Datenschutzerklärung
Wiveda GmbH | Stand: 02.11.2026
1. Verantwortlicher
Wiveda GmbH
Schatzbogen 40
81829 München
Handelsregister: Amtsgericht München, HRB 239444
Geschäftsführer: Clemens Kiessling, Tuncay Kaya
E-Mail: info@wiveda.de
Telefon: +49 (0)89 244189764
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Allgemeines zur Datenverarbeitung
Diese Datenschutzerklärung gilt für alle Nutzer der Wiveda-Plattform (private Nutzer und Händler), einschließlich der Nutzung über die mobilen Anwendungen (iOS, Android).
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
3. Hosting und Server-Logfiles
Unsere Plattform wird auf Servern von Amazon Web Services (AWS) in der Region EU (Frankfurt, eu-central-1) betrieben. Ein Auftragsverarbeitungsvertrag (AVV) mit AWS wurde abgeschlossen.
Beim Aufruf der Website werden automatisch verarbeitet:
- IP-Adresse (gekürzt)
- Browsertyp und -version
- Betriebssystem
- Datum und Uhrzeit des Zugriffs
- Referrer-URL
Zweck: Sicherstellung des technischen Betriebs und der Systemsicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Server-Logfiles werden nach 14 Tagen automatisch gelöscht.
3a. Aufrufzählung für Inserate
Damit Händler und private Anbieter sehen, wie oft ihre Inserate angesehen werden, und wir die Nachfrage auf der Plattform auswerten können, zählen wir Aufrufe von Fahrzeugdetailseiten auf unseren eigenen Servern, ohne Einwilligung. Gezählt wird die Anfrage, mit der Ihr Browser die Inseratsseite ohnehin lädt. Dafür setzen wir keine Cookies, speichern nichts auf Ihrem Endgerät und geben nichts an Dritte weiter.
Verarbeitet werden dabei das aufgerufene Inserat, der Zeitpunkt, Ihre IP-Adresse, die Browserkennung (User-Agent) und die Herkunftsseite (Referrer). Die IP-Adresse wird nicht gespeichert, sondern nur ein daraus berechneter Schlüssel mit einem zufälligen Geheimwert, der für jeden Kalendertag neu erzeugt wird. Ältere Geheimwerte löschen wir mit dem ersten gezählten Aufruf eines späteren Tages. Danach lässt sich der gespeicherte Schlüssel keiner IP-Adresse mehr zuordnen und nicht mit Aufrufen anderer Tage verknüpfen. Er dient nur dazu, mehrere Aufrufe desselben Inserats innerhalb einer Stunde einmal zu zählen. Die Browserkennung nutzen wir nur, um bekannte Bots auszuschließen; sie wird nicht gespeichert. Von der Herkunftsseite speichern wir nur die Domain.
Sind Sie angemeldet, lesen wir Ihr vorhandenes Anmelde-Cookie, das Ihr Browser mit der Anfrage ohnehin mitsendet, nur um Aufrufe eigener Inserate und von Wiveda-Mitarbeitenden nicht mitzuzählen; Ihr Konto wird dabei nicht mit dem Aufruf verknüpft. Nur wenn Sie zusätzlich der Erstanbieter-Nutzungsanalyse zugestimmt haben, speichern wir den Aufruf für Ihre Liste „Zuletzt angesehen“ in Ihrem Konto (siehe Abschnitt 10b). Inserenten sehen ausschließlich Summen, etwa die Aufrufe der letzten 30 Tage, nie einzelne Aufrufe.
Zweck: Aufrufstatistik für Inserenten und Auswertung der Nachfrage auf der Plattform
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aussagekräftigen Aufrufzahlen für Inserenten). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.
Speicherdauer: Die Zählereinträge bleiben bis zur Löschung des Inserats gespeichert; ein täglicher Geheimwert wird mit dem ersten gezählten Aufruf eines späteren Tages gelöscht.
3b. Fahrzeugsuche über KI-Assistenten (ChatGPT-App)
Über eine öffentliche Schnittstelle nach dem Model Context Protocol (MCP) unter wiveda.de/api/v1/mcp können KI-Assistenten den öffentlichen Fahrzeugbestand von Wiveda durchsuchen, einzelne Inserate abrufen und prüfen, ob ein Inserat noch verfügbar ist, zum Beispiel die Wiveda-App in ChatGPT. Die Schnittstelle ist ohne Anmeldung nutzbar, setzt keine Cookies und kann nichts schreiben: Sie legt keine Konten, Nachrichten oder Anfragen an und gibt keine Kontaktdaten von Anbietern heraus.
Bitten Sie Ihren Assistenten um eine Suche, schickt er für jede Abfrage eine Anfrage an unsere Server. Dabei verarbeiten wir:
- die Suchangaben, die der Assistent aus Ihrer Anfrage ableitet, etwa Marke, Modell, Preis, Kilometerstand oder einen von Ihnen genannten Ort, sowie die Kennung eines abgerufenen Inserats
- die IP-Adresse, von der die Anfrage kommt (bei ChatGPT ein Server von OpenAI, bei einem auf Ihrem Gerät laufenden Assistenten Ihr Internetanschluss), die Programmkennung (User-Agent) sowie Datum und Uhrzeit
Den Inhalt Ihrer Unterhaltung erhalten wir nicht. ChatGPT schickt mit jeder Abfrage zusätzlich Angaben wie Ihre Spracheinstellung, einen ungefähren Standort und pseudonyme Kennungen für Nutzer und Unterhaltung mit. Diese Zusatzangaben werten wir nicht aus und speichern sie nicht; in Fehlerberichte (Abschnitt 10a) übernehmen wir den Inhalt der Anfragen nicht.
Die Ergebnisse verlinken auf die Inseratsseiten mit dem Zusatz „utm_source=mcp“. Damit weisen wir Besuche, die über KI-Assistenten auf wiveda.de kommen, in unseren Auswertungen getrennt aus. Für den Besuch auf wiveda.de gelten die übrigen Abschnitte dieser Datenschutzerklärung, insbesondere zu Cookies und Einwilligungen.
Für die Verarbeitung in Ihrem KI-Assistenten, etwa die Speicherung Ihrer Unterhaltung, ist allein dessen Anbieter verantwortlich, bei ChatGPT also OpenAI. Es gelten dessen Datenschutzhinweise.
Zweck: Beantwortung der Suchanfrage, technischer Betrieb und Schutz vor Missbrauch (Begrenzung der Anfragen je IP-Adresse)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unseren Fahrzeugbestand über KI-Assistenten auffindbar zu machen und die Schnittstelle sicher zu betreiben). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.
Speicherdauer: Die Anfragen stehen in unseren Server-Logfiles und werden nach 14 Tagen automatisch gelöscht. Die Zähler für die Begrenzung der Anfragen verfallen nach einer Minute.
4. Registrierung und Nutzung
Bei der Registrierung und Nutzung der Plattform verarbeiten wir:
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Inseratsdaten (Fahrzeugdaten, Bilder, Beschreibungen)
- Standortdaten (Postleitzahl für die Umkreissuche)
- Unternehmensdaten (bei Händlern: Firmenname, Adresse, Gewerbenachweis)
Zweck:
- Vertragserfüllung und Plattformbetrieb
- Kommunikation zwischen Nutzern
- Bearbeitung von Supportanfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Kontodaten werden bis zur Löschung des Nutzerkontos gespeichert, zuzüglich einer Aufbewahrungsfrist von 30 Tagen für die Wiederherstellung. Danach erfolgt die endgültige Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Kontakt zwischen Nutzern
Zur Abwicklung von Fahrzeuganfragen und -verkäufen werden Kontaktdaten (Name, E-Mail, ggf. Telefonnummer) an andere Nutzer weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
5a. Kontakt zu Händlern über WhatsApp
Auf Fahrzeug-Detailseiten bieten wir bei einigen Händlern zusätzlich die Möglichkeit, den Händler über einen WhatsApp-Link zu kontaktieren („Click-to-Chat"). Es handelt sich um einen einfachen Link, den Sie aktiv anklicken müssen. Wir binden keine Inhalte oder Software von WhatsApp auf unserer Plattform ein; beim bloßen Aufruf einer Fahrzeugseite werden keine Daten an WhatsApp übertragen.
Wenn Sie den Link anklicken, verlassen Sie die Wiveda-Plattform und WhatsApp wird geöffnet (als App oder im Browser). Dabei werden die WhatsApp-Rufnummer des Händlers sowie ein vorbereiteter Nachrichtentext mit Bezug auf das Fahrzeug (z. B. die Fahrzeugbezeichnung) an WhatsApp übergeben. Der vorbereitete Text enthält keine Angaben zu Ihrer Person; Sie können ihn vor dem Absenden einsehen, ändern oder löschen. Eine Nachricht wird erst versendet, wenn Sie sie selbst in WhatsApp abschicken.
Anbieter des Dienstes ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Ab dem Öffnen von WhatsApp verarbeitet WhatsApp Daten (z. B. Ihre Telefonnummer, die Rufnummer des Händlers, den Inhalt Ihrer Nachricht sowie Metadaten) in eigener Verantwortung nach den WhatsApp-Datenschutzbestimmungen; dabei kann eine Übermittlung in Drittländer, insbesondere die USA, stattfinden. Die Nutzung setzt ein WhatsApp-Konto voraus. Wiveda hat keinen Zugriff auf Ihre Konversation mit dem Händler und erhält keine Inhalte daraus.
Zweck: Direkte, freiwillige Kontaktaufnahme zwischen Kaufinteressenten und Händlern
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung von Kontaktanfragen). Die Nutzung ist freiwillig; alternative Kontaktwege (z. B. Kontaktformular oder Telefon) stehen zur Verfügung.
Nur wenn Sie in unsere Erstanbieter-Nutzungsanalyse eingewilligt haben (siehe Abschnitt 10b), erfassen wir statistisch, dass der WhatsApp-Kontakt genutzt wurde (betroffenes Inserat, Zeitpunkt, pseudonyme Sitzungs-ID). Der Inhalt Ihrer Nachricht wird dabei nicht erfasst. Ohne Einwilligung erfolgt keine Erfassung; der Link funktioniert trotzdem. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen zum Datenschutz bei WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
6. E-Mail-Versand
Für den Versand transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung, Benachrichtigungen) nutzen wir den Dienst Resend (Plus Five Five, Inc., USA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Resend speichert Daten in den USA. Eine europäische Versandregion ändert diesen Speicherort nicht.
Newsletter und Angebote von Wiveda
Wenn Sie freiwillig zustimmen, erhalten Sie Verkaufstipps, Angebote und Neuigkeiten zu Wiveda-Diensten einschließlich Sofortverkauf per E-Mail. Eine Registrierung oder Verkaufsanfrage allein meldet Sie dafür nicht an. Neue Newsletter-Anmeldungen im Konto bestätigen Sie mit einem eigenen Link an Ihre aktuelle E-Mail-Adresse (Double-Opt-in). Bereits ausdrücklich bei einer bestätigten Verkaufsanfrage erteilte Werbeeinwilligungen werden mit ihrem damaligen Hinweis dokumentiert.
Wir verarbeiten dafür Ihre E-Mail-Adresse, den verwendeten Zustimmungstext und seine Fassung, Quelle, Bestätigungszeitpunkt sowie spätere Widerrufe und technische Zustellsperren. Zur Auswahl passender Empfänger können wir Ihre Nutzergruppe, das Vorhandensein einer Telefonnummer und aktive Inserate berücksichtigen. Diese Merkmale ersetzen niemals Ihre Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Werbemail oder in den Kontoeinstellungen widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Erforderliche E-Mails zu Sicherheit, Anfragen und Terminen erhalten Sie weiterhin; Suchaufträge und andere gewünschte Hinweise haben eigene Einstellungen.
Der Newsletterversand erfolgt über Resend. Dafür werden die berechtigten E-Mail-Kontakte und der Abmeldestatus abgeglichen; Rückmeldungen zu unzustellbaren Nachrichten und Beschwerden führen zu Zustellsperren. Wir messen dabei keine individuellen Öffnungen oder Klicks. Nach dem Wechsel aus einer E-Mail auf unsere Website gelten die dort erläuterten, gesonderten Analyse-Einstellungen.
Nach einem Widerruf verwenden wir Ihre Adresse nicht mehr für den Newsletter. Notwendige Einwilligungs- und Sperrnachweise bleiben im erforderlichen Umfang erhalten, um den Widerruf zu beachten und die bisherige Verarbeitung nachweisen zu können. Zu Auskunft und Löschung können Sie sich an die oben genannte Kontaktadresse wenden.
7. Anmeldung über Google (OAuth)
Nutzer können sich über ihren Google-Account registrieren und anmelden. Dabei werden folgende Daten von Google Ireland Ltd. an uns übermittelt:
- Name
- E-Mail-Adresse
- Profilbild
Zweck: Vereinfachte Registrierung und Anmeldung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy
8. Standortsuche (Geocoding)
Für die Umkreissuche nach Fahrzeugen verwenden wir den Geocoding-Dienst Nominatim (OpenStreetMap Foundation, Großbritannien). Dabei wird die eingegebene Postleitzahl an Nominatim übermittelt, um geografische Koordinaten zu ermitteln. Es werden keine personenbezogenen Daten wie Name oder E-Mail übertragen.
Zweck: Umkreissuche nach Fahrzeugen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
9. Betrugsprävention / KYC
Zur Sicherheit der Plattform können Identitätsprüfungen bei Händlern erfolgen (Gewerbenachweise, Handelsregisterauszüge).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
10. Cookies und Einwilligungsmanagement
Unsere Plattform verwendet Cookies. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Endgerät gespeichert wird. Wir unterscheiden zwischen technisch notwendigen Cookies, Analyse-Cookies und Marketing-Cookies.
a) Technisch notwendige Cookies
Folgende Cookies sind für den Betrieb der Plattform erforderlich und werden ohne Einwilligung gesetzt:
| Cookie | Zweck | Laufzeit |
|---|---|---|
auth_token | Authentifizierung (JWT Access Token) | 30 Minuten |
auth_refresh_token | Erneuerung der Authentifizierung | 7 Tage |
wiveda_consent | Speicherung der Analyse-Einstellung im eigenen Banner der mobilen Anwendungen | 1 Jahr |
wiveda_consent_ref | Zuordnung ergänzender Nachweise auf der Website (Audit-Referenz); keine Einwilligungsfreigabe | Bis zu 365 Tage |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich)
b) Analyse-Cookies (Google Analytics 4)
Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies (_ga, _ga_*, Laufzeit bis zu 2 Jahre), die eine Analyse der Nutzung unserer Plattform ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft der Zugriffe).
Nach dem erfolgreichen Absenden eines Händler-Kontaktformulars oder einer Besichtigungsbuchung messen wir außerdem ein Conversion-Ereignis. An Google übermitteln wir dabei nur die technische Fahrzeug- und Händlerkennung sowie die Art des Ereignisses. Namen, E-Mail-Adressen, Telefonnummern, Nachrichtentexte, Terminangaben und interne Nachrichten- oder Termin-IDs werden nicht an Google übermittelt. Dies dient der Messung der Wirksamkeit unserer Fahrzeugkampagnen.
Bei der Verbindung zu Google wird Ihre IP-Adresse technisch übermittelt. Google beschreibt, dass Google Analytics 4 keine individuellen IP-Adressen protokolliert oder speichert. Google kann erhobene Daten auch außerhalb der Europäischen Union verarbeiten. Informationen zu Googles Verarbeitung und den dafür vorgesehenen Schutzmaßnahmen finden Sie in den unten verlinkten Datenschutzhinweisen von Google.
Diese Cookies werden erst nach Ihrer ausdrücklichen Einwilligung über die Datenschutz-Einstellungen gesetzt. Bei Widerruf wird die Messung deaktiviert und Wiveda entfernt die von unserer Website erreichbaren Google-Analytics-Cookies.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG
c) Marketing-Cookies
Auf dafür freigegebenen öffentlichen Fahrzeugseiten können wir nach Ihrer Einwilligung Google AdSense einsetzen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google und die in den Datenschutz-Einstellungen genannten Werbepartner können dabei Cookies, Web-Beacons und andere Kennungen verwenden sowie Ihre IP-Adresse, Geräte- und Browserinformationen und Angaben zu Anzeigenaufrufen und Interaktionen verarbeiten. Dazu können Cookies wie __gads, __gpi und __eoi gehören. Die Verarbeitung dient der Bereitstellung, Personalisierung und Messung von Werbung sowie dem Schutz vor Missbrauch, jeweils entsprechend den freigegebenen Zwecken und Anbietern.
Werbeskripte werden erst nach einer gültigen Einwilligung für die erforderlichen Zwecke und Anbieter geladen. Eine Zustimmung zur Nutzungsanalyse erlaubt keine Werbung. Sie können Werbung ablehnen; Ihre Entscheidung ist nicht an die Funktionsfähigkeit unserer Plattform gekoppelt. In den mobilen Anwendungen wird kein AdSense-Webcode geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG
Wie Google Daten auf Websites und in Apps verwendet, die Google-Dienste einsetzen: Googles Datennutzung auf Partner-Websites . Anbieter, Zwecke und Informationen zu deren Speicherung sind in den Datenschutz-Einstellungen einsehbar. Weitere Informationen: Googles Datenschutzerklärung .
d) Einwilligungsmanagement und Widerruf
Auf der öffentlichen Website verwenden wir Google „Datenschutz und Mitteilungen“ zur Einholung und Verwaltung Ihrer Entscheidungen. Die Einwilligungsplattform verwendet das Transparency and Consent Framework (TCF) von IAB Europe. Im Dialog können Sie Zwecke und Anbieter einsehen, zustimmen oder ablehnen. Google-Werbung, Google Analytics und die über diesen Dialog gesteuerte eigene Nutzungsanalyse werden nur für die jeweils freigegebenen Zwecke aktiviert. Ist die Einwilligungsplattform nicht verfügbar oder liegt keine gültige Freigabe vor, bleiben diese Funktionen ausgeschaltet. Die freiwillige Messung der Kaufberatung hat eine gesonderte Zustimmung und einen eigenen Widerruf, wie in Abschnitt 10b beschrieben.
Für die Bereitstellung des Dialogs stellt Ihr Browser eine Verbindung zu Google her; dabei werden technisch insbesondere IP-Adresse und Browserinformationen übermittelt. Die Einwilligungsplattform speichert Ihre Auswahl einschließlich der freigegebenen Zwecke und Anbieter im Browser und stellt sie als Einwilligungssignal bereit. Diese Informationen dienen auch als Einwilligungsnachweis. Einzelheiten zu Anbietern, Zwecken und Speicherfristen finden Sie im Dialog und in den Datenschutzhinweisen von Google. In den mobilen Anwendungen verwenden wir einen eigenen Banner nur für die optionale Nutzungsanalyse; die Auswahl wird für bis zu ein Jahr gespeichert und zur Dokumentation an Wiveda übermittelt.
Auf dieser Datenschutzseite werden keine Analyse- oder Werbeskripte und kein Google-Einwilligungsdialog geladen. Der folgende Link führt zur Startseite und öffnet dort die Datenschutz-Einstellungen. Auch über „Datenschutz-Einstellungen“ im Footer können Sie Ihre Auswahl später ändern.
Ein Widerruf der Einwilligung ist jederzeit möglich und wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Nach einer Änderung werden bereits geladene Analyse- und Werbeskripte durch einen Seitenneustart beendet. Wiveda kann dabei nur Cookies und Kennungen im eigenen Zugriffsbereich entfernen; Cookies auf fremden Domains können Sie zusätzlich über Ihren Browser löschen.
e) Ergänzender Einwilligungsnachweis bei Wiveda
Bei abgeschlossenen Entscheidungen auf der Website und in den mobilen Anwendungen übermitteln wir die Analyse- und Werbeentscheidung ergänzend an unsere Server. Dabei protokollieren wir die Auswahl für Wivedas eigene Nutzungsanalyse und Werbung, die Versionsnummer, den Zeitpunkt und eine zufällige Referenzkennung (UUID). Die gesonderte Google-Analytics-Auswahl wird in diesem Protokoll nicht erfasst. Hinzu kommen ein gesalzener Hash der IP-Adresse und die Browserkennung (User-Agent, höchstens 256 Zeichen). Die unveränderte IP-Adresse wird in diesem Protokoll nicht gespeichert. Bei angemeldeten Nutzern kann eine Nutzerkonto-Kennung zugeordnet werden. Diese Angaben sind pseudonymisiert und nicht pauschal anonym.
Nach erfolgreicher Protokollierung speichert die Website die Referenzkennung im Cookie wiveda_consent_ref für bis zu 365 Tage. Sie dient nur der Zuordnung weiterer Entscheidungen und erteilt keine Einwilligung für Analyse oder Werbung. Das ergänzende Protokoll enthält keine vollständigen TC-Strings und belegt nicht sämtliche Zweck- und Anbieterentscheidungen oder den angezeigten Wortlaut der Mitteilung. Es bildet deshalb allein keinen vollständigen Nachweis der CMP-Entscheidungen.
Zweck und Rechtsgrundlage: Dokumentation der Einwilligungsentscheidung zur Erfüllung der Nachweispflicht; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Serverseitige Audit-Einträge werden nach 1095 Tagen ab Erstellung des jeweiligen Eintrags im Rahmen der regelmäßigen automatischen Bereinigung gelöscht. Diese von Wiveda festgelegte Speicherdauer ist von den 365 Tagen des Referenz-Cookies getrennt. Ein Widerruf beendet die darauf gestützte Analyse oder Werbung und löscht den Nachweis nicht sofort. Bei endgültiger Kontolöschung wird die Kontoverknüpfung entfernt; der verbleibende Audit-Eintrag unterliegt weiterhin dieser Löschfrist.
10a. Fehleranalyse (Sentry)
Zur Sicherstellung der technischen Funktionsfähigkeit unserer Plattform nutzen wir den Dienst Sentry (Functional Software, Inc., USA). Bei technischen Fehlern werden automatisch anonymisierte Fehlerberichte an Server in der EU (Frankfurt) übermittelt.
Es werden keine personenbezogenen Daten übermittelt (kein Name, keine E-Mail, keine IP-Adresse). Es werden keine Cookies gesetzt.
Zweck: Fehlerbehebung und Stabilität der Plattform
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Drittlandübermittlung: Sentry ist ein US-Unternehmen. Die Verarbeitung erfolgt auf EU-Servern. Soweit eine Übermittlung in die USA stattfindet, geschieht dies auf Grundlage von Standardvertragsklauseln (SCCs).
10b. Erstanbieter-Nutzungsanalyse
a) Plattform-Nutzungsanalyse
Mit Ihrer Einwilligung in unsere Erstanbieter-Nutzungsanalyse erheben und speichern wir auf eigenen Servern (Erstanbieter, keine Weitergabe an Dritte) pseudonymisierte Interaktionsdaten, um unsere Kaufberatung „Kaufkompass“ und die Nutzung der Plattform zu verbessern. Erfasst werden ausschließlich Ereignisse Ihrer Interaktion — z. B. welche Fahrzeuge Sie ansehen oder zu den Favoriten hinzufügen, welche Filter bzw. Antworten Sie im Kaufkompass wählen und ob Sie einen Händler kontaktieren. Zusätzlich erfassen wir auf öffentlichen Seiten den aufgerufenen Seitenpfad (ohne URL-Abfrageparameter), die Einstiegsseite und eine grobe Herkunftskategorie (z. B. Direktaufruf, Suchmaschine, externer Verweis oder UTM-Kampagne). Geschützte Verwaltungs-, Konto-, Onboarding- und Token-Seiten werden dabei nicht erfasst.
Bei einem erfolgreich abgesendeten Kontaktformular speichern wir zusätzlich die zufällige interne Nachrichten-UUID. Dadurch können wir einen später als verkauft bestätigten Vorgang pseudonym der ursprünglichen Kampagne und dem betroffenen Inserat zuordnen. Bei Besichtigungsbuchungen speichern wir lediglich das Buchungsereignis und die Fahrzeugkennung, nicht die Termin-ID, das Datum oder die Uhrzeit. Der Zugriff ist auf berechtigte Wiveda-Mitarbeitende beschränkt; es gilt dieselbe Löschfrist von 365 Tagen.
Bei einer tatsächlich angelegten Händlerregistrierung können wir nach Ihrer Analyse-Einwilligung die zufällige interne Händlerkennung mit der Browser- und Besuchskennung verknüpfen. So können wir die Bestätigung der E-Mail-Adresse, die Freischaltung als Händler und aktuell veröffentlichten Fahrzeugbestand statistisch der Einstiegsseite und Kampagne zuordnen. Im Analyseereignis speichern wir keine Firmennamen, Kontaktdaten oder Formulareingaben. Beim öffentlichen Registrierungsformular wird nur der Seitenaufruf erfasst, nicht der Inhalt des Formulars. Die Registrierung bleibt ohne Analyse-Einwilligung möglich. Es gilt dieselbe Löschfrist von 365 Tagen und dieselbe Zugriffsbeschränkung auf berechtigte Wiveda-Mitarbeitende.
Für den Wechsel von einer öffentlichen Seite zur Registrierung können wir nach Ihrer aktuellen Zustimmung die zufälligen Browser- und Besuchskennungen bis zu 30 Minuten im Sitzungsspeicher (sessionStorage) zwischenspeichern. Diese Übergabe dient ausschließlich der Zuordnung der unmittelbar folgenden Händlerregistrierung; sie aktiviert keine weiteren Analyse- oder Werbeskripte auf dem Formular. Nach Absendung, Ablauf oder Widerruf wird diese Übergabe nicht weiterverwendet.
Zur pseudonymen Unterscheidung neuer und wiederkehrender Browser verwenden wir eine zufällig erzeugte Kennung (anon_session_id), die lokal in Ihrem Browser (localStorage) gespeichert wird. Für einzelne Besuche wird zusätzlich eine zufällige Besuchskennung verwendet, die nach 30 Minuten Inaktivität erneuert wird. In diesem Zusammenhang speichern wir weder Ihren Namen oder Ihre E-Mail-Adresse noch Ihre IP-Adresse oder eine Browser-Kennung (User-Agent). Die zufälligen Kennungen dienen ausschließlich der Nutzungsanalyse und werden nicht als Login-Kennung verwendet.
Die Erfassung erfolgt erst nach Ihrer ausdrücklichen Einwilligung in die eigene Nutzungsanalyse über die Datenschutz-Einstellungen. Bei Widerruf werden keine weiteren Ereignisse erfasst und die lokale Kennung wird gelöscht. Serverseitig bereits erfasste Nutzungsereignisse werden nach 365 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
b) Freiwillige Messung dieser Kaufberatung
Mit „Freiwillige Messung erlauben“ können Sie gesondert zustimmen, dass Wiveda die Nutzung der Kaufberatung zur Verbesserung des Kaufkompasses auswertet. Diese Entscheidung gilt unabhängig von der Google-Einwilligung und der Analyse-Auswahl im mobilen Banner. Der Kaufkompass bleibt ohne diese Zustimmung vollständig nutzbar.
Wir erfassen vier Schritte: Start, angezeigte Ergebnisse, angezeigter Vergleich und geöffnete Kontaktstrecke. Letzteres bedeutet nicht, dass eine Anfrage versendet oder ein Kauf abgeschlossen wurde. Für ausgewählte Fragen erfassen wir nur Kennung und Fassung der Frage und ihren Zustand: angezeigt, beantwortet, unbekannt, übersprungen oder abgelehnt. Hinzu kommen der Zeitpunkt, die Fassung der Beratung und zufällige Kennungen. Diese Messung enthält keine Antwortwerte, Fahrzeugkennungen, Budgets, Orte, Freitexte oder Kontaktdaten. Es erfolgt keine Verknüpfung mit Ihrem Konto oder Kaufkompass-Profil und keine geräteübergreifende Zuordnung.
Im Sitzungsspeicher Ihres Browsers (sessionStorage) halten wir für diese Browsersitzung die Zustimmung, zufällige Besuchs- und Beratungskennungen sowie Berechtigungen zum Senden und Löschen der zugehörigen Messdaten vor. Die Besuchskennung wird nach 30 Minuten Inaktivität bei der nächsten Messung erneuert. Das Schließen des Tabs löscht die Serverdaten nicht sofort.
Die Messberechtigung endet 90 Tage nach Erteilung Ihrer Zustimmung. Danach werden die zugehörigen Serverdaten nicht mehr für neue Messungen oder Auswertungen verwendet. Ihre Löschung ist für die anschließende regelmäßige Bereinigung vorgesehen; der Fristablauf bewirkt keine sofortige physische Löschung. Diese Frist ist von den 365 Tagen der Plattform-Nutzungsanalyse und den ergänzenden Einwilligungsnachweisen in Abschnitt 10, Buchstabe e getrennt.
Im Bereich „Freiwillige Messung dieser Kaufberatung“ auf den Beratungs-, Vergleichs- und Fahrzeugdetailseiten können Sie „Messung widerrufen und Daten löschen“ wählen. Dann werden keine neuen Messdaten gesendet und die Löschung der zugehörigen Daten bei Wiveda angefordert. Bei Verbindungsfehlern bleibt die Löschberechtigung für einen erneuten Versuch erhalten; die Oberfläche zeigt „Löschung erneut versuchen“ an. Bitte lassen Sie den Tab bis zur Bestätigung offen. Ein Widerruf im Google-Dialog beendet diese gesonderte Messung nicht; ebenso erteilt die Google-Zustimmung keine Zustimmung zu dieser Messung. Eine Änderung der Analyse-Auswahl im mobilen Banner ersetzt diesen Widerruf ebenfalls nicht. Eine freiwillige Studienteilnahme hat weiterhin eine eigene Zustimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Speicherung und den Zugriff auf optionale Messkennungen im Browser zusätzlich § 25 Abs. 1 TDDDG.
10c. KI-gestützter Kaufberater (Anthropic)
Der Fahrzeug-Check ist derzeit kostenlos. Wenn Sie ihn nutzen, verarbeiten wir strukturierte, öffentlich einsehbare Angaben des jeweiligen Fahrzeug-Inserats (z. B. Marke, Modell, Preis, Erstzulassung, Kilometerstand, Kraftstoff, Getriebe, Leistung und Karosserie), amtliche Rückrufinformationen des Kraftfahrt-Bundesamts (keine personenbezogenen Daten) und — sofern vorhanden — Angaben aus Ihrem Kaufkompass-Profil (Abschnitt 10b), um ein automatisiert erzeugtes Fahrzeug-Check-Dokument bereitzustellen.
Zur Erzeugung des Dokuments setzen wir den KI-Dienst des Anbieters Anthropic (Anthropic PBC, San Francisco, USA) als Auftragsverarbeiter (Art. 28 DSGVO) ein. Hierzu werden die genannten strukturierten Inseratsangaben, Rückrufinformationen und gegebenenfalls Kaufkompass-Profilangaben an Anthropic übermittelt. Ihren Namen, Ihre E-Mail-Adresse oder sonstige Kontodaten übermitteln wir dabei nicht. Nach den Nutzungsbedingungen von Anthropic werden über die Programmierschnittstelle (API) übermittelte Inhalte nicht zum Training der KI-Modelle verwendet.
Das einmalig erstellte Fahrzeug-Check-Dokument speichern wir Ihrem Konto zugeordnet, damit Sie es erneut abrufen können; es wird mit der Löschung Ihres Kontos gelöscht. Historische Credit- und Zahlungsdaten speichern wir zur Abwicklung etwaiger Ansprüche und gesetzlicher Aufbewahrungspflichten (siehe Abschnitt 11). Anthropic kann übermittelte Inhalte für einen begrenzten Zeitraum zur Erkennung und Verhinderung von Missbrauch vorhalten.
Zweck: Bereitstellung des von Ihnen genutzten Fahrzeug-Checks zu einem Inserat
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Die vom Kaufberater erzeugten Auskünfte sind automatisiert erstellt, können unvollständig oder unzutreffend sein und ersetzen keine fachkundige, rechtliche oder steuerliche Beratung.
10d. Fahrzeugschein-Fotoerkennung (lokal bei Wiveda)
Im Sofortverkauf können Sie freiwillig ein Foto Ihrer Zulassungsbescheinigung Teil I auswählen, um die Herstellerschlüsselnummer (HSN), Typschlüsselnummer (TSN) und das Datum der Erstzulassung auslesen zu lassen. Das vollständige Foto bleibt ausschließlich lokal auf Ihrem Gerät und wird nicht an Wiveda übertragen. Sie markieren lokal nur die Felder B, 2.1 und 2.2. Ihr Browser erstellt daraus ein einziges zusammengesetztes Bild. Nur dieses Bild wird verschlüsselt übertragen. Achten Sie darauf, dass die Ausschnitte keine umliegenden Angaben erfassen.
Die Erkennung erfolgt auf Wiveda-Servern in der Europäischen Union mit einem selbst gehosteten OCR-Modell. Das Bild wird nicht an einen externen OCR-Anbieter übertragen und nicht zum Training externer Modelle verwendet.
Wiveda speichert weder das vollständige Foto noch das übermittelte Bild oder einen vollständigen Dokumenttext. Eine individuelle Löschung des einmalig verarbeiteten Bildes ist nicht erforderlich, weil es nicht persistiert wird; Verarbeitung erfolgt flüchtig im Arbeitsspeicher.
Wiveda speichert weder das vollständige Foto noch das übermittelte Bild oder einen vollständigen Dokumenttext. Als Nachweis Ihrer Einwilligung speichern wir 1095 Tage lang ausschließlich Metadaten: Zweck, Anbieter, Fassung des Hinweises, zufällige Korrelations- und Anfragekennungen, die beiden Bestätigungen und Zeitstempel. Der Nachweis enthält kein Bild und keine ausgelesenen Dokumentwerte.
Zurückgegeben werden nur HSN, TSN sowie Monat und Jahr der Erstzulassung. Erst wenn Sie diese Angaben prüfen und bestätigen, werden sie in das Sofortverkaufsformular übernommen. Dort können sie Teil des lokalen, nach spätestens 30 Tagen gelöschten Formularentwurfs werden. Bei Absendung gelten für die bestätigten Angaben die normalen Speicherfristen des Sofortverkaufs-Leads. Ohne Einwilligung können Sie Marke und Modell jederzeit über die Suche auswählen; dieser Weg ist gleichwertig und hat keine Nachteile für den Verkauf.
Zweck: Vereinfachte Eingabe von Fahrzeugdaten im Sofortverkauf
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche freiwillige Einwilligung vor der Übermittlung). Bis zum Absenden können Sie die Einwilligung durch Abwählen des Kontrollkästchens zurücknehmen. Die Rechtmäßigkeit einer bereits erfolgten Verarbeitung bleibt von einem späteren Widerruf unberührt.
11. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Server-Logfiles | 14 Tage |
| Aufrufzählung für Inserate | Zählereinträge bis zur Löschung des Inserats; täglicher Geheimwert bis zum ersten gezählten Aufruf eines späteren Tages |
| Fahrzeugsuche über KI-Assistenten | Server-Logfiles 14 Tage; Zähler für die Begrenzung der Anfragen eine Minute |
| Kontodaten | Bis Kontolöschung + 30 Tage |
| Inseratsdaten | Bis Löschung durch Nutzer oder Kontolöschung |
| Transaktionale E-Mails | Protokollierung für 90 Tage |
| Freiwillige Messung der Kaufberatung | 90 Tage ab Zustimmung bis zum Ende der Messberechtigung; anschließend vorgesehene regelmäßige Bereinigung |
| Einwilligungsnachweise bei Wiveda (serverseitiges Audit-Protokoll) | 1095 Tage ab Erstellung; anschließende automatische Bereinigung |
| Handelsregister-/Gewerbenachweise (Händler) | Dauer der Geschäftsbeziehung + gesetzliche Aufbewahrungsfristen |
| KI-Kaufberater: Fahrzeug-Check-Dokumente | Bis Kontolöschung (dauerhafter kostenloser Wiederabruf) |
| Fahrzeugschein-Erkennung: Einwilligungsnachweis (nur Metadaten) | 1095 Tage |
| Bestätigte Fahrzeugschein-Werte im lokalen Sofortverkaufsentwurf | Spätestens 30 Tage; nach Absenden normale Lead-Speicherfrist |
| Historische Guthaben, Freischaltungen und Zahlungsbelege aus früheren Credit-Käufen | Bis Kontolöschung; steuerlich relevante Belege bis zu 10 Jahre (§§ 147 AO, 257 HGB) |
Gesetzliche Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) bleiben unberührt.
12. Betroffenenrechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO) Ihrer Daten
- Einschränkung (Art. 18 DSGVO) der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO) in einem maschinenlesbaren Format
- Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung auf Basis berechtigter Interessen
Anfragen richten Sie bitte an info@wiveda.de.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de
14. Sicherheit
Wir verwenden technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:
- Verschlüsselte Übertragung (HTTPS/TLS)
- Verschlüsselte Speicherung sensibler Daten
- Zugriffskontrolle und Berechtigungskonzepte
- Regelmäßige Sicherheitsupdates
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei der Einführung neuer Funktionen oder Änderungen der Rechtslage. Die aktuelle Fassung ist stets unter Datenschutz abrufbar.