Datenschutzerklärung

Für Fahrzeugeigentümer, Flottennutzer und Smart-Tag-Benutzer

Zuletzt aktualisiert: 12. Oktober 2026

1. Einleitung

Diese Datenschutzerklärung erläutert, wie MEKAVO LTD ("wir", "uns", "unser"), handelnd als Mekavo, Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt, wenn Sie unser Portal für Fahrzeughalter und Flottenmanagement ("Dienst") nutzen.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten gemäß den geltenden Datenschutzgesetzen zu verarbeiten.

2. Verantwortlicher

Der für Ihre personenbezogenen Daten Verantwortliche ist:

MEKAVO LTD
Firmennummer: 16477044
76 Letchworth Road
Leicester, LE3 6FN
Vereinigtes Königreich

E-Mail: [email protected]

3. Daten, die wir erheben

Wir erheben folgende Datenkategorien:

Kontoinformationen — Name, E-Mail-Adresse, Mobiltelefonnummer, Passwort (gehasht), Land, Spracheinstellung.

Fahrzeugdaten — Kennzeichen, Marke, Modell, Baujahr, Farbe, FIN, TÜV/HU-Termine, Versicherungs- und Steuertermine, Kilometerstand, Servicehistorie. Wo verfügbar, werden offizielle Fahrzeugdaten von Drittanbietern abgerufen.

Inspektionsaufzeichnungen — Checklisten-Ergebnisse (bestanden/nicht bestanden/n.z.), Prüfername, Notizen, Fotos und Videos von Mängeln, GPS-Koordinaten (falls aktiviert), Datum und Uhrzeit.

Flotten- und Organisationsdaten — Firmenname, Branche, Teammitglieder, Fahrer-Fahrzeug-Zuordnungen, Organisationseinstellungen.

Zahlungsdaten — werden von Stripe verarbeitet. Wir speichern keine Kartennummern. Wir speichern Transaktionsreferenzen, Abonnementstatus und Abrechnungshistorie.

Nutzungsdaten — besuchte Seiten, genutzte Funktionen, Gerätetyp, Browser, IP-Adresse, Verweisquelle. Erhoben über Cookies und Analysetools.

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

Den Dienst bereitzustellen und zu warten — Fahrzeugdaten, Inspektionen, Erinnerungen, Flottenmanagement
Erinnerungen zu senden — TÜV/HU, Versicherung, Steuer, Servicetermine und individuelle Erinnerungen per E-Mail und SMS (bei VIP)
Zahlungen zu verarbeiten — VIP-Abonnements und Flottenpläne über Stripe
Fahrzeugdaten abzufragen — aus offiziellen Registern über Drittanbieter-APIs
Flottenmanagement zu ermöglichen — Teilen von Fahrzeug- und Inspektionsdaten innerhalb Ihrer Organisation
Den Dienst zu verbessern — Analysen, Fehlerbehebungen, Funktionsentwicklung
Mit Ihnen zu kommunizieren — Dienstbenachrichtigungen, Kontosicherheit, Support
Gesetzliche Pflichten zu erfüllen — Steuerunterlagen, Betrugprävention, regulatorische Anforderungen

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

Vertrag — Verarbeitung zur Erfüllung des Dienstes, für den Sie sich angemeldet haben (Art. 6 Abs. 1 lit. b DSGVO)
Berechtigtes Interesse — Analysen, Dienstverbesserung, Betrugprävention (Art. 6 Abs. 1 lit. f DSGVO)
Einwilligung — Marketingmitteilungen, optionale Standortdaten, Cookies (Art. 6 Abs. 1 lit. a DSGVO)
Rechtliche Verpflichtung — Steuerunterlagen, regulatorische Compliance (Art. 6 Abs. 1 lit. c DSGVO)

In Deutschland gilt zusätzlich das Bundesdatenschutzgesetz (BDSG) neben der DSGVO.

Wir geben Ihre Daten nur weiter, wenn es notwendig ist:

Innerhalb Ihrer Organisation — wenn Sie einer Flottenorganisation angehören, können autorisierte Mitglieder Fahrzeugdaten, Inspektionen und Mängelberichte einsehen
Werkstattverbindungen — wenn Ihr Fahrzeug bei einer mit Mekavo verbundenen Werkstatt gewartet wird, sind Serviceaufzeichnungen für beide Seiten sichtbar
Zahlungsdienstleister — Stripe verarbeitet alle Zahlungen. Siehe Stripe-Datenschutzerklärung
Fahrzeugdatenanbieter — das Kennzeichen wird an Drittanbieter-APIs zur Abfrage gesendet (keine personenbezogenen Daten werden weitergegeben)
Hosting und Infrastruktur — unsere Server befinden sich bei DigitalOcean (EU/UK-Rechenzentren)
Gesetzliche Anforderungen — wir können Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder Aufsichtsbehörde verlangt wird

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

7. Internationale Übermittlungen

Ihre Daten können in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden:

Stripe (USA) — Zahlungsverarbeitung, abgesichert durch Standardvertragsklauseln
DigitalOcean — Hosting in EU/UK-Rechenzentren
Cloudflare — CDN und Sicherheit, Edge-Verarbeitung mit Datenminimierung

Bei Übermittlungen außerhalb der EU/UK stellen wir angemessene Schutzmaßnahmen sicher (Standardvertragsklauseln, Angemessenheitsbeschlüsse oder gleichwertige Schutzmaßnahmen).

8. Datenspeicherung

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Nach Kontolöschung:

Personenbezogene Daten werden innerhalb von 90 Tagen gelöscht
Fahrzeugdaten und Dokumente werden dauerhaft gelöscht
Inspektionsaufzeichnungen werden für die gesetzlich vorgeschriebene Dauer aufbewahrt und dann gelöscht
Zahlungsunterlagen werden gemäß Steuerrecht 7 Jahre aufbewahrt
Anonymisierte Analysedaten werden bis zu 90 Tage aufbewahrt
WhatsApp-Nachrichten, die Sie an unsere WhatsApp-Nummer senden, und unsere Antworten werden 6 Jahre lang gespeichert. Danach werden die Telefonnummer und der Nachrichtentext gelöscht; nur anonyme Datensätze (Datum, Land, Kosten) werden beibehalten

9. Ihre Rechte

Nach dem Datenschutzrecht haben Sie das Recht auf:

Auskunft — eine Kopie Ihrer personenbezogenen Daten anfordern
Berichtigung — Korrektur unrichtiger Daten verlangen
Löschung — Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden")
Datenübertragbarkeit — Ihre Daten in maschinenlesbarem Format anfordern
Einschränkung — die Einschränkung der Verarbeitung Ihrer Daten verlangen
Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
Widerruf der Einwilligung — sofern die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen.

Wenn Sie sich in Deutschland befinden, haben Sie das Recht, eine Beschwerde beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) einzureichen: bfdi.bund.de.

10. Cookies

Wir verwenden Cookies und ähnliche Technologien zum Betrieb des Dienstes. Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

11. Kinder

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir erfahren, dass eine Person unter 18 Jahren uns personenbezogene Daten übermittelt hat, werden wir diese umgehend löschen.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder In-App-Benachrichtigung. Das Datum "Letzte Aktualisierung" oben gibt an, wann die Erklärung zuletzt überarbeitet wurde.

13. Smart Tags

Wenn Sie einen Tag scannen. Wir erfassen nur, dass der Tag an diesem Tag gescannt wurde. Wir erfassen nicht Ihren Standort. Die Seite speichert einen kleinen Zufallscode in Ihrem Browser, damit Ihre Nachrichten zusammenhängen, wenn Sie mehrmals schreiben; damit wird nicht erfasst, wer Sie sind.

Wenn Sie dem Besitzer eine Nachricht senden. Wir speichern das, was Sie schreiben, alle Fotos, die Sie hinzufügen, und den Grund, den Sie auswählen. Um Missbrauch zu verhindern, speichern wir eine verschleierte Form dieses Browser-Codes, nie Ihren Namen, und verwenden eine verschleierte Form Ihrer Verbindungsadresse für kurze Zeit, um zu begrenzen, wie viele Nachrichten gesendet werden können. Wenn Sie über WhatsApp schreiben, speichern wir Ihre Nummer verschlüsselt, damit die Antworten des Besitzers Sie erreichen können. Nachrichten werden automatisch vor der Zustellung auf Spam und Missbrauch überprüft. Der Besitzer sieht Ihre Nachricht, nie Ihre Telefonnummer. Wenn Sie möchten, dass der Besitzer Sie direkt kontaktiert, geben Sie Ihre Daten selbst in der Nachricht ein.

Wenn Sie einen Tag besitzen. Personen, die Ihren Gegenstand finden, sehen nie Ihre Telefonnummer, E-Mail oder Adresse. Sie sehen nur das, was Sie auf der Seite des Tags zeigen möchten. Ihre Antworten gehen durch Mekavo, daher sehen sie auch Ihre Nummer nicht.

Wenn Sie Tags verkaufen. Reseller sehen niemals, wer ihre Tags aktiviert hat, und sehen keine Nachrichten, die durch diese Tags versendet wurden. Sie sehen nur, wie viele ihrer Tags aktiviert wurden, und ihre Vertrauenszahl: wie viele verschiedene echte Personen ihre Tags nutzen. Um jede Person nur einmal zu zählen und die eigenen Konten eines Verkäufers auszuschließen, vergleichen wir innerhalb von Mekavo nur, ob eine Telefonnummer verifiziert wurde, ob die Mekavo-App installiert ist, welche App-Installation ein Konto nutzt, und aus welchem Netzwerk ein Konto erstellt wurde. Wir verwenden diese Daten nur zur Betrugsprävention (berechtigtes Interesse). Wiederverkäufer geben uns ebenfalls ihren vollständigen Namen, die Adresse ihres Arbeitsorts und ihre Geschäftsdaten. Wir prüfen einmalig, ob sich ihr Telefon an dieser Adresse befand, und speichern nur das Ergebnis (ob es übereinstimmte und wie weit entfernt), niemals den Standort des Telefons. Wir nutzen diese Angaben, um zu wissen, wer unter dem Namen Mekavo verkauft und um sie zu erreichen. Käufer können den Namen oder Geschäftsnamen des Wiederverkäufers, die Stadt und das Land sehen. Ein Wiederverkäufer, der eine höhere Grenze anfordert, sendet uns ein kurzes Video seiner Arbeit. Es wird privat gespeichert, nur das Mekavo-Team kann es ansehen, und wir löschen es nach 12 Monaten.

Wer ist verantwortlich. Mekavo ist für die personenbezogenen Daten im Smart-Tag-Service verantwortlich. Sie können uns fragen, welche Daten wir über Sie speichern, oder uns bitten, diese zu löschen, wie in dieser Richtlinie beschrieben.

14. Kontakt & Aufsichtsbehörde

Für datenschutzbezogene Fragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns: