessling, Tuncay Kaya
E-Mail: info@wiveda.de
Telefon: +49 (0)89 628 28251
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Allgemeines zur Datenverarbeitung
Diese Datenschutzerklärung gilt für alle Nutzer der Wiveda-Plattform (private Nutzer und Händler), einschließlich der Nutzung über die mobilen Anwendungen (iOS, Android).
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
3. Hosting und Server-Logfiles
Unsere Plattform wird auf Servern von Amazon Web Services (AWS) in der Region EU (Frankfurt, eu-central-1) betrieben. Ein Auftragsverarbeitungsvertrag (AVV) mit AWS wurde abgeschlossen.
Beim Aufruf der Website werden automatisch verarbeitet:
- IP-Adresse (gekürzt)
- Browsertyp und -version
- Betriebssystem
- Datum und Uhrzeit des Zugriffs
- Referrer-URL
Zweck: Sicherstellung des technischen Betriebs und der Systemsicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Server-Logfiles werden nach 14 Tagen automatisch gelöscht.
4. Registrierung und Nutzung
Bei der Registrierung und Nutzung der Plattform verarbeiten wir:
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Inseratsdaten (Fahrzeugdaten, Bilder, Beschreibungen)
- Standortdaten (Postleitzahl für die Umkreissuche)
- Unternehmensdaten (bei Händlern: Firmenname, Adresse, Gewerbenachweis)
Zweck:
- Vertragserfüllung und Plattformbetrieb
- Kommunikation zwischen Nutzern
- Bearbeitung von Supportanfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Kontodaten werden bis zur Löschung des Nutzerkontos gespeichert, zuzüglich einer Aufbewahrungsfrist von 30 Tagen für die Wiederherstellung. Danach erfolgt die endgültige Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Kontakt zwischen Nutzern
Zur Abwicklung von Fahrzeuganfragen und -verkäufen werden Kontaktdaten (Name, E-Mail, ggf. Telefonnummer) an andere Nutzer weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
6. E-Mail-Versand
Für den Versand transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung, Benachrichtigungen) nutzen wir den Dienst Resend (Resend Inc., USA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
7. SMS-Versand
Für den Versand von SMS-Benachrichtigungen (z. B. Verifizierung) nutzen wir den Dienst Bird (MessageBird B.V., Niederlande).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
8. Anmeldung über Google (OAuth)
Nutzer können sich über ihren Google-Account registrieren und anmelden. Dabei werden folgende Daten von Google Ireland Ltd. an uns übermittelt:
- Name
- E-Mail-Adresse
- Profilbild
Zweck: Vereinfachte Registrierung und Anmeldung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy
9. Standortsuche (Geocoding)
Für die Umkreissuche nach Fahrzeugen verwenden wir den Geocoding-Dienst Nominatim (OpenStreetMap Foundation, Großbritannien). Dabei wird die eingegebene Postleitzahl an Nominatim übermittelt, um geografische Koordinaten zu ermitteln. Es werden keine personenbezogenen Daten wie Name oder E-Mail übertragen.
Zweck: Umkreissuche nach Fahrzeugen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
10. Betrugsprävention / KYC
Zur Sicherheit der Plattform können Identitätsprüfungen bei Händlern erfolgen (Gewerbenachweise, Handelsregisterauszüge).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
11. Cookies und Einwilligungsmanagement
Unsere Plattform verwendet Cookies. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Endgerät gespeichert wird. Wir unterscheiden zwischen technisch notwendigen und Marketing-Cookies.
a) Technisch notwendige Cookies
Folgende Cookies sind für den Betrieb der Plattform erforderlich und werden ohne Einwilligung gesetzt:
| Cookie | Zweck | Laufzeit |
|---|---|---|
auth_token | Authentifizierung (JWT Access Token) | 30 Minuten |
auth_refresh_token | Erneuerung der Authentifizierung | 7 Tage |
wiveda_consent | Speicherung Ihrer Cookie-Einstellungen | 1 Jahr |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich)
b) Marketing-Cookies
Mit Ihrer Einwilligung setzen wir Cookies von Drittanbietern ein, um Werbeanzeigen auszuliefern. Anbieter ist Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Cookies wie __gads und __gpi gesetzt werden, um Werbung zu personalisieren.
Diese Cookies werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG
Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy
c) Cookie-Banner und Widerruf
Beim ersten Besuch unserer Plattform werden Sie über einen Cookie-Banner nach Ihrer Einwilligung für Marketing-Cookies gefragt. Sie können Ihre Einstellungen jederzeit ändern, indem Sie im Footer auf „Datenschutz-Einstellungen“ klicken.
Ein Widerruf der Einwilligung ist jederzeit möglich und wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).
11a. Fehleranalyse (Sentry)
Zur Sicherstellung der technischen Funktionsfähigkeit unserer Plattform nutzen wir den Dienst Sentry (Functional Software, Inc., USA). Bei technischen Fehlern werden automatisch anonymisierte Fehlerberichte an Server in der EU (Frankfurt) übermittelt.
Es werden keine personenbezogenen Daten übermittelt (kein Name, keine E-Mail, keine IP-Adresse). Es werden keine Cookies gesetzt.
Zweck: Fehlerbehebung und Stabilität der Plattform
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Drittlandübermittlung: Sentry ist ein US-Unternehmen. Die Verarbeitung erfolgt auf EU-Servern. Soweit eine Übermittlung in die USA stattfindet, geschieht dies auf Grundlage von Standardvertragsklauseln (SCCs).
12. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Server-Logfiles | 14 Tage |
| Kontodaten | Bis Kontolöschung + 30 Tage |
| Inseratsdaten | Bis Löschung durch Nutzer oder Kontolöschung |
| Transaktionale E-Mails | Protokollierung für 90 Tage |
| Handelsregister-/Gewerbenachweise (Händler) | Dauer der Geschäftsbeziehung + gesetzliche Aufbewahrungsfristen |
Gesetzliche Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) bleiben unberührt.
13. Betroffenenrechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO) Ihrer Daten
- Einschränkung (Art. 18 DSGVO) der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO) in einem maschinenlesbaren Format
- Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung auf Basis berechtigter Interessen
Anfragen richten Sie bitte an info@wiveda.de.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de
15. Sicherheit
Wir verwenden technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:
- Verschlüsselte Übertragung (HTTPS/TLS)
- Verschlüsselte Speicherung sensibler Daten
- Zugriffskontrolle und Berechtigungskonzepte
- Regelmäßige Sicherheitsupdates
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei der Einführung neuer Funktionen oder Änderungen der Rechtslage. Die aktuelle Fassung ist stets unter /privacy abrufbar.