Datenschutzerklärung

1. Verantwortlicher

Wimmer & Wimmer GmbH
Am Straßfeld 2, 2401 Fischamend, Österreich
Telefon: +43 2232 808990 · E-Mail: office@wimmerwerk.at

Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Welche Daten wir verarbeiten

Im Rahmen des Termin- und Depotportals verarbeiten wir:

• Zugangsdaten: Kfz-Kennzeichen (dient als Benutzername) und Ihr Passwort (ausschließlich verschlüsselt/gehasht gespeichert), Einmalpasswort bei der Erstanmeldung.
• Kontakt- & Kundendaten: Name bzw. Firma, Telefonnummer, E-Mail-Adresse, Anschrift.
• Fahrzeug- & Reifendaten: Fahrzeug (Marke/Modell), eingelagerte Reifen und Räder (Dimension, Hersteller, Profiltiefe, Baujahr), Lagerplatz, Depot-Nummer.
• Termindaten: gebuchte Termine (Datum, Uhrzeit, Leistung) samt Historie.
• Technische Daten: ein technisch notwendiges Sitzungs-Cookie sowie Server-Protokolldaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) durch unseren Hostingdienstleister.

3. Zwecke & Rechtsgrundlagen

• Abwicklung der Reifeneinlagerung und Terminvereinbarung (Vertrag bzw. vorvertragliche Maßnahmen) – Art. 6 Abs. 1 lit. b DSGVO.
• Betrieb, Sicherheit und Stabilität des Portals (z. B. Login, Missbrauchs- und Angriffsschutz) – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Erfüllung gesetzlicher Pflichten (z. B. steuer- und unternehmensrechtliche Aufbewahrung) – Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger & Auftragsverarbeiter

Wir geben Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist:

• Hosting: Unser Portal wird bei IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland) betrieben; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
• Kalender-Synchronisierung: Zur internen Terminplanung werden Termine mit Google Kalender (Google Ireland Ltd., Irland) synchronisiert. Übertragen werden dabei nur die für den Termin nötigen Angaben.
• Firmenkunden (z. B. Swietelsky): Bei Fahrzeugen von Flottenkunden erfolgt die Verrechnung gesammelt über den jeweiligen Firmenkunden; die dafür erforderlichen Termin- und Leistungsdaten werden an diesen übermittelt.

Eine Übermittlung in Drittländer findet nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) statt.

5. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie ein, das Ihre Anmeldung aufrechterhält. Es dient nicht der Analyse oder Werbung und wird nach dem Abmelden bzw. Ende der Sitzung gelöscht. Eine Einwilligung ist hierfür nicht erforderlich.

6. Speicherdauer

Wir speichern Ihre Daten, solange das Einlagerungs-/Kundenverhältnis besteht. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere die 7-jährige Aufbewahrungsfrist nach § 132 BAO für abrechnungsrelevante Unterlagen).

7. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Zur Ausübung genügt eine Nachricht an office@wimmerwerk.at.

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO statt.

8. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.