Datenschutzerklärung

Stand: 10. Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist AutoGlass Shop.
E-Mail: noreply@kfzpfeil.at

2. Hosting, Serverprotokolle und Sicherheit

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist, soweit anwendbar, Art. 6 Abs. 1 lit. f DSGVO.

3. Kundenkonto und Kommunikation

Bei Registrierung und Anmeldung verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Passwort-Hash, Verifizierungs- und Anmeldedaten. Bei Kontaktanfragen verarbeiten wir die mitgeteilten Angaben zur Bearbeitung der Anfrage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit Sicherheits- oder Nachweisinteressen betroffen sind, Art. 6 Abs. 1 lit. f DSGVO.

4. Bestellung, Lieferung und Abrechnung

Zur Durchführung einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Liefer- und gegebenenfalls Rechnungsanschrift, Bestellpositionen, Preise, Versandart, Zahlungsstatus, Kundennachrichten sowie technische Bestell- und Nachweisdaten. Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

5. Zahlung über Stripe Payments Europe, Limited

Bei Auswahl der Kartenzahlung wird eine von Stripe Payments Europe, Limited gehostete Zahlungsseite geöffnet. An den Zahlungsdienstleister übermitteln wir insbesondere:

• E-Mail-Adresse, Bestellnummer und interne Bestellreferenz,
• Produktbezeichnung, Artikelreferenz, Menge und Einzelpreis,
• Gesamtbetrag, Währung, Versandart und technische Zahlungsmetadaten.

Die Karten- und Sicherheitsdaten werden unmittelbar auf der Zahlungsseite des Zahlungsdienstleisters eingegeben. Wir erhalten und speichern weder die vollständige Kartennummer noch den CVC. Abhängig von Zahlungsart und Konfiguration kann der Zahlungsdienstleister selbst weitere Angaben wie Name, Rechnungsanschrift, Geräte-, Risiko- und Betrugspräventionsdaten erheben.

Wir erhalten technische Zahlungskennungen, Zahlungsstatus und Ereignismeldungen, um die Bestellung zuzuordnen und den Zahlungseingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention und IT-Sicherheit können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Weitere Informationen: Datenschutzhinweise von Stripe Payments Europe, Limited.

6. Elektronische Widerrufsfunktion für den Rücktritt

Bei Nutzung der Funktion „Vertrag widerrufen“ verarbeiten wir Name, Bestellnummer, E-Mail-Adresse, Umfang und Inhalt der Rücktrittserklärung, Eingangszeitpunkt sowie technische Nachweisdaten. Diese Angaben werden zur Bearbeitung und zum Nachweis der Erklärung verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den anwendbaren Bestimmungen des österreichischen FAGG.

7. Cookies und optionale Analyse

Notwendige Cookies und Speichertechniken dienen Sitzung, Sicherheit, Warenkorb und Einwilligungsverwaltung. Optionale Analyse wird nur nach Einwilligung aktiviert. Einzelheiten stehen in der Cookie-Richtlinie.

8. Empfänger und Drittlandübermittlungen

Daten können an Hosting-, E-Mail-, Versand-, Zahlungs-, IT- und Beratungsdienstleister übermittelt werden, soweit dies für deren jeweilige Aufgabe erforderlich ist. Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder eine andere gesetzliche Grundlage.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Rechnungs- und Zahlungsnachweise werden entsprechend den anwendbaren handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Sicherheitsprotokolle und fehlgeschlagene Anmeldeversuche werden nach Ablauf der erforderlichen Schutz- und Nachweiszeiträume gelöscht oder anonymisiert.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ergänzend gelten die Bestimmungen des österreichischen Datenschutzgesetzes (DSG).

Beschwerden können bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail dsb@dsb.gv.at, Website www.dsb.gv.at, eingebracht werden.

11. Kontakt zu Datenschutzfragen

Anfragen können an noreply@kfzpfeil.at gerichtet werden.