Datenschutzerklärung

für die Website www.clevercarsale.at (inkl. Standort-Subdomains)
Stand: Oktober 2025

1. Verantwortlicher im Sinne der DSGVO

clevercarsale® GmbH
Suppanstraße 69, 9020 Klagenfurt am Wörthersee, Österreich
E-Mail: support@clevercarsale.at | (Telefon: bitte einfügen)
Vertretungsbefugt: Geschäftsführer (Name einfügen)

Diese Erklärung informiert über Art, Umfang, Zwecke, Rechtsgrundlagen und Empfänger Ihrer personenbezogenen Daten bei Nutzung unserer Website und Dienste.

2. Grundsätze der Verarbeitung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/anbahnung), lit. c (rechtliche Pflichten), lit. f (berechtigte Interessen) DSGVO; § 165 TKG 2021.
Zweckbindung & Datenminimierung: Wir verarbeiten nur, was zur Bereitstellung der Website, Bearbeitung von Anfragen und Vermittlung an Partnerhändler erforderlich ist.
Sicherheit (TOMs): TLS-Verschlüsselung, Rollen-/Zugriffskonzepte, Protokollierung, Backups, Server-Hardening, Need-to-know-Prinzip.
Keine Profilbildung/Scoring: Es findet kein automatisiertes Einzelentscheidungsverfahren nach Art. 22 DSGVO statt; kein Remarketing/Retargeting.

3. Hosting & Server-Protokolle

Hosting: hosttech GmbH, Seestrasse 15a, 8806 Bäch, Schweiz (Auftragsverarbeiter, Art. 28 DSGVO).
Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, URL/Referrer, HTTP-Status, User-Agent, ggf. Fehlermeldungen.
Zweck/Interesse: Betrieb, Stabilität, IT-Sicherheit, Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: i. d. R. 14 Tage; längstens bei Sicherheitsvorfällen zur Aufklärung.

4. Kontakt- & Leadformulare („Auto verkaufen“)

Datenkategorien: Name, E-Mail, Telefon, PLZ/Ort, Fahrzeugdaten (Marke/Modell, EZ, km-Stand, Ausstattung, Zustand, Unfallschäden, Preisvorstellung), Freitext.

Zwecke:

a) Bearbeitung Ihrer Anfrage, Vorprüfung, Qualitätssicherung;
b) Vermittlung an geprüfte Partnerhändler zur Angebotserstellung und Kontaktaufnahme.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) für die Bearbeitung Ihrer Anfrage;
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Weitergabe an Partnerhändler (Einwilligung wird im Formular protokolliert und ist jederzeit widerrufbar).
Pflichtangaben: Die als Pflichtfeld markierten Angaben sind erforderlich, sonst ist keine Bearbeitung möglich.
Speicherdauer: Grundsatz 12 Monate nach Abschluss/Beendigung des Vorgangs; längere Aufbewahrung nur, wenn gesetzlich nötig (z. B. Rechtsdurchsetzung).
Empfänger: vertraglich gebundene, geprüfte Partnerhändler (eigene Verantwortliche; siehe Abschnitt 7).
Hinweis: Telefonische Rückfragen oder Qualitätssicherung können durch unser Team erfolgen (berechtigtes Interesse an Servicequalität, Art. 6 Abs. 1 lit. f DSGVO).

5. Newsletter (freiwillig)

Dienst: Mailchimp (The Rocket Science Group LLC, Atlanta, USA).
Daten: E-Mail, ggf. Name; Double-Opt-In, Opt-Out jederzeit via Abmeldelink.
Zweck/Rechtsgrundlage: Versand von Informationen/Angeboten mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Übermittlung in Drittländer: Auf Basis von Standardvertragsklauseln (Art. 46 DSGVO).
Speicherdauer: Bis Widerruf/Abmeldung; danach Sperrvermerk zur Belegführung.

6. Cookies & Consent-Management

Tool: Complianz (Complianz B.V., NL).
Funktionsweise: Beim Erstbesuch wählen Sie, welchen Kategorien (Statistik, Marketing, Komfort/Externe Medien) Sie zustimmen; Ihre Auswahl wird in einem Consent-Cookie gespeichert.
Rechtsgrundlagen: Einwilligung für nicht technisch notwendige Cookies (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021); notwendige Cookies auf Basis Art. 6 Abs. 1 lit. f DSGVO.
Widerruf: Jederzeit im Footer über „Cookie-Einstellungen“ anpassbar.

7. Weitergabe an Partnerhändler (Kernprozess)

Was passiert? Nach Ihrer expliziten Einwilligung übermitteln wir Ihre Anfrage mit Kontakt- und Fahrzeugdaten an geprüfte, gewerbliche Autohändler in Österreich.
Rolle nach DSGVO: Partnerhändler sind eigene Verantwortliche (Art. 4 Nr. 7 DSGVO), keine Auftragsverarbeiter.
Zweck: Angebotserstellung, Terminvereinbarung, Kaufvertragsverhandlungen direkt mit Ihnen.
Transparenzpflichten Händler: Der Händler muss Sie nach Art. 14 DSGVO über seine Datenverarbeitung informieren.

Verträge/Verpflichtungen:

Vertragliche Zusicherung der DSGVO-Einhaltung,
Zweckbindung (nur Ankauf/Angebot),
Löschung nach Wegfall des Zwecks,
Verbot der Weitergabe an Dritte ohne Ihre erneute Einwilligung.
Widerruf: Sie können Ihre Einwilligung zur Weitergabe jederzeit widerrufen; bereits übermittelte Daten beim Händler verbleiben in dessen Verantwortung.

8. Webanalyse & Marketing-Messung (kein Remarketing)

8.1 Google Analytics (ohne Remarketing)

Anbieter: Google Ireland Limited, Dublin, Irland (ggf. Übermittlung in die USA mit SCC).
Funktion: Reichweitenmessung, Nutzungsstatistik; IP-Anonymisierung (IP-Masking).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerspruch/Widerruf: Über Cookie-Einstellungen deaktivierbar; Browser-Add-on möglich.
Speicherdauer (Cookies/Events): gemäß Google-Einstellungen (z. B. 14 Monate), ansonsten nach Ihrer Widerrufsauswahl.

8.2 Google Ads Conversion Tracking

Zweck: Erfolgsmessung von Anzeigen (z. B. ob ein Formular abgesendet wurde).
Keine Benutzerprofile/kein Remarketing.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: Über Cookie-Einstellungen.

8.3 Meta Pixel (Facebook/Instagram) – nur Messung

Anbieter: Meta Platforms Ireland Ltd., Dublin (SCC bei Übermittlung in die USA).
Zweck: Reine Kampagnen-Messung (keine Retargeting-Listen; kein Remarketing).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: Über Cookie-Einstellungen.

9. Einbindung externer Inhalte

9.1 YouTube (erweiterter Datenschutzmodus)

Zweck: Videoinhalte. Daten (IP, ggf. Cookies) fließen erst beim Abspielen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über Consent-Banner.

9.2 Google Maps

Zweck: Karten/Standorte. Übermittlung von IP/Standortdaten an Google.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Hinweis: Ohne Zustimmung laden wir diese Dienste nicht vorab.

10. Social-Media-Auftritte (nur Verlinkung)

Links zu Facebook, Instagram, YouTube. Beim bloßen Seitenaufruf unserer Website findet kein Datentransfer an diese Plattformen statt. Erst nach Klick gelten deren Datenschutzhinweise.

11. Empfängerkategorien

IT/Hosting/Support: hosttech (CH), ggf. Agenturen als Auftragsverarbeiter (Art. 28).
Kommunikation: E-Mail-Provider, ggf. CRM/Helpdesk (sofern eingesetzt).
Newsletter: Mailchimp (USA, SCC).
Tracking/Einbindung: Google (IE/USA, SCC), Meta (IE/USA, SCC), YouTube (IE/USA, SCC).
Partnerhändler: eigene Verantwortliche (Art. 4 Nr. 7), kein Auftragsverarbeiter.

12. Übermittlungen in Drittländer

Soweit Dienste mit Sitz in den USA/außerhalb des EWR eingebunden sind (z. B. Mailchimp, Google/Meta über US-Systeme), erfolgen Übermittlungen auf Basis von Standardvertragsklauseln (SCC) und – soweit möglich – zusätzlichen Schutzmaßnahmen (z. B. IP-Masking, Minimierung).

13. Speicherdauern & Löschung

Formulardaten/Leads: i. d. R. 12 Monate nach Abschluss/Beendigung, sofern keine Ansprüche abzuwickeln sind.
Server-Logs: s. o., ca. 14 Tage.
Newsletter-Daten: bis Widerruf/Abmeldung; danach Sperrvermerk für Nachweis.
Cookies/Tracking-Daten: gemäß Einwilligung/Kategorie; löschbar via Browser/Consent-Tool.
Rechtliche Pflichten: längere Aufbewahrung, wenn gesetzlich vorgeschrieben (z. B. BAO).

14. Ihre Rechte (Art. 12–22 DSGVO)

Sie haben das Recht auf:
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (gegen Verarbeitungen auf Basis lit. f bzw. gegen Direktwerbung), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Kontakt: datenschutz@clevercarsale.at
Beschwerdestelle: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at

15. Widerspruchs- & Widerrufsmöglichkeiten

Einwilligungen (Cookies/Tracking, Datenweitergabe an Händler, Newsletter): jederzeit widerrufbar (Cookie-Link im Footer; Abmeldelink im Newsletter; E-Mail an uns).
Widerspruch nach Art. 21 DSGVO: gegen Verarbeitungen auf Basis berechtigter Interessen (z. B. Sicherheitslogs), bei besonderen Gründen.

16. Sicherheit (TOMs) – Auszug

TLS-Verschlüsselung, HSTS
gehärtete Server (aktuelles Patch-Management)
rollenbasierte Zugriffe, MFA, Protokollierung
Datensparsamkeit/Minimierung bei Formularen
Vertraulichkeitsverpflichtung der Mitarbeitenden
Notfall-/Backup-Konzepte

17. Minderjährige

Unser Angebot richtet sich an Personen ab 18 Jahren. Wir verarbeiten keine wissentlich erhobenen Daten Minderjähriger.

18. Keine automatisierten Einzelentscheidungen

Es findet keine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

19. Gemeinsame Verantwortlichkeit (Art. 26 DSGVO) – Hinweis

Bei rein messbasierter Einbindung von Google/Meta-Diensten ohne Remarketing stützen wir uns primär auf Einwilligung + Auftragsverarbeitung/SCC. Sollte im Einzelfall eine Mitverantwortlichkeit (Art. 26) erforderlich sein, schließen wir die entsprechenden Vereinbarungen; wesentliche Inhalte stellen wir auf Anfrage bereit.

20. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung bei rechtlichen/technischen Änderungen. Die jeweils aktuelle Fassung finden Sie unter www.clevercarsale.at/datenschutz.

21. Verantwortlicher & Kontakt

clevercarsale® GmbH
Suppanstraße 69, 9020 Klagenfurt am Wörthersee, Österreich
E-Mail: support@clevercarsale.at | Datenschutz: datenschutz@clevercarsale.at

Datenschutzerklärung

Sie möchten Ihr Auto zum besten Preis verkaufen.