Datenschutzerklaerung

Wir verarbeiten personenbezogene Daten ausschliesslich im Rahmen der DSGVO, des oesterreichischen DSG und — fuer Nutzer aus Deutschland — des BDSG. Diese Erklaerung informiert dich nach Art. 13 und Art. 14 DSGVO darueber, welche Daten wir zu welchem Zweck verarbeiten, wer sie erhaelt und wie lange wir sie speichern.

1. Verantwortlicher

Agentur Web2Null.at — Inh. Ing. Dipl.-Ing. (FH) Karl J. Pilz
Sagmüllerweg 8
5081 Anif-Niederalm, Salzburg
Österreich

Telefon: +43 660 149 54 89
E-Mail: info@web2null.at
UID: ATU66845907

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nicht vor: Wir betreiben weder eine umfangreiche regelmaessige und systematische Ueberwachung von Betroffenen noch eine umfangreiche Verarbeitung besonderer Datenkategorien nach Art. 9 DSGVO. Alle Datenschutzanfragen richtest du bitte direkt an die oben genannte Adresse.

2. Grundsaetze

• Datenminimierung: Wir erheben nur, was fuer den jeweiligen Zweck erforderlich ist.
• Zweckbindung: Keine Weiterverarbeitung zu unvereinbaren Zwecken.
• Transparenz: KI-Einsatz, Dienstleister und Speicherdauern sind offengelegt.
• Kein Tracking: Wir setzen kein Web-Analytics, keine Werbe-Cookies, keine Profilbildung ein. Details im Cookie-Konzept.
• Keine Weitergabe zu Werbezwecken: Wir verkaufen keine Daten und geben sie nicht an Dritte zu deren eigenen Zwecken weiter.

3. Verarbeitungen im Einzelnen (Zwecke und Rechtsgrundlagen)

3.1 Nutzerkonto und Vertragsabwicklung

Daten: E-Mail-Adresse, Passwort-Hash (bcrypt), Name, optional Telefonnummer, Rolle, Kontostand an Credits, Login-Historie; bei gewerblichen Nutzern zusaetzlich Firmenname, Firmenanschrift und UID.

Zweck: Bereitstellung des Kontos, Authentifizierung, Zuordnung deiner Praesentationsseiten, Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung bzw. vorvertragliche Massnahmen).

3.2 Fahrzeugdaten, Fotos und Videos

Daten: Alle Angaben, die du in der Erfassung eintraegst (Marke, Modell, Zustand, Schaeden, Ausstattung, Preisvorstellung), sowie die von dir hochgeladenen Fotos und Videos einschliesslich der darin enthaltenen Metadaten.

Zweck: Erzeugung, Speicherung und Ausspielung deiner Fahrzeug-Praesentationsseite unter dem von dir teilbaren Link.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wichtiger Hinweis: Deine Praesentationsseite ist ueber ihren Link oeffentlich abrufbar. Inhalte, die du dort einstellst — auch Kontaktdaten oder erkennbare Kennzeichen — sind damit fuer jeden sichtbar, der den Link kennt. Pruefe Fotos vor dem Hochladen auf mitabgebildete Personen, Nachbargrundstuecke und Hausnummern.

3.3 KI-gestuetzte Verarbeitung

Daten: Deine Fahrzeugangaben, Freitexte, Fotos und — bei der Zustandsbefragung — ein kurzlebiger Audio-Puffer.

Zweck: Texterzeugung (Titel, Beschreibung, Highlights, Maengelliste), Fotoqualitaets-Pruefung, Spracherkennung, Richtpreis-Vorschlag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die KI-Unterstuetzung Kern der beauftragten Leistung ist. Fuer die Mikrofon-Nutzung holen wir zusaetzlich deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Das Audio-Signal wird nach der Transkription verworfen und nicht gespeichert. Deine Inhalte werden nicht zum Training externer KI-Modelle verwendet. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt — jede KI-Ausgabe bestaetigst oder korrigierst du vor der Veroeffentlichung selbst. Details in der KI-Transparenz (Art. 50 VO (EU) 2024/1689).

Ueber jeden KI-Aufruf fuehren wir ein Audit-Log (Eingabe, Ausgabe, Modell, Zeitstempel) zur Qualitaetssicherung und Nachweisfuehrung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit und Missbrauchsabwehr).

3.4 Zahlung

Daten: Bestelldaten (Paket, Betrag, Zeitpunkt), Verwendungszweck, PayPal-Transaktionsreferenz, Rechnungsdaten (Name, Anschrift, ggf. UID).

Zweck: Abwicklung deiner Bestellung, Zuordnung des Zahlungseingangs, Freischaltung, Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO fuer die Abwicklung, Art. 6 Abs. 1 lit. c DSGVO fuer die steuer- und handelsrechtliche Aufbewahrung (§ 132 BAO, § 190 UGB; in Deutschland § 147 AO).

Die Zahlung erfolgt ueber einen PayPal-Link. Zahlungsmittel-Daten (Kartennummern, Bankverbindungen) werden bei uns nicht erhoben und nicht gespeichert — sie verbleiben bei PayPal. Wir erhalten von PayPal lediglich die Information, dass und in welcher Hoehe eine Zahlung samt Verwendungszweck eingegangen ist, sowie den bei PayPal hinterlegten Namen und die E-Mail-Adresse des Zahlenden.

3.5 Server-Logfiles

Daten: IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, uebertragene Datenmenge, Referrer, User-Agent.

Zweck: Betrieb, Stabilitaet und Sicherheit der Plattform, Abwehr von Angriffen und Missbrauch, Fehlerdiagnose.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stoerungsfreien Betrieb).

3.6 E-Mails

Transaktions-Mails (Registrierungsbestaetigung, Freischaltung, Rechnung, Ablaufhinweise 14/3/1 Tage vor Laufzeitende, Support-Antworten) senden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie sind Bestandteil der Leistung und nicht abbestellbar, solange ein aktives Konto besteht.

Newsletter und Produkt-Neuigkeiten versenden wir ausschliesslich nach ausdruecklicher Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Zum Nachweis speichern wir Zeitpunkt, IP-Adresse und Version der Einwilligungserklaerung. Du kannst die Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen — ueber den Abmeldelink in jeder Mail oder formlos an info@web2null.at.

Schreibst du uns per E-Mail, verarbeiten wir deine Nachricht samt Kontaktdaten zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

4. Empfaenger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Auftragsverarbeitungsvertraege nach Art. 28 Abs. 3 DSGVO. Eine darueber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenueber Finanz- oder Strafverfolgungsbehoerden).

Unterauftragsverarbeiter von Eden AI

Eden AI leitet die jeweilige Anfrage an den fuer die Funktion ausgewaehlten Modellanbieter weiter:

• Anthropic (USA) — Textgenerierung
• OpenAI (USA) — Textgenerierung und Bildauswertung
• Google (USA / EU-Region) — Bildqualitaets- und Bildinhaltsanalyse
• Deepgram (USA) — Spracherkennung (Speech-to-Text)

Das jeweils verwendete Modell ist pro Aufruf im Audit-Log dokumentiert. Das vollstaendige Register findest du unter Auftragsverarbeitung.

Kein Analytics: Wir betreiben derzeit keinerlei Web-Analyse-Dienst — weder Google Analytics noch ein cookieloses Produkt. Es findet keine reichweitenbezogene Auswertung deines Nutzungsverhaltens statt.

5. Uebermittlung in Drittlaender

Personenbezogene Daten werden ausschliesslich im Rahmen der unter Punkt 4 genannten KI-Verarbeitung in die USA uebermittelt. Grundlage sind:

• der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023 (Art. 45 DSGVO), soweit der jeweilige Anbieter dort zertifiziert ist;
• andernfalls die Standardvertragsklauseln der EU-Kommission (Durchfuehrungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO) samt Transfer-Impact-Assessment und ergaenzenden technischen Massnahmen (Transportverschluesselung, Datenminimierung, keine Trainingsnutzung).

Uebermittelt werden nur die fuer den jeweiligen KI-Aufruf erforderlichen Inhalte. Eine Kopie der Garantien kannst du unter info@web2null.at anfordern. Hosting, Datenbank, Backups und Mailversand finden ausschliesslich in der EU statt.

6. Speicherdauer

Nach einem Loeschantrag wird das Konto sofort deaktiviert und binnen 30 Tagen anonymisiert. Rechnungsdatensaetze bleiben aufgrund der gesetzlichen Aufbewahrungspflicht in pseudonymisierter Form bestehen; sie werden nur noch fuer Buchhaltungszwecke vorgehalten und danach geloescht. Der vollstaendige Ablauf steht im Loeschkonzept.

7. Deine Rechte

Dir stehen gegenueber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir zu dir verarbeiten, zu welchem Zweck und an wen wir sie uebermitteln.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger und Vervollstaendigung unvollstaendiger Daten.
• Loeschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschraenkung der Verarbeitung (Art. 18 DSGVO).
• Datenuebertragbarkeit (Art. 20 DSGVO) — Herausgabe deiner Daten in einem strukturierten, gaengigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stuetzen; bei Direktwerbung jederzeit und ohne Begruendung.

Widerruf von Einwilligungen: Eine erteilte Einwilligung (Newsletter, Mikrofon-Nutzung) kannst du nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung fuer die Zukunft widerrufen. Die Rechtmaessigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberuehrt.

Zur Ausuebung genuegt eine formlose Nachricht an info@web2null.at. Wir antworten unverzueglich, spaetestens binnen eines Monats (Art. 12 Abs. 3 DSGVO). Wege und Fristen im Detail: Betroffenenrechte.

8. Beschwerderecht bei der Aufsichtsbehoerde

Unbeschadet anderer Rechtsbehelfe hast du nach Art. 77 DSGVO das Recht, dich bei einer Aufsichtsbehoerde zu beschweren. Zustaendig ist fuer uns:

Oesterreichische Datenschutzbehoerde
Barichgasse 40–42, 1030 Wien, Oesterreich
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at
dsb.gv.at

Nutzer aus Deutschland koennen sich alternativ an die fuer ihren Wohnsitz zustaendige Landesdatenschutzbehoerde wenden.

9. Bereitstellungspflicht

Die Angabe von E-Mail-Adresse und Passwort ist fuer die Kontoeroeffnung erforderlich, die Angabe der Rechnungsdaten fuer kostenpflichtige Bestellungen. Ohne diese Daten koennen wir den Vertrag nicht erfuellen. Alle uebrigen Angaben sind freiwillig.

10. Datensicherheit

• TLS-Verschluesselung (HTTPS) fuer saemtliche Uebertragungen
• Passwoerter ausschliesslich als bcrypt-Hash gespeichert
• Rollenbasierter, protokollierter Admin-Zugriff
• Regelmaessige Sicherheits-Updates und verschluesselte Backups

11. Minderjaehrigenschutz

Die Plattform richtet sich ausschliesslich an volljaehrige Personen. Konten fuer Minderjaehrige legen wir nicht wissentlich an.

12. Aenderungen dieser Erklaerung

Wir passen diese Datenschutzerklaerung an, wenn sich die Verarbeitung oder die Rechtslage aendert. Die jeweils gueltige Fassung ist stets hier abrufbar. Bei wesentlichen Aenderungen informieren wir angemeldete Nutzer zusaetzlich per E-Mail.

Stand: 01.09.2026