Hinweis: Diese Übersetzung dient der Übersichtlichkeit; im Falle von Abweichungen ist im gesetzlich zulässigen Umfang die englische Fassung maßgeblich.

Datenschutzerklärung & Impressum

DSGVO- und EU Consent Mode v2-konformv2.305/08/2026

Abschnitt 1: Unternehmensinformationen

Diese Datenschutzerklärung beschreibt, wie AUTOLINK Ihre personenbezogenen Daten erhebt, verwendet und schützt. Wir handeln als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).

Abschnitt 2: Welche personenbezogenen Daten wir erheben

Wir erheben Daten, die für die Erbringung unserer 24/7-Pannenhilfe-Dispositions- und Koordinationsdienste erforderlich sind:

DatenkategorieBeispiele
KontaktinformationenName, E-Mail-Adresse, Telefonnummer.
StandortdatenAktuelle GPS-Koordinaten, Autobahnkilometer oder angegebener Pannenstandort.
Fahrzeug- und VorfallsinformationenMarke, Modell, Baujahr, Gewicht, Kennzeichen, Fotos des Fahrzeugs/der Situation und Fehlerdetails.
Sprach-, Audioaufzeichnungs- und KI-TranskriptionsdatenAudioaufzeichnungen von Anrufen, Echtzeit-Sprache-in-Text-Transkripte und Anruf-Metadaten, die entstehen, wenn Sie unseren Web-Call-Button oder unsere Dispositions-Hotline nutzen (betrieben von unserem KI-Sprachassistenten (Retell AI)), sowie WhatsApp- und Viber-Nachrichtenprotokolle.
Finanz- und AbrechnungsdatenZahlungsbestätigungen, Transaktions-IDs und Rechnungsdaten, die über sichere Zahlungsanbieter verarbeitet werden.
Technische und NutzungsdatenIP-Adresse, Browsertyp, Gerätekennungen, Cookie-Zustimmungsstatus und Interaktionsdaten.

Abschnitt 3: Wie wir Ihre Daten erheben

Wir erheben Ihre Daten direkt von Ihnen, wenn Sie uns über Telefonanrufe, unseren Web-Call-Button auf der Website (betrieben von unserem automatisierten KI-Spracherfassungssystem), WhatsApp, Viber, E-Mail oder Online-Formulare kontaktieren, um Hilfe anzufordern (einschließlich der Telefonnummer, die vor der Initiierung eines kostenlosen Web-Calls eingegeben wird). Wir erhalten außerdem operative Statusaktualisierungen (wie Ankunftszeit und Abschlussbestätigung) von dem unabhängigen lokalen Operator, der Ihrem Fall zugewiesen wurde.

Abschnitt 5: Wie wir Ihre Daten verwenden

Ihre Daten werden spezifisch verwendet, um Sie zu lokalisieren, Ihre Pannendetails über unser KI-Sprachsystem zu transkribieren und zu verifizieren, den nächstgelegenen geeigneten unabhängigen Abschleppwagen oder Pannenhilfe-Operator auszuwählen und zu disponieren, Ihre Zahlung sicher abzuwickeln, Echtzeit-Updates während des Einsatzes zu kommunizieren, Systemmissbrauch zu verhindern, ungerechtfertigte Zahlungsstreitigkeiten (Rückbuchungen) abzuwehren und gesetzlich vorgeschriebene Buchhaltungsunterlagen nach griechischem und EU-Recht zu führen.

Abschnitt 6: Mit wem wir Ihre Daten teilen

Unabhängige lokale Operatoren: Wir teilen Ihren GPS-Standort, Ihre Fahrzeuginformationen, Ihren Namen und Ihre Telefonnummer ausschließlich mit dem unabhängigen lokalen Abschlepp-/Pannenhilfe-Operator, der Ihnen zugewiesen wurde, um Ihnen zu helfen. Diese Operatoren handeln hinsichtlich der physischen Durchführung des Transports als unabhängige Verantwortliche/Auftragnehmer.

Zahlungsanbieter: Wir teilen Transaktions- und Abrechnungsdaten mit regulierten Zahlungsanbietern (wie Revolut, Stripe, Visa/Mastercard-Netzwerke), um Zahlungen abzuwickeln und Betrug zu verhindern. Alle Anbieter agieren unter DSGVO-konformen Rahmenbedingungen und Auftragsverarbeitungsverträgen (Art. 28 DSGVO).

Nachrichtenplattformen: Wenn Sie uns über WhatsApp (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.), Viber (Viber Media S.à r.l.) kontaktieren, unterliegt Ihre Kommunikation zusätzlich den jeweiligen Datenschutzerklärungen dieser Anbieter.

Buchhaltung, e-Rechnungssoftware und Steuerbehörden: Für die Abrechnung und gesetzliche Steuerkonformität werden Rechnungsdaten über zertifizierte Cloud-Rechnungs-/Buchhaltungssoftware verarbeitet und an die griechische unabhängige Behörde für öffentliche Einnahmen (AADE / myDATA-Plattform) gemäß Art. 6(1)(c) DSGVO übermittelt.

Abschnitt 7: Internationale Datenübermittlungen (EWR und Nicht-EWR)

Unser Hauptsitz befindet sich in Griechenland, und wir koordinieren Dienste in der Europäischen Union / dem EWR sowie in Nicht-EWR-europäischen Transitländern (wie Serbien).

Übermittlungen an Nicht-EWR-Operatoren: Wenn Ihre Panne in einem Nicht-EWR-Land auftritt (z. B. Serbien), ist die Übermittlung Ihres Standorts und Ihrer Kontaktdaten an den lokalen Abschleppoperator zwingend für die Erfüllung des Vertrags mit Ihnen gemäß Artikel 49(1)(b) DSGVO erforderlich.

US- und Drittland-Technologieanbieter: Wenn Unterauftragsverarbeiter (wie Google LLC, Microsoft Corporation, Meta Platforms Inc. oder Retell AI) Daten in den Vereinigten Staaten verarbeiten, sind Übermittlungen durch die Zertifizierung unter dem EU-US Data Privacy Framework (DPF) und/oder die Standardvertragsklauseln (SCCs) der Europäischen Kommission gemäß Artikel 46(2)(c) DSGVO abgesichert.

Abschnitt 8: Wie lange wir Ihre Daten aufbewahren (Aufbewahrungsfristen)

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Erhebungszwecke erforderlich ist:

DatenkategorieAufbewahrungsfrist
Buchhaltung, Rechnungen und SteuerunterlagenBis zu 10 Jahre, wie vom griechischen Steuerrecht (AADE / Gesetz 4174/2013 und Gesetz 4308/2014) vorgeschrieben.
Anrufaufzeichnungen und KI-Sprachtranskripte (Retell AI)Bis zu 12 Monate gespeichert, um die Genauigkeit der Notfallbestellung zu verifizieren, Service-Streitigkeiten beizulegen und Zahlungs-Rückbuchungen abzuwehren, danach werden die Audiodateien dauerhaft gelöscht.
Service-Protokolle und WhatsApp/NachrichtenprotokolleBis zu 3 Jahre ab Serviceabschluss, um mögliche Rechtsansprüche oder behördliche Prüfungen zu bearbeiten.
Standortdaten (GPS) und Dispositionsnachweis12 Monate nach Serviceende, um die Serviceausführung zu verifizieren und Zahlungsstreitigkeiten/Kreditkarten-Rückbuchungen abzuwehren (Art. 6(1)(f) und Art. 17(3)(e) DSGVO), danach werden sie anonymisiert oder gelöscht.

Abschnitt 9: Datensicherheit

Wir setzen strenge technische und organisatorische Maßnahmen (TOMs) ein, um unbefugten Zugriff, Veränderung oder Verlust Ihrer Daten zu verhindern, einschließlich TLS/SSL-Verschlüsselung, strenger Zugriffskontrollen und sicherer Cloud-Infrastruktur.

Abschnitt 10: Ihre Rechte nach der DSGVO

Nach der DSGVO (Artikel 15–22) haben Sie das Recht auf Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit und das Recht, der Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht. Beruht die Verarbeitung auf Ihrer Einwilligung (einschließlich Anrufaufzeichnung), können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die in Abschnitt 1 dieser Richtlinie angezeigte E-Mail-Adresse. Wir antworten auf alle berechtigten Anfragen innerhalb von 30 Tagen.

Aufsichtsbehörde: Sie haben das Recht, Beschwerde bei der Hellenic Data Protection Authority (HDPA – www.dpa.gr, E-Mail: contact@dpa.gr) oder bei der Datenschutz-Aufsichtsbehörde Ihres EU-Mitgliedstaats des gewöhnlichen Aufenthalts einzulegen.

Abschnitt 11: Cookies, Google Analytics & Google Ads (Consent Mode v2)

Unsere Website verwendet Cookies und ähnliche Technologien. Nicht essentielle Cookies (analytische und Marketing-Cookies) werden erst gesetzt, nachdem Sie über unser Cookie-Zustimmungsbanner ausdrücklich zugestimmt haben (gemäß Art. 6(1)(a) DSGVO). Wir implementieren Google Consent Mode v2, um sicherzustellen, dass Ihre Datenschutzeinstellungen über alle Google-Dienste hinweg respektiert werden.

  • Google Analytics 4 (GA4): Bereitgestellt von Google Ireland Limited. Verwendet Cookies zur Analyse der Websitenutzung mit aktivierter IP-Anonymisierung.
  • Google Ads Conversion-Tracking: Wir verwenden Google Ads, um die Wirksamkeit unserer Werbekampagnen in Europa zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und Marketing-Cookies zugestimmt haben, zeichnet ein Conversion-Cookie auf, ob Sie den Dispatch kontaktiert haben.
  • Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile widerrufen oder anpassen oder Google Analytics über https://tools.google.com/dlpage/gaoptout blockieren.

Abschnitt 12: Änderungen dieser Datenschutzerklärung

Wir können diese Richtlinie regelmäßig aktualisieren, um betriebliche, technische oder rechtliche Änderungen widerzuspiegeln. Die Versionsnummer und das Datum oben geben die jeweils aktuelle Revision an.

Abschnitt 13: Kontaktinformationen

Für alle datenschutzbezogenen Anfragen oder zur Ausübung Ihrer DSGVO-Rechte verwenden Sie bitte die offiziellen Kontaktdaten (E-Mail, Telefon und Postanschrift), die im Abschnitt Unternehmensinformationen (Abschnitt 1) oben auf dieser Seite angezeigt werden.

Abschnitt 14: Drittanbieter-Dienste und Unterauftragsverarbeiter

In unsere Abläufe sind folgende Kategorien von Drittanbieter-Dienstleistern eingebunden:

DienstZweckStandort und Schutz
Google Ireland Ltd. / Google LLCAnalytik (GA4), Google Ads, Formulare, reCAPTCHAEU / USA (EU-US DPF und SCCs)
Microsoft Corporation (Microsoft Clarity)UX-Analytik, Heatmaps und anonymisierte SitzungswiedergabeEU / USA (EU-US DPF und SCCs)
Meta Platforms Ireland Ltd. / Inc.WhatsApp Business-KommunikationEU / USA (EU-US DPF und SCCs)
Viber Media S.à r.l. / TelegramViber-Kundenkommunikation & interne automatisierte Telegram-Dispatch-BenachrichtigungenEU / Global
Revolut Ltd. / Zahlungs-GatewaysSichere ZahlungsabwicklungEU / EWR
Retell AI, OpenAI & Make.comAutomatisierte KI-Spracherfassung, Anrufaufzeichnung, Echtzeit-Transkription, KI-Übersetzung & Webhook-Dispatch-RoutingEU / USA (EU-US DPF & SCCs)
Hosting- und CDN-Anbieter (Hostinger)Website-Hosting und SicherheitsinfrastrukturEU / EWR
Zertifizierte Cloud-Rechnungs- und Buchhaltungsanbieter / AADE myDATAGesetzliche elektronische Rechnungsstellung, Buchführung und SteuerberichterstattungGriechenland / EU

Abschnitt 15: Sicherheits-, Anti-Spam- und KI-Web-Call-Dispatch-Mechanismen

Um unsere 24/7-Notfall-Dispatch-Leitungen gegen automatisierten Spam, Bot-Angriffe und betrügerische Anrufe zu schützen und eine schnelle Erfassung der Pannendetails zu gewährleisten, nutzt unsere Website folgende Mechanismen:

  • IP-Adresse und Browserspeicher (localStorage): Dienen ausschließlich der Durchsetzung von Anruf-Ratenlimits (maximal zwei Web-Calls pro 60 Minuten und 60 Sekunden Abklingzeit) auf Grundlage unseres berechtigten Interesses an der Aufrechterhaltung der Notfallsystem-Verfügbarkeit (Art. 6(1)(f) DSGVO und § 25(2) Nr. 2 TDDDG).
  • Google reCAPTCHA: Schützt Web-Formulare und Anruf-Buttons gegen automatisierten Missbrauch. Wo erforderlich, wird es gemäß Ihren Zustimmungseinstellungen oder bei direkter Interaktion zur Initiierung einer Serviceanfrage geladen.
  • KI-Sprachaufzeichnung und Transkription (Retell AI): Wenn Sie einen kostenlosen Web-Call auf unserer Website initiieren oder unsere automatisierte Dispatch-Leitung anrufen, wird Ihr Sprachgespräch in Echtzeit von unserem KI-Sprachassistenten (Retell AI) aufgezeichnet und transkribiert. Diese Verarbeitung basiert auf Ihrer ausdrücklichen Einwilligung (Art. 6(1)(a) DSGVO) und vorvertraglicher Notwendigkeit (Art. 6(1)(b) DSGVO), um sofort Ihren GPS-Standort, das Fahrzeugproblem und Ihre Telefonnummer zu erfassen, damit ein menschlicher Disponent oder WhatsApp-Agent Ihre Pannenhilfe ohne Verzögerung koordinieren kann. Wenn Sie nicht möchten, dass Ihr Sprachanruf aufgezeichnet wird, können Sie den Anruf sofort beenden und uns stattdessen per Text über WhatsApp oder E-Mail kontaktieren. Die Angabe Ihrer Telefonnummer vor dem Starten eines kostenlosen Web-Calls ist erforderlich für Anti-Spam-Verifizierung und einen Notfall-Rückruf, falls die Browserverbindung abbricht.

Abschnitt 16: Microsoft Clarity

Mit Ihrer ausdrücklichen Einwilligung (Art. 6(1)(a) DSGVO) verwenden wir Microsoft Clarity, um zu verstehen, wie Nutzer mit unserer Website interagieren, anhand von Verhaltensmetriken und Heatmaps zur Optimierung unserer Notfall-Anfrageschnittstelle. Alle sensiblen Eingabefelder werden standardmäßig maskiert. Details unter: https://privacy.microsoft.com/en-us/privacystatement

Dokumentinformationen

Version
2.3
Gültig ab
05/08/2026
Zuletzt aktualisiert
01/11/2026
Gerichtsstand
Griechenland / EU
Compliance-Status
DSGVO- und EU Consent Mode v2-konform