Datenschutz­erklärung

Stand: Juni 2025 – Verantwortlicher: M. Hadersdorfer, LA Tuning

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist nicht erforderlich gemäß § 38 Abs. 1 BDSG, da in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an den oben genannten Verantwortlichen wenden.

3. Übersicht der Verarbeitungstätigkeiten

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
• Inhaltsdaten (z. B. Eingaben in Formularen, Nachrichteninhalte)
• Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
• Meta- und Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
• Fahrzeugbezogene Daten (z. B. Fahrzeug-Identifikationsnummer, Kennzeichen, ECU-Daten)

Kategorien betroffener Personen

• Webseitenbesucher
• Kunden und Interessenten
• Kommunikationspartner

4. Rechtsgrundlagen der Verarbeitung

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (z. B. Kontaktaufnahme über WhatsApp).
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Anfragen) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (z. B. Fahrzeugdaten zur Durchführung von Chiptuning-Aufträgen).
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z. B. Aufbewahrungspflichten nach Steuer- und Handelsrecht).
• Art. 6 Abs. 1 lit. d DSGVO (Lebenswichtige Interessen) – Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
• Art. 6 Abs. 1 lit. e DSGVO (Öffentliches Interesse) – Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen (z. B. Betrieb und Sicherheit der Webseite, Server-Logfiles, Einbindung von Google Fonts).

5. Server-Logfiles und Hosting

Der Hosting-Anbieter unserer Webseite erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL (besuchte Seite)
• Übertragene Datenmenge
• HTTP-Statuscode (z. B. 200, 404)
• Verwendeter Browser und Browserversion
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines störungsfreien Betriebs unserer Webseite sowie der Verbesserung unseres Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Speicherdauer: Die Server-Logfiles werden nach 30 Tagen automatisch gelöscht, sofern keine darüber hinausgehende Aufbewahrung zu Beweiszwecken erforderlich ist.

6. Cookies

Unsere Webseite verwendet keine Tracking-Cookies. Es werden keine Cookies zu Analyse-, Marketing- oder Werbezwecken eingesetzt.

Wir nutzen ausschließlich den localStorage des Browsers, um die Bestätigung des Cookie-Banners zu speichern. Diese Information dient lediglich dazu, das Banner bei erneuten Besuchen nicht erneut anzuzeigen. Es handelt sich dabei um keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Gestaltung der Webseite).

7. Keine externen Analyse- und Tracking-Tools

Wir setzen auf unserer Webseite keine externen Analyse- oder Tracking-Tools ein. Insbesondere verwenden wir:

• Kein Google Analytics
• Kein Matomo (ehemals Piwik)
• Kein Facebook Pixel
• Keine sonstigen Tracking- oder Remarketing-Dienste

Eine Erstellung von Nutzerprofilen oder eine Auswertung Ihres Surfverhaltens findet nicht statt.

8. Google Fonts

Diese Webseite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA bereitgestellt werden.

Beim Aufrufen unserer Webseite lädt Ihr Browser die benötigten Schriftarten direkt von Google-Servern. Dabei wird Ihre IP-Adresse an Google übermittelt. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung unserer Webseite).

Drittlandtransfer: Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau im Sinne der DSGVO gewährleistet wird.

9. Kontaktaufnahme per Telefon

Wenn Sie uns telefonisch kontaktieren, wird Ihre Rufnummer durch unseren Telekommunikationsanbieter verarbeitet und gegebenenfalls auf unserem Endgerät angezeigt. Die Rufnummer wird gespeichert, sofern dies zur Bearbeitung Ihrer Anfrage oder zur späteren Kontaktaufnahme erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Kundenanfragen).

10. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten und Nachrichteninhalte zum Zweck der Bearbeitung Ihrer Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert.

Wir nutzen Microsoft Outlook als E-Mail-Dienst. Microsoft fungiert dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) ist mit Microsoft geschlossen.

Drittlandtransfer: Microsoft ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

11. Kontaktaufnahme über WhatsApp

Sie haben die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren. WhatsApp wird betrieben von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (für Nutzer im Europäischen Wirtschaftsraum).

Bei der Nutzung von WhatsApp werden personenbezogene Daten (z. B. Ihre Telefonnummer, Nachrichteninhalte, Profilbild, Status, Zeitstempel) an Meta Platforms Inc. in den USA übermittelt.

Drittlandtransfer: Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich kommen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zur Anwendung, um ein angemessenes Datenschutzniveau sicherzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Anfragen, sofern die Kontaktaufnahme im Zusammenhang mit einer Leistungserbringung steht) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – indem Sie uns aktiv über WhatsApp kontaktieren, willigen Sie in die damit verbundene Datenverarbeitung ein).

Weitere Informationen zum Datenschutz bei WhatsApp finden Sie unter https://www.whatsapp.com/legal/privacy-policy-eea.

12. Instagram

Unsere Webseite enthält einen Link zu unserem Instagram-Profil. Instagram ist ein Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Es handelt sich ausschließlich um eine Verlinkung (externer Link). Es werden keine Instagram-Plugins, Widgets oder eingebettete Inhalte (Embeds) auf unserer Webseite verwendet. Beim bloßen Klick auf den Link werden erst nach Weiterleitung auf die Instagram-Seite Daten durch Meta verarbeitet.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram unter https://help.instagram.com/519522125107875.

13. Fahrzeugbezogene Daten

Im Rahmen unserer Chiptuning- und Fahrzeugoptimierungsdienstleistungen verarbeiten wir folgende fahrzeugbezogene Daten:

• Fahrzeug-Identifikationsnummer (FIN/VIN)
• Amtliches Kennzeichen
• Fahrzeugtyp (Marke, Modell, Baujahr, Motorisierung)
• ECU-Rohdaten (Steuergeräte-Originaldaten und modifizierte Kennfelder)
• Leistungsprotokolle (Messergebnisse vor und nach der Optimierung)
• Hardware-Modifikationen (dokumentierte Umbauten und Teileverbau)

Diese Daten werden ausschließlich zum Zweck der Auftragsbearbeitung, der technischen Dokumentation sowie zur Gewährleistung und Nachvollziehbarkeit der durchgeführten Arbeiten erhoben und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – die Verarbeitung ist erforderlich zur Durchführung des Tuning-Auftrags).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Allgemeine Korrespondenz: Löschung nach Abschluss der Kommunikation bzw. des Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Verträge und Rechnungen: 10 Jahre gemäß § 147 Abs. 1 AO (Abgabenordnung) – steuerrechtliche Aufbewahrungspflicht.
• Geschäftsbriefe und Handelsbriefe: 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsgesetzbuch) – handelsrechtliche Aufbewahrungspflicht.
• Fahrzeugbezogene Daten: 10 Jahre nach Abschluss des Auftrags, um Gewährleistungsansprüche und technische Nachvollziehbarkeit sicherzustellen.
• Server-Logfiles: 30 Tage, anschließend automatische Löschung.

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig und gesetzeskonform gelöscht oder anonymisiert.

15. Empfänger der Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn:

• Sie haben ausdrücklich Ihre Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

Unser Hosting-Anbieter hat als Auftragsverarbeiter im Sinne von Art. 28 DSGVO Zugriff auf die auf dem Server gespeicherten Daten. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) ist geschlossen. Der Hosting-Anbieter verarbeitet die Daten ausschließlich weisungsgebunden und nicht zu eigenen Zwecken.

Darüber hinaus findet keine Weitergabe personenbezogener Daten an Dritte ohne Ihre ausdrückliche Einwilligung statt.

16. Datenübermittlung in Drittländer

Im Rahmen der Nutzung bestimmter Dienste kann eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) stattfinden. Dies betrifft folgende Dienste:

• Google Fonts (Google LLC, USA) – zertifiziert unter dem EU-US Data Privacy Framework
• WhatsApp (Meta Platforms Inc., USA) – zertifiziert unter dem EU-US Data Privacy Framework, zusätzlich Standardvertragsklauseln
• Instagram (Meta Platforms Inc., USA) – nur Verlinkung, keine direkte Datenübertragung von unserer Webseite; bei Besuch der Instagram-Seite gelten die Datenschutzbestimmungen von Meta
• Microsoft Outlook (Microsoft Corporation, USA) – zertifiziert unter dem EU-US Data Privacy Framework

Das EU-US Data Privacy Framework (DPF) stellt gemäß dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 ein angemessenes Datenschutzniveau für zertifizierte US-Unternehmen sicher.

17. SSL/TLS-Verschlüsselung

Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserleiste.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

18. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person gemäß der DSGVO folgende Rechte zu:

a) Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO (u. a. Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer).

b) Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

c) Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft, z. B. wenn die Daten für den ursprünglichen Zweck nicht mehr notwendig sind. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit der Daten bestreiten.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

f) Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

g) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf können Sie formlos an die oben genannten Kontaktdaten richten.

19. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

20. Automatisierte Entscheidungsfindung / Profiling

Wir verzichten auf eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO. Es werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

21. Schutz Minderjähriger

Unser Angebot richtet sich grundsätzlich an Personen, die das 16. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten von Personen unter 16 Jahren ohne die Einwilligung eines Erziehungsberechtigten erhoben wurden, werden wir diese Daten unverzüglich löschen.

22. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Juni 2025