Jede Klausel dieser Erklärung sagt, welche Daten wir verarbeiten und warum genau diese.

Diese Datenschutzerklärung gilt seit dem 16. September 2026. Frühere Fassungen sind damit ersetzt.

Ein Datum, an dem ein Reviewer oder eine Aufsichtsbehörde erkennen kann, welche Fassung gerade Bestand hat.

Betreiber dieser Website und Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Wuesten Banking Digital, geschäftlich auftretend als Wüstenrot Service, Annenstraße 119, Büro 5, 8045 Graz, Steiermark, Österreich.

Eine Person muss benannt werden können, die für die Verarbeitung Ihrer Daten haftet und ansprechbar ist.

Über das Anfrageformular: Name, Telefonnummer, E-Mail-Adresse, Adresse, die Art des Anliegens, Ihre Nachricht, die gewünschte Spezifikation und Ihr Häkchen zur Zustimmung. Über den Chat: der Gesprächsverlauf und ein Token, das Ihren Browser wiedererkennt. Automatisch bei jedem Aufruf: IP-Adresse, User-Agent des Browsers, die verweisende Seite sowie der Zeitpunkt, zu dem die Seite geladen und das Formular abgesendet wurde. Dazu Cookie-Kennungen und, sofern Sie über eine Anzeige kommen, die Klick-Kennungen gclid, msclkid oder fbclid.

Nur was tatsächlich im Formular, im Chat und in den Server-Protokollen anfällt, wird hier gelistet. Nichts darüber hinaus.

Kontaktdaten aus dem Formular dienen der Bearbeitung Ihrer Anfrage zu einer Reparatur oder einem Bankprodukt, dem Rückruf und der Terminvereinbarung. Chat-Daten halten das Gespräch mit unserer Betreuung nachvollziehbar. Protokolldaten dienen der technischen Sicherheit und der Fehlersuche. Cookie-Kennungen merken sich Ihre Cookie-Entscheidung. Klick-Kennungen messen, welche Anzeige zu einer Anfrage geführt hat.

Jede Kategorie hat einen eigenen, benennbaren Zweck statt einer allgemeinen Formel.

Die Bearbeitung einer Reparatur- oder Bankanfrage stützt sich auf die Vertragsanbahnung (Art. 6 Abs. 1 lit. b). Sicherheits- und Protokolldaten stützen sich auf unser berechtigtes Interesse an einem funktionierenden, sicheren Betrieb (Art. 6 Abs. 1 lit. f). Werbe-Cookies, Klick-Kennungen und die damit verknüpfte Speicherung laufen ausschließlich über Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie im Cookie-Banner geben oder verweigern.

Die DSGVO verlangt für jede Verarbeitung eine eigene, benannte Grundlage, nicht eine gemeinsame.

Auf diese Seite führen bezahlte Klicks von Google Ads, Microsoft Advertising und, sofern eine Kampagne dort läuft, Meta Ads. Ein Klick auf eine Google-Anzeige hängt die Kennung gclid an den Linkaufruf, Microsoft Advertising hängt msclkid an, Meta Ads hängt fbclid an. Diese Kennungen laufen nur mit Ihrer Einwilligung in unsere Systeme ein.

Ein Besucher, der über eine Anzeige kommt, soll wissen, welche Plattform welchen Parameter an den Link hängt.

Wir setzen Consent Mode v2 ein. Die vier Signale ad_storage, ad_user_data, ad_personalization und analytics_storage stehen beim ersten Aufruf auf verweigert und bleiben es, bis Sie im Cookie-Banner ausdrücklich zustimmen. Lehnen Sie ab oder widerrufen Sie später, werden alle vier Signale wieder auf verweigert zurückgesetzt.

Speicherung für Werbezwecke darf erst nach einer aktiven, informierten Entscheidung stattfinden, nicht vorher.

Mit Ihrer Einwilligung erhalten Google Ireland Ltd. beziehungsweise Google LLC (Google Ads), Microsoft Ireland Operations Ltd. (Microsoft Advertising) und, wo eine Kampagne dort läuft, Meta Platforms Ireland Ltd. (Meta Ads) die jeweiligen Klick- und Consent-Signale. Wie Microsoft die Daten im Einzelnen behandelt, steht in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com. Daneben verarbeiten unser Hosting-Anbieter, der diese Website und die Anfragedatenbank betreibt, sowie der Mail-Anbieter, der die Benachrichtigung über eine neue Anfrage an unser internes Postfach zustellt, die dafür notwendigen Daten.

Wer Ihre Daten außerhalb unseres Hauses sieht, muss einzeln benannt sein, nicht als Sammelbegriff.

Google, Microsoft und Meta verarbeiten Daten teilweise außerhalb Österreichs und der Europäischen Union, unter anderem in den Vereinigten Staaten. Das ist zulässig, weil diese Anbieter Standardvertragsklauseln der Europäischen Kommission oder eine vergleichbare Garantie einsetzen.

Eine Übermittlung außerhalb der EU braucht eine eigene Rechtsgrundlage, nicht nur eine Einwilligung zur Verarbeitung an sich.

Anfragen samt der E-Mail-Kopie an unser internes Postfach: 24 Monate. Chat-Verläufe: 12 Monate. Server- und Zugriffsprotokolle: 60 Tage. Die aufgezeichnete Cookie-Entscheidung: 12 Monate, danach wird erneut gefragt.

Eine reale Frist lässt sich prüfen. Die Formel „so lange wie nötig“ lässt sich das nicht.

Die Übertragung des Formulars läuft verschlüsselt. Der Zugriff auf die Anfragedatenbank ist auf die Mitarbeiter am Empfang und in der Bankberatung beschränkt. Zwei versteckte Formularfelder dienen ausschließlich der Erkennung automatisierter Bot-Einträge und tragen keine Kennzeichnung, die einem Menschen etwas anzeigen würde.

Datenschutz ohne technische Absicherung ist nur ein Versprechen auf Papier.

Nach der Datenschutz-Grundverordnung (DSGVO, international als GDPR bezeichnet) haben Sie das Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht, und das Recht, eine einmal gegebene Einwilligung jederzeit zu widerrufen.

Diese sieben Rechte gehören vollständig genannt, nicht in Auswahl.

Besuchern aus Kalifornien und weiteren US-Bundesstaaten mit eigenem Datenschutzrecht (unter anderem dem California Consumer Privacy Act, CCPA) steht das Recht zu, dem Verkauf oder der Weitergabe ihrer Daten zu Werbezwecken zu widersprechen und diese Weitergabe abzulehnen.

Diese Website erhält auch Besucher aus den Vereinigten Staaten über bezahlte Anzeigen, denen dieses Recht unabhängig von der DSGVO zusteht.

Sendet Ihr Browser das Signal Global Privacy Control, werten wir das als Widerspruch gegen Werbespeicherung und fragen nicht zusätzlich über den Cookie-Banner nach.

Ein bereits im Browser hinterlegter Wille sollte nicht durch einen zweiten Dialog überschrieben werden.

Dieses Angebot richtet sich an Erwachsene mit einem eigenen Haushalt oder einer eigenen Bankentscheidung. Wir erheben wissentlich keine Daten von Kindern.

Ein Reparatur- und Bankangebot setzt Geschäftsfähigkeit voraus.

Sie können sich mit einer Beschwerde an die österreichische Datenschutzbehörde wenden, unabhängig von jedem Kontakt mit uns.

Die Aufsicht über diese Verarbeitung liegt nicht bei uns allein.

Schreiben Sie uns über das Anfrageformular, rufen Sie unter +43 316 403 564 an, oder schreiben Sie postalisch an Wüstenrot Service, Annenstraße 119, Büro 5, 8045 Graz. Nennen Sie, welches Recht aus Klausel 12 Sie ausüben möchten und wozu genau, damit wir Ihre Daten zuordnen können.

Wir antworten innerhalb von 5 Tagen nach Eingang Ihrer Anfrage.

Ändert sich diese Erklärung, wird das neue Stand-Datum oben auf dieser Seite aktualisiert. Bei einer wesentlichen Änderung der Zwecke oder der Empfänger weisen wir zusätzlich im Cookie-Banner darauf hin.

Eine stille Änderung ohne erkennbares Datum wäre für niemanden nachvollziehbar.

Für alle Fragen zu dieser Erklärung erreichen Sie uns telefonisch unter +43 316 403 564 oder postalisch unter Annenstraße 119, Büro 5, 8045 Graz, Steiermark, Österreich. Eine E-Mail-Adresse veröffentlichen wir bewusst nicht.

Eine Rückfrage soll eine Person am Empfang oder am Bankschalter erreichen, keinen anonymen Posteingang.