Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Dipl.-Ing. Armin Novacek
Schweidlgasse 19/26
1020 Wien
Österreich
E-Mail: servus@immo-spezl.at

2. Überblick der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Dienstes erforderlich ist. Nachfolgend geben wir einen Überblick über die Arten der verarbeiteten Daten:

• Bestandsdaten (Benutzername, E-Mail-Adresse)
• Zahlungsdaten (via Stripe: Zahlungsart, letzte vier Ziffern der Karte)
• Nutzungsdaten (Suchfilter, eigene Schnellfilter, Favoritenliste, Benachrichtigungseinstellungen)
• Kontaktdaten (bei Nutzung des Kontaktformulars: Name, E-Mail, Betreff, Nachricht)
• Technische Daten (IP-Adresse, User-Agent, Session-Daten)
• Benachrichtigungsdaten (Telegram-Chat-ID, Web-Push-Endpunkte)

3. Rechtsgrundlagen

Wir verarbeiten deine Daten auf Basis folgender Rechtsgrundlagen:

4. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Daten:

Die E-Mail-Adresse wird im Rahmen der Registrierung durch Zusendung eines Bestätigungslinks und eines Verifizierungscodes verifiziert. Ohne erfolgreiche Verifizierung ist der Funktionsumfang eingeschränkt.

5. Benachrichtigungen

Der Immo-Spezl bietet verschiedene Benachrichtigungskanäle an. Welche Kanäle aktiv sind, bestimmst du selbst in deinen Benachrichtigungseinstellungen im Profil.

E-Mail-Benachrichtigungen

Bei Aktivierung werden dir Benachrichtigungen über neue Immobilienangebote, die deinen Suchkriterien entsprechen, per E-Mail zugestellt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Telegram-Benachrichtigungen

Zur Nutzung von Telegram-Benachrichtigungen verknüpfst du deinen Telegram-Account über einen Pairing-Prozess mit deinem Nutzerkonto. Dabei werden deine Telegram-Chat-ID und ein temporärer Pairing-Token gespeichert. Nachrichten werden über die Telegram Bot API zugestellt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Deaktivierung in den Einstellungen widerrufen kannst.

Hinweis: Bei Nutzung von Telegram gelten zusätzlich die Datenschutzbestimmungen von Telegram.

Web-Push-Benachrichtigungen

Bei Aktivierung von Browser-Push-Benachrichtigungen wird ein sogenannter Push-Endpunkt (bereitgestellt durch deinen Browser) zusammen mit den zugehörigen Verschlüsselungsschlüsseln gespeichert. Die Benachrichtigungen werden über das Web Push Protocol (VAPID) zugestellt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit über die Browsereinstellungen oder deine Benachrichtigungseinstellungen im Profil widerrufen.

6. Suchprofil, Schnellfilter und Favoriten

In deinen Benachrichtigungseinstellungen kannst du ein Suchprofil anlegen (z. B. Bundesland, PLZ, Zimmeranzahl, Größe, Preisrahmen, Objektart). Diese Daten werden ausschließlich dazu verwendet, dir passende Benachrichtigungen zuzustellen.

Zusätzlich kannst du dir eigene Schnellfilter anlegen. Ein Schnellfilter ist eine von dir vergebene Bezeichnung samt gespeicherter Suchkriterien (z. B. Objektart, Angebotsart, Bauphase, Bundesland, PLZ, Zimmeranzahl, Größe, Preisrahmen). Schnellfilter werden deinem Nutzerkonto zugeordnet, dienen ausschließlich dazu, dir deine bevorzugte Suche mit einem Klick anzuzeigen, und werden nicht an Dritte übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst deine Schnellfilter jederzeit in deinem Profil löschen; spätestens mit der Kontolöschung werden sie vollständig entfernt.

Du kannst Wohnungen als Favoriten markieren und mit einer persönlichen Notiz versehen. Notizen werden verschlüsselt in der Datenbank gespeichert. Alle Favoriten und Notizen werden bei Kontolöschung gelöscht.

7. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei Abschluss eines Abonnements werden folgende Daten an Stripe übermittelt:

• Benutzername
• E-Mail-Adresse
• Spracheinstellung (de-AT)

Stripe verarbeitet darüber hinaus eigenständig die Zahlungsinformationen (z. B. Kreditkartennummer, Ablaufdatum), die du direkt auf der Stripe-Checkout-Seite eingibst. Diese Daten werden nicht auf unseren Servern gespeichert. Lokal speichern wir folgende Stripe-Referenzdaten:

• Nutzerbezogen: Stripe-Kunden-ID, Art des Zahlungsmittels (z. B. „card“), letzte vier Ziffern der Karte, Enddatum der Testphase
• Abonnementbezogen: Stripe-Abonnement-ID, Abo-Status (z. B. aktiv, gekündigt), Preis-ID, Beginn/Ende der Testphase, Abo-Enddatum
• Positionsbezogen: Stripe-Positions-ID, Produkt-ID, Preis-ID

Diese Daten dienen ausschließlich der Zuordnung und Verwaltung des Abonnements und enthalten keine vollständigen Zahlungsinformationen.

Stripe ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

8. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

Da ausschließlich technisch notwendige Cookies verwendet werden, die für den Betrieb der Plattform unerlässlich sind, ist gemäß § 165 Abs. 3 TKG 2021 keine gesonderte Einwilligung erforderlich.

9. Server-Logs und technische Protokollierung

Beim Zugriff auf unsere Plattform werden automatisch technische Informationen erhoben und in Server-Logdateien gespeichert:

• IP-Adresse
• Browsertyp und -version (User-Agent)
• Datum und Uhrzeit des Zugriffs
• Angeforderte Seite / URL

Zusätzlich speichert die Session-Verwaltung die IP-Adresse und den User-Agent in der Datenbank, um aktive Sitzungen einem Nutzer zuordnen zu können.

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Erkennung von Missbrauch und zur Fehlerbehebung verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).

10. Kontaktformular

Bei Nutzung des Kontaktformulars werden dein Name, deine E-Mail-Adresse und deine Nachricht per E-Mail an den Betreiber übermittelt. Die Daten werden nicht in einer Datenbank gespeichert, sondern verbleiben ausschließlich im E-Mail-Postfach des Betreibers.

Die Verarbeitung erfolgt auf Grundlage deiner freiwilligen Kontaktaufnahme zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

11. E-Mail-Versand

Für den Versand von System-E-Mails (Verifizierung, Passwort-Reset, Benachrichtigungen) nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg. Die Zustellung erfolgt in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). Absender ist eine technische Adresse (noreply@immo-spezl.at); sie dient nur dem Versand und ist nicht für Antworten vorgesehen. Für Rückfragen nutze die in Abschnitt 1 genannte Kontaktadresse oder das Kontaktformular. Weitere Hinweise zur Datenverarbeitung durch AWS: Datenschutzerklärung von AWS.

Es werden dabei die E-Mail-Adresse des Empfängers sowie der jeweilige Nachrichteninhalt übermittelt. Der E-Mail-Versand dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kontaktanfragen über das Kontaktformular sind in Abschnitt 10 beschrieben.

12. Hosting

Diese Webseite wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Hosting-Provider verarbeitet in unserem Auftrag Zugriffsdaten (Server-Logs) und stellt die technische Infrastruktur (Webserver, Datenbank) bereit.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO mit Hetzner.

Serverstandort: Helsinki, Finnland (EU)

Die Domain immo-spezl.at ist über die OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, registriert. OVHcloud fungiert ausschließlich als Domain-Registrar. Im Rahmen der Domain-Registrierung werden die Inhaberdaten (siehe Abschnitt 1) im WHOIS-System gespeichert.

13. Analyse und Tracking

Wir setzen keine Analyse- oder Tracking-Tools ein. Es werden keine Dienste wie Google Analytics, Facebook Pixel, Hotjar oder vergleichbare Produkte verwendet. Es findet kein Profiling und keine verhaltensbasierte Werbung statt.

14. Progressive Web App (PWA)

Die Plattform kann als Progressive Web App (PWA) auf dem Endgerät installiert werden, sofern der Browser dies unterstützt. Dabei wird ein Service Worker registriert, der ausschließlich dem lokalen Caching von Ressourcen und der Zustellung von Push-Benachrichtigungen dient.

Es werden durch den Service Worker keine personenbezogenen Daten an Dritte übermittelt. Die gecachten Inhalte verbleiben ausschließlich auf deinem Gerät.

15. Kartendarstellung

Auf den Detailseiten einzelner Wohnungsinserate wird eine interaktive Karte zur Darstellung des Standorts angezeigt. Die Kartenkacheln werden von OpenFreeMap bereitgestellt, einem in der EU gehosteten Dienst, der auf OpenStreetMap-Daten basiert.

Beim Laden der Karte wird deine IP-Adresse an die Server von OpenFreeMap übertragen. Die Karte wird erst geladen, wenn du zum entsprechenden Seitenbereich scrollst. Es werden keine Cookies gesetzt und kein Tracking durchgeführt.

Die Ermittlung der Koordinaten (Geocoding) erfolgt ausschließlich serverseitig. Dabei wird keine IP-Adresse der Nutzer an den Geocoding-Dienst übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse an der ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

16. Datenübermittlung an Dritte

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet (z. B. bei behördlichen Anfragen).

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

18. Kontolöschung und Datenbereinigung

Du kannst dein Konto jederzeit in deinem Profil löschen. Bei der Kontolöschung werden folgende Maßnahmen durchgeführt:

• Kündigung aller aktiven Abonnements bei Stripe
• Löschung aller Favoriten und Notizen
• Löschung aller Benachrichtigungseinstellungen und Suchprofile
• Löschung aller eigenen Schnellfilter
• Löschung aller Personalisierungseinstellungen (Erscheinungsbild, haptisches Feedback)
• Löschung aller Web-Push-Subscriptions
• Löschung des Nutzerkontos und aller damit verbundenen Stammdaten
• Invalidierung aller aktiven Sessions

Hinweis: Bei Stripe verbleiben bestimmte Daten (z. B. Zahlungshistorie) gemäß den dortigen Aufbewahrungsrichtlinien und gesetzlichen Pflichten. Die Löschung des Stripe-Kundenprofils kann separat über das Kontaktformular beim Betreiber angefragt werden.

Schutz vor mehrfacher Nutzung des Testzeitraums

Damit der kostenlose Testzeitraum nicht durch wiederholtes Anlegen und Löschen eines Kontos mehrfach beansprucht werden kann, speichern wir nach einer Kontolöschung einen technischen Prüfwert deiner E-Mail-Adresse. Die E-Mail-Adresse selbst wird nicht aufbewahrt und ist aus diesem Prüfwert nicht wiederherstellbar.

Registrierst du dich später erneut mit derselben E-Mail-Adresse, wird kein weiterer Testzeitraum gewährt. Die Nutzung des Dienstes ist in diesem Fall nur mit einem kostenpflichtigen Abonnement möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer beträgt 24 Monate ab Kontolöschung; danach wird der Prüfwert automatisch entfernt.

19. Datenauskunft (DSGVO-Export)

Du hast das Recht, eine vollständige Auskunft über die zu deiner Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Auf Anfrage stellen wir dir einen maschinenlesbaren Datenexport (JSON-Format) zur Verfügung, der sämtliche zu deinem Konto gespeicherten Daten enthält.

Eine Anfrage zur Datenauskunft kannst du über das Kontaktformular (Betreff: „Datenschutzauskunft (DSGVO)“) stellen.

20. Deine Rechte

Du hast gemäß DSGVO jederzeit folgende Rechte:

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an servus@immo-spezl.at oder nutze das Kontaktformular.

21. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen, technische Neuerungen oder erweiterte Funktionen der Plattform anzupassen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.