Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich nach den geltenden gesetzlichen Bestimmungen. Dazu zählen die Datenschutz-Grundverordnung, das österreichische Datenschutzgesetz und das Telekommunikationsgesetz 2021.

Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine rechtliche Grundlage besteht. Je nach Verarbeitung erfolgt dies auf Basis Ihrer Einwilligung, zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage berechtigter Interessen.

• Art. 6 Abs. 1 lit. a DSGVO bei Verarbeitung aufgrund Ihrer Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO bei Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO bei Verarbeitung zur Erfüllung gesetzlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO bei Verarbeitung aufgrund berechtigter Interessen.
• § 165 TKG 2021 bei Speicherung von Informationen auf Ihrem Endgerät oder Zugriff auf Informationen auf Ihrem Endgerät.

Hosting bei Raidboxes

Unsere Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland gehostet.

Beim Betrieb der Website verarbeitet Raidboxes technische Daten, Verbindungsdaten, Server-Logfiles und Sicherheitsdaten. Diese Verarbeitung ist notwendig, damit die Website sicher, stabil und zuverlässig bereitgestellt werden kann.

Mit Raidboxes besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet. Dazu zählen IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL, übertragene Datenmenge und technische Statusmeldungen.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Fehleranalyse, zur Abwehr von Angriffen und zur Systemsicherheit.

Die Server-Logfiles werden in der Regel für 14 Tage gespeichert und danach gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Borlabs Cookie

Unsere Website verwendet Cookies und ähnliche Technologien. Einige Cookies sind technisch notwendig, damit die Website funktioniert. Andere Dienste werden nur nach Ihrer ausdrücklichen Einwilligung geladen.

Zur Verwaltung Ihrer Einwilligungen verwenden wir Borlabs Cookie. Borlabs Cookie speichert, welche Dienste Sie akzeptiert oder abgelehnt haben. Dadurch muss Ihre Auswahl nicht bei jedem Seitenaufruf erneut abgefragt werden.

Die Einwilligungsdaten werden auf unserem Server gespeichert. Dazu können Ihre Einwilligung oder Ablehnung einzelner Dienste, Zeitpunkt der Einwilligung, technische Informationen zur Einwilligung und eine anonymisierte oder gekürzte IP-Adresse verarbeitet werden.

Rechtsgrundlage für den Einsatz des Consent-Management-Tools ist Art. 6 Abs. 1 lit. c DSGVO. Ergänzend besteht ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer rechtssicheren Verwaltung von Einwilligungen.

Einwilligungspflichtige Dienste wie Google Analytics, Google Maps, Google reCAPTCHA, TrustIndex oder Instagram-Inhalte werden erst nach Ihrer Zustimmung über Borlabs Cookie geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Über das Kontaktformular werden die eingegebenen Daten an die Admin-E-Mail-Adresse von Auto Prandstetter Münzbach e.U. übermittelt. Eine Speicherung in einem externen CRM-System erfolgt nach aktuellem Stand nicht.

Je nach Anfrage können Name, E-Mail-Adresse, Telefonnummer, Wunschtag, Uhrzeit, Fahrzeugdaten, Nachrichtentext und technische Versanddaten verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Organisation und Dokumentation der Kommunikation erforderlich ist, erfolgt sie zusätzlich auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Google Analytics 4 und Consent Mode V2

Unsere Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Dadurch können wir Inhalte, Struktur und technische Qualität der Website verbessern.

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über Borlabs Cookie geladen. Ohne Ihre Einwilligung werden keine Analytics-Cookies zu Analysezwecken gesetzt.

Wir verwenden den Google Consent Mode V2. Dadurch werden Ihre Einwilligungsentscheidungen an Google übermittelt. Google-Dienste werden abhängig von Ihrer Auswahl gesteuert. Wenn Sie nicht einwilligen, werden keine personenbezogenen Tracking-Cookies für Google Analytics gesetzt.

Bei der Nutzung von Google Analytics können Seitenaufrufe, Klicks, Interaktionen, ungefähre Standortdaten, Geräteinformationen, Browserinformationen, Referrer-Informationen und technische Kennungen verarbeitet werden.

Die IP-Anonymisierung ist bei Google Analytics 4 standardmäßig aktiv. IP-Adressen werden nach Angaben von Google nicht dauerhaft gespeichert.

Die Speicherdauer für nutzerbezogene Ereignisdaten beträgt derzeit 14 Monate.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.

Google kann Daten in die USA übermitteln. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.

Google Maps

Auf unserer Website verwenden wir Google Maps zur Darstellung unseres Standorts. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird erst nach Ihrer Einwilligung über Borlabs Cookie geladen. Vor Ihrer Zustimmung wird nur ein Platzhalter angezeigt. Erst nach dem Entsperren des Inhalts wird eine Verbindung zu Google hergestellt.

Bei der Nutzung von Google Maps können insbesondere Ihre IP-Adresse, Standortdaten, Browserdaten und Nutzungsdaten an Google übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.

Google kann Daten in die USA übermitteln. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor Spam und missbräuchlichen automatisierten Anfragen verwenden wir Google reCAPTCHA. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google reCAPTCHA wird ausschließlich nach Ihrer vorherigen Einwilligung über Borlabs Cookie geladen. Erst nach Ihrer Zustimmung wird eine Verbindung zu den Servern von Google hergestellt.

Dabei können IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs, Mausbewegungen, Tastatureingaben, Verweildauer und vorhandene Google-Cookies verarbeitet werden.

Die Verarbeitung dient der Unterscheidung zwischen menschlichen Eingaben und automatisierten Zugriffen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.

Google kann Daten in die USA übermitteln. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

TrustIndex und Google Bewertungen

Auf unserer Website können Google Bewertungen über TrustIndex eingebunden werden.

TrustIndex dient der Darstellung von Kundenbewertungen auf unserer Website. Der Inhalt wird erst nach Ihrer Einwilligung über Borlabs Cookie geladen. Vor Ihrer Zustimmung wird ein Platzhalter angezeigt.

Beim Laden des TrustIndex-Inhalts können personenbezogene Daten verarbeitet werden. Dazu zählen insbesondere IP-Adresse, Browserinformationen, technische Gerätedaten und Informationen zum Seitenaufruf.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.

Instagram

Auf unserer Website können Inhalte von Instagram eingebunden oder verlinkt sein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Eingebettete Instagram-Inhalte werden erst nach Ihrer Einwilligung über Borlabs Cookie geladen. Vor Ihrer Zustimmung wird nur ein Platzhalter angezeigt.

Wenn Instagram-Inhalte geladen werden, können personenbezogene Daten an Meta übermittelt werden. Dazu zählen IP-Adresse, Browserdaten, Geräteinformationen, Nutzungsdaten und gegebenenfalls Informationen aus Ihrem Instagram-Konto, sofern Sie dort eingeloggt sind.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.

Meta kann Daten in die USA übermitteln. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

AutoScout24 Einbindungen

Auf unserer Website können Inhalte oder Fahrzeugangebote von AutoScout24 eingebunden oder verlinkt sein.

Beim Aufruf solcher Inhalte können personenbezogene Daten durch den jeweiligen Anbieter verarbeitet werden. Dazu zählen insbesondere IP-Adresse, Browserdaten, technische Gerätedaten und Nutzungsdaten.

Soweit Inhalte technisch eingebunden werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021. Soweit lediglich eine Verlinkung erfolgt, werden Daten erst übertragen, wenn Sie den Link aktiv anklicken.

Social Media Links

Unsere Website enthält Links zu unseren Profilen auf sozialen Netzwerken wie Facebook und Instagram.

Beim bloßen Besuch unserer Website werden durch einfache Links keine personenbezogenen Daten an diese Plattformen übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Google Fonts

Auf unserer Website werden Schriftarten lokal eingebunden. Es erfolgt nach aktuellem Stand keine externe Verbindung zu Google-Servern für die Darstellung von Google Fonts.

Dadurch werden beim Laden der Schriftarten keine personenbezogenen Daten an Google übertragen.

TLS-Verschlüsselung

Unsere Website nutzt TLS-Verschlüsselung. Dadurch werden Daten, die Sie über unsere Website übermitteln, verschlüsselt übertragen.

Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol im Browser und an der Adresse mit https://.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Datenart	Speicherdauer
Server-Logfiles	in der Regel 14 Tage
Kontaktanfragen	bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Pflichten entgegenstehen
Geschäfts- und steuerrechtliche Unterlagen	grundsätzlich 7 Jahre
Google Analytics Ereignisdaten	derzeit 14 Monate
Cookie-Einwilligungen	bis zur Änderung oder zum Widerruf, längstens soweit für Nachweiszwecke erforderlich

Empfänger und Auftragsverarbeiter

Je nach Nutzung der Website können personenbezogene Daten an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

Empfänger	Zweck	Rolle
Raidboxes GmbH	Hosting, technische Bereitstellung, Sicherheit	Auftragsverarbeiter
Google Ireland Limited	Google Analytics, Google Maps, Google reCAPTCHA	je nach Dienst eigenständiger Verantwortlicher oder Auftragsverarbeiter
Meta Platforms Ireland Limited	Instagram-Inhalte und Social Media Plattformen	eigenständiger Verantwortlicher
TrustIndex	Darstellung von Bewertungen	je nach Einbindung eigenständiger Verantwortlicher oder Auftragsverarbeiter
AutoScout24	Darstellung oder Verlinkung von Fahrzeugangeboten	eigenständiger Verantwortlicher

Datenübermittlung in Drittländer

Einige Dienste können personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln. Das betrifft vor allem Dienste von Google und Meta.

Google und Meta sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Dadurch besteht für zertifizierte Unternehmen ein Angemessenheitsbeschluss der Europäischen Kommission.

Trotz dieser Zertifizierung kann nicht vollständig ausgeschlossen werden, dass Behörden in Drittländern unter bestimmten Voraussetzungen auf Daten zugreifen.

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie eine Einwilligung widerrufen, bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.

Zur Ausübung Ihrer Rechte können Sie uns unter office@auto-apm.at kontaktieren.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren.

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich

Website: https://www.dsb.gv.at

Stand

Stand dieser Datenschutzerklärung: August 2026