Datenschutz bei TacTronik.

Verantwortlicher und Kontakt

Verantwortlich ist Alessandro Steiner (TacTronik), Burgfriedweg 47, 8010 Graz, Österreich. E-Mail: [email protected].

Welche Angaben und wofür

Bei einer Anfrage verarbeiten wir deinen Namen, E-Mail-Adresse und Telefonnummer, Geräteart, Modell, Fehlerbeschreibung und freiwillige Zubehörangaben. Du kannst außerdem Fotos und Bildunterschriften senden. Je nach Übergabe kommen Abholadresse, Versandart und ein unverbindlicher Terminwunsch hinzu. Spätere Ticketnachrichten, Angebote und deine Entscheidung dazu werden ebenfalls gespeichert.

Diese Angaben werden verwendet, um deine Anfrage zu beantworten, einen möglichen Auftrag vorzubereiten und einen vereinbarten Auftrag abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage und Vertragserfüllung). Soweit konkrete gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage für die davon betroffenen Unterlagen.

Wenn du auf „Fahrtkostenschätzung berechnen“ klickst, sendet die Website deine eingegebene Abholadresse an den TacTronik-Server. Dieser übermittelt die Adresse zur genauen Ortszuordnung sowie die daraus ermittelten Routendaten zusammen mit der Server-IP an HeiGIT/OpenRouteService, damit Entfernung und Fahrzeit für eine unverbindliche Abholungsschätzung berechnet werden können. Als Routenursprung dient die Werkstattadresse. Name, E-Mail-Adresse und Telefonnummer werden für diese Abfrage nicht mitgesendet. Die Übermittlung erfolgt nur nach deinem Klick; ohne sie bleibt der Fahrtpreis offen und kann persönlich abgestimmt werden. HeiGIT ist ein externer Anbieter. Details zur dortigen Verarbeitung, zu möglichen weiteren Dienstleistern und Übermittlungen stehen in den Datenschutzhinweisen von HeiGIT. Die konkrete Speicherdauer beim Anbieter wurde nicht verifiziert. Die Route nutzt Daten von OpenStreetMap.

Wenn du das Rücktrittsformular nutzt, verarbeiten wir Name, Vertrags- oder Angebotsreferenz und E-Mail-Adresse, um deine Erklärung entgegenzunehmen, mit Eingangszeit zu dokumentieren, eine Empfangsbestätigung zu senden und manuell dem Auftrag zuzuordnen. Die Erklärung und der Empfangsbeleg werden gespeichert. Rechtsgrundlage ist die Bearbeitung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und, soweit anwendbar, die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Die Formularbestätigung zeigt an, dass du diese Hinweise erhalten hast; sie ist keine Einwilligung. Bitte übermittle keine Geräte-Entsperrcodes, Voucher oder andere Geheimnisse im Freitext oder auf Fotos.

Tickets, Fotos und privater Zugang

Deine Angaben und Tickets werden in einer Ticketdatenbank auf dem für den Betrieb ausgewählten Server gespeichert. Hochgeladene Fotos werden für den privaten Ticketbereich verarbeitet und dort geschützt abgelegt. Sie sind nur über einen angemeldeten Ticketzugang oder das Admin-System abrufbar. Ein privater Zugangslink ist wie ein Schlüssel zu behandeln; wer ihn besitzt, kann auf die zugehörige Anfrage zugreifen. Das einmalige Zugangstoken steht im URL-Fragment, wird vom Browser für einen einmaligen Sitzungstausch an den Server gesendet und danach aus der sichtbaren Webadresse entfernt.

Für den privaten Ticketzugang und die Admin-Anmeldung verwendet die Website technisch notwendige Sitzungs-Cookies. Die Farbschema-Auswahl wird als reine Anzeigeeinstellung im lokalen Speicher deines Browsers abgelegt und nicht an den Server gesendet. In der Anwendung sind keine Werbe- oder Analysefunktionen eingebaut.

Nachrichten und mögliche Dienstleister

Wenn du an die angegebene Gmail-Kontaktadresse schreibst, verarbeitet Google deine Nachricht im Gmail-Dienst nach den Datenschutzhinweisen von Google. Der genaue Kontotyp und seine Einstellungen wurden noch nicht geprüft. Für automatisch erzeugte Status-, Zugangs- oder Angebotsnachrichten ist derzeit kein SMTP-Versand eingerichtet; ohne SMTP erstellt das System stattdessen eine private Vorschau-Datei auf dem Server. Diese kann einen persönlichen Zugangslink enthalten und muss entsprechend geschützt werden. Wird später SMTP aktiviert, verarbeitet auch der ausgewählte Versanddienst die für Versand und Empfang nötigen Adressen und Nachrichtentexte.

Der Betreiber kann die optionale Jenesis-Integration zum Lesen von Ticketinformationen und Vorbereiten interner Notizen, Antworten, Statusvorschlägen oder Angeboten verwenden. Dafür können Gerätebeschreibung, Ticketreferenz, Verlauf und interne Notizen an die konfigurierte Integration gelangen. Ticketfotos können über eine gesonderte Integrationsabfrage abrufbar sein. Die Integration erhält laut aktueller API keine Kunden-E-Mail-Adresse, Telefonnummer oder Abholadresse; daraus folgt keine Aussage, ob Geräteangaben oder Freitexte mittelbar Rückschlüsse auf Personen zulassen. Kundensichtbare Nachrichten, Angebote und Statusänderungen benötigen weiterhin die Freigabe des Betreibers.

Der Hosting- und Integrationsanbieter sowie deren Verarbeitungsländer hängen von der noch festzulegenden Betriebs- und Kontokonfiguration ab. Das SMTP-Konto für automatische Website-Nachrichten ist nicht eingerichtet. Diese Angaben müssen vor produktiver Nutzung ergänzt werden. Über den zuständigen Anbieter und Verarbeitungsort kannst du dich beim Verantwortlichen erkundigen.

Speicherdauer

Wir bewahren Angaben nur so lange auf, wie sie für die Anfrage, einen laufenden Auftrag, gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sind. Welche gesetzlichen Fristen im Einzelfall gelten, hängt von der Art des Vorgangs und der tatsächlichen steuerlichen und unternehmerischen Situation ab.

Die Anwendung löscht Tickets, Fotos, Sicherungskopien und lokale E-Mail-Vorschauen derzeit nicht automatisch. Der Betreiber hat noch keine verbindlichen Fristen für deren manuelle Prüfung und Löschung festgelegt. Eine konkrete Aufbewahrungs- und Löschroutine muss vor produktiver Nutzung eingerichtet und hier präzisiert werden.

Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wo eine Verarbeitung tatsächlich auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Kontaktiere dazu [email protected].

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien).

Weitere Informationen

Diese Hinweise beziehen sich auf die derzeitige Anwendung im Repository. Anbieter, Serverstandort, SMTP- und Integrationskonfiguration sowie Aufbewahrungsfristen der produktiven Umgebung wurden nicht verifiziert. Die Angaben müssen vor dem öffentlichen Betrieb mit der tatsächlichen Konfiguration abgeglichen werden.