Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist:

Firma

Autoblicker GesmbH

Anschrift

Biberhaufenweg 19A, A-1220 Wien, Österreich

Firmenbuchnummer

FN 609441 m

UID-Nummer

ATU 79951367

E-Mail

support@autoblicker.com

Telefon

+43 (0) 664 155 4011

Bei Fragen zum Datenschutz erreichen Sie uns unter support@autoblicker.com oder telefonisch.

Diese Datenschutzerklärung gilt für unsere Website autoblicker.com und für die Nutzung der Autoblicker-Plattform einschließlich der Web-Anwendung, der Browser-Erweiterung sowie aller damit verbundenen Dienste. Sie informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir diese verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

3.1Kontodaten

Bei der Registrierung und Nutzung unserer Dienste erheben wir personenbezogene Daten, die zur Bereitstellung unserer Leistungen erforderlich sind. Dazu gehören Ihr Vorname, Nachname und Ihre E-Mail-Adresse. Ihr Passwort wird ausschließlich in gehashter Form gespeichert und ist für uns nicht einsehbar.

Für die Einrichtung Ihres Autohauses erfassen wir Ihre Geschäftsdaten: Firmenname, Anschrift, Telefonnummer, WhatsApp-Nummer, E-Mail-Adresse und Website. Optional können Sie ein Firmenlogo und einen Stempel hochladen. Zur steuerlichen Abwicklung speichern wir Ihre Firmenbuchnummer, UID-Nummer, Steuernummer, EORI-Nummer sowie Angaben zu Ihrem Finanzamt. Für den Zahlungsverkehr erfassen wir Ihre Bankverbindung (IBAN, BIC, Bankname).

Wenn Sie Mitarbeiter zu Ihrem Konto einladen, speichern wir deren Namen, E-Mail-Adressen und Zugangsdaten.

3.2Daten Ihrer Endkunden

Im Rahmen Ihrer Geschäftstätigkeit legen Sie Kundendaten in Autoblicker an. Dabei handelt es sich um Name oder Firmenname, Anschrift, Land, Kontaktdaten (E-Mail, Telefon, WhatsApp), bei Geschäftskunden die UID-Nummer sowie optional Bankverbindungsdaten. Sie können zudem interne Notizen und Dokumente zu Kunden speichern.

Wichtiger Hinweis: Für diese Daten sind Sie als Verantwortlicher zuständig. Wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag als Auftragsverarbeiter. Es obliegt Ihnen, Ihre Endkunden über die Datenverarbeitung zu informieren und die erforderlichen Rechtsgrundlagen sicherzustellen.

3.3Fahrzeugdaten

Zur Verwaltung Ihres Fahrzeugbestands verarbeiten wir Fahrzeugdaten wie Fahrzeug-Identifikationsnummer (FIN), nationale Genehmigungsnummern, Marke, Modell, technische Spezifikationen, Ausstattungsmerkmale, Zustandsbeschreibungen, Kilometerstand sowie Einkaufs- und Verkaufspreise. Darüber hinaus speichern wir von Ihnen hochgeladene Fahrzeugfotos und Dokumente wie Typenscheine, Kaufverträge und Prüfberichte.

3.4Geschäftsvorgänge

Im Zusammenhang mit Ihren Geschäftsvorgängen verarbeiten wir:

• Rechnungsdaten: Beträge, Umsatzsteuer, Normverbrauchsabgabe (NoVA) sowie Zahlungsstatus
• Ausgaben: Von Ihnen hochgeladene Belege und die daraus extrahierten Informationen wie Datum, Betrag, Umsatzsteuer und Lieferantendaten
• Reservierungen: Kundenvereinbarungen, Anzahlungen und vereinbarte Bedingungen
• Probefahrten: Fahrer, verwendetes Kennzeichen sowie Start- und Endzeit

Wenn Sie die integrierte Registrierkasse nutzen, werden kryptografisch signierte Belege für Bar- und Kartenzahlungen gemäß den österreichischen gesetzlichen Anforderungen erstellt und gespeichert.

3.5Technische Daten

Bei der Nutzung unserer Dienste erfassen wir automatisch technische Informationen: Ihre IP-Adresse, Browsertyp und -version, Geräte- und Betriebssysteminformationen sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden zur Gewährleistung der Systemsicherheit und zur Fehlerbehebung verarbeitet.

Zur Analyse und Verbesserung unserer Dienste setzen wir eine Analysesoftware ein, wobei die Daten anonymisiert auf EU-Servern verarbeitet werden.

3.6Besuch unserer Website

Wenn Sie unsere Website besuchen, verarbeiten wir die technischen Daten Ihres Zugriffs (IP-Adresse, Browser, Gerät, aufgerufene Seite, Datum und Uhrzeit), um die Seite auszuliefern und vor Missbrauch zu schützen.

Nur wenn Sie in den Cookie-Einstellungen zustimmen, erfassen wir außerdem, wie Sie die Website nutzen (Statistik), und ob Sie über den Link eines Partners zu uns gekommen sind (Empfehlungen). Welche Dienste dabei laufen und welche Cookies sie setzen, steht im Abschnitt „Cookies und Tracking“.

3.7Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, wenn Sie sie angeben, Ihr Autohaus und Ihre Telefonnummer, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Nachricht geht über den E-Mail-Dienst Resend an unser Support-Postfach support@autoblicker.com.

Sobald Sie das Formular verwenden, lädt die Seite Cloudflare Turnstile. Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob ein Mensch schreibt, und schützt das Formular so vor Spam. Ihre IP-Adresse und Ihre E-Mail-Adresse speichern wir außerdem für eine Stunde, um die Zahl der Nachrichten zu begrenzen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

4.1Vertragserfüllung

Die Verarbeitung Ihrer Kontodaten, Geschäftsdaten, der Daten Ihrer Endkunden sowie sämtlicher Geschäftsvorgänge ist zur Erfüllung des Nutzungsvertrags erforderlich. Dies umfasst die Bereitstellung aller Kernfunktionen wie Fahrzeugverwaltung, Rechnungsstellung, die Veröffentlichung von Inseraten, die KI-gestützte Dokumenten- und Bildverarbeitung sowie die Speicherung Ihrer Integrations-Zugangsdaten.

4.2Rechtliche Verpflichtung

Die Aufbewahrung von Rechnungen und Belegen für 7 Jahre erfolgt aufgrund der gesetzlichen Aufbewahrungspflicht. Die Erstellung und Speicherung kryptografisch signierter Kassenbelege ist gesetzlich vorgeschrieben.

4.3Berechtigtes Interesse

Die anonymisierte Nutzungsanalyse dient der Weiterentwicklung unserer Dienste. Die Protokollierung von Zugriffen erfolgt zur Gewährleistung der Systemsicherheit und Betrugsprävention. Die Speicherung technischer Protokolle dient der Fehlerbehebung und Systemstabilität.

Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen. Kontaktieren Sie uns hierfür unter support@autoblicker.com.

4.4Einwilligung

Die Verwendung Ihrer Dokumente oder Bilder zur Verbesserung unserer KI-Modelle für Ihr Konto erfolgt ausschließlich mit Ihrer ausdrücklichen Zustimmung, die Sie jederzeit widerrufen können.

Statistik und Empfehlungen auf unserer Website laufen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Cookies und den Speicher Ihres Browsers § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

5.1Plattformverbindungen

Wenn Sie externe Plattformen mit Autoblicker verbinden, speichern wir die hierfür erforderlichen Zugangsdaten. Dies betrifft insbesondere:

• Fahrzeugbörsen: Zugangsdaten, um Ihre Fahrzeuginserate auf externen Verkaufsplattformen zu veröffentlichen und zu aktualisieren
• Fahrzeug-Großhandelsplattformen: Anmeldedaten zum automatischen Import gekaufter Fahrzeuge
• Finanzierungspartner: Zugangsdaten zum Abgleich von Finanzierungsstatus
• Behördliche Schnittstellen: Zugangsdaten zu Ihrem Registrierkassen-Webservice-Konto bei FinanzOnline

Sämtliche Zugangsdaten werden mit AES-GCM verschlüsselt gespeichert und ausschließlich von unseren eigenen Servern zur Erbringung der jeweiligen Dienste verwendet. Eine Weitergabe an Dritte findet nicht statt.

5.2Datenaustausch mit Drittplattformen

Bei aktivierten Integrationen werden Daten wie folgt übermittelt:

• An Fahrzeugbörsen werden Fahrzeugdaten, Fotos und Preise übertragen, um Ihre Inserate zu veröffentlichen und zu aktualisieren
• An Großhandelsplattformen werden Abfragen zu Ihren Bestellungen gesendet
• An Finanzierungspartner werden Fahrzeug-Identifikationsnummern und Kaufdaten zum Abgleich gesendet
• An FinanzOnline werden Kassendaten zur Erfüllung der gesetzlichen Anforderungen übermittelt
• Zur Prüfung des Finanzsperrestatus werden Fahrzeug-Identifikationsnummern an die österreichische Genehmigungsdatenbank übermittelt

Diese Übermittlungen erfolgen ausschließlich, wenn Sie die jeweilige Integration aktiv eingerichtet haben. Sie können Integrationen jederzeit in den Einstellungen deaktivieren.

Autoblicker setzt eigene KI-Modelle für die automatische Dokumentenverarbeitung und Bildbearbeitung ein:

Dokumenten­verarbeitung

Hochgeladene Belege und Rechnungen werden mittels Texterkennung (OCR) analysiert, um Datum, Beträge, Umsatzsteuer und Lieferantendaten automatisch zu extrahieren.

Bildbearbeitung

Fahrzeugfotos werden für den Virtuellen Showroom verarbeitet, wobei Hintergründe entfernt und professionelle Studiobeleuchtung angewendet wird. Zudem werden Bilder automatisch nach Perspektive kategorisiert und sortiert.

Die gesamte KI-Verarbeitung findet ausschließlich auf unseren eigenen Servern innerhalb der Europäischen Union statt. Ihre Daten werden nicht an externe KI-Anbieter übermittelt.

Hinweis zur automatisierten Verarbeitung: Die KI-Verarbeitung dient der Arbeitserleichterung durch automatische Datenextraktion. Es handelt sich nicht um automatisierte Entscheidungsfindung mit rechtlicher Wirkung. Alle extrahierten Daten können von Ihnen überprüft und korrigiert werden. Wir empfehlen, die Ergebnisse vor der weiteren Verwendung zu kontrollieren.

Wir setzen zur Erbringung unserer Dienste folgende Kategorien von Auftragsverarbeitern ein:

• Analysedienste: Zur anonymisierten Nutzungsanalyse (Serverstandort EU)
• E-Mail-Versand: Zum Versand transaktionaler E-Mails und Benachrichtigungen (Serverstandort EU)
• Hosting und Infrastruktur: Zur Bereitstellung unserer Server und Datenbanken (Serverstandort EU)
• Website-Statistik: PostHog Inc., USA, nur mit Ihrer Einwilligung (Serverstandort EU, Frankfurt)
• Empfehlungen (Partnerprogramm): Tolt, Inc., USA, nur mit Ihrer Einwilligung
• Kontaktformular: Resend, USA, für den Versand Ihrer Nachricht; Cloudflare, Inc., USA, für den Spamschutz Turnstile

Mit allen Auftragsverarbeitern haben wir entsprechende Verträge abgeschlossen, die die Einhaltung der datenschutzrechtlichen Anforderungen sicherstellen.

Serverstandort: Die Plattform verarbeitet sämtliche Daten ausschließlich auf Servern innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittländer erfolgt dabei nicht.

PostHog, Tolt, Resend und Cloudflare haben ihren Sitz in den USA, sodass Daten aus Statistik, Empfehlungen und dem Kontaktformular in die USA übermittelt werden können. PostHog, Resend und Cloudflare sichern diese Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission ab, Tolt durch seinen Auftragsverarbeitungsvertrag.

8.1Kontodaten

Ihre Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Kündigung Ihres Kontos werden alle Daten innerhalb von 30 Tagen gelöscht, mit Ausnahme der nachfolgend genannten Aufbewahrungspflichten.

8.2Gesetzliche Aufbewahrungsfristen

Rechnungen, Belege und Kassendaten werden aufgrund der gesetzlichen Aufbewahrungspflicht für 7 Jahre aufbewahrt. Diese Daten werden auch nach Kündigung Ihres Kontos für die verbleibende Aufbewahrungsfrist gespeichert.

8.3Technische Daten

Technische Protokolle werden nach 90 Tagen gelöscht. Anonymisierte Analysedaten werden ohne Personenbezug unbefristet gespeichert.

8.4Cookies auf der Website

Wie lange die Cookies und Einträge im Speicher Ihres Browsers bleiben, steht im Abschnitt „Cookies und Tracking“. Widerrufen Sie Ihre Einwilligung, löschen wir sie sofort; nur der Eintrag, der Ihren Widerruf festhält, bleibt gespeichert.

Nach dem geltenden Datenschutzrecht stehen Ihnen folgende Rechte zu:

Recht auf Auskunft

Sie haben das Recht, Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger Daten verlangen.

Recht auf Löschung

Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung

Sie können die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruchsrecht

Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Widerruf der Einwilligung

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9.1Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@autoblicker.com oder telefonisch. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat.

Für einen Export Ihrer Daten oder zur Löschung Ihres Kontos kontaktieren Sie uns per E-Mail. Nach einer 30-tägigen Nachfrist werden alle Daten unwiderruflich gelöscht, mit Ausnahme der gesetzlich aufzubewahrenden Unterlagen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde in Österreich ist:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40-42
1030 Wien

Telefon

+43 1 52 152-0

E-Mail

dsb@dsb.gv.at

Website

www.dsb.gv.at

Beschwerden müssen innerhalb eines Jahres nach Kenntnis des behaupteten Verstoßes eingebracht werden.

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen:

• Sämtliche Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS
• Passwörter werden ausschließlich gehasht gespeichert
• Zugangsdaten zu Drittplattformen werden mit AES-GCM verschlüsselt
• Der Zugriff auf personenbezogene Daten ist auf autorisiertes Personal beschränkt
• Regelmäßige Sicherheitsupdates und Überwachung der Systeme
• Zugriffsprotokollierung zur Nachvollziehbarkeit

Unsere Server befinden sich ausschließlich innerhalb der Europäischen Union.

12.1Plattform

Die Autoblicker-Plattform verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Diese Cookies sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden.

Auf der Plattform verwenden wir keine Werbe- oder Tracking-Cookies von Drittanbietern. Die dort eingesetzte Analysesoftware arbeitet mit anonymisierten Daten und setzt keine Cookies zu Tracking-Zwecken.

12.2Website

Beim ersten Besuch unserer Website entscheiden Sie, was über das Notwendige hinaus laufen darf. Statistik und Empfehlungen bleiben ausgeschaltet, bis Sie zustimmen. Ihre Auswahl ändern Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite; ziehen Sie eine Einwilligung zurück, löschen wir die Cookies und gespeicherten Daten dieser Kategorie bis auf den Eintrag, der Ihren Widerruf festhält.

Notwendig

Speichert Ihre Auswahl, damit wir nicht bei jedem Besuch erneut fragen und Ihre Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO).

Statistik

PostHog zählt Besuche und zeigt, wie die Website genutzt wird: Seitenaufrufe und das Verlassen von Seiten, Klicks auf Links und Schaltflächen, Heatmaps, Ladezeiten (Web Vitals) und Sitzungsaufzeichnungen, in denen alle Eingaben in Formularfeldern unkenntlich gemacht sind. Dabei werden Ihre IP-Adresse, Browser und Gerät, die aufgerufenen Seiten und eine zufällige Kennung verarbeitet. Anbieter: PostHog Inc., USA; gespeichert auf Servern in der EU (Frankfurt).

Empfehlungen

Tolt merkt sich, dass Sie über den Link eines Partners zu uns gekommen sind, damit wir die Empfehlung dem Partner zuordnen können, wenn Sie Kunde werden. Anbieter: Tolt, Inc., USA.

Diese Cookies und Einträge im Speicher Ihres Browsers setzt die Website:

autoblicker-cookie-consent

Notwendig. Ihre Auswahl in den Cookie-Einstellungen. Speicherdauer: 180 Tage.

ph_<Projekt-ID>_posthog

Statistik. Zufällige Kennung Ihres Browsers und Ihrer Sitzung, als Cookie und im lokalen Speicher. Speicherdauer: Cookie 365 Tage, lokaler Speicher bis zum Widerruf.

ph_<Projekt-ID>_window_id, ph_<Projekt-ID>_primary_window_exists

Statistik. Ordnet Seitenaufrufe dem Browserfenster zu, im Sitzungsspeicher. Speicherdauer: bis Sie das Fenster schließen.

__ph_opt_in_out_<Projekt-ID>

Statistik. Hält fest, ob Sie der Statistik zugestimmt oder sie widerrufen haben, im lokalen Speicher. Speicherdauer: bis Sie den Speicher Ihres Browsers leeren.

tolt_referral, tolt_data

Empfehlungen. Empfehlungscode des Partners und Kennung des Klicks, nur gesetzt, wenn Sie über einen Partnerlink kommen. Speicherdauer: 30 Tage.

Im Rahmen unseres elektronischen Unterschriftsservice verarbeiten wir folgende personenbezogene Daten:

• Name und E-Mail-Adresse des Unterzeichners
• IP-Adresse und User-Agent zum Zeitpunkt der Unterschrift
• Elektronisches Unterschriftsbild (PNG)
• Zeitstempel der Unterschriftshandlung

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit von Vertragsabschlüssen). Die Aufbewahrung richtet sich nach den gesetzlichen Aufbewahrungspflichten gemäß § 132 BAO (7 Jahre) und GoBD (8 Jahre).

Revisionssicheres Audit-Log: Alle Unterschriftsvorgänge werden in einem unveränderlichen, append-only Audit-Log protokolliert. Jeder Eintrag wird kryptografisch verkettet (SHA-256 Hash-Chain) und optional durch einen qualifizierten Zeitstempel (TSA) verankert.

Aufbewahrung und Löschung: Unterschriftsdaten werden für die Dauer der gesetzlichen Aufbewahrungspflicht gespeichert und danach automatisch gelöscht. Eine vorzeitige Löschung ist aufgrund der rechtlichen Anforderungen nicht möglich.

Verarbeitungsort: Die Verarbeitung der Unterschriftsdaten erfolgt ausschließlich auf Servern innerhalb der Europäischen Union.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um Änderungen unserer Verarbeitungstätigkeiten oder rechtlicher Anforderungen zu berücksichtigen. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis in der Anwendung. Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments.

Bei Fragen zum Datenschutz erreichen Sie uns unter:

Firma

Autoblicker GesmbH

Anschrift

Biberhaufenweg 19A, A-1220 Wien, Österreich

E-Mail

support@autoblicker.com

Telefon

+43 (0) 664 155 4011