Datenschutz | KFZ Eckel Salzburg

1. Verantwortlicher

[BITTE ERGÄNZEN: vollständige Firmenbezeichnung inkl. Rechtsform]
Franz-Wolfram-Scherer-Straße 30, 5020 Salzburg, Österreich
Telefon: +43 676 4488096
E-Mail: office@kfz-eckel.at

Zur Bestellung eines Datenschutzbeauftragten sind wir nicht verpflichtet, und wir haben auch keinen bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Terminbuchung

Welche Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, optional Kennzeichen, Marke, Modell, Baujahr und Kilometerstand Ihres Fahrzeugs, Ihre Beschreibung des Anliegens, der gewählte Termin sowie Zeitpunkt und IP-Adresse der Buchung.

Wozu: Um den Termin zu planen, zu bestätigen, Sie daran zu erinnern und bei Rückfragen zum Fahrzeug erreichen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Erfüllung des Werkvertrags. Die Speicherung der IP-Adresse stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Buchungen).

Erforderlich: Ohne Name, E-Mail und Telefonnummer können wir keinen Termin vergeben. Die Fahrzeugangaben sind freiwillig, helfen uns aber, die richtige Zeit einzuplanen.

3. Kontaktformular

Welche Daten: Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Ihre Nachricht sowie IP-Adresse und Zeitpunkt.

Wozu: Um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wie lange: Die IP-Adresse entfernen wir nach 30 Tagen, die Nachricht selbst spätestens nach zwei Jahren.

4. Schutz der Formulare

Unsere Formulare sind gegen automatisierte Massenzusendungen gesichert. Dafür stellt unser eigener Server Ihrem Browser eine kleine Rechenaufgabe, die im Hintergrund gelöst wird – für Sie unmerklich, für einen Massenversender teuer. Es wird kein fremder Dienst eingebunden, kein Cookie gesetzt und kein Verhalten ausgewertet; gespeichert wird nur die Zufallszahl der Aufgabe, damit dieselbe Lösung nicht zweimal eingereicht werden kann. Sie wird nach 24 Stunden gelöscht. Ist JavaScript abgeschaltet, tritt an die Stelle der Rechenaufgabe eine einfache Frage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. E-Mail-Versand

Bestätigungen, Erinnerungen und Stornoinformationen versenden wir per E-Mail. Der Versand läuft über [BITTE ERGÄNZEN: Name und Sitz des E-Mail-Anbieters bzw. „unseren eigenen Mailserver“]. Zur Nachvollziehbarkeit protokollieren wir, welche Nachricht wann an welche Adresse ging.

6. Hosting und Server-Protokolle

Diese Website wird betrieben bei [BITTE ERGÄNZEN: Name und Sitz des Hosting-Anbieters]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf der Website erfasst der Server automatisch Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die IP-Adresse. Diese Protokolle dienen dem technischen Betrieb und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 30 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

7. Keine Inhalte von fremden Servern

Diese Website lädt nichts von einem fremden Server. Alles, was Ihr Browser beim Aufruf holt – Schriften, Bilder, Stilvorlagen, Skripte und der Kartenausschnitt – kommt von unserer eigenen Adresse. Damit übermittelt Ihr Browser Ihre IP-Adresse an keinen Dritten, und es gibt nichts, wofür Sie eine Einwilligung erteilen müssten.

Konkret heißt das: keine Google Fonts, kein Content Delivery Network, kein Kartendienst, keine Analyse-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Schaltflächen, keine eingebetteten Videos.

Standortkarte: Die Karte auf Start-, Kontakt- und Werkstattseite ist ein gewöhnliches Bild, das auf unserem Server liegt. Wir haben es einmalig aus Kartendaten der OpenStreetMap-Mitwirkenden erstellt (Open Database License); die Namensnennung steht unter der Karte. Beim Aufruf der Seite entsteht keine Verbindung zu OpenStreetMap.

Verweise nach außen: Die Schaltfläche „Route planen“ und einzelne Verweise im Text führen zu fremden Seiten – etwa zu Google Maps für die Navigation. Das sind gewöhnliche Links: Übertragen wird erst etwas, wenn Sie darauf klicken, und dann gelten die Bedingungen des jeweiligen Anbieters. Wenn Sie das nicht möchten: Die Adresse steht im Klartext auf der Seite und lässt sich in jede Navigations-App eintippen.

8. Cookies

Wir setzen ein einziges Cookie: __Host-kfzsess (ohne HTTPS-Verbindung kfzsess). Es hält Ihre Sitzung während des Ausfüllens eines Formulars zusammen und schützt vor Formularmissbrauch (CSRF). Es ist technisch notwendig, enthält keine Werbekennung und wird beim Schließen des Browsers gelöscht. Dafür ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).

Ein zweites Cookie kommt ausschließlich im Werkstattbereich zum Einsatz, den nur unsere Mitarbeiterinnen und Mitarbeiter nach Anmeldung erreichen. Es hält die Anmeldung auf dem jeweiligen Dienstgerät aufrecht und betrifft Besucherinnen und Besucher dieser Website nicht.

9. Speicherdauer

Termindaten: 3 Jahre nach dem Termin. Danach anonymisieren oder löschen wir sie.
Rechnungsrelevante Unterlagen: 7 Jahre, weil § 132 BAO uns dazu verpflichtet.
§57a-Gutachten: nach den Vorgaben des KFG und der Prüf- und Begutachtungsstellenverordnung.
Kontaktnachrichten: bis zur abschließenden Bearbeitung, längstens zwei Jahre; die IP-Adresse dazu 30 Tage.
Server-Protokolle: längstens 30 Tage.

11. Empfänger

Ihre Daten geben wir nicht zu Werbezwecken weiter und verkaufen sie nicht. Zugriff haben ausschließlich: unser Hosting-Anbieter, unser E-Mail-Anbieter (jeweils als Auftragsverarbeiter), unsere Steuerberatung sowie Behörden, soweit wir gesetzlich verpflichtet sind – etwa die Begutachtungsdaten nach §57a KFG.

Eine Übermittlung personenbezogener Daten in Drittstaaten findet nicht statt.

12. Ihre Rechte

Sie haben jederzeit das Recht auf

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an office@kfz-eckel.at genügt. Wir antworten innerhalb eines Monats.

13. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb.gv.at

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Die Zuteilung von Terminen erfolgt nach Reihenfolge und Verfügbarkeit, ohne Bewertung Ihrer Person.

Stand: Juli 2026. Bei wesentlichen Änderungen an dieser Website passen wir diese Erklärung an. Das Impressum finden Sie unter Impressum.