Datenschutzerklärung

Verantwortlicher

prompt IT Support e.U. (Inhaber Angelo Molinaro), Lerchengasse 2, 8435 Wagna, Österreich. FN 684664i, Landesgericht für Zivilrechtssachen Graz.
E-Mail: office@werkstattpilot24.com · Telefon: +43 664 5838980

Ein Datenschutzbeauftragter ist nicht bestellt; dazu besteht keine Pflicht (Art. 37 DSGVO). Fragen zum Datenschutz richtest du direkt an die oben genannte Adresse.

Wofür diese Erklärung gilt

Diese Erklärung beschreibt, welche Daten wir als Verantwortliche verarbeiten: beim Besuch dieser Website, bei Anfragen, bei der Bestellung und während des Vertrags. Die Daten, die eine Werkstatt in Werkstattpilot24 über ihre eigenen Kunden, Fahrzeuge und Mitarbeiter speichert, verarbeiten wir dagegen im Auftrag der Werkstatt. Verantwortlich ist dafür die Werkstatt; die Einzelheiten regelt der Auftragsverarbeitungsvertrag (AVV).

Besuch dieser Website

Beim Aufruf der Seiten verarbeitet der Server die technisch nötigen Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Zweck ist die Auslieferung der Website und ihre Sicherheit, etwa die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nur so lange aufbewahrt, wie es für diesen Zweck nötig ist, und danach gelöscht.

Cookies & Tracking

Diese Website setzt keine Cookies, speichert nichts im Browser und verwendet keine Analyse- oder Tracking-Dienste (§ 165 TKG 2021). Schriften werden von unserem eigenen Server geladen, nicht von Drittanbietern.

Kontakt per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben (Name, Betrieb, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um die Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (lit. f). Die Daten löschen wir, sobald die Anfrage erledigt ist, außer es entsteht daraus ein Vertrag oder eine Aufbewahrungspflicht.

Bestellung und Vertrag

Für Bestellung, Freischaltung und Abrechnung verarbeiten wir: Firmenname, Ansprechperson, Anschrift, E-Mail-Adresse, UID-Nummer, das gewählte Abo, Zahlungsstatus und Rechnungen. Nach dem Kauf meldet Stripe die Bestellung an Werkstattpilot24; die Software legt daraufhin den Zugang deines Betriebs an und schickt dir per E-Mail einen Link, mit dem du dein Passwort festlegst.

Rechtsgrundlagen sind die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (lit. c). Diese Angaben sind für den Vertrag erforderlich; ohne sie können wir keinen Zugang freischalten. Vertragsdaten speichern wir für die Dauer des Vertrags. Rechnungen und Buchhaltungsunterlagen bewahren wir sieben Jahre auf (§ 132 BAO), bei laufenden Verfahren auch länger.

Bestellen wir für dich das Signaturzertifikat der Registrierkasse, übermitteln wir dafür Firmenname, Anschrift, UID bzw. Ordnungsbegriff und Kontaktdaten an die A-Trust GmbH (Wien), die das Zertifikat als Vertrauensdiensteanbieter in eigener Verantwortung ausstellt (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger sind die unten genannten Dienstleister, unsere Steuerberatung (berufsrechtlich zur Verschwiegenheit verpflichtet) und, soweit gesetzlich vorgeschrieben, die Finanzbehörden.

Zahlungsabwicklung

Die Bezahlung des Abonnements erfolgt über Stripe (Stripe Payments Europe, Ltd., Irland). Dabei werden die zur Vertragsabwicklung nötigen Zahlungsdaten an Stripe übermittelt; Karten- und Kontodaten erhalten wir nicht. Stripe hat dabei eine Doppelrolle: Für den Betrieb der Bezahlseite und der Abo-Abrechnung verarbeitet Stripe die Daten in unserem Auftrag (Auftragsverarbeiter, Datenverarbeitungsvereinbarung von Stripe). Für eigene Zwecke wie Betrugsprävention, Risikoprüfung und gesetzliche Pflichten (z. B. Geldwäscheprävention) ist Stripe selbst Verantwortlicher. Anbieter (Verkäufer) ist prompt IT Support e.U.; die Umsatzsteuer wird über Stripe Tax berechnet und ausgewiesen.

Stripe kann Daten an Konzernunternehmen in den USA übermitteln. Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln. Datenschutzhinweise von Stripe: stripe.com/at/privacy.

Dein Zugang zur Software

Für die Anmeldung in Werkstattpilot24 verarbeiten wir Name, E-Mail-Adresse und Rolle der Benutzer, das Passwort (nur als nicht umkehrbarer Hash gespeichert), auf Wunsch die Zwei-Faktor-Anmeldung sowie Anmeldezeitpunkte und ein Sicherheitsprotokoll. Zweck ist der sichere Zugang und der Schutz vor Missbrauch; Rechtsgrundlagen sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit der Software (lit. f). Die Daten bleiben gespeichert, solange der Zugang besteht.

Hosting & eingesetzte Dienstleister (Auftragsverarbeiter)

Website und Anwendung werden in der Europäischen Union gehostet. Für die in dieser Erklärung beschriebenen Verarbeitungen setzen wir folgende Auftragsverarbeiter ein:

• digitalnova GmbH, Krottendorfer Strasse 9a/9, 8052 Graz (Österreich) — Server-Hosting, Datensicherung und Mailserver für System-E-Mails (z. B. Zugangsdaten, Belegversand), EU; kein weiterer Versanddienstleister.
• Stripe Payments Europe, Ltd. (Irland) — Bezahlseite und Abo-Abrechnung, soweit Stripe in unserem Auftrag handelt (siehe oben).

Die Registrierkasse in der Software verarbeitet Daten der Werkstatt, nicht unsere eigenen. Signaturdienste (A-Trust, fiskaly, fiskaltrust) und Meldungen an FinanzOnline regelt deshalb der Auftragsverarbeitungsvertrag.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen kein Profiling (Art. 22 DSGVO). Die Betrugsprüfung bei der Zahlung führt Stripe in eigener Verantwortung durch.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung, falls du sie erteilt hast, kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeiten wir die Daten nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.