Jetzt Anfrage senden

Datenschutzhinweise

Stand: 30.09.2026

Hier erklären wir, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Ankauf-Anfrage verarbeitet werden, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie aufbewahren. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortlicher

Ahmad AlDirani, Einzelunternehmer, Firmenbezeichnung Direkt-Autoankauf
Marktplatz 11 Tür 1, 5303 Thalgau, Österreich
E-Mail: office@direkt-autoankauf.at
Telefon: +43 681 10443499

Einen Datenschutzbeauftragten haben wir nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Hosting

Diese Website (Seiten, Bilder, Schriften sowie das Programm, das Ihre Anfrage entgegennimmt) liegt bei unserem Hosting-Anbieter Hostinger: HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca, Zypern. Hostinger verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit Sie eine Anfrage senden – die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Schriftarten werden von unserem eigenen Server geladen; beim Seitenaufruf werden dafür keine Daten an Schriftarten-Anbieter übermittelt. Die Verbindung zur Website ist per HTTPS (TLS) verschlüsselt.

3. Server-Logfiles

Bei jedem Aufruf der Website speichert der Server von Hostinger automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an Betrieb und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Daten zusammen; sie werden nach Ablauf der beim Hosting-Anbieter vorgesehenen Frist automatisch gelöscht.

4. Kontakt per Telefon, E-Mail oder WhatsApp

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Kontaktdaten (z. B. Name, Telefonnummer, E-Mail-Adresse) und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist die Anbahnung bzw. Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an deren Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail: Unser E-Mail-Postfach wird über den E-Mail-Dienst Titan betrieben. Eingehende und ausgehende E-Mails werden dort gespeichert. Dabei kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden.

WhatsApp: Die WhatsApp-Schaltflächen auf dieser Website sind einfache Links. Beim bloßen Aufruf der Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie einen WhatsApp-Link anklicken, öffnet sich WhatsApp mit einer vorbereiteten Nachricht an uns. Ab dann gelten die Nutzungs- und Datenschutzbedingungen von WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe); dabei können Daten auch in die USA übermittelt werden. Wenn Sie das nicht möchten, erreichen Sie uns ebenso gut per Telefon, E-Mail oder über unser Anfrageformular.

5. Ankauf-Formular (Anfrage)

Welche Daten: Über das Formular unter /anfrage/ erheben wir

  • Fahrzeugdaten: Marke, Modell, Baujahr, Kilometerstand, Kraftstoff, Getriebe, Farbe und Leistung (PS, freiwillig), den Betrag, ab dem Sie sofort verkaufen würden („Ab welchem Betrag verkaufen Sie sofort?“), sowie freiwillige Angaben zum Zustand;
  • Fotos Ihres Fahrzeugs (freiwillig, bis zu 6 Stück; sie werden vor dem Versand in Ihrem Browser verkleinert);
  • Ihre Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, PLZ/Ort (freiwillig), den Fahrzeugstandort (Österreich oder Deutschland grenznah) und eine freiwillige Nachricht;
  • Herkunftsangaben zur Anfrage: die Seite, auf der Sie die Website betreten haben, die zuvor besuchte Seite (Referrer), ggf. Kampagnen-Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und ggf. die Google-Anzeigen-Klick-Kennung (gclid, gbraid oder wbraid), falls Sie über eine Google-Anzeige zu uns gekommen sind (siehe Punkt 6), sowie die Browser-Kennung (User-Agent).

Zweck und Rechtsgrundlage: Wir nutzen die Angaben, um Ihr Fahrzeug einzuschätzen, Sie zu kontaktieren und Ihnen ein Ankaufsangebot zu machen (Anbahnung eines Kaufvertrags, Art. 6 Abs. 1 lit. b DSGVO). Die Herkunftsangaben verwenden wir, um nachvollziehen zu können, über welche Seite bzw. Anzeige Anfragen kommen, und um den Erfolg unserer Werbung zu messen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Speicherung und Versand: Ihre Anfrage wird samt Fotos als Datei auf unserem Server bei Hostinger gespeichert, und zwar in einem Verzeichnis außerhalb des öffentlich erreichbaren Web-Bereichs. Zusätzlich wird sie per E-Mail an unser Postfach office@direkt-autoankauf.at geschickt; der Versand erfolgt über einen passwortgeschützten Zugang (SMTP) des E-Mail-Dienstes Titan (siehe Punkt 4), die Fotos hängen als Anhang an.

Damit nach dem Absenden die Danke-Seite die Anfrage zuordnen kann, legt Ihr Browser die Anfrage-Nummer sowie Ihre E-Mail-Adresse und Telefonnummer im Sitzungsspeicher (sessionStorage) ab. Dieser Eintrag bleibt nur auf Ihrem Gerät und wird spätestens beim Schließen des Browser-Tabs gelöscht; zur Verwendung durch Google siehe Punkt 6 (erweiterte Conversions).

Speicherdauer: Auf dem Server gespeicherte Anfragen und Fotos werden nach 12 Monaten automatisch gelöscht. Die Anfrage-E-Mails in unserem Postfach löschen wir ebenfalls nach 12 Monaten. Kommt ein Kauf zustande, bewahren wir die für das Geschäft nötigen Unterlagen so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen (insbesondere 7 Jahre nach § 132 Bundesabgabenordnung). Sie können die Löschung Ihrer Anfrage jederzeit vorher verlangen (siehe Punkt 9).

Schutz vor Spam und Missbrauch: Das Formular enthält ein für Menschen unsichtbares Feld, das nur automatische Programme ausfüllen („Honeypot“). Um massenhafte Einsendungen zu verhindern, speichert der Server nach einer Anfrage für kurze Zeit eine Sperrmarke, die aus Ihrer IP-Adresse gebildet wird. Die IP-Adresse selbst wird dafür nicht im Klartext, sondern nur pseudonymisiert als Hash-Wert (MD5) abgelegt, und die Marke wird spätestens nach einem Tag gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchssicheren Formular (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden kein Captcha eines Drittanbieters.

Die Pflichtfelder sind mit * gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten; Sie können uns aber jederzeit auch telefonisch erreichen.

6. Google Ads (Conversion-Messung) mit Consent Mode

Wir schalten Anzeigen bei Google und messen, ob ein Klick auf eine Anzeige zu einer Anfrage oder einer Kontaktaufnahme geführt hat. Dafür verwenden wir das Google-Tag (gtag.js) von Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können dabei auch an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Ihre Auswahl: Beim ersten Besuch fragen wir Sie in einem Hinweisbalken, ob Sie Cookies für die Werbemessung erlauben („Akzeptieren“) oder nicht („Ablehnen“). Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Eintrag „daa-consent“), damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist dafür unbedingt erforderlich und benötigt keine Einwilligung (§ 165 Abs. 3 TKG 2021).

Ohne Einwilligung: Wir nutzen den Google Consent Mode (Version 2). Das Google-Tag wird zwar geladen, alle Einwilligungssignale stehen aber standardmäßig auf „abgelehnt“. Google setzt dann keine Werbe-Cookies und liest keine aus. Das Tag sendet lediglich cookielose Signale („Pings“) an Google, z. B. dass eine Seite aufgerufen oder eine Anfrage abgeschlossen wurde, den Einwilligungsstatus, Zeitpunkt, Browser-Angaben und die aufgerufene Adresse. Technisch bedingt erhält Google dabei Ihre IP-Adresse. Google nutzt diese Signale, um die Zahl der Conversions statistisch zu schätzen (Modellierung), ohne Sie wiederzuerkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einer grundlegenden, datensparsamen Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021):

  • Google darf Werbe-Cookies setzen und auslesen. Damit kann Google einen Anzeigenklick einer späteren Anfrage zuordnen (Conversion-Messung). Die Speicherdauer dieser Cookies legt Google fest (in der Regel bis zu 90 Tage).
  • Kommen Sie über eine Google-Anzeige zu uns, enthält die Adresse eine Klick-Kennung (gclid, gbraid oder wbraid) und ggf. Kampagnen-Parameter (utm_*). Diese Angaben und die Einstiegsseite werden für die Dauer Ihres Besuchs im Sitzungsspeicher Ihres Browsers (sessionStorage) abgelegt, damit sie mit einer Anfrage übermittelt werden können (siehe Punkt 5). Der Sitzungsspeicher wird beim Schließen des Browser-Tabs gelöscht. Ohne Einwilligung werden diese Angaben nicht in Ihrem Browser gespeichert, sondern nur für den gerade geöffneten Seitenaufruf im Arbeitsspeicher gehalten.
  • Erweiterte Conversions: Nach dem Absenden einer Anfrage übergeben wir auf der Danke-Seite Ihre E-Mail-Adresse und Telefonnummer an das Google-Tag. Das Tag wandelt diese Angaben in Ihrem Browser in Hash-Werte (SHA-256) um, bevor sie an Google gesendet werden. Laut Google werden die Hash-Werte nur verwendet, um die Anfrage einem Anzeigenklick zuzuordnen. Ohne Einwilligung findet das nicht statt.

Gemessen werden abgeschickte Anfragen sowie Klicks auf die Telefon- und WhatsApp-Links. Bei einer abgeschickten Anfrage wird die Anfrage-Nummer mit an Google übermittelt, damit jede Anfrage nur einmal gezählt wird. Wir nutzen Google Ads ausschließlich zur Erfolgsmessung: Es findet keine personalisierte Werbung statt, und wir erstellen keine Remarketing-Listen (Zielgruppen aus Besuchern dieser Website). Eine Messung mit weiteren Analyse-Werkzeugen (z. B. Google Analytics) findet nicht statt, und wir versenden keinen Newsletter.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu unten auf jeder Seite auf „Cookie-Einstellungen“. Damit wird Ihre bisherige Auswahl gelöscht, alle Einwilligungssignale werden wieder auf „abgelehnt“ gesetzt, gespeicherte Herkunftsangaben (Klick-Kennung, utm-Parameter) werden aus dem Sitzungsspeicher entfernt, und der Hinweisbalken erscheint erneut. Bereits gesetzte Cookies können Sie zusätzlich in Ihren Browser-Einstellungen löschen. Weitere Informationen: Datenschutzerklärung von Google, Google-Informationen für Werbekunden.

7. Google Maps

Auf einzelnen Seiten können Sie eine Karte von Google Maps anzeigen lassen. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher werden keine Daten an Google übertragen. Nach dem Klick lädt Ihr Browser die Karte direkt von Google; dabei erhält Google insbesondere Ihre IP-Adresse, Browser-Angaben und die Adresse der Seite, und Google kann Cookies setzen. Anbieter ist Google Ireland Limited (Anschrift siehe Punkt 6); eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Mit dem Klick auf „Karte laden“ willigen Sie in diese Datenübertragung ein (Art. 6 Abs. 1 lit. a DSGVO). Der Link „In Google Maps öffnen“ führt Sie auf die Website von Google; dort gelten deren Datenschutzbestimmungen.

8. Empfänger im Überblick

  • Hostinger (Hosting, Server-Logfiles, Speicherung der Anfragen) – Auftragsverarbeiter
  • Titan (E-Mail-Postfach und Versand der Anfrage-E-Mails)
  • Google (Google Ads, nach Maßgabe von Punkt 6; Google Maps nur nach Klick)
  • WhatsApp/Meta (nur wenn Sie selbst uns über WhatsApp kontaktieren)

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden). Ihre Daten werden nicht verkauft.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für die Werbemessung über „Cookie-Einstellungen“ im Fußbereich jeder Seite.

Schreiben Sie uns dazu einfach an office@direkt-autoankauf.at oder rufen Sie uns an unter +43 681 10443499.

Beschwerderecht: Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.