Datenschutzerklärung

Autoglas Service GmbH | shop.autoglasservice.com | Stand: April 2026

Inhaltsverzeichnis 1. Verantwortlicher 2. Allgemeines zur Datenverarbeitung 3. Zugriffsdaten / Server-Log-Files 4. Registrierung und Kundenkonto 5. Bestellungen und Vertragsabwicklung 6. VIN-Abfrage-Service und Fahrzeugdaten 7. API-Schnittstelle, KI-Systeme und Nutzungsprotokoll 8. Personalisierung, Nutzungsanalyse und Shop-Tracking 9. ADAS-Fernkalibrierungsdaten 10. Datenweitergabe und Auftragsverarbeiter 11. Cookies 12. Analyse-Dienste 13. Kommunikationskanäle (E-Mail, WhatsApp) 14. Newsletter 15. Drittlandtransfers 16. Ihre Rechte als betroffene Person 17. Beschwerderecht 18. Datensicherheit 19. Aktualität dieser Erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Autoglas Service GmbH Julius-Welser-Straße 10, A-5020 Salzburg
Telefon: +43 (0) 670 355 94 14
E-Mail: service@autoglasservice.com
Website: shop.autoglasservice.com

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht bestellt, da dies für unser Unternehmen gesetzlich nicht erforderlich ist.

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches TKG 2021). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserem B2B-Webshop shop.autoglasservice.com.

Unser Webshop richtet sich ausschließlich an Gewerbetreibende (B2B). Wenn Sie als Unternehmensvertreter tätig sind und dabei Daten von Mitarbeitern oder Endkunden Ihres Unternehmens verwenden (z.B. VINs von Kundenkfahrzeugen), sind Sie selbst als datenschutzrechtlich Verantwortlicher für diese Daten verantwortlich.

3. Zugriffsdaten / Server-Log-Files

Bei jedem Aufruf unserer Website erfasst und speichert unser Webserver automatisch folgende Informationen:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname und IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit und ordnungsgemäßem Betrieb).
Speicherdauer: 14 Tage, danach automatische Löschung.

4. Registrierung und Kundenkonto

Wir erheben bei der Registrierung folgende Daten:

• Firmenname und Rechtsform
• Ansprechpartner (Vor- und Nachname)
• Rechnungs- und Lieferadresse
• E-Mail-Adresse und Telefonnummer
• UID-Nummer und Gewerbeberechtigung
• Login-Zugangsdaten (Passwort wird verschlüsselt gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
Speicherdauer: Kundenkonto-Daten werden nach dem letzten Kauf 3 Jahre aufbewahrt (Verjährungsfrist nach ABGB); Buchhaltungsunterlagen und Rechnungen 7 Jahre (BAO/UGB). Die Löschung des Kundenkontos ist jederzeit möglich durch Nachricht an service@autoglasservice.com.

Daten von Ansprechpartnern und Mitarbeitern unserer Geschäftskunden verarbeiten wir ausschließlich zum Zweck der Vertragsabwicklung und des Kundenservice. Diese Personen haben dieselben Betroffenenrechte gemäß Abschnitt 16.

5. Bestellungen und Vertragsabwicklung

Im Rahmen der Bestellabwicklung verarbeiten wir: Bestellinhalte und Mengen, Liefer- und Rechnungsadressen, Zahlungsinformationen sowie die gesamte Bestellhistorie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bestelldaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert (Rechnungen: 7 Jahre gemäß BAO/UGB).

6. VIN-Abfrage-Service und Fahrzeugdaten

6.1 Verarbeitete Daten

Im Rahmen des VIN-Abfrage-Services verarbeiten wir die vom Nutzer eingegebene Fahrzeugidentifikationsnummer (VIN/FIN) sowie das Abfrageergebnis (Fahrzeugtyp, passende Eurocodes).

6.2 Datenschutzrechtliche Einordnung der VIN

Die Fahrzeugidentifikationsnummer (VIN) kann in Verbindung mit Halterdaten einem bestimmten Fahrzeughalter (natürliche Person) zugeordnet werden und gilt in diesem Kontext als personenbezogenes Datum im Sinne der DSGVO. Die Autoglas Service GmbH verarbeitet VINs ausschließlich zur technischen Identifikation passender Autoglasprodukte.

6.3 Verarbeitungsgrundsätze

• VINs werden nicht mit Halterdaten zusammengeführt
• VIN-Abfragen (manuell eingegeben oder per Foto-Analyse ermittelt) werden im Systemprotokoll (Request-Log) für 90 Tage gespeichert – ausschließlich zur Verbrauchsabrechnung des VIN-Guthabens (max. 10 Abfragen Gesamtguthaben) und zur Missbrauchsprävention
• Bei der Foto-Analyse der VIN werden hochgeladene Bilder zur automatischen Texterkennung verarbeitet und danach nicht dauerhaft gespeichert
• VINs werden nicht an Dritte weitergegeben, außer soweit für die Kataloganfrage beim Datenbankdienstleister technisch erforderlich

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des VIN-Services).

6.4 Verantwortung des Käufers

Der Käufer (die Werkstatt / das Unternehmen) ist als datenschutzrechtlich Verantwortlicher für die VINs seiner Endkunden selbst verantwortlich. Er stellt sicher, dass die Nutzung des VIN-Abfrage-Services mit seinen eigenen datenschutzrechtlichen Pflichten gegenüber seinen Kunden vereinbar ist. Die Autoglas Service GmbH handelt bei der Verarbeitung von VINs als eigenständiger datenschutzrechtlich Verantwortlicher und nicht als Auftragsverarbeiter des Kunden. Kunden, die im Rahmen ihrer eigenen datenschutzrechtlichen Pflichten einen Auftragsverarbeitungsvertrag benötigen, können sich an service@autoglasservice.com wenden.

7. API-Schnittstelle, KI-Systeme und Nutzungsprotokoll

7.1 API-Zugriffsdaten und Request-Logging

Zur Sicherstellung des Betriebs, der Sicherheit und der verbrauchsbasierten Abrechnung (VIN-Guthaben) werden bei jedem programmatischen Zugriff über die API / MCP-Schnittstelle automatisch folgende Daten protokolliert:

• Kundenkonto-ID des zugreifenden Nutzers
• Art des Zugriffs (z.B. Produktabfrage, VIN-Suche, Warenkorbaktion, Bestellung)
• Zeitstempel des Zugriffs
• Abgefragte Parameter (z.B. gesuchter Eurocode, verwendete VIN)
• Antwort-Status (Erfolg / Fehler)
• IP-Adresse des anfragenden Systems

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchsschutz und verbrauchsbasierter Abrechnung).
Speicherdauer: 90 Tage, danach automatische Löschung.

7.2 Nutzung durch KI-Systeme und AI-Agents

Registrierte Kunden haben die Möglichkeit, KI-gestützte Systeme und AI-Agents (z.B. automatisierte Einkaufsassistenten, ERP-Integrationen, KI-Assistenten wie Claude von Anthropic) zur Nutzung der Schnittstelle zu autorisieren. Dabei können Anfragen und Daten durch KI-Systeme von Drittanbietern verarbeitet werden.

Die Autoglas Service GmbH hat keinen Einfluss auf die Datenschutzpraktiken der vom Kunden eingesetzten KI-Systeme. Der Käufer ist selbst dafür verantwortlich sicherzustellen, dass der Einsatz von KI-Systemen im Rahmen der Schnittstellennutzung den geltenden Datenschutzbestimmungen entspricht, insbesondere wenn dabei personenbezogene Daten (z.B. VINs) verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der API-Schnittstelle).

8. Personalisierung, Nutzungsanalyse und Shop-Tracking

Um Ihnen ein möglichst effizientes und auf Ihre Bedürfnisse abgestimmtes Einkaufserlebnis zu bieten, analysieren wir das Nutzungsverhalten auf unserem Webshop. Unser Ziel ist es, Ihnen relevante Produkte schneller zu zeigen, Ihren Arbeitsablauf zu vereinfachen und unnötige Suchschritte zu vermeiden.

8.1 Was wir erfassen und warum

So verbessern wir Ihr Einkaufserlebnis Wir erfassen, welche Produkte Sie angesehen, in den Warenkorb gelegt oder bestellt haben – nicht um Sie zu überwachen, sondern damit wir Ihnen beim nächsten Besuch direkt die für Ihren Betrieb relevanten Scheiben und Werkzeuge anzeigen können. Wenn eine Werkstatt regelmäßig bestimmte Fahrzeugmarken bearbeitet, möchten wir sicherstellen, dass genau diese Produkte schnell auffindbar sind.

Im Einzelnen erfassen wir zu diesem Zweck:

• Angesehene Artikel: Welche Produktseiten wurden aufgerufen (Artikelnummer, Zeitpunkt) – für Produktempfehlungen und Sortimentsoptimierung
• Warenkorbdaten: Welche Artikel wurden in den Warenkorb gelegt, auch wenn keine Bestellung erfolgte – um zu verstehen, welche Produkte gefragt sind, aber z.B. am Preis scheitern
• Suchbegriffe: Welche Eurocodes, VINs oder Freitextsuchen wurden eingegeben – um unsere Suche zu verbessern und fehlende Artikel zu identifizieren
• VIN-Abfrage-Protokoll: Welche VINs wurden abgefragt und welche Ergebnisse erzielt – zur Verbrauchsabrechnung und zur Verbesserung der Treffgenauigkeit
• Bestellhistorie und Kaufmuster: Welche Produkte werden regelmäßig gemeinsam bestellt – für automatische Zubehörempfehlungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Serviceangebots und der Kundenbindung).
Speicherdauer: Nutzungsdaten werden 12 Monate gespeichert und danach aggregiert (ohne Personenbezug) für Sortimentsanalysen weiterverwendet.

8.2 Keine Weitergabe an Werbetreibende

Nutzungsdaten werden ausschließlich intern für die Verbesserung unseres Shops und Sortiments verwendet. Eine Weitergabe an Werbetreibende oder die Nutzung für externe Werbezwecke findet nicht statt.

8.3 Widerspruchsrecht

Sie können der Verarbeitung Ihrer Nutzungsdaten für Personalisierungszwecke jederzeit widersprechen (Art. 21 DSGVO). Senden Sie in diesem Fall eine Nachricht an service@autoglasservice.com. Die Grundfunktionen des Shops bleiben davon unberührt.

8a. Nachtlieferservice – Abstellplatz- und Zugangsdaten

Für die Einrichtung und Durchführung des Nachtlieferservice (ausschließlich Österreich) verarbeiten wir folgende vom Käufer bereitgestellte Daten:

• Fotos der Zufahrt und des Abstellplatzes
• Beschreibung des Abstellplatzes in Textform
• Zugangscodes, Schlossnummern oder sonstige Zugangsinformationen für gesicherte Abstellplätze (sofern vereinbart)

Zweck: Ausschließlich zur Ermöglichung der Nachtlieferung durch den beauftragten Fahrer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Erbringung des Nachtlieferservice).
Weitergabe: Fotos und Zugangsinformationen werden ausschließlich an den mit der jeweiligen Nachtlieferung beauftragten Fahrer weitergegeben. Eine darüber hinausgehende Weitergabe findet nicht statt.
Speicherdauer: Abstellplatz-Fotos und Zugangsbeschreibungen werden für die Dauer der aktiven Nachtliefervereinbarung gespeichert und nach Beendigung dieser Vereinbarung gelöscht. Zugangscodes werden nach Wegfall der Notwendigkeit unverzüglich gelöscht.
Sicherheit: Zugangsdaten werden ausschließlich verschlüsselt gespeichert und übertragen.

9. ADAS-Fernkalibrierungsdaten

Im Rahmen des ADAS-Fernkalibrierungsdienstes werden folgende Daten verarbeitet:

• Fahrzeugdaten (Typ, Baujahr, Ausstattungsvariante, VIN)
• Geräte-ID des Flasher-Geräts
• Kalibrierungsprotokoll (Zeitpunkt, durchgeführte Kalibrierung, Ergebnis)
• Technische Diagnosedaten des kalibrierten Fahrzeugs

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Erbringung des Kalibrierungsdienstes).
Speicherdauer: Kalibrierungsprotokolle werden 3 Jahre gespeichert (für Gewährleistungszwecke und Nachweispflichten).

Kalibrierungsdaten werden nicht an Dritte weitergegeben, außer an den technischen Infrastrukturanbieter des Fernkalibrierungssystems (als Auftragsverarbeiter gemäß Art. 28 DSGVO).

10. Datenweitergabe und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragsabwicklung erforderlich oder gesetzlich vorgeschrieben ist. Folgende Auftragsverarbeiter und Empfänger sind eingebunden:

Dienstleister / Empfänger | Zweck | Land | Rechtsgrundlage Transfer
---|---|---|---
Versanddienstleister | Lieferung der Bestellungen | AT / EU | Art. 6 Abs. 1 lit. b DSGVO
Supabase Inc. | Datenbankinfrastruktur, Authentifizierung | USA | Standardvertragsklauseln (SCCs)
Vercel Inc. (sofern verwendet) | Hosting der Webanwendung | USA | Standardvertragsklauseln (SCCs)
Autoglas-Kataloganbieter | VIN-Lookup, Produktdaten | EU | Art. 6 Abs. 1 lit. b DSGVO
ADAS-Infrastrukturanbieter | Fernkalibrierungsdienst | EU | Art. 28 DSGVO (AVV)
Meta Platforms (WhatsApp) | Kundenkommunikation via WhatsApp | USA | EU-US Data Privacy Framework (DPF)

Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

11. Cookies

11.1 Technisch notwendige Cookies

Folgende Cookies sind für den Betrieb des Webshops zwingend erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO):

Cookie-Name| Zweck| Anbieter| Laufzeit
---|---|---|---
Session-Cookie| Sitzungsverwaltung, Login, Warenkorb| Eigener Server| Sitzungsende
cookie_consent| Speichert Ihre Cookie-Einwilligungen| Eigener Server| 12 Monate

11.2 Optionale Cookies (nur mit Ihrer Einwilligung)

Folgende Dienste werden nur nach Ihrer aktiven Einwilligung im Cookie-Banner aktiviert (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO):

Dienst| Zweck| Anbieter / Land| Laufzeit
---|---|---|---
Google Analytics 4| Website-Analyse, Nutzungsstatistiken| Google Ireland Ltd. / USA (DPF)| bis 24 Monate
YouTube| Einbettung von Videos| Google Ireland Ltd. / USA (DPF)| bis 24 Monate

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

12. Analyse-Dienste

12.1 Google Analytics 4

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics 4 (GA4) der Google Ireland Limited, Dublin, Irland. GA4 analysiert die Nutzung der Website; IP-Adressen werden durch Google standardmäßig gekürzt (IP-Masking). Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Opt-out: Cookie-Einstellungen jederzeit änderbar. Alternativ: Google Analytics Opt-out Browser-Add-on.

12.2 Interne Nutzungsanalyse (ohne externe Dienste)

Ergänzend zur externen Analyse führen wir intern eine Nutzungsanalyse durch, die ausschließlich auf unseren eigenen Servern verarbeitet wird und keine Daten an Dritte überträgt. Diese umfasst die in Abschnitt 8 beschriebene Erfassung von Suchbegriffen, Warenkörben und Produktaufrufen zur Verbesserung des Einkaufserlebnisses.

13. Kommunikationskanäle (E-Mail, WhatsApp)

13.1 E-Mail-Kontakt

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: 3 Jahre nach Abschluss des Vorgangs.

13.2 WhatsApp

Auf unserer Website ist eine Direktverbindung zu WhatsApp eingebunden (+43 670 355 94 14). Wenn Sie den WhatsApp-Button nutzen, werden Ihre Nachricht sowie Metadaten (Telefonnummer, Zeitpunkt) an Meta Platforms Ireland Ltd., Dublin, Irland, übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an niederschwelliger Kundenkommunikation). Die Nutzung ist freiwillig; alternativ stehen E-Mail und Telefon zur Verfügung.
Drittlandtransfer: Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea

14. Newsletter

Als registrierter Kunde können Sie unseren Newsletter abonnieren. Rechtsgrundlage ist Ihre aktive Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren. Abmeldung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an service@autoglasservice.com.

15. Drittlandtransfers

Soweit personenbezogene Daten in Länder außerhalb des EWR übertragen werden, stellen wir ein angemessenes Schutzniveau sicher:

• Google LLC (USA): Zertifiziert unter dem EU-US Data Privacy Framework (DPF) – Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.
• Meta Platforms / WhatsApp (USA): Zertifiziert unter dem EU-US Data Privacy Framework (DPF).
• Supabase Inc. (USA): EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Vercel Inc. (USA, sofern verwendet): EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

16. Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre gespeicherten Daten
• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht
• Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem gängigen Format
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen, insbesondere gegen Nutzungsanalyse und Personalisierung gemäß Abschnitt 8
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Widerruf jederzeit mit Wirkung für die Zukunft

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an: service@autoglasservice.com

17. Beschwerderecht bei der Aufsichtsbehörde

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien
Telefon: +43 1 521 52-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

18. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Unsere Website und API-Schnittstelle werden ausschließlich über verschlüsselte Verbindungen (HTTPS/TLS) betrieben. Zugangsdaten werden verschlüsselt gespeichert. API-Zugriffe werden protokolliert und auf Missbrauch überwacht.

19. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand April 2026 und gilt für den Webshop shop.autoglasservice.com. Für den Webshop shop.autoglasservice.com gilt eine separate Datenschutzerklärung. Durch die Weiterentwicklung unserer Dienste kann eine Anpassung dieser Erklärung erforderlich werden. Wir empfehlen, die Datenschutzerklärung regelmäßig zu lesen.

Autoglas Service GmbH | Julius-Welser-Straße 10 | A-5020 Salzburg | service@autoglasservice.com | Stand: April 2026