VayaxZur Startseite

Datenschutzerklärung

1. Verantwortlicher

Sunshine GmbH, Breslauer Ring 62, 49497 Mettingen (Kontakt siehe Impressum).

2. Welche Daten wir verarbeiten

  • Bei der Registrierung: Nutzername, E-Mail-Adresse, verschlüsseltes Passwort
  • Beim Einstellen einer Anzeige: Fahrzeugdaten (Marke, Modell, Kennzeichen, Fahrgestellnummer falls angegeben), Standortdaten (Adresse, Koordinaten)
  • Bei einer Fund-Meldung: GPS-Standort, Fotos/Video, ggf. Polizei-Vorgangsnummer
  • Bei einem Einwand des Besitzers gegen eine Fund-Meldung: Begründungstext, optionaler GPS-Standort mit Genauigkeit, optionale Fotos/Videos, Zeitstempel sowie eine intern ausgewertete Einwand-Historie (Anzahl bisheriger Einwände derselben Person) zur Plausibilitätsprüfung
  • Karma: Karma-Buchungen (Punkte, Grund, zugehörige Anzeige bzw. Fund-Meldung, Zeitpunkt), daraus berechnetes Level, erhaltene Abzeichen sowie dein jährlicher Beitrag zur Karma-Jahresbilanz
  • Öffentliches Profil (nur wenn du es selbst einschaltest): Nutzername, Monat und Jahr der Registrierung, Level, Karma-Stand und Abzeichen. Neben deinem Nutzernamen kann dein Level auch ohne öffentliches Profil angezeigt werden.
  • Technische Daten: IP-Adresse, Zeitstempel, Geräte-/Browserinformationen (Server-Logs)
  • Sicherheits-Zähler (Anmeldeversuche, Erstellungsversuche für Anzeigen/Fund-Meldungen zur Spam-/Missbrauchserkennung)

3. Zwecke der Verarbeitung

Wir verarbeiten diese Daten, um: die Registrierung und Anmeldung zu ermöglichen, Anzeigen zu veröffentlichen und Fund-Meldungen zuzuordnen, Karma zu vergeben, anzuzeigen und für die jährliche Karma-Jahresbilanz zusammenzufassen, Missbrauch und Spam automatisiert zu erkennen und zu verhindern (z. B. Kontosperre bei wiederholten fehlgeschlagenen Anmeldeversuchen, Begrenzung der Erstellungsversuche für Anzeigen und Fund-Meldungen), Einwände gegen Fund-Meldungen nachvollziehbar zu prüfen und zu dokumentieren, und gesetzlichen Aufbewahrungspflichten nachzukommen.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Marktplatz).

Die Aufbewahrung von Fund-Meldungen und zugehörigen Besitzer-Einwänden über den eigentlichen Abwicklungszeitraum hinaus erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweissicherung zur Abwehr oder Durchsetzung rechtlicher Ansprüche).

5. Empfänger und Auftragsverarbeiter

  • Supabase (Datenbank- und Authentifizierungs-Infrastruktur, EU-Region)
  • Resend (Transaktions-E-Mail-Versand, Speicherung in den USA, abgesichert über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework)
  • MapTiler (Kartendarstellung)
  • OpenPLZ API / Nominatim (OpenStreetMap) (Adress- und Standort-Ermittlung)
  • Umami Cloud (Reichweitenanalyse, cookielos, EU-Region)
  • Sightengine (automatische Prüfung hochgeladener Bilder und Videos auf unangemessene Inhalte, Sitz USA, Datenschutzerklärung: https://sightengine.com/privacy-policy)
  • Cloudflare Turnstile (Bot-Erkennung bei Anmeldung, Registrierung und Passwort-Zurücksetzen, USA, abgesichert über EU-Standardvertragsklauseln)
  • Sentry (Fehler-Monitoring, EU-Region)
  • Lovable (Entwicklungsplattform, Zugriff auf Anwendungscode und Konfigurationsdaten während der Entwicklung)

Mit allen Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Keine Weitergabe an andere Nutzer:innen. Wir geben keine personenbezogenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer) an andere Nutzer:innen heraus – auch nicht im Fall eines bestätigten Fundes. Andere Nutzer:innen sehen nur, was die App für die jeweilige Funktion ohnehin anzeigt (z. B. deinen Nutzernamen bei einer Anzeige, Standort und Fotos einer Fund-Meldung, bei öffentlich geschaltetem Profil Level, Karma und Abzeichen). Ausgenommen sind gesetzliche Pflichten, insbesondere Auskunftsersuchen von Polizei, Staatsanwaltschaft oder Gerichten (Art. 6 Abs. 1 lit. c DSGVO).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Nach Löschung eines Nutzerkontos werden Daten innerhalb von 30 Tagen gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Daten im Zusammenhang mit einer konkret bestrittenen Fund-Meldung (Fund-Meldung, Besitzer-Einwand samt etwaiger Fotos/Videos und GPS-Beleg) bewahren wir über die reguläre Löschfrist hinaus bis zum Ablauf der gesetzlichen Verjährungsfrist auf (regelmäßig drei Jahre gemäß § 195, § 199 BGB, beginnend mit dem Schluss des Jahres, in dem der jeweilige Anspruch entstanden ist), um im Streitfall auskunftsfähig zu bleiben.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an: datenschutz@vayax.de. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

8. Besonderer Schutz: Geheimmerkmal und Fahrgestellnummer

Das von dir hinterlegte Geheimmerkmal sowie die Fahrgestellnummer werden besonders geschützt gespeichert und niemals öffentlich oder an Finder:innen angezeigt – sie dienen ausschließlich dem internen Abgleich zur Verifizierung von Fund-Meldungen.

Werden im Rahmen eines Einwands gegen eine Fund-Meldung Fotos oder Videos hochgeladen, gilt dieselbe Sorgfaltspflicht wie bei Fund-Meldungen: Es dürfen keine unbeteiligten Dritten erkennbar abgebildet werden. Die hochladende Person ist hierfür datenschutzrechtlich selbst verantwortlich.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies/Local-Storage-Einträge zur Aufrechterhaltung deiner Anmeldesitzung. Für die Analyse der Websitenutzung setzen wir den Dienst Umami (Umami Cloud) ein. Umami speichert oder liest dabei keine Daten auf deinem Endgerät – keine Cookies, kein Local Storage. Die Besuchererkennung erfolgt ausschließlich serverseitig durch eine täglich neu berechnete, nicht rückverfolgbare Kennung aus IP-Adresse und Browser-Kennung. Es werden keine individuellen Profile erstellt, keine Daten an Werbenetzwerke weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung unseres Angebots.

Stand: Oktober 2026 · Entwurf, kann sich noch ändern