Datenschutzerklärung

Stand: 16. September 2026

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenverarbeitung ist die Mercan Limousinen GmbH, Stammersdorfer Straße 243/1/4, 1210 Wien, Österreich. Datenschutzanfragen richtest du bitte an datenschutz@wagengebot.at.

2. Geltungsbereich und verarbeitete Daten

Diese Erklärung gilt für die Website, das Verkäuferportal, das Händlerportal, das Cockpit und die damit verbundenen WagenGebot-Dienste. Abhängig von deiner Nutzung verarbeiten wir insbesondere:

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Authentifizierungs- und Verifizierungsstatus, interne Benutzerkennung und Rolle; bei Händlern zusätzlich Unternehmens-, Vertretungs- und Prüfdaten.
• Fahrzeug- und Anfragedaten: Marke, Modell, FIN, Kennzeichen, Erstzulassung, Kilometerstand, Ausstattung, Zustand, Schäden, Fotos, Zulassungsschein-Dokumente und daraus erkannte Angaben sowie Standort- und Abholinformationen.
• Vermittlungs- und Kommunikationsdaten: Fahrzeuganfragen, Freigaben, Angebote, Annahmen oder Ablehnungen, Kontaktfreischaltungen, Supportnachrichten, Benachrichtigungs- und Zustellstatus sowie gegebenenfalls Händlerentgelt- und Abrechnungsstatus.
• Technische und Sicherheitsdaten: IP-Adresse, Browser- und Geräteinformationen, Zeitpunkte, Anmelde-, Sicherheits- und Aktivitätsereignisse, Fehler- und Missbrauchshinweise sowie Datenschutz- und Benachrichtigungseinstellungen.

Die Daten stammen grundsätzlich von dir, von berechtigten Nutzern deines Händlerunternehmens oder entstehen bei der Nutzung der Plattform. Aus einem freiwillig hochgeladenen Zulassungsschein können Daten technisch ausgelesen werden; automatisch erkannte Werte sind vor der Verwendung zu prüfen.

3. Zwecke und Rechtsgrundlagen

• Zur Anbahnung und Erfüllung des Plattformvertrags verarbeiten wir Daten für Registrierung, Fahrzeuganfragen, Prüfung, Händlerangebote, Kontaktfreischaltung, Abwicklung und Support (Art. 6 Abs. 1 lit. b DSGVO).
• Soweit gesetzlich erforderlich, verarbeiten wir Daten zur Erfüllung rechtlicher, steuerlicher, unternehmens- oder behördlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Auf Grundlage berechtigter Interessen verarbeiten wir Daten für sicheren und stabilen Betrieb, Zugriffssteuerung, Betrugs- und Missbrauchsabwehr, Fehleranalyse, Nachweis wesentlicher Vorgänge sowie Geltendmachung und Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Dabei berücksichtigen wir die Interessen und Rechte der betroffenen Personen.
• Optionale Statistikereignisse und die Google-Ads-Conversion-Messung erfolgen ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Beide Einwilligungen können getrennt und jederzeit mit Wirkung für die Zukunft widerrufen werden. Die nachfolgend beschriebene rein aggregierte betriebliche Zählung ist davon technisch getrennt.

4. Geschützte Vermittlung und Händlerzugriff

Eine Fahrzeuganfrage ist keine öffentliche Anzeige. Nur freigegebene gewerbliche Händler erhalten die für eine Angebotsentscheidung erforderlichen Fahrzeugdaten und einen groben Abholort. Vollständiger Name, E-Mail-Adresse, Telefonnummer, genaue Adresse und geschützte Dokumente werden erst im vorgesehenen, konkret berechtigten Prozess und nur soweit erforderlich zugänglich gemacht. Andere Händler erhalten diese freigegebenen Kontaktdaten nicht.

5. KI-gestützte Dokumentauslesung und Formularhilfe

WagenGebot verwendet die OpenAI API, um ausgewählte Seiten eines hochgeladenen Zulassungsscheins auszulesen und Eingaben im Verkäuferformular zu unterstützen. Hierfür werden die jeweils erforderlichen Dokumentbilder, Formulareingaben und technischen Anweisungen an OpenAI übermittelt. Ergebnisse können fehlerhaft sein und müssen bestätigt oder korrigiert werden. Die KI entscheidet weder über eine Freigabe noch über Preis, Angebot oder Verkauf. Nach den Standardvorgaben für die OpenAI API werden Ein- und Ausgaben nicht zum Training der Modelle verwendet; Missbrauchsprotokolle können grundsätzlich bis zu 30 Tage gespeichert werden. Weitere Informationen: OpenAI – Datenschutz für Geschäftsdaten.

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu gehören berechtigte Händler im beschriebenen Vermittlungsprozess, intern autorisierte Personen, Rechts- und Steuerberatung sowie Behörden, Gerichte oder sonstige Stellen, wenn eine gesetzliche Pflicht oder Rechtsdurchsetzung dies erfordert.

Für den technischen Betrieb setzen wir insbesondere folgende Dienstleister ein:

• Google Cloud und Firebase für Hosting, Authentifizierung, Datenbank, Dateispeicherung, Serverfunktionen, Protokollierung und Sicherheitsbetrieb. Weitere Informationen: Google Cloud und DSGVO.
• Google Ads ausschließlich nach Einwilligung zur Messung, ob eine Fahrzeuganfrage nach einem Anzeigenkontakt erfolgreich gespeichert wurde. Weitere Informationen: Google Datenschutzerklärung.
• OpenAI für die in Abschnitt 5 beschriebene Dokumentauslesung und Formularhilfe.
• Resend (Plus Five Five, Inc.) für Transaktions-E-Mails und deren Zustellstatus. Dabei können insbesondere Empfängeradresse, Nachrichteninhalt und Zustellereignisse verarbeitet werden. Weitere Informationen: Resend Data Processing Addendum.
• Twilio für SMS-Benachrichtigungen. Dabei können Telefonnummer, Nachrichteninhalt, Kommunikations- und Zustelldaten verarbeitet werden. Weitere Informationen: Twilio Data Protection Addendum.

Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für fremde Werbeprofile.

7. Verarbeitung außerhalb des EWR

Einzelne technische Dienstleister oder deren Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit kein Angemessenheitsbeschluss für das jeweilige Empfängerland oder eine anwendbare Zertifizierung besteht, stützen wir die Übermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln oder anerkannte verbindliche Datenschutzvorschriften, und berücksichtigen erforderliche zusätzliche Schutzmaßnahmen.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Ein lokaler Formularentwurf wird grundsätzlich höchstens 15 Minuten für die Wiederherstellung vorgehalten. Ein temporärer Kontext zur Sicherung einer noch nicht verknüpften Fahrzeuganfrage ist grundsätzlich auf zwei Stunden begrenzt. Ein nicht auf eine Person zurückführbarer technischer Hash zur Vermeidung doppelter Betriebs- oder Statistikereignisse läuft nach höchstens 48 Stunden ab.

Konto-, Fahrzeug-, Angebots- und Kommunikationsdaten bleiben während des aktiven Plattformverhältnisses und danach nur so lange gespeichert, wie der Vermittlungszweck, eine verlangte Löschung oder Archivierung, gesetzliche Aufbewahrungspflichten, Sicherheit, Missbrauchsabwehr oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies erfordern. Bei einer endgültigen Löschung werden die zugeordneten Produktivdaten und Dateien entfernt, soweit keine vorrangige Pflicht oder ein berechtigter Aufbewahrungsgrund entgegensteht. Technische Sicherungskopien und Dienstleistersysteme können im Rahmen geregelter Löschzyklen zeitversetzt bereinigt werden.

9. Browser- und App-Speicher, Statistik und Conversion-Messung

Notwendige Browser- oder App-Speicher werden für Anmeldung, Sicherheit, E-Mail- und Telefonverifizierung, die vorübergehende Sicherung einer Fahrzeuganfrage, Formularwiederherstellung sowie bewusst gewählte Sprache, Darstellung und Datenschutzeinstellungen verwendet. Dauerhafte Einstellungen bleiben bis zu ihrer Änderung oder bis zum Löschen der Browser- beziehungsweise App-Daten bestehen.

Für den technischen Betrieb zählen wir auf der produktiven öffentlichen Verkäuferseite erfolgreiche Seitenaufrufe und den Start einer Fahrzeugerfassung als anonyme, zusammengefasste Betriebswerte. Dafür werden keine Cookies, kein Local oder Session Storage, kein Benutzerkonto, keine Kontaktdaten und kein Geräte-Fingerprinting verwendet. Eine zufällige Kennung lebt nur im Arbeitsspeicher der geladenen Seite und verhindert zusammen mit einem vorübergehenden technischen Hash Doppelzählungen bei Netzwerk-Wiederholungen. Gespeichert werden ausschließlich Tages- und Gesamtzähler in der Zeitzone Europe/Vienna; es entstehen daraus keine Besucherprofile. Diese betriebliche Aggregatzählung erfolgt unabhängig von der Auswahl im Einwilligungsdialog.

Davon getrennte optionale Statistikereignisse, insbesondere die bisherigen einwilligungsbasierten Sitzungsmessungen, werden nur nach ausdrücklicher Zustimmung gesendet. Sie enthalten keine Namen, Kontaktdaten, FIN, Dokumentinhalte oder Browser-Fingerprints für Statistikprofile.

Wenn du der Google-Ads-Werbemessung zustimmst, wird der Google-Tag geladen. Nach dem erfolgreichen Speichern einer Fahrzeuganfrage senden wir ein Conversion-Ereignis mit dem festen Wert 1 Euro, der Währung EUR und der technischen Anfragekennung als Transaktionskennung. Namen, E-Mail-Adressen, Telefonnummern, FIN und Dokumentinhalte werden nicht an Google Ads übermittelt; erweiterte Conversions mit Kontaktdaten sind nicht aktiviert. Die Transaktionskennung verhindert eine doppelte Zählung derselben Anfrage. Ohne Einwilligung bleiben der Google-Tag und die Werbemessung deaktiviert. Anzeigenpersonalisierung bleibt unabhängig davon deaktiviert.

Du kannst Statistik und Werbemessung im Verkäufermenü unter „Datenschutz & Einwilligung“ jederzeit getrennt mit Wirkung für die Zukunft ändern.

10. Automatisierte Verarbeitung

Technische Regeln helfen bei Vollständigkeits-, Sicherheits-, Zugangs- und Verteilungsprüfungen. Es findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Beanstandungen zu einer Prüfung können an support@wagengebot.at gerichtet und von einer autorisierten Person geprüft werden.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, rollenbasierte Zugriffe, getrennte Freigaben für private Daten, Authentifizierung, Protokollierung und Missbrauchsschutz. Kein internetbasierter Dienst kann jedoch absolute Sicherheit garantieren. Bitte schütze deine Zugangsdaten und informiere uns bei Verdacht auf unbefugte Nutzung.

12. Deine Datenschutzrechte

Nach den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte schreibe an datenschutz@wagengebot.at. Zur sicheren Zuordnung können wir einen geeigneten Identitätsnachweis verlangen.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, beschweren. Informationen zur Beschwerde: dsb.gv.at.

13. Erforderliche und freiwillige Angaben

Als Pflichtfelder gekennzeichnete Daten sind für die jeweilige Fahrzeuganfrage, Registrierung, Verifizierung oder Händlerprüfung erforderlich. Ohne diese Angaben kann die betreffende Funktion nicht oder nicht sicher bereitgestellt werden. Freiwillige Angaben können ausgelassen werden, soweit nicht im Einzelfall ihre spätere Erforderlichkeit erläutert wird.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern. Die jeweils aktuelle Fassung ist in WagenGebot abrufbar. Über wesentliche Änderungen informieren wir im gesetzlich erforderlichen Umfang.