Verantwortlicher gem. Art. 4 Abs. 7 DSGVO
CarStudio Süd GmbH
Feldgasse 54/1, 7536 Güttenbach, Burgenland, Österreich
Tel.: +43 664 554 62 73
E-Mail: office@carstudio.at
Web: www.carstudio.at
1. Allgemeines & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich im technisch notwendigen Umfang und auf Basis folgender Rechtsgrundlagen der DSGVO: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung / vorvertragliche Maßnahmen), lit. c (gesetzliche Verpflichtung) und lit. f (berechtigtes Interesse). Diese Datenschutzerklärung gilt für die vorliegende Website sowie alle damit verbundenen digitalen Dienste der CarStudio Süd GmbH. Die Verarbeitung erfolgt im Einklang mit der DSGVO sowie dem österreichischen Datenschutzgesetz (DSG 2018).
2. Server-Logfiles & technische Daten
Beim Aufrufen dieser Website werden durch Ihren Browser automatisch folgende Daten an den Hosting-Server übermittelt: IP-Adresse (anonymisiert nach 7 Tagen), Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch notwendig zur Darstellung der Website, dienen der Sicherheit (Erkennung von Angriffen) und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns kontaktieren, werden Ihre übermittelten Daten (Name, Kontaktdaten, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet und nicht ohne Ihre ausdrückliche Einwilligung an Dritte weitergegeben. Speicherdauer: bis zum abschließenden Bearbeitung Ihrer Anfrage, bei Geschäftsanbahnung bis zu 7 Jahren (gesetzliche Aufbewahrungspflicht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
4. Mietwagenbuchungen
Bei einer Buchung erheben wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, optional Firma und UID-Nummer sowie Fahrzeug, Buchungszeitraum, gewählte Zusatzleistungen und die PayPal-Zahlungsreferenz. Die Daten werden verschlüsselt (TLS) an unseren Webserver übertragen, in unserer Datenbank gespeichert und ausschließlich zur Abwicklung des Mietvertrags verwendet. Die Buchungsbestätigung wird über unseren eigenen E-Mail-Server versendet (siehe Pkt. 13). Im öffentlichen Buchungskalender werden belegte Zeiträume mit den Anfangsbuchstaben von Vor- und Nachname des Mieters (z.B. „D.E.“) angezeigt; weitere Daten wie vollständiger Name, Adresse oder Kontaktdaten sind dort nicht sichtbar und werden auch nicht an den Browser übertragen. Zahlungen erfolgen über PayPal (siehe Pkt. 12). Buchungsdaten werden für 7 Jahre aufbewahrt (§ 132 BAO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
5. Fahrzeuginserate (externe Inserenten)
Wenn Sie als externer Nutzer ein Fahrzeug inserieren möchten, erstellen Sie ein Nutzerkonto (Name, E-Mail-Adresse, Passwort, optionale Telefonnummer). Ihr Passwort wird ausschließlich als kryptografischer Hash auf unserem Server gespeichert und ist für uns nicht lesbar. Eingereichte Inserate samt Fotos werden auf unserem Server gespeichert; wir werden per E-Mail über unseren eigenen E-Mail-Server benachrichtigt und prüfen das Inserat vor der Veröffentlichung. Freigegebene Inserate sind öffentlich sichtbar, einschließlich der von Ihnen angegebenen Kontaktdaten. Inserate laufen 30 Tage nach Freigabe ab; Sie erhalten vorher eine Erinnerung per E-Mail. 3 Tage nach Ablauf werden Inserat und Fotos automatisch gelöscht. Sie können Ihr Inserat jederzeit selbst löschen; die Löschung Ihres Nutzerkontos können Sie per E-Mail an office@carstudio.at verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Cookies & lokaler Browser-Speicher
Diese Website verwendet keine Tracking-Cookies und keine Analyse- oder Werbedienste. Es werden ausschließlich technisch notwendige Daten gespeichert:
• CSSESSID – Sitzungs-Cookie, wird nur gesetzt, wenn Sie sich als Inserent oder Administrator anmelden; es wird beim Schließen des Browsers bzw. nach 2 Stunden Inaktivität ungültig
• cs_cookies_accepted – im lokalen Browser-Speicher (localStorage); merkt sich, dass Sie den Cookie-Hinweis bestätigt haben
Beim Laden des PayPal-Bezahlbuttons kann PayPal eigene Cookies setzen (siehe Pkt. 12). Rechtsgrundlage: § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.
7. Externe Links & Adressvervollständigung (Google Maps, OpenStreetMap)
Diese Website enthält Links zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4). Diese Links werden erst bei aktivem Klick durch Sie geöffnet. Beim Aufruf von Google Maps gelten die Datenschutzbestimmungen von Google. Wir haben keinen Einfluss auf die Datenverarbeitung durch Google.
Bei der Eingabe von PLZ und Ort im Buchungsformular werden die eingegebenen Werte zur automatischen Vervollständigung direkt aus Ihrem Browser an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt; dabei wird technisch bedingt Ihre IP-Adresse übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Adressdaten).
8. Speicherdauer & Löschfristen
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Es gelten folgende Fristen:
• Server-Logfiles: 7 Tage
• Kontaktanfragen (keine Geschäftsanbahnung): nach Abschluss der Anfrage
• Buchungs- und Zahlungsdaten: 7 Jahre (§ 132 BAO)
• Inserate und Fotos: 3 Tage nach Ablauf der 30-tägigen Laufzeit oder bei vorheriger Löschung
• Inserenten-Konten: bis zur Löschung auf Anfrage
• Gehashte IP-Adressen zum Schutz vor Missbrauch (Login, Formulare): 24 Stunden
9. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte, die Sie jederzeit gegenüber uns geltend machen können:
• Auskunft (Art. 15 DSGVO) – Welche Daten verarbeiten wir von Ihnen?
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO) – Eingeschränkte Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses
• Widerruf (Art. 7 Abs. 3 DSGVO) – Widerruf einer erteilten Einwilligung (ohne Rückwirkung)
Anfragen richten Sie bitte an: office@carstudio.at. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich jederzeit bei der österreichischen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Tel.: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
11. Schriftarten
Die verwendeten Schriftarten (Barlow, Barlow Condensed; SIL Open Font License) werden lokal von unserem Webserver geladen. Es wird dabei keine Verbindung zu Google oder anderen Drittanbietern hergestellt.
12. PayPal (Zahlungsabwicklung)
Für die Bezahlung von Mietwagenreservierungen nutzen wir PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Sobald Sie den PayPal-Button laden oder nutzen, werden Verbindungsdaten (u.a. IP-Adresse, Browser-Informationen, Gerätedaten) sowie Transaktionsdaten an PayPal übermittelt. PayPal kann eigene Cookies setzen und eigene Datenverarbeitungen vornehmen. Bei Zahlung per PayPal gelten zusätzlich die AGB und Datenschutzrichtlinien von PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung: www.paypal.com/privacy
13. E-Mail-Versand
E-Mails dieser Website (Buchungsbestätigungen, Benachrichtigungen zu Inseraten, Kontakt- und Fahrzeuganfragen) werden ausschließlich über den eigenen E-Mail-Server der Unternehmensgruppe (Ederer Holding, Standort Österreich) versendet und dort verarbeitet. Es werden keine externen E-Mail-Dienstleister eingesetzt. Die übermittelten Inhalte werden ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
14. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adressleiste und am Schloss-Symbol in Ihrem Browser. Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Zum Schutz vor automatisierten Angriffen (z.B. auf Logins und Formulare) werden IP-Adressen nur in gehashter Form für maximal 24 Stunden gespeichert.
15. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Inserenten per E-Mail informiert.
Stand: September 2026 · Rechtsstand: DSGVO, DSG 2018 (Österreich)