Zum Inhalt springen
ReifenExperte.at

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Zabern
ReifenExperte.at (Einzelunternehmen)
Audorferstraße 16
4052 Ansfelden, Österreich
E-Mail: service@reifenexperte.at
Telefon: 0664 385 87 45

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder, sofern eine Einwilligung nicht eingeholt werden kann und die Verarbeitung gesetzlich gestattet ist, auf Grundlage von Art. 6 DSGVO.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Fürth, Deutschland, gehostet. Zusätzlich wird der Aufruf über das Content Delivery Network von Cloudflare, Inc. geleitet, wodurch auch eine Übermittlung von Zugriffsdaten in Drittländer (z. B. USA) erfolgen kann; weitere Informationen unter cloudflare.com/privacypolicy. Der Hoster erhebt beim Aufruf der Website automatisch technische Zugriffsdaten (Server-Logfiles), die Ihr Browser übermittelt. Dazu gehören typischerweise: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie das verwendete Betriebssystem. Diese Daten sind technisch notwendig, um Inhalte korrekt auszuliefern und die Stabilität und Sicherheit der Website zu gewährleisten, und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien Darstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Kontakt-, Terminbuchungs- und Warenkorb-Anfrageformular

Wenn Sie uns über das Terminbuchungsformular oder über eine Warenkorb-Anfrage im Shop kontaktieren, übermitteln Sie Name, Telefonnummer, E-Mail-Adresse sowie je nach Formular die gewünschte Leistung bzw. die ausgewählten Reifen, optional Wunschtermin und eine Nachricht. Diese Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall, dass sich Anschlussfragen ergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vorbereitung oder Erfüllung eines Vertrags dient, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten.

Für die technische Zustellung dieser E-Mail an uns nutzen wir den E-Mail-Versanddienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei kann eine Übermittlung Ihrer Angaben in die USA erfolgen.

Zusätzlich zur E-Mail-Benachrichtigung speichern wir Ihre Anfrage in einem internen, passwortgeschützten Verwaltungssystem, damit wir offene Anfragen organisiert bearbeiten können. Dieses System ist ausschließlich für uns zugänglich und nicht öffentlich einsehbar. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

5. Online-Zahlung im Reifen-Shop (Stripe)

Wenn Sie im Reifen-Shop eine Bestellung direkt online bezahlen (statt nur unverbindlich anzufragen), verarbeiten wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse sowie die bestellten Artikel und den Rechnungsbetrag, um den Kaufvertrag abzuwickeln, die Bestellung für Sie bereitzustellen und die gesetzlich vorgeschriebene Rechnungslegung zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

Für die eigentliche Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland) als Auftragsverarbeiter. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein und werden von uns weder gesehen noch gespeichert; Stripe ist als Payment-Card-Industry-zertifizierter Anbieter für die sichere Verarbeitung verantwortlich. Dabei kann eine Übermittlung von Daten an Stripe-Konzerngesellschaften in die USA erfolgen, abgesichert durch die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/at/privacy.

Bestelldaten speichern wir zur Vertragsabwicklung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere § 132 BAO, sieben Jahre).

6. Kundenkonto

Wenn Sie sich für ein Kundenkonto registrieren, speichern wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort (als Hash, nicht im Klartext), um Ihnen den Zugang zu Ihrem Konto und die Einsicht in Ihre eigenen Terminanfragen und Bestellungen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines vertragsähnlichen Nutzungsverhältnisses). Freiwillig können Sie in Ihrem Profil zusätzlich Telefonnummer und Adresse hinterlegen, um uns die Kontaktaufnahme zu erleichtern – diese Angaben sind jederzeit unter „Mein Konto“ änderbar und für die Nutzung des Kontos nicht erforderlich.

Zur Verwaltung der Kundenkonten ist Ihr Name, Ihre E-Mail-Adresse sowie der Zeitpunkt der Registrierung und E-Mail-Bestätigung in unserem internen, passwortgeschützten Verwaltungssystem für uns einsehbar (ausschließlich für uns zugänglich, nicht öffentlich). Ihr Passwort ist dabei zu keinem Zeitpunkt im Klartext einsehbar, auch nicht für uns.

Zur E-Mail-Bestätigung bei der Registrierung sowie zum Zurücksetzen eines vergessenen Passworts versenden wir zeitlich begrenzt gültige Bestätigungslinks per E-Mail über unseren E-Mail-Versanddienst Resend (siehe Abschnitt 4). Diese Links verlieren nach kurzer Zeit automatisch ihre Gültigkeit.

Bei der Registrierung (oder später jederzeit unter „Mein Konto“) können Sie zusätzlich freiwillig zustimmen, gelegentlich Angebote und Neuigkeiten per E-Mail zu erhalten. Rechtsgrundlage hierfür ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist völlig freiwillig, für die Nutzung des Kundenkontos nicht erforderlich und jederzeit unter „Mein Konto“ mit einem Klick widerrufbar, ohne dass dies Auswirkungen auf Ihr Konto oder Ihre Terminanfragen hat.

Jedem Kundenkonto ist außerdem ein persönlicher Empfehlungscode zugeordnet, den Sie freiwillig an andere weitergeben können. Geben Terminanfragende beim Buchen einen solchen Code an, wird dieser zusammen mit der Terminanfrage gespeichert, um Ihnen als werbender Person intern einen Empfehlungsvorteil zuordnen zu können. Es werden dabei keine weiteren personenbezogenen Daten der geworbenen Person verarbeitet als ohnehin für die Terminanfrage (siehe Abschnitt 4).

Sie können Ihr Kundenkonto jederzeit eigenständig unter „Mein Konto“ löschen (Bestätigung durch erneute Eingabe Ihres Passworts). Ihre bisherigen Terminanfragen bleiben als eigenständige Geschäftsunterlagen (siehe Abschnitt 4) bestehen und sind nach der Löschung nicht mehr über ein Konto einsehbar. Alternativ können Sie die Löschung auch bei uns beantragen (siehe Kontaktdaten in Abschnitt 1).

7. Cookies

Diese Website setzt keine Analyse- oder Tracking-Cookies ein. Technisch notwendige Cookies werden für die Anmeldung im Admin- bzw. Kundenbereich verwendet. Eine weitere Ausnahme ist die optionale Google-Maps-Karte auf der Kontaktseite (siehe Abschnitt 9), die erst nach Ihrem ausdrücklichen Klick geladen wird und danach ggf. eigene Cookies von Google setzen kann.

8. Reichweitenmessung (Statistik)

Um grob einschätzen zu können, wie viele Personen unsere Website besuchen und welche Seiten dabei aufgerufen werden, verwenden wir eine selbst betriebene, cookie-freie Zählung. Dabei werden kein Cookie und keine dauerhafte Kennzeichnung Ihres Geräts gesetzt. Gespeichert werden lediglich die aufgerufene Seite, die Domain der verweisenden Seite (falls vorhanden) sowie ein anonymer, täglich neu berechneter Prüfwert („Hash“) aus Ihrer IP-Adresse und Ihrem Browser-Typ. Dieser Prüfwert lässt keinen Rückschluss auf Ihre IP-Adresse zu und ändert sich jeden Tag automatisch, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden können. Ihre IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert. Die Daten werden nach 90 Tagen automatisch gelöscht. Der Admin- und Kundenbereich sind von dieser Zählung ausgenommen. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung zur Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Google Maps (nur nach Zustimmung)

Auf unserer Kontaktseite bieten wir die Möglichkeit, eine Anfahrtskarte von Google Maps zu laden, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Karte wird nicht automatisch geladen, sondern erst, wenn Sie aktiv auf den Button „Karte laden“ klicken. Erst durch diesen Klick wird eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse sowie ggf. weitere Daten (z. B. Standortdaten, sofern von Ihrem Browser freigegeben) an Google übermittelt. Dabei kann eine Übermittlung an Server in die USA und andere Drittländer erfolgen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Google: policies.google.com/privacy.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte, etwa der Angaben, die Sie über das Terminbuchungsformular senden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

11. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
  • Einschränkung der Datenverarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO) sowie
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich hierzu gerne jederzeit an die im Abschnitt 1 genannte Kontaktadresse.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde in Österreich ist die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.