Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Eldar Tutnjic
St. Ruprechter Str. 10
9020 Klagenfurt
Österreich
E-Mail: support@immowo.at

Es wird kein Datenschutzbeauftragter bestellt, sofern die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform immowo (immowo.at) erforderlich ist. Wir verkaufen keine personenbezogenen Daten. Es werden keine externen Tracking-, Analytics- oder Marketing-Dienste eingesetzt.

Die Verarbeitung erfolgt auf von uns betriebener oder gemieteter Infrastruktur in der Europäischen Union (Serverstandort: Finnland). E-Mail-Versand und Dateispeicherung laufen auf unserer eigenen Serverumgebung.

3. Hosting und technische Protokolle

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, angeforderte URL, Browsertyp, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Stabilität der Plattform).

Server-Infrastruktur: Rechenzentrum in der EU (Finnland) über einen europäischen Hosting-Anbieter. Die Domain immowo.at wird über einen Domain-Registrar verwaltet; dabei können Registrar-typische Kontaktdaten anfallen, die vom Registrar nach dessen Richtlinien verarbeitet werden.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein:

• Session-Cookie (z. B. Laravel-Session): erkennt Ihre Sitzung während des Besuchs, speichert den Sitzungsbezeichner; Laufzeit in der Regel bis zum Schließen des Browsers bzw. nach Inaktivität (derzeit etwa 120 Minuten).
• „Angemeldet bleiben“-Cookie (optional): nur wenn Sie diese Funktion beim Login aktivieren; ermöglicht eine längere Anmeldung.
• Hinweis-Cookie / lokaler Speicher: speichert, dass Sie den Cookie-Hinweis gelesen haben (kein Tracking).

Es werden keine Marketing- oder Statistik-Cookies gesetzt. Rechtsgrundlage für Session- und Login-Cookies ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) bzw. lit. f DSGVO (technisch notwendiger Betrieb).

Sie können Cookies in Ihrem Browser einschränken oder löschen; einzelne Funktionen (z. B. Login) sind dann ggf. nicht nutzbar.

5. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir unter anderem:

• Vorname, Nachname, E-Mail-Adresse, optional Telefon,
• Passwort (nur als kryptografischer Hash gespeichert),
• Rolle (Privatperson oder Agenturinhaber),
• bei Agenturinhabern: Firmenname, Firmenadresse, Firmentelefon, Firmen-E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). E-Mail-Verifizierung dient der Kontosicherheit. Speicherdauer: bis zur Löschung des Kontos, danach Löschung oder Einschränkung, soweit keine Aufbewahrungspflichten bestehen.

6. Profil, Agenten und Agenturen

Zusätzlich können Profilbilder, Agentur-Logos, Beschreibungen und Unternehmensangaben (Website, UID/Handelsregister-Angabe) verarbeitet werden. Agenten werden vom Agenturinhaber eingeladen; dabei werden Einladungs-E-Mails mit Zugangsinformationen versendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

7. Immobilieninserate

Inserate enthalten die von Ihnen eingegebenen Daten (Titel, Beschreibung, Preis, Lage in Österreich, Merkmale, Bilder, ggf. Energiedaten). Veröffentlichte Inserate sind für Besucher der Plattform sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Laufzeit: veröffentlichte Inserate laufen nach 30 Tagen ab und werden archiviert; archivierte Inserate sind nicht mehr öffentlich im Marktplatz gelistet.

Es wird ein Aufrufzähler für öffentliche Inseratsseiten geführt (ohne personenbezogene Zuordnung zu einzelnen Besuchern, soweit technisch möglich).

8. Favoriten (Merkliste)

Registrierte Nutzer können Inserate speichern. Verarbeitet werden Nutzer-ID und Inserats-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Entfernung aus der Merkliste oder Kontolöschung.

9. Anfragen an Agenturen

Über das Anfrageformular bei Agentur-Inseraten verarbeiten wir Name, E-Mail, optional Telefon, Nachricht und Ihre Auswahl zu Besichtigung/Rückruf/E-Mail-Kopie. Die Einwilligung zur Datenverarbeitung ist erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Die Agentur erhält die Anfrage; optional erhalten Sie eine Kopie per E-Mail.

Speicherdauer: bis zur Erledigung der Anfrage und darüber hinaus nur, soweit berechtigte Interessen der Agentur oder gesetzliche Pflichten eine längere Aufbewahrung erfordern (typischerweise bis zu 24 Monate, sofern nicht früher gelöscht).

10. Direktnachrichten (Privatpersonen)

Zwischen Privatpersonen können Nachrichten zu privaten Inseraten ausgetauscht werden. Verarbeitet werden Absender, Empfänger, Nachrichtentext und Zeitstempel (inkl. „gelesen“-Status). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Kontolöschung einer beteiligten Partei oder Löschung des Gesprächs, soweit technisch vorgesehen.

11. Käuferlinks und Dokumente

Agenturen können zeitlich begrenzte Links mit Objekt- und Dokumentenzugang erstellen. Dabei verarbeiten wir E-Mail und optional Name/Telefon des Empfängers, Token, Gültigkeitsdauer und Zugriffsprotokolle (Zeitpunkt, Ereignis, IP-Adresse, Browser-Kennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Dienst für die Agentur) und lit. f DSGVO (Missbrauchsschutz, Nachweis von Zugriffen). Protokolle werden in der Regel nach höchstens 180 Tagen gelöscht, sofern kein berechtigter Sicherheits- oder Rechtsstreit-Anlass entgegensteht.

Dokumente und Bilder werden in unserem S3-kompatiblen Speichersystem (VaultS3) auf unserer Infrastruktur abgelegt. Öffentliche Inseratsbilder sind über die Website abrufbar; Dokumente nur über berechtigte Zugänge (Agentur-Login oder gültigen Käuferlink).

12. E-Mail-Kommunikation

Wir versenden transaktionale E-Mails (Registrierung, Passwort zurücksetzen, Verifizierung, Nachrichten, Anfragen, Käuferlinks, Agenteneinladungen) über unseren eigenen Mailserver (Mailu) auf unserer Infrastruktur. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (Betriebssicherheit).

13. Sitzungsdaten

Bei angemeldeten Nutzern speichern wir Sitzungsdaten in der Datenbank, einschließlich Nutzer-ID, IP-Adresse und User-Agent, soweit vom Framework vorgesehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

14. Keine Datenverkäufe, keine Werbeprofile

Wir geben personenbezogene Daten nicht zu Werbezwecken an Dritte weiter und erstellen keine nutzerübergreifenden Werbeprofile. Eine Übermittlung erfolgt nur, soweit dies für den Betrieb erforderlich ist (z. B. sichtbare Kontaktdaten in Inseraten, Weiterleitung von Anfragen an die betroffene Agentur) oder Sie eingewilligt haben.

15. Speicherdauer (Übersicht)

• Kontodaten: bis zur Löschung des Kontos,
• veröffentlichte Inserate: 30 Tage aktiv, danach Archivierung,
• Anfragen: in der Regel bis zu 24 Monate nach Abschluss, sofern nicht früher gelöscht,
• Käuferlink-Protokolle: in der Regel höchstens 180 Tage,
• technische Logs: nur so lange wie für Sicherheit und Fehleranalyse erforderlich.

16. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.

Anfragen richten Sie an support@immowo.at. Wir antworten in der Regel innerhalb von einem Monat.

Beschwerderecht bei der österreichischen Datenschutzbehörde: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

17. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. HTTPS, Zugriffsbeschränkungen, Passwort-Hashing, getrennte Speicherung von Dokumenten). Absolute Sicherheit kann nicht garantiert werden.

18. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage oder Plattformfunktionen ändern. Die aktuelle Fassung ist unter dieser URL mit Datum „Stand“ abrufbar.