Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Arian Aal-Hwaiz — immo.zip
Wien, Österreich
E-Mail: [email protected]

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter der genannten E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb eines funktionsfähigen, sicheren Dienstes erforderlich ist oder eine Rechtsgrundlage vorliegt. Der MCP-Server unter mcp.immo.zip liefert ausschließlich öffentliche Immobilien-Informationen; personenbezogene Daten der abfragenden Person werden dabei nur im technisch erforderlichen Umfang (siehe Punkt 3) verarbeitet. Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung, Zugriffskontrollen, gehashte Passwörter).

3. Welche Daten wir verarbeiten

3.1 Beim Aufruf der Website (technische Daten)

Beim Aufruf werden technische Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung und die Sicherheit des Dienstes erforderlich.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (sicherer, störungsfreier Betrieb).

3.2 Besucher-Statistik (Reichweitenmessung)

Zur Reichweitenmessung und zur Erkennung von Missbrauch führen wir eine eigene, serverseitige Statistik über Seitenaufrufe. Dabei werden verarbeitet: IP-Adresse und User-Agent (Browser-/Gerätekennung), grobe Herkunft (Land/Region/Stadt, ermittelt über unseren CDN-Anbieter), aufgerufene Seiten, Zeitpunkt und Verweildauer, Geräte- und Browsertyp. Es werden keine Werbe- oder Tracking-Dienste Dritter eingesetzt und keine geräteübergreifenden Profile gebildet.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Reichweitenmessung und IT-Sicherheit).
Speicherdauer: Die Statistikdaten inklusive IP-Adresse werden nach spätestens 90 Tagen gelöscht oder anonymisiert, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

3.3 Registrierung & Dashboard (Closed Area)

Für das optionale, zugangsbeschränkte Dashboard verarbeiten wir: E-Mail-Adresse, Vor- und Nachname, verschlüsseltes Passwort sowie freiwillige Profildaten und die von Ihnen erzeugten Inhalte (z. B. Favoriten, Suchprofile, Vergleiche, KI-Chat-Verläufe). Bei An- und Abmeldungen können zur Kontosicherheit Zeitpunkt, IP-Adresse und User-Agent protokolliert werden.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung), für die Sicherheitsprotokolle Art 6 Abs 1 lit f DSGVO.
Speicherdauer: bis zur Löschung des Kontos bzw. gemäß gesetzlicher Fristen.

3.4 E-Mail-Versand

Zur Bestätigung der Registrierung und für systemrelevante Mitteilungen versenden wir E-Mails an die angegebene Adresse. Versandvorgänge werden protokolliert, um die Zustellung nachvollziehen zu können.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.

3.5 Automatische Standort-Erkennung

Wenn Sie eine Suche ohne Ortsangabe stellen, kann — sofern Ihr Browser dies auf Ihre ausdrückliche Freigabe hin erlaubt — Ihr ungefährer Standort über die Geolocation-Funktion des Browsers ermittelt werden, um passende Ergebnisse zu liefern. Ohne Ihre Zustimmung erfolgt keine Standortabfrage.
Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO (Einwilligung).

4. Cookies & lokale Speicherung

Wir verwenden technisch notwendige lokale Browser-Speicher (localStorage) für Grundfunktionen — insbesondere Anmelde-Sitzung (Auth-Token), gewählte Sprache und Theme (hell/dunkel). Nicht notwendige Cookies werden nur nach ausdrücklicher Einwilligung über das Cookie-Banner gesetzt.

Rechtsgrundlage: § 165 Abs 3 TKG 2021 / Art 6 Abs 1 lit a und f DSGVO. Eine Einwilligung können Sie jederzeit widerrufen.

5. Content Delivery Network (Cloudflare)

Zur sicheren und performanten Auslieferung nutzen wir Cloudflare. Dabei wird Ihre IP-Adresse verarbeitet und eine grobe geografische Zuordnung (Land/Region) bereitgestellt. Anbieter ist die Cloudflare, Inc. (USA); die Übermittlung erfolgt auf Grundlage geeigneter Garantien (EU-Standard­vertrags­klauseln bzw. EU-US Data Privacy Framework).

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (IT-Sicherheit, Verfügbarkeit).

6. KI-gestützte Funktionen & Drittland-Übermittlung

Für KI-Funktionen (z. B. Einschätzungen, Vor-/Nachteile) übermitteln wir die relevanten Inhalte an einen externen KI-Dienstleister, der die Anfrage verarbeitet und eine Antwort erzeugt. Dieser Dienstleister kann seinen Sitz außerhalb der EU/des EWR (Drittland) haben; in diesem Fall erfolgt die Übermittlung auf Basis geeigneter Garantien (Art 44 ff DSGVO). Geben Sie keine sensiblen personenbezogenen Daten ein, die für die Immobiliensuche nicht erforderlich sind.

Rechtsgrundlage: Art 6 Abs 1 lit a bzw. lit b DSGVO.

7. Karten- und Geodienste

Zur Darstellung von Standorten binden wir externe Karten-/Geocoding-Dienste ein. Beim Laden kann Ihre IP-Adresse an den Anbieter übermittelt werden, der seinen Sitz auch in einem Drittland (z. B. USA) haben kann; die Übermittlung erfolgt auf Basis geeigneter Garantien.

Rechtsgrundlage: Art 6 Abs 1 lit f bzw. lit a DSGVO.

8. Spenden (PayPal)

Spenden sind freiwillig und werden über PayPal abgewickelt. Klicken Sie auf „Spenden", protokollieren wir zur statistischen Auswertung den Vorgang (Zeitpunkt, gewählter Betrag) — die eigentliche Zahlungsabwicklung und die dabei anfallenden Zahlungsdaten verarbeitet ausschließlich PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) nach dessen Datenschutzbestimmungen. Wir erhalten keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art 6 Abs 1 lit b und f DSGVO.

9. Empfänger & Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Zur Leistungserbringung setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen — wo erforderlich — Auftragsverarbeitungsverträge (Art 28 DSGVO) bestehen:

• Hosting-/Server-Infrastruktur (innerhalb der EU)
• Content Delivery Network — Cloudflare, USA (siehe Punkt 5)
• E-Mail-Versanddienstleister (innerhalb der EU)
• KI-Dienstleister (ggf. Drittland — siehe Punkt 6)
• Karten-/Geocoding-Anbieter (ggf. Drittland — siehe Punkt 7)
• PayPal (Zahlungsabwicklung — siehe Punkt 8)

Ein Verkauf personenbezogener Daten an Dritte findet nicht statt.

10. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunft (Art 15 DSGVO)
• Berichtigung (Art 16 DSGVO)
• Löschung (Art 17 DSGVO)
• Einschränkung der Verarbeitung (Art 18 DSGVO)
• Datenübertragbarkeit (Art 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an [email protected]. Ein etwaiges Konto können Sie jederzeit selbst löschen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig in Österreich ist die Österreichische Datenschutzbehörde (dsb.gv.at).

12. Aktualität & Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung ändert oder rechtliche Anpassungen erforderlich werden. Ergänzend gelten unsere Allgemeinen Geschäftsbedingungen.