Rechtliches

Datenschutzerklärung

Stand: Juli 2026

Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erklären wir dir, welche Daten wir bei der Nutzung unserer Website und bei einer Buchung verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte du hast. Wir halten uns dabei an die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

KT Autozentrum GmbH (FN 675607s)
Hauptstraße 53, 2603 Felixdorf, Österreich
E-Mail: office@kt-autozentrum.at
Telefon: 0660 476 51 95

Für alle Fragen rund um den Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit direkt an uns wenden. Einen eigenen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind.

2. Welche Daten wir verarbeiten

Je nachdem, wie du mit uns in Kontakt trittst, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Stammdaten: Vor- und Nachname, Geburtsdatum, Wohnadresse (Straße, PLZ, Ort, Land)
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Führerscheindaten: Führerscheinnummer, Ausstellungsland sowie Fotos des Führerscheins (Vorder- und Rückseite), die du beim Buchen hochlädst
• Buchungsdaten: gewähltes Fahrzeug, Mietzeitraum, Übergabeart und -adresse, Preis und Buchungsnummer
• Zahlungsdaten: werden ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet – vollständige Kartendaten erreichen unsere Server nicht. Wir erhalten lediglich eine Bestätigung über den Zahlungsstatus.
• Technische Verbindungsdaten: beim Aufruf der Website IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten nur, wenn dafür eine gesetzliche Grundlage besteht. Im Einzelnen:

• Abwicklung deiner Buchung und des Mietvertrags (Stamm-, Kontakt-, Führerschein- und Buchungsdaten): Vertragserfüllung bzw. vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO.
• Prüfung von Identität, Alter (mind. 18 Jahre) und Fahrberechtigung anhand der Führerschein-Fotos: Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO – sowie unser berechtigtes Interesse an der Verhinderung von Betrug und der Absicherung der Fahrzeugübergabe – Art. 6 Abs. 1 lit. f DSGVO.
• Zahlungsabwicklung über Stripe: Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO.
• Aufbewahrung von Rechnungs- und Buchungsunterlagen: Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO.
• Bereitstellung, Betrieb und Absicherung der Website (technische Verbindungsdaten): unser berechtigtes Interesse an einem sicheren und stabilen Betrieb – Art. 6 Abs. 1 lit. f DSGVO.
• Interne Benachrichtigung unseres Teams über neue Buchungen: unser berechtigtes Interesse an einer schnellen und zuverlässigen Bearbeitung deiner Buchung – Art. 6 Abs. 1 lit. f DSGVO.
• Bearbeitung von Anfragen, die du uns per E-Mail oder Telefon stellst: je nach Anliegen Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO – oder unser berechtigtes Interesse an der Beantwortung deiner Anfrage – Art. 6 Abs. 1 lit. f DSGVO.
• Laden der Anfahrtskarte (Google Maps) nach deinem Klick: deine Einwilligung – Art. 6 Abs. 1 lit. a DSGVO – die du durch das Anklicken von „Karte laden" erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

4. Empfänger und Kategorien von Empfängern

Wir geben deine Daten nur weiter, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Empfänger bzw. Empfängerkategorien sind:

• Hosting-Dienstleister zum Betrieb der Website (Fly.io, Server in Frankfurt/EU)
• Zahlungsdienstleister zur Abwicklung der Bezahlung (Stripe)
• E-Mail-Versanddienstleister für Buchungsbestätigungen (Brevo)
• Messenger-Dienstleister für die interne Buchungsbenachrichtigung an unser Team (Telegram, siehe Abschnitt 9)
• Karten-/Kartendienst für die Anzeige der Anfahrt nach deinem Klick (Google)
• Behörden, Gerichte und Rechtsberater, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (z. B. bei Schäden am Fahrzeug oder Verkehrsdelikten während der Mietdauer)

Mit den Dienstleistern, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), haben wir – wo erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine darüber hinausgehende Weitergabe oder ein Verkauf deiner Daten an Dritte zu Werbezwecken findet nicht statt.

5. Hosting

Diese Website wird bei der Fly.io Inc. auf Servern in Frankfurt am Main (EU) betrieben. Beim Aufruf der Seite verarbeitet der Server die oben genannten technischen Verbindungsdaten zur Auslieferung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Schriften und alle weiteren Inhalte werden von unserem eigenen Server geladen – es findet keine Einbindung von Drittanbieter-Schriften (z. B. Google Fonts) statt.

6. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Während des Buchungsvorgangs werden deine Eingaben vorübergehend im sessionStorage deines Browsers zwischengespeichert (technisch notwendig, damit du die Buchungsschritte durchlaufen kannst); diese Daten verbleiben auf deinem Gerät und werden beim Schließen des Browser-Tabs gelöscht.

7. Zahlungsabwicklung (Stripe)

Die Bezahlung erfolgt über Stripe Payments Europe, Ltd. (Irland). Beim Abschluss der Buchung wirst du auf die Bezahlseite von Stripe weitergeleitet; dort gelten ergänzend die Datenschutzhinweise von Stripe. Wir erhalten von Stripe keine vollständigen Kartendaten, sondern nur eine Bestätigung der Zahlung. Stripe kann Daten auch an sein Mutterunternehmen in den USA übermitteln; dies erfolgt auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln bzw. – soweit einschlägig – des EU-US Data Privacy Framework.

8. E-Mail-Versand (Brevo)

Buchungsbestätigungen versenden wir über den Dienstleister Brevo (Sendinblue GmbH, Deutschland) als Auftragsverarbeiter (Art. 28 DSGVO). Dabei werden deine E-Mail-Adresse und die buchungsbezogenen Inhalte der Nachricht verarbeitet. Die Server befinden sich innerhalb der EU.

9. Interne Buchungsbenachrichtigung (Telegram)

Damit unser Team neue Buchungen sofort bearbeiten kann, erhält es zusätzlich zur internen E-Mail eine Benachrichtigung über den Messenger-Dienst Telegram (Telegram FZ-LLC / Telegram Messenger Inc.). Diese Nachricht enthält deinen Namen, deine Telefonnummer und E-Mail-Adresse sowie die Eckdaten der Buchung (Fahrzeug, Zeitraum, Übergabeart, Betrag) – jedoch keine Zahlungs- und keine Führerscheindaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Bearbeitung deiner Buchung (Art. 6 Abs. 1 lit. f DSGVO). Telegram kann Daten außerhalb der EU verarbeiten (Drittland ohne Angemessenheitsbeschluss der EU-Kommission); wir beschränken die übermittelten Daten deshalb auf das für die interne Information notwendige Minimum. Du kannst dieser Verarbeitung jederzeit widersprechen (siehe „Deine Rechte") – deine Buchung wird dann ausschließlich über E-Mail und den geschützten Admin-Bereich bearbeitet.

10. Google Maps (nur nach Klick)

Die Anfahrtskarte auf der Startseite wird erst geladen, wenn du auf „Karte laden" klickst. Erst dann werden Daten (u. a. deine IP-Adresse) an Google Ireland Ltd. übertragen; es gelten ergänzend die Datenschutzhinweise von Google. Ohne deinen Klick findet keine Verbindung zu Google statt. Google kann dabei auch Daten an Server in den USA übermitteln; dies stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, indem du die Karte nicht lädst bzw. die Seite neu aufrufst.

11. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Führerschein-Fotos: werden ausschließlich zur Prüfung deiner Fahrberechtigung verwendet und nach Abschluss des Mietverhältnisses gelöscht.
• Buchungs- und Vertragsdaten: für die Dauer des Mietverhältnisses und darüber hinaus bis zum Ablauf möglicher Gewährleistungs- und Verjährungsfristen.
• Rechnungs- und Buchhaltungsunterlagen: im Rahmen der gesetzlichen Aufbewahrungspflichten (in Österreich grundsätzlich 7 Jahre gemäß § 132 BAO, in bestimmten Fällen länger).
• Technische Verbindungsdaten (Server-Logs): werden spätestens nach 7 Tagen automatisch gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Speicherung erfordert.
• Anfragen per E-Mail: bis zur abschließenden Bearbeitung deines Anliegens, sofern keine Aufbewahrungspflicht entgegensteht.

12. Datensicherheit

Die Übertragung deiner Daten auf dieser Website erfolgt verschlüsselt über TLS (erkennbar am „https" und dem Schloss-Symbol in deinem Browser). Der Upload deiner Führerschein-Fotos ist ebenfalls verschlüsselt; die Fotos werden getrennt gespeichert und sind nur intern zugänglich. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.

13. Pflicht zur Bereitstellung

Die Bereitstellung deiner Daten ist grundsätzlich freiwillig. Für den Abschluss und die Abwicklung eines Mietvertrags sind bestimmte Angaben – insbesondere Stamm-, Kontakt- und Führerscheindaten sowie die Zahlungsdaten – jedoch erforderlich. Ohne diese Daten können wir keinen Mietvertrag mit dir abschließen und die Buchung nicht durchführen.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Über deine Buchung und die Fahrzeugübergabe entscheiden wir stets manuell.

15. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an office@kt-autozentrum.at. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien).

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die aktuelle, hier veröffentlichte Fassung.