1. Verantwortlicher
De Autowoscha Fuchsberger & Ristits OG
Franz-Wolfram-Scherer-Straße 26
5020 Salzburg, Österreich
Telefon: +43 664 2374475
E-Mail: office@autowoscha.at
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Nachstehend informieren wir Sie darüber, welche Daten wir zu welchem Zweck verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
2. Aufruf unserer Website und Server-Protokolle
Beim Aufruf unserer Website werden automatisch Daten an den Server unseres Hostinganbieters übertragen und dort in Protokolldateien gespeichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge und HTTP-Statuscode
- verwendeter Browser und Betriebssystem
- die zuvor besuchte Seite (Referrer)
Zweck ist der Aufbau der Verbindung, die Betriebssicherheit, die Abwehr von Angriffen sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Protokolldaten werden spätestens nach sieben Tagen gelöscht.
Unser Hostinganbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building, 4. Stock, 6023 Larnaca, Zypern. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag; es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
4. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Verarbeitet werden Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Nachricht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Die über das Kontaktformular eingegebenen Daten werden von unserem Webserver bei unserem Hostinganbieter (Hostinger International Ltd., siehe Punkt 2) entgegengenommen und als E-Mail an unser E-Mail-Postfach versendet. Für den Versand der E-Mails setzen wir den Dienstleister Brevo ein (Brevo SA, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in der Europäischen Union. Ist der Dienst nicht erreichbar, wird die E-Mail ersatzweise über den Mailserver unseres Hostinganbieters versendet. Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Zum Schutz vor missbräuchlichen Massenanfragen wird Ihre IP-Adresse in verschlüsselter (gehashter) Form höchstens eine Stunde lang vorgehalten (Art. 6 Abs. 1 lit. f DSGVO).
Eine Kopie jeder Anfrage erhält unsere Webagentur Startpilot Marketing UG, die diese Website für uns betreut, als Auftragsverarbeiter (Art. 28 DSGVO), damit Anfragen zuverlässig ankommen und bei technischen Störungen nicht verloren gehen. Das Postfach der Agentur wird bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben; dabei ist eine Übermittlung in die Vereinigten Staaten möglich, die auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) gestützt ist. Die Kopie wird gelöscht, sobald sie für diesen Zweck nicht mehr benötigt wird.
Sie können uns auch über WhatsApp schreiben. Erst wenn Sie den WhatsApp-Link anklicken, werden Sie zu WhatsApp weitergeleitet; Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Wir verarbeiten Ihre Telefonnummer und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). WhatsApp verarbeitet dabei Daten in eigener Verantwortung, auch in den Vereinigten Staaten. Wenn Sie das nicht möchten, erreichen Sie uns per Telefon, E-Mail oder Kontaktformular.
Anfragen, die nicht zu einem Auftrag führen, löschen wir spätestens sechs Monate nach der letzten Kommunikation. Bei einem Auftrag speichern wir die Daten, solange gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach § 212 UGB und § 132 BAO für sieben Jahre.
5. Online-Terminbuchung
Über die Seite „Termin online buchen“ können Sie einen kostenlosen Beratungstermin bei uns vor Ort vereinbaren. Dafür verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer und Ihr Anliegen) und den gewählten Tag samt Uhrzeit, um den Termin zu vergeben, vorzubereiten und durchzuführen. Sie erhalten sofort eine Buchungsbestätigung per E-Mail mit einer Kalenderdatei und einem Link, über den Sie den Termin absagen können, sowie etwa eine Stunde vor dem Termin eine Erinnerung per E-Mail.
Die Terminbuchung läuft über unseren eigenen Webserver bei unserem Hostinganbieter (Hostinger International Ltd., siehe Punkt 2); ein externer Buchungsdienst ist nicht eingebunden, und es werden dafür keine Cookies gesetzt. Die Bestätigung, die Erinnerung und die Benachrichtigung an uns werden als E-Mail über den Versanddienstleister Brevo verschickt (Brevo SA, Paris, Frankreich; Auftragsverarbeiter mit Servern in der Europäischen Union, siehe Punkt 4), ersatzweise über den Mailserver unseres Hostinganbieters. Ihre Buchung wird auf diesem Webserver gespeichert und uns zusätzlich per E-Mail zugestellt. Unseren Terminkalender führen wir bei Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); der gebuchte Termin wird mit Ihren Angaben dort eingetragen, und die Buchungsseite liest aus diesem Kalender ausschließlich, welche Zeiten bereits belegt sind. Dabei ist eine Übermittlung in die Vereinigten Staaten möglich, die auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) gestützt ist. Eine Kopie jeder Buchung und jeder Absage erhält unsere Webagentur Startpilot Marketing UG als Auftragsverarbeiter (Art. 28 DSGVO), damit Buchungen zuverlässig ankommen und bei technischen Störungen nicht verloren gehen; für das Postfach der Agentur gelten die Angaben unter Punkt 4.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Mit der Terminbuchung kommt kein Vertrag über eine Leistung zustande; Umfang und Preis werden vor Ort besprochen. Auf dem Webserver werden die Buchungsdaten 30 Tage nach dem Termin automatisch gelöscht; sagen Sie einen Termin ab, werden Ihre Angaben dort sofort entfernt. Zum Schutz vor missbräuchlichen Massenbuchungen wird Ihre IP-Adresse in verschlüsselter (gehashter) Form höchstens eine Stunde lang vorgehalten (Art. 6 Abs. 1 lit. f DSGVO). Alternativ können Sie einen Termin jederzeit telefonisch vereinbaren.
6. Telefonische Erreichbarkeit über einen KI-Assistenten
Rufen Sie uns an, kann Ihr Anruf von einem KI-gestützten Assistenten entgegengenommen werden. Zu Beginn des Gesprächs werden Sie darauf hingewiesen, dass Sie mit einem KI-System sprechen und dass das Gespräch verarbeitet wird.
Der Assistent nimmt Ihr Anliegen auf, wandelt das Gesprochene in Text um und stellt es uns zur Bearbeitung bereit. Verarbeitet werden Ihre Rufnummer, der Zeitpunkt und die Dauer des Anrufs, der Gesprächsinhalt sowie die daraus erstellte Zusammenfassung.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Fortsetzen des Gesprächs nach dem Hinweis erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung Ihres Anliegens. Wenn Sie damit nicht einverstanden sind, legen Sie bitte auf und schreiben Sie uns an office@autowoscha.at.
Eingesetzt werden dabei Vapi Labs, Inc., Vereinigte Staaten, für die Gesprächsführung sowie Twilio Ireland Limited, Dublin, Irland, für die telefonische Übertragung. Beide Anbieter verarbeiten die Daten in unserem Auftrag; es bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. Vapi Labs, Inc. verarbeitet die Daten in den Vereinigten Staaten; Twilio kann Daten auch bei der Twilio Inc. in den Vereinigten Staaten verarbeiten. Näheres zur Übermittlung in Drittländer finden Sie unter Punkt 14.
Die Tonaufnahme des Gesprächs bewahren wir für 30 Tage auf. Sie dient ausschließlich dazu, das Anliegen im Zweifel nachhören zu können, wenn die automatische Umwandlung in Text unvollständig oder fehlerhaft ist. Nach Ablauf der 30 Tage wird die Aufnahme automatisch gelöscht. Die Zusammenfassung Ihres Anliegens löschen wir nach dessen Erledigung, spätestens sechs Monate nach dem Anruf, soweit keine gesetzliche Aufbewahrungspflicht besteht. Zugriff auf die Aufnahmen haben nur die mit der Bearbeitung befassten Personen unseres Unternehmens.
Sie können der Aufzeichnung jederzeit widersprechen und die Löschung einer bereits erfolgten Aufnahme verlangen; eine Nachricht an office@autowoscha.at genügt. Bitte teilen Sie dem Assistenten keine Gesundheitsdaten oder sonstigen besonders geschützten Informationen mit; sie sind für die Terminvereinbarung nicht erforderlich.
7. Videoinhalte
Die Videos auf unserer Website liegen auf unserem eigenen Webspace (siehe Abschnitt zum Hosting). Beim Abspielen wird keine Verbindung zu einem Videodienst aufgebaut und es werden keine Daten an Dritte übertragen.
8. Kartendarstellung
Zur Darstellung unseres Standorts binden wir Kartenmaterial von Google Maps ein, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird erst geladen, nachdem Sie zugestimmt haben. Beim Laden wird Ihre IP-Adresse an Google übertragen und gegebenenfalls in die Vereinigten Staaten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Unsere Anschrift und die Anfahrt finden Sie auch ohne Laden der Karte im Impressum und auf unserer Kontaktseite.
9. Reichweitenmessung
Wir setzen Google Analytics ein, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Dienst wird nur geladen, wenn Sie zugestimmt haben. Er wird über den Google Tag Manager geladen, der selbst keine Auswertung vornimmt. Er erfasst in pseudonymer Form, wie unsere Website genutzt wird, etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendetes Gerät sowie die Quelle, über die Sie zu uns gelangt sind. Ihre IP-Adresse wird dabei gekürzt. Wir nutzen die Auswertung, um unser Angebot zu verbessern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Eine Übermittlung in die Vereinigten Staaten kann stattfinden.
10. Werbung und Erfolgsmessung
Wir bewerben unser Angebot über Google Ads, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie über eine unserer Anzeigen auf diese Website gelangen, setzt Google nach Ihrer Zustimmung ein Cookie, um zu erkennen, ob eine Anzeige zu einer Kontaktaufnahme oder Terminbuchung geführt hat. Wir erhalten daraus lediglich zusammengefasste Auswertungen und können Sie als Person daraus nicht identifizieren. Ebenso können Ihnen auf Websites Dritter Anzeigen unseres Unternehmens angezeigt werden. Zusätzlich nutzen wir Remarketing: Besucher unserer Website können in Zielgruppenlisten aufgenommen werden, um ihnen später Anzeigen zu zeigen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die eingesetzten Cookies verlieren ihre Gültigkeit spätestens nach 90 Tagen. Sie können personalisierte Werbung zusätzlich in den Anzeigeneinstellungen Ihres Google-Kontos deaktivieren.
11. Ratgeber-Beiträge (Soro)
Die Texte unserer Ratgeber-Beiträge erstellen und verwalten wir mit dem Redaktionswerkzeug Soro (Digimeri OÜ, Estland). Die Beiträge und Beitragsbilder werden von unserem Server abgeholt und von dort ausgeliefert. Beim Lesen des Ratgebers wird keine Verbindung zu Soro oder zu dessen Speicheranbieter aufgebaut; es werden dabei keine Daten an den Anbieter übertragen und keine Cookies gesetzt.
12. Unsere Profile in sozialen Netzwerken
Wir verlinken von unserer Website auf unser Profil bei Instagram, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Dabei handelt es sich um eine gewöhnliche Verlinkung: Beim Aufruf unserer Website werden dadurch keine Daten an Meta übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Meta, auf die wir keinen Einfluss haben. Für die Verarbeitung Ihrer Daten auf der Plattform ist Meta verantwortlich. Wir verarbeiten dort lediglich die Angaben, die Sie uns über Nachrichten oder Interaktionen zukommen lassen.
Auf der Seite »Über uns« können Sie zusätzlich unseren Instagram-Feed anzeigen lassen. Der Feed wird erst geladen, nachdem Sie im Einwilligungsbanner der Kategorie »Marketing« zugestimmt haben; vorher wird keine Verbindung zu Meta aufgebaut. Beim Laden werden Ihre IP-Adresse sowie Informationen zu Ihrem Gerät und Browser an Meta übertragen und gegebenenfalls in die Vereinigten Staaten übermittelt; Meta kann dabei Cookies setzen. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
13. Empfänger Ihrer Daten
Ihre Daten geben wir nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Empfänger sind:
- Hostinger International Ltd. für die technische Bereitstellung der Website
- Brevo SA, Paris, für den Versand der E-Mails aus Kontaktformular und Terminbuchung
- Vapi Labs, Inc. und Twilio Ireland Limited für die telefonische Erreichbarkeit
- Meta Platforms Ireland Limited für die Anzeige des Instagram-Feeds (nur nach Einwilligung)
- Google Ireland Limited für Kartendarstellung, Reichweitenmessung, Werbung und unseren Terminkalender
- die von uns beauftragte Agentur (Startpilot Marketing UG) und deren Unterauftragnehmer für Pflege und Wartung der Website sowie für eine Kopie der über das Kontaktformular übermittelten Anfragen und der Terminbuchungen
- Steuerberatung, Banken sowie Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind
Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
14. Übermittlung in Drittländer
Einzelne der genannten Dienste verarbeiten Daten in den Vereinigten Staaten. Übermittlungen in die Vereinigten Staaten stützen wir auf die Zertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023), ergänzend auf die Standardvertragsklauseln der Europäischen Kommission sowie auf Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in den Vereinigten Staaten kein dem europäischen Recht vollständig entsprechendes Schutzniveau besteht und ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.
15. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Website wird verschlüsselt übertragen (TLS). Unsere Maßnahmen werden laufend an den Stand der Technik angepasst.
16. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die von uns verarbeiteten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen Ihrer besonderen Situation (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
Zur Ausübung genügt eine Nachricht an office@autowoscha.at.
17. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
18. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen dies erforderlich machen.
Stand: Oktober 2026