Datenschutzerklärung

Diese Datenschutzerklärung informiert gemäß Art. 12 bis 14 DSGVO darüber, welche personenbezogenen Daten Kfz Decker beim Besuch von auto24.clientflow24.com, bei einer Fahrzeugbewertung, beim Hochladen von Fotos oder Fahrzeugunterlagen sowie bei der anschließenden Kommunikation verarbeitet.

1. Verantwortlicher

Kfz An Verkauf Decker, Inhaber Alexander Decker, Österreich
Ladungsfähige Anschrift wird vor Veröffentlichung ergänzt.
Telefon: +43 677 64874879
E-Mail: dadaxcompany@gmail.com

2. Geltungsbereich

Die Erklärung gilt für diese Website, ihre Sprach- und Landingpages, Bewertungsformulare, Datei- und Foto-Uploads sowie die anschließende Bearbeitung und Kommunikation.

3. Grundsätze

Wir verarbeiten Daten rechtmäßig, zweckgebunden, transparent und auf das erforderliche Maß beschränkt. Pflichtfelder sind als solche gekennzeichnet. Freiwillige Angaben sind für das Absenden einer Anfrage nicht erforderlich. Optionale Analyse- und Marketingdienste werden erst nach Ihrer Einwilligung geladen.

4. Verarbeitete Daten

Dazu können Name, Telefon, E-Mail-Adresse, Postleitzahl, gewünschter Kontaktkanal, Nachrichteninhalte, Fahrzeugtyp, Marke, Modell, Erstzulassung, Getriebe, Laufleistung, Zustand, Pickerl-Angaben, Fotos, freiwillig hochgeladene technische Fahrzeugdaten sowie technische Nutzungs- und Protokolldaten gehören. Bei einer Anfrage über eine spezielle Fahrzeug-Suchseite verarbeiten wir außerdem die Zuordnung zu diesem Suchauftrag. Bitte laden Sie nur die Seite oder den Ausschnitt der Zulassungsbescheinigung mit den erforderlichen technischen Fahrzeugdaten hoch und schwärzen Sie Anschrift, Dokumentnummer und andere nicht benötigte Angaben.

5. Zwecke

Wir verwenden Daten zur Bearbeitung von Fahrzeugbewertungen und Kaufanfragen, Angebotserstellung, Termin- und Vertragskommunikation, Kundenbetreuung, Missbrauchsabwehr, Systemsicherheit sowie – nach Einwilligung – Reichweiten- und Conversion-Messung.

6. Rechtsgrundlagen

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für sichere und wirtschaftliche Betriebsabläufe sowie Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Kommunikation, Analyse und Marketing. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Hosting bei Hetzner

Die Website und zugehörige Systeme werden bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Dabei werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser- und Systeminformationen in Serverprotokollen verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; mit dem Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung.

8. Formulare und CRM

Formulardaten und Uploads werden an die für Kfz Decker eingerichtete ClientFlow24 Mini-CRM auf deutscher Hetzner-Infrastruktur übertragen. ClientFlow24 verarbeitet diese Daten für Kfz Decker als technisch weisungsgebundener Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung dient der Prüfung, Bewertung und Bearbeitung Ihrer Verkaufsanfrage und erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Ohne die als Pflichtfelder gekennzeichneten Kontaktdaten kann die Anfrage nicht bearbeitet werden. Zugriff erhalten nur berechtigte Personen.

8a. Fotos und Fahrzeugunterlagen

Fotos des Fahrzeugs und die technische Seite der Zulassungsbescheinigung sind freiwillig. Sie dienen einer genaueren vorläufigen Bewertung. Die Dateien können neben Fahrzeugdaten auch Metadaten enthalten. Entfernen Sie nach Möglichkeit Standortdaten aus Bildern und laden Sie keine Personen, Kennzeichen, Adressen oder Dokumentbereiche hoch, die für die Bewertung nicht erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontakt per Telefon, E-Mail, SMS, WhatsApp oder Telegram

Für die Bearbeitung Ihrer konkreten Anfrage dürfen wir den von Ihnen gewählten Kontaktkanal auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO nutzen. Ein gesondertes Einverständnis mit der Datenverarbeitung ist hierfür nicht die Rechtsgrundlage. Werbung oder zusätzliche Angebote per E-Mail, SMS oder Messenger erfolgen nur bei einer gesonderten freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Eine Werbeeinwilligung ist keine Voraussetzung für die Fahrzeugbewertung und kann jederzeit widerrufen werden.

Bei WhatsApp ist Anbieter für Nutzer im EWR WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; bei Telegram kann je nach Nutzung Telegram Messenger Inc. beziehungsweise ein verbundener Anbieter Daten verarbeiten. Messenger können Metadaten und Kommunikationsdaten auch außerhalb des EWR verarbeiten. Als datensparsame Alternativen stehen Telefon und E-Mail zur Verfügung.

10. Einwilligungsverwaltung

Unsere lokal bereitgestellte Einwilligungsverwaltung speichert Ihre Auswahl und die Version der Einwilligung im Browser. Technisch notwendige Speicherungen erfolgen im Rahmen der einschlägigen österreichischen Datenschutz- und Telekommunikationsvorschriften. Vor einer Zustimmung werden keine optionalen Analyse- oder Marketing-Skripte geladen. Die anschließende Verarbeitung einwilligungspflichtiger Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit gleich einfach über „Cookie-Einstellungen“ ändern oder widerrufen.

11. Kategorien

Technisch notwendige Speicherungen sichern Grundfunktionen und die Dokumentation Ihrer Auswahl. Analyse dient der Reichweiten- und Funktionsmessung. Marketing dient der Kampagnen- und Conversion-Messung. Analyse und Marketing sind standardmäßig deaktiviert. Ablehnen und Zustimmen sind auf der ersten Ebene erreichbar; eine Ablehnung beeinträchtigt die Fahrzeuganfrage nicht.

12. Google-Dienste und Consent Mode

Nur soweit auf der Website tatsächlich konfiguriert und von Ihnen freigegeben, können Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, aktiviert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten an Google LLC in den USA übermitteln. Soweit die Voraussetzungen vorliegen, erfolgt dies auf Grundlage des EU-US Data Privacy Framework; ergänzend können EU-Standardvertragsklauseln eingesetzt werden.

13. Google Analytics 4

Google Analytics kann nach Einwilligung pseudonyme Nutzungsdaten wie Seitenaufrufe, Geräteinformationen, ungefähre Region und Interaktionen verarbeiten. IP-Adressen werden von Google nach eigener Darstellung nicht dauerhaft protokolliert oder gespeichert. Zweck ist die Verbesserung von Website und Nutzerführung.

14. Google Ads

Google Ads kann nach Einwilligung messen, ob Anzeigen zu einer Anfrage führen, und Kampagnen optimieren. Dabei können Cookies oder vergleichbare Kennungen verwendet und Besuche Anzeigenkontakten zugeordnet werden.

15. Meta

Nach Einwilligung kann das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, geladen werden. Es dient der Conversion-Messung, Zielgruppenbildung und Kampagnenoptimierung. Meta kann die Informationen mit einem bestehenden Konto verknüpfen.

16. LinkedIn

Nach Einwilligung kann das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, geladen werden. Es dient Reichweiten-, Kampagnen- und Conversion-Messungen.

17. TikTok

Nach Einwilligung kann ein TikTok Pixel von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, geladen werden. Es dient Kampagnenmessung, Zielgruppenbildung und Optimierung.

18. OpenAI Ads

Soweit künftig technisch verfügbar und tatsächlich konfiguriert, kann nach Einwilligung eine Conversion-Technologie von OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, geladen werden, um die Wirkung dort ausgespielter Werbung zu messen. Ohne Konfiguration und Einwilligung findet diese Verarbeitung nicht statt.

19. SendPulse

Sofern SendPulse für zusätzliche Nachrichten tatsächlich eingesetzt wird und Sie gesondert eingewilligt haben, können Kontaktdaten, Einwilligungsnachweise und Versandinformationen durch SendPulse verarbeitet werden. Zweck sind Versand, Zustellmessung und Verwaltung von Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne gesonderte Werbeeinwilligung werden Ihre Anfragedaten nicht in einen Werbeverteiler übernommen.

20. Online-Termine

Bei vereinbarten Online-Terminen können Google Meet oder Zoom eingesetzt werden. Dabei verarbeiten die jeweiligen Anbieter Verbindungs-, Teilnehmer- und Kommunikationsdaten. Die Nutzung erfolgt zur Terminabwicklung nach Art. 6 Abs. 1 lit. b DSGVO.

21. Empfänger

Empfänger können berechtigte Beschäftigte beziehungsweise Beauftragte von Kfz Decker, Hetzner als Hostinganbieter, ClientFlow24 als CRM- und technischer Auftragsverarbeiter, ausgewählte Kommunikationsanbieter sowie – nur nach Einwilligung – die im Einwilligungsdialog aktivierten Analyse- und Werbeanbieter sein. Behörden, Steuerberatung oder Rechtsberatung erhalten Daten nur, wenn dies gesetzlich erforderlich oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen notwendig ist. Ein Verkauf von personenbezogenen Daten findet nicht statt.

22. Drittlandübermittlungen

Einige optionale Anbieter haben Muttergesellschaften oder Systeme außerhalb des EWR. Übermittlungen erfolgen nur bei einschlägiger Rechtsgrundlage und geeigneten Garantien, etwa Angemessenheitsbeschluss, EU-US Data Privacy Framework oder Standardvertragsklauseln.

23. Speicherdauer

Server-Protokolle werden grundsätzlich innerhalb von 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert. Nicht zustande gekommene Anfragen einschließlich freiwilliger Uploads werden grundsätzlich spätestens 12 Monate nach dem letzten sachlichen Kontakt gelöscht, sofern kein Rechtsstreit, Widerrufs- oder Einwilligungsnachweis eine längere Speicherung erfordert. Vertrags-, Buchungs- und steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen, regelmäßig sechs beziehungsweise zehn Jahre, gespeichert. Einwilligungsnachweise können bis zum Ablauf der einschlägigen Verjährungsfristen aufbewahrt werden. Daten werden früher gelöscht, wenn der Zweck entfällt und keine Pflicht oder ein überwiegendes berechtigtes Interesse entgegensteht.

24. Sicherheit

Wir setzen TLS-Verschlüsselung, Zugriffsbeschränkungen, Sicherheitsheader, Datensparsamkeit sowie organisatorische und technische Schutzmaßnahmen nach dem Stand der Technik ein.

25. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt. Eine Online-Einschätzung ist kein bindendes Kaufangebot; die finale Bewertung erfolgt nach Prüfung.

26. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Beschwerde (Art. 77). Eine Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO widerrufen. Richten Sie Anfragen an dadaxcompany@gmail.com. Zur Vermeidung einer unbefugten Herausgabe können wir einen angemessenen Identitätsnachweis verlangen.

27. Widerruf

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Für Cookies und Tracking nutzen Sie dazu „Cookie-Einstellungen“; für Nachrichten genügt eine formlose Mitteilung.

28. Widerspruch nach Art. 21 DSGVO

Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung kann jederzeit ohne Begründung widersprochen werden.

29. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

30. Aktualisierung

Wir passen diese Erklärung an, wenn sich Rechtslage, Website oder eingesetzte Dienste ändern.

Stand: 4. November 2026