Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003).
Verantwortlicher
Heinzle Immobilien GmbH
Giesingerstraße 8, 6844 Altach
Telefon: 05523 94111
Kontaktanfragen
Wenn Sie uns über das Anfrageformular kontaktieren, werden Ihre Angaben (Name, E-Mail, Telefon, gewählte Fläche und Nachricht) zwecks Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Die Übermittlung der E-Mail erfolgt über den Dienstleister Resend. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.
Online-Buchung der Adresspakete
Wenn Sie ein Paket buchen, verarbeiten wir Firmenname, Name, E-Mail, das gewählte Paket und die Zahlungsweise, bei Zahlung auf Rechnung auch Ihre Rechnungsadresse, um den Vertrag zu schließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung und die Rechnungen wickelt Stripe Payments Europe Ltd., Dublin, Irland, ab. Stripe verarbeitet dafür Ihre Zahlungsdaten als eigener Verantwortlicher und kann Daten in die USA übertragen, auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.
Nach der Buchung laden Sie eine Ausweiskopie hoch und beantworten ein paar kurze Fragen: Zweck der Nutzung, Tätigkeit, wirtschaftliche Eigentümer und ob jemand eine politisch exponierte Person ist. Auf Wunsch bestätigen Sie Ihren Ausweis online mit einem Selfie; diese Prüfung macht Stripe für uns, die Bilder sehen wir nicht, nur das Ergebnis. Die Namen gleichen wir mit öffentlichen Listen zu politisch exponierten Personen und Sanktionen ab. Wir brauchen das, um gesetzliche Sorgfaltspflichten nach der Gewerbeordnung zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO), für die Selfie-Prüfung mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Unterlagen liegen in einem nicht öffentlichen Speicher bei Supabase in der EU; nur wir haben Zugriff. Wir bewahren sie fünf Jahre nach Ende des Vertrags auf und löschen sie dann automatisch.
Füllen Sie Schritt 2 der Buchung aus (Firmenname, Name, E-Mail), speichern wir diese Angaben, auch wenn Sie die Buchung nicht abschließen. Schließen Sie nicht ab, melden wir uns unter Umständen einmal persönlich, um bei offenen Fragen zu helfen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir schicken keine Werbung. Die Angaben löschen wir nach 90 Tagen.
Post, die für Sie ankommt, öffnen und scannen wir und schicken Ihnen den Scan per E-Mail. Der Scan wird danach gelöscht; wir speichern nur Datum, Seitenzahl und Empfängeradresse als Nachweis (Art. 6 Abs. 1 lit. b DSGVO).
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Ihre Rechte
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde.
Cookies und Analyse
Technisch notwendige Daten werden immer verarbeitet, damit die Website funktioniert. Analyse-Cookies setzen wir nur, wenn Sie im Cookie-Banner ausdrücklich zustimmen. Ohne Ihre Zustimmung werden keine Analyse-Skripte geladen. Sie werden erst nach dem Klick auf „Einverstanden“ überhaupt in die Seite eingebunden.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, dazu genügt der Link am Ende dieser Seite.
Google Analytics 4
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden gekürzte IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Verweildauer und ausgelöste Ereignisse (etwa das Absenden einer Anfrage). Die IP-Anonymisierung ist aktiviert. Google kann Daten in die USA übertragen; Grundlage sind die EU-Standardvertragsklauseln und der EU-US Data Privacy Framework. Speicherdauer: 14 Monate.
PostHog
Anbieter: PostHog Inc., betrieben auf Servern in der Europäischen Union (eu.i.posthog.com). Verarbeitet werden pseudonymisierte Nutzungsdaten: aufgerufene Seiten, Klicks und ausgelöste Ereignisse. Die Daten verbleiben in der EU; eine Übertragung in die USA findet im Regelbetrieb nicht statt.
Vercel Analytics
Anbieter: Vercel Inc. Erhebt aggregierte Seitenaufrufe ohne Cookies und ohne Wiedererkennung einzelner Personen. Da dabei weder Cookies gesetzt noch personenbezogene Profile gebildet werden, ist dafür keine Einwilligung erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeiter & Empfänger
Diese Website wird von Vercel Inc. gehostet. Buchungsdaten und hochgeladene Unterlagen speichert Supabase (Datenbank und Dateispeicher, EU-Region). Serverlogs und Anfragedaten werden dort verarbeitet, um die Website bereitzustellen. Anfragen über das Kontaktformular werden von dem Dienstleister Resend verschickt, sodass der Inhalt der Anfrage durch diesen Anbieter verarbeitet wird. Vercel und Resend sind in den USA ansässig, daher können Ihre persönlichen Daten in die USA übertragen werden. Diese Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und/oder des EU-US Datenschutzrahmens. Für die Prüfung neuer Kunden nutzen wir außerdem Stripe Identity (Ausweis- und Selfie-Prüfung) und OpenSanctions (Abgleich mit Sanktions- und PEP-Listen; OpenSanctions Datenbanken GmbH, Berlin). Bei Einzelunternehmen fragen wir mit der GISA-Zahl das Gewerberegister des Wirtschaftsministeriums ab. Ihre Daten werden nicht weitergegeben oder verkauft.
Speicherdauer
Anfragedaten werden nur solange gespeichert, wie sie zur Bearbeitung der Anfrage und gegebenenfalls zur Durchführung eines Mietverhältnisses erforderlich sind. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Wenn eine Anfrage zu einem Vertrag führt, unterliegen die Daten den Aufbewahrungspflichten des österreichischen Handels- und Steuerrechts (UGB, BAO, in der Regel sieben Jahre). Anfragen, die nicht zu einem Vertrag führen, werden gelöscht, sobald die Anfrage bearbeitet ist.
Einwilligung widerrufen
Ein Widerruf muss so einfach sein wie die Zustimmung (Art. 7 Abs. 3 DSGVO). Hier sehen Sie Ihre aktuelle Auswahl und können sie ändern. Die Analyse-Skripte werden dann sofort nicht mehr geladen.
Beschwerderecht
Sie haben das Recht, bei der Österreichischen Datenschutzbehörde Beschwerde einzureichen: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at (Art. 77 DSGVO).