RECHTLICHES · DATENSCHUTZ

Datenschutz­erklärung.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage — und welche Rechte du hast. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische DSG.

1. Verantwortlicher

Alexander Heidlberg
Gartenfreundeweg 52, 1120 Wien, Österreich
E-Mail: hallo@offerframe.at

Es ist kein Datenschutzbeauftragter bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Welche Daten wir verarbeiten

a) Wenn du das Formular unter /start ausfüllst

  • Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, PLZ und Ort, optional Telefonnummer.
  • Fahrzeug-Daten (je nach gewähltem Bereich Motorrad oder Auto): Marke, Modell, Baujahr, Kilometerstand, Zustand, Wartungshistorie, Mängel, Modifikationen, Zubehör, Verkaufsgrund, Preisvorstellung, Angaben zu Besichtigung und Probefahrt.
  • Inserat-Daten: der Link zu deinem bestehenden Inserat (optional) sowie eine Momentaufnahme dieses Inserats (Text und Seitenabbild) als „Vorher"-Stand für den Vergleich.
  • Fotos: Bilder deines Fahrzeugs, die du selbst hochlädst. GPS- und sonstige EXIF-Metadaten werden beim Upload automatisch entfernt, bevor die Datei gespeichert wird.
  • Einwilligungen: dein Häkchen zur Datenverarbeitung sowie optional zur Verwendung anonymisierter Auszüge als Case Study.
  • Fall-Metadaten: automatisch generierte Case-ID (z. B. OFB-20260521-K5PG), Erstellungs- und Übermittlungszeitpunkt, Status des Falls — sowie ein zufälliger, nicht erratbarer Weiterleitungs-Code (offerframe.at/i/…), über den der QR-Code auf deinem Exposé auf dein aktuelles Inserat weiterleitet. Dieser Link selbst enthält keine personenbezogenen Daten.

b) Wenn du nur den Inserat-Befund anforderst (/check)

  • Inserat-Link, E-Mail-Adresse sowie optional dein Vorname — mehr fragt das kurze Formular nicht ab.
  • Einwilligung: dein Häkchen, dass wir diese Angaben zur Erstellung des Befunds speichern dürfen.
  • Fall-Metadaten wie unter a) — auch der Befund läuft bei uns als Fall mit eigener Case-ID.

c) Wenn du nach der Lieferung an der kurzen Befragung teilnimmst

  • Deine Antworten: Bewertungen (z. B. wie brauchbar das Ergebnis war) und freiwillige Freitext-Anmerkungen. Die Teilnahme ist komplett freiwillig, fast alle Felder sind optional; der Zugang läuft über deinen persönlichen, token-geschützten Liefer-Link.
  • Die Antworten werden deinem Fall zugeordnet gespeichert und mit ihm gelöscht.

d) Wenn du dich für einen kommenden Bereich vormerkst (/vormerken)

  • E-Mail-Adresse sowie optional Name und eine kurze Notiz dazu, was du verkaufen möchtest.
  • Einwilligung zur Speicherung deiner E-Mail für eine einmalige Benachrichtigung — samt technischer Begleitdaten (Zeitpunkt, IP-Adresse, gewählter Bereich).

e) Wenn du uns über das Kontaktformular schreibst (/kontakt)

  • E-Mail-Adresse, deine Nachricht sowie optional dein Name und die Art des Anliegens (allgemeine Frage oder Händler-Anfrage).
  • Einwilligung zur Speicherung deiner Angaben zur Bearbeitung deiner Anfrage — samt technischer Begleitdaten (Zeitpunkt, IP-Adresse).

f) Wenn wir auf dein öffentliches Inserat aufmerksam werden (Direktansprache)

  • Gelegentlich sprechen wir Verkäufer aktiv an, deren öffentliches Inserat uns aufgefallen ist — ausschließlich über die Nachrichtenfunktion der jeweiligen Plattform, persönlich verfasst, kein Massenversand.
  • Dazu speichern wir nur: den Link zum öffentlichen Inserat, eine Fahrzeug-Kurzbezeichnung (z. B. „KTM Duke 390"), öffentlich sichtbare Eckdaten des Inserats (etwa Marke, Modell, Preis, Baujahr, Kilometerstand, Anzahl der Fotos, Online-Dauer), unsere daraus abgeleitete interne Einschätzung sowie Datum und Status der Ansprache. Keinen Namen, keine Fotos, keine Kopie des Inserats-Beschreibungstextes. Für unsere interne Einschätzung lesen wir den öffentlich sichtbaren Inseratstext einmalig aus; er wird dabei nur vorübergehend verarbeitet und nicht gespeichert.
  • Löschung: automatisch spätestens 3 Monate nach dem Vermerken. Wenn du uns mitteilst, dass du kein Interesse hast, löschen wir den Eintrag sofort und kontaktieren dich nicht erneut.

g) Technisch unvermeidbar bei jedem Seitenaufruf

  • Server-Logs: IP-Adresse, Zeitpunkt, abgerufene URL, HTTP-Status, User-Agent. Werden vom Hosting-System geführt und in der Regel innerhalb weniger Tage rotiert. Wir nutzen diese Logs ausschließlich zur Betriebssicherheit und Fehlersuche.
  • Session-Cookie (of_case): ein technisch notwendiges, signiertes Cookie, das deinen Fall über die Schritte hinweg wiedererkennt. Es enthält keine Tracking-Information, ist HttpOnly, Secure und hat eine Lebensdauer von 90 Tagen.

Wir setzen keine Analyse-Tools wie Google Analytics, Facebook Pixel oder vergleichbare Tracker ein.

3. Zwecke und Rechtsgrundlagen

  • Erstellung deines Reports bzw. deines Inserat-Befunds (Analyse und Optimierung deines Inserats): Vertrag bzw. vorvertragliche Maßnahmen — Art. 6 Abs. 1 lit. b DSGVO.
  • Versand von Bestätigungs- und Statusmails an dich: Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO.
  • QR-Weiterleitung auf dein aktuelles Inserat (der stabile /i/…-Link auf deinem Exposé): Vertragserfüllung bzw. berechtigtes Interesse daran, dass dein Exposé funktionsfähig bleibt — Art. 6 Abs. 1 lit. b bzw. f DSGVO.
  • Befragung nach der Lieferung (freiwillig): berechtigtes Interesse an der Verbesserung unseres Service — Art. 6 Abs. 1 lit. f DSGVO. Du entscheidest selbst, ob und was du beantwortest.
  • Anonymisierte Case Study (nur, wenn du es im Formular ausdrücklich bestätigst): Einwilligung — Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
  • Interessens-Vormerkung für einen noch nicht verfügbaren Bereich (z. B. Auto): Einwilligung — Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen deine E-Mail ausschließlich, um dich einmalig zu informieren, sobald der Bereich startet; du kannst die Einwilligung jederzeit per E-Mail widerrufen.
  • Bearbeitung von Kontakt- und Händleranfragen (über das Kontaktformular): vorvertragliche Maßnahmen bzw. berechtigtes Interesse an der Beantwortung deiner Anfrage — Art. 6 Abs. 1 lit. b bzw. f DSGVO.
  • Direktansprache zu öffentlichen Inseraten (Abschnitt 2 f): berechtigtes Interesse an der Vorstellung unseres Service gegenüber Verkäufern, deren öffentliches Angebot davon profitieren kann — Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); wir löschen den Eintrag dann sofort.
  • Server-Logs und Sicherheit: berechtigtes Interesse am stabilen, sicheren Betrieb — Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger / Auftragsverarbeiter

Wir geben deine Daten nur an Dienstleister weiter, die wir für den Betrieb des Service benötigen und die als Auftragsverarbeiter nach Art. 28 DSGVO gebunden sind:

  • HOSTINGER operations, UAB, Švitrigailos str. 34, 03230 Vilnius, Litauen — Bereitstellung des Servers, auf dem die Anwendung, die Datenbank und die hochgeladenen Fotos liegen. Genutzter Serverstandort innerhalb der EU.
  • Resend (Resend, Inc.) — Versand transaktionaler E-Mails (Bestätigung, Statusbenachrichtigungen). Versand erfolgt aus der EU-Region eu-west-1 (Irland).

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.

5. Speicherdauer

  • Unvollständige (Entwurfs-)Fälle, die nicht abgeschickt wurden: automatische Löschung 24 Stunden nach dem Anlegen.
  • Hochgeladene Original-Fotos: spätestens 30 Tage nach Zustellung deines Reports.
  • Finaler Report und zugehörige Formulardaten (inkl. Befund-Fällen): bis zu 12 Monate nach Zustellung. Die Frist ist bewusst so bemessen, dass der QR-Code auf deinem Exposé die ganze Verkaufssaison über funktioniert — solange dein Fall gespeichert ist, können wir die Weiterleitung auf Wunsch auf ein neues Inserat umstellen (z. B. nach einer Neueinstellung deiner Anzeige). Du kannst jederzeit früher die Löschung verlangen. Für Fälle, die vor dem 05.07.2026 eingereicht wurden, bleibt es bei den damals zugesagten 90 Tagen.
  • Antworten aus der Befragung: werden deinem Fall zugeordnet und zusammen mit ihm gelöscht.
  • Anonymisierte Case-Study-Auszüge: Wird ein Auftrag über einen Gutschein-Code für den großen Auftritt eingelöst, ist diese Erlaubnis Voraussetzung der Einlösung — der Gutschein deckt die Leistung vollständig ab, im Gegenzug darf der Case anonymisiert gezeigt werden (ohne Name, ohne Bilder mit Kennzeichen, ohne Standort). Bei bezahlten Aufträgen und beim Inserat-Befund nur bei separater ausdrücklicher Einwilligung. Für Fälle, die bis zum Ende der Pilotphase am 01.08.2026 eingereicht wurden, gilt die damals erteilte Erlaubnis fort. Nach erfolgter Anonymisierung besteht kein Personenbezug mehr; eine zeitliche Begrenzung ist daher nicht vorgesehen.
  • Interessens-Vormerkungen (E-Mail für die Start-Benachrichtigung): bis zum Start des jeweiligen Bereichs und der einmaligen Benachrichtigung, längstens jedoch bis zu deinem Widerruf — danach Löschung.
  • Kontakt- und Händleranfragen: bis dein Anliegen abschließend bearbeitet ist, längstens 12 Monate — danach Löschung.
  • Direktansprache-Vermerke (Abschnitt 2 f): automatische Löschung spätestens 3 Monate nach dem Vermerken; bei Widerspruch sofort.
  • Server-Logs: kurzfristig im Rahmen üblicher System-Rotation.

6. Cookies

Wir setzen ausschließlich ein technisch notwendiges Cookie (of_case), das deinen Fall über die Formularschritte hinweg wiedererkennt. Es handelt sich nicht um ein Tracking- oder Marketing-Cookie und es ist deshalb keine vorherige Einwilligung erforderlich.

7. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte richte deine Anfrage formlos an hallo@offerframe.at — gerne mit Angabe deiner Case-ID, damit wir dich eindeutig zuordnen können.

8. Beschwerderecht

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

9. Pflicht zur Bereitstellung

Die Angabe deiner Kontaktdaten und der Fahrzeug-Pflichtfelder (beim Befund: Inserat-Link und E-Mail) ist erforderlich, damit wir den Report bzw. Befund erstellen und dir zusenden können. Ohne diese Angaben kann der Service nicht erbracht werden. Eine darüber hinausgehende gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Reports werden ausnahmslos inhaltlich durch eine natürliche Person geprüft und freigegeben; kein Bericht wird ohne diese Prüfung erstellt oder übermittelt.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Fassung ist immer unter /datenschutz abrufbar; das Datum oben rechts zeigt den aktuellen Stand.

Stand: 05.07.2026