Datenschutz
Wir erheben nur, was wir für Ihren Termin brauchen. Diese Seite erklärt im Detail, was das ist und wie lange wir es behalten.
1. Verantwortlicher
[BITTE ERGÄNZEN: vollständige Firmenbezeichnung inkl. Rechtsform]
Franz-Wolfram-Scherer-Straße 30,
5020 Salzburg, Österreich
Telefon: +43 676 4488096
E-Mail: office@kfz-eckel.at
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Terminbuchung
Welche Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, optional Kennzeichen, Marke, Modell, Baujahr und Kilometerstand Ihres Fahrzeugs, Ihre Beschreibung des Anliegens, der gewählte Termin sowie Zeitpunkt und IP-Adresse der Buchung.
Wozu: Um den Termin zu planen, zu bestätigen, Sie daran zu erinnern und bei Rückfragen zum Fahrzeug erreichen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Erfüllung des Werkvertrags. Die Speicherung der IP-Adresse stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Buchungen).
Erforderlich: Ohne Name, E-Mail und Telefonnummer können wir keinen Termin vergeben. Die Fahrzeugangaben sind freiwillig, helfen uns aber, die richtige Zeit einzuplanen.
3. Warteliste
Welche Daten: Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Wunschzeitraum, Wochentage und Tageszeit, optional Fahrzeugdaten und eine Anmerkung.
Wozu: Um Sie zu benachrichtigen, wenn in Ihrem Wunschzeitraum ein Termin frei wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung. Sie können diese jederzeit widerrufen, indem Sie den Abmeldelink in unserer E-Mail anklicken oder uns kurz schreiben. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Wie lange: Bis zum Ende Ihres angegebenen Wunschzeitraums, bis der Eintrag in einen Termin übergeht oder bis Sie sich abmelden.
4. Kontaktformular
Welche Daten: Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Ihre Nachricht sowie IP-Adresse und Zeitpunkt.
Wozu: Um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
5. Schutz der Formulare
Unsere Formulare sind gegen automatisierte Massenzusendungen gesichert. Dafür stellt unser eigener Server Ihrem Browser eine kleine Rechenaufgabe, die im Hintergrund gelöst wird – für Sie unmerklich, für einen Massenversender teuer. Es wird kein fremder Dienst eingebunden, kein Cookie gesetzt und kein Verhalten ausgewertet; gespeichert wird nur die Zufallszahl der Aufgabe, damit dieselbe Lösung nicht zweimal eingereicht werden kann. Sie wird nach 24 Stunden gelöscht. Ist JavaScript abgeschaltet, tritt an die Stelle der Rechenaufgabe eine einfache Frage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. E-Mail-Versand
Bestätigungen, Erinnerungen, Stornoinformationen und Terminangebote versenden wir per E-Mail. Der Versand läuft über [BITTE ERGÄNZEN: Name und Sitz des E-Mail-Anbieters bzw. „unseren eigenen Mailserver“]. Zur Nachvollziehbarkeit protokollieren wir, welche Nachricht wann an welche Adresse ging.
7. Hosting und Server-Protokolle
Diese Website wird betrieben bei [BITTE ERGÄNZEN: Name und Sitz des Hosting-Anbieters]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Beim Aufruf der Website erfasst der Server automatisch Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die IP-Adresse. Diese Protokolle dienen dem technischen Betrieb und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 30 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.
8. Keine Inhalte von fremden Servern
Diese Website lädt nichts von einem fremden Server. Alles, was Ihr Browser beim Aufruf holt – Schriften, Bilder, Stilvorlagen, Skripte und der Kartenausschnitt – kommt von unserer eigenen Adresse. Damit übermittelt Ihr Browser Ihre IP-Adresse an keinen Dritten, und es gibt nichts, wofür Sie eine Einwilligung erteilen müssten.
Konkret heißt das: keine Google Fonts, kein Content Delivery Network, kein Kartendienst, keine Analyse-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Schaltflächen, keine eingebetteten Videos.
Standortkarte: Die Karte auf Start-, Kontakt- und Werkstattseite ist ein gewöhnliches Bild, das auf unserem Server liegt. Wir haben es einmalig aus Kartendaten der OpenStreetMap-Mitwirkenden erstellt (Open Database License); die Namensnennung steht unter der Karte. Beim Aufruf der Seite entsteht keine Verbindung zu OpenStreetMap.
Verweise nach außen: Die Schaltfläche „Route planen“ und einzelne Verweise im Text führen zu fremden Seiten – etwa zu Google Maps für die Navigation. Das sind gewöhnliche Links: Übertragen wird erst etwas, wenn Sie darauf klicken, und dann gelten die Bedingungen des jeweiligen Anbieters. Wenn Sie das nicht möchten: Die Adresse steht im Klartext auf der Seite und lässt sich in jede Navigations-App eintippen.
9. Cookies
Wir setzen ein einziges Cookie: kfzsess. Es hält Ihre Sitzung
während des Ausfüllens eines Formulars zusammen und schützt vor
Formularmissbrauch (CSRF). Es ist technisch notwendig, enthält keine
Werbekennung und wird beim Schließen des Browsers gelöscht. Dafür ist keine
Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).
Ein zweites Cookie kommt ausschließlich im Werkstattbereich zum Einsatz, den nur unsere Mitarbeiterinnen und Mitarbeiter nach Anmeldung erreichen. Es hält die Anmeldung auf dem jeweiligen Dienstgerät aufrecht und betrifft Besucherinnen und Besucher dieser Website nicht.
10. Speicherdauer
- Termindaten: 3 Jahre nach dem Termin. Danach anonymisieren oder löschen wir sie.
- Rechnungsrelevante Unterlagen: 7 Jahre, weil § 132 BAO uns dazu verpflichtet.
- §57a-Gutachten: nach den Vorgaben des KFG und der Prüf- und Begutachtungsstellenverordnung.
- Wartelisteneinträge: siehe Punkt 3.
- Kontaktnachrichten: bis zur abschließenden Bearbeitung, längstens zwei Jahre.
- Server-Protokolle: längstens 30 Tage.
11. Empfänger
Ihre Daten geben wir nicht zu Werbezwecken weiter und verkaufen sie nicht. Zugriff haben ausschließlich: unser Hosting-Anbieter, unser E-Mail-Anbieter (jeweils als Auftragsverarbeiter), unsere Steuerberatung sowie Behörden, soweit wir gesetzlich verpflichtet sind – etwa die Begutachtungsdaten nach §57a KFG.
Eine Übermittlung personenbezogener Daten in Drittstaaten findet nicht statt.
12. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose E-Mail an office@kfz-eckel.at genügt. Wir antworten innerhalb eines Monats.
13. Beschwerderecht
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb.gv.at
14. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Die Zuteilung von Terminen und Wartelistenangeboten erfolgt nach Reihenfolge und Verfügbarkeit, ohne Bewertung Ihrer Person.
Stand: Juli 2026. Bei wesentlichen Änderungen an dieser Website passen wir diese Erklärung an. Das Impressum finden Sie unter Impressum.