Stand: 22. Oktober 2026
Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch von rma-garage.at und bei Ihrer Kontaktaufnahme mit uns. Sie berücksichtigt das aktive Kontaktformular und den E-Mail-Versand über Microsoft 365.
RMA Garage GmbH
Mühlgasse 5
2481 Achau, Österreich
Geschäftsführer: Alexander Knabl
E-Mail: office@rma-garage.at
Telefon: +43 664 88659020
Datenschutzanliegen und Anträge zur Ausübung Ihrer Rechte richten Sie bitte an diese Kontaktadresse. Die Erklärung betrifft diese Unternehmenswebsite. Verarbeitungen im Rahmen einzelner Kundenkampagnen, Veranstaltungen oder betreuter Social-Media-Kanäle sind davon nicht umfasst; soweit erforderlich, stellen wir dafür gesonderte Informationen bereit.
Unsere Website wird bei World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich gehostet. World4You stellt den Webserver und die technische Infrastruktur bereit. Bei der Auslieferung werden insbesondere IP-Adresse und angeforderte Ressource verarbeitet. Technische Protokolle können außerdem Zeitpunkt, Antwortstatus, Browser- und Betriebssystemangaben sowie eine vom Browser übermittelte Herkunftsseite enthalten.
Die Verarbeitung dient der Auslieferung, Fehlerbehebung und Absicherung des Webangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Website. World4You ist Empfänger der für diese Leistungen erforderlichen technischen Daten. Für Auftragsverarbeitung veröffentlicht World4You einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Die Website wird über HTTPS übertragen. HTTPS schützt den Transport zum Webserver; es ist keine Zusicherung einer durchgehenden Ende-zu-Ende-Verschlüsselung der anschließenden E-Mail-Kommunikation.
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, Kontaktadresse oder Telefonnummer, Nachrichteninhalt und gegebenenfalls Anhänge sowie technische Kommunikationsdaten. Zweck ist die Beantwortung Ihrer Anfrage und gegebenenfalls die Anbahnung oder Durchführung eines Vertrags.
Bei vorvertraglichen oder vertraglichen Anfragen, die Sie als Vertragspartei betreffen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen und die Kommunikation mit Ansprechpersonen von Unternehmen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anliegen. Gesetzlich vorgeschriebene Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Die Kontaktaufnahme ist freiwillig. Ohne ausreichende Informationen und eine erreichbare Kontaktadresse können wir Ihre Anfrage unter Umständen nicht beantworten. E-Mail- und Telefonlinks öffnen die auf Ihrem Gerät dafür eingerichtete Anwendung.
Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht Pflichtfelder. Die Eingaben werden nach dem Absenden über HTTPS an unseren Webserver bei World4You übermittelt. Dieser sendet die Anfrage serverseitig über die Microsoft-Graph-Schnittstelle an das Microsoft-365-Postfach office@rma-garage.at. Ihre E-Mail-Adresse wird als Antwortadresse übergeben. Die Rechtsgrundlagen entsprechen Abschnitt 3.
Eine zusätzliche Website-Datenbank für Kontaktanfragen besteht nicht. Der Formularcode legt keine dauerhafte Datei mit Ihren Nachrichteninhalten an. Die Nachricht wird während des Versands technisch verarbeitet und anschließend im E-Mail-System gespeichert; durch den Versand wird dort auch eine Kopie im Ordner „Gesendete Elemente“ angelegt. Technische Protokolle und Sicherungen der Anbieter sind davon getrennt zu betrachten.
Bei regulärer Nutzung des Kontaktformulars verbindet sich Ihr Browser nicht mit Microsoft. Die Verbindung zu Microsoft erfolgt durch unseren Webserver. Für Besucherinnen und Besucher ist weder ein Microsoft-Konto noch eine Microsoft-Anmeldung erforderlich.
Zum Missbrauchsschutz verwenden wir Eingabeprüfungen, ein Sicherheitstoken, ein für reguläre Besucher ausgeblendetes Formularfeld und zeitliche Begrenzungen innerhalb der Sitzung. Es wird kein externer CAPTCHA-Dienst eingebunden. Ein fehlgeschlagener Versand führt nicht zur Löschung Ihrer Eingaben im geöffneten Formular. Eine Versandbestätigung bedeutet die Annahme durch den Maildienst; sie garantiert keine sofortige Zustellung. Bitte senden Sie über das Formular keine besonders sensiblen Informationen, etwa Gesundheitsdaten oder Zugangsdaten.
Unser Postfach wird mit Microsoft 365 / Exchange Online betrieben. Als Anbieter im europäischen Kontext ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, eingebunden. Bei Versand, Empfang und Speicherung werden insbesondere Namen, Absender- und Empfängeradressen, Inhalte, gegebenenfalls Anhänge und technische Übermittlungsdaten verarbeitet.
Die für Microsoft-Online-Dienste geltenden Verarbeitungsbedingungen beschreibt das Microsoft Products and Services Data Protection Addendum (DPA). Ergänzende Anbieterinformationen finden Sie in den Microsoft-Datenschutzbestimmungen. World4You stellt den Formularserver bereit und betreibt dieses Postfach nicht.
Beim Öffnen der Kontaktseite über HTTPS ruft das Formular seinen Schutzmechanismus ab. Dabei wird das technisch notwendige Sitzungscookie RMA_CONTACT gesetzt. Es enthält eine zufällige Sitzungskennung. Serverseitig werden ein Sicherheitstoken und Zeitangaben zur Absicherung des Formulars gespeichert, keine Nachrichteninhalte in der Formularsitzung.
Das Cookie ist als Sitzungscookie vorgesehen. Es endet grundsätzlich mit der Browsersitzung; eine Sitzungswiederherstellung durch den Browser kann es darüber hinaus erhalten. Der serverseitige Formularzustand wird nach 20 Minuten ohne Aktivität beim nächsten Zugriff verworfen. Der Zeitpunkt der tatsächlichen Löschung von PHP-Sitzungsdateien hängt zusätzlich von der Bereinigung auf dem Hostingserver ab.
Die Speicherung und der Zugriff auf diese technisch erforderliche Sitzungsinformation dienen dem angeforderten Formulardienst (§ 165 Abs. 3 TKG 2021). Die damit verbundene personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an einem sicheren Kontaktformular. Eine Einwilligung für Werbung oder Analyse wird damit nicht eingeholt.
Die Website verwendet nach dem geprüften Website-Code weder Local Storage noch Session Storage, Besucheranalyse, Werbepixel, Newsletter-Anmeldungen, eingebettete Karten, Social-Media-Plugins oder externe Videoplayer. Das mobile Menü speichert keine dauerhaften Informationen auf Ihrem Gerät.
Die technische Microsoft-Anbindung wird in einem gesonderten, für den Website-Inhaber bestimmten Einrichtungsprozess verwaltet. Dieser ist nach erfolgreicher Verbindung gesperrt und gehört nicht zum regulären Besucherformular. Dabei verwendete Anmeldedaten und Berechtigungstokens werden außerhalb des öffentlichen Website-Verzeichnisses aufbewahrt; sie dienen der autorisierten Verbindung des Firmenpostfachs.
Fotos, Agenturlogo und Markenlogos werden als lokale Website-Dateien ausgeliefert. Die Anzeige stellt keine Verbindung zu Unsplash oder zu den jeweiligen Markenwebsites her. Es werden Systemschriftarten verwendet; externe Webfonts werden nicht geladen.
Externe Links, beispielsweise zu Rechts- oder Anbieterinformationen, öffnen erst bei Betätigung eine Verbindung zum jeweiligen Ziel. Dabei erhält der Zielanbieter unter anderem Ihre IP-Adresse und gegebenenfalls vom Browser übermittelte Informationen. Für die anschließende Verarbeitung gilt dessen Datenschutzerklärung. Zusätzliche externe Medien oder Social-Media-Einbettungen sind derzeit nicht Bestandteil der geprüften Website.
Noch nicht abschließend bestätigte Anbieterfristen: Für das eingesetzte World4You-Hosting liegen uns in dieser Prüfung keine belastbar bestätigten, paketbezogenen Löschfristen der Webserverprotokolle und Sicherungskopien vor. Die World4You-AGB, Punkt 2.5 nennen einen Sicherungsrhythmus, aber keine bestimmte maximale Backup-Aufbewahrungsdauer. Auch daraus wird keine Löschfrist abgeleitet. Die konkreten Aufbewahrungs-, Wiederherstellungs- und Protokolleinstellungen unseres Microsoft-365-Postfachs sind gesondert zu bestätigen. Wir nennen deshalb keine unbestätigten pauschalen Tagesfristen. Auskunft zu den für Ihre Daten maßgeblichen Speicherungen erhalten Sie unter office@rma-garage.at.
Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die ihn für das jeweilige Anliegen benötigen. Hosting- und Kommunikationsdienstleister verarbeiten Daten im zur Leistungserbringung erforderlichen Umfang. Gesetzlich berechtigte Stellen können Empfänger sein, wenn eine entsprechende Verpflichtung besteht. Die wesentlichen eingesetzten Dienstleister sind World4You und Microsoft, wie oben erläutert.
Bei Microsoft-Diensten können je nach Dienst, Support und eingesetzten Unterauftragnehmern Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die EU Data Boundary ist keine uneingeschränkte Zusicherung ausschließlich europäischer Verarbeitung. Microsoft beschreibt internationale Übermittlungen und Schutzmechanismen, darunter EU-Standardvertragsklauseln, in seinen Datenschutzinformationen und Vertragsunterlagen. Die für unseren Mandanten geltenden Datenstandorte, Unterauftragnehmer und konkreten Übermittlungsgrundlagen sind noch anhand der Vertrags- und Administrationsunterlagen zu dokumentieren. Eine ausschließlich österreichische oder europäische Verarbeitung wird hier nicht behauptet. Informationen zu den konkret eingesetzten Garantien können Sie bei uns anfordern.
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Das Recht auf Datenübertragbarkeit betrifft insbesondere von Ihnen bereitgestellte Daten bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags.
Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern nicht zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Bitte richten Sie Ihre Anfrage an office@rma-garage.at oder unsere Postanschrift. Bei begründeten Zweifeln an der Identität können wir die zur Bestätigung erforderlichen zusätzlichen Informationen verlangen. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; über gesetzlich zulässige Verlängerungen informieren wir Sie unter Angabe der Gründe.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. In Österreich erreichen Sie die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.
Für die in dieser Erklärung beschriebenen Verarbeitungen setzen wir keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Ändern sich Website-Funktionen, Anbieter oder Datenverarbeitungen, passen wir diese Erklärung entsprechend an. Maßgeblich ist die zum Zeitpunkt Ihrer Nutzung bereitgestellte Fassung.