Zum Inhalt springen
Anrufen
Menü

Datenschutzerklärung

Zuletzt aktualisiert: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Granvia Autos GmbH
Hörbinger Straße 8b
8530 Deutschlandsberg
Österreich
E-Mail: info@granvia-autos.at

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z.B. Namen, Adressen)
  • Kontaktdaten (z.B. E-Mail, Telefonnummern)
  • Inhaltsdaten (z.B. Eingaben in Formularen)
  • Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen

  • Interessenten
  • Kunden
  • Kommunikationspartner
  • Nutzer der Website

Zwecke der Verarbeitung

  • Bereitstellung unserer Website und deren Inhalte
  • Beantwortung von Kontaktanfragen
  • Durchführung von Fahrzeugverkäufen
  • Sicherheitsmaßnahmen
  • Reichweitenmessung

3. Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung erteilt.
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.

4. Bereitstellung der Website

Unser Webhost erhebt mit jedem Zugriff auf die Website folgende Daten in sogenannten Server-Logfiles:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung
  • HTTP-Statuscode
  • Übertragene Datenmenge
  • Browser und Betriebssystem

Diese Daten werden nur zur Sicherstellung eines reibungslosen Betriebs der Website und zur Verbesserung unseres Angebots ausgewertet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail oder Telefon) werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Löschung: Die Daten werden gelöscht, sobald sie zur Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

6. Fahrzeug-Ankauf / Inzahlungnahme (Online-Bewertung)

Auf unserer Website können Sie über das Formular „Auto verkaufen" eine unverbindliche Ankaufsbewertung Ihres Fahrzeugs anfordern. Die Bereitstellung Ihrer Daten ist freiwillig; ohne diese Angaben können wir Ihr Fahrzeug jedoch nicht bewerten und Sie nicht kontaktieren.

Verarbeitete Daten

  • Fahrzeugdaten (Marke, Modell, Erstzulassung, Kilometerstand, Kraftstoff, Getriebe, Leistung, Zustand, ggf. Kennzeichen und FIN)
  • Kontaktdaten (Anrede, Name, E-Mail, Telefonnummer)
  • Meta-Daten zur Missbrauchsvermeidung (gehashte IP-Adresse und Browser-Kennung)

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten zur Erstellung einer unverbindlichen Ankaufsbewertung sowie zur Kontaktaufnahme mit Ihnen. Die Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung im Formular dokumentiert Ihre Anfrage und stellt keine gesonderte Einwilligung dar; eine Weitergabe Ihrer Kontaktdaten an Dritte zu Werbezwecken erfolgt nicht.

Zur marktgerechten Bewertung gleichen wir die technischen Fahrzeugmerkmale mit einem Fahrzeugbewertungsdienst (Autopreisspiegel/APS) ab. Dabei werden keine personenbezogenen Kontaktdaten übermittelt, sondern ausschließlich die technischen Fahrzeugdaten. Kennzeichen und FIN sind freiwillige Angaben zur Fahrzeugidentifikation, werden nicht an den Bewertungsdienst übermittelt und gemeinsam mit Ihren Kontaktdaten gelöscht bzw. anonymisiert.

Speicherung und Löschung

Ihre Anfrage wird in einem zugriffsgeschützten System auf Servern in der Europäischen Union gespeichert (Auftragsverarbeiter: Supabase, EU-Region). Spätestens 6 Monate nach Eingang werden Ihre personenbezogenen Daten automatisch gelöscht bzw. anonymisiert; rein anonymisierte Bewertungsdaten ohne Personenbezug können zu statistischen Zwecken verbleiben. Kommt ein Ankauf bzw. eine Inzahlungnahme zustande, werden die erforderlichen Daten in unseren regulären Geschäftsunterlagen gespeichert und unterliegen den gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO: 7 Jahre).

Da die Verarbeitung auf vorvertraglichen Maßnahmen beruht, ist hierfür keine gesonderte Einwilligung erforderlich. Ihre Betroffenenrechte – insbesondere Auskunft, Löschung und Widerspruch – können Sie jederzeit unter info@granvia-autos.at ausüben (siehe Abschnitt 9).

7. Interne Systeme

Für die Verwaltung unserer Fahrzeugangebote und internen Geschäftsprozesse nutzen wir geschützte Administrationssysteme. Diese sind ausschließlich für autorisierte Mitarbeiter zugänglich und nicht für die öffentliche Nutzung bestimmt.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies, Statistik und lokale Speicherung

Diese Website verwendet Cookies für Statistik und Werbung, wenn Sie im Banner „Akzeptieren“ wählen. Wenn Sie „Ablehnen“ wählen, setzen wir diese Cookies nicht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite widerrufen oder ändern (Art. 7 Abs. 3 DSGVO). Beim Widerruf löschen wir die Google-Analytics-, Google-Ads-, Microsoft-Clarity- und Meta-Pixel-Cookies dieser Website. Sie können Cookies außerdem in den Einstellungen Ihres Browsers blockieren oder löschen.

Google Analytics 4

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist unser Vertragspartner.
  • Zweck: Reichweitenmessung. Wir sehen, welche Seiten aufgerufen werden, und verbessern damit unser Angebot.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
  • Verarbeitete Daten: aufgerufene Seite (URL und Titel), Zeitpunkt, Referrer, Geräte- und Browserangaben, ungefährer Standort sowie eine zufällige Kennung (Client-ID) zur Wiedererkennung Ihres Browsers.
  • Cookies: „_ga“ (Client-ID) und „_ga_<Container-ID>“ (Sitzungsstatus), gesetzt auf unserer Domain, erst nach Ihrer Zustimmung. Speicherdauer: bis zu 2 Jahre; Browser können die Laufzeit begrenzen (Chrome: 400 Tage).
  • Speicherdauer der Ereignisdaten: Sie werden in Google Analytics nach 14 Monaten gelöscht.
  • IP-Adresse: Google Analytics 4 protokolliert und speichert keine IP-Adressen. Die IP-Adresse wird von Google zum Betrieb und zur Absicherung des Dienstes und zur groben Standortbestimmung verarbeitet.
  • Drittlandübermittlung (USA): Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023. Google ist nach dem Data Privacy Framework zertifiziert.

Google Ads

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
  • Zweck: Messung von Conversions (Anfragen über unsere Website), Werbung und personalisierte Werbung (Remarketing). Dafür nutzen wir dasselbe Google-Tag wie bei Google Analytics 4.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
  • Cookies: „_gcl_*“ (Werbe-Cookies), gesetzt auf unserer Domain, erst nach Ihrer Zustimmung.
  • Drittlandübermittlung (USA): wie bei Google Analytics 4 auf Grundlage des EU-US Data Privacy Framework.

Weitere Informationen von Google: policies.google.com/privacy/frameworks

Microsoft Clarity

  • Anbieter: Microsoft Ireland Operations Limited. Sie ist unser Vertragspartner.
  • Zweck: Auswertung der Nutzung unserer Website mit Sitzungsaufzeichnungen und Heatmaps, um die Bedienung zu verbessern.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
  • Verarbeitete Daten: Interaktionen auf unserer Website wie Darstellung der Seite, Mausbewegungen, Klicks und Scrollen. Eingabefelder und Auswahllisten sind in den Aufzeichnungen immer maskiert. Den Inhalt unserer Formulare maskieren wir zusätzlich vollständig.
  • Cookies: „_clck“ (Benutzer-ID und Einstellungen) und „_clsk“ (verbindet mehrere Seitenaufrufe zu einer Sitzung), gesetzt auf unserer Domain. Zusätzlich setzt Clarity Cookies von Microsoft-Domains („CLID“, „ANONCHK“, „MR“, „MUID“, „SM“). Clarity wird erst nach Ihrer Zustimmung geladen, Cookies setzt es erst danach.
  • Speicherdauer: Aufzeichnungen sind für uns bis zu 30 Tage nach der Aufzeichnung abrufbar. Als Favorit markierte Aufzeichnungen und eine zufällige Auswahl bleiben bis zu 9 Monate gespeichert.
  • Speicherort und Drittlandübermittlung: Die Daten werden in der Microsoft-Azure-Cloud gespeichert. Zwischen Microsoft Ireland Operations Limited und Microsoft Corporation (USA) bestehen Standardvertragsklauseln.

Meta-Pixel (Facebook und Instagram)

  • Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten beim Aufruf unserer Website sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein.
  • Zweck: Messung, ob unsere Werbung auf Facebook und Instagram zu Seitenaufrufen und Anfragen führt, und Ausspielung von Werbung an passende Personen.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
  • Verarbeitete Daten: aufgerufene Seite, Zeitpunkt, Referrer, Geräte- und Browserangaben, IP-Adresse sowie die Ereignisse „Seitenaufruf“, „Kontakt“ (Klick auf Telefon, WhatsApp oder E-Mail) und „Anfrage gesendet“. Inhalte Ihrer Formulare, Name, E-Mail-Adresse oder Telefonnummer übermitteln wir nicht.
  • Cookies: „_fbp“ (Browser-Kennung) und „_fbc“ (Klick-Kennung bei Aufruf über eine Anzeige), gesetzt auf unserer Domain, Speicherdauer 90 Tage. Das Pixel wird erst nach Ihrer Zustimmung geladen.
  • Drittlandübermittlung (USA): Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework; Meta Platforms, Inc. ist danach zertifiziert.

Weitere Informationen von Meta: facebook.com/privacy/policy

Notwendige Speicherung im Browser (ohne Einwilligung)

Die folgenden Angaben speichern wir im lokalen Speicher (localStorage) Ihres Browsers. Sie werden nicht an uns oder Dritte übertragen. Sie sind für die von Ihnen gewünschte Funktion erforderlich, oder sie halten Ihre Cookie-Entscheidung fest (§ 165 Abs. 3 TKG 2021):

  • Cookie-Entscheidung: Ihre Wahl (Statistik und Werbung ja oder nein), die Version der Einwilligung und der Zeitpunkt. Sie bleibt bis zu Ihrer nächsten Änderung oder bis zum Löschen der Browserdaten gespeichert. Ändert sich die Version, fragen wir erneut.
  • Darstellung: Ihre Wahl von hellem oder dunklem Design, sofern Sie den Umschalter benutzen.
  • Merkliste: die Referenznummern der Fahrzeuge, die Sie mit „Merken“ markieren, bis Sie sie wieder entfernen oder die Browserdaten löschen.
  • Zwischenspeicherung des Finanzierungsformulars: siehe nächster Abschnitt.

Zwischenspeicherung des Finanzierungsformulars

Beim Ausfüllen des Finanzierungsformulars speichert Ihr Browser Ihre bisherigen Eingaben zwischen, damit Sie später fortsetzen können. Diese Zwischenspeicherung findet ausschließlich auf Ihrem Gerät statt. Wir erhalten die Daten erst, wenn Sie das Formular absenden.

  • Inhalt: alle bereits eingetragenen Formularfelder (einschließlich Angaben zur Person, Wohnsituation, Beschäftigung, Einkommen, Kontaktdaten und IBAN), der aktuelle Schritt, Erstellungs- und Änderungszeitpunkt, das Ablaufdatum und eine zufällige Entwurfskennung. Die Daten liegen unverschlüsselt im localStorage. Nutzen Sie das Formular deshalb nicht auf fremden oder gemeinsam genutzten Geräten.
  • Zeitpunkt des Speicherns: kurz nach dem Verlassen eines Feldes sowie beim Wechsel zwischen den Schritten (vor und zurück).
  • Speicherdauer: 21 Tage ab der letzten Speicherung. Jede neue Speicherung setzt die Frist auf 21 Tage ab diesem Zeitpunkt neu.
  • Löschung nach Ablauf: Abgelaufene Daten werden nicht im Hintergrund gelöscht. Sie werden entfernt, sobald der Browser den Entwurf das nächste Mal liest, also beim nächsten Öffnen des Finanzierungsformulars auf diesem Gerät. Bis dahin liegen sie ungenutzt im Browserspeicher.
  • Sofortige Löschung: über „Daten löschen“ oder „Neu starten“ im Formular, automatisch nach erfolgreichem Absenden oder durch Löschen der Browserdaten.
  • Rechtsgrundlage: die von Ihnen gewünschte Funktion (§ 165 Abs. 3 TKG 2021).

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht: Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
  • Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen.
  • Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten.
  • Widerspruchsrecht: Sie können der Verarbeitung widersprechen.
  • Widerruf der Einwilligung: Sie können erteilte Einwilligungen jederzeit widerrufen.

Um Ihre Rechte auszuüben, wenden Sie sich bitte an: info@granvia-autos.at

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Tel.: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

11. Datensicherheit

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Übertragung von Daten erfolgt verschlüsselt über HTTPS.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die neue Datenschutzerklärung gilt für Ihren nächsten Besuch.