Rechtliches

Datenschutzerklärung

Stand: Mai 2026 · gemäß DSGVO, DSG, TKG und ECG · Österreichisches Recht

1. Wer wir sind (Verantwortliche Stelle)

Verantwortlicher im Sinne der DSGVO und des österreichischen Datenschutzgesetzes (DSG) ist:

Für Anfragen zum Datenschutz steht dir unser Datenschutzbeauftragter per E-Mail an office@carfixx.at oder per Post unter o.a. Adresse mit dem Zusatz „Datenschutz" jederzeit zur Verfügung.

2. Welche Daten wir erheben und verarbeiten

CarFixx verarbeitet personenbezogene Daten, die du uns bei der Registrierung, Nutzung der Plattform, Buchung von Leistungen oder Kommunikation mit uns bereitstellst, sowie Daten, die bei der Plattformnutzung automatisch anfallen.

2.1 Daten, die du uns aktiv bereitstellst

Kunden (Fahrzeughalter)

Partner (Mechaniker / Werkstätten)

2.2 Daten, die automatisch anfallen

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten nur für klar definierte Zwecke und auf Basis einer gesetzlichen Rechtsgrundlage gemäß Art. 6 DSGVO.

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zur Durchführung und Abwicklung der Vermittlungsleistung, Buchungen, Zahlungen und der Kommunikation zwischen Kunden und Partnern. Dies umfasst:

3.2 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wir sind gesetzlich verpflichtet, bestimmte Daten zu verarbeiten und aufzubewahren:

3.3 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

3.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Du kannst deine Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Besondere Hinweise zu GPS- und Standortdaten

Standortdaten sind für bestimmte Kernfunktionen der Plattform essenziell:

Standortdaten werden nicht dauerhaft gespeichert. Nach Auftragsabschluss werden Live-Standortdaten gelöscht. Für Streit- und Supportzwecke wird der ungefähre Einsatzort (nicht der Echtzeit-Track) für die Dauer der gesetzlichen Aufbewahrungsfrist gespeichert.

5. Zahlungsabwicklung und Stripe Connect

Die gesamte Zahlungsabwicklung erfolgt über Stripe Inc. (Dublin, Irland). CarFixx speichert keine Zahlungskartendaten. Stripe ist eigenständiger Verantwortlicher für die Zahlungsverarbeitung und PCI-DSS-zertifiziert.

Stripe-Datenschutzerklärung: stripe.com/de/privacy

Datenübermittlung: Stripe verarbeitet Daten in der EU auf Basis von EU-Standardvertragsklauseln.

Im Rahmen des Split-Payments werden folgende Daten an Stripe übermittelt:

CarFixx hat keinen Zugriff auf vollständige Kartennummern oder CVV-Codes. Diese werden ausschließlich von Stripe verarbeitet.

6. DAC7-Meldepflicht (Digitale Plattformen)

CarFixx ist als digitale Vermittlungsplattform gemäß dem Digitale Plattformen-Meldepflichtgesetz (DPMG, Umsetzung der EU-Richtlinie DAC7) verpflichtet, folgende Daten von Partnern zu erheben und jährlich an das Finanzamt Österreich zu melden, wenn die gesetzlichen Schwellenwerte erreicht werden:

Die Schwellenwerte sind: 30 Transaktionen ODER 2.000 EUR Gesamtumsatz pro Kalenderjahr. Partner werden im Vorfeld über eine etwaige Meldepflicht informiert. Die gemäß DPMG gemeldeten Daten müssen 10 Jahre aufbewahrt werden.

7. Datenweitergabe an Dritte

7.1 An andere Nutzer der Plattform

Die Weitergabe ist auf das für die Auftragsvermittlung notwendige Minimum beschränkt.

7.2 An Auftragsverarbeiter (Art. 28 DSGVO)

Mit allen Auftragsverarbeitern werden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.

7.3 An Behörden und gesetzlich autorisierte Stellen

In all diesen Fällen beschränken wir die Weitergabe auf das gesetzlich erforderliche Minimum.

7.4 Datentransfer außerhalb der EU

Wir bemühen uns, alle Daten auf EU-Servern zu verarbeiten. Soweit Daten in Drittländer übermittelt werden (z. B. Stripe USA), erfolgt dies auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO oder eines Angemessenheitsbeschlusses der EU-Kommission.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

DatenartSpeicherdauer
Aktive NutzerkontenFür die Dauer der Kontonutzung
Auftragsdaten / Rechnungen7 Jahre (UGB/BAO)
Stripe-Transaktionsdaten7 Jahre (Bankregulierung)
Stripe-Kontodaten PartnerMindestens 5 Jahre
DAC7-Meldedaten10 Jahre nach Ablauf des Meldezeitraums
Chat-Verläufe3 Jahre nach letzter Nachricht
Standort-/GPS-Daten (Live)Löschen nach Auftragsabschluss
Inaktive KontenLöschen nach 3 Jahren Inaktivität
Unvollständige RegistrierungenLöschen nach 3 Monaten
BewertungenBis zur Kontolöschung

Nach Ablauf der Speicherdauer werden Daten gelöscht oder so anonymisiert, dass kein Personenbezug mehr herstellbar ist.

9. Deine Rechte als betroffene Person

Du hast gegenüber CarFixx als Verantwortlichem folgende Rechte gemäß DSGVO. Anfragen richtest du an: office@carfixx.at

9.1 Auskunftsrecht (Art. 15 DSGVO)

Du hast das Recht, jederzeit Auskunft darüber zu erhalten, welche personenbezogenen Daten wir über dich speichern, zu welchem Zweck und an wen wir sie weitergegeben haben.

9.2 Berichtigungsrecht (Art. 16 DSGVO)

Du hast das Recht, die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen. Viele Daten kannst du direkt in den App-Einstellungen ändern.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht auf Löschung deiner personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung des Accounts ist über die App-Einstellungen möglich.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen, wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist oder du Widerspruch eingelegt hast.

9.5 Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten und an einen anderen Anbieter übertragen zu lassen, soweit die Verarbeitung auf Einwilligung oder Vertrag basiert.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, der Verarbeitung deiner Daten auf Basis berechtigter Interessen zu widersprechen, insbesondere gegenüber Direktwerbung. In diesem Fall verarbeiten wir deine Daten nicht mehr für diesen Zweck.

9.7 Widerruf der Einwilligung

Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit widerrufen (z. B. Standortfreigabe, Marketing-Push). Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

9.8 Beschwerderecht

Du hast das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:

10. Cookies und Tracking

10.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und die Wiedererkennung sowie Analyse der Plattformnutzung ermöglichen. In der CarFixx-App werden analoge Technologien (z. B. Local Storage, Device Identifiers) eingesetzt.

10.2 Arten von Cookies / Tracking-Technologien

10.3 Einwilligung und Verwaltung

Beim ersten App-Aufruf wirst du über ein Consent-Banner um deine Einwilligung für nicht-notwendige Cookies/Tracker gebeten. Du kannst deine Einwilligung jederzeit in den App-Einstellungen unter „Datenschutz / Cookie-Einstellungen" widerrufen oder anpassen.

11. Besonderer Schutz von Minderjährigen

CarFixx richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten uns Daten Minderjähriger bekannt werden, löschen wir diese unverzüglich. Eltern oder Erziehungsberechtigte können uns über office@carfixx.at kontaktieren.

12. Datensicherheit

CarFixx setzt technische und organisatorische Maßnahmen (TOMs) ein, um deine personenbezogenen Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen:

Im Falle einer Datenschutzverletzung werden betroffene Nutzer und die Datenschutzbehörde gemäß Art. 33/34 DSGVO unverzüglich informiert.

13. Analysetools und Drittdienste

CarFixx setzt folgende Drittdienste ein (soweit zutreffend):

Alle Analysetools werden so konfiguriert, dass keine unnötige Personalisierung erfolgt und IP-Adressen anonymisiert werden. Soweit Analysetools einer Einwilligung bedürfen, werden sie erst nach erteilter Einwilligung aktiviert.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, um Änderungen an unserer Plattform, gesetzliche Neuerungen oder Feedback zu berücksichtigen. Wesentliche Änderungen werden dir per E-Mail oder Push-Benachrichtigung mitgeteilt. Das Datum der letzten Aktualisierung ist am Beginn des Dokuments angegeben.

Bei wesentlichen Änderungen, die eine neue Einwilligung erfordern, werden wir dich aktiv um Zustimmung bitten.

15. Kontakt und Ausübung deiner Rechte

Für alle Anfragen zum Datenschutz, zur Ausübung deiner Betroffenenrechte oder bei Beschwerden erreichst du uns unter:

Wir bearbeiten deine Anfrage innerhalb von 30 Tagen (Frist gemäß Art. 12 DSGVO). Zur Sicherung deiner Rechte und zur Vermeidung von Missbrauch müssen wir deine Identität verifizieren.