Datenschutzerklärung

Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Kontaktformular und Anfrageformulare

Wenn Sie uns über das Kontaktformular, ein Anfrageformular auf einer unserer Aktionsseiten oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrem Fahrzeug sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten, Ihnen ein Angebot zu unterbreiten und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Soweit Ihre Anfrage nicht auf einen Vertragsabschluss gerichtet ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Übermittlung Ihrer Anfrage an uns erfolgt per E-Mail über den Mailserver unseres Hosting-Anbieters. Eine Weitergabe an sonstige Dritte findet nicht statt.

Wir speichern Ihre Anfrage für die Dauer von sechs Monaten nach abschließender Bearbeitung. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungspflichten, insbesondere die siebenjährige Aufbewahrungsfrist nach § 132 BAO.

Zum Schutz vor automatisierten Massenanfragen begrenzen wir die Anzahl der Absendevorgänge pro IP-Adresse. Die IP-Adresse wird hierfür ausschließlich flüchtig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien (z. B. localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Ihrem Browser zugeordnet sind. Sie richten auf Ihrem Gerät keinen Schaden an und enthalten keine Viren.

Notwendige Technologien und Reichweitenmessung

Diese sind für den technischen Betrieb der Website erforderlich oder dienen dazu, Ihre Datenschutzentscheidung zu speichern. Ergänzend messen wir mit einer cookielosen Analyse-Software die Reichweite unserer Seiten (siehe Abschnitt „Webanalyse mit Umami“). Rechtsgrundlage ist § 165 Abs. 3 Z 1 und 2 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen und bedarfsgerechten Betrieb unserer Website). Diese Kategorie kann nicht abgewählt werden; gegen die Reichweitenmessung können Sie jedoch jederzeit nach Art. 21 DSGVO Widerspruch einlegen.

Marketing

Diese Technologien ermöglichen es uns, die Wirksamkeit unserer Werbeanzeigen zu messen und Ihnen relevantere Werbung auszuspielen. Sie werden ausschließlich mit Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Zu dieser Kategorie gehört das Meta-Pixel (siehe unten).

Beim ersten Aufruf unserer Website informieren wir Sie über ein Einwilligungsbanner über den Einsatz dieser Technologien. Nicht notwendige Technologien werden erst aktiviert, nachdem Sie Ihre Einwilligung erteilt haben. Sie können Ihre Auswahl jederzeit für die Zukunft ändern oder widerrufen.

Eingesetzte Cookies im Einzelnen

Sie können Cookies darüber hinaus in Ihren Browsereinstellungen jederzeit löschen oder deren Speicherung generell unterbinden. Bitte beachten Sie, dass in diesem Fall einzelne Funktionen unserer Website eingeschränkt sein können.

Meta-Pixel (Facebook-Pixel)

Auf unserer Website setzen wir – ausschließlich nach Ihrer ausdrücklichen Einwilligung – das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein.

Zweck: Das Meta-Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, indem wir nachvollziehen können, welche Handlungen nach dem Klick auf eine Anzeige auf unserer Website vorgenommen werden (z. B. Absenden eines Anfrageformulars). Darüber hinaus können wir auf dieser Grundlage Zielgruppen für künftige Werbekampagnen bilden.

Verarbeitete Daten

• Ihre IP-Adresse
• Browsertyp, Browserversion und Geräteinformationen (User-Agent)
• die von Ihnen aufgerufene Seite unserer Website (URL) sowie die zuvor besuchte Seite (Referrer)
• Datum und Uhrzeit des Zugriffs
• ausgelöste Ereignisse (z. B. Seitenaufruf, Formularabsendung)
• Cookie-Kennungen (_fbp, _fbc)

Verknüpfung mit Ihrem Meta-Konto: Sofern Sie über ein Konto bei Facebook oder Instagram verfügen und dort eingeloggt sind, kann Meta die erhobenen Daten Ihrem Nutzerkonto zuordnen. Meta kann diese Daten zudem für eigene Zwecke – insbesondere zur Profilbildung, zur Verbesserung der eigenen Werbeprodukte und zur Ausspielung personalisierter Werbung – verwenden, auch über unsere Website hinaus. Auf diese weitergehende Verarbeitung durch Meta haben wir keinen Einfluss und keine Kenntnis vom konkreten Umfang.

Rechtsgrundlage: Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 TKG 2021. Die anschließende Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie sind zur Erteilung dieser Einwilligung nicht verpflichtet; die Nutzung unserer Website ist auch ohne sie uneingeschränkt möglich.

Datenschutzrichtlinie von Meta

Informationen zu Cookies bei Meta

Meta Conversions API (serverseitige Datenübermittlung)

Ergänzend zum Meta-Pixel setzen wir – ebenfalls nur nach Ihrer ausdrücklichen Einwilligung – die Meta Conversions API ein. Dabei werden bestimmte Ereignisdaten nicht von Ihrem Browser, sondern von unserem Server unmittelbar an die Server von Meta übermittelt.

Zweck: Die serverseitige Übermittlung dient demselben Zweck wie das Meta-Pixel – der Messung der Wirksamkeit unserer Werbeanzeigen. Sie ist technisch robuster, da sie nicht von der Verfügbarkeit von Cookies oder von Browsereinstellungen abhängt.

Umfang der Übermittlung: Übermittelt werden das jeweilige Ereignis (z. B. „Lead“), der Zeitpunkt, die aufgerufene Seite sowie – soweit uns vorliegend – Angaben aus dem von Ihnen ausgefüllten Formular. Personenbezogene Angaben wie Name und Telefonnummer werden vor der Übermittlung auf unserem Server mit dem kryptografischen Verfahren SHA-256 in einen Prüfwert (Hash) umgewandelt. Zusätzlich übermitteln wir Ihre IP-Adresse und Ihren Browserkennstring (User-Agent) sowie – sofern gesetzt – die Meta-Cookie-Kennungen _fbp und _fbc in unverschlüsselter Form, da Meta diese Angaben zur Zuordnung des Ereignisses technisch benötigt.

Wichtiger Hinweis zur Hashwertbildung: Die Umwandlung in Hashwerte ist keine Anonymisierung. Meta gleicht die von uns übermittelten Hashwerte mit Hashwerten der bei Meta gespeicherten Nutzerdaten ab, um das Ereignis einem Meta-Konto zuzuordnen. Es handelt sich daher um eine Verarbeitung personenbezogener Daten im Sinne der DSGVO.

Doppelte Übermittlung / Deduplizierung: Ereignisse können sowohl über das Meta-Pixel als auch über die Conversions API übermittelt werden. Wir versehen zusammengehörige Ereignisse mit einer identischen Ereigniskennung, damit Meta sie als ein einziges Ereignis zusammenführt und nicht doppelt zählt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung in die Kategorie „Marketing“ findet keine Übermittlung über die Conversions API statt.

Datenübermittlung in Drittländer (USA)

Vertragspartner für den Einsatz des Meta-Pixels und der Conversions API ist die Meta Platforms Ireland Limited mit Sitz in Irland. Es kann jedoch nicht ausgeschlossen werden – und ist nach den Angaben von Meta regelmäßig der Fall –, dass die erhobenen Daten an die Meta Platforms, Inc. in den Vereinigten Staaten von Amerika sowie an weitere Konzerngesellschaften übermittelt und dort verarbeitet werden.

Grundlage der Übermittlung: Die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass das EU-US Data Privacy Framework (DPF) ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet, die aus der EU an in den USA ansässige und nach dem DPF zertifizierte Unternehmen übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt daher auf Grundlage von Art. 45 Abs. 1 DSGVO. Ergänzend hat Meta Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Hinweis auf verbleibende Risiken: Wir weisen Sie ausdrücklich darauf hin, dass in den USA staatliche Stellen unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen können, ohne dass Sie hiervon Kenntnis erlangen. Ein Rechtsschutzniveau, das dem der Europäischen Union in vollem Umfang entspricht, kann nicht in jedem Fall gewährleistet werden; die Durchsetzung Ihrer Betroffenenrechte gegenüber US-Behörden kann erschwert sein. Zudem ist nicht auszuschließen, dass der Angemessenheitsbeschluss zum EU-US Data Privacy Framework künftig durch Gerichte oder die Europäische Kommission aufgehoben oder eingeschränkt wird.

Ihre Einwilligung in die Kategorie „Marketing“ umfasst ausdrücklich auch Ihre Einwilligung in diese Übermittlung in die Vereinigten Staaten im Sinne des Art. 49 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zertifizierungsliste des Data Privacy Framework

Gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO)

Bei der Erhebung personenbezogener Daten über das Meta-Pixel und die Conversions API und deren Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.

Umfang: Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta. Die anschließende Verarbeitung dieser Daten durch Meta – insbesondere die Zusammenführung mit weiteren bei Meta vorliegenden Daten, die Profilbildung und die Ausspielung personalisierter Werbung – erfolgt in alleiniger Verantwortung von Meta. Auf diese nachgelagerten Verarbeitungsvorgänge haben wir keinen Einfluss.

Vereinbarung: Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. Meta stellt diese in Gestalt des „Zusatzes für Verantwortliche“ (Controller Addendum) bereit. Darin ist insbesondere festgelegt, dass Meta die primäre Verantwortung für die Erfüllung der Informationspflichten nach Art. 13 und 14 DSGVO sowie für die Bearbeitung von Betroffenenrechten hinsichtlich der bei Meta gespeicherten Daten übernimmt. Der wesentliche Inhalt der Vereinbarung ist dort wiedergegeben und Ihnen über den folgenden Link zugänglich.

Meta Controller Addendum

Ausübung Ihrer Rechte: Sie können Ihre Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) sowohl uns gegenüber als auch unmittelbar gegenüber Meta geltend machen. Da wir keinen Zugriff auf die bei Meta gespeicherten personenbezogenen Daten haben, empfehlen wir Ihnen, Anfragen, die die dortige Verarbeitung betreffen, direkt an Meta zu richten. Wenden Sie sich mit einem solchen Anliegen an uns, leiten wir es unverzüglich an Meta weiter.

Kontaktstelle für Betroffenenanfragen bei Meta

Speicherung Ihrer Einwilligung

Wir sind nach Art. 7 Abs. 1 DSGVO verpflichtet, nachweisen zu können, dass Sie in die Verarbeitung eingewilligt haben. Zu diesem Zweck protokollieren wir jede über unser Einwilligungsbanner getroffene Entscheidung auf unserem Server.

Gespeicherte Angaben

• Zeitpunkt Ihrer Entscheidung (Datum und Uhrzeit)
• die von Ihnen ausgewählten Kategorien
• Art der Handlung (Einwilligung erteilt, abgelehnt, geändert oder widerrufen)
• die Seite, auf der die Entscheidung getroffen wurde
• die Version des Einwilligungsbanners, die Ihnen zum Zeitpunkt der Entscheidung angezeigt wurde
• ein aus Ihrer IP-Adresse gebildeter, nicht rückrechenbarer Prüfwert sowie eine auf das letzte Segment gekürzte Form Ihrer IP-Adresse
• Ihr Browserkennstring (User-Agent) sowie eine zufällig erzeugte technische Kennung des Protokolleintrags

Ihre IP-Adresse selbst wird nicht im Klartext gespeichert. Sie wird vor der Speicherung unter Verwendung eines ausschließlich uns bekannten geheimen Zusatzwerts in einen Prüfwert umgewandelt. Dieses Vorgehen ermöglicht uns den erforderlichen Nachweis bei größtmöglicher Datensparsamkeit.

Speicherort: Die Protokolle werden auf einem Server innerhalb der Europäischen Union gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO (Erfüllung einer rechtlichen Verpflichtung, Rechenschaftspflicht).

Speicherdauer: Die Einwilligungsnachweise werden für die Dauer von drei Jahren ab dem Zeitpunkt der letzten Änderung oder des Widerrufs Ihrer Einwilligung aufbewahrt und anschließend automatisiert gelöscht. Die Dauer orientiert sich an der allgemeinen Verjährungsfrist des § 1489 ABGB.

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Der Widerruf ist genauso einfach möglich wie die Erteilung der Einwilligung.

So widerrufen Sie – über die folgende Schaltfläche, die auch im Fußbereich jeder Seite unserer Website verfügbar ist, oder formlos per E-Mail an office@steelline-garage.at:

Cookie-Einstellungen

Nach einem Widerruf werden keine weiteren Daten über das Meta-Pixel oder die Conversions API erhoben oder übermittelt; die von uns gesetzten Marketing-Cookies werden gelöscht. Bereits an Meta übermittelte Daten müssen Sie gegenüber Meta selbst geltend machen (siehe Abschnitt „Gemeinsame Verantwortlichkeit“).

Werbeeinstellungen in Ihrem Meta-Konto

Webanalyse mit Umami

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Umami ein, eine datenschutzfreundliche Analyse-Software, die auf einem Server innerhalb der Europäischen Union (analytics.visualy.at) für uns betrieben wird. Es findet keine Übermittlung an sonstige Dritte und keine Übermittlung in Drittländer statt.

Warum Umami ohne Einwilligung eingesetzt wird

• Umami setzt keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät. Der Anwendungsbereich der Einwilligungspflicht nach § 165 Abs. 3 TKG 2021 ist damit nicht eröffnet.
• Es findet keine geräteübergreifende Wiedererkennung statt. Es wird kein dauerhafter Nutzeridentifikator vergeben und kein Tracking über mehrere Websites hinweg durchgeführt.
• Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich flüchtig zur Ermittlung des Herkunftslandes verarbeitet und unmittelbar danach verworfen.
• Es werden ausschließlich aggregierte Auswertungen erzeugt: aufgerufene Seiten, Verweildauer, Herkunftsland, Browser, Betriebssystem, Bildschirmgröße und Verweisquelle. Eine Identifikation einzelner Besucherinnen und Besucher ist uns damit nicht möglich.
• Die Daten werden ausschließlich für unsere eigenen Zwecke ausgewertet. Sie fließen weder in Werbenetzwerke noch in Profile Dritter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung, der technischen Optimierung und der wirtschaftlichen Bewertung unseres Webangebots. Angesichts der beschriebenen Datensparsamkeit und des Fehlens jeder Profilbildung überwiegen Ihre schutzwürdigen Interessen nach unserer Abwägung nicht.

Ihr Widerspruchsrecht: Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Richten Sie Ihren Widerspruch formlos an office@steelline-garage.at. Sie können die Erfassung darüber hinaus verhindern, indem Sie in Ihrem Browser die Funktion „Do Not Track“ aktivieren oder einen Inhaltsblocker einsetzen.

Übersicht der Speicherdauern

Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf einer Einwilligung (Art. 7 Abs. 3) und Widerspruch (Art. 21) zu.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei uns oder nach Art. 77 DSGVO bei der Aufsichtsbehörde beschweren. Zuständig ist in Österreich die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Österreichische Datenschutzbehörde

Verantwortlicher