Datenschutzerklärung
Fassung vom 2026-07-29
Der Schutz deiner Daten ist uns wichtig. Hier steht in verständlicher Sprache, welche Daten die App Werkstatt Kundenapp verarbeitet, wozu, auf welcher Rechtsgrundlage und wie lange. Diese Erklärung erfüllt die Informationspflicht nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
1. Wer ist verantwortlich?
Verantwortlicher im Sinne der DSGVO ist:
Kfz-Landtechnik
Florianigasse 10, Großwetzdorf
3704 Heldenberg
Österreich
Telefon: 02956 7000
E-Mail: info@pass-online.at
Für alle Fragen zum Datenschutz und für die Ausübung deiner Rechte genügt eine formlose Nachricht an diese Adresse.
Ein Datenschutzbeauftragter ist nicht bestellt. Das ist zulässig, weil keiner der Fälle des Art. 37 DSGVO vorliegt: Wir sind keine Behörde, unsere Kerntätigkeit ist die Reparatur von Fahrzeugen und nicht die umfangreiche Überwachung von Personen, und wir verarbeiten keine besonderen Datenkategorien in großem Umfang.
2. Welche Daten verarbeiten wir?
2.1 Bei der Registrierung
- Vor- und Nachname
- E-Mail-Adresse
- Anschrift (Straße, Postleitzahl, Ort)
- Telefonnummer (freiwillig)
- Passwort – niemals im Klartext, sondern nur als nicht umkehrbarer Prüfwert (Argon2id)
- Zeitpunkt der Registrierung und deiner Bestätigung dieser Erklärung
2.2 Zu deinen Fahrzeugen
- Marke, Modell, Kennzeichen, Fahrgestellnummer, Baujahr
- Kilometerstand und dessen Verlauf
- Fälligkeit der §57a-Begutachtung („Pickerl") und des Service
- Fotos, die du selbst hochlädst – etwa vom Zulassungsschein
- deine eigenen Notizen zum Fahrzeug
2.3 Zu Terminen
- Wunschtermine, gewünschte Tageszeit, Art der Arbeiten
- deine Beschreibung der Arbeiten und der Kilometerstand
- bestätigter Termin und Anmerkungen der Werkstatt
2.4 Im Chat
- Nachrichtentexte zwischen dir und der Werkstatt
- Fotos, die du im Chat schickst
- Zeitpunkt und ob die Nachricht gelesen wurde
2.5 Wenn du ein Leihauto bekommst
- welches Auto du wann bekommen und wann du es zurückgegeben hast (Tag und Uhrzeit)
- Kilometerstand bei der Übergabe und bei der Rückgabe
- dein Name und Anmerkungen dazu (z. B. „vollgetankt übergeben")
Diese Aufzeichnung führen wir, weil wir sie brauchen: Kommt später eine Verwaltungsstrafe für eines unserer Fahrzeuge, sind wir als Halter verpflichtet, Auskunft über den Lenker zu geben (§ 103 Abs. 2 Kraftfahrgesetz). Ohne Aufzeichnung müssten wir die Strafe selbst tragen. Rechtsgrundlage sind daher Art. 6 Abs. 1 lit. b DSGVO (Leihvertrag), Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f (unser Interesse, nicht für fremde Strafen zu haften).
Wichtig: Diese Einträge bleiben aus demselben Grund auch dann erhalten, wenn du dein Konto löschst – dann allerdings nur noch dein Name, das Auto, die Zeiten und die Kilometerstände. Sie werden drei Jahre nach der Rückgabe automatisch gelöscht; das entspricht der längsten Verjährungsfrist für Verwaltungsstrafen.
2.6 Wenn du Benachrichtigungen einschaltest
Nur wenn du den Schalter unter „Meine Daten" selbst umlegst, speichern wir zu deinem Gerät eine Zustelladresse und zwei Schlüssel, die dein Browser dafür erzeugt. Damit können wir dir eine Meldung schicken, ohne dass die App offen ist.
Der Text wird bei uns verschlüsselt und erst auf deinem Gerät wieder geöffnet. Der Push-Dienst deines Browserherstellers leitet ihn nur weiter und kann ihn nicht lesen. In der Meldung steht ohnehin nur, dass es etwas Neues gibt – nie, worum es geht.
Schaltest du den Schalter wieder aus, wird der Eintrag sofort gelöscht. Dasselbe passiert automatisch, wenn du der Seite im Browser die Erlaubnis entziehst oder die App löschst.
2.7 Technisch, zur Sicherheit
- Zeitpunkt und Erfolg jeder An- und Abmeldung sowie deine IP-Adresse zu diesem Zeitpunkt
- Zähler für Fehlversuche, um Angriffe zu bremsen
- Wir ermitteln keinen Standort aus deiner IP-Adresse – weder das Land noch etwas Genaueres. Es wird auch kein Dienst Dritter dafür befragt.
2.8 Was wir NICHT tun
- Keine Werbe- oder Analyse-Cookies, kein Google Analytics, kein Facebook-Pixel, keine Werbenetzwerke.
- Kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.
- Keine Weitergabe oder gar Verkauf deiner Daten zu Werbezwecken.
- Standortdaten aus Fotos (GPS im EXIF) werden beim Hochladen automatisch entfernt und gar nicht erst gespeichert.
3. Wozu und auf welcher Rechtsgrundlage?
| Zweck | Rechtsgrundlage |
|---|---|
| Kundenkonto führen, Termine vereinbaren, Fahrzeugdaten verwalten, Chat mit der Werkstatt | Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen auf deine Anfrage |
| Erinnerung an Pickerl, Service und den nächsten Termin | Art. 6 Abs. 1 lit. b DSGVO – Teil der vereinbarten Betreuung; zusätzlich Art. 6 Abs. 1 lit. f (Interesse an Verkehrs- sicherheit und daran, dass du keine Frist versäumst) |
| Bestätigung der E-Mail-Adresse, manuelle Freischaltung durch die Werkstatt | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse daran, nur echte Kunden aufzunehmen |
| Protokoll der Anmeldungen, Sperre nach Fehlversuchen, Schutz vor automatisierten Angriffen | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Sicherheit des Systems und dem Schutz deines Kontos. Art. 32 DSGVO verpflichtet uns ausdrücklich dazu. |
| Mitteilungen unter „Neuigkeiten" in der App | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Information unserer Kunden. Diese Mitteilungen werden nur in der App angezeigt und nicht per E-Mail verschickt; du rufst sie selbst auf. |
| Nachweis, dass und wann du diese Erklärung bestätigt hast | Art. 5 Abs. 2 DSGVO – Rechenschaftspflicht |
Die Angabe von Name, Anschrift und E-Mail-Adresse ist für das Kundenkonto erforderlich. Ohne sie können wir keinen Vertrag mit dir abwickeln und dir das Konto nicht anlegen. Alles Weitere – Telefon, Fahrzeugfotos, Notizen – ist freiwillig.
4. Wer bekommt deine Daten?
Innerhalb des Betriebs erhalten nur die Personen Zugang, die für Terminplanung und Reparatur zuständig sind.
Darüber hinaus:
- Unser Webhoster betreibt den Server, auf dem die App läuft, und versendet die E-Mails. Er ist Auftragsverarbeiter nach Art. 28 DSGVO, an Weisungen gebunden und vertraglich zur Vertraulichkeit verpflichtet. Die Server stehen in der Europäischen Union.
Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.
5. Wie lange speichern wir?
| Daten | Dauer |
|---|---|
| Kontodaten, Fahrzeuge, Termine, Chat | bis du das Konto löschst oder wir es löschen |
| Gelöschtes Konto | 30 Tage im Papierkorb (Schutz vor versehentlichem Löschen), danach unwiederbringlich entfernt |
| Anmeldeprotokoll | 1 Jahr, danach automatisch gelöscht |
| Zustelladresse für Benachrichtigungen | bis du sie ausschaltest – dann sofort gelöscht |
| Fahrtenbuch der Leihautos | 3 Jahre nach der Rückgabe, danach automatisch gelöscht – bleibt auch nach einer Kontolöschung bestehen (siehe 2.5) |
| Links aus E-Mails (Bestätigung, Passwort zurücksetzen) | 7 Tage nach Ablauf |
| „Angemeldet bleiben" | höchstens 90 Tage ab der letzten Nutzung |
| Zähler für Fehlversuche | 15 Minuten |
Unabhängig davon kann die Werkstatt gesetzlich verpflichtet sein, Geschäftsunterlagen wie Rechnungen und Prüfgutachten aufzubewahren (7 Jahre nach § 132 Bundesabgabenordnung, für §57a-Gutachten die Fristen des Kraftfahrgesetzes). Diese Unterlagen liegen in der Werkstattverwaltung und nicht in dieser App. Eine Löschung deines Kontos berührt sie deshalb nicht.
6. Wie schützen wir deine Daten?
Wir setzen bewusst mehr um, als für einen Betrieb dieser Größe üblich wäre (Art. 32 DSGVO):
- Verschlüsselte Übertragung über HTTPS, mit HSTS erzwungen.
- Verschlüsselte Speicherung. Name, Anschrift, Telefonnummer, Kennzeichen, Fahrgestellnummer, Notizen, Arbeitsbeschreibungen und alle Chat-Nachrichten stehen nicht im Klartext in der Datenbank, sondern sind mit XChaCha20-Poly1305 (libsodium) verschlüsselt.
- Verschlüsselte Bilder. Jedes Foto bekommt einen eigenen Zufallsschlüssel und liegt unter einem Zufallsnamen außerhalb des öffentlich erreichbaren Bereichs. Wer die Festplatte des Servers einsehen könnte, sähe nur Zufallsdaten.
- Passwörter werden mit Argon2id gehasht und sind auch für uns nicht lesbar.
- Kontoschutz: Sperre nach fünf Fehlversuchen, Rechenaufgabe gegen automatisierte Angriffe, manuelle Freischaltung jedes neuen Kontos durch die Werkstatt.
- Jeder Bildaufruf wird einzeln geprüft – niemand sieht die Bilder eines anderen Kunden.
Einen absoluten Schutz kann niemand versprechen. Wir sind aber verpflichtet, eine Verletzung des Schutzes deiner Daten binnen 72 Stunden der Datenschutzbehörde zu melden und dich zu benachrichtigen, wenn ein hohes Risiko für dich besteht (Art. 33 und 34 DSGVO).
7. Cookies
Diese App verwendet ausschließlich technisch notwendige Cookies:
- ein Sitzungs-Cookie, damit du während der Nutzung angemeldet bleibst. Es wird beim Schließen des Browsers ungültig.
- ein Cookie für „Angemeldet bleiben" – nur, wenn du dieses Kästchen selbst ankreuzt. Es enthält kein Passwort, sondern einen Zufallswert, der bei jeder Nutzung erneuert wird.
Weil beide für den von dir ausdrücklich gewünschten Dienst erforderlich sind, brauchen wir dafür nach § 165 Abs. 3 Telekommunikationsgesetz 2021 keine gesonderte Einwilligung. Ein Cookie-Banner gibt es deshalb nicht – es gibt schlicht nichts abzulehnen.
8. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15) – welche Daten wir über dich haben. Deine Stammdaten stehen in der App unter „Meine Daten", Fahrzeuge, Termine und Nachrichten in der jeweiligen Rubrik. Eine vollständige Kopie bekommst du auf Anfrage von uns.
- Berichtigung (Art. 16) – Falsches richtigstellen. Das meiste kannst du in der App selbst ändern.
- Löschung (Art. 17) – „Recht auf Vergessenwerden". In der App unter „Meine Daten → Konto löschen", oder formlos per Nachricht an uns.
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20) – deine Daten in einem gängigen, maschinenlesbaren Format. Sag uns Bescheid, dann stellen wir dir eine Datei zusammen.
- Widerspruch (Art. 21) gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen – also etwa gegen die Erinnerungen oder die Mitteilungen unter „Neuigkeiten".
Wir antworten auf jede Anfrage innerhalb eines Monats und kostenlos.
9. Beschwerderecht
Wenn du der Meinung bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at
10. Änderungen
Ändern wir die App so, dass sich an der Verarbeitung etwas Wesentliches ändert, aktualisieren wir diese Erklärung. Du wirst dann beim nächsten Anmelden darauf hingewiesen und um eine neue Bestätigung gebeten. Die jeweils gültige Fassung findest du immer hier.