Datenschutzerklärung
Stand: 11. September 2026. Hier erfährst du, wie AUTOHANDSCHLAG personenbezogene Daten bei Website-Besuchen, Fahrzeuganfragen und der Kontaktaufnahme verarbeitet.
1. Verantwortlicher
David Alois Widmann, AUTOHANDSCHLAG, Ostermannweg 2, 9560 Markstein, Gemeinde Feldkirchen in Kärnten, Österreich.
E-Mail: kontakt@autohandschlag.at
Telefon: +43 664 9285234
2. Fahrzeuganfragen und Kontakt
Wir verarbeiten die von dir eingegebenen Fahrzeugdaten, Angaben zum Zustand und zur Preisvorstellung, Standort, Name, Telefonnummer sowie gegebenenfalls E-Mail-Adresse, weitere freiwillige Angaben und Fahrzeugfotos. Zusätzlich werden eine Anfragenummer, der Eingangszeitpunkt und die Bestätigung des Datenschutzhinweises gespeichert.
Die Verarbeitung dient der Prüfung deines Fahrzeugs, der Kontaktaufnahme, einer vorläufigen Preiseinschätzung und der Vorbereitung eines möglichen Ankaufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Bei sonstigen allgemeinen Kontaktanfragen ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Beantwortung deiner Nachricht.
Die Eingabe ist freiwillig. Ohne die im Formular gekennzeichneten Pflichtangaben können wir die Anfrage über das Formular nicht bearbeiten. Alternativ kannst du uns anrufen. Bitte sende keine Ausweiskopien oder unnötigen Daten anderer Personen und achte darauf, dass auf Fotos keine unbeteiligten Personen erkennbar sind.
3. Website und Speicherung
Die Website wird derzeit über ChatGPT Sites bereitgestellt. Fahrzeuganfragen und hochgeladene Fotos werden serverseitig in einem Cloudflare-R2-Speicher gespeichert. Die Übertragung erfolgt über HTTPS. Nach der Speicherung wird eine Benachrichtigung über unseren Netcup-Webserver an unser betriebliches E-Mail-Postfach ausgelöst. Sie enthält Anfragenummer, Marke, Modell, Erstzulassung, Kilometerstand, Preisvorstellung, Ort, Name, Telefonnummer und gegebenenfalls E-Mail-Adresse. Fotos werden nicht als E-Mail-Anhang versendet. Der Versandstatus wird zur Anfrage gespeichert.
Wir nutzen ChatGPT Sites mit einem Pro-Abonnement. Für personenbezogene Daten, die über die veröffentlichte Website erhoben werden, gilt der ChatGPT Sites Data Processing Addendum. Vertragspartner für uns in Österreich ist OpenAI Ireland Ltd.; OpenAI verarbeitet diese gehosteten Daten in unserem Auftrag. Wir bleiben für die Verarbeitung verantwortlich. Dieser Vertrag umfasst nicht die Inhalte von ChatGPT-Unterhaltungen zur Erstellung oder Bearbeitung der Website.
Eine ausschließliche Verarbeitung im Europäischen Wirtschaftsraum wird nicht zugesichert. Der Sites-Vertrag sieht für Übermittlungen außerhalb des EWR Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission vor. Die eingesetzten Unterauftragsverarbeiter sind in der Liste von OpenAI dokumentiert.
Die Website nutzt die Hosting-Infrastruktur von OpenAI und den darüber bereitgestellten Cloudflare-R2-Objektspeicher für Anfragen und Fotos. Die im Rahmen des Hostings eingesetzten Infrastruktur- und Sicherheitsdienstleister können die für ihren jeweiligen Auftrag erforderlichen Daten verarbeiten. Die Website stellt Anfragen und Fotos nicht öffentlich bereit; der Zugriff auf gespeicherte Anfragen ist auf den berechtigten Website-Inhaber beschränkt.
Die Hosting-Konfiguration weist keine konkrete Speicherregion aus. Laut den Datenschutzhinweisen für Sites-Betreiber bietet Sites zum Start keine auswählbare Datenresidenz. Eine Speicherung ausschließlich in Österreich oder Deutschland wird daher hier nicht behauptet.
Zur Bereitstellung und Absicherung der Website fallen technische Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und Antwortstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einem sicheren und funktionsfähigen Betrieb sowie der Erkennung von Fehlern und Missbrauch. Der eigene Anwendungscode protokolliert ausschließlich technische Fehlerkennungen und Statusangaben, keine Kontakt- oder Fahrzeugdaten und keine Fotos. Für die zusätzlich durch die Hosting-Plattform geführten Zugriffs- und Sicherheitsprotokolle ist uns keine einheitliche, websitebezogene feste Löschfrist zugesichert. Ihre Aufbewahrung richtet sich nach den Betriebs- und Sicherheitszwecken des Anbieters und gegebenenfalls gesetzlichen Sicherungspflichten; eine feste Tageszahl wird deshalb nicht zugesagt.
4. E-Mail und WhatsApp
Die Kontaktadresse kontakt@autohandschlag.at wird als Postfach bei der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Deutschland, betrieben. Wir rufen Nachrichten mit dem klassischen Outlook im Rahmen von Microsoft 365 Business ab und senden damit E-Mails. Outlook ist dabei unsere E-Mail-Anwendung; das genutzte Postfach liegt bei Netcup. Die Aufbewahrung von Nachrichten und lokalen Kopien richtet sich nach Abschnitt 5. Der personalisierte Netcup-Auftragsverarbeitungsvertrag ist im Kundenbereich hinterlegt. Für den gebuchten Tarif Webhosting 1000 NUE weist das Netcup-Kundenkonto Nürnberg, Deutschland, als Standort aus (geprüft am 11. September 2026). Dies betrifft unseren Netcup-Webspace und das dortige Mailhosting; für die Website auf ChatGPT Sites gilt die gesonderte Beschreibung in Abschnitt 3.
Der Versanddienst auf unserem Netcup-Webspace verarbeitet die Benachrichtigungsdaten zur Weitergabe an das Postfach. Zur Vermeidung doppelter Nachrichten und zur Versandbegrenzung speichert er Anfragenummern, Zeitpunkte und Statuswerte separat. Einträge älter als sieben Tage werden bei der nächsten gültigen Versandanforderung aus diesem technischen Statusspeicher entfernt. Der Versanddienst wird vom Website-Server angesprochen; die Website bindet keine Netcup-Statistiksoftware im Browser der Besucher ein. Für die technische Absicherung des E-Mail-Versands verarbeiten wir Verbindungs- und Fehlerdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir nutzen die WhatsApp-Business-App auf dem Mobiltelefon sowie WhatsApp Business am PC. Auf dieser Website ist WhatsApp als externer Link eingebunden. Erst wenn du dem Link folgst, öffnest du den Dienst von WhatsApp. Eine vorbereitete Nachricht wird erst durch dein eigenes Absenden versendet. Die Kommunikation über WhatsApp ist freiwillig; Telefon und E-Mail stehen als Alternative zur Verfügung. Die Verarbeitung deiner Anfrage durch uns beruht auf Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Nachrichten auf Art. 6 Abs. 1 lit. f DSGVO zur Beantwortung deiner Nachricht.
WhatsApp Business hat keinen Zugriff auf unser privates Adressbuch. Wenn du uns über WhatsApp kontaktierst, verarbeiten wir deine Telefonnummer, die übermittelten Profilinformationen sowie deine Nachrichten und gegebenenfalls Fotos zur Bearbeitung deines Anliegens. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. WhatsApp verarbeitet außerdem Verbindungs- und Nutzungsinformationen nach seinen eigenen Datenschutzinformationen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.
Für die Verarbeitung im Auftrag im Rahmen von WhatsApp Business gelten die WhatsApp Business Data Processing Terms; das Data Transfer Addendum regelt die dort erfassten internationalen Übermittlungen einschließlich Standardvertragsklauseln. Informationen zur eigenen Verarbeitung durch WhatsApp stehen in der WhatsApp-Datenschutzerklärung. Die Nutzung von WhatsApp ist keine Voraussetzung für eine Fahrzeuganfrage.
Für formular.autohandschlag.at ist die Protokollrotation aktiviert: tägliche Rotation, maximal 14 archivierte Protokolldateien und kein Versand dieser Dateien per E-Mail. Die Einstellung wurde am 10. September 2026 anhand der Verwaltungsansicht geprüft und vom Website-Inhaber als gespeichert bestätigt. Die aktuelle Protokolldatei kann zusätzlich bestehen; die Dateianzahl stellt keine exakt garantierte Löschung nach 14 Tagen dar. Benutzerdefinierte Protokolle sind laut Verwaltungsansicht von dieser Rotation ausgenommen.
Netcup beschreibt in seiner Dokumentation zur Protokollspeicherung produktabhängige Protokolle für Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Status und Browserinformationen. Für die dort ausdrücklich genannten Mailprodukte nennt Netcup 14 Tage für Verbindungsprotokolle ohne Nachrichteninhalt. Diese Anbieterangabe ist keine allgemeine Löschfrist für unsere E-Mails oder für die Protokolle von ChatGPT Sites. Für unseren Versand-Webspace gilt die vorstehend beschriebene Rotation.
5. Speicherdauer
Offene Fahrzeuganfragen werden für die Dauer ihrer Bearbeitung gespeichert. Nach Abschluss ohne Ankauf werden Anfragen einschließlich Fotos nach sechs Kalendermonaten zur Löschung vorgesehen. Der Website-Inhaber übernimmt die manuelle Prüfung und Löschung in halbjährlichen Abständen. Dadurch erfolgt die reguläre Löschung spätestens zwölf Monate nach Abschluss. Der Abschluss und die sechsmonatige Frist werden in einer geschützten Übersicht erfasst. Es gibt keine zeitgesteuerte automatische Löschung.
Die halbjährliche Bereinigung umfasst auch die zugehörigen E-Mails, WhatsApp-Nachrichten, Downloads und vom Website-Inhaber verwalteten Sicherungskopien. Berechtigte Löschbegehren werden unabhängig von diesem regulären Turnus bearbeitet. Eine weitere Speicherung erfolgt nur, soweit sie aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist. Für die begrenzte Nachbearbeitung abgeschlossener Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht darin, Rückfragen zum Vorgang zu beantworten und gegebenenfalls Ansprüche zu klären.
Kommt ein Ankauf zustande, werden die dafür erforderlichen Vertrags-, Rechnungs- und Buchhaltungsunterlagen grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres aufbewahrt, soweit sie den gesetzlichen Aufbewahrungspflichten insbesondere nach § 132 BAO und gegebenenfalls § 212 UGB unterliegen. Bei anhängigen Verfahren kann eine längere Aufbewahrung erforderlich sein. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Nicht für diese Zwecke erforderliche Fotos und zusätzliche Angaben werden dadurch nicht pauschal sieben Jahre gespeichert. Weitere Informationen zu den gesetzlichen Fristen bietet das österreichische Unternehmensserviceportal.
6. Cookies und Google Ads Conversion-Messung
Beim öffentlichen Aufruf verwendet die Hosting-Infrastruktur das Sicherheitscookie __cf_bm von Cloudflare zur Erkennung und Abwehr automatisierter, schädlicher Zugriffe. Es wurde auf autohandschlag.at festgestellt und läuft laut Cloudflare nach 30 Minuten durchgehender Inaktivität ab. Es dient dem Schutz der Website und ist unabhängig von der Google-Ads-Zustimmung. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, für den technisch notwendigen Endgerätezugriff die Ausnahme nach § 165 Abs. 3 TKG 2021. Weitere Informationen stehen in der Cloudflare-Cookie-Dokumentation.
Stand dieser Ergänzung: 11. September 2026. Wir verwenden Google Ads ausschließlich nach deiner ausdrücklichen Zustimmung im Cookie-Banner zur Erfolgsmessung unserer Anzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Google-Tag AW-18444158552 wird erst nach Zustimmung geladen (Basic Consent Mode). Ohne Zustimmung, bei Ablehnung und nach Widerruf werden durch diese Einbindung keine Google-Messanfragen gesendet, auch keine cookielosen Signale. Meta- und TikTok-Pixel bleiben ausgeschaltet.
Die Conversion „Fahrzeuganfrage erfolgreich gesendet“ wird nur nach der serverseitig bestätigten Speicherung einer Fahrzeuganfrage erfasst, wenn bei ihrem Absenden und bei der Bestätigung eine gültige Zustimmung vorliegt. Ein Klick, Formularschritt, Validierungsfehler oder Speicherfehler löst keine Conversion aus. Eine spätere Zustimmung erfasst frühere Anfragen nicht nachträglich.
Google kann dabei IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt sowie Cookie- und Anzeigen-Kennungen verarbeiten und den Erfolg einer Anzeige zuordnen. Wir übergeben keine Namen, Telefonnummern, E-Mail-Adressen, Fahrzeugangaben, Fotos, Anfragenummern oder Formularinhalte an Google. Erweiterte Conversions und die Übermittlung gehashter Kontaktdaten sind im Website-Code deaktiviert. Personalisierte Werbung und Google Analytics sind nicht aktiviert. Die übergebene Seitenadresse enthält keine Abfrageparameter oder Formulardaten; der übergebene Verweis auf die vorherige Seite ist leer.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und für das Speichern bzw. Auslesen am Endgerät § 165 Abs. 3 TKG 2021. Google kann nach Zustimmung Cookies mit dem Präfix _gcl_ zur Anzeigenzuordnung setzen; die Einbindung ist auf eine Laufzeit von bis zu 90 Tagen eingestellt. Die weitere Speicherung bei Google richtet sich nach dessen Einstellungen und Datenschutzinformationen. Eine Verarbeitung durch Google LLC in den USA ist möglich. Informationen zu Übermittlungsmechanismen einschließlich des EU-US Data Privacy Framework und Standardvertragsklauseln bietet Google unter Datenübermittlungen. Weitere Informationen: Google-Datenschutzerklärung und Google-Werbedienste und Datenschutz.
Mit „Nur notwendige“ lehnst du Google Ads ab, mit „Akzeptieren“ erlaubst du die beschriebene Erfolgsmessung. Wir speichern diese Auswahl im lokalen Browser-Speicher unter autohandschlag-privacy-v2: Version, Zustimmung oder Ablehnung und Ablaufzeitpunkt, für bis zu 180 Tage. Die frühere Auswahl unter autohandschlag-privacy-v1 erlaubt kein Google-Tracking. „Ohne Speichern schließen“ erteilt keine neue Zustimmung und ändert eine bestehende Auswahl nicht. Die Anfragefunktion ist unabhängig von der Werbeeinwilligung nutzbar.
Über „Cookie-Einstellungen“ am Seitenende und „Zustimmung widerrufen“ kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Seite wird dabei neu geladen, um auch bereits geladenen Google-Code zu beenden; noch nicht abgesendete Formulareingaben gehen verloren. Zugängliche _gcl_-Cookies dieser Website werden entfernt. Cookies auf Google-Domains können wir nicht löschen; diese kannst du in deinen Browsereinstellungen entfernen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Die Cookie-Einstellungen steuern die von uns eingerichtete Google-Ads-Einbindung und speichern deine Auswahl. Sie steuern keine Cookies einer gesonderten Anmeldung bei der Hosting-Plattform. Für eine Fahrzeuganfrage ist keine Anmeldung bei Google oder ChatGPT erforderlich. Geschützte Verwaltungsseiten verwenden die vom Hosting-Dienst bereitgestellte Identität des angemeldeten Website-Inhabers zur Zugriffsprüfung. Technisch erforderliche Speicherzugriffe für Sicherheit, Anmeldung und die gewählte Datenschutzeinstellung dienen der Bereitstellung dieser Funktionen; die gesamte Website wird deshalb nicht pauschal als „cookiefrei“ bezeichnet.
7. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen.
Wende dich dafür an die oben angegebenen Kontaktdaten. Du kannst außerdem Beschwerde bei der Österreichischen Datenschutzbehörde einbringen.
8. Keine automatisierte Kaufentscheidung
Die Fahrzeuganfrage führt nicht automatisch zu einer verbindlichen Bewertung oder Kaufentscheidung. Die Prüfung und das Kaufangebot erfolgen persönlich.