Datenschutzerklärung

Teil A – Einleitung & Verantwortlichkeit

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen.

Wir freuen uns über Ihren Besuch auf unserer Website. Nachfolgend erklären wir Ihnen einfach und transparent, welche Daten wir sammeln, warum wir das tun und wie wir sie schützen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften (DSGVO, TKG 2021).

Wir nutzen aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von »http://« auf »https://« wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wer ist verantwortlich für die Datenerfassung?

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sind wir:

Unterstützung erhalten wir von unserem externen Datenschutzbeauftragten:

Zur Wahrung der Vertraulichkeit gemäß Art. 38 Abs. 5 DSGVO erreichen Sie unseren Datenschutzbeauftragten am einfachsten über unsere dedizierte Datenschutz-Mailbox: datenschutz@klara-ignaz.com. Anfragen, die an diese Adresse gerichtet sind, werden vertraulich an den Datenschutzbeauftragten weitergeleitet.

Teil B – Ihre Rechte als Nutzer

Damit Sie die Kontrolle über Ihre Daten behalten, stehen Ihnen laut DSGVO umfassende Rechte zu. Sie können diese Rechte jederzeit kostenlos geltend machen (z. B. per E-Mail an leap2quantum@gmail.com oder postalisch zu Händen des Datenschutzbeauftragten).

• Auskunft: Sie können jederzeit fragen, ob und welche Daten wir von Ihnen gespeichert haben.
• Berichtigung: Sind Ihre Daten falsch? Wir korrigieren sie.
• Löschung: Sie können verlangen, dass wir Ihre Daten löschen (sofern keine gesetzliche Aufbewahrungsfrist besteht).
• Einschränkung: Sie können die Verarbeitung Ihrer Daten einschränken lassen.
• Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerruf Ihrer Einwilligung: Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich (z. B. Newsletter, Tracking). Diese Einwilligung können Sie jederzeit für die Zukunft widerrufen.
• Widerspruch: Gegen die Verarbeitung auf Basis von „berechtigtem Interesse“ (Art 6 Abs 1 lit f DSGVO) können Sie Widerspruch einlegen.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie glauben, dass wir gegen das Datenschutzrecht verstoßen, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies:

Teil C – Datenerfassung auf unserer Website

C1 – Hosting

Unsere Website (Frontend) und unsere Anwendungs-Schnittstellen (Backend) werden bei zwei spezialisierten Hosting-Dienstleistern betrieben.

Frontend (Website / Auslieferung)

• Dienstleister: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
• Verarbeitungsregion: primär Frankfurt am Main, Deutschland (Region „fra1“); statische Inhalte können zur Beschleunigung weltweit über das Edge-Netzwerk ausgeliefert werden.
• Drittlandtransfer: Vercel Inc. hat ihren Sitz in den USA. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Zusätzlich haben wir mit Vercel Standard­vertrags­klauseln gemäß Art 46 Abs 2 lit c DSGVO abgeschlossen, sodass auch bei einer Übermittlung in die USA ein der DSGVO entsprechendes Schutzniveau sichergestellt ist.

Backend (API & Datenbank)

• Dienstleister: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.
• Verarbeitungsregion: Frankfurt am Main, Deutschland (Region „eu-central-1“). Eine Datenverarbeitung außerhalb der Europäischen Union findet nicht statt.

Zweck (für beide Dienstleister): Bereitstellung der Infrastruktur, Speicherplatz, Datenbanken und Sicherheits­features (z. B. Schutz vor DDoS-Angriffen).

Rechtsgrundlage: Unser berechtigtes Interesse an einer sicheren, performanten und stabilen Bereitstellung unserer Plattform (Art 6 Abs 1 lit f DSGVO).

Wir haben mit beiden Anbietern Auftragsverarbeitungsverträge (AVV) gemäß Art 28 DSGVO abgeschlossen. Das garantiert, dass Ihre Daten nur nach unseren Weisungen und DSGVO-konform verarbeitet werden.

C2 – Server-Log-Files

Wenn Sie unsere Seite aufrufen, speichert der Server automatisch Informationen, die Ihr Browser übermittelt. Das passiert automatisch und ist für die Sicherheit der Seite nötig.

Was wird gespeichert?

• Browser-Typ und Browserversion,
• Betriebssystem,
• Referrer URL (zuvor besuchte Seite),
• Hostname des zugreifenden Rechners,
• Uhrzeit der Serveranfrage.

Warum? Um die Funktionsfähigkeit und Sicherheit der Website zu gewährleisten (z. B. Schutz vor DDoS-Attacken) und Fehler zu beheben. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.

Rechtsgrundlage: Unser berechtigtes Interesse an der sicheren Bereitstellung der Website (Art 6 Abs 1 lit f DSGVO).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies erfolgt spätestens nach 30 Tagen. Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

C3 – Cookies

Wir nutzen ein Consent-Management-Tool, um Ihre Einwilligung zur Speicherung bestimmter Cookies (z. B. für Analyse oder Marketing) einzuholen und zu dokumentieren. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an. Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

• Eingesetztes Tool: Cookiebot von Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark
• Funktionsweise: Beim ersten Besuch werden Sie gefragt, welche Kategorien Sie zulassen möchten. Ihre Entscheidung wird in einem technisch notwendigen Cookie gespeichert, damit Sie nicht bei jedem Klick erneut gefragt werden.
• Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung zur Einholung der Einwilligung gem § 165 TKG 2021 (Art 6 Abs 1 lit c DSGVO).

Die durch technisch notwendige Cookies erhobenen Nutzerinnendaten werden nicht zur Erstellung von Nutzerinnenprofilen verwendet.

Hier können Sie in unsere Cookie-Richtlinie einsehen und Ihre Cookie-Einstellungen jederzeit ändern.

Teil D – Analyse, Marketing & Dritte

D1 – Google Analytics (USA-Transfer)

Wir nutzen Google Analytics, um zu verstehen, wie unsere Website genutzt wird.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) gemäß Art 28 DSGVO geschlossen. Das garantiert, dass Ihre Daten nur nach unseren Weisungen und DSGVO-konform verarbeitet werden.

Was passiert? Google setzt Cookies und analysiert Ihr Nutzungsverhalten (Klicks, Verweildauer, Herkunft). IP-Adressen werden durch Google Analytics weder protokolliert noch gespeichert.

Weitere Funktionen: Wir nutzen die Berichtfunktion „Demografische Daten“ von Google Analytics, um Berichte über die wichtigen Merkmale, einschließlich Sprache, Interessen, Standort, Alter und Geschlecht unserer Nutzerinnen zu generieren. Er umfasst nur aggregierte Daten von Nutzerinnen, die der Freigabe demografischer Daten zugestimmt haben. Die Freigabe kann jederzeit in Ihrem Google-Konto deaktiviert werden. Außerdem können Datengrenzwerte angewandt werden, wenn die Anzahl der Nutzer gering ist, um die Privatsphäre der Endnutzerinnen zu schützen.

• Rechtsgrundlage: Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO i. V. m. § 165 TKG 2021).
• Drittlandtransfer: Ihre Daten werden möglicherweise auf die Server von Google in den USA übermittelt. Google ist EU-US Data Privacy Framework zertifiziert, sodass ein der DSGVO-angemessenes Schutzniveau auch bei der Übermittlung der Daten in die USA sichergestellt bleibt.
• Speicherdauer: 14 Monate (Standard­einstellung von Google Analytics 4 für Ereignis- und Nutzerdaten)
• Widerruf: Jederzeit über die Cookie-Einstellungen.
• Deaktivierung von Google Analytics: Wenn Sie nicht möchten, dass Ihre Daten in Google Analytics verwendet werden, können Sie das Browser-Add-on zur Deaktivierung von Google Analytics von Google verwenden.

Weitere Informationen können Sie in der Google-Datenschutzerklärung finden.

D2 – YouTube Videos (inkl. Google Fonts) – USA-Transfer

Wir nutzen YouTube, damit Sie Videos direkt bei uns ansehen können, ohne die Seite zu verlassen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) gemäß Art 28 DSGVO geschlossen. Das garantiert, dass Ihre Daten nur nach unseren Weisungen und DSGVO-konform verarbeitet werden.

Was passiert? Normalerweise sendet YouTube Daten an Google, sobald Sie eine Seite mit einem Video betreten. Wir haben dies unterbunden. Erst wenn Sie den Marketing-Cookies zustimmen oder das Video aktiv anklicken, wird eine Verbindung zu den Servern von Google hergestellt.

Wichtiger Hinweis: Durch das Laden des Video-Players werden aus technischen Gründen auch Google Fonts (Schriftarten für die Player-Steuerung) von Google-Servern nachgeladen.

• Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art 6 Abs 1 lit a DSGVO). Mit Ihrer Zustimmung zu YouTube/Marketing-Cookies willigen Sie gleichzeitig in das notwendige Nachladen der Schriftarten ein.
• Drittlandtransfer: Es werden Daten (Ihre IP-Adresse und Informationen über den Videoabruf) an Google-Server, möglicherweise in den USA, übertragen. Google ist nach dem „EU-US Data Privacy Framework“ zertifiziert, sodass ein der DSGVO-angemessenes Schutzniveau auch bei der Übermittlung der Daten in die USA sichergestellt bleibt.
• Speicherdauer: Wir speichern keine Daten. Die Speicherdauer bei Google entnehmen Sie deren Datenschutzerklärung.
• Widerruf: Jederzeit über die Cookie-Einstellungen.

Weitere Informationen können Sie in der Google-Datenschutzerklärung finden.

D3 – Google reCAPTCHA (inkl. Google Fonts) – USA-Transfer

Um unser Kontaktformular (und andere Eingabemasken) vor Missbrauch durch automatisierte Programme (Bots) und Spam zu schützen, benutzen wir Google reCAPTCHA. Der Dienst prüft, ob die Eingabe durch einen Menschen oder ein Programm erfolgt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) gemäß Art 28 DSGVO geschlossen. Das garantiert, dass Ihre Daten nur nach unseren Weisungen und DSGVO-konform verarbeitet werden.

Was passiert? Hierzu analysiert reCAPTCHA Ihr Verhalten anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer auf der Seite, Mausbewegungen). Diese Analyse beginnt automatisch, sobald Sie das Kontakt-Formular aufrufen.

Wichtiger Hinweis: Zur visuellen Darstellung des Captcha-Feldes werden Schriftarten (Google Fonts) von Google-Servern geladen.

• Rechtsgrundlage: Unser berechtigtes Interesse daran, unsere Webangebote vor Missbrauch durch Bots und Spam zu schützen.
• Drittlandtransfer: Es werden Daten an Google-Server, möglicherweise in den USA, übertragen. Google ist nach dem „EU-US Data Privacy Framework“ zertifiziert, sodass ein der DSGVO-angemessenes Schutzniveau auch bei der Übermittlung der Daten in die USA sichergestellt bleibt.
• Speicherdauer: Wir speichern keine Daten. Die Speicherdauer bei Google entnehmen Sie deren Datenschutzerklärung.

Weitere Informationen können Sie in der Google-Datenschutzerklärung finden.

D4 – Google Maps (inkl. Google Fonts) – USA-Transfer

Wir nutzen Google Maps, um Ihnen die genauen Standorte unserer angebotenen Immobilien sowie deren Umgebung auf interaktiven Karten direkt auf unserer Website anzuzeigen und eine komfortable Anfahrtsplanung zu ermöglichen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) gemäß Art 28 DSGVO geschlossen. Das garantiert, dass Ihre Daten nur nach unseren Weisungen und DSGVO-konform verarbeitet werden.

Was passiert? Normalerweise sendet Google Maps Daten an Google, sobald Sie eine Seite mit einer Karte betreten. Wir haben dies unterbunden. Erst wenn Sie den Marketing-Cookies zustimmen oder die Karte aktiv anklicken (Zwei-Klick-Lösung), wird eine Verbindung zu den Servern von Google hergestellt. Dabei werden unter anderem Ihre IP-Adresse, Informationen über Ihre Nutzung der Karte und möglicherweise (je nach Ihren Geräteeinstellungen) Standortdaten an Google übermittelt.

Wichtiger Hinweis: Durch das Laden der interaktiven Karte werden aus technischen Gründen auch Google Fonts (Schriftarten zur Kartendarstellung) von Google-Servern nachgeladen.

• Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art 6 Abs 1 lit a DSGVO). Mit Ihrer Zustimmung zu Google Maps/Marketing-Cookies willigen Sie gleichzeitig in die Datenübertragung und das notwendige Nachladen der Schriftarten ein.
• Drittlandtransfer: Es werden Daten an Google-Server, möglicherweise in den USA, übertragen. Google ist nach dem „EU-US Data Privacy Framework“ zertifiziert, sodass ein der DSGVO-angemessenes Schutzniveau auch bei der Übermittlung der Daten in die USA sichergestellt bleibt.
• Speicherdauer: Wir speichern keine Daten im Zusammenhang mit der Kartennutzung. Die Speicherdauer bei Google entnehmen Sie deren Datenschutzerklärung.
• Widerruf: Jederzeit über die Cookie-Einstellungen.

Weitere Informationen können Sie in der Google-Datenschutzerklärung finden.

Teil E – Spezielle Funktionen für Nutzer

E1 – Kontaktformular & E-Mail-Kontakt

Wenn Sie uns schreiben, speichern wir Ihre Angaben zur Bearbeitung der Anfrage.

• Daten: Geschlecht, Titel, Name, E-Mail, Telefonnummer, Nachrichtentext.
• Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (wenn es um einen Vertrag geht) oder Art 6 Abs 1 lit f DSGVO (unser berechtigtes Interesse an der Kommunikation).
• Speicherdauer: Wir löschen die Daten, wenn die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E2 – Nutzerkonto

Sie können ein Nutzerkonto auf unserer Webseite anlegen, um Ihre Immobiliensuche zu erleichtern, Ihre favorisierten Objekte (Merkliste) an einer Stelle zu speichern und Ihre Anfragen immer griffbereit zu haben.

• Daten: E-Mail-Adresse, Name, Kontaktdaten (z. B. Telefonnummer, Wohnadresse), gespeicherte Immobilien (Favoriten/Merkliste), Suchkriterien (z. B. Budget, Region, Zimmeranzahl), angefragte Besichtigungstermine, angefragte Finanzierungsanfragen, Suchaufträge / Immobilien-Alerts.
• Rechtsgrundlage: Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) sowie Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) für die Bereitstellung der Funktionen des Nutzerkontos.
• Speicherdauer: Wir löschen die Daten bei Widerruf bzw. wenn Sie Ihr Konto löschen, sofern im Nachgang keine gesetzlichen Aufbewahrungspflichten der Löschung entgegenstehen.

E3 – Suchauftrag / Immobilien-Alert

Sie können auf unserer Webseite einen Suchauftrag einrichten, um per E-Mail benachrichtigt zu werden, sobald wir neue Immobilien anbieten, die genau zu Ihren Wünschen passen.

• Daten: E-Mail-Adresse, Ihre individuellen Suchkriterien (z. B. Wunschort, Preisspanne, Zimmeranzahl, Immobilientyp, Wohnfläche).
• Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art 6 Abs 1 lit a DSGVO). Wenn Sie den Suchauftrag als Gast anlegen, nutzen wir das Double-Opt-In-Verfahren (Sie bestätigen Ihre Anmeldung über einen Link per E-Mail). Wenn Sie bereits über ein verifiziertes Kundenkonto verfügen und eingeloggt sind, reicht die einfache Aktivierung des Suchauftrags, da Ihre E-Mail-Adresse bereits bei der Registrierung bestätigt wurde.
• Speicherdauer: Wir speichern diese Daten, bis Sie den Suchauftrag stornieren (Widerruf). Einen Abmeldelink zur einfachen Deaktivierung finden Sie direkt am Ende jeder Benachrichtigungs-E-Mail sowie in den Einstellungen Ihres Kundenkontos.

E4 – Anfragen an den Makler / Besichtigungstermine

Wenn Sie sich für eine konkrete Immobilie interessieren (z. B. um ein Exposé anzufordern oder einen Besichtigungstermin zu vereinbaren), verarbeiten wir Ihre Daten und leiten Ihre Anfrage direkt an den zuständigen Anbieter (Makler, Bauträger oder Privateigentümer) der jeweiligen Immobilie weiter.

• Daten: Name, E-Mail-Adresse, Telefonnummer (insbesondere für kurzfristige Terminabsprachen oder Absagen), Angaben zur angefragten Immobilie (z. B. Objekt-ID), Ihr Wunschtermin, Ihre individuelle Nachricht.
• Empfänger der Daten: Der jeweilige Inserent (Makler/Eigentümer) der Immobilie. Bitte beachten Sie, dass dieser Anbieter nach der Übermittlung als eigener datenschutzrechtlicher Verantwortlicher für Ihre Daten zuständig ist.
• Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art 6 Abs 1 lit b DSGVO). Sie nutzen unsere Plattform genau zu dem Zweck, diesen Kontakt zum Anbieter herzustellen. Die Weiterleitung ist daher unsere vertragliche Hauptleistung an Sie.
• Speicherdauer: Wenn Sie ein Kundenkonto haben, speichern wir die Historie Ihrer Anfragen dort, damit Sie den Überblick behalten, bis Sie Ihr Konto löschen. Davon unabhängig speichern wir die reinen Protokolldaten der Weiterleitung (wer hat wann welche Immobilie angefragt) für einen begrenzten Zeitraum ( 12 Monate) zur technischen Fehlerbehebung sowie zur Abrechnung unserer Vermittlungsleistungen (z. B. Lead-Generierung) mit unseren Partnern. Dies basiert auf unserem berechtigten Interesse (Art 6 Abs 1 lit f DSGVO). Die Aufbewahrung für Abrechnungszwecke erfolgt im Rahmen der gesetzlichen Aufbewahrungsfristen für 7 Jahre.

E5 – Anfragen Immobilienfinanzierung

Wir bieten Ihnen auf unserer Plattform die Möglichkeit, sich über Finanzierungsoptionen zu informieren und direkt Kontakt zu unabhängigen Finanzberatern oder Banken aufzunehmen. Dies kann direkt über die jeweilige Immobilienseite erfolgen, durch die Eingabe Ihrer Postleitzahl zur Beratersuche oder durch die Anforderung eines konkreten Rückrufs durch einen von Ihnen ausgewählten Berater.

• Daten: Name, Kontaktdaten (Telefonnummer für den Rückruf, E-Mail-Adresse), Postleitzahl (zur regionalen Zuordnung des Beraters), ggf. Eckdaten der ausgewählten Immobilie (Kaufpreis, Objekt-ID) sowie Ihre bevorzugte Rückrufzeit oder individuelle Nachricht.
• Empfänger der Daten: Der von Ihnen ausgewählte Finanzberater bzw. das entsprechende Kreditinstitut. Sobald Ihre Daten übermittelt wurden, ist dieser Partner als eigener Verantwortlicher für die weitere datenschutzkonforme Verarbeitung Ihrer Anfrage zuständig.
• Rechtsgrundlage: Ihre Einwilligung und vorvertragliche Maßnahmen (Art 6 Abs 1 lit a und lit b DSGVO). Sie geben die Daten freiwillig in die Eingabemaske ein und beauftragen uns explizit damit, diese an den entsprechenden Finanzpartner weiterzuleiten, um ein Beratungs- oder Finanzierungsangebot zu erhalten.
• Speicherdauer: Sofern Sie ein Kundenkonto nutzen, speichern wir die Historie Ihrer Anfragen dort für Ihre eigene Übersicht, bis Sie Ihr Konto löschen. Davon unabhängig speichern wir die reinen Vermittlungs-Protokolldaten (wer hat wann über uns eine Finanzierungsanfrage an welchen Partner gestellt) für einen begrenzten Zeitraum (12 Monate) zur Fehlerbehebung sowie zur Abrechnung unserer Vermittlungsleistungen (z. B. Lead-Generierung) mit unseren Finanzpartnern. Dies basiert auf unserem berechtigten Interesse (Art 6 Abs 1 lit f DSGVO). Die Aufbewahrung für Abrechnungszwecke erfolgt im Rahmen der gesetzlichen Aufbewahrungsfristen für 7 Jahre.