Datenschutzerklärung

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten. Wenn trotzdem Fragen bleiben, wenden Sie sich bitte an die unten genannte verantwortliche Stelle.

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Der Anwendungsbereich umfasst:

• alle Onlineauftritte (Websites), die wir betreiben
• Social-Media-Auftritte und E-Mail-Kommunikation

Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten im Unternehmen über die genannten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.

Wir beziehen uns auf die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung, DSGVO), nachzulesen unter eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679. Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten – zum Beispiel die Speicherung Ihrer eingegebenen Daten eines Kontakt- oder Reklamationsformulars.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten – etwa bei einer Anfrage, Bestellung, Retoure oder Reklamation.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet, Rechnungen für die Buchhaltung aufzubewahren.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor – etwa um unsere Website sicher und wirtschaftlich effizient betreiben zu können.

Zusätzlich zur EU-Verordnung gilt in Österreich das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz, DSG).

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen Stelle:

EFE Autoteile GmbH

Ramazan Kayhan

Kaplanstraße 21, 3430 Tulln an der Donau, Österreich

E-Mail: office@efe-autoteile.at

Telefon: +43 2272 82239

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung (7 Jahre gemäß § 132 BAO).

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.

Gemäß Artikel 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob wir Daten von Ihnen verarbeiten, eine Kopie der Daten zu erhalten und zu erfahren, zu welchem Zweck, welche Kategorien, wer die Daten erhält, wie lange sie gespeichert werden und woher sie stammen.
• Recht auf Berichtigung (Art. 16 DSGVO): Wir müssen Daten richtigstellen, falls Sie Fehler finden.
• Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“): Sie dürfen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Wir dürfen die Daten dann nur mehr speichern, aber nicht weiter verwenden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Wir stellen Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung.
• Widerspruchsrecht (Art. 21 DSGVO): Basiert die Verarbeitung auf berechtigtem Interesse, können Sie Widerspruch einlegen; gegen Direktwerbung und Profiling können Sie jederzeit widersprechen.
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO).
• Beschwerderecht (Art. 77 DSGVO): Sie können sich jederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die Datenverarbeitung gegen die DSGVO verstößt.

Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei uns zu kontaktieren!

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Für unser Unternehmen ist die österreichische Datenschutzbehörde zuständig:

Datenschutzbehörde, Barichgasse 40-42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at/

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Dadurch machen wir es im Rahmen unserer Möglichkeiten so schwer wie möglich, dass Dritte aus unseren Daten auf persönliche Informationen schließen können.

TLS-Verschlüsselung mit HTTPS: Wir verwenden HTTPS, um Daten abhörsicher im Internet zu übertragen. Die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver ist abgesichert – niemand kann „mithören“. Damit erfüllen wir den Datenschutz durch Technikgestaltung (Art. 25 Abs. 1 DSGVO). Sie erkennen die Absicherung am Schlosssymbol in der Adresszeile Ihres Browsers und am Schema https als Teil unserer Internetadresse.

Betroffene: Alle, die mit uns per Telefon, E-Mail, WhatsApp oder Online-Formular kommunizieren. Verarbeitete Daten: z. B. Telefonnummer, Name, E-Mail-Adresse, eingegebene Formulardaten. Zweck: Abwicklung der Kommunikation mit Kunden, Geschäftspartnern usw. Speicherdauer: Dauer des Geschäftsfalls und der gesetzlichen Vorschriften. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag) und lit. f (berechtigte Interessen) DSGVO.

Telefon: Wenn Sie uns anrufen, werden die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert. Außerdem können Daten wie Name und Telefonnummer im Anschluss per E-Mail versendet und zur Anfragebeantwortung gespeichert werden. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

E-Mail: Wenn Sie mit uns per E-Mail kommunizieren, werden Daten gegebenenfalls auf dem jeweiligen Endgerät gespeichert und es kommt zur Speicherung von Daten auf dem E-Mail-Server. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

Online-Formulare (Kontakt, Reklamation, Retoure): Wenn Sie mit uns mittels Online-Formular kommunizieren, werden die eingegebenen Daten – bei Reklamations- und Retourenformularen inklusive der von Ihnen hochgeladenen Dateien – verschlüsselt an unseren Server übertragen, dort in ein PDF-Dokument zusammengefasst und per E-Mail an die von Ihnen gewählte Filiale bzw. das zuständige Lager sowie als Kopie an Ihre E-Mail-Adresse weitergeleitet. Eine dauerhafte Speicherung der Formulardaten auf dem Webserver erfolgt nicht. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

Wie die meisten Unternehmen arbeiten wir nicht alleine, sondern nehmen auch selbst Dienstleistungen anderer Unternehmen in Anspruch. Durch die Einbeziehung verschiedener Dienstleister kann es sein, dass wir personenbezogene Daten zur Verarbeitung weitergeben. Diese Partner fungieren dann als Auftragsverarbeiter, mit denen wir einen Vertrag, den sogenannten Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, abschließen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich nach unserer Weisung.

Auftragsverarbeiter können Dienstleister wie Hosting- oder Cloudanbieter, E-Mail-Versanddienste oder große Unternehmen wie beispielsweise Google sein. Ein Muster-AVV finden Sie bei der Wirtschaftskammer unter www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html.

Unsere Website verwendet keine Tracking-, Analyse- oder Werbe-Cookies und setzt keine Cookies von Drittanbietern zu Werbezwecken. Aus diesem Grund blenden wir auch kein Cookie-Banner ein.

Technisch notwendige Speicherung: Ihr Browser kann rein technische Einstellungen speichern (z. B. die gewählte Sprache Deutsch/Englisch über die Adresse der Seite). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Eingebettete Dienste (siehe Google Maps) können beim Laden der jeweiligen Inhalte eigene Cookies setzen; darüber informieren wir im jeweiligen Abschnitt.

Sie haben jederzeit die Möglichkeit, Cookies in Ihren Browser-Einstellungen zu löschen, zu deaktivieren oder nur teilweise zuzulassen. Die Vorgangsweise ist je nach Browser verschieden – suchen Sie am besten nach „Cookies löschen“ in Kombination mit dem Namen Ihres Browsers.

Betroffene: Besucher der Website. Zweck: professionelles Hosting der Website und Absicherung des Betriebs. Verarbeitete Daten: IP-Adresse, Zeitpunkt des Websitebesuchs, verwendeter Browser und weitere Daten. Speicherdauer: abhängig vom Provider, in der Regel wenige Tage bis Wochen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Wenn Sie heutzutage Websites besuchen, werden gewisse Informationen – auch personenbezogene Daten – automatisch erstellt und gespeichert, so auch auf dieser Website. Bei der Verbindungsaufnahme Ihres Browsers zu unserem Webserver speichert der Webserver in der Regel automatisch Daten wie die aufgerufene Adresse (URL), Browser und Browserversion, das verwendete Betriebssystem, die zuvor besuchte Seite (Referrer-URL), die IP-Adresse des zugreifenden Geräts sowie Datum und Uhrzeit in sogenannten Webserver-Logfiles. Diese Daten werden nach kurzer Zeit automatisch gelöscht. Wir geben diese Daten nicht weiter, können jedoch nicht ausschließen, dass sie beim Vorliegen von rechtswidrigem Verhalten von Behörden eingesehen werden.

Vercel: Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet und über dessen weltweites Content Delivery Network ausgeliefert. Vercel verarbeitet dabei technische Zugriffsdaten (insbesondere IP-Adresse) zur Auslieferung der Seite und zum Schutz vor Angriffen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; darüber hinaus verwenden wir die von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO). Mehr über die Daten, die durch die Verwendung von Vercel verarbeitet werden, erfahren Sie in der Datenschutzerklärung unter vercel.com/legal/privacy-policy. Mit Vercel haben wir einen Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen.

Für den Versand der über unsere Online-Formulare abgeschickten Anfragen sowie der Bestätigungskopien an Sie verwenden wir den E-Mail-Versanddienst Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die Formularinhalte, Ihre E-Mail-Adresse und das erzeugte PDF an Resend übermittelt und ausschließlich zum Zweck der Zustellung verarbeitet. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission; mit Resend besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen finden Sie unter resend.com/legal/privacy-policy.

Betroffene: Besucher der Website. Zweck: Darstellung unserer Standorte auf einer Karte und Optimierung unseres Serviceangebots. Verarbeitete Daten: u. a. IP-Adresse und gegebenenfalls Standortdaten. Speicherdauer: abhängig von den gespeicherten Daten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Wir benützen auf unserer Website Google Maps der Firma Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) für alle Google-Dienste verantwortlich. Mit Google Maps zeigen wir Ihnen auf den Kontakt- und Standortseiten die Lage unserer Filialen und ermöglichen die Routenplanung. Beim Laden der eingebetteten Karte wird eine Verbindung zu Google-Servern hergestellt; dabei werden Ihre IP-Adresse und gegebenenfalls Standortdaten an Google übertragen und Google kann Cookies in Ihrem Browser setzen. Google verarbeitet die Daten auch in den USA; Google ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet Standardvertragsklauseln.

Wenn Sie nicht möchten, dass Google Daten über Sie sammelt, nutzt oder verarbeitet, können Sie eingebettete Inhalte in Ihren Browser-Einstellungen blockieren oder die Kartenansicht einfach nicht laden. Welche Daten Google grundsätzlich erfasst und wofür sie verwendet werden, können Sie unter policies.google.com/privacy?hl=de nachlesen.

Auf unserer Website bieten wir die Möglichkeit, uns über einen Link direkt per WhatsApp zu kontaktieren. Dienstanbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Tochterunternehmen der Meta Platforms Inc. (USA).

Durch das bloße Aufrufen unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie auf einen WhatsApp-Link klicken, öffnet sich die WhatsApp-Anwendung bzw. WhatsApp Web und es gelten die Datenschutzbestimmungen von WhatsApp. Bei der Kommunikation über WhatsApp werden Ihre Telefonnummer und die Nachrichteninhalte verarbeitet; WhatsApp verarbeitet Metadaten auch in Drittländern auf Basis der Standardvertragsklauseln. Wir nutzen WhatsApp ausschließlich zur Beantwortung Ihrer Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO). Weitere Informationen: www.whatsapp.com/legal/privacy-policy-eea.

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Es handelt sich um einfache Links, nicht um eingebettete Plugins – beim Besuch unserer Website werden daher keine Daten an Meta übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters: www.facebook.com/privacy/policy.

Unser Händlershop (Online-Katalog und Bestellsystem für Gewerbekunden) wird auf einer separaten Plattform betrieben, die über Links von dieser Website erreichbar ist. Für die dortige Datenverarbeitung gelten die im Händlershop hinterlegten Nutzungs- und Datenschutzbestimmungen.

• Auftragsverarbeiter: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO).
• Einwilligung: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person (Art. 4 Nr. 11 DSGVO).
• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
• Verantwortlicher: die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO).
• Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, Speichern, Verwenden, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).

Herzlichen Glückwunsch, Sie haben es bis zum Ende geschafft. Wir bemühen uns, diese Datenschutzerklärung aktuell zu halten und passen sie an, sobald sich an unserer Website oder an der Rechtslage etwas ändert. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter office@efe-autoteile.at.