Datenschutzerklärung

Verantwortlicher

schiener technik GmbH, Fladnitzerweg 30, 2070 Retz
Telefon: 02942 / 28175
E-Mail: service@schienertechnik.net

Verarbeitungen auf dieser Website

Diese Website wird als statische Seite ausgeliefert. Ohne Ihre Einwilligung setzt sie keine Cookies zu Statistik- oder Werbezwecken und lädt keine Analyse- oder Werbedienste (siehe „Einwilligung & Widerruf“).

Für die Anzeige „Jetzt geöffnet / geschlossen" ruft die Seite unsere aktuellen Schließtage (z. B. Betriebsurlaub) von unserem Server ab und merkt sie sich für höchstens 10 Minuten im Zwischenspeicher Ihres Browsers (sessionStorage, wird beim Schließen des Tabs gelöscht). Halten Sie die Animation auf der Startseite an, wird diese Wahl lokal in Ihrem Browser gespeichert (localStorage). Beides ist technisch für die von Ihnen genutzte Funktion nötig, enthält keine personenbezogenen Daten und wird nicht an uns übertragen.

Server-Protokolle und Besucherstatistik

Beim Aufruf einer Seite speichert unser Webserver ein Protokoll: die aufgerufene Adresse samt angehängter Parameter (etwa einer Kampagnenkennung, wenn Sie über eine Anzeige kommen), Datum und Uhrzeit, die zuvor besuchte Seite, Browsertyp und -version sowie Ihre IP-Adresse – diese nur gekürzt (bei IPv4 ohne die letzte Zahlengruppe, bei IPv6 nur die ersten 48 Bit), sodass sie Ihnen nicht zugeordnet werden kann. Aus dem Protokoll zählen wir einmal täglich, wie viele Besucher welche Seiten aufgerufen haben, und behalten nur diese Tagessummen. Das Protokoll selbst löschen wir nach höchstens 15 Tagen. Zweck ist der sichere Betrieb der Website und die Verbesserung unseres Angebots; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dafür werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

Für Weiterleitungen früherer Adressen, unsere Online-Reparaturannahme und unsere technischen Schnittstellen protokolliert unser Webserver die IP-Adresse vollständig, zum Schutz vor Missbrauch und zur Fehlersuche. Diese Webserver-Protokolle löschen wir nach höchstens 15 Tagen. Die Online-Reparaturannahme führt zusätzlich ein eigenes Protokoll (siehe dort, 30 Tage).

Die Website, unsere Online-Reparaturannahme und unser Auftragssystem laufen auf einer eigenen virtuellen Maschine in Google Compute Engine (Google Cloud EMEA Limited, Dublin, Irland) in einem Rechenzentrum in der EU (Belgien). Google ist dabei unser Auftragsverarbeiter (siehe Empfänger Ihrer Daten).

Einwilligung & Widerruf

Dienste zur Reichweitenmessung oder zur Erfolgsmessung unserer Werbung setzen wir nur mit Ihrer Einwilligung ein. Nur wenn wir solche Dienste einsetzen, erscheint beim ersten Besuch ein Einwilligungsfenster („Cookie-Banner“, Google Consent Mode v2); erst nach Ihrer aktiven Einwilligung werden sie geladen. Ihre Auswahl darin wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, längstens 12 Monate) und nicht an uns übertragen. Solange wir solche Dienste einsetzen, finden Sie im Seitenfuß den Punkt „Cookie-Einstellungen“; darüber können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Rechner für die Fahrtpauschale

Auf unserer Seite „Preise“ können Sie die Fahrtpauschale für Ihre Adresse schätzen lassen. Dafür geben Sie Straße, Hausnummer, Postleitzahl und Ort ein. Zweck ist allein diese Schätzung von Zone, Fahrtpauschale und Mindestbetrag eines Auftrags mit Einsatz bei Ihnen vor Ort. Verantwortlich ist die schiener technik GmbH.

Schon beim Tippen der Straße schlägt Ihnen der Rechner passende Adressen vor. Dafür gehen die eingegebenen Zeichen an den Server unserer Online-Reparaturannahme und von dort an Google (Google Maps Platform). Im Server-Protokoll stehen dabei Zeitpunkt, Ihre IP-Adresse, die aufgerufene Schnittstelle und Angaben zu Ihrem Browser, nicht aber die getippten Zeichen oder die ausgewählte Adresse. Das Protokoll löschen wir nach höchstens 15 Tagen.

Wenn Sie auf „Berechnen“ klicken, geht die Adresse an unseren Server. Dieser prüft sie und ermittelt die Fahrstrecke von unserem Standort in Retz über Google (Geocoding und Routenberechnung, Google Maps Platform); daraus ergibt sich die Zone. Ihr Browser verbindet sich dafür nicht selbst mit Google. Die Adresse wird dabei nicht in der Adresszeile übertragen und steht deshalb nicht im Server-Protokoll.

Wir speichern Ihre Adresse nicht dauerhaft, auch nicht in Ihrem Browser. Um doppelte Abfragen zu vermeiden, merkt sich unser Server das Ergebnis höchstens 24 Stunden lang im Arbeitsspeicher, und zwar unter einer Prüfsumme der Adresse, nicht unter der Adresse selbst. Zum Schutz vor Missbrauch zählen wir die Abfragen je IP-Adresse; die IP-Adresse liegt dafür bis zum Ende des Tages im Arbeitsspeicher. Fehlermeldungen in unserem Systemprotokoll enthalten höchstens die Postleitzahl.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahme vor einem möglichen Vertragsabschluss, die Sie mit der Eingabe Ihrer Adresse selbst anstoßen), hilfsweise unser berechtigtes Interesse an einer transparenten Preisauskunft (Art. 6 Abs. 1 lit. f DSGVO).

Google verarbeitet die Adressdaten für Adressvorschläge, Geocoding und Routenberechnung nach seinen eigenen Datenschutzbestimmungen als eigenständiger Verantwortlicher (Google Maps Platform, Controller-Controller Data Protection Terms); verantwortlich ist in Europa die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

Online-Reparaturannahme

Über „Reparatur anmelden" gelangen Sie zu unserer Online-Reparaturannahme. Verantwortlich ist auch dort die schiener technik GmbH.

Seitenaufrufe

Bei jedem Aufruf der Reparaturannahme speichert sie zusätzlich zum Webserver-Protokoll ein eigenes Protokoll: Ihre IP-Adresse, Browsertyp und -version, die zuvor besuchte Seite, die gewählte Sprache, die aufgerufene Adresse einschließlich der Angabe, über welchen Link unserer Website Sie gekommen sind, sowie Datum und Uhrzeit. Zweck ist der sichere Betrieb, die Abwehr von Missbrauch und die Auswertung, über welche unserer Seiten Anmeldungen zustande kommen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die zuvor besuchte Seite speichern wir nur als Adresse ohne angehängte Parameter. Nach 30 Tagen entfernen wir IP-Adresse, Browserangaben und die zuvor besuchte Seite aus dem Protokoll; übrig bleiben Zeitpunkt, Sprache und Einstiegsstelle ohne Personenbezug, aus denen wir Tagessummen bilden (zum Beispiel, wie oft die Anmeldung über welche Seite geöffnet wurde). Die 30 Tage brauchen wir zur Abwehr von Missbrauch: Über die Anmeldung werden Fotos und Belege hochgeladen, und Schein-Anmeldungen oder missbräuchliche Uploads fallen oft erst bei der Bearbeitung auf, manchmal erst nach Tagen.

Damit wir das Formular verbessern können, zählen wir außerdem, welche Felder beim Absenden als fehlend oder fehlerhaft markiert werden. Dabei speichern wir nur die Namen der Felder und die Art des Fehlers, nie Ihre Eingaben, und keine IP-Adresse.

Ihre Anmeldung

Wenn Sie eine Reparatur anmelden, verarbeiten wir Ihren Namen, gegebenenfalls die Firma, Ihre Adresse und Telefonnummer, freiwillig Ihre E-Mail-Adresse, die Gerätedaten (Marke, Geräteart, Modell, Seriennummer), Ihre Angaben zur Garantie samt Kaufdatum, die Fehlerbeschreibung, Ihren Terminwunsch, Ihre Anmerkungen sowie die Fotos und Kaufbelege, die Sie hochladen.

Ihre Anmeldung geht per E-Mail an unser Serviceteam und wird als Serviceauftrag in unser Auftragssystem übernommen; Fotos und Kaufbelege legen wir in unserer Dateiablage (Google Drive) bei Ihrem Auftrag ab. Dort gilt für Ihre Anmeldung dasselbe wie für jeden Reparaturauftrag, auch bei der Speicherdauer (siehe unten). Die Reparaturannahme selbst behält keine Namen, Adressen oder Kontaktdaten, sondern nur die Referenznummer, den Versandstatus und für unsere Statistik Einstiegsstelle, Marke, Geräteart, Postleitzahl und Sprache. Diese Angaben löschen wir spätestens nach drei Jahren. Eine Bestätigung erhalten Sie per E-Mail, wenn Sie eine Adresse angeben. Rechtsgrundlage ist die Vorbereitung und Durchführung Ihres Reparaturauftrags (Art. 6 Abs. 1 lit. b DSGVO).

Dienstleister

Für die folgenden Aufgaben nutzt der Server der Reparaturannahme externe Dienste. Ihr Browser verbindet sich dafür nicht selbst mit diesen Anbietern. Die Reparaturannahme selbst läuft wie unsere Website auf unserer virtuellen Maschine in Google Compute Engine (siehe Empfänger Ihrer Daten).

• Anthropic Ireland, Limited (KI-Modell Claude): Laden Sie ein Foto des Typenschilds hoch, liest Claude daraus Marke, Modell, Serien- und Produktnummer aus; an Anthropic geht dafür nur das Foto (verkleinert und ohne eingebettete Zusatzangaben wie den Aufnahmeort). Beim Absenden prüft Claude Ihre Angaben auf offensichtliche Tipp- und Eingabefehler. Dafür gehen Marke, Geräteart, Modell- und Seriennummer, Ihr Vor- und Nachname, Ihre Adresse, Telefonnummer und E-Mail-Adresse sowie die Fehlerbeschreibung an Anthropic. Die Hinweise der KI sind Vorschläge; über Ihre Anmeldung entscheidet ausschließlich unser Serviceteam.
  Rechtsgrundlage ist unser berechtigtes Interesse an fehlerfreien Aufträgen (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen: Laden Sie kein Typenschild-Foto hoch, wird auch keines ausgelesen. Möchten Sie auch die Prüfung beim Absenden vermeiden, melden Sie Ihre Reparatur bitte telefonisch oder per E-Mail an.
  Anthropic verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) nach seiner Vereinbarung zur Auftragsverarbeitung, die Teil der Vertragsbedingungen ist, und verwendet sie nicht zum Training seiner Modelle. Anthropic löscht Eingaben und Ergebnisse automatisch innerhalb von 30 Tagen; länger nur, wenn gesetzliche Pflichten es verlangen oder das Sicherheitssystem von Anthropic einen Verstoß gegen dessen Nutzungsrichtlinien feststellt (dann bis zu zwei Jahre). Soweit Anthropic Daten außerhalb der EU verarbeitet, etwa in den USA, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil dieser Vereinbarung sind.
• Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Adressvorschläge beim Tippen, Prüfung der Adresse und Kartenvorschau. Dafür übermittelt unser Server die eingegebene Adresse an Google. Google verarbeitet diese Daten nach seinen eigenen Datenschutzbestimmungen als eigenständiger Verantwortlicher; eine Übermittlung an die Google LLC in den USA ist möglich, die nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (richtige Adresse für den Serviceeinsatz).
• Google Workspace (Google Cloud EMEA Limited, Dublin, Irland): Versand Ihrer Anmeldung an unser Serviceteam und der Bestätigung an Sie über Gmail. Google verarbeitet die Daten dabei als unser Auftragsverarbeiter (Art. 28 DSGVO, Cloud Data Processing Addendum). Soweit Google Daten an die Google LLC in den USA übermittelt, stützt sich das auf das EU-US Data Privacy Framework (Art. 45 DSGVO), sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Im Browser

Die Reparaturannahme setzt keine Cookies und lädt keine Analyse- oder Werbeskripte. Sie merkt sich nur die gewählte Sprache lokal in Ihrem Browser (localStorage). Melden Sie mit „Weiteres Gerät anmelden“ ein zweites Gerät an, übernimmt das Formular Ihre Kontaktdaten nur im geöffneten Browser-Tab; gespeichert werden sie dabei weder im Browser noch auf unserem Server.

Telefonanlage

Unsere Telefonanlage arbeitet mit der Software 3CX. Ab 6. Oktober 2026 läuft sie auf einer eigenen Instanz bei der HostProfis ISP Telekom GmbH, Hans-Sittenberger-Straße 13, 9500 Villach, Österreich, über die dann auch die Telefonverbindungen laufen; bis dahin nutzen wir eine vom Hersteller 3CX betriebene Übergangsanlage. Bei Anrufen verarbeitet die Anlage Ihre Rufnummer sowie Zeitpunkt und Dauer des Gesprächs. Klingelt es, übermittelt unser Auftragssystem der Anlage anhand der Rufnummer Ihren Namen und Ort aus unserer Kundendatei sowie Ihre offenen Aufträge, damit wir sehen, wer anruft, und den Anruf Ihrem Auftrag zuordnen können. Rechtsgrundlage ist die Abwicklung Ihres Auftrags (Art. 6 Abs. 1 lit. b DSGVO), bei sonstigen Anrufen unser berechtigtes Interesse an der Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Hebt bei uns niemand ab, übernimmt unsere KI-Telefonassistentin „Lena“ (nächster Abschnitt).

KI-Telefonassistentin „Lena“

Hebt in unserem Büro niemand ab – auch außerhalb der Öffnungszeiten –, nimmt unsere KI-Telefonassistentin „Lena“ den Anruf an. Lena ist ein Sprachdialogsystem der fonio GmbH, Neustiftgasse 73-75/3/7, 1070 Wien, Österreich; Sie sprechen dabei nicht mit einem Menschen. Lena nimmt Ihr Anliegen auf (etwa Gerät, Fehler, Adresse und Rückrufnummer), unser Büro meldet sich danach bei Ihnen. Ist Ihre Rufnummer bei uns gespeichert, übergibt unser Auftragssystem Lena zu Beginn des Gesprächs Ihren Namen, Ihre Adresse und den Stand Ihrer offenen Aufträge (etwa Gerät, Termin und ob ein Ersatzteil bestellt ist), damit sie Sie ansprechen und Ihnen Auskunft geben kann. Ihre Telefonnummer, E-Mail-Adresse und Beträge geben wir dabei nicht weiter.

Aufzeichnung und Mitschrift

Das Gespräch wird aufgezeichnet und automatisch verschriftlicht, damit wir Ihr Anliegen richtig bearbeiten können. Zu Beginn des Gesprächs sagt Lena Ihnen, dass sie eine KI-Assistentin ist und das Gespräch aufgezeichnet wird. Wenn Sie das nicht möchten, legen Sie bitte auf und nutzen Sie eine der Alternativen: eine E-Mail an service@schienertechnik.net, unsere Online-Reparaturannahme oder einen Anruf bzw. Besuch während unserer Öffnungszeiten. Sie können Lena auch sagen, dass Sie lieber mit einer Mitarbeiterin oder einem Mitarbeiter sprechen möchten; dann ruft Sie unser Büro zurück.

Rechtsgrundlage für Aufzeichnung und Mitschrift ist unser berechtigtes Interesse an der zuverlässigen Aufnahme Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO); widersprechen können Sie, indem Sie einen der genannten anderen Wege wählen. Betrifft Ihr Anruf einen Reparaturauftrag, verarbeiten wir die Angaben daraus zu dessen Vorbereitung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO).

Ausgehende Anrufe

Zur Vereinbarung oder Bestätigung Ihres Termins kann Lena Sie auch in unserem Auftrag anrufen. Sie stellt sich dabei zu Beginn als KI-Assistentin vor und weist auf die Aufzeichnung hin. Für den Anruf übermitteln wir fonio die nötigen Angaben zu Ihrem Auftrag, etwa Name, Adresse, Gerät, Fehlerbeschreibung und Termin, nicht aber Ihre E-Mail-Adresse, Bankdaten oder Beträge. Rechtsgrundlage ist die Abwicklung Ihres Reparaturauftrags (Art. 6 Abs. 1 lit. b DSGVO). Für Aufzeichnung, Mitschrift, Speicherdauer und Dienstleister gilt dasselbe wie bei eingehenden Anrufen. Möchten Sie keine Anrufe durch Lena, sagen Sie es uns; dann rufen wir Sie persönlich an.

Verarbeitete Daten und Speicherdauer

Verarbeitet werden Ihre Rufnummer, Zeitpunkt und Dauer des Anrufs, die Aufnahme, die Mitschrift und eine Zusammenfassung des Gesprächs sowie die daraus erfassten Angaben zu Gerät, Fehler, Adresse und Kontaktdaten. Mitschrift, Zusammenfassung und die erfassten Angaben übernehmen wir in unser Auftragssystem und ordnen sie, soweit möglich, Ihrem Serviceauftrag zu; dort gilt dieselbe Speicherdauer wie für jeden Reparaturauftrag (siehe „Speicherdauer und Löschung“). Zusätzlich erhalten wir die Zusammenfassung mit Mitschrift per E-Mail. Angaben zu Anrufen, die keinem Auftrag zugeordnet sind, bewahren wir auf, solange wir sie für die Bearbeitung Ihres Anliegens benötigen. Die Aufnahme dieses Gesprächs speichern wir nicht selbst; unser Auftragssystem enthält nur einen Verweis darauf. Bei fonio werden gelöscht: Aufnahmen 30 Tage nach Ende des Anrufs, Mitschriften und Zusammenfassungen nach 90 Tagen, technische Protokolle nach 30 Tagen und die Verbindungsdaten des Anrufs nach 6 Monaten. Übrige Daten, etwa den Kontakteintrag mit Name und Rufnummer, löscht fonio spätestens 30 Tage nach Ende unseres Vertrags.

Dienstleister von fonio

fonio verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO); die Vereinbarung zur Auftragsverarbeitung ist fester Bestandteil der Geschäftsbedingungen von fonio. Die Daten liegen in Rechenzentren in der EU: bei der Hetzner Online GmbH (Deutschland und Finnland), ab 1. Oktober 2026 auch bei der OVH GmbH (Deutschland und Frankreich). Für die einzelnen Aufgaben setzt fonio weitere Dienstleister ein: Twilio Ireland Limited (Dublin) und Voxbone SA (Brüssel) für die Telefonie, LiveKit Inc. (USA) für die Gesprächsverbindung, Soniox, Inc. (USA) für die Spracherkennung, OpenAI Ireland Ltd. (Dublin) als Sprachmodell, Theai, Inc. (Inworld AI, USA) für die Sprachausgabe, Sinch AB (Mailgun, Stockholm) für den E-Mail-Versand und New Relic, Inc. (USA) für die technische Überwachung. Laut fonio verarbeiten diese Anbieter die Daten in Europa. Fällt ein Anbieter aus, kann fonio auf Ersatzanbieter ausweichen (Deepgram, Inc., USA; Google Ireland Limited; Eleven Labs Inc., USA); sind die europäischen Standorte von Soniox, OpenAI oder Inworld nicht erreichbar, kann fonio vorübergehend auf deren Server in den USA umleiten. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). fonio und seine Dienstleister verwenden die Daten nicht zum Training von KI-Modellen; eine Stimmerkennung oder Stimmprofile gibt es nicht.

Kundeninfo-Seite

Mit dem persönlichen Link, den wir Ihnen per E-Mail oder SMS schicken, sehen Sie auf unserer Kundeninfo-Seite den Stand Ihres Auftrags: Ihre Kontaktdaten, das Gerät, den Verlauf mit Terminen und unseren Nachrichten an Sie und nach Abschluss den Betrag, den Zahlungsstand und gegebenenfalls Mahnungen. Der Link enthält einen zufällig erzeugten Zugangscode; bitte geben Sie ihn nicht weiter. Die Seite steht bis drei Tage nach Abschluss des Auftrags zur Verfügung, bei offener Mahnung bis zur Bezahlung.

Sie können dort Fotos oder Dokumente nachreichen, zum Beispiel den Kaufbeleg (höchstens fünf Dateien, Bilder oder PDF). Bilder verkleinern wir dabei und speichern sie ohne eingebettete Zusatzangaben wie den Aufnahmeort. Die Dateien legen wir in unserer Dateiablage (Google Drive) bei Ihrem Serviceauftrag ab; für sie gilt dieselbe Speicherdauer wie für den Auftrag. Rechtsgrundlage ist die Abwicklung Ihres Auftrags (Art. 6 Abs. 1 lit. b DSGVO).

Außerdem können Sie dort einen Rückruf zur Geräteversicherung anfordern. Wir vermerken den Wunsch an Ihrem Auftrag, und unser Büro ruft Sie zurück; an die WERTGARANTIE übermitteln wir dabei keine Daten.

Wenn Sie die Seite öffnen (höchstens ein Eintrag pro Minute), Dateien nachreichen oder einen Rückruf anfordern, speichern wir Zeitpunkt und Ihre IP-Adresse im Verlauf Ihres Auftrags, bei Dateien auch den ursprünglichen Dateinamen. So können wir nachweisen, dass und wann die Informationen zu Ihrem Auftrag abgerufen wurden, etwa bei Rückfragen zu Kosten oder Mahnungen, und Missbrauch erkennen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge bleiben so lange gespeichert wie Ihr Auftrag.

Geräteversicherung (WERTGARANTIE)

Wenn Sie über uns den WERTGARANTIE Komplettschutz beantragen, übermitteln wir Ihre Antragsdaten (Name, Anschrift und Kontaktdaten, Angaben zum Gerät samt Kaufdatum und Kaufpreis sowie Ihre Bankverbindung für den Beitragseinzug) an die WERTGARANTIE SE, Breite Straße 8, 30159 Hannover, Deutschland. Sie verarbeitet diese Daten als eigenständige Verantwortliche zur Abwicklung des Versicherungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Im Schadenfall tauschen wir Auftrags- und Rechnungsdaten mit der WERTGARANTIE SE aus. Datenschutzhinweise der WERTGARANTIE: www.wertgarantie.at/datenschutz.

Datenverarbeitung bei Reparatur & Service

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir von Ihnen erheben, verarbeiten und nutzen, wenn Sie unsere Leistungen in Anspruch nehmen, und zu welchen Zwecken dies geschieht.

Welche Daten wir verarbeiten

• Kontaktdaten: Name, Anschrift, Telefonnummer, E-Mail-Adresse.
• Geräte- und Reparaturdaten: Angaben zu Ihren Geräten (Marke, Modell, Fehlerbeschreibung), Reparaturhistorie, verwendete Ersatzteile, usw.
• Zahlungsdaten: Bankverbindungsdaten erscheinen ggf. auf Bankauszügen, wenn Sie Überweisungen tätigen. Kreditkartendaten speichern wir nicht selbst; diese werden ggf. nur im Zahlungsprozess (z. B. Terminal, Payment-Provider) verarbeitet.
• Kommunikationsdaten: Inhalte von E-Mails, SMS und Anfragen, sofern diese für die Auftragsabwicklung relevant sind.

Zwecke der Verarbeitung

• Vertragsabwicklung: Terminvereinbarung, Durchführung der Reparatur, Rechnungslegung, Abwicklung von Garantiefällen mit dem Hersteller sowie von Gewährleistungsansprüchen zu unseren eigenen Leistungen.
• Kontaktaufnahme: Beantwortung von Anfragen, Übermittlung von auftragsrelevanten Informationen (z. B. Statusupdates zur Reparatur).
• Erfüllung rechtlicher Pflichten: z. B. steuerrechtliche Aufbewahrungspflichten.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung erfolgt zur Erfüllung des Vertrages oder zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: Zur Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO: Soweit berechtigte Interessen vorliegen (z. B. Absicherung gegen Zahlungsausfall).

Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit es für die Abwicklung Ihres Auftrags, den Betrieb unserer Systeme oder die Erfüllung gesetzlicher Pflichten nötig ist. Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeiter, Art. 28 DSGVO):

• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Google Compute Engine): Betrieb unserer Website, der Online-Reparaturannahme und unseres Auftragssystems auf einer eigenen virtuellen Maschine in einem Rechenzentrum in der EU (Belgien). Dort liegen Ihre Auftrags-, Kontakt- und Gerätedaten sowie Mitschriften von Telefongesprächen.
• Google Cloud EMEA Limited, Dublin, Irland (Google Workspace): E-Mail-Verkehr (Gmail), Kalender und Dateiablage (Google Drive); dort liegen etwa Fotos und Kaufbelege zu Ihrem Auftrag sowie Aufnahmen von Gesprächen über unsere Telefonanlage.
• Anthropic Ireland, Limited (KI-Modell Claude): in der Online-Reparaturannahme das Auslesen von Typenschild-Fotos und die Prüfung Ihrer Angaben vor dem Absenden (siehe Online-Reparaturannahme); in unserem Auftragssystem unter anderem das Auslesen von Serviceaufträgen, die uns Hersteller per E-Mail übermitteln, die Auswertung von Mitschriften von Telefongesprächen und von Antworten auf unsere Termin-SMS sowie die Prüfung von Adressangaben. Dabei können auch Name, Adresse und Telefonnummer enthalten sein. Keine Verwendung zum Training; für Aufbewahrung und Übermittlung gilt das im Abschnitt zur Online-Reparaturannahme Gesagte.
• OpenAI Ireland Ltd., Dublin, Irland: Umwandlung von Gesprächsaufnahmen unserer Telefonanlage in Text, wenn die Anlage selbst keine Mitschrift liefert. Dafür erhält OpenAI die Aufnahme, also Stimme und Inhalt des Gesprächs. Keine Verwendung zum Training.
• fonio GmbH, Wien, Österreich: Betrieb der KI-Telefonassistentin „Lena“ (eingehende Anrufe, wenn bei uns niemand abhebt, und ausgehende Terminanrufe): Aufzeichnung, Mitschrift und Übergabe an unser Auftragssystem; Einzelheiten und die Dienstleister von fonio im Abschnitt KI-Telefonassistentin „Lena“.
• HostProfis ISP Telekom GmbH, Villach, Österreich: Betrieb unserer Telefonanlage (3CX) und Telefonverbindungen; dabei fallen Rufnummern sowie Zeitpunkt und Dauer der Gespräche an.
• LINK Mobility Austria GmbH (websms), Brauquartier 5/13, 8055 Graz, Österreich: Versand von SMS und Empfang Ihrer Antworten, etwa zu Terminen, Kostenvoranschlägen, Abholung und offenen Rechnungen. LINK erhält dafür Ihre Mobilnummer und den Nachrichtentext.

Mit unseren Dienstleistern schließen wir Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO ab und verpflichten sie zu Vertraulichkeit, Datensicherheit und zur Verarbeitung ausschließlich nach unseren Weisungen.

Übermittlung in die USA: Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; soweit Google Daten an sie übermittelt, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Anthropic und OpenAI gelten, soweit sie Daten in den USA verarbeiten, die Standardvertragsklauseln aus der jeweiligen Vereinbarung zur Auftragsverarbeitung. Zu den Dienstleistern von fonio siehe dort.

Eigenständige Verantwortliche, an die wir Daten weitergeben:

• Hersteller: Bei Garantiereparaturen und Ersatzteilbestellungen übermitteln wir Gerätedaten, Kaufdatum, Fehlerbeschreibung sowie – soweit für die Garantieabwicklung erforderlich – Name und Adresse an den jeweiligen Hersteller bzw. dessen Serviceorganisation. Der Hersteller verarbeitet diese Daten als eigenständiger Verantwortlicher.
• die WERTGARANTIE SE, Hannover, nur wenn Sie über uns eine Geräteversicherung beantragen oder einen Schadenfall melden (siehe Geräteversicherung);
• die Google Ireland Limited, Dublin, für Adressvorschläge, Adressprüfung, Kartenvorschau und die Berechnung der Fahrstrecke (Google Maps Platform);
• unsere Steuerberatung; Banken für den Zahlungsverkehr; Inkassoinstitut, Rechtsvertretung und Gerichte im Verzugsfall; Behörden, soweit gesetzlich vorgesehen.

Innerhalb unseres Unternehmens haben nur die Mitarbeiterinnen und Mitarbeiter, Technikerinnen und Techniker Zugriff auf Ihre Daten, die sie für die Reparatur oder die Abwicklung Ihres Auftrags brauchen.

Speicherdauer und Löschung

• Wir speichern personenbezogene Daten so lange, wie dies für die Erbringung unserer Leistungen und die Erfüllung gesetzlicher Pflichten (insbesondere 7-jährige Aufbewahrungspflicht nach § 132 BAO) erforderlich ist.
• Danach werden die Daten gelöscht oder gesperrt, sofern keine weitere gesetzliche Aufbewahrungspflicht (z. B. Gewährleistungsansprüche zu unseren Leistungen) besteht.

Datensicherheit

• Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.
• Bitte beachten Sie, dass die Übermittlung von Daten per E-Mail unverschlüsselt erfolgen kann.

Ihre Rechte als betroffene Person

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Bei Anliegen zu Ihren Rechten oder Beschwerden können Sie sich jederzeit an uns wenden. Sie haben zudem das Recht, bei der Datenschutzbehörde Beschwerde einzureichen: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

Aktualisierung dieser Datenschutzerklärung

• Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen.
• Die jeweils aktuelle Version ist auf unserer Website abrufbar. Bei wesentlichen Änderungen informieren wir betroffene Kunden.

Stand: 30. September 2026