Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marco Schmidberger, Einzelunternehmen (Auto Schmidberger)
Schubertweg 1
8141 Premstätten
Österreich
Telefon: +43 676 3410209
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Fahrzeugankauf-Anfragen, zur Kommunikation mit Interessenten, zur technischen Sicherheit oder auf Grundlage einer Einwilligung erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsabwicklung, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einer sicheren und funktionierenden Website sowie Art. 6 Abs. 1 lit. a DSGVO bei einwilligungspflichtigen Diensten.

3. Hosting über Cloudflare Pages

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare technisch erforderliche Zugriffsdaten, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Dateien, Browser- und Geräteinformationen sowie Sicherheitsereignisse.

Die Verarbeitung dient der sicheren, schnellen und zuverlässigen Auslieferung der Website sowie dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags bzw. Data Processing Addendum.

4. Bewertungs- und Ankauf-Formular

Wenn Sie das Bewertungsformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten zur Prüfung und Bearbeitung Ihrer Anfrage. Dazu gehören insbesondere Fahrzeugdaten wie Marke, Modell, Erstzulassung, Kilometerstand, FIN/VIN, Zustand, Fotos und Preisvorstellung sowie Ihre Kontaktdaten wie Name, Telefonnummer, E-Mail-Adresse und bevorzugte Kontaktart.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt bearbeiten.

Für die Erstellung und Nachverfolgung unseres Angebots speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Fahrzeugdaten sowie das Ihnen übermittelte Angebot und dessen Bearbeitungsstand in einer internen, zugriffsgeschützten Angebotsverwaltung. Die Daten liegen in einer Datenbank von Cloudflare mit Speicherort in der Europäischen Union (siehe Abschnitt 3).

Die Daten werden so lange gespeichert, wie dies für die Bearbeitung der Anfrage, eine mögliche Geschäftsbeziehung sowie gesetzliche Aufbewahrungs- und Nachweispflichten erforderlich ist.

5. E-Mail-Versand über Resend

Für den Versand interner Benachrichtigungen und Bestätigungsmails verwenden wir Resend, einen Dienst der Resend, Inc., 2261 Market Street STE 5245, San Francisco, CA 94114, USA. Dabei können Formularangaben, E-Mail-Adresse, Name, Inhalt der Anfrage und technische Versanddaten an Resend übermittelt werden.

Die Verarbeitung dient der zuverlässigen Zustellung und Dokumentation Ihrer Anfrage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit Resend Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Data Processing Addendum.

6. Schutz vor Spam und Missbrauch mit Cloudflare Turnstile

Zum Schutz des Formulars vor automatisierten Anfragen verwenden wir Cloudflare Turnstile. Turnstile prüft, ob eine Anfrage von einem Menschen oder automatisiertem System stammt. Dabei können technische Signale wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten verarbeitet werden.

Die Verarbeitung dient der Sicherheit und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktaufnahme über WhatsApp

Auf dieser Website finden Sie Schaltflächen, die ein Gespräch mit uns über WhatsApp öffnen. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (Meta-Konzern).

Diese Schaltflächen sind reine Links. Es wird kein WhatsApp-Skript in unsere Website eingebunden, es werden dabei keine Cookies gesetzt und ohne Ihren Klick entsteht keine Verbindung zu WhatsApp.

Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Rufnummer, Ihren dort hinterlegten Namen sowie den Inhalt Ihrer Nachricht samt gesendeter Fotos, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer schnellen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. WhatsApp verarbeitet als eigenständiger Anbieter Verbindungs- und Nutzungsdaten nach seinen eigenen Bestimmungen; eine Übermittlung in Drittländer ist dabei nicht ausgeschlossen. Sie erreichen uns ebenso per Telefon, E-Mail oder über das Formular.

8. Links zu Google Maps

Links wie „Route planen“ oder zu unseren Google-Bewertungen öffnen Google Maps in einem neuen Fenster. Auf dieser Website selbst ist keine Karte eingebunden; eine Verbindung zu Google entsteht erst durch Ihren Klick. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

9. Werbeerfolgsmessung mit dem Meta Pixel

Wir setzen auf dieser Website den Meta Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, wie Besucherinnen und Besucher auf unsere Werbeanzeigen auf Facebook und Instagram reagieren, etwa ob nach dem Klick auf eine Anzeige eine Anfrage über unser Formular gesendet wurde. Außerdem können wir unsere Anzeigen gezielter an Personen ausspielen, die sich für unser Angebot interessieren könnten.

Der Meta Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Einwilligungsbanner geladen. Ohne Zustimmung wird kein Meta-Skript geladen, es werden keine Meta-Cookies gesetzt und keine Daten an Meta übertragen.

Nach Ihrer Zustimmung verarbeitet Meta insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten, Zeitpunkt und Herkunft des Aufrufs sowie Ereignisse wie das Absenden einer Anfrage. Die Inhalte Ihrer Formulareingaben werden nicht an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Dabei werden Cookies gesetzt, insbesondere _fbp (Speicherdauer bis zu 90 Tage) und nach dem Klick auf eine Anzeige gegebenenfalls _fbc.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist unter facebook.com/legal/controller_addendum abrufbar. Für die weitere Verarbeitung ist Meta allein verantwortlich, nähere Informationen finden Sie in der Datenschutzrichtlinie von Meta. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen. Danach werden die Meta-Cookies dieser Website gelöscht.

10. Reichweitenmessung mit Google Analytics 4

Wir setzen Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir in zusammengefasster Form, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen werden, woher Besucherinnen und Besucher kommen und wie viele Anfragen über das Formular gesendet werden.

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Einwilligungsbanner geladen. Ohne Zustimmung wird kein Google-Skript geladen, es werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Die Inhalte Ihrer Formulareingaben werden nicht an Google übermittelt.

Nach Ihrer Zustimmung verarbeitet Google insbesondere gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefähren Standort, aufgerufene Seiten sowie Datum und Dauer der Nutzung. Dabei werden Cookies gesetzt, insbesondere _ga und _ga_* (Speicherdauer bis zu 2 Jahre). Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen.

11. Analyse der Seitennutzung mit Microsoft Clarity

Wir setzen Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns in zusammengefasster Form, wie unsere Website bedient wird, etwa wohin geklickt und wie weit gescrollt wird, und zeichnet einzelne Besuche als anonymisierte Sitzungswiedergabe auf. So erkennen wir zum Beispiel, an welcher Stelle unseres Formulars Besucherinnen und Besucher Schwierigkeiten haben.

Clarity wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Einwilligungsbanner geladen. Die Inhalte Ihrer Formulareingaben werden dabei nicht aufgezeichnet, sondern unkenntlich gemacht.

Nach Ihrer Zustimmung verarbeitet Microsoft insbesondere gekürzte IP-Adresse, Geräte- und Browserinformationen, Bildschirmgröße, aufgerufene Seiten, Mausbewegungen, Klicks und Scrollverhalten. Dabei werden Cookies gesetzt, insbesondere _clck (bis zu 1 Jahr) und _clsk (1 Tag). Eine Übermittlung an Microsoft Corporation in den USA ist möglich; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen.

12. Cookies und lokale Speicherung

Technisch notwendige Dienste (Auslieferung der Website über Cloudflare, Formularschutz mit Turnstile) verarbeiten Informationen, die für Sicherheit und Betrieb erforderlich sind. Dafür ist keine Einwilligung nötig.

Ihre Entscheidung aus dem Einwilligungsbanner speichern wir lokal in Ihrem Browser (localStorage, Eintrag ankaufstation-einwilligung). Dieser Eintrag enthält nur, ob Sie zugestimmt oder abgelehnt haben, samt Zeitpunkt, und wird nicht an uns oder Dritte übertragen. Nach sechs Monaten fragen wir erneut nach.

Cookies zu Marketing- und Analysezwecken setzen ausschließlich der Meta Pixel, Google Analytics und Microsoft Clarity, und nur nach Ihrer Einwilligung (siehe Abschnitte 9 bis 11).

13. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können insbesondere Cloudflare und Resend sein, bei Kontaktaufnahme über WhatsApp zusätzlich WhatsApp Ireland Limited und bei entsprechender Einwilligung Meta Platforms Ireland Limited, Google Ireland Limited sowie Microsoft Ireland Operations Limited. Bei Dienstleistern mit Sitz oder Konzernbezug außerhalb der EU bzw. des EWR kann eine Übermittlung in Drittländer, insbesondere die USA, nicht ausgeschlossen werden. In diesen Fällen stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln, Data Processing Addenda oder sonstige gesetzlich vorgesehene Transfermechanismen.

14. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenn eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter [email protected].

15. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.