Datenschutzerklärung

1. Verantwortlicher

Serkan Türkoglu, Salzburger Straße 61/4, 4600 Wels, Österreich, E-Mail office@websofort.at, Telefon +43 664 139 62 09. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Kurzfassung

• Die Website setzt keine Werbe- oder Statistik-Cookies und keine Tracking-Dienste ein.
• In der Software speichern wir Konto-, Fahrzeug- und Abrechnungsdaten, um die Leistung zu erbringen.
• Fahrzeugfotos werden zur Bearbeitung an KI-Dienste in den USA übermittelt. Ohne das gibt es keine Studiofotos, Texte und Videos.
• Zahlungen laufen über Stripe; Kartendaten sehen wir nie.
• Fahrzeugfotos mit Kennzeichen verarbeiten wir im Auftrag des Händlers (siehe Auftragsverarbeitungsvertrag).

3. Besuch der Website

Beim Aufruf von auto.websofort.at verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserkennung. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (sichere, stabile Auslieferung). Logdaten werden nach kurzer Zeit automatisch gelöscht. Die Website lädt Schriften und Bilder vom eigenen Server. Es gibt kein Google Analytics, keine Werbedienste und keine Zählpixel. Es wird nur ein technisch notwendiges Sitzungs-Cookie gesetzt, sobald sich ein Kunde anmeldet.

4. Registrierung und Konto

Bei der Registrierung erfassen wir Firmenname, E-Mail-Adresse, Telefonnummer, Passwort (nur als Hash gespeichert), IP-Adresse und Zeitpunkt. Die Telefonnummer und die IP-Adresse dienen dazu, das einmalige Startguthaben vor Missbrauch (Mehrfachanmeldung) zu schützen. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertrag) und lit f (Missbrauchsschutz). Die Bestätigungs-E-Mail versendet unser Anmeldedienst (siehe Punkt 9). Kontodaten speichern wir bis zur Löschung des Kontos, Registrierungsdaten zum Missbrauchsschutz bis zu zwölf Monate nach Kontoende.

5. Fahrzeugdaten, Fotos, Logos, Inserate

Kunden laden Fahrzeugfotos, Fahrzeugdaten, ihr Logo und Firmenangaben hoch oder übergeben den Link ihres eigenen Inserats, aus dem wir Fotos und Fahrzeugdaten übernehmen. Diese Inhalte enthalten in der Regel keine personenbezogenen Daten; Kennzeichen oder zufällig abgebildete Personen können aber personenbezogen sein. Wir verarbeiten sie ausschließlich, um die bestellten Ergebnisse zu erstellen (Studiofotos, Texte, Social-Formate, Video, Galerie, öffentliche Fahrzeugseite). Kennzeichen werden auf Studiofotos automatisch durch ein Händlerschild ersetzt.

Originalfotos liegen in einem nicht öffentlichen Speicher. Fertige Ergebnisse liegen in einem Speicher, der über nicht erratbare Adressen abrufbar ist, damit der Kunde sie herunterladen, teilen und in seine Website einbinden kann. Die öffentliche Fahrzeugseite ist nur über den vom Kunden erzeugten Link erreichbar und kann jederzeit vom Kunden deaktiviert werden. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO; soweit personenbezogene Daten Dritter betroffen sind, handeln wir als Auftragsverarbeiter des Kunden (Art 28 DSGVO).

Fahrzeuge und Ergebnisse bleiben gespeichert, bis der Kunde sie löscht. Nach Ende des Kontos löschen wir alle Fahrzeugdaten, Fotos und Ergebnisse innerhalb von 90 Tagen; gesetzliche Aufbewahrungspflichten für Rechnungsdaten bleiben unberührt.

6. KI-Dienste (Auftragsverarbeiter)

Um Studiofotos, Texte und Sprecherstimmen zu erzeugen, übermitteln wir Fotos, Fahrzeugdaten und Textvorgaben an KI-Dienste. Die Übermittlung ist zur Vertragserfüllung erforderlich (Art 6 Abs 1 lit b DSGVO). Wir übermitteln keine Kontodaten (Name, E-Mail, Telefon) an KI-Dienste, nur die Fahrzeuginhalte und den Firmennamen für das Händlerschild.

Die Ergebnisse sind KI-erzeugt. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung gegenüber Personen statt (Art 22 DSGVO).

7. Zahlung und Rechnungen

Käufe und Abos wickelt Stripe Payments Europe Ltd. (Irland) ab; für einzelne Vorgänge kann Stripe, Inc. (USA) beteiligt sein (EU-US Data Privacy Framework, Standardvertragsklauseln). Stripe erhält Firmenname, Rechnungsadresse, E-Mail-Adresse, UID (freiwillig) und die Zahlungsdaten, die der Kunde direkt bei Stripe eingibt. Wir speichern nur die Stripe-Kundennummer, Rechnungsbeträge, Zeitpunkte und den Zahlungsstatus. Rechtsgrundlage: Art 6 Abs 1 lit b und lit c DSGVO. Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 BAO).

8. Speicherung und Hosting

9. E-Mails

Bestätigungs-, Passwort- und Abrechnungs-E-Mails versenden wir über unseren Anmeldedienst Supabase beziehungsweise über Resend, Inc. (USA, Versand über EU-Region möglich; EU-US Data Privacy Framework). Wir senden keine Werbe-Newsletter ohne gesonderte Einwilligung. Wenn Sie uns per E-Mail schreiben, speichern wir die Nachricht, solange es für die Bearbeitung und die Dokumentation nötig ist.

10. Bewertungen und Empfehlungen

Die Software kann Kunden nach dem ersten fertigen Fahrzeug um eine Bewertung bitten. Die Teilnahme ist freiwillig. Wird ein Bewertungslink zu Google geöffnet, gelten dort die Bedingungen von Google.

Fahrzeuge als Referenz. Hat ein Kunde in den Einstellungen die Referenz-Freigabe erteilt, veröffentlichen wir einzelne seiner Fahrzeuge als Beispiel auf unseren eigenen Kanälen (Website, Facebook, Instagram, TikTok, Pinterest), zusammen mit dem Namen des Kunden als Quelle und einem Link auf die Fahrzeugseite. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Voreinstellung ist „nicht erlaubt“; wir speichern, wann und von welchem Benutzerkonto die Einwilligung erteilt oder widerrufen wurde, um sie nachweisen zu können. Die Einwilligung ist jederzeit in den Einstellungen widerrufbar; die Rechtmäßigkeit der bis dahin erfolgten Veröffentlichung bleibt davon unberührt. Personenbezogene Daten Dritter geben wir dabei nicht weiter: Kennzeichen sind auf den Studiofotos je nach Einstellung des Kunden unkenntlich oder durch ein Händlerschild ersetzt. Ohne Einwilligung verwenden wir keine Kundenfahrzeuge für eigene Werbung.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art 15 bis 21 DSGVO). Wenden Sie sich dafür an office@websofort.at. Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, dsb.gv.at). Konto und Inhalte löschen wir auf Anfrage; die Löschung des Kontos beendet die Nutzung.

12. Sicherheit

Verbindungen sind verschlüsselt (TLS). Zugriff auf Kundendaten haben nur wir und die genannten Auftragsverarbeiter, jeweils nur, soweit es für die Leistung nötig ist. Daten jedes Kunden sind in der Datenbank voneinander getrennt. Details zu den technischen und organisatorischen Maßnahmen stehen im Auftragsverarbeitungsvertrag.

13. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.