Stand: 31. Oktober 2026
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen von WerkstattWissen: Stefan Mayrhofer, Baumgarting 28, 4851 Gampern, Österreich. E-Mail für Datenschutzanfragen: office@werkstattwissen.at. Die Plattform richtet sich zunächst an Kfz-Fachbetriebe und deren Beschäftigte.
Bei der Werkstattregistrierung verarbeiten wir insbesondere Werkstattname, Betriebsart, gegebenenfalls betreute Marken, Anschrift, Telefonnummer, optionale Website und Logo sowie Vorname, Nachname, Qualifikation/Funktion und E-Mail-Adresse der Ansprechperson. Für Benutzerkonten verarbeiten wir Benutzerkennung, Werkstattzuordnung, Rolle, Aktivierungs-/Freigabestatus, bestätigte E-Mail-Adresse und gegebenenfalls weitere freiwillige Profilangaben. Pflichtangaben sind zur Bearbeitung der Anmeldung und Einrichtung eines Werkstattkontos erforderlich; ohne sie kann die Registrierung nicht durchgeführt werden.
Für Registrierung und Login verwenden wir die Authentifizierungsfunktionen von Supabase. Dabei werden Anmeldedaten, technische Sitzungskennungen und der Status der E-Mail-Bestätigung verarbeitet. Passwörter werden über den Authentifizierungsdienst verarbeitet und nicht als Klartext in den fachlichen Praxisfalltabellen abgelegt. Bei Seitenaufrufen und technischen Vorgängen können IP-Adresse, Zeitpunkte, Browser-/Gerätedaten und Sicherheits- bzw. Fehlerprotokolle durch die eingesetzten Hosting- und Authentifizierungsdienste anfallen.
Zu den Nutzungsinformationen gehören Praxisfälle mit Fahrzeugmarke, Modell, Baujahr, Antriebsart, technischen Fehlercodes, Diagnoseangaben, Messwerten, Kommentaren, Ursachen und Reparaturlösungen. Wir verarbeiten außerdem technische Hinweise, Meldungen, Moderationsvorgänge, Bestätigungen, Bewertungen, Reputationspunkte sowie gewählte Benachrichtigungseinstellungen. Beiträge können einem angemeldeten Verfasser und seiner Werkstatt zugeordnet sein. Kundennamen, Kennzeichen, Fahrgestellnummern (VIN), Auftrags- oder Rechnungsdaten und sonstige identifizierende Kundeninformationen dürfen nicht veröffentlicht werden. Sollten solche Daten dennoch in Freitexten oder Anhängen enthalten sein, können sie im Zuge der Bearbeitung oder Löschung von Inhalten verarbeitet werden. Bitte melde solche Inhalte umgehend an office@werkstattwissen.at.
Wir verarbeiten personenbezogene Daten für Registrierung, E-Mail-Bestätigung, Prüfung und Freischaltung von Werkstätten, Benutzerverwaltung und Plattformfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Nutzungsverhältnis). Schutz vor Missbrauch, IT-Sicherheit, Moderation, fachliche Zuordnung von Beiträgen und nachvollziehbare Administration beruhen, soweit einschlägig, auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren und funktionsfähigen Fachnetzwerk). Gesetzlich notwendige Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Soweit für bestimmte freiwillige, nicht notwendige Dienste eine Einwilligung benötigt wird, erfolgt die Verarbeitung erst nach deren Erteilung gemäß Art. 6 Abs. 1 lit. a DSGVO; ein Widerruf wirkt für die Zukunft. Anfragen über das Kontaktformular: Wir verarbeiten den angegebenen Namen, die E-Mail-Adresse, den Betreff und die Nachricht zur Entgegennahme und Beantwortung des Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Fragen, sonst Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer nachvollziehbaren und erreichbaren Kontaktstelle). Um automatisierten Massenanfragen und Missbrauch vorzubeugen, prüfen wir außerdem ein verstecktes Formularfeld und führen serverseitige zeitbezogene Sendezähler: aus der E-Mail-Adresse wird ein Hash-Wert als Wiedererkennungsschlüssel abgeleitet; daneben wird die Gesamtzahl der Anfragen pro Zeitfenster gezählt. Diese Kennung ist pseudonym, nicht vollständig anonym. Die Zähler werden bei späteren Formularaufrufen nach Ablauf der vorgesehenen Zeitfenster aus der internen Datenbank bereinigt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Verfügbarkeit und Missbrauchsabwehr). Die Angaben werden nicht zu Werbezwecken verwendet. Bitte keine besonders schützenswerten Daten oder personenbezogenen Kundendaten in das Formular schreiben.
Fachinhalte und zugehörige Verfasser-/Werkstattinformationen sind innerhalb des für freigegebene Fachbetriebe bestimmten Bereichs entsprechend den Rollen und Zugriffsrechten sichtbar. Die Registrierung allein gibt noch keinen Zugriff auf interne Fachinhalte; erst freigegebene Werkstätten erhalten entsprechenden Zugang. Plattform-Owner und berechtigte Administratoren können für Prüfung, Betrieb, Missbrauchsabwehr und Moderation zusätzliche Daten einsehen. Eine allgemeine Veröffentlichung von Werkstattbeiträgen für nicht angemeldete Besucher ist in der ersten Version nicht vorgesehen.
Für die Bereitstellung der Website und der Anwendungsoberfläche verwenden wir WeWeb. Benutzeranmeldung, Datenbank und Teile der serverseitigen Verarbeitung erfolgen über Supabase. Für E-Mail-Benachrichtigungen und andere transaktionale Nachrichten aus Supabase nutzen wir den Versanddienst Resend. Das öffentliche Kontaktformular wird über einen serverseitigen WeWeb-Workflow verarbeitet; Eingaben werden geprüft, zur Missbrauchsabwehr begrenzt und über die E-Mail-Funktion von WeWeb an office@werkstattwissen.at übermittelt. Das Postfach und die Antworten werden über easyname abgewickelt. Zur KI-gestützten Zusammenfassung erfolgreich abgeschlossener Praxisfälle verwenden wir serverseitige Funktionen mit der OpenAI-API. Die dafür vorgesehenen technischen Angaben können an OpenAI übermittelt werden. Den Umfang erläutern wir im nächsten Abschnitt. Beiträge und die jeweiligen Verfasser- und Werkstattangaben werden berechtigten Mitgliedern der Plattform entsprechend ihrer Zugriffsrechte angezeigt. Die technischen Anbieter können bei Bereitstellung, Wartung, Fehlerbehebung und Sicherheit erforderliche Daten im Rahmen ihrer vertraglichen Leistungen verarbeiten.
Nach erfolgreichem Abschluss eines Praxisfalls erstellt eine serverseitige Funktion von WerkstattWissen mithilfe der OpenAI-API eine strukturierte Zusammenfassung für die Wissensdatenbank. Dazu können insbesondere Fahrzeugmarke, Modell, Baujahr, Kraftstoff- und Motordaten, Fehlercodes, Kundenbeanstandung in technischer Form, Diagnose- und Messangaben, bestätigte Ursache, Reparaturmaßnahme, Ergebnis und fachbezogene Kommentare an den KI-Dienst übermittelt werden. Die KI-Verarbeitung dient der Aufbereitung technischer Erfahrungen. Kundennamen, Kontaktdaten, Kennzeichen und Fahrgestellnummern sind hierfür nicht vorgesehen und dürfen von Nutzern nicht in Beiträge oder Anhänge eingegeben werden. In Freitexten versehentlich enthaltene personenbezogene Angaben können jedoch nicht in jedem Fall automatisch erkannt oder ausgeschlossen werden. OpenAI erklärt, Kundendaten der API standardmäßig nicht zum Modelltraining einzusetzen; zur Missbrauchsabwehr können je nach Konfiguration Daten zeitlich begrenzt verarbeitet oder gespeichert werden. KI-Zusammenfassungen können Fehler enthalten und ersetzen keine fachliche Prüfung. Die KI entscheidet nicht automatisiert über die Rechte von Personen im Sinn des Art. 22 DSGVO.
Bei den eingesetzten technischen Dienstleistern können Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, verarbeitet oder dorthin übermittelt werden. Das betrifft je nach Leistung und Konfiguration insbesondere WeWeb, Supabase-Unterauftragsverarbeiter, Resend und OpenAI. Resend gibt an, E-Mail-Daten in den USA zu speichern; eine regionale Auswahl des Versandstandorts bedeutet nicht, dass die Speicherung im EWR erfolgt. Der primäre Speicherort der Supabase-Datenbank hängt von der gewählten Projektregion ab; weitere Dienstleister und Unterauftragsverarbeiter können andere Verarbeitungsorte haben. Bei Übermittlungen in Drittländer sind die einschlägigen Anforderungen des Kapitels V DSGVO zu beachten. Hierfür kommen – je nach Empfänger und Vertragsgestaltung – Angemessenheitsbeschlüsse sowie geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Informationen über die konkret eingesetzten Empfänger, Übermittlungsgrundlagen und Schutzmaßnahmen können unter office@werkstattwissen.at angefordert werden.
Für Anmeldung, Sitzungserhaltung, Sicherheit und die Speicherung notwendiger Bedienzustände können technisch erforderliche Cookies oder vergleichbare Speichermechanismen (z. B. Local Storage) eingesetzt werden. Die dadurch verarbeiteten Informationen dienen insbesondere der Authentifizierung und dem sicheren Betrieb. Über optionale, nicht technisch notwendige Analyse- oder Marketingtechnologien wird gesondert informiert; soweit hierfür gesetzlich erforderlich, werden sie erst nach wirksamer Einwilligung aktiviert. Konkrete Lebensdauern technisch eingesetzter Kennungen richten sich nach den Sitzungs- und Authentifizierungseinstellungen der jeweiligen Dienste.
Für Registrierung, E-Mail-Bestätigung, Werkstattfreigabe, Mitarbeiter-Einladungen, Kommentarhinweise und ausgewählte Fallbenachrichtigungen verarbeiten wir erforderliche Empfängeradressen, Versandinformationen, den jeweiligen Anlass sowie Nachrichteninhalte. Für diese Plattformnachrichten setzen wir Supabase und Resend ein; bei den Dienstleistern können Versand- und Zustellprotokolle anfallen. Über das bei easyname eingerichtete Postfach office@werkstattwissen.at bearbeiten wir direkte Anfragen. Sofern das Kontaktformular verfügbar ist, verarbeiten wir dort Name, E-Mail-Adresse, Betreff und Nachricht zur Beantwortung der Anfrage. Der Versand des Formulars erfolgt serverseitig über WeWeb. Für die Missbrauchsabwehr werden zeitlich begrenzte Zähler verwendet. Alternativ ist die Kontaktaufnahme jederzeit direkt über die genannte E-Mail-Adresse möglich.
Werkstatt- und Kontodaten speichern wir grundsätzlich so lange, wie sie für die Registrierung, Freigabeprüfung und Teilnahme an der Plattform benötigt werden. Bei Beendigung der Teilnahme oder einem berechtigten Löschungsbegehren löschen oder anonymisieren wir nicht mehr erforderliche personenbezogene Daten, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Vorgänge oder anderen rechtmäßigen Gründe entgegenstehen. Fachliche Praxisfälle und Reparaturlösungen sollen als Wissensbestand erhalten bleiben, soweit dies rechtlich zulässig ist und Personen- oder Werkstattbezüge einschließlich indirekter Identifizierungsmerkmale in Texten, Anhängen und Zuordnungen wirksam entfernt werden können. Eine bloße Entfernung von Namen reicht für eine Anonymisierung nicht aus. Ist eine wirksame Anonymisierung nicht möglich oder besteht ein durchsetzbarer Löschungsanspruch, werden betroffene personenbezogene Inhalte gelöscht oder bereinigt. Technische Protokolle, E-Mail-Versandnachweise und Moderationsunterlagen bewahren wir nur so lange auf, wie dies ihrem jeweiligen Zweck und rechtlichen Pflichten entspricht. Sicherungskopien werden entsprechend den technisch vorgesehenen Zyklen der Dienstleister entfernt. Die zeitbezogenen Zähler zur Spamabwehr werden nach Ablauf ihrer Zeitfenster bei nachfolgenden Anfragen bereinigt. Auf Anfrage informieren wir über die jeweiligen Speicher- und Löschkriterien.
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Für solche Anliegen ist office@werkstattwissen.at vorgesehen; alternativ kann die oben angeführte Postanschrift verwendet werden. Es besteht außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at).
WerkstattWissen setzt technische Berechtigungen nach Benutzerrollen und dem Freigabestatus von Werkstätten sowie weitere Sicherheitsmaßnahmen ein. Der Zugriff auf gespeicherte Inhalte ist damit funktional begrenzt; ein absoluter Schutz kann nicht zugesichert werden. Sicherheitsrelevante Vorgänge und die tatsächliche Konfiguration eingesetzter Dienste werden überprüft und bei Bedarf angepasst. Über wesentliche Änderungen dieser Datenschutzerklärung informieren wir in geeigneter Form. Maßgeblich ist die jeweils auf WerkstattWissen veröffentlichte Fassung.