Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch und der Nutzung von immoedi.at sowie der ImmoEdi-Integration im onOffice-Marketplace. Wir gehen sorgsam mit Ihren Daten um und verarbeiten sie ausschließlich auf Basis der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des deutschen Bundesdatenschutzgesetzes (BDSG).

Kurz gesagt: Wir minimieren, was wir verarbeiten. Bilder werden vor jeder KI-Verarbeitung von GPS-Koordinaten und personenbezogenen EXIF-Daten befreit. Es findet kein Profiling und keine automatisierte Einzelfallentscheidung im Sinne von Art. 22 DSGVO statt.

2. Verantwortliche Stelle

ImmoEdi (Sascha Taschl)

St. Georgen/Ybbsfelde, Österreich

E-Mail: [email protected]

Telefon: +43 676 408 11 33

3. Welche Daten wir verarbeiten

3.1 Kontodaten

Bei Registrierung speichern wir E-Mail-Adresse, optional Ihren Namen, einen verschlüsselten Passwort-Hash sowie (bei Social-Login) eine Provider-ID (Google/Apple). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Hochgeladene Bilder & Grundrisse

Hochgeladene Bilder und Grundrisse werden zur KI-gestützten Optimierung verarbeitet. Vor jeder Übertragung an einen KI-Dienst werden folgende EXIF-Daten serverseitig entfernt:

• GPS-Koordinaten (Standort der Immobilie)
• Personenbezogene Tags (Eigentümer-Name, Artist, Copyright-Vermerke)
• Eindeutige Geräte-IDs (BodySerialNumber, ImageUniqueID)
• MakerNote und UserComment

Erhalten bleiben technische Aufnahme-Parameter (Kameramodell, Datum, Belichtungszeit, Blende, ISO) — diese sind nicht personenbezogen und dienen dem Erhalt der bildtechnischen Authentizität.

3.3 Nutzungs- und Logdaten

Beim Aufruf der Website erfasst unser Hoster automatisch IP-Adresse (gekürzt), Browsertyp, Referrer und Zeitpunkt. Diese Logs werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Zahlungsdaten

Zahlungsdaten werden ausschließlich von Stripe verarbeitet — wir erhalten lediglich Transaktions-Metadaten (Betrag, Status, Stripe-Kunden-ID), niemals Karten- oder Bankdaten.

5. Subunternehmer (Auftragsverarbeiter)

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen wurden Auftragsverarbeitungsverträge (AVV/DPA) geschlossen:

DPF = EU-US Data Privacy Framework, SCC = EU-Standardvertragsklauseln, DPA = Data Processing Addendum.

6. Authentifizierung & Login

6.1 Login mit Google

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei OAuth-Login werden Name, E-Mail-Adresse und Profilbild übermittelt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6.2 Login mit Apple

Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. „Sign in with Apple" mit Möglichkeit der E-Mail-Verschleierung (Hide-My-Email).

6.3 Login via onOffice (Marketplace)

Wenn Sie ImmoEdi aus dem onOffice-CRM heraus aufrufen, übermittelt onOffice signierte Parameter (apiToken, customerWebId, userId) per HMAC-SHA256-signiertem iFrame-Call. Eine separate Registrierung ist nicht erforderlich.

7. Cookies, Analytics & Tracking

Technisch notwendige Cookies: Session-Cookies für Authentifizierung (Art. 6 Abs. 1 lit. f DSGVO, keine Einwilligung erforderlich).

Analytics & Heatmaps: Wir verwenden Google Analytics 4 (GA4) und Microsoft Clarity ausschließlich nach ausdrücklicher Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über den Banner-Button „Cookie-Einstellungen" widerrufen.

Clarity: Aufzeichnung von Mausbewegungen und Klicks (keine Tastatureingaben in Passwortfeldern). Anbieter: Microsoft Ireland Operations Limited.

8. Speicherdauer

• Kontodaten: bis zur Kontolöschung + 30 Tage Backup-Vorhalt
• Hochgeladene Bilder: aktiv gespeichert, solange Sie sie nicht löschen. Bei Gast-Accounts: automatische Löschung nach 24 Stunden
• KI-Output: dauerhaft in Ihrer Jobhistorie, bis Sie die Löschung anstoßen
• Server-Logs: 14 Tage
• Stripe-Rechnungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht § 132 BAO / § 147 AO)
• Bei Google (Gemini API): max. 24 Stunden für Missbrauchserkennung, danach Löschung

9. Ihre Rechte nach DSGVO

Sie haben folgende Rechte:

• Art. 15 — Auskunft über Ihre gespeicherten Daten
• Art. 16 — Berichtigung unrichtiger Daten
• Art. 17 — Löschung („Recht auf Vergessenwerden")
• Art. 18 — Einschränkung der Verarbeitung
• Art. 20 — Datenübertragbarkeit in maschinenlesbarem Format
• Art. 21 — Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Art. 22 — Keine automatisierte Einzelfallentscheidung (findet bei uns ohnehin nicht statt)
• Art. 77 — Beschwerderecht bei der Datenschutzbehörde:
  • Österreich: Datenschutzbehörde (DSB)
  • Deutschland: zuständige Landes-Datenschutzbehörde

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an [email protected]. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls sich die Rechtslage oder die technische Verarbeitung ändert. Die aktuelle Fassung finden Sie stets unter dieser URL. Wesentliche Änderungen kündigen wir Ihnen per E-Mail an.