Datenschutz
Inhalt
- Verantwortlicher
- Allgemeines und Rechtsgrundlagen
- Hosting und Server-Logfiles
- Cookies und Einwilligungsverwaltung
- Google Analytics und Google Tag Manager
- Google Maps
- Fahrzeugsuche (zweispurig.at)
- Facebook, Instagram und Widgets
- Schriftarten und Symbole
- Kontakt per E-Mail, Telefon und WhatsApp
- Kunden- und Werkstattaufträge
- Bewerbungen
- Links zu Herstellerseiten
- Ihre Rechte
1. Verantwortlicher
Leitner GmbH & Co KG (Autohaus Leitner)
Harderstraße 1, 6972 Fußach, Österreich
Telefon +43 5578 75336 · E-Mail office@autohaus-leitner.at
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter office@autohaus-leitner.at (Betreff „Datenschutz“).
2. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind. Die Rechtsgrundlagen sind insbesondere:
- Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), etwa für Analyse-Cookies und eingebundene Dienste. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei Anfragen zu Fahrzeugen, Probefahrten oder Werkstattterminen,
- gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), etwa steuer- und unternehmensrechtliche Aufbewahrungspflichten,
- unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und funktionsfähigen Websitebetrieb.
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein und haben mit ihnen die erforderlichen Verträge geschlossen. Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, insbesondere in die USA, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.
3. Hosting und Server-Logfiles
Unsere Website wird bei einem Hosting-Dienstleister mit Serverstandort in Deutschland (EU) betrieben. Bei jedem Aufruf werden technisch notwendige Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. Cookies und Einwilligungsverwaltung (Usercentrics)
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Technisch notwendige Cookies, zum Beispiel für die Sitzung und das Speichern Ihrer Cookie-Auswahl, setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Dienste werden erst nach Ihrer Einwilligung aktiviert.
Zur Verwaltung Ihrer Einwilligungen verwenden wir die Consent-Management-Plattform von Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Dabei werden Ihre Einwilligungsentscheidung, eine pseudonyme Kennung, Datum und Uhrzeit sowie Browser- und Geräteinformationen verarbeitet, um den gesetzlichen Nachweispflichten nachzukommen (Art. 6 Abs. 1 lit. c DSGVO). Ihre Auswahl können Sie jederzeit über den Link Cookie-Einstellungen am Ende jeder Seite ändern oder widerrufen.
5. Google Analytics und Google Tag Manager
Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, zum Beispiel welche Seiten aufgerufen werden und ob Kontakt-, Telefon- oder WhatsApp-Buttons angeklickt werden. So können wir unser Angebot verbessern.
Dabei werden insbesondere pseudonyme Nutzungsdaten (aufgerufene Seiten, Klicks, Verweildauer), Geräte- und Browserinformationen, ungefährer Standort (auf Basis einer gekürzten IP-Adresse) sowie Herkunftsquelle verarbeitet. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Daten können an Server von Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Analysedaten werden nach 14 Monaten gelöscht. Wir nutzen außerdem den Google Consent Mode: Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt.
Zur Einbindung von Diensten verwenden wir zudem den Google Tag Manager (Google Ireland Limited). Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus, sondern dient der Steuerung eingebundener Dienste.
Weitere Informationen: Datenschutzerklärung von Google.
6. Google Maps
Zur Darstellung unserer Anfahrt binden wir Karten von Google Maps (Google Ireland Limited) ein. Beim Laden der Karte werden insbesondere Ihre IP-Adresse und Browserinformationen an Google übermittelt, gegebenenfalls auch in die USA. Die Karte wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Alternativ finden Sie unsere Adresse jederzeit als Text auf jeder Seite.
7. Fahrzeugsuche (zweispurig.at)
Unser aktueller Fahrzeugbestand wird auf der Seite „Unsere Fahrzeuge“ über die Fahrzeugbörse zweispurig.at eingebunden. Beim Aufruf dieser Seite wird eine Verbindung zu den Servern von zweispurig.at hergestellt; dabei werden insbesondere Ihre IP-Adresse und Browserinformationen an den Betreiber übermittelt. Die Einbindung erfolgt, um Ihnen unseren tagesaktuellen Fahrzeugbestand anzuzeigen (Art. 6 Abs. 1 lit. b und f DSGVO). Für die Datenverarbeitung durch zweispurig.at gilt deren Datenschutzerklärung.
8. Facebook, Instagram und Widgets
Auf unserer Website verlinken wir auf unsere Auftritte bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Seite von Meta; dort gilt die Datenschutzrichtlinie von Meta. Soweit wir Inhalte von Meta oder Widgets des Anbieters Elfsight (Elfsight LLC) direkt einbinden, werden diese nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO); dabei werden Ihre IP-Adresse und Browserinformationen an den jeweiligen Anbieter übermittelt, gegebenenfalls auch in die USA.
9. Schriftarten und Symbole
Für die Darstellung von Symbolen laden wir Dateien über das Content Delivery Network cdnjs (Cloudflare, Inc.). Dabei wird Ihre IP-Adresse an Cloudflare übermittelt, gegebenenfalls auch in die USA; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Dies dient der schnellen und fehlerfreien Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
10. Kontakt per E-Mail, Telefon und WhatsApp
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
WhatsApp: Sie können uns auf Wunsch auch über WhatsApp schreiben. Der Dienst wird von WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben. Wenn Sie uns über WhatsApp kontaktieren, verarbeitet WhatsApp Ihre Telefonnummer, Ihren Profilnamen, Metadaten und die Nachrichteninhalte (Ende-zu-Ende-verschlüsselt); dabei können Daten auch in die USA übermittelt werden. Wir nutzen Ihre Nachricht ausschließlich zur Beantwortung Ihrer Anfrage. Die Nutzung ist freiwillig – Sie erreichen uns jederzeit auch per Telefon oder E-Mail. Bitte senden Sie uns über WhatsApp keine sensiblen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. b DSGVO. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.
11. Kunden- und Werkstattaufträge
Für Fahrzeugkauf, Probefahrten, Finanzierung, Versicherung, Mietverträge und Werkstattaufträge verarbeiten wir die dafür erforderlichen Daten (zum Beispiel Name, Anschrift, Kontaktdaten, Fahrzeug- und Zulassungsdaten, Führerscheindaten bei Probefahrten und Mietfahrzeugen) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit erforderlich, geben wir Daten an Hersteller und Importeure (zum Beispiel für Garantie, Gewährleistung und Rückrufaktionen), Finanzierungs- und Versicherungspartner sowie Behörden (zum Beispiel für Zulassung und § 57a-Begutachtung) weiter. Buchhaltungsrelevante Unterlagen bewahren wir gemäß den gesetzlichen Fristen auf (in der Regel sieben Jahre, § 132 BAO).
12. Bewerbungen
Wenn Sie sich bei uns bewerben – per E-Mail, Telefon oder WhatsApp –, verarbeiten wir Ihre Angaben und Unterlagen ausschließlich für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO). Zugriff haben nur die am Auswahlprozess beteiligten Personen. Kommt kein Dienstverhältnis zustande, löschen wir Ihre Daten sieben Monate nach Abschluss des Verfahrens, um etwaige Ansprüche nach dem Gleichbehandlungsgesetz abwehren zu können. Eine längere Aufbewahrung für künftige Stellen erfolgt nur mit Ihrer Einwilligung.
13. Links zu Herstellerseiten
Unsere Markenseiten verlinken auf die offiziellen Händler- und Herstellerseiten von Peugeot, Citroën, Jeep und DS Automobiles. Beim Anklicken verlassen Sie unsere Website. Für die Datenverarbeitung auf diesen Seiten sind die jeweiligen Betreiber verantwortlich.
14. Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, für Cookies und eingebundene Dienste direkt über die Cookie-Einstellungen.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns oder bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
