Datenschutzerklärung
gemäß DSGVO, DSG, TKG und ECG
1. Wer wir sind (Verantwortliche Stelle)
Verantwortlicher im Sinne der DSGVO und des österreichischen Datenschutzgesetzes (DSG) ist:
Unternehmensname: [CarFixx / Samandar Matjokubow]
Adresse: Heimstraße 25/Haus2/Top6, 2460 Bruck an der Leitha, Österreich
E-Mail: office@carfixx.at
Telefon: [+43 6604441448]
UID-Nummer: ATU83401258
Geschäftsführer: Samandar Matjokubow
Für Anfragen zum Datenschutz steht dir unser Datenschutzbeauftragter per E-Mail an office@carfixx.at oder per Post unter o.a. Adresse mit dem Zusatz „Datenschutz“ jederzeit zur Verfügung.
2. Welche Daten wir erheben und verarbeiten
CarFixx verarbeitet personenbezogene Daten, die du uns bei der Registrierung, Nutzung der Plattform, Buchung von Leistungen oder Kommunikation mit uns bereitstellst, sowie Daten, die bei der Plattformnutzung automatisch anfallen.
2.1 Daten, die du uns aktiv bereitstellst
Kunden (Fahrzeughalter)
- Stammdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer
- Fahrzeugdaten: Kennzeichen, Fahrzeugtyp, Baujahr, Kilometerstand
- Standortdaten: GPS-Position bei Buchung und im Notfall-/Pannendienstmodus
- Kommunikationsdaten: Chat-Nachrichten, Fotos, Videos (Schadensbilder)
- Zahlungsdaten: werden ausschließlich von Stripe Inc. verarbeitet (PCI-DSS-konform)
- Bewertungen: abgegebene Sterne-Bewertungen und Freitexte
Partner (Mechaniker / Werkstätten)
- Stammdaten: Vorname, Nachname, Unternehmensname, Adresse, E-Mail, Telefon
- Qualifikationsnachweise: Gewerbeschein, Meisterbrief, §-57a-Berechtigung (hochgeladene Dokumente)
- Lichtbildausweis des Verantwortlichen (zur Identitätsverifikation)
- Bankverbindung (IBAN) für Stripe-Connected-Account und Auszahlungen
- Standortdaten: Betriebsstandort, Live-Standort bei mobilen Einsätzen (Stufe 2)
- Leistungsdaten: Auftragshistorie, Reaktionszeiten, Stornierungen
- Bewertungen: erhaltene Kundenbewertungen
2.2 Daten, die automatisch anfallen
- Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browserversion
- Nutzungsdaten: Login-Zeiten, aufgerufene Seiten/Screens, Suchverlauf
- GPS-/Standortdaten: bei aktivierter Standortfreigabe in der App
- Kommunikationsdaten: Chat-Verläufe, Zeitstempel
- Transaktionsdaten: Buchungs-ID, Auftragswert, Zahlungsstatus, Split-Payment-Daten
3. Zwecke und Rechtsgrundlagen der Verarbeitung
3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Zur Durchführung und Abwicklung der Vermittlungsleistung, Buchungen, Zahlungen und der Kommunikation zwischen Kunden und Partnern. Dies umfasst:
- Registrierung und Verwaltung von Nutzerkonten
- Anzeige verfügbarer Mechaniker auf der Live-Karte
- Durchführung von Instant-Bookings und Chat-Buchungen
- Pannendienst-/Notfallmodus inkl. GPS-Standortübermittlung an Partner
- Zahlungsabwicklung via Stripe Connect (Treuhandprinzip)
- Erstellung von Auftragsbestätigungen und Rechnungen
- Streitbeilegung zwischen Kunden und Partnern
3.2 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Wir sind gesetzlich verpflichtet, bestimmte Daten zu verarbeiten und aufzubewahren:
- DAC7-Meldepflicht (Digitale Plattformen-Meldepflichtgesetz / DPMG): Wir sind als digitale Plattform verpflichtet, Umsatzdaten von Partnern jährlich an das Finanzamt Österreich zu übermitteln, wenn diese bestimmte Schwellenwerte (30 Transaktionen oder 2.000 EUR Umsatz/Jahr) überschreiten.
- Steuerrecht: Aufbewahrung von Rechnungs- und Vertragsdaten gemäß UGB/BAO (7 Jahre)
- Geldwäschegesetz (GwG): Identitätsverifikation bei Partnern
3.3 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
- Betrugsbekämpfung und Sicherheit der Plattform
- Verbesserung und Weiterentwicklung der Plattformfunktionen
- Bewertungssystem und Qualitätssicherung
- Statistiken und Analyse des Nutzungsverhaltens (anonymisiert/pseudonymisiert)
- Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen
3.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Marketing-E-Mails und Push-Benachrichtigungen (jederzeit widerruflich)
- Standortfreigabe in der App für Kartenanzeige und Umkreissuche
- Cookies und Tracking außerhalb technisch notwendiger Cookies
Du kannst deine Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
4. Besondere Hinweise zu GPS- und Standortdaten
Standortdaten sind für bestimmte Kernfunktionen der Plattform essenziell:
- Live-Karte: Anzeige von Mechanikern in deiner Nähe (nur mit aktiver Standortfreigabe)
- Pannendienst-Modus: Im Notfall wird dein GPS-Standort an verfügbare Partner im Umkreis übermittelt. Mit der Aktivierung des Notfallmodus stimmst du dieser Übermittlung zu.
- Für mobile Mechaniker (Stufe 2): Standortfreigabe des Partners während eines aktiven Auftrags
Standortdaten werden nicht dauerhaft gespeichert. Nach Auftragsabschluss werden Live-Standortdaten gelöscht. Für Streit- und Supportzwecke wird der ungefähre Einsatzort (nicht der Echtzeit-Track) für die Dauer der gesetzlichen Aufbewahrungsfrist gespeichert.
5. Zahlungsabwicklung und Stripe Connect
Die gesamte Zahlungsabwicklung erfolgt über Stripe Inc. (Dublin, Irland). CarFixx speichert keine Zahlungskartendaten. Stripe ist eigenständiger Verantwortlicher für die Zahlungsverarbeitung und PCI-DSS-zertifiziert.
Stripe-Datenschutzerklärung: https://stripe.com/de/privacy
Datenübermittlung: Stripe verarbeitet Daten in der EU auf Basis von EU-Standardvertragsklauseln.
Im Rahmen des Split-Payments werden folgende Daten an Stripe übermittelt:
- Stripe-Account-ID des Partners
- Buchungs-ID und Zeitstempel
6. DAC7-Meldepflicht (Digitale Plattformen)
CarFixx ist als digitale Vermittlungsplattform gemäß dem Digitale Plattformen-Meldepflichtgesetz (DPMG, Umsetzung der EU-Richtlinie DAC7) verpflichtet, folgende Daten von Partnern zu erheben und jährlich an das Finanzamt Österreich zu melden, wenn die gesetzlichen Schwellenwerte erreicht werden:
- Name, Anschrift, UID-Nummer / Steuernummer des Partners
- Bankverbindung (IBAN)
- Anzahl der vermittelten Transaktionen pro Kalenderjahr
- Gesamtumsatz über die Plattform pro Kalenderjahr
Die Schwellenwerte sind: 30 Transaktionen ODER 2.000 EUR Gesamtumsatz pro Kalenderjahr. Partner werden im Vorfeld über eine etwaige Meldepflicht informiert. Die gemäß DPMG gemeldeten Daten müssen 10 Jahre aufbewahrt werden.
7. Datenweitergabe an Dritte
Wir geben personenbezogene Daten nur in folgenden Fällen weiter:
7.1 An andere Nutzer der Plattform
- Kunden sehen: Profil, Tier-Stufe, Bewertungen, Zertifikate und Standort des Partners
- Partner sehen: Fahrzeugdaten, Schadensfotos/-videos, Standort und Kontaktdaten des Kunden (nur für den jeweiligen Auftrag)
Die Weitergabe ist auf das für die Auftragsvermittlung notwendige Minimum beschränkt.
7.2 An Auftragsverarbeiter (Art. 28 DSGVO)
- Stripe Inc. (Dublin): Zahlungsabwicklung, Connected-Account-Verwaltung
- Cloud-/Hosting-Anbieter (EU-Server): Datenspeicherung und Plattformbetrieb
- Push-Notification-Dienste: Versand von Buchungsbestätigungen und Notfall-Alerts
- Chat-/Kommunikationsdienst: Echtzeit-Chat-Funktion
Mit allen Auftragsverarbeitern werden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.
7.3 An Behörden und gesetzlich autorisierte Stellen
- Finanzamt Österreich: DAC7/DPMG-Jahresmeldung
- Strafverfolgungsbehörden bei konkretem Verdacht auf Straftaten
- Gerichte und Behörden auf rechtmäßige Anfrage
In all diesen Fällen beschränken wir die Weitergabe auf das gesetzlich erforderliche Minimum.
7.4 Datentransfer außerhalb der EU
Wir bemühen uns, alle Daten auf EU-Servern zu verarbeiten. Soweit Daten in Drittländer übermittelt werden (z. B. Stripe USA), erfolgt dies auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO oder eines Angemessenheitsbeschlusses der EU-Kommission.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
- Aktive Nutzerkonten: Für die Dauer der Kontonutzung
- Auftragsdaten / Rechnungen: 7 Jahre (UGB/BAO)
- Stripe-Transaktionsdaten: 7 Jahre (Bankregulierung)
- Stripe-Kontodaten Partner: Mindestens 5 Jahre
- DAC7-Meldedaten: 10 Jahre nach Ablauf des Meldezeitraums
- Chat-Verläufe: 3 Jahre nach letzter Nachricht
- Standort-/GPS-Daten (Live): Löschen nach Auftragsabschluss
- Inaktive Konten: Löschen nach 3 Jahren Inaktivität
- Unvollständige Registrierungen: Löschen nach 3 Monaten
- Bewertungen: Bis zur Kontolöschung
Nach Ablauf der Speicherdauer werden Daten gelöscht oder so anonymisiert, dass kein Personenbezug mehr herstellbar ist.
9. Deine Rechte als betroffene Person
9.1 Auskunftsrecht (Art. 15 DSGVO)
Du hast das Recht, jederzeit Auskunft darüber zu erhalten, welche personenbezogenen Daten wir über dich speichern, zu welchem Zweck und an wen wir sie weitergegeben haben.
9.2 Berichtigungsrecht (Art. 16 DSGVO)
Du hast das Recht, die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen. Viele Daten kannst du direkt in den App-Einstellungen ändern.
9.3 Recht auf Löschung / Konto löschen (Art. 17 DSGVO)
Du hast das Recht auf Löschung deiner personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung deines Kontos in der App CarFixx (Anbieter/Entwickler: Samandar Matjokubow) und der zugehörigen Daten ist jederzeit und kostenlos möglich.
So beantragst du die Löschung deines Kontos und deiner Daten:
- In der App: Einstellungen → Konto → „Konto löschen“ → Löschung bestätigen.
- Per E-Mail: Anfrage an office@carfixx.at mit dem Betreff „Kontolöschung“. Zur Vermeidung von Missbrauch verifizieren wir vorab deine Identität.
Welche Daten gelöscht werden: deine personenbezogenen Daten, insbesondere Stammdaten (Name, E-Mail, Telefonnummer), Fahrzeugdaten, Standort-/GPS-Daten, Chat-Nachrichten, Fotos/Videos und Bewertungen; bei Partnern zusätzlich Profil-, Qualifikations- und Auszahlungsdaten.
Welche Daten wir aufbewahren müssen: Aufgrund gesetzlicher Aufbewahrungspflichten speichern wir bestimmte Daten auch nach der Kontolöschung befristet weiter – insbesondere Rechnungs- und Auftragsdaten sowie Stripe-Transaktionsdaten (7 Jahre, UGB/BAO) und DAC7-Meldedaten von Partnern (10 Jahre). Nach Ablauf dieser Fristen werden auch diese Daten gelöscht oder anonymisiert (siehe Abschnitt 8 – Speicherdauer).
Vor der Löschung müssen alle offenen Aufträge und Zahlungen abgeschlossen sein. Wir bearbeiten deine Löschanfrage innerhalb von 30 Tagen (Art. 12 DSGVO).
9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen, wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist oder du Widerspruch eingelegt hast.
9.5 Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten und an einen anderen Anbieter übertragen zu lassen, soweit die Verarbeitung auf Einwilligung oder Vertrag basiert.
9.6 Widerspruchsrecht (Art. 21 DSGVO)
Du hast das Recht, der Verarbeitung deiner Daten auf Basis berechtigter Interessen zu widersprechen, insbesondere gegenüber Direktwerbung. In diesem Fall verarbeiten wir deine Daten nicht mehr für diesen Zweck.
9.7 Widerruf der Einwilligung
Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit widerrufen (z. B. Standortfreigabe, Marketing-Push). Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
9.8 Beschwerderecht
Du hast das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:
Datenschutzbehörde: Barichgasse 40–42, 1030 Wien
Web: https://www.dsb.gv.at
E-Mail: dsb@dsb.gv.at
10. Cookies und Tracking
10.1 Was sind Cookies?
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und die Wiedererkennung sowie Analyse der Plattformnutzung ermöglichen. In der CarFixx-App werden analoge Technologien (z. B. Local Storage, Device Identifiers) eingesetzt.
10.2 Arten von Cookies / Tracking-Technologien
- Technisch notwendig: Für den Betrieb der Plattform zwingend erforderlich (z. B. Session-Token, Login-Status). Keine Einwilligung erforderlich.
- Funktional: Für verbesserte Funktionen (z. B. gespeicherte Suchfilter, Spracheinstellungen). Einwilligung erforderlich.
- Analyse/Performance: Anonymisierte Auswertung der Plattformnutzung zur Verbesserung der App. Einwilligung erforderlich.
- Marketing: Zielgerichtete Werbung auf Basis des Nutzungsverhaltens. Einwilligung erforderlich.
10.3 Einwilligung und Verwaltung
Beim ersten App-Aufruf wirst du über ein Consent-Banner um deine Einwilligung für nicht-notwendige Cookies/Tracker gebeten. Du kannst deine Einwilligung jederzeit in den App-Einstellungen unter „Datenschutz / Cookie-Einstellungen“ widerrufen oder anpassen.
11. Besonderer Schutz von Minderjährigen
CarFixx richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten uns Daten Minderjähriger bekannt werden, löschen wir diese unverzüglich. Eltern oder Erziehungsberechtigte können uns über office@carfixx.at kontaktieren.
12. Datensicherheit
CarFixx setzt technische und organisatorische Maßnahmen (TOMs) ein, um deine personenbezogenen Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen:
- Verschlüsselte Datenübertragung (TLS/HTTPS) für alle Kommunikation
- Verschlüsselte Datenspeicherung auf EU-Servern
- Rollenbasiertes Berechtigungskonzept (Need-to-know-Prinzip)
- Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
- Datensicherungskonzept (Backups)
- Physische Schutzmaßnahmen für Serverinfrastruktur
- Schulung und Verpflichtung aller Mitarbeiter zur Vertraulichkeit
Im Falle einer Datenschutzverletzung werden betroffene Nutzer und die Datenschutzbehörde gemäß Art. 33/34 DSGVO unverzüglich informiert.
13. Analysetools und Drittdienste
CarFixx setzt folgende Drittdienste ein (soweit zutreffend):
- Firebase / Google Analytics for Firebase: Anonymisierte App-Nutzungsanalyse. Datenschutzerklärung: https://firebase.google.com/support/privacy
- Crashlytics: Absturzberichte zur technischen Fehlerbehebung
- Stripe: Zahlungsabwicklung. Datenschutzerklärung: https://stripe.com/de/privacy
Alle Analysetools werden so konfiguriert, dass keine unnötige Personalisierung erfolgt und IP-Adressen anonymisiert werden. Soweit Analysetools einer Einwilligung bedürfen, werden sie erst nach erteilter Einwilligung aktiviert.
14. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen, um Änderungen an unserer Plattform, gesetzliche Neuerungen oder Feedback zu berücksichtigen. Wesentliche Änderungen werden dir per E-Mail oder Push-Benachrichtigung mitgeteilt. Das Datum der letzten Aktualisierung ist am Beginn des Dokuments angegeben.
Bei wesentlichen Änderungen, die eine neue Einwilligung erfordern, werden wir dich aktiv um Zustimmung bitten.
15. Kontakt und Ausübung deiner Rechte
Für alle Anfragen zum Datenschutz, zur Ausübung deiner Betroffenenrechte oder bei Beschwerden erreichst du uns unter:
E-Mail: office@carfixx.at
Post: Samandar Matjokubow, Heimstraße 25/Haus2/Top6, 2460 Bruck an der Leitha
Betreff: Datenschutzanfrage
Wir bearbeiten deine Anfrage innerhalb von 30 Tagen (Frist gemäß Art. 12 DSGVO). Zur Sicherung deiner Rechte und zur Vermeidung von Missbrauch müssen wir deine Identität verifizieren.