Datenschutz­erklärung

Der Schutz Ihrer Daten ist uns wichtig. Hier erfahren Sie, welche personenbezogenen Daten wir auf dieser Website und bei Aufträgen verarbeiten, wofür und auf welcher Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Moritz Magenheim, immovista, Eugen Bormann Gasse 5, 3400 Klosterneuburg, Österreich. E-Mail: office@immovista.at, Telefon: +43 664 3846 627.

2. Hosting

Diese Website wird bei Helloly betrieben, helloly GmbH, Rainerstraße 25, 4020 Linz, Österreich. Der Anbieter verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Aufruf der Website speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach spätestens 30 Tagen gelöscht.

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriftarten sind lokal auf unserem Server gespeichert; beim Aufruf wird keine Verbindung zu Google oder anderen Anbietern hergestellt. Einzige Ausnahme sind zwei technisch notwendige Cookies im passwortgeschützten internen Bereich, den nur wir nutzen: eines für die Anmeldung (ohne „angemeldet bleiben“ löscht es der Browser beim Schließen, gültig ist es höchstens 12 Stunden; mit „angemeldet bleiben“ 30 Tage) und eines, das ein Gerät nach der Anmeldung mit „angemeldet bleiben“ wiedererkennt (bis zu 400 Tage, Schutz vor dem Aussperren). Zum Schutz vor dem Erraten des Passworts speichern wir bei Anmeldeversuchen die IP-Adresse (bei IPv6 nur den Netzbereich) bzw. eine Kennung des Geräts in mit einem geheimen Schlüssel gehashter Form; sie zählt 15 Minuten und wird danach regelmäßig (täglich) gelöscht (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit des Systems). Besucherinnen und Besucher der Website betrifft das nicht. Wer das Kontaktformular absendet: Gegen Missbrauch begrenzen wir die Zahl der Anfragen und Eingangsbestätigungen je IP-Adresse und Stunde; dafür speichern wir die IP-Adresse kurzzeitig in mit einem geheimen Schlüssel gehashter Form und löschen sie regelmäßig (täglich, sobald sie älter als zwei Stunden ist; Art. 6 Abs. 1 lit. f DSGVO).

5. Anfrageformular, E-Mail und Telefon

Wenn Sie uns über das Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse oder Telefonnummer, gewünschte Leistungen, Angaben zum Objekt, bei Hausverwaltungen Firmenname und Zahl der Einheiten, Ihre Nachricht), um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Das Formular wird über unseren eigenen Server per E-Mail an uns übermittelt, ohne externe Formulardienste. Zusätzlich werden Ihre Anfrage und zugehörige Unterlagen (z. B. unser Angebot) auf diesem Server in einem passwortgeschützten Bereich gespeichert, auf den nur wir Zugriff haben. Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie an diese Adresse eine automatische Eingangsbestätigung. Den Aufnahmetermin stimmen wir auf Ihren Wunsch auch per WhatsApp ab (WhatsApp Ireland Limited, Dublin; dabei können Daten auch an Meta Platforms in die USA übermittelt werden). Sie müssen WhatsApp dafür nicht nutzen, telefonisch oder per E-Mail geht es genauso. Anfragen, aus denen kein Auftrag entsteht, löschen wir 6 Monate nach Eingang bzw. der letzten Änderung ihres Bearbeitungsstands automatisch; entsteht ein Auftrag, gilt Abschnitt 6. Vor technischen Änderungen an diesem Bereich legen wir auf demselben Server eine Sicherungskopie an, die wir regelmäßig (täglich) automatisch löschen, sobald sie älter als 7 Tage ist.

6. Durchführung von Aufträgen

Für Aufträge verarbeiten wir Ihre Kontakt- und Rechnungsdaten sowie Angaben zum Objekt (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir wegen der gesetzlichen Aufbewahrungspflicht sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO). Angebote und Rechnungen erstellen wir mit sevDesk (sevdesk GmbH, Offenburg, Deutschland), das diese Daten in unserem Auftrag verarbeitet. Die zugehörige Anfrage samt Unterlagen (z. B. Angebot, Vereinbarung, Protokoll) bewahren wir ebenso lange auf (sieben Jahre ab Ende des Kalenderjahres, in dem ihr Bearbeitungsstand zuletzt geändert wurde) und löschen sie dann automatisch.

Bei Aufnahmen in bewohnten Räumen achten wir darauf, dass keine Personen und möglichst keine persönlichen Gegenstände wie Fotos oder Dokumente erkennbar sind. Für die Zustimmung der Bewohner ist der Auftraggeber verantwortlich.

7. 360°-Rundgänge (Matterport)

Unsere Rundgänge werden über den Dienst Matterport bereitgestellt, Anbieter Matterport, Inc., 352 E Java Dr, Sunnyvale, CA 94089, USA. Ein Rundgang wird auf dieser Website erst geladen, wenn Sie auf „Rundgang hier laden“ klicken. Erst dann wird Ihre IP-Adresse an Matterport übertragen und dort verarbeitet, auch in den USA. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Matterport ist derzeit nicht unter dem EU-US Data Privacy Framework zertifiziert (die frühere Zertifizierung ist seit 2021 inaktiv). Für die Übermittlung an Matterport in die USA gibt es damit keinen Angemessenheitsbeschluss der EU-Kommission. Das bedeutet: In den USA ist kein mit der EU vergleichbares Datenschutzniveau garantiert, US-Behörden könnten auf die Daten zugreifen, und Ihnen stehen dagegen möglicherweise keine wirksamen Rechtsbehelfe zur Verfügung. Wenn Sie das nicht möchten, laden Sie den Rundgang einfach nicht; die übrige Website funktioniert ohne Einschränkung. Mehr unter matterport.com/legal/privacy-policy.

8. Links zu sozialen Netzwerken

Auf Instagram und LinkedIn verweisen wir nur mit einfachen Links. Daten werden erst übertragen, wenn Sie einen Link anklicken. Dann gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie dazu einfach an office@immovista.at.

10. Beschwerderecht

Wenn Sie glauben, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.