Rechtliches
Datenschutz
In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, bei Ihrer Kontaktaufnahme sowie im Rahmen unserer Tätigkeit als Immobilienmakler verarbeiten.
Stand:
Verantwortlicher
- Unternehmen
- Heissenberger Immobilien GmbH
- Adresse
- Kaiserwaldweg 25a, 8010 Graz, Österreich
- Telefon
- +43 664 4679888
Allgemeine Verarbeitung beim Websitebesuch
Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website ausgeliefert, stabil betrieben und vor Missbrauch geschützt werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Browser- und Geräteinformationen, Referrer-URL sowie Status- und Fehlermeldungen gehören.
Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Server-Logdaten werden nur so lange gespeichert, wie es für Betrieb, Sicherheit, Fehleranalyse oder die Geltendmachung bzw. Abwehr von Ansprüchen erforderlich ist.
Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die dabei anfallenden Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung der über unsere Website erhobenen Daten sicherstellt.
Kontaktformular und Exposé-Anfragen
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht. Bei Exposé-Anfragen verarbeiten wir zusätzlich das angefragte Objekt und die von Ihnen gesetzten Bestätigungen zum sofortigen Tätigkeitsbeginn und zu den Maklerinformationen.
Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage, zur persönlichen Kontaktaufnahme, zur Zusendung angefragter Unterlagen und zur Dokumentation der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertragsverhältnisses erforderlich ist. Soweit wir Vorgänge dokumentieren, Missbrauch verhindern oder Ansprüche sichern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Dokumentationen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Pflichtfelder sind erforderlich, damit wir Ihre Anfrage zuordnen und beantworten können. Ohne diese Angaben können wir die Anfrage nicht oder nur eingeschränkt bearbeiten. Freiwillige Angaben wie die Telefonnummer erleichtern eine Rückfrage, sind aber nicht zwingend erforderlich.
Anfragen ohne weiterführenden Geschäftsbezug löschen wir spätestens sechs Monate nach abschließender Bearbeitung. Geschäfts- und vertragsrelevante Kommunikation speichern wir, solange gesetzliche Aufbewahrungsfristen, Nachweispflichten oder berechtigte Interessen an der Rechtsdurchsetzung bestehen.
E-Mail-Versand über Lettermint
Zur Zustellung von Kontakt- und Bestätigungs-E-Mails nutzen wir Lettermint B.V. als E-Mail-Dienstleister. Dabei können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht, Betreff, technische Versanddaten und Zustellereignisse verarbeitet werden.
Lettermint verarbeitet diese Daten als Auftragsverarbeiter zur Bereitstellung des E-Mail-Dienstes. Nach den Angaben von Lettermint erfolgt die Verarbeitung der Kundendaten innerhalb der EU bzw. des EWR; Versanddaten werden dort grundsätzlich für 28 Tage vorgehalten und anschließend automatisch gelöscht. Weitere Informationen finden Sie in den Vertragsunterlagen und den Angaben zur Datenspeicherung von Lettermint.
Schutz vor Spam durch Cloudflare Turnstile
Unsere Formulare können durch Cloudflare Turnstile geschützt werden. Turnstile hilft uns zu prüfen, ob eine Anfrage von einem Menschen oder automatisiert von einem Bot stammt. Dazu wird beim Laden bzw. Absenden des Formulars eine Verbindung zu Cloudflare hergestellt.
Cloudflare verarbeitet dabei nach eigenen Angaben clientseitige Signale wie IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey und die zugehörige Herkunftsseite. Die Verarbeitung dient ausschließlich der Erkennung und Abwehr missbräuchlicher oder automatisierter Formularnutzung. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und am Schutz vor Spam gemäß Art. 6 Abs. 1 lit. f DSGVO.
Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei Übermittlungen in die USA stützt sich Cloudflare nach eigenen Angaben auf Zertifizierungen unter dem EU-US Data Privacy Framework sowie, falls erforderlich, auf Standardvertragsklauseln. Details finden Sie im Turnstile Privacy Addendum und in der Cloudflare Datenschutzerklärung.
Website-Analyse mit Plausible Analytics
Zur Auswertung der Nutzung unserer Website setzen wir Plausible Analytics ein, einen datenschutzfreundlichen Analysedienst. Plausible arbeitet ohne Cookies, ohne Tracking über mehrere Websites hinweg und ohne Bildung personenbezogener Nutzerprofile.
Zur Auswertung werden technische Zugriffsdaten wie aufgerufene Seite, Referrer, ungefähre Herkunft auf Länder- bzw. Regionsebene, verwendetes Endgerät, Browser und Betriebssystem sowie kurzfristig die IP-Adresse verarbeitet. Diese Daten werten wir ausschließlich aggregiert aus; es entstehen dabei keine personenbezogenen Nutzerprofile. Zur Erkennung wiederkehrender Seitenaufrufe innerhalb eines Tages erzeugt Plausible einen anonymen Hashwert aus IP-Adresse, User-Agent und einer täglich wechselnden Zeichenfolge. Die IP-Adresse selbst wird nicht gespeichert; der Hash kann nach 24 Stunden keinem Besuch mehr zugeordnet werden.
Die Plausible-Skripte und Messdaten werden über unsere eigene Domain ausgeliefert (Proxy-Betrieb), sodass keine direkte Verbindung Ihres Browsers zu den Servern von Plausible erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung und an der bedarfsgerechten Gestaltung dieser Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Anbieter ist Plausible Insights ehf., Skólavörðustígur 12, 101 Reykjavík, Island. Die Verarbeitung erfolgt nach Angaben des Anbieters innerhalb der EU bzw. des EWR. Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible sowie in den Hinweisen zu den erhobenen Daten.
Cookies und externe Links
Diese Website setzt keine eigenen Analyse- oder Marketing-Cookies ein. Die eingesetzte Reichweitenmessung mit Plausible Analytics arbeitet cookielos. Soweit Cloudflare Turnstile aktiv ist, können technisch notwendige Speichermechanismen oder Cookies zur Sicherheitsprüfung eingesetzt werden.
Links zu externen Websites, etwa zu Google Maps, werden erst beim Anklicken aufgerufen. Dabei verlassen Sie unsere Website; für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
Datenverarbeitung im Rahmen unserer Maklertätigkeit
Über den Besuch dieser Website hinaus verarbeiten wir personenbezogene Daten, wenn Sie uns als Interessent, Verkäufer, Vermieter, Käufer oder Mieter beauftragen oder mit uns eine Geschäftsbeziehung aufnehmen. Umfang und Art der Verarbeitung richten sich danach, welche Leistung Sie in Anspruch nehmen; wir verarbeiten grundsätzlich nur jene Daten, die für die jeweilige Vermittlungs- oder Beratungsleistung erforderlich sind.
Je nach Anlass können dabei insbesondere folgende Datenkategorien verarbeitet werden:
- Stammdaten (z. B. Name, Anschrift, Geburtsdatum),
- Kommunikationsdaten (z. B. Telefonnummer, E-Mail-Adresse, Postanschrift),
- Vertrags- und Objektdaten (z. B. angefragte oder angebotene Immobilie, Besichtigungstermine, vereinbarte Leistungen, abgegebene Erklärungen),
- Finanzierungs- und Bonitätsdaten (z. B. Angaben zur Finanzierung oder Selbstauskünfte), soweit für die Anbahnung eines Geschäfts erforderlich,
- Zahlungs- und Rechnungsdaten (z. B. Bankverbindung, Zahlungsinformationen),
- Ausweis- und Identifikationsdaten im Rahmen gesetzlicher Prüfpflichten.
Wir verarbeiten diese Daten zur Anbahnung, Durchführung und Abwicklung der Vermittlungs- und Beratungsleistung, zur Kundenbetreuung und -verwaltung, zur Rechnungsstellung und Buchhaltung sowie zur Geltendmachung oder Abwehr von Ansprüchen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, etwa aus dem Steuerrecht oder der Geldwäscheprävention) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Geschäftsabwicklung und der Sicherung von Nachweisen). Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung.
Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne die für die jeweilige Leistung erforderlichen Angaben können wir einen Auftrag jedoch möglicherweise nicht oder nicht vollständig ausführen.
Herkunft der Daten und öffentliche Quellen
Die meisten personenbezogenen Daten erhalten wir unmittelbar von Ihnen, etwa bei einer Anfrage, einer Besichtigung oder im Zuge eines Auftrags. Daneben können wir Daten von Dritten erhalten, etwa von Verkäufern, Vermietern, Kaufinteressenten oder Kooperationspartnern, sofern eine entsprechende Rechtsgrundlage oder Ihre Einwilligung vorliegt.
Soweit dies für die Vermittlung, die Vertragsanbahnung oder die Sicherung berechtigter Interessen erforderlich ist, verarbeiten wir zudem Daten aus öffentlich zugänglichen Quellen, insbesondere aus dem Grundbuch und dem Firmenbuch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Identitätsfeststellung und Geldwäscheprävention
Als Immobilienmakler unterliegen wir gesetzlichen Sorgfaltspflichten zur Verhinderung von Geldwäsche und Terrorismusfinanzierung. In den gesetzlich vorgesehenen Fällen sind wir daher verpflichtet, Ihre Identität festzustellen und zu überprüfen und die entsprechenden Nachweise zu dokumentieren. Dazu können wir insbesondere amtliche Lichtbildausweise sowie Angaben zu wirtschaftlich Berechtigten und zur Herkunft der Mittel erheben.
Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den geldwäscherechtlichen Bestimmungen der Gewerbeordnung. Können wir den gesetzlich erforderlichen Sorgfaltspflichten nicht nachkommen, dürfen wir die betreffende Geschäftsbeziehung nicht begründen oder fortsetzen. Diese Nachweise bewahren wir für die gesetzlich vorgeschriebene Dauer auf.
Weitergabe von Daten bei der Immobilienvermittlung
Zur Erfüllung Ihres Auftrags kann es erforderlich sein, personenbezogene Daten an Dritte weiterzugeben. Eine Weitergabe erfolgt nur im erforderlichen Umfang und ausschließlich auf Grundlage der DSGVO, insbesondere zur Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung oder auf Grundlage Ihrer Einwilligung.
Je nach Geschäftsfall können folgende Empfänger bzw. Empfängerkategorien in Betracht kommen:
- an einem Geschäft beteiligte Personen wie Verkäufer, Vermieter, Kauf- oder Mietinteressenten,
- Notare und Rechtsanwälte im Rahmen der Vertragserrichtung und -abwicklung,
- Finanzierungsinstitute und Banken sowie Versicherungen, soweit für eine Finanzierung oder Absicherung erforderlich,
- Steuerberater und sonstige mit der Geschäftsabwicklung beauftragte Dienstleister,
- Sachverständige und Hausverwaltungen, soweit für die Bewertung oder Bewirtschaftung eines Objekts erforderlich,
- Behörden, Gerichte und öffentliche Stellen bei bestehender gesetzlicher Verpflichtung.
Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken erfolgt nicht. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet im Rahmen der Vermittlungstätigkeit grundsätzlich nicht statt.
Speicherdauer und Aufbewahrungsfristen
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Für geschäfts- und vertragsrelevante Unterlagen gelten insbesondere die steuer- und unternehmensrechtlichen Aufbewahrungsfristen (regelmäßig sieben Jahre gemäß § 132 BAO, in bestimmten Fällen länger). Nachweise aus der Identitätsfeststellung bewahren wir für die geldwäscherechtlich vorgeschriebene Dauer auf. Solange Ansprüche geltend gemacht, geprüft oder abgewehrt werden können, kann eine Speicherung bis zum Ablauf der jeweiligen Verjährungsfristen erforderlich sein.
Empfänger und Auftragsverarbeiter
Zugriff auf personenbezogene Daten erhalten nur jene Stellen, die diese zur Erfüllung der genannten Zwecke benötigen. Dazu können interne Ansprechpersonen, Hosting- und IT-Dienstleister, der E-Mail-Dienstleister Lettermint, Cloudflare im Rahmen der Turnstile-Prüfung, Plausible Insights im Rahmen der Reichweitenmessung sowie Behörden oder Gerichte bei gesetzlicher Verpflichtung gehören.
Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO ab.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Weitere Rechte und deren Ausübung
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Wenn eine Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@heissenbergerimmobilien.at. Wenn wir Zweifel an Ihrer Identität haben, können wir zusätzliche Informationen zur Bestätigung anfordern.
Sie haben außerdem das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde zu erheben:
Österreichische DatenschutzbehördeBarichgasse 40-42
1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
Keine automatisierte Entscheidung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Aktualisierung dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.