weelie
Zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

weelie UG (haftungsbeschränkt)
Garzweilerweg 14, 50829 Köln
Deutschland
E-Mail: support@weelie.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Adresse.

2. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

3. Welche Daten wir verarbeiten

Konto und Profil: Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Telefonnummer, Profilbild, Rechnungsanschrift, Kundennummer.

Fahrzeugdaten: Marke, Modell, Baujahr, Kraftstoff, Kilometerstand, Kennzeichen und Fahrzeug-Identifizierungsnummer (FIN), soweit du sie hinterlegst. Diese Daten helfen dem Betrieb, den Auftrag richtig vorzubereiten, und bilden dein digitales Serviceheft.

Buchungen: gebuchte Leistung, Termin, Preis, Auftragsnummer, deine Angaben zum Anliegen, Notizen, Statusverlauf, Übergabe-Code (verschlüsselt gespeichert), Fotos zur Fahrzeugdokumentation sowie Rechnungen.

Kommunikation: Nachrichten und Anhänge im Chat mit dem Betrieb, Support-Anfragen, Beschwerden und deren Bearbeitungsstand.

Zahlungen: Zahlungsstatus, Beträge, Erstattungen, Auszahlungen sowie eine Referenz auf eine gespeicherte Zahlungsmethode (Kartentyp, letzte vier Ziffern, Ablaufdatum). Vollständige Kartendaten verarbeiten wir nicht und speichern wir nicht — sie liegen ausschließlich bei unserem Zahlungsdienstleister.

Standortdaten: wenn du es erlaubst, deine ungefähre oder genaue Position, um Betriebe in deiner Nähe zu finden. Im Notdienst wird der Einsatzort gespeichert, damit Betriebe in der Umgebung anfahren können.

Nutzungsdaten: technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), die beim Betrieb der Plattform anfallen, sowie Benachrichtigungs-Einstellungen.

4. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Buchungen, Kommunikation mit dem Betrieb, Zahlungsabwicklung, Rechnungen, Support.
  • Rechtliche Verpflichtungen (lit. c): Aufbewahrung von Rechnungs- und Buchungsbelegen nach Handels- und Steuerrecht.
  • Einwilligung (lit. a): Standortermittlung, Push-Benachrichtigungen, Nutzung des KI-Assistenten mit Standortbezug. Widerruf jederzeit möglich.
  • Berechtigte Interessen (lit. f): Sicherheit und Missbrauchsprävention (siehe Abschnitt 6), Schlichtung von Streitfällen, Nachvollziehbarkeit administrativer Eingriffe, Verbesserung der Plattform.

5. Empfänger und Dienstleister

Wir geben Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist.

Partnerbetriebe: Damit dein Auftrag ausgeführt werden kann, erhält der gebuchte Betrieb deinen Namen, deine Kontaktdaten, die Fahrzeug- und Auftragsdaten sowie eure Chat-Nachrichten. Der Betrieb ist dafür eigenständig verantwortlich.

Dienstleister, die für uns verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO):

  • Supabase — Datenbank, Kontoverwaltung, Dateispeicher und Versand-Warteschlange. Hier liegen im Wesentlichen alle oben genannten Daten.
  • Vercel — Hosting und Auslieferung der Anwendung; verarbeitet technische Zugriffsdaten.
  • Resend — Versand unserer E-Mails (Buchungsbestätigungen, Erinnerungen, Rechnungen, Support-Antworten); erhält Empfängeradresse und Mailinhalt.
  • Mapbox — Karten, Adresssuche und Routenberechnung; erhält Suchbegriffe bzw. Koordinaten.
  • Google (Gemini API) — nur wenn du den KI-Assistenten oder die smarte Suche nutzt (siehe 6.1).

Eigenständig Verantwortliche:

  • Stripe — Zahlungsabwicklung, Treuhand und Auszahlungen. Stripe verarbeitet Zahlungsdaten in eigener Verantwortung; für Partnerbetriebe zusätzlich die gesetzlich vorgeschriebene Identitätsprüfung.
  • Push-Dienste der Browser-Hersteller — wenn du Push-Benachrichtigungen aktivierst, wird die Nachricht über den Push-Dienst deines Browsers (z. B. Google, Mozilla, Apple) zugestellt.

Einige dieser Anbieter können Daten in Länder außerhalb der EU, insbesondere in die USA, übermitteln. Wir stützen solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission bzw. auf einen Angemessenheitsbeschluss, soweit der Anbieter zertifiziert ist.

6. Besondere Funktionen

6.1 KI-Assistent und smarte Suche

Nutzt du den Chat-Assistenten oder die smarte Suche, senden wir deine Eingaben sowie — falls du dem zugestimmt hast — deine Position und eine Liste passender Betriebe an die Gemini-API von Google, um eine Antwort zu erzeugen. Name, E-Mail, Fahrzeug- oder Buchungsdaten übermitteln wir dabei nicht; sie gelangen nur dorthin, wenn du sie selbst in den Chat schreibst. Bitte gib dort keine sensiblen Daten ein. Rechtsgrundlage ist deine Einwilligung bzw. unser berechtigtes Interesse an einer funktionierenden Suchhilfe.

6.2 Prüfung von Nachrichten auf Kontaktdaten

Um zu verhindern, dass Buchungen an der Plattform vorbei abgewickelt werden — und damit der Schutz durch Treuhand, Übergabe-Code und Schlichtung verloren geht —, werden Chat-Nachrichten automatisiert auf Telefonnummern, E-Mail-Adressen und Verweise auf externe Messenger geprüft. Bei einem Treffer speichern wir den Fund und einen kurzen Ausschnitt der Nachricht für die Prüfung durch unser Team; beide Chat-Parteien erhalten einen Hinweis. Nachrichten werden dabei nicht blockiert und nicht inhaltlich bewertet. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz des Plattformmodells und der Nutzenden.

6.3 Prüfung von Bewertungen

Bewertungen werden vor der Veröffentlichung automatisiert auf Beleidigungen, mögliche rufschädigende Aussagen und enthaltene Kontaktdaten geprüft. Auffällige Bewertungen werden nicht automatisch abgelehnt, sondern einem Menschen zur Prüfung vorgelegt.

6.4 Standort von Partnerbetrieben

Aktiviert ein Betrieb den Live- oder Notdienst, wird der Standort des genutzten Geräts übertragen, solange die Funktion aktiv ist, damit Kundinnen und Kunden in der Nähe ihn finden können. Der Betrieb kann die Funktion jederzeit ausschalten; ohne Lebenszeichen wird sie automatisch deaktiviert.

6.5 Administrative Einsicht und Protokollierung

Zur Klärung von Support- und Streitfällen kann unser Team Buchungsakten einschließlich des Chats einsehen. Jeder solche Zugriff und jeder administrative Eingriff (z. B. Erstattungen, Sperrungen, Entscheidungen in Streitfällen) wird protokolliert. In Ausnahmefällen können Administratoren zu Test- und Supportzwecken in ein dafür freigegebenes Konto wechseln; auch das wird protokolliert und ist während der Sitzung sichtbar gekennzeichnet.

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

  • Kontodaten: bis zur Löschung des Kontos.
  • Buchungs- und Kommunikationsdaten: grundsätzlich für die Dauer möglicher Gewährleistungs- und Streitfälle.
  • Rechnungen, Zahlungsbelege und steuerlich relevante Unterlagen: nach den gesetzlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre, §§ 147 AO, 257 HGB). Diese Unterlagen sind technisch unveränderlich und können auch auf Wunsch nicht gelöscht werden.
  • Protokolle administrativer Eingriffe: zur Nachweisführung dauerhaft.

Kontolöschung: Du kannst dein Konto im Profil löschen. Dabei werden Name, Telefonnummer, Anschrift und Profilbild entfernt bzw. anonymisiert und der Zugang dauerhaft gesperrt. Rechnungen und Zahlungsbelege bleiben aus den oben genannten gesetzlichen Gründen erhalten, sind aber keinem aktiven Konto mehr zugeordnet. Solange ein Auftrag läuft, Geld treuhänderisch verwahrt wird oder noch Gutscheinguthaben besteht, ist die Löschung nicht möglich — bitte klär diese Vorgänge vorher ab.

8. Cookies und lokale Speicherung

Welche Cookies und welche lokale Speicherung wir einsetzen, steht ausführlich unter Cookie- & Tracking-Einstellungen. Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein.

9. Kontaktaufnahme ohne Konto

Nutzt du das Kontaktformular, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Zur Abwehr von Missbrauch begrenzen wir die Zahl der Anfragen je Absender kurzzeitig anhand der IP-Adresse; diese Begrenzung wird nicht dauerhaft gespeichert.

10. Wartelisten- und Vertriebskontakte

Trägst du dich in unsere Warteliste ein, speichern wir deine E-Mail-Adresse und den gewünschten Ort bzw. die gewünschte Leistung, um dich zu informieren, sobald wir dort verfügbar sind. Werden uns Kontaktdaten von Betrieben als Empfehlung übermittelt, verarbeiten wir diese, um den Betrieb anzusprechen; Betroffene können der Verarbeitung jederzeit widersprechen.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 4.8.2026