Wir freuen uns über Ihr Interesse an Lystio. Der Schutz Ihrer persönlichen Daten hat für uns, die Lystio GmbH, höchste Priorität. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der anwendbaren Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir erheben, wie wir sie verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie als betroffene Person
Verantwortlicher für die Datenverarbeitung: Lystio GmbH, Liechtensteinstraße 67/8+9, 1090 Wien, Österreich.
Für Datenschutz-Anliegen können Sie uns per Post unter der oben genannten Adresse oder per E-Mail unter [email protected] kontaktieren.
(Hinweis: In dieser Erklärung bezieht sich „wir“ auf die Lystio GmbH als verantwortliche Stelle.)
Wir verarbeiten personenbezogene Daten, um Ihnen unsere Immobilienplattform und deren Funktionen bereitstellen zu können – insbesondere die Veröffentlichung von Immobilieninseraten, die Immobiliensuche und die Kontaktaufnahme zwischen Interessenten und Anbietern. Im Folgenden erläutern wir die Zwecke im Einzelnen sowie die jeweiligen Rechtsgrundlagen gemäß DSGVO:
Registrierung und Nutzung der Plattform: Wenn Sie sich auf Lystio registrieren und ein Nutzerprofil anlegen, verarbeiten wir Ihre Angaben (z.B. Name, E-Mail-Adresse, Passwort, ggf. Telefonnummer) zur Erstellung und Verwaltung Ihres Kontos. Dies umfasst auch die Darstellung Ihres Profils und Ihrer Inserate sowie die Kommunikation mit Ihnen bei Fragen oder Support. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da diese Daten notwendig sind, um Ihnen die angeforderten Dienste bereitzustellen.
Immobilieninserate und Suchfunktion: Bei der Aufgabe von Inseraten verarbeiten wir die von Anbietern eingegebenen Objektdaten (z.B. Beschreibung, Bilder, Adresse des Objekts) und veröffentlichen sie auf unserer Plattform. Suchende können anhand verschiedener Kriterien nach Immobilien suchen; hierbei verarbeiten wir Suchbegriffe, Filtereinstellungen oder Standortangaben der Nutzer. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Bereitstellung dieser Funktionen.
Kontaktaufnahme zwischen Suchenden und Anbietern: Unsere Plattform ermöglicht es Miet-/Kaufinteressenten, mit Vermietern oder Maklern in Kontakt zu treten – etwa über ein Kontaktformular oder die Chat-Funktion. Wenn Sie eine Anfrage zu einem Inserat stellen oder den Chat nutzen, übermitteln wir Ihre angegebenen Kontaktdaten und Ihre Nachricht an den jeweiligen Anbieter der Immobilie. Diese Weiterleitung der Anfrage ist für die Vermittlung des Kontakts erforderlich. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte beachten Sie, dass nach der Weiterleitung der Anfrage der jeweilige Immobilienanbieter die Verantwortung für die weitere Verwendung Ihrer Daten trägt.
Chat-Funktion für direkte Kommunikation: Bei Nutzung unserer integrierten Chat-Funktion (siehe dazu auch CometChat unten) werden die von Ihnen gesendeten Nachrichten und ggf. geteilten Dateien verarbeitet, um die direkte Kommunikation zwischen Ihnen und anderen Nutzern (z.B. Maklern) zu ermöglichen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da der Chat wesentlicher Bestandteil unseres Services ist. Zusätzlich stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), eine effiziente und schnelle Kommunikation auf der Plattform zu gewährleisten.
Bonitätsprüfung für Mieterprofile: Sie haben optional die Möglichkeit, Ihr Mieterprofil durch eine Bonitätsauskunft aufzuwerten (z.B. mittels FINcredible Miet-Check, siehe unten). Hierbei werden – nur mit Ihrer ausdrücklichen Einwilligung – Finanzdaten von Ihnen verarbeitet, um Ihre Zahlungsfähigkeit gegenüber Vermietern zu belegen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird keine Bonitätsprüfung durchgeführt.
Zahlungsabwicklung: Sofern auf unserer Plattform kostenpflichtige Leistungen in Anspruch genommen werden (etwa kostenpflichtige Inseratsoptionen oder andere Services), verarbeiten wir Zahlungsdaten zur Abwicklung von Zahlungen. Dies umfasst z.B. Rechnungsdetails, die gewählte Zahlungsart und die Transaktionsabwicklung über unseren Zahlungsdienstleister Stripe (siehe unten). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Zahlungsabwicklung; bei rechtlicher Verpflichtung zur Aufbewahrung von Zahlungsbelegen zusätzlich Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, z.B. aufgrund steuerrechtlicher Vorgaben).
Web-Analyse und Verbesserung unseres Angebots: Um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern, setzen wir – nur mit Ihrer vorherigen Einwilligung – Tools wie Google Analytics ein. Dabei werden Nutzungsdaten (z.B. besuchte Seiten, Klickverhalten, Gerätedaten) ausgewertet. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Details hierzu finden Sie im Abschnitt Cookies und Tracking. Sie können diese Analyse durch entsprechende Cookie-Einstellungen ablehnen oder eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sicherheit und technischer Betrieb: Zur Gewährleistung der Sicherheit, Verfügbarkeit und Leistungsfähigkeit unserer Website verarbeiten wir auch technisch notwendige Daten (z.B. IP-Adressen in Server-Logs oder via Cloudflare, siehe unten). Dies dient dazu, unsere Systeme vor Angriffen zu schützen, Fehler zu beheben und eine reibungslose Funktion zu gewährleisten. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und dem ordnungsgemäßen Betrieb unseres Dienstes. Technisch erforderliche Cookies oder ähnliche Technologien setzen wir gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung ein, da sie für die Nutzung unserer Website unbedingt erforderlich sind (siehe dazu ebenfalls Cookies und Tracking).
Hinweis: Wo wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre schutzwürdigen Interessen abgewogen. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit zu widersprechen (siehe dazu unten Ihre Rechte).
Zur Bereitstellung unserer Services greifen wir auf ausgewählte externe Dienstleister und Tools zurück. Im Folgenden finden Sie eine Übersicht der von uns eingesetzten Drittanbieter sowie Informationen, welche Daten dabei verarbeitet werden und zu welchem Zweck. Wir haben mit Auftragsverarbeitern gemäß Art. 28 DSGVO entsprechende Verträge geschlossen, um den Schutz Ihrer Daten zu gewährleisten. Einige der genannten Dienste sitzen außerhalb der EU (insbesondere in den USA); in diesen Fällen stellen wir mittels anerkannter Sicherheitsmechanismen (z.B. EU-Standardvertragsklauseln) sicher, dass ein dem EU-Datenschutz entsprechendes Schutzniveau gewährleistet ist.
CometChat (Chat-Funktion): Wir nutzen CometChat, um eine Echtzeit-Chat-Funktion auf unserer Plattform anzubieten. Der Dienst ermöglicht die direkte Kommunikation zwischen Immobilienanbietern (z.B. Maklern) und Suchenden. Dabei werden Chat-Inhalte (Nachrichten, Anhänge, Zeitstempel der Nachrichten sowie die jeweiligen Nutzernamen/Profilinformationen) verarbeitet und über die CometChat-Infrastruktur übertragen. Wichtig: Dokumente oder Dateien, die Sie über den Chat teilen, werden nicht direkt an CometChat übermittelt. Stattdessen speichern wir solche Anhänge verschlüsselt auf unseren Servern und übermitteln über CometChat lediglich Metadaten (z.B. einen Link oder Dateihinweis), um das Teilen der Datei im Chat zu ermöglichen. Anbieter: CometChat Inc., USA. Datenverarbeitung: Für den Versand und Empfang Ihrer Chat-Nachrichten wird Ihre Benutzer-ID sowie der Inhalt der Nachricht (Textinhalte und ggf. Datei-Verweis) an CometChat übermittelt. CometChat speichert diese übermittelten Daten zeitweise, um die Konversation zu ermöglichen und anzuzeigen. Wir haben CometChat sorgfältig ausgewählt und vertraglich verpflichtet, Ihre Daten nur nach unserer Weisung und im Rahmen der DSGVO zu verarbeiten. Die Chat-Inhalte werden vertraulich behandelt; nur Sie und der jeweilige Chat-Partner haben Zugriff darauf. Eine weitergehende Auswertung der Kommunikationsinhalte durch CometChat für eigene Zwecke findet nach unserem Kenntnisstand nicht statt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da der Chat essentieller Bestandteil der Plattform-Funktionalität ist, sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer reibungslosen und sicheren Kommunikation. Hinweis: Inhalte der elektronischen Kommunikation (Chats) unterliegen dem Fernmeldegeheimnis gemäß TKG 2021 – wir und unsere Dienstleister wahren die Vertraulichkeit Ihrer Kommunikation (siehe dazu auch Abschnitt Telekommunikation und Datenschutz).
Google Analytics (Web-Analyse): Wir setzen Google Analytics ein, um das Verhalten der Nutzer auf unserer Website zu verstehen und unser Angebot zu optimieren. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics kann dabei Daten auch an die Google LLC in den USA übertragen). Datenverarbeitung: Google Analytics verwendet Cookies (siehe Abschnitt Cookies) und erhebt Informationen über Ihre Nutzung der Website, z.B. welche Seiten Sie besuchen, Verweildauer, genutzter Browser, Gerätetyp, ungefähre Standortdaten. Wir haben Google Analytics so konfiguriert, dass Ihre IP-Adresse vor einer eventuellen Übertragung in die USA anonymisiert wird (IP-Anonymisierung aktiviert), sodass keine direkte Personenbeziehbarkeit gegeben ist. Google nutzt diese Informationen in unserem Auftrag, um Reports über die Website-Aktivitäten zusammenzustellen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 TKG 2021) – wir laden Google Analytics nur, wenn Sie im Cookie-Banner aktiv zugestimmt haben. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder der zukünftigen Datenerfassung widersprechen (z.B. durch das Google Opt-out Plugin oder entsprechende Browser-Einstellungen). Weitere Informationen finden Sie in der Google-Datenschutzerklärung.
FINcredible (Bonitätsprüfung): Auf freiwilliger Basis können Wohnungssuchende über unsere Plattform eine Bonitätsprüfung durchführen, um Vermietern gegenüber ihre Zahlungsfähigkeit nachzuweisen. Hierfür integrieren wir den Dienst FINcredible Miet-Check. Anbieter: FINcredible GmbH, Wien, Österreich (ein österreichisches FinTech-Unternehmen, spezialisiert auf digitale Bonitätsauskünfte). Datenverarbeitung: Wenn Sie den Bonitäts-Check nutzen möchten, leiten wir Sie über eine gesicherte Verbindung auf die FINcredible-Plattform weiter. Dort können Sie sich mit Ihrem Online-Banking-Account anmelden. FINcredible greift – mit Ihrer Einwilligung – auf ausgewählte Finanzdaten (z.B. Kontoeingänge der letzten Monate) zu, um Ihre Mietbelastungsquote zu berechnen. Wichtig: Ihre Bankzugangsdaten werden ausschließlich bei FINcredible eingegeben und nicht an Lystio übermittelt. Nach Auswertung stellt FINcredible einen Bericht (z.B. ein PDF-Zertifikat) mit dem Ergebnis bereit. Lystio erhält daraus lediglich die wesentlichen Informationen, nämlich ob Ihre finanzielle Bonität für die jeweilige Mietzahlung ausreichend ist. Konkret übermittelt FINcredible nur minimale Datenpunkte: den Namen des Kontoinhabers, den Iban, den BIC, den Banknamen sowie das Land der Bank und eine Bestätigung, dass die vorgegebene Mietbelastungsquote (z.B. ≤ 50% Ihres Einkommens) erfüllt wurde. Ihr konkretes Einkommen oder sonstige Kontodetails werden nicht weitergegeben. Wenn die Bonitätsprüfung negativ ausfällt (d.h. die Quote wird nicht erfüllt), erhält Lystio entsprechend die Information, dass keine ausreichende Bonität vorliegt; an den Vermieter wird in diesem Fall keine Bonitätsbestätigung übermittelt (Vermieter sehen dann lediglich keinen Bonitätsnachweis in Ihrem Profil). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie entscheiden selbst, ob Sie den FINcredible-Check durchführen möchten. Ohne Ihre Zustimmung wird keine Bonitätsabfrage gestartet. Ihre Einwilligung können Sie auch verweigern, ohne Angabe von Gründen – Ihnen entsteht dadurch kein Nachteil, außer dass ggf. keine Bonitätsinfo in Ihrem Profil angezeigt wird. FINcredible verarbeitet die eingegebenen Bankdaten als eigenständig Verantwortlicher; es gilt ergänzend deren Datenschutzerklärung. Wir haben sichergestellt, dass FINcredible die Anforderungen der DSGVO einhält (der Dienst wurde EU-weit unter der PSD2-Richtlinie entwickelt und legt großen Wert auf Datensparsamkeit und Sicherheit).
Mapbox (Kartendienst und Adresssuche): Für die Darstellung von interaktiven Karten und der Umgebung von Immobilienanzeigen nutzen wir den Kartendienst Mapbox. Über Mapbox werden Karten und Standortdaten angezeigt, damit Sie z.B. die Lage einer Immobilie visuell erfassen oder in einem bestimmten Gebiet suchen können. Anbieter: Mapbox, Inc., 740 15th Street NW, Washington, DC 20005, USA. Datenverarbeitung: Sobald Sie eine Karte auf unserer Website aufrufen (etwa auf einer Inserats-Detailseite oder bei der Immobiliensuche mit Karte), wird eine Verbindung zu den Mapbox-Servern hergestellt, um Kartendaten zu laden. Dabei werden technische Daten wie Ihre IP-Adresse, Browser- und Gerätetyp sowie ggf. Standortanfragen an Mapbox übermittelt. Diese Datenverarbeitung ist notwendig, um Ihnen die Kartenfunktionen bereitzustellen. Mapbox kann dabei Cookies einsetzen, um Nutzungspräferenzen zu speichern (z.B. für die Kartendarstellung). Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Kartenanzeige ein integraler Bestandteil der Immobiliensuche ist. (Über die Lizenzhinweise zu den verwendeten Kartendaten – OpenStreetMap und Mapbox – informieren wir Sie im Abschnitt Kartendaten und Lizenzen.)
Stripe (Zahlungsabwicklung): Für die sichere Abwicklung von Zahlungen (z.B. wenn Gebühren für Inserate oder andere Dienstleistungen anfallen) verwenden wir Stripe als Zahlungsdienst. Anbieter: Stripe Payments Europe Ltd., Grand Canal Street Lower, Dublin 2, Irland (für den EU-Raum; Konzernmutter: Stripe, Inc., USA). Datenverarbeitung: Die hierfür erforderlichen Zahlungsinformationen werden an Stripe weitergeleitet. Dazu gehören z.B. der zu zahlende Betrag, die von Ihnen gewählte Zahlungsart (etwa Kreditkarte oder SEPA-Lastschrift), Name des Karteninhabers bzw. Ihre IBAN, Ihre E-Mail-Adresse und Rechnungsadresse. Zahlungsdaten wie Kreditkartennummer oder Online-Banking-Zugangsdaten geben Sie direkt in die von Stripe bereitgestellte Eingabemaske ein; wir selbst speichern solche sensiblen Zahlungsinformationen nicht auf unseren Servern. Stripe verarbeitet diese Daten zur Durchführung der Transaktion (Autorisierung, Belastung des Zahlungsmittels, Betrugsprävention). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Zahlungsabwicklung. Stripe ist PCI-DSS-zertifiziert und bietet hohe Sicherheitsstandards. Stripe kann zur Erfüllung der Zahlung auch Daten in die USA übermitteln; dabei werden gemäß Stripe entsprechende Schutzmaßnahmen (Standardvertragsklauseln) eingesetzt. Weitere Informationen finden Sie in der Stripe-Datenschutzerklärung.
Cloudflare (Security & Performance): Unsere Website nutzt Cloudflare, einen Service zur Web-Sicherheit und Leistungsoptimierung (Content Delivery Network, DNS-Dienst und Web Application Firewall). Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Datenverarbeitung: Cloudflare steht zwischen Ihrem Browser und unserem Server, um schädliche Zugriffe (z.B. DDoS-Angriffe, Bots) abzuwehren und die Ladezeiten der Website zu verbessern, indem Inhalte über weltweit verteilte Server zwischengespeichert werden. Dabei wird jeder Aufruf unserer Website über die Cloudflare-Infrastruktur geleitet. Cloudflare verarbeitet daher insbesondere die IP-Adresse und technische Anfragedaten jedes Seitenaufrufs. Zudem kann Cloudflare unter Umständen ein technisch notwendiges Sicherheits-Cookie auf Ihrem Gerät setzen, um wiederkehrende Nutzer zu erkennen und als sicher einstufen zu können. Dieses Cookie enthält laut Cloudflare keine personenbezogenen Daten, sondern dient ausschließlich Sicherheitszwecken. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – unser legitimes Interesse liegt in der Absicherung unserer Webangebote und der Bereitstellung einer performanten Website. Diese Art von Datenverarbeitung ist zudem nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig, da sie für die betriebliche Sicherheit unbedingt erforderlich ist. Die bei Cloudflare anfallenden Log-Daten werden in der Regel innerhalb von 24 Stunden, spätestens aber nach wenigen Tagen, wieder gelöscht, sofern sie nicht zu Sicherheitsanalysezwecken (etwa bei einem Angriff) temporär länger benötigt werden. Cloudflare übermittelt Daten ggf. in die USA, hält aber vertragliche Garantien zur Einhaltung des europäischen Datenschutzes vor. Nähere Informationen finden Sie in den Cloudflare-Datenschutzinfos.
Brevo (OTP-Verifizierung via SMS/E-Mail): Zur Verifizierung von Nutzerkontakten (z.B. Bestätigung Ihrer Telefonnummer bei der Registrierung oder Versand von einmaligen Passcodes) setzen wir den Dienst Brevo ein. Anbieter: Brevo (ehemals Sendinblue), Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Datenverarbeitung: Wenn Sie sich registrieren oder anmelden und wir eine Zwei-Faktor-Authentifizierung bzw. einen Einmalcode via SMS oder E-Mail durchführen, übermitteln wir Ihre dafür angegebene Telefonnummer bzw. E-Mail-Adresse an Brevo. Brevo versendet in unserem Auftrag eine SMS oder E-Mail mit dem Bestätigungscode (OTP – One Time Password) an Sie. Hierbei speichert Brevo die Kontaktdaten und den Versandstatus, um den Zustellnachweis zu führen. Darüber hinaus kann Brevo statistisch erfassen, ob z.B. eine E-Mail zugestellt und geöffnet wurde, um sicherzustellen, dass es zu keinem Fehler kommt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Verifikation Bestandteil des Registrierungsprozesses ist und der Sicherheit Ihres Accounts dient. Zudem haben wir ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, nur echte und erreichbare Kontaktdaten auf unserer Plattform zu haben, um Missbrauch (z.B. Fake-Profile) vorzubeugen. Brevo verarbeitet Daten innerhalb der EU (Frankreich); es gelten die hohen europäischen Datenschutzstandards. Weitere Informationen finden Sie in den Datenschutzrichtlinien von Brevo.
YouTube & Vimeo (eingebettete Videos): Unsere Plattform kann Video-Inhalte enthalten, um Immobilien ansprechend zu präsentieren – beispielsweise Wohnungsrundgänge oder Lagevideos, die von Anbietern bereitgestellt werden. Diese Videos binden wir über YouTube oder Vimeo ein. Anbieter: YouTube LLC / Google Ireland Limited (für YouTube) und Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA (für Vimeo). Datenverarbeitung: Wenn auf einer Inseratsseite ein Video eingebettet ist, wird zunächst ein Vorschaubild von unseren Servern geladen. Erst wenn Sie das Video aktiv abspielen, wird eine Verbindung zu den Servern von YouTube oder Vimeo hergestellt. Dabei erhalten diese Drittanbieter Ihre IP-Adresse, Geräteinformationen und die Information, dass Sie unsere Website besucht haben. Wenn Sie bei YouTube/Google oder Vimeo eingeloggt sind, kann der jeweilige Anbieter Ihren Aufruf ggf. Ihrem Benutzerkonto zuordnen. Beide Dienste setzen Cookies ein, um Nutzungsverhalten zu analysieren und ihre Dienste zu optimieren. Wir nutzen nach Möglichkeit datenschutzfreundliche Voreinstellungen – z.B. YouTubes „erweiterter Datenschutzmodus“, der verhindert, dass YouTube schon beim Laden der Seite Tracking-Cookies setzt. Dennoch können beim Abspielen eines Videos Daten an Google bzw. Vimeo übertragen werden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit eine solche Einbettung Tracking durch Dritte ermöglicht. Wir holen Ihre Zustimmung hierzu über unser Cookie/Consent-Banner ein. Wenn Sie nicht einwilligen, werden die Videos nicht automatisch geladen. Sie haben alternativ oft die Möglichkeit, einem direkten Link zum Video zu folgen. Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter (Google/YouTube: policies.google.com/privacy, Vimeo: vimeo.com/privacy).
Shadowmap (3D-Umgebungsvisualisierung): Für bestimmte Immobilienanzeigen nutzen wir Shadowmap, um Ihnen eine 3D-Visualisierung der Umgebung und Sonneneinstrahlung der Immobilie bieten zu können. Mit Shadowmap lassen sich z.B. Sonnenverlauf und Verschattung im Tages- und Jahresverlauf am Objektstandort darstellen. Anbieter: Shadowmap Technologies GmbH, Zollergasse 18-20/2/17, 1070 Wien, Österreich. Datenverarbeitung: Beim Aufruf der 3D-Ansicht lädt unsere Website Inhalte von den Shadowmap-Servern. Dabei wird dem Dienst die geografische Koordinate der Immobilie übermittelt, um das 3D-Modell und die Beleuchtungsdaten abzurufen. Zusätzlich können technische Nutzerdaten wie Ihre IP-Adresse, Ihr Browsertyp und ggf. Spracheinstellungen an Shadowmap übertragen werden, da Ihr Browser die 3D-Grafiken und Skripte von deren Server anfordert. Diese Daten werden genutzt, um die Visualisierung korrekt anzuzeigen und die Nutzung statistisch zu erfassen (z.B. wie oft die 3D-Ansicht für eine Anzeige genutzt wird). Persönliche Identifikationsdaten über Sie als Nutzer werden dabei nicht erhoben, abgesehen von der IP-Adresse, die für die Auslieferung der Inhalte technisch erforderlich ist. Rechtsgrundlage: Vertragserfüllung/berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO), da wir unseren Nutzern eine innovative Möglichkeit bieten, Immobilieninformationen (Licht-/Schattensituation) zu erhalten, was als Teil unseres Dienstes angesehen wird. Shadowmap verarbeitet Daten in Österreich/EU; eine Übermittlung in Drittstaaten findet nicht statt. Die Datenschutzerklärung von Shadowmap finden Sie hier (Englisch).
Matterport (Virtuelle Immobilienbesichtigungen): Einige Immobilieninserate können einen virtuellen 3D-Rundgang enthalten, den wir über Matterport bereitstellen. Matterport erstellt 3D-Modelle von Innenräumen, die der Nutzer interaktiv erkunden kann. Anbieter: Matterport, Inc., 352 East Java Dr, Sunnyvale, CA 94089, USA. Datenverarbeitung: Wenn Sie einen virtuellen Rundgang auf unserer Plattform starten, wird dieser von den Servern von Matterport geladen (in der Regel als eingebetteter Inhalt oder via iFrame). Dabei werden ähnliche technische Informationen wie bei Videos übertragen: Ihre IP-Adresse, Gerät/Browser-Informationen und der Referrer (unsere Website) werden an Matterport übermittelt. Matterport kann zudem Nutzungsdaten erheben, z.B. welche Bereiche des Rundgangs Sie betrachten, um Analysen über die Nutzung der 3D-Tour zu erstellen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern der virtuelle Rundgang nicht als rein funktional notwendig gilt. Da die Einbindung von Matterport eine Verbindung zu US-Servern herstellt und nicht essenzielle Cookies/Tracker enthalten kann, holen wir – analog zu Videos – Ihre Einwilligung über das Consent-Banner ein, bevor der Rundgang geladen wird. Ohne Einwilligung zeigen wir entweder kein eingebettetes Modell oder weisen Sie darauf hin, dass eine externe Ressource geladen würde. Weitere Infos zum Datenschutz bei Matterport finden Sie in deren Privacy Policy.
(Hinweis: Sofern Sie externen Inhalten wie Videos oder virtuellen Rundgängen zugestimmt haben, können Sie diese Entscheidung jederzeit durch Anpassung Ihrer Cookie-Einstellungen widerrufen. Zudem können Sie etwaige Cookies der Drittanbieter über Ihren Browser löschen.)
Was sind Cookies? Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Sie richten keinen Schaden an und enthalten keine Viren. Cookies können temporär für die Dauer einer Sitzung gespeichert werden (Session-Cookies) oder dauerhaft (persistente Cookies). Session-Cookies werden in der Regel automatisch gelöscht, wenn Sie die Website verlassen oder Ihren Browser schließen. Persistente Cookies bleiben auf Ihrem Gerät gespeichert, bis sie ablaufen oder von Ihnen manuell gelöscht werden. Neben Cookies gibt es ähnliche Technologien wie Local Storage oder Pixel-Tags, die vergleichbare Funktionen erfüllen. In diesem Abschnitt informieren wir der Einfachheit halber allgemein von „Cookies“.
Welche Cookies verwenden wir? Wir setzen Cookies und ähnliche Technologien ein, um verschiedene Funktionen bereitzustellen:
Unbedingt erforderliche Cookies: Diese Cookies sind nötig, damit die Website und bestimmte Funktionen überhaupt arbeiten können. Dazu zählen z.B. Session-Cookies für den Login (damit Sie eingeloggt bleiben können), Einstellungen (wie Sprache, Cookie-Präferenzen) oder Sicherheits-Cookies (z.B. von Cloudflare, um Ihre Anfrage als legitim zu erkennen). Ohne diese Cookies würde die Website nicht korrekt funktionieren. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 i.V.m. Art. 6 Abs. 1 lit. f DSGVO – wir benötigen diese Cookies aufgrund unseres berechtigten Interesses, den von Ihnen ausdrücklich gewünschten Dienst (Besuch unserer Website und Nutzung ihrer Funktionen) überhaupt bereitstellen zu können. Eine Einwilligung ist für notwendige Cookies nicht erforderlich und wird daher auch nicht abgefragt.
Funktionale Cookies: Diese dienen dazu, bestimmte von Ihnen gewünschte Funktionen zu ermöglichen oder zu verbessern. Beispielsweise können wir ein Cookie nutzen, um Ihre Suchfilter-Einstellungen zu speichern, damit Sie diese bei einem späteren Besuch nicht erneut setzen müssen, oder um anzuzeigen, welche Inserate Sie zuletzt angesehen haben. Ohne solche Cookies wären manche Komfort-Funktionen der Website eingeschränkt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), da funktionale Cookies nicht zwingend erforderlich sind, holen wir vorher Ihre Zustimmung ein (z.B. über unser Cookie-Banner).
Analyse- und Statistik-Cookies: Diese Cookies sammeln Informationen darüber, wie Besucher unsere Website nutzen (z.B. welche Seiten am beliebtesten sind, ob Fehlermeldungen auftreten, etc.). Wir nutzen diese Daten, um unsere Plattform zu verbessern und an die Bedürfnisse der Nutzer anzupassen. Hier kommt beispielsweise Google Analytics zum Einsatz (siehe oben). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir setzen solche Cookies nur, wenn Sie im Rahmen des Cookie-Banners zugestimmt haben. Sie können eine einmal erteilte Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.
Hinweis: In unseren Cookie-Einstellungen können Sie jederzeit einsehen, welche Cookies wir einsetzen, und Ihre Präferenzen anpassen. Die meisten Browser bieten zudem Einstellungsmöglichkeiten, um Cookies ganz oder teilweise zu blockieren oder zu löschen. Bitte beachten Sie aber, dass das Blockieren mancher Cookies die Nutzung der Website einschränken kann.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Im Einzelnen gelten folgende Aufbewahrungsfristen:
Nutzerkonto und Profildaten: Die Daten in Ihrem Benutzerkonto (allgemeine Profilinformationen, Inserate etc.) bleiben gespeichert, solange Ihr Konto aktiv ist. Sie können Ihr Profil und Ihre Angaben jederzeit selbst bearbeiten oder löschen. Wenn Sie Ihr Konto kündigen/löschen, entfernen wir alle personenbezogenen Daten, die nicht mehr benötigt werden. Inaktive Konten können wir nach einer gewissen Zeit des Nichtgebrauchs ebenfalls löschen, um Daten zu minimieren – in einem solchen Fall würden wir Sie vorab benachrichtigen.
Mieterprofile und Suchprofile: Informationen, die Sie als Mietinteressent in Ihrem Profil hinterlegen, umfassen beispielsweise freiwillige persönliche Angaben in einem Mieterprofil (z.B. Alter, Staatsbürgerschaft, bisherige Wohnsitze und ggf. Angaben zu einem Bürgen) sowie von Ihnen erstellte Suchprofile für gewünschte Immobilien. Mieterprofile werden aus Datenschutzgründen nach 90 Tagen Inaktivität automatisch gelöscht, sofern Sie diese nicht innerhalb dieser Zeit aktualisieren oder weiterhin aktiv nutzen. Dadurch stellen wir sicher, dass veraltete oder nicht mehr benötigte persönliche Informationen nicht länger als nötig gespeichert bleiben. Ihre Suchprofile bleiben hingegen gespeichert, solange Sie diese nicht selbst löschen, damit Sie Ihre Suchkriterien dauerhaft beibehalten und bei Bedarf wiederverwenden können.
Kommunikationsdaten (Chats, Kontaktanfragen): Chat-Nachrichten über die oben genannte Chat-Funktion (CometChat) werden von uns für den unmittelbaren Kommunikationszweck gespeichert. Ältere Chat-Verläufe können nach einer gewissen Zeit automatisch gelöscht oder archiviert werden, sofern sie nicht mehr benötigt werden – es sei denn, Sie möchten diese in Ihrem Account weiterhin einsehen können. (Details zur Speicherdauer der Chats richten sich auch nach den Einstellungen bei CometChat und unserem Vertragsverhältnis mit diesem Dienst.) Kontaktanfragen, die Sie über ein Formular stellen, speichern wir in der Regel bis zur abschließenden Bearbeitung Ihrer Anfrage. Ggf. bewahren wir Anfragen darüber hinaus für einen gewissen Zeitraum auf, falls Anschlussfragen entstehen oder um im Streitfall die Korrespondenz nachweisen zu können. Ist dies nicht mehr erforderlich, löschen wir die Kontaktdaten und Inhalte.
Bonitätsprüfungen: Die Ergebnisse von FINcredible-Bonitätschecks (positiv/negativ und Name des Kontoinhabers) werden Ihrem Profil höchstens für die Dauer des jeweiligen Inserats bzw. bis zur Weiterleitung an den Vermieter zugeordnet. Danach oder spätestens nach 90 Tagen löschen wir auch diese Ergebnisinformationen aus unserem System. Beachten Sie, dass FINcredible selbst Ihre Bankdaten nur kurzfristig verarbeitet; konkrete Kontoauszüge werden dort gemäß deren Richtlinien gespeichert und zeitnah gelöscht.
Zahlungs- und Abrechnungsdaten: Zahlungsrelevante Daten (z.B. Rechnungen, Transaktionsdetails) bewahren wir im Rahmen der gesetzlichen Buchführungs- und Aufbewahrungspflichten auf. In Österreich sind wir z.B. verpflichtet, Geschäftsunterlagen 7 Jahre aufzubewahren (gemäß § 132 BAO – Bundesabgabenordnung). Diese Daten sperren wir jedoch nach Abschluss der aktiven Nutzung für den operativen Gebrauch, d.h. sie werden nur noch für Archivierungszwecke und zur Erfüllung gesetzlicher Pflichten verarbeitet. Nach Ablauf der gesetzlichen Fristen werden sie vollständig gelöscht oder anonymisiert.
Logfiles und sicherheitsrelevante Daten: Server-Logfiles (Zugriffsdaten wie IP-Adresse, Zeitstempel, angeforderte Seite, Statuscodes etc.) speichern wir aus Sicherheits- und Debugging-Gründen. Diese Rohdaten löschen oder anonymisieren wir routinemäßig nach 30 Tagen, sofern kein sicherheitsrelevantes Ereignis vorliegt. Bei auffälligen oder unrechtmäßigen Zugriffen (z.B. Angriffsmustern) können einzelne Log-Daten länger aufbewahrt werden, bis der Vorfall geklärt und abgeschlossen ist. Gleiches gilt für Kommunikations-Metadaten (Verbindungsdaten) im Rahmen der Chat-Nutzung – diese werden gemäß TKG 2021 nach Wegfall des Erforderlichkeitsgrundes gelöscht oder anonymisiert. Beispielsweise könnten Zeitpunkt und Beteiligte eines Chats kurzfristig gespeichert bleiben, um etwa Zustellprobleme zu klären, werden jedoch anschließend gelöscht, da eine längerfristige Speicherung von Verkehrsdaten in der elektronischen Kommunikation gesetzlich eingeschränkt ist.
Wenn Sie von Ihrem Recht auf Löschung Gebrauch machen (siehe Abschnitt Ihre Rechte), prüfen wir umgehend die Voraussetzungen und werden Ihre Daten – soweit kein Ausnahmegrund entgegensteht – innerhalb der gesetzlichen Fristen löschen. In bestimmten Fällen treten an die Stelle einer Löschung rechtlich zulässige Einschränkungen: z.B. können wir Daten vorerst nur sperren, falls eine vollständige Löschung z.B. wegen laufender Rechtsansprüche, Aufbewahrungsfristen oder technischer Beschränkungen nicht sofort möglich ist. In jedem Fall stellen wir sicher, dass Ihre Daten nicht länger als notwendig personenbezogen gespeichert bleiben.
Unsere Plattform verwendet Kartendienste, um Ihnen geografische Informationen zu Immobilien bereitzustellen. Dabei kommen insbesondere OpenStreetMap-Daten und die Dienste von Mapbox zum Einsatz. Aus Transparenz- und Rechtsgründen möchten wir Sie über die Lizenzen dieser Kartendaten informieren:
OpenStreetMap: Ein Großteil der angezeigten Kartendaten stammt von OpenStreetMap. Lizenz: OpenStreetMap stellt offene Geodaten bereit, die unter der Open Data Commons Open Database License (ODbL) stehen. Das bedeutet, dass die Daten frei genutzt, verändert und weiterverbreitet werden dürfen, solange die Lizenzbedingungen eingehalten werden (u.a. Nennung der Quelle und Weitergabe unter gleicher Lizenz). Wir danken den Mitwirkenden von OpenStreetMap für die Erstellung dieser Daten. (© OpenStreetMap-Mitwirkende)
Mapbox: Die Darstellung und Aufbereitung der Karten (Kartenstil, Kacheln, Suchfunktionen) erfolgt über die Plattform Mapbox. Lizenz/Terms of Service: Die Nutzung der Mapbox-Dienste unterliegt den Nutzungsbedingungen von Mapbox sowie der Datenschutzerklärung von Mapbox. Mapbox kombiniert eigene Dienste mit OSM-Daten und anderen Quellen und stellt diese als Kartendienst zur Verfügung. Wir haben die erforderlichen Vereinbarungen mit Mapbox getroffen, um deren Dienste datenschutzkonform einzubinden.
Quellenhinweis: Auf unseren Karten finden Sie in der Regel einen kleinen Quellenvermerk (Attribution) mit Hinweisen wie „© OpenStreetMap-Mitwirkende“ und „© Mapbox“, der bei Nutzung der Karte eingeblendet wird. Diese Hinweise sind entsprechend der Lizenzbedingungen erforderlich und stellen sicher, dass die Urheber der Kartendaten genannt werden.
Bitte beachten Sie, dass bei der Nutzung der Kartendienste (wie im Abschnitt Drittanbieter – Mapbox beschrieben) gewisse Daten an die Anbieter übertragen werden (insb. IP-Adresse und ggf. Standort für die Suchfunktion). Die obigen Lizenzinformationen betreffen jedoch ausschließlich die Verwendung der Kartendaten und nicht die darüber hinausgehende Verarbeitung personenbezogener Daten.
Als Nutzer unserer Plattform und betroffene Person stehen Ihnen nach DSGVO, DSG und zum Teil auch nach TKG 2021 umfangreiche Rechte zu. Im Folgenden finden Sie eine Übersicht Ihrer datenschutzrechtlichen Ansprüche:
Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, können Sie Auskunft über diese Daten und bestimmte weitere Informationen verlangen. Die Auskunft beinhaltet u.a. Informationen über die verarbeiteten Datenkategorien, die Zwecke der Verarbeitung, eventuelle Empfänger der Daten sowie die geplante Speicherdauer bzw. Kriterien für deren Festlegung. Zudem informieren wir Sie über Ihre weiteren Rechte. Bitte richten Sie Auskunftsersuchen schriftlich an uns, damit wir sicherstellen können, dass die Auskunft an die richtige Person erteilt wird.
Recht auf Berichtigung (Art. 16 DSGVO): Sollten Ihre bei uns gespeicherten personenbezogenen Daten fehlerhaft oder unvollständig sein, haben Sie das Recht, unverzüglich eine Berichtigung bzw. Vervollständigung dieser Daten zu verlangen. In Ihrem Benutzerprofil können Sie viele Daten auch selbst aktualisieren. Ansonsten korrigieren wir sie gerne nach Ihrer Mitteilung.
Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind. Dies ist z.B. der Fall, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, wenn Sie eine erteilte Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt, oder wenn die Verarbeitung unrechtmäßig erfolgt ist. Beachten Sie, dass es Ausnahmen vom Löschrecht gibt – etwa wenn wir gesetzlich verpflichtet sind, die Daten aufzubewahren (siehe oben bei Datenspeicherung und Löschung) oder wenn wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. In solchen Fällen sperren wir die Daten zunächst und löschen sie, sobald die Aufbewahrungsfristen bzw. der Rechtsgrund entfallen sind.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Umständen können Sie verlangen, dass wir die Verarbeitung Ihrer Daten nur noch eingeschränkt vornehmen. Beispielsweise können Sie dieses Recht ausüben, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer unserer Überprüfung) oder wenn Sie bei einem Löschersuchen anstelle der Löschung eine Einschränkung verlangen (z.B. weil Sie die Daten für etwaige Rechtsansprüche noch benötigen). Im Fall einer Einschränkung markieren wir die betroffenen Daten entsprechend und verarbeiten sie – abgesehen von der Speicherung – nur noch mit Ihrer Einwilligung oder für bestimmte gesetzlich vorgesehene Zwecke.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten. Auf Wunsch – soweit technisch machbar – können wir diese Daten auch direkt an einen von Ihnen benannten Dritten übertragen. Dieses Recht soll es Ihnen erleichtern, Ihre Daten zu einem anderen Dienst mitzunehmen. (Hinweis: Dieses Recht betrifft nur solche Daten, die Sie aktiv bereitgestellt haben, nicht hingegen von uns erstellte Auswertungen oder dergleichen.)
Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Ihre Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, Widerspruch gegen diese Verarbeitung einzulegen, sofern sich aus Ihrer besonderen Situation Gründe ergeben, die dem entgegenstehen. Im Falle eines begründeten Widerspruchs werden wir Ihre Daten nicht weiter auf dieser Grundlage verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung: Sollten wir in Zukunft Ihre Daten für Direktwerbung verwenden (z.B. den Versand eines Newsletters an Bestandskunden auf Grundlage eines berechtigten Interesses), haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen diese werbliche Nutzung einzulegen. Nach einem Widerspruch werden wir Ihre Daten nicht mehr für solche Zwecke verwenden. (Aktuell versenden wir Werbung allerdings nur mit ausdrücklicher Einwilligung, sodass dieses Szenario nicht ohne Ihr Zutun eintritt.)
Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn wir Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung verarbeiten (z.B. beim Google-Analytics-Tracking, bei eingebetteten Videos oder der FINcredible-Bonitätsprüfung), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs. Praktisch können Sie z.B. Tracking in den Cookie-Einstellungen deaktivieren oder uns formlos mitteilen, dass Sie eine erteilte Einwilligung zurücknehmen möchten.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir setzen keine vollautomatisierten Entscheidungsprozesse ein, die ohne menschliche Überprüfung rechtliche oder erhebliche Auswirkungen für Sie haben. Sollte in Zukunft ein solches Verfahren eingesetzt werden (z.B. automatische Absagen auf Bewerbungen o.ä.), werden wir Sie darüber gesondert informieren und die gesetzlichen Vorgaben einhalten.
Neben den vorstehenden Rechten nach DSGVO gewährt das österreichische Telekommunikationsgesetz (TKG 2021) besondere Garantien hinsichtlich der Vertraulichkeit der Kommunikation. Insbesondere unterliegen der Inhalt und die Umstände Ihrer Kommunikation über unsere Plattform (z.B. Chat-Inhalte, Zeit und Dauer von Chats) dem Fernmeldegeheimnis. Wir und unsere Kommunikations-Dienstleister (z.B. CometChat) dürfen ohne Ihre Einwilligung oder eine gesetzliche Verpflichtung keine Inhalte Ihrer Kommunikation überwachen, auswerten oder an Dritte weitergeben. Sie haben das Recht auf Wahrung dieses Kommunikationsgeheimnisses. Sollte dennoch eine Verletzung der Datensicherheit in Bezug auf Kommunikationsdienste auftreten (z.B. ein unbefugter Zugriff auf Chat-Daten), werden wir die Vorgaben des TKG 2021 und der DSGVO zur Meldung von Datenschutzverletzungen einhalten und Sie – sofern betroffen – unverzüglich darüber informieren.
Ausübung Ihrer Rechte: Sie können Ihre oben genannten Rechte jederzeit formlos über die unten unter Kontakt angegebenen Kontaktdaten ausüben. Um Missbrauch zu verhindern, kann es sein, dass wir einen geeigneten Identitätsnachweis von Ihnen anfordern (z.B. Versand der Anfrage von der bei uns hinterlegten E-Mail-Adresse, Bestätigung von bestimmten Profilangaben o.ä.), bevor wir Auskünfte erteilen oder Daten ändern. Wir werden Ihre Anliegen unverzüglich, spätestens jedoch innerhalb der gesetzlichen Frist von 1 Monat beantworten und die gewünschten Maßnahmen durchführen bzw. – falls wir einem Verlangen nicht nachkommen können – Ihnen die Gründe hierfür erläutern.
Beschwerderecht bei der Datenschutzbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (Web: www.dsb.gv.at, E-Mail: [email protected]). Wir würden es jedoch begrüßen, wenn Sie zunächst mit uns Kontakt aufnehmen, damit wir Ihre Bedenken direkt ausräumen können.
Als Betreiber eines Dienstes, der auch elektronische Kommunikation zwischen Nutzern ermöglicht (z.B. Chat zwischen Interessenten und Anbietern), unterliegen wir den einschlägigen Bestimmungen des Telekommunikationsgesetzes 2021 (TKG 2021) zum Schutz der Privatsphäre in der Kommunikation. Wir möchten Sie darüber in Kenntnis setzen, welche Maßnahmen wir in diesem Zusammenhang ergreifen:
Geheimhaltung von Kommunikationsinhalten: Inhalte Ihrer Kommunikation, die Sie über unsere Plattform austauschen (beispielsweise Nachrichten im Chat), werden von uns vertraulich behandelt. Gemäß § 110 TKG 2021 (Fernmeldegeheimnis) dürfen wir und unsere Dienstleister den Inhalt der Kommunikation grundsätzlich weder abhören, noch aufzeichnen oder überwachen, es sei denn, Sie haben dem ausdrücklich zugestimmt oder es besteht eine gesetzliche Verpflichtung (etwa auf richterliche Anordnung im Rahmen strafrechtlicher Ermittlungen). Wir gewährleisten somit die Vertraulichkeit und Integrität Ihrer Nachrichten.
Schutz von Verkehrsdaten: Bei der Nutzung des Chats oder anderer Kommunikationsfunktionen fallen sog. Verkehrs- bzw. Metadaten an (beispielsweise wer mit wem wann kommuniziert hat, Dauer/Größe der Nachrichten, IP-Adressen der beteiligten Geräte zum Verbindungsaufbau). Diese Daten behandeln wir mit derselben Sorgfalt. Wir verwenden sie ausschließlich, soweit dies für die Durchführung der Kommunikation und ggf. die Abrechnung (falls ein Dienst entgeltlich wäre – was bei unserem Chat nicht der Fall ist) erforderlich ist. Eine Profilbildung oder inhaltsunabhängige Überwachung anhand von Verkehrsdaten findet nicht statt. Nach Ende der jeweiligen Kommunikation und sobald die Daten nicht mehr für die Übermittlung oder aus gesetzlichen Gründen erforderlich sind, löschen oder anonymisieren wir diese Verkehrsdaten unverzüglich, spätestens jedoch innerhalb der gesetzlich vorgegebenen Fristen.
Standortdaten: Soweit über unsere Dienste Standortdaten von Ihnen verarbeitet werden (z.B. bei Nutzung einer Umkreissuche oder der Anzeige Ihres eigenen Standorts auf der Karte), geschieht dies nur mit Ihrer Einwilligung bzw. auf Ihre Veranlassung, indem Sie solche Funktionen aktiv nutzen. Echtzeit-Standortdaten aus Telekommunikationsdiensten würden wir nur mit Ihrer ausdrücklichen Zustimmung verarbeiten (dies ist auf unserer Plattform derzeit nicht der Fall, da wir Ihren GPS-Standort nur verwenden, wenn Sie dies in Ihrem Browser freigeben). Auch hier gilt, dass solche Daten nach Zweckerfüllung gelöscht bzw. anonymisiert werden.
Technische und organisatorische Maßnahmen: Wir haben diverse Vorkehrungen getroffen, um die Sicherheit Ihrer Kommunikationsdaten zu gewährleisten. Dazu gehören insbesondere Verschlüsselungsverfahren (z.B. HTTPS für sämtliche Datenübertragungen, ggf. Ende-zu-Ende-Verschlüsselung bei Chats), Firewalls und regelmäßige Sicherheitsupdates. Sollten – trotz all dieser Maßnahmen – einmal Sicherheitsvorfälle im Kommunikationsbereich auftreten, werden wir die gesetzlich vorgesehenen Schritte einhalten (insbesondere eine Meldung an die zuständige Datenschutzbehörde sowie die Benachrichtigung der betroffenen Nutzer, sofern relevant).
Dieser Abschnitt soll Ihnen versichern, dass wir die Sondervorschriften des TKG 2021 zum Datenschutz in der elektronischen Kommunikation einhalten. Ihre Privatsphäre wird nicht nur durch die DSGVO, sondern auch durch diese zusätzlichen Schutzgesetze gewahrt.
Bei Fragen zur Verarbeitung Ihrer Daten, zu dieser Datenschutzerklärung oder zur Geltendmachung Ihrer Betroffenenrechte können Sie sich jederzeit an uns wenden:
Lystio GmbH
Liechtensteinstraße 67/8+9
1090 Wien
Österreich
E-Mail: [email protected]
Bitte richten Sie Ihre Anfrage möglichst konkret an uns und geben Sie an, auf welche Information oder welches Recht sich Ihr Anliegen bezieht. Wir werden uns so schnell wie möglich um Ihr Anliegen kümmern und spätestens innerhalb der gesetzlichen Fristen antworten.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen oder neue Dienstleistungen anzupassen. Wesentliche Änderungen werden wir Ihnen (als registriertem Nutzer ggf. per E-Mail) rechtzeitig mitteilen. Die jeweils aktuelle Fassung der Datenschutzerklärung ist jederzeit auf unserer Website unter dem Link „Datenschutz“ abrufbar. Am Ende der Erklärung finden Sie das Datum der letzten Aktualisierung.
Letzte Aktualisierung: 12. März 2025