Einleitung und allgemeine Grundlage Der Schutz Ihrer persönlichen Daten ist uns ein zentrales Anliegen. Wir verarbeiten Ihre personenbezogenen Daten (nachfolgend kurz „Daten“) ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Europäischen Union sowie der Republik Österreich.
Dies betrifft insbesondere : • Die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – kurz „DSGVO“) • Das Datenschutzgesetz (kurz „DSG“) • Das Telekommunikationsgesetz („TKG“) In dieser Datenschutzerklärung informieren wir Sie umfassend über die Art, den Umfang, den Zweck, die Rechtsgrundlagen sowie die Speicherdauer der Datenverarbeitung im Rahmen unserer gesamten Geschäftstätigkeit, einschließlich unserer Website, unserer Social-Media-Präsenzen sowie unserer vertraglichen und vorvertraglichen Beziehungen.
Verantwortlicher iSd Art 4 Z 7 DSGVO Für die Datenverarbeitungen im Sinne der DSGVO verantwortlich ist: ➢ AWH Autoxandl GmbH (vertreten durch den Geschäftsführer Alexander Hanzl) Gregerstraße 40/8/3-4 A-2401 Fischamend Mail: autoxandl@gmail.com
Begriffsbestimmungen Zum besseren Verständnis werden hier die wichtigsten gesetzlichen Begriffe kurz erläutert: • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (zB Name, E-Mail-Adresse, Telefonnummer). • Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (zB Erheben, Erfassen, Speichern, Auslesen, Übermitteln, Löschen). • Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. • Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (zB ein Webhoster oder IT-Dienstleister).
Datenverarbeitung
4.1 Kontaktaufnahme Wenn Sie per Online-Formular, per E-Mail oder telefonisch Kontakt mit uns aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Verarbeitete Datenkategorien: • Stammdaten (Vorname, Nachname) • Kontaktdaten (E-Mail-Adresse, Telefonnummer, falls angegeben) • ggf Bankdaten (IBAN)
Zweck der Verarbeitung: Bearbeitung und Beantwortung Ihrer Kontaktaufnahme, Beantwortung von Fragen, Abwicklung von vorvertraglichen Anfragen, Vorbereitung der Kauf- und Mietverträge sowie Abwicklung des ordentlichen Geschäftsbetriebs (Autoverkauf und -vermietung)
Rechtsgrundlage: • Art 6 Abs 1 lit b DSGVO (Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen), sofern die Anfrage der Anbahnung oder dem Abschluss eines Vertrages dient; • Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse) für allgemeine, nicht vertragsbezogene Anfragen. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung und Beantwortung der an uns gerichteten Anliegen.
Speicherdauer: Wir speichern Ihre Daten für die Dauer der Bearbeitung des Anliegens. Führt die Anfrage nicht zu einem Vertragsabschluss oder einer fortlaufenden Geschäftsbeziehung, werden die Daten gelöscht, sobald das Anliegen abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten (zB steuerrechtliche Korrespondenzpflichten) entgegenstehen.
4.2 Kunden-, Lieferanten- und Partnerverwaltung Im Rahmen unserer allgemeinen Geschäftstätigkeit verarbeiten wir Daten von Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern. Verarbeitete Datenkategorien: • Stammdaten (zB Name, Firmenname ggf Position im Unternehmen); • Kontaktdaten (zB Geschäftsadresse, geschäftliche E-Mail-Adresse, Telefonnummern); • Vertrags- und Leistungsdaten (zB Vertragsgegenstand, bestellte Dienstleistungen/Waren, Lieferkonditionen); • Finanz- und Abrechnungsdaten (zB Bankverbindung, UID-Nummer, Rechnungsdaten, Zahlungshistorie, Mahndaten) Zweck der Verarbeitung: Begründung, Aufrechterhaltung, Durchführung und Beendigung von Vertragsverhältnissen; Leistungserbringung; Fakturierung; Kundenbetreuung; Erfüllung rechtlicher und steuerlicher Pflichten. Rechtsgrundlage: • Art 6 Abs 1 lit b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen); • Art 6 Abs 1 lit c DSGVO (Rechtliche Verpflichtung) in Verbindung mit den steuer- und unternehmensrechtlichen Vorschriften der Republik Österreich; • Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Speicherdauer: Daten, die der steuerlichen Aufbewahrungspflicht unterliegen, werden gemäß § 132 Abs 1 BAO grundsätzlich für 7 Jahre (jeweils ab Ende des Kalenderjahres, in dem die Buchung vorgenommen wurde) gespeichert. Daten im Rahmen von Schadenersatz- oder Gewährleistungsansprüchen werden für die Dauer der jeweiligen Verjährungsfristen aufbewahrt.
Datenweitergabe Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben. Eine Weitergabe findet nur in folgenden Fällen statt: • Einwilligung (Art 6 Abs 1 lit a DSGVO): Sie erteilen uns Ihre ausdrückliche Einwilligung zur Datenweitergabe; • Vertragserfüllung (Art 6 Abs 1 lit b DSGVO): Die Weitergabe ist für die Abwicklung eines Vertragsverhältnisses mit Ihnen erforderlich (zB an Banken zur Zahlungsabwicklung); • Rechtliche Verpflichtung (Art 6 Abs 1 lit c DSGVO): Es besteht eine gesetzliche Verpflichtung zur Weitergabe (zB an das Finanzamt zur Erfüllung steuerrechtlicher Pflichten, an Gerichte oder Strafverfolgungsbehörden). Eine Datenweitergabe erfolgt nur im unbedingt erforderlichen Ausmaß und nach Abwägung aller betroffenen Interessen.
Betroffenenrechte Als von der Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte zu. Sie können diese Rechte jederzeit formlos durch eine Mitteilung an uns (siehe Kontaktdaten unter Punkt 2) geltend machen. Insbesondere kommen Ihnen folgende Rechte zu: 6.1 Auskunftsrecht Sie haben gemäß Art 15 DSGVO das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, können Sie Auskunft über diese Daten sowie über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger und die geplante Speicherdauer verlangen. 6.2 Recht auf Berichtigung Sie haben gemäß Artikel 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen. 6.3 Recht auf Löschung Gemäß Art 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein gesetzlicher Ausnahmegrund (wie zB gesetzliche Aufbewahrungspflichten oder die Geltendmachung von Rechtsansprüchen) die weitere Speicherung rechtfertigt. 6.4 Recht auf Einschränkung der Verarbeitung Sie können gemäß Artikel 18 DSGVO die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben. 6.5 Recht auf Datenübertragbarkeit Sie haben gemäß Art 20 DSGVO das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu fordern, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt. 6.6. Recht auf Widerspruch Sofern wir Ihre Daten auf Basis eines berechtigten Interesses verarbeiten, haben Sie gemäß Art 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. 6.7. Recht auf Widerruf der Einwilligung Sie können eine einmal erteilte Einwilligung zur Datenverarbeitung gemäß Art 7 Abs 3 DSGVO jederzeit mit Wirkung für die Zukunft formlos widerrufen. 6.8. Beschwerderecht bei der Aufsichtsbehörde (DSB) Wenn Sie der Ansicht sein sollten, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt wurden, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. In Österreich ist dies die: ➢ Österreichische Datenschutzbehörde (DSB) Barichgasse 40-42, A-1030 Wien dsb@dsb.gv.at
Privacy Policy of AWH Autoxandl GmbH (as of September 2026)
Introduction and general Principles The protection of your personal data is of paramount importance to us. We process your personal data (hereinafter referred to as ‘data’) exclusively in accordance with the legal provisions of the European Union and the Republic of Austria.
This applies in particular to: • Regulation (EU) 2016/679 (General Data Protection Regulation – hereinafter ‘GDPR’) • The Data Protection Act (hereinafter ‘DSG’) • The Telecommunications Act (‘TKG’)
In this privacy policy, we provide you with comprehensive information on the nature, scope, purpose, legal basis and retention period of data processing within the context of our entire business activities, including our website, our social media presence and our contractual and pre-contractual relationships.
Data Controller The data controller responsible for data processing within the meaning of the GDPR is: ➢ AWH Autoxandl GmbH (represented by the managing director Mr Alexander Hanzl) Gregerstraße 40/8/3-4 A-2401 Fischamend Mail: autoxandl@gmail.com
Definitions For a better understanding, the key legal terms are briefly explained here: • Personal data: Any information relating to an identified or identifiable natural person (e.g. name, email address, telephone number); • Processing: Any operation or set of operations performed on personal data, whether or not by automated means (e.g. collection, recording, storage, retrieval, transmission, erasure); • Data controller: The natural or legal person who, alone or jointly with others, determines the purposes and means of the processing of personal data; • Data processor: A natural or legal person who processes personal data on behalf of the data controller (e.g. a web host or IT service provider).
Data Processing 4.1 Making Contact If you contact us via an online form, by email or by telephone, your details will be processed in order to deal with your enquiry.
Categories of data processed: • Personal details (first name, surname); • Contact details (email address, telephone number, if provided); • Bank details, where applicable (IBAN)
Purpose of processing: To process and respond to your enquiry, answer questions, handle pre-contractual enquiries, prepare purchase and rental agreements, and conduct day-to-day business operations (car sales and hire) Legal basis: • Article 6 paragraph 1 litera b of the GDPR (performance of a contract or implementation of pre-contractual measures), provided the enquiry serves to initiate or conclude a contract; • Article 6 paragraph 1litera f of the GDPR (legitimate interest) for general, noncontractual enquiries. Our legitimate interest lies in the efficient processing and response to enquiries addressed to us.
Retention period: We store your data for the duration of the processing of the enquiry. If the enquiry does not lead to the conclusion of a contract or an ongoing business relationship, the data will be deleted as soon as the matter has been finally resolved, provided that there are no statutory retention obligations (e.g. tax-related correspondence obligations) to the contrary.
4.2. Customer, Supplier and Partner Management As part of our general business activities, we process data relating to customers, prospective customers, suppliers and other business partners. Categories of data processed: • Master data (e.g. name, company name, position within the company where applicable); • Contact details (e.g. business address, business email address, telephone numbers); • Contract and service data (e.g. subject matter of the contract, services/goods ordered, delivery terms); • Financial and billing data (e.g. bank details, VAT number, invoice details, payment history, reminder details).
Purpose of processing: Establishment, maintenance, performance and termination of contractual relationships; provision of services; invoicing; customer service; fulfilment of legal and tax obligations. Legal basis: • Article 6 paragraph 1 litera b of the GDPR (performance of a contract and pre-contractual measures); • Article 6 paragraph 1 litera c of the GDPR (legal obligation) in conjunction with the tax and company law provisions of the Republic of Austria; • Article 6 paragraph 1 litera f of the GDPR (legitimate interest) for the establishment, exercise or defence of legal claims.
Retention period: Data subject to tax retention requirements is, in accordance with Section 132 paragraph 1 of the Austrian Federal Tax Code (BAO), generally retained for 7 years (in each case from the end of the calendar year in which the entry was made).
Data relating to claims for damages or under warranty is retained for the duration of the relevant limitation periods.
Data disclosure Your personal data will only be disclosed to third parties in accordance with legal requirements. Disclosure will only take place in the following cases: • Consent: You give us your explicit consent to the disclosure of your data; • Performance of a contract: The disclosure is necessary for the performance of a contractual relationship with you (e.g. to banks for payment processing); • Legal obligation: There is a legal obligation to disclose the data (e.g. to the tax authorities to fulfil tax obligations, to courts or law enforcement authorities). Data is only disclosed to the extent strictly necessary and after weighing up all the interests involved.
Data subject's rights As a data subject, you have comprehensive rights under the GDPR. You may exercise these rights at any time by simply contacting us (see contact details in section 2). In particular, you have the following rights:
6.1 Right of access Under Article 15 of the GDPR, you have the right to request confirmation as to whether we are processing any of your personal data. If this is the case, you may request information about this data, as well as the purposes of the processing, the categories of data, the recipients and the intended retention period.
6.2 Right to rectification In accordance with Article 16 of the GDPR, you have the right to request, without undue delay, the rectification of inaccurate data or the completion of your data held by us.
6.3 Right to erasure Under Article 17 of the GDPR, you may request the erasure of your personal data, provided that no legal grounds for exemption (such as statutory retention obligations or the assertion of legal claims) justify its continued storage.
6.4 Right to restriction of processing Under Article 18 of the GDPR, you may request the restriction of processing if you contest the accuracy of the data, the processing is unlawful, we no longer require the data, or you have objected to the processing.
6.5 Right to data portability Under Article 20 of the GDPR, you have the right to receive the data you have provided to us in a structured, commonly used and machine-readable format, or to request that it be transferred to another controller, provided that the processing is based on consent or a contract and is carried out by automated means.
6.6 Right to object Where we process your data on the basis of a legitimate interest, you have the right, in accordance with Article 21 of the GDPR, to object to such processing on grounds relating to your particular situation.
6.7 Right to withdraw consent You may withdraw any consent you have given to data processing in accordance with Article 7 paragraph 3 of the GDPR at any time.
6.8 Right to lodge a complaint with the supervisory authority If you believe that the processing of your data infringes data protection law or that your data protection rights have been breached, you have the right to lodge a complaint with the competent supervisory authority. In Austria, this is: ➢ Austrian Data Protection Authority (DSB) Barichgasse 40-42, A-1030 Wien dsb@dsb.gv.at
