1. Verantwortlicher
Stucken GmbH, Tiroler Straße 23, 6424 Silz, Österreich
Telefon: 0660 1912093
E-Mail für Datenschutzanliegen: office@stucken.at
Die vertretungsberechtigten Personen und weitere Unternehmensangaben finden Sie im Impressum.
2. Aufruf, Hosting und Sicherheit der Website
Beim Abruf von Seiten, Bildern, Schriften und Fahrzeugdaten erhält unser Webserver technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browser-/Geräteinformationen und gegebenenfalls die zuvor besuchte Seite. Diese Daten werden zur Auslieferung und zum Schutz vor Störungen und Missbrauch verarbeitet. Öffentliche Abruf-Endpunkte begrenzen zusätzlich die Anzahl der Anfragen: Auf dem Server werden dafür kurzzeitige Zähler mit einem kryptografisch abgeleiteten Wert der IP-Adresse verwendet, nicht die rohe IP-Adresse. Die Zählfenster dauern 60 Sekunden; abgelaufene Zähler werden beim nächsten Abruf bereinigt. Bei ausbleibenden Folgeabrufen können sie bis zur Bereinigung des temporären Verzeichnisses erhalten bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.
Wir nutzen Hostinger für das Webhosting; der gewählte Serverstandort ist Frankfurt am Main, Deutschland. Nach den aktuellen Hostinger-Vertragsbedingungen für Kunden in der EU ist die zuständige Vertragsgesellschaft HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca, Zypern. Dabei werden die für Bereitstellung, Betrieb und Absicherung der Website erforderlichen Daten durch den Hostingdienst verarbeitet. Informationen zu Hostingers Auftragsverarbeitung und Unterauftragnehmern finden Sie im Data Processing Addendum von Hostinger.
Die Speicherdauer technischer Protokolle richtet sich nach ihrem Zweck: Auslieferungs- und Fehlerdaten werden nur für den Betrieb und die Fehlerbehebung benötigt; sicherheitsrelevante Daten können bis zur Aufklärung eines konkreten Vorfalls oder zur erforderlichen Rechtsverfolgung aufbewahrt werden. Sicherungskopien dienen der Wiederherstellung bei Datenverlust und werden im jeweiligen Sicherungszyklus ersetzt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Die für den Betrieb benötigten Schriftdateien (Sora und Archivo), Betriebs- und Stockfotos sowie Skripte und Styles werden vom eigenen Server ausgeliefert. Dafür wird kein externer Schrift- oder Skript-CDN geladen. Die Herkunft einzelner Fotos von Unsplash führt beim Betrachten nicht zu einer Verbindung zu Unsplash.
3. Cookie-Richtlinie: Cookies, lokale Speicherung und WordPress
Die öffentlichen Seiten des mitgelieferten Themes verwenden keine Analyse- oder Werbetracker. Ihre Datenschutzauswahl wird im Local Storage unter „stucken-consent-v1“ für höchstens 180 Tage berücksichtigt. Gespeichert werden ausschließlich eine Versionsnummer, die Freigabe für Google Maps und das Ablaufdatum, keine persönliche Kennung. Die Speicherung dient der Berücksichtigung Ihrer Entscheidung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Umsetzung Ihrer Auswahl; notwendige Speicherung nach § 165 Abs. 3 TKG 2021). Nach Ablauf wird erneut gefragt; der alte Eintrag wird bei einer neuen Auswahl überschrieben oder kann über die Browserfunktionen gelöscht werden. Ist die lokale Speicherung blockiert, gilt die Auswahl nur für die geöffnete Seite. Filter und Formularschritte bleiben ausschließlich im Arbeitsspeicher. Session Storage und IndexedDB werden durch das Theme nicht genutzt.
Google Maps kann nach freiwilliger Aktivierung eigene Cookies oder ähnliche Technologien einsetzen. Ohne gespeicherte Zustimmung ist die Karte gesperrt; Einzelheiten folgen unter „Google Maps“. Sie können die Website und ihre Kontaktmöglichkeiten auch ohne die Karte nutzen.
Für angemeldete WordPress-Verwalter kann WordPress technisch notwendige Anmelde- und Einstellungscookies setzen. Diese dienen der Anmeldung und Verwaltung, nicht der Besucheranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; notwendige Endgerätespeicherung richtet sich nach § 165 Abs. 3 TKG 2021. Die Dauer hängt von der Anmeldung, der gewählten Option zum Angemeldetbleiben und den Verwaltungseinstellungen ab.
4. Anfrageformular und WhatsApp
Das Formular bereitet eine WhatsApp-Nachricht vor. Nur der Nachrichtentext ist verpflichtend. Name, Unternehmen, Telefonnummer und E-Mail-Adresse sind freiwillig. Es gibt keinen Upload, keinen serverseitigen Formularversand, keinen externen Spam-Schutz und keine Speicherung der Formulareingaben durch dieses Formular auf unserem Server.
Bis zum Öffnen von WhatsApp bleiben die Angaben in der geöffneten Seite. Ihr Browser kann eigene Funktionen wie Autoausfüllen oder Sitzungswiederherstellung anbieten. Erst nach Ihrer aktiven, nicht vorausgewählten Zustimmung und dem Klick auf „Auf WhatsApp öffnen“ werden die eingegebenen Angaben als Bestandteil eines Links an WhatsApp übergeben. Dieser Link kann auch im Browserverlauf erscheinen. Die Übergabe erfolgt bereits beim Öffnen; den eigentlichen Versand bestätigen Sie anschließend in WhatsApp. Bitte geben Sie keine Gesundheitsdaten, Ausweisdaten oder andere besonders sensiblen Informationen ein.
Für die freiwillige Übergabe über diesen Kontaktweg stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO. Sie können die Zustimmung vor dem Öffnen durch Abwählen zurücknehmen und den Vorgang jederzeit abbrechen. Bereits erfolgte Übermittlungen lassen sich dadurch nicht rückgängig machen. Alternativ können Sie ohne WhatsApp telefonisch oder per E-Mail Kontakt aufnehmen.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet insbesondere Kontakt-/Kontodaten, Kommunikations-, Geräte- und Verbindungsdaten nach seiner Datenschutzerklärung und kann Daten an Unternehmen der Meta-Gruppe und Dienstleister weitergeben. Nach den Anbieterinformationen kommen für erfasste US-Empfänger das EU-US Data Privacy Framework und, je nach Empfänger und Übermittlung, Standardvertragsklauseln zum Einsatz. Die Anbieterinformationen erläutern außerdem die jeweiligen Speicher- und Löschkriterien; wir können diese Speicherung nicht über die Website steuern.
Erst wenn Sie die Nachricht absenden, erhalten wir den Text und Ihre für uns sichtbaren WhatsApp-Kontaktdaten. Für die Bearbeitung einer konkreten Leistungs- oder Fahrzeuganfrage gilt Art. 6 Abs. 1 lit. b DSGVO; bei anderen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, Ihre Nachricht zu beantworten. Empfänger sind die dafür zuständigen Personen im Betrieb und gegebenenfalls unsere beauftragten IT-Dienstleister. Eine Weitergabe für fremde Werbung ist nicht vorgesehen.
5. Telefon, E-Mail und Webmail
Bei Kontaktaufnahme per Telefon oder E-Mail verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls erforderliche Fahrzeug-/Vertragsdaten zur Beantwortung bzw. Vertragsanbahnung. Dafür gelten Art. 6 Abs. 1 lit. b DSGVO oder bei allgemeinen Mitteilungen Art. 6 Abs. 1 lit. f DSGVO. Ohne ausreichende Angaben können wir eine konkrete Anfrage gegebenenfalls nicht beantworten. Sie entscheiden, welche für Ihr Anliegen erforderlichen Angaben Sie uns mitteilen.
Empfänger sind die zuständigen Beschäftigten sowie beauftragte E-Mail- und IT-Dienstleister, soweit dies für die Zustellung, Speicherung und Absicherung der Kommunikation erforderlich ist.
Das Benutzersymbol verlinkt auf den getrennten Webmail-Zugang genu.lokm.com. Auf den öffentlichen Seiten wird keine Webmail-Anmeldemaske eingebettet und es werden keine Zugangsdaten abgefragt. Erst beim Öffnen des Links entsteht eine Verbindung zum Webmail-Dienst. Informationen zur dortigen Anmeldung, Verarbeitung und Cookie-Nutzung sind beim Webmail-Dienst erhältlich.
6. Google Maps – nur nach Ihrer Zustimmung
Auf der Start- und Kontaktseite bieten wir eine freiwillig aktivierbare Standortkarte an. Vor Aktivierung besteht durch dieses Kartenelement keine Verbindung zu Google. In den Datenschutzeinstellungen können Sie mit „Alle akzeptieren“ oder der aktiv gewählten Kategorie „Externe Medien: Google Maps“ und „Auswahl speichern“ in das Laden der Karte einwilligen (Art. 6 Abs. 1 lit. a DSGVO; für nicht notwendige Speicherung oder Zugriffe § 165 Abs. 3 TKG 2021). „Alle ablehnen“ ist ebenso einfach erreichbar. Beim ersten Besuch ist die optionale Kategorie nicht vorausgewählt. Eine gespeicherte Zustimmung gilt auch auf weiteren Unterseiten mit Karte.
Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie nach dessen Angaben verbundene Unternehmen und Dienstleister. Google erhält insbesondere Ihre IP-Adresse, Browser-/Gerätedaten, technische Abrufdaten und Interaktionen mit der Karte. Bei bestehender Google-Anmeldung ist eine Zuordnung zu Ihrem Konto möglich. Zweck unserer Einbindung ist die Standortdarstellung; weitere Verarbeitungen durch Google erläutert die Google-Datenschutzerklärung.
Übermittlungen unter anderem an Google LLC in den USA sind möglich. Google nennt das EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger und Standardvertragsklauseln für weitere einschlägige Übermittlungen. Informationen und Kontaktmöglichkeiten für Kopien der Garantien finden Sie in Googles Rahmenbedingungen für Datenübermittlungen. Die Speicherdauer richtet sich bei Google nach Datenart, Verwendungszweck und Kontoeinstellungen; wir legen sie nicht fest.
Mit „Karte deaktivieren“ unmittelbar unter der Karte oder über „Datenschutzeinstellungen“ im Footer können Sie die Freigabe widerrufen. Die Einbettung wird entfernt und bei künftigen Seitenaufrufen nicht erneut geladen. Gleichzeitige geöffnete Seiten derselben Website übernehmen Änderungen über die lokale Speicherung. Bereits übermittelte Daten und durch Google gesetzte Cookies werden dadurch nicht gelöscht. Cookies können Sie in Ihrem Browser löschen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Die Links zur Routenplanung bzw. zum Standort öffnen Google Maps unabhängig von der Einbettung auf Ihren Wunsch. Beim Besuch des externen Dienstes gelten dessen Datenschutzinformationen.
7. AutoScout24 und Fahrzeugbilder
Die Website bezieht öffentliche Fahrzeugangebote serverseitig von AutoScout24. Auch aktuelle Fahrzeugbilder werden über unseren Server ausgeliefert; gespeicherte Angebotsbilder liegen lokal. Dabei werden weder Ihre IP-Adresse noch Browser-Cookies oder Formulareingaben vom Abrufdienst an AutoScout24 weitergeleitet. AutoScout24 sieht die technische Anfrage unseres Servers. Ihr Browser verbindet sich für die Anzeige ausschließlich mit unserem Server; hierfür gelten die Angaben zum Websitebetrieb.
Die Bestandsdaten werden bis zu fünf Minuten zwischengespeichert, Bilder bis zu einem Tag. Gespeicherte Ersatzdaten bleiben bis zum nächsten Projektupdate erhalten. Diese Inhalte enthalten keine personenbezogenen Anfragedaten von Websitebesuchern.
Ein Klick auf „Fahrzeug ansehen“ oder den Händlerlink öffnet AutoScout24. Erst dann werden die beim externen Seitenbesuch anfallenden Daten an den Anbieter übermittelt. Anbieter sind je nach Verarbeitung die AutoScout24 AS GmbH, Ungargasse 37, 1030 Wien, und die AutoScout24 GmbH, Tölzer Straße 16, 82031 Grünwald, Deutschland. Weitere Informationen: Datenschutz bei AutoScout24.
8. Aufbewahrung und weitere Empfänger
Anfragen werden nur solange aufbewahrt, wie die Bearbeitung, erforderliche Nachweise oder gesetzliche Pflichten dies erfordern. Rein unverbindliche, erledigte Anfragen sind anschließend zu löschen. Maßgeblich sind der Abschluss der Bearbeitung, gegebenenfalls anschließende Vertragsabwicklung sowie erforderliche gesetzliche Aufbewahrung und die Sicherung konkreter Rechtsansprüche. Fristen gelten auch für Kopien in Postfächern und WhatsApp; Backup-Zyklen sind zusätzlich zu berücksichtigen.
Werden Nachrichten Teil aufbewahrungspflichtiger Geschäftsunterlagen, können insbesondere steuer- und unternehmensrechtliche Aufbewahrungspflichten von regelmäßig sieben Jahren gelten; laufende Verfahren können eine längere Aufbewahrung erfordern (Art. 6 Abs. 1 lit. c DSGVO). Bei konkreten Rechtsansprüchen kann eine erforderliche Aufbewahrung nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Nicht jede Kontaktanfrage wird deshalb pauschal sieben Jahre gespeichert.
Soweit erforderlich, können im Einzelfall Rechts-/Steuerberater, zuständige Behörden und vertraglich gebundene IT-Dienstleister Daten erhalten. Auftragsverarbeiter sind nach Art. 28 DSGVO vertraglich zu binden.
9. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch: Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung. Diese Website betreibt keine personalisierte Direktwerbung.
Richten Sie Ihr Anliegen an office@stucken.at. Bei begründeten Zweifeln dürfen wir erforderliche Informationen zur Identitätsprüfung anfordern. Wir beantworten Anträge grundsätzlich binnen eines Monats; eine gesetzlich zulässige Verlängerung teilen wir mit.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in Ihrem Aufenthalts- oder Arbeitsstaat. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.
10. Automatisierte Entscheidungen und Änderungen
Über diese Website erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling. Fahrzeugfilter sortieren lediglich die angezeigten Angebote. Ein Newsletter, Online-Shop, Zahlungsdienst oder aktives Online-Buchungssystem ist im geprüften Projekt nicht eingerichtet.
Wenn sich Funktionen oder Dienstleister ändern, muss diese Erklärung entsprechend angepasst werden.