Datenschutz­erklärung

Verantwortlicher im Sinne der DSGVO

Verantwortlicher

Car Care TBA e.U.
Inhaber: Car Care TBA e.U.

Anschrift

Wiener Straße 129
3500 Krems an der Donau
Österreich

Telefon

0677 64796959

E-Mail

carcare123@gmx.at

Ein Datenschutzbeauftragter ist nicht bestellt. Für einen Betrieb dieser Größe und Tätigkeit ist das nach Art. 37 DSGVO auch nicht erforderlich: Es findet keine umfangreiche regelmäßige Überwachung und keine umfangreiche Verarbeitung besonderer Datenkategorien statt.

Alle weiteren Unternehmensangaben — Firmenbuch, Gewerbeberechtigungen, Behörde — stehen im Impressum.

Was diese Website nicht tut

Der wichtigste Teil dieser Erklärung ist eine Liste von Dingen, die nicht passieren. Diese Website ist eine reine HTML-Seite. Sie lädt nichts von fremden Servern nach — auch die Schriften liegen auf demselben Server wie die Seite selbst.

Das ist eine bewusste Entscheidung und kein Zufall: Was gar nicht erst erhoben wird, kann auch nicht verloren gehen, nicht weitergegeben und nicht ausgewertet werden.

Server-Protokolle (Logfiles)

Wie bei praktisch jedem Webserver hält der Server jeden Abruf in einer Protokolldatei fest. Das geschieht automatisch und lässt sich technisch nicht abschalten, ohne den Betrieb der Seite aufzugeben. Erfasst werden dabei üblicherweise:

• die IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Abrufs
• die angeforderte Datei und die übertragene Datenmenge
• der Statuscode (ob der Abruf erfolgreich war)
• die zuvor besuchte Seite (Referrer), sofern der Browser sie mitschickt
• Browser- und Betriebssystemkennung (User-Agent)

Zweck: technischer Betrieb, Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, die Website stabil und sicher zu betreiben.

Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, einzelne Besucherinnen und Besucher zu identifizieren oder Profile zu bilden.

Speicherdauer: Die Zugriffsprotokolle werden täglich umgeschichtet, vierzehn Generationen bleiben liegen. Ein einzelner Eintrag steht damit längstens fünfzehn Tage auf dem Server und wird dann automatisch gelöscht. Dasselbe gilt für das Fehlerprotokoll des Webservers, in dem bei Störungen ebenfalls IP-Adressen stehen können.

Zwei Randfälle dauern länger, beide betreffen nur auffälligen Verkehr, nicht den normalen Seitenbesuch: Weist die Firewall eine Anfrage ab, hält ihr Protokoll das bis zu fünf Wochen fest. Systemmeldungen über gesperrte Adressen stehen bis zu einem Monat im Systemjournal. Beides dient allein der Abwehr von Angriffen.

Technischer Betrieb: Die Website wird von modulwerk.tech betrieben; der Server steht bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) im Rechenzentrum Helsinki, Finnland. Damit bleiben die Daten innerhalb der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt.

Anfrage über das Formular — der Weg über WhatsApp

Das Kontaktformular auf dieser Website verhält sich anders, als man es von Formularen kennt. Es ist wichtig, das genau zu verstehen, deshalb hier Schritt für Schritt:

1. Sie tippen. Name, Rückrufnummer, Fahrzeug und Ihr Anliegen bleiben zunächst ausschließlich in Ihrem eigenen Browser. Es wird nichts an unseren Server übertragen, nichts gespeichert und keine E-Mail verschickt.
2. Sie tippen auf „Per WhatsApp senden“. Ein kleines Skript im Browser setzt aus Ihren Eingaben einen Nachrichtentext zusammen und öffnet damit WhatsApp. Erst in diesem Moment verlassen die Angaben Ihr Gerät — als Teil eines Aufrufs an wa.me.
3. Sie schicken selbst ab. In WhatsApp steht die Nachricht fertig da; Sie können sie noch ändern, kürzen oder verwerfen. Gesendet wird sie erst, wenn Sie auf Senden tippen.

Wer die Daten dann bekommt

Ab dem Absenden läuft die Nachricht über WhatsApp. Anbieter für Nutzerinnen und Nutzer in Europa ist WhatsApp Ireland Limited, Teil der Meta-Unternehmensgruppe. Dabei fallen unter anderem an:

• Ihre Telefonnummer und die in Ihrem Profil hinterlegten Angaben (Name, Bild, Status)
• der Inhalt der Nachricht — also alles, was Sie in das Formular geschrieben haben
• Verbindungsdaten (Zeitpunkt, Gerät, technische Kennungen). Diese sogenannten Metadaten sind nicht Ende-zu-Ende-verschlüsselt, auch wenn der Nachrichteninhalt es ist.

Meta verfolgt mit diesen Daten eigene Zwecke und ist insoweit selbst Verantwortlicher. Darauf hat der Betrieb keinen Einfluss. Was dort im Einzelnen geschieht, steht in den Datenschutzbestimmungen von WhatsApp bzw. Meta.

Übermittlung in die USA

Meta verarbeitet Daten auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Dort gilt kein mit der DSGVO gleichwertiges Datenschutzniveau; ein Zugriff durch US-Behörden lässt sich nicht ausschließen. Meta stützt solche Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission und den EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags — Sie fragen einen Termin oder eine Reparatur an) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Was der Betrieb aus einer solchen Nachricht in seine eigenen Unterlagen übernimmt — etwa Name, Rufnummer und Fahrzeugdaten für einen Werkstattauftrag —, wird dort nach den üblichen kaufmännischen und steuerlichen Regeln verarbeitet.

Das Telefon, auf dem die Nachrichten eingehen, ist mit einer Bildschirmsperre gesichert.

Die Karte — sie lädt erst auf Ihren Klick

Auf der Anfahrtsseite ist eine Karte von Google Maps vorgesehen. Sie ist nicht von vornherein eingebunden. Beim Aufruf der Seite sehen Sie an ihrer Stelle nur eine Fläche mit unserer Adresse und einer Schaltfläche.

Erst wenn Sie „Karte laden“ antippen, wird die Karte von Google nachgeladen. Damit entscheiden Sie selbst, ob Ihre Daten an Google gehen.

Was dabei übertragen wird

Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite. Google kann dabei Cookies setzen und Sie unter Umständen einem Google-Konto zuordnen, wenn Sie angemeldet sind.

Empfänger

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können an Google LLC in die USA übermittelt werden.

Rechtsgrundlage

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO — erteilt durch das Antippen der Schaltfläche. Für die Übermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework.

Wenn Sie nicht antippen

passiert nichts. Es geht keine Anfrage an Google, es wird kein Cookie gesetzt.

Einwilligung zurücknehmen

Die Entscheidung gilt nur für den jeweiligen Seitenaufruf. Laden Sie die Seite neu, ist die Karte wieder ungeladen.

Ohne JavaScript wird gar keine Karte geladen; an ihrer Stelle steht dann ein gewöhnlicher Link zu Google Maps, den Sie antippen können — oder auch nicht.

Googles eigene Datenschutzerklärung: policies.google.com/privacy

Anruf und Anrufbeantworter

Wer anruft, übermittelt dabei seine Rufnummer (sofern sie nicht unterdrückt wird), den Zeitpunkt des Anrufs und alles, was im Gespräch gesagt wird. Diese Angaben bleiben in der Anrufliste des Betriebstelefons und — soweit für den Auftrag nötig — in den Notizen zum Werkstattauftrag.

Gespräche werden nicht mitgeschnitten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Rechtsgrundlagen im Überblick

Art. 6 Abs. 1 lit. b

Vertrag und vorvertragliche Maßnahmen — Ihre Anfrage, der Termin, der Werkstattauftrag.

Art. 6 Abs. 1 lit. f

Berechtigtes Interesse — technisch sicherer Betrieb der Website, Beantwortung von Anfragen.

Art. 6 Abs. 1 lit. c

Rechtliche Verpflichtung — soweit für einen abgeschlossenen Auftrag Aufbewahrungspflichten nach Unternehmens- und Steuerrecht gelten.

Eine Einwilligung (Art. 6 Abs. 1 lit. a) wird auf dieser Website nicht eingeholt und nicht benötigt — es gibt nichts, wofür sie erforderlich wäre.

Wer Daten überhaupt zu sehen bekommt

• der Betrieb selbst;
• der Hoster der Website als Auftragsverarbeiter — Server-Protokolle modulwerk.tech, Server bei Hetzner Online GmbH;
• WhatsApp / Meta, wenn und soweit Sie diesen Weg selbst wählen (Punkt 04);
• Steuerberatung, Behörden und Gerichte, soweit gesetzlich vorgeschrieben.

Ein Verkauf von Daten findet nicht statt. Eine Weitergabe zu Werbezwecken findet nicht statt.

Speicherdauer

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Server-Protokolle

längstens 15 Tage, danach automatische Löschung

Firewall-Protokoll und Systemjournal

bis zu fünf Wochen bzw. einen Monat — nur bei abgewiesenem oder auffälligem Verkehr

Anfragen, aus denen kein Auftrag wird

werden gelöscht, sobald die Anfrage erledigt ist

WhatsApp-Verläufe

bleiben im Nachrichtenverlauf, bis er gelöscht wird — auf Ihrem Gerät ebenso wie auf unserem

Auftrags- und Rechnungs­unterlagen

sieben Jahre, gesetzliche Aufbewahrungsfrist nach § 132 BAO

Ihre Rechte

Ihnen stehen gegenüber dem Betrieb folgende Rechte zu:

• Auskunft darüber, ob und welche Daten verarbeitet werden (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ein Anruf genügt: 0677 64796959. Sobald die E-Mail-Adresse feststeht, geht es auch schriftlich. carcare123@gmx.at

Beschwerde bei der Aufsichtsbehörde

Wer der Ansicht ist, dass die Verarbeitung seiner Daten gegen die DSGVO verstößt, kann sich unabhängig von allem anderen bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40–42
1030 Wien
Österreich

Telefon

+43 1 52 152-0

E-Mail

dsb@dsb.gv.at

Web

www.dsb.gv.at

Auch diese Angabe ist bewusst als Text gesetzt und nicht eingebunden — die Seite lädt von sich aus nichts von fremden Servern. Die einzige Ausnahme ist die Karte, und die lädt nur, wenn Sie sie selbst antippen (Punkt 05).

Keine automatisierten Entscheidungen, kein Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Es werden keine Interessen- oder Verhaltensprofile gebildet, keine Scores berechnet und keine Entscheidungen über Personen von einer Maschine getroffen. Über einen Kostenvoranschlag entscheidet ein Mensch, der das Auto gesehen hat.

Sicherheit und Stand dieser Erklärung

Die Website wird über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Die Übertragung zwischen Ihrem Gerät und dem Server ist damit gegen Mitlesen geschützt.

Ändert sich etwas an der Website — kommt etwa ein Buchungswerkzeug oder eine Besucherstatistik dazu —, muss dieser Text zuerst angepasst werden.

Stand: 5. September 2026