1. Verantwortliche Stelle
TwoWheels · Inhaber: Jörg Scholz · Pasinger Straße 12 · 12309 Berlin · Deutschland
E-Mail: datenschutz@twowheels.info
2. Welche Daten wir verarbeiten
- Stammdaten: Name, E-Mail, Telefonnummer, Anschrift, Firmen-/Steuerdaten bei B2B.
- Inhaltsdaten: Inserate (Fahrzeugdaten, Bilder, Videos, Beschreibungen), Nachrichten zwischen Nutzern, Bewertungen, Trade-In-Angebote, Gebote.
- Identifikations-/Authentifizierungsdaten: Login-Sessions, Passwort-Hashes (bcrypt), Google-OAuth-Tokens.
- Nutzungsdaten: Login-Zeiten, gekürzte IP-Adresse, Geräteinformationen, Cookies, Klick-/Scroll-Verhalten innerhalb der Plattform.
- Zahlungsdaten: nur bei kostenpflichtigen Buchungen — die Abwicklung erfolgt über Stripe. Kartendaten werden NICHT auf unseren Servern gespeichert.
- Standortdaten: PLZ + Ort (selbstdeklariert für Inserate), keine GPS-Tracking.
- Audio & Bild-Uploads: Sprachaufnahmen (KI-Sprachaufnahme), hochgeladene Fotos und Dokumente (ZB1, COC, Service-Heft).
3. Zwecke der Verarbeitung
Bereitstellung der Marktplatzfunktionen (Anzeigen, Suche, Filter, Chat, Auktion, Trade-In, Sharing), Vertragsanbahnung zwischen Nutzern, Identifizierung von Händlern, Wallet-Buchhaltung (€-Punkte), Vermittler-Provisionen, Betrugsprävention, Sicherheit der Plattform, Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. § 257 HGB / § 147 AO), und auf Wunsch Marketing-Kommunikation.
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
- Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Betrugsabwehr, Plattformsicherheit)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Newsletter, optionale Cookies)
5. KI-Verarbeitung deiner Inhalte
Zur Verbesserung deines Inserats nutzen wir KI-gestützte Hilfsfunktionen:
- Vision-Analyse: hochgeladene Fotos werden an Google Gemini Vision gesendet, um automatisch Labels (Fahrzeugfront, Cockpit, Schaden …), Schadensbefunde und einen Qualitäts-Score zu erstellen.
- Sprach-Zu-Inserat: Sprachaufnahmen werden lokal komprimiert und an OpenAI Whisper / Google Gemini übermittelt zur Transkription und Feld-Extraktion.
- Dokumenten-Scan: ZB1, ZB2, COC und Service-Heft-Fotos werden an Google Gemini Vision gesendet zur strukturierten Feldextraktion (HSN, TSN, VIN, Erstzulassung, Vorbesitzer-Daten …).
- Textgenerierung: Beschreibungs-, Service-Note-, Plausibilitäts- und Social-Caption-Vorschläge werden via Gemini / Claude / GPT erzeugt.
Eingaben werden NICHT zum dauerhaften Training fremder LLM-Modelle verwendet (Geschäftskunden-API mit Daten-Nicht-Training). Die übermittelten Daten verlassen den EU-Wirtschaftsraum nur, sofern der jeweilige Drittanbieter über entsprechende Standardvertragsklauseln (SCC) verfügt.
6. Empfänger / Auftragsverarbeiter
Wir setzen folgende Dienstleister ein (jeweils mit AVV nach Art. 28 DSGVO):
- Google Cloud (USA / EU): OAuth-Login, Gemini-LLM für KI-Hilfsfunktionen
- OpenAI (USA): Whisper (Sprache-zu-Text) und ergänzende LLMs
- Anthropic (USA): Claude-LLM für Plausibilitäts-Checks und Smart-Replies
- Stripe (Irland / USA): Zahlungsabwicklung für Premium-Funktionen
- Resend (USA): Transaktionale E-Mails
- Twilio (USA): SMS- & WhatsApp-Benachrichtigungen (optional)
- Skribble (Schweiz / EU): qualifizierte/fortgeschrittene elektronische Signatur (Leasingrückgabe, Verträge)
- Eigene Server (EU): MongoDB-Datenbank und Object-Storage für Bilder/Dokumente
Rollenverteilung: Soweit Händler die Plattform nutzen, um Daten ihrer eigenen Kund:innen (z. B. Leasingnehmer:innen, Werkstatt- und Kaufkund:innen) zu verarbeiten, ist der jeweilige Händler Verantwortlicher und twowheels.info Auftragsverarbeiter nach Art. 28 DSGVO. Hierfür stellen wir Händlern einen Auftragsverarbeitungsvertrag (AVV) inkl. Liste der Unterauftragsverarbeiter bereit.
7. Google-Anmeldung (OAuth)
Wenn du dich per Google anmeldest, übermittelt Google uns nur deinen Namen, deine E-Mail-Adresse und (optional) dein Profilbild. Wir speichern keine Google-Anmeldedaten und können nicht auf dein Google-Konto zugreifen. Du kannst die Verknüpfung jederzeit in deinem Google-Konto unter „Drittanbieter-Apps" widerrufen.
8. Cookies & lokaler Speicher
Wir setzen folgende Cookies / Local-Storage-Einträge ein:
- Technisch notwendig: Login-Token, Sprachpräferenz, Akkordeon-Zustände, Inserats-Entwurfsdaten. Rechtsgrundlage: Vertragserfüllung. Speicherdauer: Session bis 30 Tage.
- Funktional (optional): Theme-Präferenzen, Tour-Status. Speicherdauer: 12 Monate.
- Analyse (optional): nur nach Cookie-Banner-Einwilligung — anonymisiertes Klick-Tracking.
9. Speicherdauer
- Kontodaten: bis zur Kündigung, danach max. 30 Tage in Backups
- Inserate: 90 Tage nach Deaktivierung / Verkauf, danach Anonymisierung
- Nachrichten: 12 Monate nach letzter Aktivität
- Zahlungsbelege: 10 Jahre (§ 257 HGB)
- KI-Logs: anonymisiert 30 Tage, danach Löschung
10. Deine Rechte
Du hast nach DSGVO Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich an datenschutz@twowheels.info.
11. Automatisierte Entscheidungen / Profiling
Eine vollautomatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. KI-Vorschläge sind ausdrücklich UNVERBINDLICH; sämtliche Veröffentlichungen, Käufe und Vertragsabschlüsse erfordern eine bewusste Handlung des Nutzers.
12. Sicherheit
Wir setzen Stand-der-Technik-Sicherheitsmaßnahmen ein: HTTPS / TLS-Verschlüsselung, bcrypt-Passwort-Hashing, rollenbasierte Zugriffskontrollen, regelmäßige Sicherheitsupdates und vom Internet abgeschottete Datenbanken. Die Plattform unterzieht sich regelmäßigen Penetrationstests.
13. Beschwerderecht
Du kannst dich bei jeder Aufsichtsbehörde — insbesondere der für unseren Sitz zuständigen Landesdatenschutzbehörde — beschweren: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich rechtliche oder technische Anforderungen ändern. Die aktuell gültige Fassung findest du immer hier mit Datum am Anfang. Bei wesentlichen Änderungen informieren wir aktive Nutzer per E-Mail.