Datenschutzerklärung
Diese Datenschutzerklärung gemäß Art. 13 und 14 DSGVO sowie § 18 ff. österreichisches Datenschutzgesetz (DSG) informiert Sie umfassend über Art, Umfang, Zweck und Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten auf dieser Website.
1. Verantwortlicher
Omega Cars e.U.
Sonnleithnergasse 43/2/12, 1100 Wien, Österreich
Telefon: +43 660 104 84 91
E-Mail: office@omegacars.at
Firmenbuchnummer: FN 515071h (Handelsgericht Wien)
2. Welche Daten verarbeiten wir?
2.1 Ankaufs-Formular (Hauptfunktion)
Wenn Sie unser Klick-Formular zum Verkauf Ihres Fahrzeugs absenden, verarbeiten wir folgende Kategorien personenbezogener Daten:
- Fahrzeugdaten: Marke, Modell, Karosserieform, Erstzulassung, Kilometerstand, Kraftstoff, Getriebe, Leistung, Zustand, Ausstattungsmerkmale, Schadensangaben.
- Foto-Uploads (optional): von Ihnen freiwillig hochgeladene Bilder Ihres Fahrzeugs.
- Kontaktdaten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Postleitzahl und Ort, gewünschter Kontaktkanal (Anruf / WhatsApp / E-Mail), bevorzugtes Zeitfenster.
- Technische Metadaten: Zeitpunkt der Anfrage, ggf. UTM-Parameter zur Marketing-Quellzuordnung.
2.2 Server-Logs
Unser Hosting-Anbieter (Vercel Inc., siehe Punkt 6) protokolliert technische Daten wie IP-Adresse, User-Agent, aufgerufene URL und Zeitstempel, automatisch und temporär zum Zweck der Betriebssicherheit und Fehlerdiagnose. Diese werden binnen 30 Tagen gelöscht oder aggregiert.
2.3 Lokale Speicherung (localStorage)
Damit Sie Ihren Formular-Fortschritt nicht verlieren, speichern wir Ihre bisherigen Eingaben in Ihrem Browser (localStorage). Diese Daten verlassen Ihr Gerät nicht, bis Sie die Anfrage explizit absenden. Nach Absenden wird der lokale Cache automatisch geleert.
3. Zweck & Rechtsgrundlage der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Erstellung eines unverbindlichen Ankaufs-Angebots, telefonische / digitale Kontaktaufnahme | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) i. V. m. Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO |
| Betrieb, Sicherheit und Fehlerdiagnose der Website | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Optional: weiterführende Angebote zu Ihrem Fahrzeug | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — jederzeit widerrufbar) |
4. Speicherdauer
- Aktive Anfragen: 12 Monate ab letztem Kontakt.
- Bei Vertragsabschluss: 7 Jahre gemäß § 132 BAO und § 212 UGB (handels- und steuerrechtliche Aufbewahrungsfristen).
- Server-Logs: max. 30 Tage.
- localStorage im Browser: bis zum Absenden bzw. manuellen Löschen durch Sie.
5. Cookies & ähnliche Technologien
5.1 Technisch notwendige Speichermechanismen (ohne Einwilligung)
Diese sind für den Betrieb der Website erforderlich und werden gemäß § 165 Abs. 3 TKG bzw. Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung verwendet:
- localStorage „omegacars-funnel-v1": speichert Ihren Formular-Fortschritt, damit Sie bei Unterbrechung weitermachen können. Lebensdauer: bis zur Absendung der Anfrage oder manuellen Löschung.
- localStorage „oc-consent": speichert Ihre Cookie-Banner-Entscheidung, damit der Banner nicht erneut erscheint. Lebensdauer: 12 Monate.
5.2 Statistik / Analyse (nur mit Ihrer Einwilligung)
Wenn Sie der Kategorie „Statistik" im Cookie-Banner zugestimmt haben, setzen wir folgende Dienste ein:
Google Analytics 4 (GA4)
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Zweck: Statistische Auswertung Ihres Nutzungsverhaltens (besuchte Seiten, Verweildauer, Formular-Schritte, Conversion-Rate). Wir verwenden dabei IP-Anonymisierung(anonymize_ip=true) und den Google Consent Mode v2, wodurch Google ohne Ihre Einwilligung nur aggregierte, nicht personenbezogene Signale erhält.
Verarbeitete Daten: gekürzte IP-Adresse, Geräte-/Browser-Informationen, Referrer, Klick-Events innerhalb des Formulars.
Cookies: _ga, _ga_*, _gid (Laufzeit bis 24 Monate).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese jederzeit über den Cookie-Banner widerrufen — Link „Cookie-Einstellungen" im Footer.
Drittlandübermittlung: USA — Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: policies.google.com/privacy und Google Analytics Opt-out.
5.3 Marketing (nur mit Ihrer Einwilligung)
Wenn Sie der Kategorie „Marketing" im Cookie-Banner zugestimmt haben, setzen wir folgende Dienste ein:
Google Ads Conversion-Tracking
Anbieter: Google Ireland Ltd. (s. o.). Zweck: Messung der Conversion-Rate unserer Werbeanzeigen — wir erfahren, ob Sie über eine bezahlte Anzeige zu uns gefunden haben und ob Sie eine Ankaufs-Anfrage abgeschlossen haben. Es werden keinepersonenbezogenen Daten an Google übermittelt, sondern nur ein anonymes Conversion-Signal.
Cookies: _gcl_au (Laufzeit 90 Tage), NID.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Meta Pixel (Facebook / Instagram)
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Zweck: Conversion-Messung und Remarketing-Zielgruppenbildung für Werbekampagnen auf Facebook und Instagram. Beim Aufruf der Seite werden Browser-Informationen und ggf. gehashte E-Mail-Adresse (nur bei Absenden der Anfrage) an Meta übermittelt.
Cookies: _fbp, _fbc (Laufzeit 90 Tage).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandübermittlung in die USA — Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Opt-out: facebook.com/settings?tab=ads.
Google Maps
Anbieter: Google Ireland Ltd. (s. o.). Auf der Seite /kontakt binden wir eine interaktive Karte von Google Maps ein, damit Sie unseren Standort in Wien-Favoriten einfach finden. Beim Aufruf der Karte werden Ihre IP-Adresse sowie technische Browser-Informationen an Google übertragen und können dort verarbeitet werden.
Zweck: Anzeige unseres Firmenstandorts, Routenplanung über Google Maps. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Standortanzeige) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Rahmen Ihrer Cookie-Entscheidung „Marketing").
Drittlandübermittlung: USA — Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Google Datenschutzerklärung.
6. Empfänger Ihrer Daten
Wir verarbeiten Ihre Daten ausschließlich intern. Folgende Auftragsverarbeiter unterstützen uns:
- Vercel Inc. (USA, EU-Rechenzentren) — Hosting der Website. DPA und Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen. Privacy Policy
- Resend (Resend.com Inc.) (USA / EU) — transaktionaler E-Mail-Versand (Anfrage-Benachrichtigung an unser Postfach, Bestätigung an Ihre Mail-Adresse). Privacy Policy
- Vercel Blob Storage (EU-Region) — Speicherung der von Ihnen freiwillig hochgeladenen Fahrzeug-Fotos.
Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte findet nicht statt.
7. Übermittlung in Drittländer
Sofern Daten an Anbieter mit Sitz außerhalb des EWR übermittelt werden — insbesondere in die USA durch Google (Analytics, Ads, Maps) und Meta (Facebook/ Instagram Pixel) — stützen wir diese Übermittlung auf folgende Garantien:
- Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO: Mit dem EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 hat die EU-Kommission ein angemessenes Datenschutzniveau für DPF-zertifizierte US-Empfänger festgestellt. Google LLC und Meta Platforms Inc. sind im Rahmen des DPF zertifiziert (öffentliche Liste: dataprivacyframework.gov/list).
- EU-Standardvertragsklauseln gemäß Art. 46 DSGVO als zusätzliche Absicherung im Vertrag mit den jeweiligen Anbietern.
- Ihre ausdrückliche Einwilligung über den Cookie-Banner für Statistik- und Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO).
Restrisiko-Hinweis: Das EU-US Data Privacy Framework wurde am 3. September 2025 vom Gericht der Europäischen Union (EuG) bestätigt (Latombe-Urteil). Weitere Klagen gegen das DPF sind anhängig (insb. durch die Organisation noyb), ein Fall vor dem Europäischen Gerichtshof ist nicht ausgeschlossen. Sollte das DPF fallen, beruht die Übermittlung weiterhin auf den Standardvertragsklauseln und Ihrer Einwilligung.
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Ohne Ihre Einwilligung findet keine Übermittlung in die USA für Statistik- oder Marketing-Zwecke statt.
8. Ihre Rechte als betroffene Person
Ihnen stehen folgende Rechte gemäß DSGVO zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an office@omegacars.at.
9. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at
10. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
11. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund rechtlicher Entwicklungen oder neuer Funktionen notwendig wird. Die jeweils aktuelle Version ist unter omegacars.at/datenschutz abrufbar.