Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortliche im Sinne der DSGVO ist die gr8progress GmbH. Kontaktdaten siehe Impressum.

2. Erhobene Daten & Kategorien

vehiTwin verarbeitet folgende personenbezogene Daten:

A. Nutzerdaten

  • Vollständiger Name, E-Mail-Adresse, Anrede
  • Passwort (gehashed / verschlüsselt)
  • Profiladresse und Kontaktdaten
  • Rolle/Status (Privatnutzer, Workshop-Partner, Admin)
  • IP-Adresse und Geräte-Identifier (Logs)

B. Fahrzeugdaten

  • Fahrzeugidentifikationsnummer (FIN/VIN)
  • Kennzeichen (amtliches Nummernschild)
  • Technische Daten: Marke, Modell, Baujahr, Hubraum, Leistung, Farbe
  • Verwaltungsdaten: Erstzulassung, Kilometerstand, Halterschaft
  • Fahrzeugschein (OCR-Extraktion und Dokumentspeicherung)

C. Hochgeladene Dokumente

  • Fahrzeugscheindokumente (JPG/PDF, mit Halternamen)
  • Werkstatt-Rechnungen (Arbeitsart, Betrag, Kilometerstand)
  • Versicherungsdokumente, TÜV-Berichte, Wartungsnachweise
  • Finanzierungsdokumente, Inspektionsberichte

D. Freigaben & Zugriffe

  • Daten von Werkstatt-Partnern, die Fahrzeuginformationen einsehen (E-Mail, Firmendaten)
  • Informationen über bestätigte Zugriffe und Freigabezeiträume
  • Bei Verkauf: Übertragung an neuen Eigentümer mit vollständiger Historie

E. Nutzungsverhalten

  • Zeitstempel von Datenerstellung, Änderungen und Löschungen
  • Aktivitätslogs: Zugriffe, Downloads, Freigaben
  • Nutzter Services und deren Nutzungshäufigkeit (aggregiert)

3. KI & Automatisierte Verarbeitung

vehiTwin nutzt Künstliche Intelligenz zur Optimierung und Automatialisierung folgender Prozesse:

3.1 OCR & Fahrzeugscheinerkennung

Was: Automatische Extraktion von Fahrzeugdaten aus hochgeladenen Dokumenten (JPG/PDF)

Wie: KI-gestützte Bilderkennung (Vision + OCR) extrahiert automatisch: Hersteller, Modell, FIN, Kennzeichen, Halternamen, technische Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – zur Vereinfachung der Dateneingabe mit deiner Einwilligung

3.2 Dokumentkategorisierung & Zusammenfassung

Was: Hochgeladene Dokumente werden automatisch kategorisiert (z.B. „Werkstatt", „Versicherung", „TÜV") und KI erstellt Kurzzusammenfassungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.3 Bildvalidierung (Fahrzeugfotos)

Was: Hochgeladene Fahrzeugfotos werden validiert, um sicherzustellen, dass echte Fahrzeuge abgebildet sind und keine Personen/Probleminhalte enthalten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse: Plattformsicherheit & Inhaltsschutz)

3.4 Generative KI (Fahrzeugbilder)

Was: Optional kann der Nutzer KI-generierte Beispielbilder von Fahrzeugen anfordern (basierend auf Marke, Modell, Farbe, Jahr)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung des Nutzers)

3.5 Halter-Verifikation

Was: KI vergleicht den Namen aus dem Fahrzeugschein (C.1.1) mit dem Profilnamen des Nutzers. Bei Abweichung erfolgt Flaggung zur manuellen Admin-Prüfung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse: Betrug- und Missbrauchsschutz)

3.6 Laufende KI-Dienste (optional aktivierbar)

  • Fahrzeug-Valuation: Marktwert-Schätzung basierend auf KI-Analyse (Zustand, Kilometerstand, Region)
  • Verkaufs-Assistent: KI-generierte Verkaufsangebote und Marketing-Texte
  • Fehlerdiagnose: KI-Analyse von Fehlercodes und Symptomen

⚠️ KI-Transparenz

Automatisierte Entscheidungen erfolgen nur zu Unterstützungszwecken. Keine automatisierten Entscheidungen mit Rechtswirkung (z.B. Kontosperrung) ohne manuellen Review. Nutzern steht jederzeit das Recht zu, solche Entscheidungen vom Support überprüfen zu lassen.

4. Auftragsverarbeiter & Subprozessoren

Folgende Subprozessoren verarbeiten Daten im Auftrag der gr8progress GmbH:

  • Base44 GmbH – Hosting & Infrastruktur (EU-Server, AVV vorhanden)
  • KI-Dienste (Modell-abhängig): Verschiedene LLM-Anbieter für OCR, Bildanalyse und Textgenerierung (abhängig vom gewählten KI-Modell: u.a. OpenAI, Google, Anthropic). Alle Auftragsverarbeitungsverträge sind vorhanden
  • Datensicherung: Backups auf EU-Servern

Für jeden Subprozessor besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Aktuelle Liste auf Anfrage verfügbar.

5. Datenfreigabe & Fahrzeugübertragung

Freigabe für Werkstätten & Partner: Nutzer können gezielt Fahrzeugdaten an Workshop-Partner freigeben. Die Freigabe erfolgt auf freiwilliger Basis und ist zeitlich begrenzt. Nutzer sehen jederzeit, wer Zugriff hat, und können Zugriffe widerrufen.

Fahrzeugverkauf & Ownership-Transfer: Wenn ein Fahrzeug verkauft wird, kann der Eigentümer die vollständige Fahrzeughistorie (alle Dokumente, Wartungsdaten, Schadenhistorie) an den neuen Eigentümer übertragen. Dies erfolgt auf Basis ausdrücklicher Nutzer-Action und erfordert Verifizierung beider Parteien.

6. Speicherdauer

  • Aktive Fahrzeuge: Solange das Fahrzeug als „aktiv" geführt wird
  • Verkaufte/Archivierte Fahrzeuge: Werden 7 Jahre aufbewahrt (Nachweispflicht, GDPdU), dann gelöscht
  • Nutzerkonto: Speicherung für gesamte Vertragssdauer. Nach Kontolöschung werden alle Daten innerhalb von 30 Tagen gelöscht, außer wenn Aufbewahrungspflichten bestehen
  • Logs & Zugriffsdaten: Maximal 90 Tage für Sicherheitszwecke

7. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. KI-Dienste, Newsletter)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Plattformnutzung, Fahrzeugverwaltung)
  • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (Steuer, Buchhaltung, Handelsregister)
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Betrugsschutz, Plattformsicherheit, Missbrauchsprävention)

8. Ihre Rechte gemäß DSGVO

  • Auskunftsrecht (Art. 15): Einsicht in alle über Sie gespeicherten Daten
  • Berichtigung (Art. 16): Korrektur unrichtiger Daten (direkt im Profil oder per Support-Anfrage)
  • Löschung (Art. 17): Antrag auf Datenlöschung möglich, mit Ausnahmen für zwingende Aufbewahrungsfristen
  • Einschränkung (Art. 18): Verarbeitung einschränken lassen
  • Datenportabilität (Art. 20): Ihre Daten im strukturierten Format (JSON) exportieren
  • Widerspruch (Art. 21): Widerspruch gegen Verarbeitung zu Zwecken des Marketings oder Profilings
  • Automatisierte Entscheidungen (Art. 22): Recht, nicht ausschließlich automatisiert entschieden zu werden
  • Beschwerde: Bei der zuständigen Datenschutzbehörde (Landesamt für Datenschutz Baden-Württemberg)

Anfragen stellen: Schreibe an vehitwin@gr8progress.com mit dem Betreff „DSGVO-Anfrage" + Art des Antrags (Auskunft, Löschung, etc.). Wir antworten innerhalb von 30 Tagen.

9. Sicherheitsmaßnahmen

  • SSL/TLS-Verschlüsselung für alle Übertragungen (HTTPS)
  • Passwörter werden gehashed (nicht im Klartext gespeichert)
  • Dokumentspeicherung in verschlüsselten Cloud-Infrastrukturen (EU)
  • Zugriffskontrolle: Rollenbasierte Berechtigungen (Nutzer, Admin, Workshop-Partner)
  • Regelmäßige Sicherheitsaudits und Penetrationstests
  • Datenschutzfolgenabschätzung (DSFA) gemäß Art. 35 DSGVO durchgeführt

10. Cookies & Nutzungsauswertung

vehiTwin verwendet ausschließlich technisch notwendige Cookies für Session-Management und Authentifizierung. Es gibt keine Tracking-Cookies, keine Werbenetzwerke und keine Weitergabe an Dritt-Analytics-Anbieter. Ein Cookie-Banner ist daher nicht erforderlich.

Zur Produktverbesserung erheben wir eine interne, anonyme Nutzungsstatistik (z.B. welche Funktionen wie oft genutzt werden). Diese Auswertung erfolgt serverseitig ohne personenbezogenes Profiling und lässt sich nicht einer einzelnen Sitzung dauerhaft zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Produktverbesserung). Widerspruch nach Art. 21 DSGVO jederzeit möglich.

11. Kontakt & Support

Für Datenschutzfragen: vehitwin@gr8progress.com
Weitere Kontakte: Siehe Impressum
Zuständige Aufsichtsbehörde: Landesamt für Datenschutz Baden-Württemberg

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Änderungen der Datenverarbeitung aktualisiert. Nutzer werden bei erheblichen Änderungen benachrichtigt.