Unterauftragnehmer
Wayvo verarbeitet die Daten, die Autovermietungen in der Plattform erfassen, als Auftragsverarbeiter (siehe Auftragsverarbeitungsvertrag). Für den Betrieb setzen wir die folgenden Unterauftragnehmer ein. Jeder erhält nur die Daten, die er für seine Aufgabe braucht. Mehrere Dienste kommen nur zum Einsatz, wenn ein Vermieter die jeweilige Funktion nutzt.
Den Server, die Datenbank und den Dateispeicher betreiben wir selbst auf einem Server der Hetzner Online GmbH in Deutschland. Die Datenbank ist nicht aus dem Internet erreichbar.
Hetzner
Hetzner Online GmbH, Deutschland
- Zweck
- Hosting der Plattform: Server, Datenbank und Dateispeicher. Externe Datensicherungen.
- Daten
- Alle in Wayvo gespeicherten Daten (Konto-, Kunden-, Buchungs- und Fahrzeugdaten, Dokumente, Fotos, Nachrichten, GPS-Positionen).
- Ort
- Server in Nürnberg (Deutschland). Tägliche Datenbanksicherungen im Object Storage in Falkenstein (Deutschland), gegen Änderung gesperrt (Object Lock) und 30 Tage aufbewahrt, ältere Versionen laufen nach 35 Tagen ab. Zusätzlich Server-Sicherungen (die letzten 7).
- Einsatz
- Immer
Resend
Resend, Inc., USA
- Zweck
- Versand der E-Mails der Plattform (z. B. Buchungsbestätigungen, Rechnungen, Antworten aus der Inbox) und Empfang weitergeleiteter E-Mails für die Inbox.
- Daten
- Name und E-Mail-Adresse von Absender und Empfänger, Inhalt und Anhänge der E-Mails.
- Ort
- Versand- und Empfangsregion EU (Irland).
- Einsatz
- Immer (E-Mail-Versand); Empfang nur, wenn die Inbox genutzt wird
Twilio
Twilio Inc., USA
- Zweck
- Versand und Empfang von SMS und WhatsApp-Nachrichten.
- Daten
- Telefonnummern, Inhalt der Nachrichten, bei WhatsApp auch gesendete und empfangene Bilder und Dokumente.
- Ort
- SMS mit dem Absendernamen «Wayvo» werden in der EU-Region von Twilio (Irland) verarbeitet. SMS von einer eigenen Telefonnummer des Vermieters und WhatsApp-Nachrichten laufen über die US-Region von Twilio (USA). WhatsApp-Nachrichten werden zudem über die WhatsApp Business Platform von Meta übermittelt.
- Einsatz
- Nur wenn der Vermieter SMS oder WhatsApp nutzt
Meta (WhatsApp)
WhatsApp Ireland Limited, Irland, bzw. Meta Platforms, Inc., USA
- Zweck
- Übermittlung von WhatsApp-Nachrichten über die WhatsApp Business Platform.
- Daten
- Telefonnummern, WhatsApp-Profilname, Inhalt der Nachrichten und Medien.
- Ort
- EU und USA (Meta).
- Einsatz
- Nur für Vermieter, die WhatsApp verbinden
OpenAI
OpenAI Ireland Limited, Irland, bzw. OpenAI, L.L.C., USA
- Zweck
- Sprachverarbeitung für drei optionale Funktionen: die KI-Assistentin Wanda (Zusatzmodul), das Auslesen eines Führerausweises per Foto und das Auslesen einer Bussenverfügung.
- Daten
- Wanda: die letzten Nachrichten einer Konversation (höchstens acht, IBAN-, Karten- und AHV-Nummern, E-Mail-Adressen und Telefonnummern vorher automatisch entfernt), Vorname der anfragenden Person und Fakten zur Anfrage. Ausweis-Scan: Foto von Vorder- und Rückseite des Führerausweises. Bussen-Scan: Foto oder PDF der Bussenverfügung.
- Ort
- Verarbeitung in den USA. Inhalte werden nicht zum Training verwendet und nicht für einen späteren Abruf gespeichert; OpenAI kann Anfragen zur Missbrauchserkennung bis zu 30 Tage aufbewahren.
- Einsatz
- Nur wenn Wanda aktiviert ist bzw. ein Scan ausgelöst wird
Stripe
Stripe Payments Europe, Limited, Irland, mit Stripe, Inc., USA
- Zweck
- Abrechnung der Wayvo-Abonnements und Kartenzahlungen in den Buchungsportalen der Vermieter.
- Daten
- Name, E-Mail-Adresse, Zahlungsbetrag und Zahlungsdaten. Kartendaten verarbeitet ausschliesslich Stripe, sie werden nicht bei Wayvo gespeichert.
- Ort
- EU (Irland) und USA.
- Einsatz
- Abonnement immer; Kartenzahlungen nur, wenn der Vermieter sie aktiviert
PostHog
PostHog Inc., USA
- Zweck
- Produktanalyse (Seitenaufrufe, Klicks, Schritte von Registrierung und Einrichtung). Derzeit nicht im Einsatz: optionale Analyse ist auf Website, Registrierung, Plattform und Buchungsportalen abgeschaltet.
- Daten
- Derzeit keine. Bei einem späteren Einsatz nur mit vorheriger Einwilligung.
- Ort
- EU-Cloud von PostHog (Frankfurt, Deutschland).
- Einsatz
- Derzeit nicht im Einsatz
Groq
Groq, Inc., USA
- Zweck
- Umwandlung einer Fahrzeugliste in Fahrzeugdatensätze, wenn das Wayvo-Team beim Onboarding eine bestehende Liste importiert.
- Daten
- Fahrzeugdaten aus der Liste (z. B. Marke, Modell, Jahrgang, Kennzeichen). Keine Daten von Mietkunden.
- Ort
- USA.
- Einsatz
- Nur beim Fahrzeug-Import durch das Wayvo-Team
Übermittlung in die USA
Soweit Daten an Unterauftragnehmer in den USA oder anderen Staaten ohne angemessenes Datenschutzniveau übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (in der vom EDÖB anerkannten Fassung) bzw., soweit der Empfänger zertifiziert ist, des EU-U.S. und Swiss-U.S. Data Privacy Framework.
Änderungen
Neue oder ersetzte Unterauftragnehmer kündigen wir unseren Kunden mindestens 30 Tage im Voraus per E-Mail an. Kunden können aus wichtigem datenschutzrechtlichem Grund widersprechen (siehe AVV, Ziffer 7). Diese Liste ist immer aktuell.
Fragen: info@wayvo.ch. Mehr zum Umgang mit Personendaten in der Datenschutzerklärung.