Abschnitt 1: Unternehmensinformationen
Diese Datenschutzerklärung beschreibt, wie AUTOLINK Ihre personenbezogenen Daten erhebt, verwendet und schützt. Wir handeln als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).

Abschnitt 2: Welche personenbezogenen Daten wir erheben
Wir erheben Daten, die für die Erbringung unserer 24/7-Pannenhilfe-Dispositions- und Koordinationsdienste erforderlich sind:
| Datenkategorie | Beispiele |
|---|---|
| Kontaktinformationen | Name, E-Mail-Adresse, Telefonnummer. |
| Standortdaten | Aktuelle GPS-Koordinaten, Autobahnkilometer oder angegebener Pannenstandort. |
| Fahrzeug- und Vorfallsinformationen | Marke, Modell, Baujahr, Gewicht, Kennzeichen, Fotos des Fahrzeugs/der Situation und Fehlerdetails. |
| Sprach-, Audioaufzeichnungs- und KI-Transkriptionsdaten | Audioaufzeichnungen von Anrufen, Echtzeit-Sprache-in-Text-Transkripte und Anruf-Metadaten, die entstehen, wenn Sie unseren Web-Call-Button oder unsere Dispositions-Hotline nutzen (betrieben von unserem KI-Sprachassistenten (Retell AI)), sowie WhatsApp- und Viber-Nachrichtenprotokolle. |
| Finanz- und Abrechnungsdaten | Zahlungsbestätigungen, Transaktions-IDs und Rechnungsdaten, die über sichere Zahlungsanbieter verarbeitet werden. |
| Technische und Nutzungsdaten | IP-Adresse, Browsertyp, Gerätekennungen, Cookie-Zustimmungsstatus und Interaktionsdaten. |
Abschnitt 3: Wie wir Ihre Daten erheben
Wir erheben Ihre Daten direkt von Ihnen, wenn Sie uns über Telefonanrufe, unseren Web-Call-Button auf der Website (betrieben von unserem automatisierten KI-Spracherfassungssystem), WhatsApp, Viber, E-Mail oder Online-Formulare kontaktieren, um Hilfe anzufordern (einschließlich der Telefonnummer, die vor der Initiierung eines kostenlosen Web-Calls eingegeben wird). Wir erhalten außerdem operative Statusaktualisierungen (wie Ankunftszeit und Abschlussbestätigung) von dem unabhängigen lokalen Operator, der Ihrem Fall zugewiesen wurde.
Abschnitt 4: Rechtsgrundlagen für die Verarbeitung (DSGVO Art. 6)
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf folgenden Rechtsgrundlagen gemäß Artikel 6(1) DSGVO:
| Verarbeitungszweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|
| Disposition und Koordination von Pannenhilfe | Artikel 6(1)(b) – Vertragserfüllung / vorvertragliche Maßnahmen auf Ihren Wunsch. |
| Audioaufzeichnung und KI-Sprachtranskription während Web-Calls/Hotline-Anrufen | Artikel 6(1)(a) – Ihre ausdrückliche Einwilligung (erteilt durch Initiierung des Web-Calls oder durch Fortsetzen des Anrufs nach der automatisierten Aufzeichnungsansage) und Artikel 6(1)(b) – Genaue Erfassung der Notfall-Pannendetails. |
| Abrechnung, Rechnungsstellung und Buchhaltung | Artikel 6(1)(c) – Erfüllung einer rechtlichen Verpflichtung (griechisches Steuer- und Handelsrecht). |
| Betrugsprävention, Ratenbegrenzung, Qualitätsprüfung und Verteidigung gegen rechtliche/Rückbuchungsansprüche | Artikel 6(1)(f) – Berechtigtes Interesse des Verantwortlichen. |
| Analytik, Heatmaps (GA4, Clarity), Werbekonversions-Tracking (Google Ads) und nicht essentielle Cookies | Artikel 6(1)(a) – Ihre ausdrückliche Einwilligung über unser Cookie-Banner (und § 25(1) TDDDG, falls zutreffend). |
Abschnitt 5: Wie wir Ihre Daten verwenden
Ihre Daten werden spezifisch verwendet, um Sie zu lokalisieren, Ihre Pannendetails über unser KI-Sprachsystem zu transkribieren und zu verifizieren, den nächstgelegenen geeigneten unabhängigen Abschleppwagen oder Pannenhilfe-Operator auszuwählen und zu disponieren, Ihre Zahlung sicher abzuwickeln, Echtzeit-Updates während des Einsatzes zu kommunizieren, Systemmissbrauch zu verhindern, ungerechtfertigte Zahlungsstreitigkeiten (Rückbuchungen) abzuwehren und gesetzlich vorgeschriebene Buchhaltungsunterlagen nach griechischem und EU-Recht zu führen.
Abschnitt 6: Mit wem wir Ihre Daten teilen
Unabhängige lokale Operatoren: Wir teilen Ihren GPS-Standort, Ihre Fahrzeuginformationen, Ihren Namen und Ihre Telefonnummer ausschließlich mit dem unabhängigen lokalen Abschlepp-/Pannenhilfe-Operator, der Ihnen zugewiesen wurde, um Ihnen zu helfen. Diese Operatoren handeln hinsichtlich der physischen Durchführung des Transports als unabhängige Verantwortliche/Auftragnehmer.
Zahlungsanbieter: Wir teilen Transaktions- und Abrechnungsdaten mit regulierten Zahlungsanbietern (wie Revolut, Stripe, Visa/Mastercard-Netzwerke), um Zahlungen abzuwickeln und Betrug zu verhindern. Alle Anbieter agieren unter DSGVO-konformen Rahmenbedingungen und Auftragsverarbeitungsverträgen (Art. 28 DSGVO).
Nachrichtenplattformen: Wenn Sie uns über WhatsApp (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.), Viber (Viber Media S.à r.l.) kontaktieren, unterliegt Ihre Kommunikation zusätzlich den jeweiligen Datenschutzerklärungen dieser Anbieter.
Buchhaltung, e-Rechnungssoftware und Steuerbehörden: Für die Abrechnung und gesetzliche Steuerkonformität werden Rechnungsdaten über zertifizierte Cloud-Rechnungs-/Buchhaltungssoftware verarbeitet und an die griechische unabhängige Behörde für öffentliche Einnahmen (AADE / myDATA-Plattform) gemäß Art. 6(1)(c) DSGVO übermittelt.
Abschnitt 7: Internationale Datenübermittlungen (EWR und Nicht-EWR)
Unser Hauptsitz befindet sich in Griechenland, und wir koordinieren Dienste in der Europäischen Union / dem EWR sowie in Nicht-EWR-europäischen Transitländern (wie Serbien).
Übermittlungen an Nicht-EWR-Operatoren: Wenn Ihre Panne in einem Nicht-EWR-Land auftritt (z. B. Serbien), ist die Übermittlung Ihres Standorts und Ihrer Kontaktdaten an den lokalen Abschleppoperator zwingend für die Erfüllung des Vertrags mit Ihnen gemäß Artikel 49(1)(b) DSGVO erforderlich.
US- und Drittland-Technologieanbieter: Wenn Unterauftragsverarbeiter (wie Google LLC, Microsoft Corporation, Meta Platforms Inc. oder Retell AI) Daten in den Vereinigten Staaten verarbeiten, sind Übermittlungen durch die Zertifizierung unter dem EU-US Data Privacy Framework (DPF) und/oder die Standardvertragsklauseln (SCCs) der Europäischen Kommission gemäß Artikel 46(2)(c) DSGVO abgesichert.
Abschnitt 8: Wie lange wir Ihre Daten aufbewahren (Aufbewahrungsfristen)
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Erhebungszwecke erforderlich ist:
| Datenkategorie | Aufbewahrungsfrist |
|---|---|
| Buchhaltung, Rechnungen und Steuerunterlagen | Bis zu 10 Jahre, wie vom griechischen Steuerrecht (AADE / Gesetz 4174/2013 und Gesetz 4308/2014) vorgeschrieben. |
| Anrufaufzeichnungen und KI-Sprachtranskripte (Retell AI) | Bis zu 12 Monate gespeichert, um die Genauigkeit der Notfallbestellung zu verifizieren, Service-Streitigkeiten beizulegen und Zahlungs-Rückbuchungen abzuwehren, danach werden die Audiodateien dauerhaft gelöscht. |
| Service-Protokolle und WhatsApp/Nachrichtenprotokolle | Bis zu 3 Jahre ab Serviceabschluss, um mögliche Rechtsansprüche oder behördliche Prüfungen zu bearbeiten. |
| Standortdaten (GPS) und Dispositionsnachweis | 12 Monate nach Serviceende, um die Serviceausführung zu verifizieren und Zahlungsstreitigkeiten/Kreditkarten-Rückbuchungen abzuwehren (Art. 6(1)(f) und Art. 17(3)(e) DSGVO), danach werden sie anonymisiert oder gelöscht. |
Abschnitt 9: Datensicherheit
Wir setzen strenge technische und organisatorische Maßnahmen (TOMs) ein, um unbefugten Zugriff, Veränderung oder Verlust Ihrer Daten zu verhindern, einschließlich TLS/SSL-Verschlüsselung, strenger Zugriffskontrollen und sicherer Cloud-Infrastruktur.
Abschnitt 10: Ihre Rechte nach der DSGVO
Nach der DSGVO (Artikel 15–22) haben Sie das Recht auf Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit und das Recht, der Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht. Beruht die Verarbeitung auf Ihrer Einwilligung (einschließlich Anrufaufzeichnung), können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die in Abschnitt 1 dieser Richtlinie angezeigte E-Mail-Adresse. Wir antworten auf alle berechtigten Anfragen innerhalb von 30 Tagen.
Aufsichtsbehörde: Sie haben das Recht, Beschwerde bei der Hellenic Data Protection Authority (HDPA – www.dpa.gr, E-Mail: contact@dpa.gr) oder bei der Datenschutz-Aufsichtsbehörde Ihres EU-Mitgliedstaats des gewöhnlichen Aufenthalts einzulegen.
Abschnitt 12: Änderungen dieser Datenschutzerklärung
Wir können diese Richtlinie regelmäßig aktualisieren, um betriebliche, technische oder rechtliche Änderungen widerzuspiegeln. Die Versionsnummer und das Datum oben geben die jeweils aktuelle Revision an.
Abschnitt 13: Kontaktinformationen
Für alle datenschutzbezogenen Anfragen oder zur Ausübung Ihrer DSGVO-Rechte verwenden Sie bitte die offiziellen Kontaktdaten (E-Mail, Telefon und Postanschrift), die im Abschnitt Unternehmensinformationen (Abschnitt 1) oben auf dieser Seite angezeigt werden.
Abschnitt 14: Drittanbieter-Dienste und Unterauftragsverarbeiter
In unsere Abläufe sind folgende Kategorien von Drittanbieter-Dienstleistern eingebunden:
| Dienst | Zweck | Standort und Schutz |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Analytik (GA4), Google Ads, Formulare, reCAPTCHA | EU / USA (EU-US DPF und SCCs) |
| Microsoft Corporation (Microsoft Clarity) | UX-Analytik, Heatmaps und anonymisierte Sitzungswiedergabe | EU / USA (EU-US DPF und SCCs) |
| Meta Platforms Ireland Ltd. / Inc. | WhatsApp Business-Kommunikation | EU / USA (EU-US DPF und SCCs) |
| Viber Media S.à r.l. / Telegram | Viber-Kundenkommunikation & interne automatisierte Telegram-Dispatch-Benachrichtigungen | EU / Global |
| Revolut Ltd. / Zahlungs-Gateways | Sichere Zahlungsabwicklung | EU / EWR |
| Retell AI, OpenAI & Make.com | Automatisierte KI-Spracherfassung, Anrufaufzeichnung, Echtzeit-Transkription, KI-Übersetzung & Webhook-Dispatch-Routing | EU / USA (EU-US DPF & SCCs) |
| Hosting- und CDN-Anbieter (Hostinger) | Website-Hosting und Sicherheitsinfrastruktur | EU / EWR |
| Zertifizierte Cloud-Rechnungs- und Buchhaltungsanbieter / AADE myDATA | Gesetzliche elektronische Rechnungsstellung, Buchführung und Steuerberichterstattung | Griechenland / EU |
Abschnitt 15: Sicherheits-, Anti-Spam- und KI-Web-Call-Dispatch-Mechanismen
Um unsere 24/7-Notfall-Dispatch-Leitungen gegen automatisierten Spam, Bot-Angriffe und betrügerische Anrufe zu schützen und eine schnelle Erfassung der Pannendetails zu gewährleisten, nutzt unsere Website folgende Mechanismen:
- IP-Adresse und Browserspeicher (localStorage): Dienen ausschließlich der Durchsetzung von Anruf-Ratenlimits (maximal zwei Web-Calls pro 60 Minuten und 60 Sekunden Abklingzeit) auf Grundlage unseres berechtigten Interesses an der Aufrechterhaltung der Notfallsystem-Verfügbarkeit (Art. 6(1)(f) DSGVO und § 25(2) Nr. 2 TDDDG).
- Google reCAPTCHA: Schützt Web-Formulare und Anruf-Buttons gegen automatisierten Missbrauch. Wo erforderlich, wird es gemäß Ihren Zustimmungseinstellungen oder bei direkter Interaktion zur Initiierung einer Serviceanfrage geladen.
- KI-Sprachaufzeichnung und Transkription (Retell AI): Wenn Sie einen kostenlosen Web-Call auf unserer Website initiieren oder unsere automatisierte Dispatch-Leitung anrufen, wird Ihr Sprachgespräch in Echtzeit von unserem KI-Sprachassistenten (Retell AI) aufgezeichnet und transkribiert. Diese Verarbeitung basiert auf Ihrer ausdrücklichen Einwilligung (Art. 6(1)(a) DSGVO) und vorvertraglicher Notwendigkeit (Art. 6(1)(b) DSGVO), um sofort Ihren GPS-Standort, das Fahrzeugproblem und Ihre Telefonnummer zu erfassen, damit ein menschlicher Disponent oder WhatsApp-Agent Ihre Pannenhilfe ohne Verzögerung koordinieren kann. Wenn Sie nicht möchten, dass Ihr Sprachanruf aufgezeichnet wird, können Sie den Anruf sofort beenden und uns stattdessen per Text über WhatsApp oder E-Mail kontaktieren. Die Angabe Ihrer Telefonnummer vor dem Starten eines kostenlosen Web-Calls ist erforderlich für Anti-Spam-Verifizierung und einen Notfall-Rückruf, falls die Browserverbindung abbricht.
Abschnitt 16: Microsoft Clarity
Mit Ihrer ausdrücklichen Einwilligung (Art. 6(1)(a) DSGVO) verwenden wir Microsoft Clarity, um zu verstehen, wie Nutzer mit unserer Website interagieren, anhand von Verhaltensmetriken und Heatmaps zur Optimierung unserer Notfall-Anfrageschnittstelle. Alle sensiblen Eingabefelder werden standardmäßig maskiert. Details unter: https://privacy.microsoft.com/en-us/privacystatement
Dokumentinformationen
- Version
- 2.3
- Gültig ab
- 05/08/2026
- Zuletzt aktualisiert
- 01/11/2026
- Gerichtsstand
- Griechenland / EU
- Compliance-Status
- DSGVO- und EU Consent Mode v2-konform
