Datenschutzerklärung
1. Verantwortliche Stelle
Clean Car Zone, Inhaber Anar Tagiev
Grafenwaldweg 3a, 6833 Klaus, Österreich
Telefon 0660 346 25 24, E-Mail [email protected]
2. Hosting
Diese Website wird bei einem Dienstleister innerhalb der Europäischen Union gehostet. Beim Aufruf der Seite verarbeitet der Hoster automatisch Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, Referrer-URL, Browsertyp und Betriebssystem. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Die Logfiles werden nach spätestens 30 Tagen gelöscht. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO.
3. Online-Terminplaner und Anfragen
Wenn Sie den Terminplaner nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, Telefonnummer, E-Mail-Adresse, Fahrzeugklasse und Modell, gewünschtes Paket und Zusatzleistungen, Ihre Einschätzung des Fahrzeugzustands, den gewählten Termin, bei Abholung die Abholadresse, Ihre Anmerkung sowie freiwillig hochgeladene Fotos Ihres Fahrzeugs. Die Fotos werden bereits in Ihrem Browser verkleinert, bevor sie übertragen werden.
Die Daten werden per verschlüsselter Verbindung an unser Anfrage- und Terminsystem übermittelt, das die GoEck IT (Ilyas Topal, Hohenems) für uns betreibt. Dort werden Buchung, Termin und Fotos gespeichert, der Aufwand berechnet und wir per Kurznachricht (Telegram) über die neue Buchung informiert. Sie erhalten die Reservierung und später die Bestätigung per E-Mail. GoEck IT und die eingesetzten Unterauftragsverarbeiter (Datenbank und Dateispeicher: Supabase; Kurznachricht: Telegram; Terminkalender: Google; Einordnung von Anfragen: OpenRouter) verarbeiten die Daten in unserem Auftrag; es besteht ein Vertrag nach Artikel 28 DSGVO.
Terminkalender
Reservierte und bestätigte Termine tragen wir mit Name, Fahrzeug, Leistung, Kontaktdaten und Ihrer Anmerkung in unseren Google-Kalender ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Aus diesem Kalender berechnet der Terminplaner auch die freien Tage; dabei werden an die Website nur die belegten Minuten je Tag übermittelt, keine Termindetails. Google kann Daten auch in die USA übertragen; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.
Automatische Einordnung von Anfragen
Den Text von Anfragen, die ohne festen Termin eingehen, lassen wir von einem Sprachmodell grob einordnen (gewünschte Leistung, Dringlichkeit, fehlende Angaben), damit wir schneller antworten können. Dafür nutzen wir den Vermittlungsdienst OpenRouter Inc. (USA), der die Anfrage an ein Sprachmodell weiterleitet. Wir verwenden dabei kostenlose Modelle; deren Anbieter können Eingaben protokollieren und zur Verbesserung ihrer Modelle nutzen. Übermittelt werden nur Name und Text der Anfrage, keine Fotos. Für Übermittlungen in die USA stützen wir uns auf Standardvertragsklauseln. Eine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO findet nicht statt; jede Anfrage bearbeiten wir persönlich.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient, sowie für Fotos und die automatische Einordnung Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an [email protected]. Anfragen, Termine und Fotos löschen wir spätestens zwölf Monate nach Eingang, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Spamschutz
Der Terminplaner enthält ein für Menschen unsichtbares Zusatzfeld. Es dient ausschließlich dem Schutz vor Missbrauch und wird nicht zur Profilbildung genutzt.
4. Kontakt per Telefon, E-Mail oder WhatsApp
Nehmen Sie auf einem dieser Wege Kontakt auf, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens auf Grundlage von Artikel 6 Absatz 1 Buchstabe b beziehungsweise Buchstabe f DSGVO. Bei WhatsApp weisen wir darauf hin, dass Metadaten an die WhatsApp Ireland Limited übertragen werden. Wenn Sie das vermeiden möchten, nutzen Sie bitte Telefon, E-Mail oder den Terminplaner.
4a. Karte (Google Maps)
Auf der Startseite können Sie eine Karte mit unserem Standort einblenden. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken; vorher besteht keine Verbindung zu Google. Nach dem Klick lädt Ihr Browser Inhalte von Google Maps (Google Ireland Limited, Irland) und überträgt dabei unter anderem Ihre IP-Adresse an Google, gegebenenfalls auch in die USA. Rechtsgrundlage ist Ihre Einwilligung durch den Klick nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Weitere Informationen: Datenschutzerklärung von Google.
5. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.
6. Cookies und Analyse
Diese Website setzt von sich aus keine Cookies zu Analyse- oder Marketingzwecken und bindet keine Trackingdienste ein. Sollte zu einem späteren Zeitpunkt ein Analysewerkzeug ergänzt werden, holen wir vorher Ihre Einwilligung über ein Consent-Banner ein.
7. Ihre Rechte
- Auskunft über die zu Ihnen gespeicherten Daten nach Artikel 15 DSGVO
- Berichtigung unrichtiger Daten nach Artikel 16 DSGVO
- Löschung nach Artikel 17 DSGVO
- Einschränkung der Verarbeitung nach Artikel 18 DSGVO
- Datenübertragbarkeit nach Artikel 20 DSGVO
- Widerspruch gegen die Verarbeitung nach Artikel 21 DSGVO
- Widerruf einer erteilten Einwilligung nach Artikel 7 Absatz 3 DSGVO
- Beschwerde bei der österreichischen Datenschutzbehörde nach Artikel 77 DSGVO
Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at.
8. Datensicherheit
Die Website nutzt eine TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers. Übermittelte Daten können von Dritten während der Übertragung nicht mitgelesen werden.