DATENSCHUTZERKLÄRUNG

1. Begriffsdefinitionen

Datenschutzrechtliche Vorschriften stellen bis auf gewisse Ausnahmen auf die Verarbeitung personenbezogener Daten ab. Für den Umfang dieser Datenschutzerklärung wird dabei auf das Begriffsverständnis der DSGVO zurückgegriffen. Damit umfasst die Verarbeitung (Art 4 Z 2 DSGVO) von personenbezogenen Daten im Wesentlichen jeglichen Umgang mit denselben. Soweit von uns verarbeitete Daten menschenbeziehbar sind und Sie als Person identifizierbar machen, handelt es sich grundsätzlich um personenbezogene Daten, wodurch Sie als von einer Datenverarbeitung betroffene Person (Art 4 Z 1 DSGVO) anzusehen sind. Zum bestmöglichen Verständnis dieser Datenschutzerklärung sind weiters insbesondere die nachfolgenden Begrifflichkeiten relevant.

2. Informationen zum Verantwortlichen für die Datenverarbeitung & Kontakt

Verantwortlich im Sinne von Art 4 Z 7 DSGVO: Kontakt:

IMOTO GmbH
Josefstädter Straße 9/21
1080 Wien
Österreich

E-Mail: support@imoto.at
Tel: +43 664 2173334

Sollten Sie sich entscheiden, uns über die Website oder die oben genannten Kontaktoptionen zu kontaktieren, ist es möglich, dass Sie uns die zur Bearbeitung der jeweiligen Anfrage erforderlichen Daten bereitstellen müssen.

3. Rechte der betroffenen Person

Sie haben jederzeit folgende Rechte hinsichtlich Ihrer von uns verarbeiteten personenbezogenen Daten, welche kostenfrei durch Mitteilung an die unter Punkt 2 angeführte Kontaktmöglichkeit ausgeübt werden können und ehestmöglich, jedenfalls aber innerhalb eines (1) Monats beantwortet werden (Einschränkungen sind in gewissen Ausnahmefällen, etwa bei drohender Beeinträchtigung der Rechte Dritter möglich):

• Zugang zu und weiterführende Informationen über konkret verarbeitete personenbezogene Daten (Auskunftsrecht, Art 15 DSGVO);
• Berichtigung unvollständiger oder unrichtig aufgenommener oder gewordener Daten (Recht auf Berichtigung, Art 16 DSGVO);
• Löschung von Daten, die (i) für die angeführten Zwecke nicht notwendig sind, (ii) unrechtmäßig verarbeitet werden, (iii) aufgrund einer rechtlichen Pflicht oder eines Widerspruchs gelöscht werden müssen (Recht auf Löschung, Art 17 DSGVO);
• vorübergehende Einschränkung der Verarbeitung unter gewissen Bedingungen (Recht auf Einschränkung, Art 18 DSGVO);
• jederzeitiger Widerruf einer einmal erteilten Einwilligung (zur Begriffsdefinition siehe Punkt 4) in die Verarbeitung Ihrer Daten; bitte beachten Sie allerdings, dass ein Widerruf vergangene Verarbeitungsaktivitäten auf Basis der betroffenen Einwilligung nicht rückwirkend unzulässig werden lässt – er hat ausschließlich Wirkung für die Zukunft (Recht auf Widerruf, Art 7 Abs 3 DSGVO);
• Widerspruch gegen eine Verarbeitung Ihrer Daten aufgrund unseres berechtigten Interesses (zur Begriffsdefinition siehe Punkt 4) aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie jederzeitiger Widerspruch gegen eine Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung (Recht auf Widerspruch; Art 21 Abs 1–2 DSGVO);
• Übermittlung Ihrer personenbezogenen Daten, welche wir zur Vertragserfüllung oder auf Basis Ihrer Einwilligung (siehe jeweils Punkt 4) verarbeiten, in einem gängigen maschinenlesbaren Format an Sie oder direkt an einen anderen Verantwortlichen (Recht auf Datenübertragbarkeit, Art 20 DSGVO);
• Beschwerderecht über die Verarbeitung Ihrer personenbezogenen Daten durch uns bei einer nationalen Aufsichtsbehörde, zum Beispiel der Österreichischen Datenschutzbehörde (Art 77 DSGVO).

4. Datenverarbeitungsvorgänge

Im Rahmen dieses Abschnitts werden die konkreten Datenverarbeitungsvorgänge beschrieben, welche sich beim Zugriff auf unserer Plattform sowie im Rahmen ihrer Nutzung ereignen können. Dabei informieren wir Sie über die wesentlichen Elemente jeder Verarbeitungsaktivität, das sind (a) Art und Umfang (wann und wie), (b) Zweck (warum) sowie (c) Dauer der Speicherung Ihrer Daten (wie lange). Darüber hinaus informieren wir Sie über die Rechtsgrundlage, welche wir im Sinne der DSGVO heranziehen, um die jeweilige Verarbeitung Ihrer Daten zu rechtfertigen. Die nachfolgende Tabelle verschafft Ihnen einen ersten Überblick über die Rechtsgrundlagen, welche wir diesbezüglich konkret heranziehen:

4.1 Erstellen eines Nutzerkontos

(a) Art und Umfang der Datenverarbeitung: Wenn Sie ein Konto bei uns erstellen, müssen Sie bestimmte personenbezogene Daten angeben, wie Ihren Namen und Ihre E-Mail-Adresse.

(b) Rechtsgrundlage und Zweck: Wir verwenden diese Informationen, um Ihre Identität zu verifizieren und Ihnen eine eindeutige Identität auf der Plattform zuzuweisen, damit Sie die Einstellungen verwalten, die Plattform durchsuchen und unseren Plattform-Messaging-Dienst nutzen können sowie damit Sie potenzielle Vertragspartner kontaktieren. Wir verwenden diese Informationen auch, um Sie zu benachrichtigen, beispielweise wenn ein Angebot für Ihre Immobilie abgegeben wird oder, für Käufer, wenn ein Angebot angenommen oder abgelehnt wird. Da diese Informationen für das Funktionieren unserer Plattform unerlässlich sind, erfolgt die Verarbeitung auf Basis der vertraglichen Notwendigkeit (Art 6 Abs 1 lit b DSGVO). Darüber hinaus verwenden wir Ihre Kontoinformationen in Verbindung mit anderen Daten (nämlich Informationen zur Identifizierung einer bestimmten Immobilie und dazu, ob und wann zwischen dem Verkäufer und einem potenziellen Käufer Kontakt aufgenommen wurde), um sicherzustellen, dass die Plattform nicht missbraucht wird und die vereinbarte Plattformgebühr gezahlt wird. Diese Verarbeitung stützen wir auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an der Verhinderung des Missbrauchs unserer Plattform.

(c) Speicherdauer: Grundsätzlich werden diese Informationen so lange gespeichert, wie Sie ein aktives Konto bei uns haben. Sie können Ihr Konto jederzeit löschen. Eine vollständige Löschung erfolgt jedoch nicht, soweit Daten weiterhin für rechtliche, vertragliche, steuerliche oder transaktionsbezogene Zwecke erforderlich sind. Informationen betreffend, ob eine Plattformgebühr fällig ist, können nach Kontolöschung bis zu zwölf (12) Monate gespeichert werden. Rechtlich beziehungsweise steuerlich relevante Daten, Rechnungsdaten, Angebots-/Annahmeinformationen, Audit-Logs und relevante Snapshots können darüber hinaus – den gesetzlichen Aufbewahrungs- und Nachweispflichten entsprechend – für sieben (7) Jahre, gespeichert werden.

4.2 Das Inserieren von Immobilien

(a) Art und Umfang der Datenverarbeitung: Wir erfassen die von Ihnen als Verkäufer bereitgestellten Informationen zu Ihrer Immobilie. Zu diesen Informationen gehören beispielsweise die Adresse, die Wohnfläche, die Anzahl der Zimmer und andere Merkmale der Immobilie sowie alle von Ihnen hochgeladenen Fotos oder Beschreibungen. Wir speichern diese Informationen und es ist für andere Nutzer (unabhängig von Registrierungsstatus) auch möglich, unsere Plattform auf diese Daten hin zu durchsuchen.

(b) Rechtsgrundlage und Zweck: Diese Informationen werden auf unserer Plattform bereitgestellt und von Ihnen übermittelt, um sie potenziellen Käufern zugänglich zu machen. Basierend auf den von Ihnen bereitgestellten Informationen ergänzen wir die Anzeige auch automatisch mit zusätzlichen Informationen zur Mikrolage, wie Entfernungen zu U-Bahnen, Schulen, Supermärkten und weiteren Merkmalen dieser Art. Wir stützen diese Verarbeitung auf die vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO), denn ohne Informationen zu Ihrer Immobilie können wir deren Verkauf nicht ermöglichen. Darüber hinaus behalten wir diese Informationen, um sicherzustellen, dass die Plattform nicht missbraucht wird und die vereinbarte Erfolgsgebühr gezahlt wird. Diese Verarbeitung stützen wir auf unserem berechtigten Interesse (Art 6 Abs 1 lit f DSGVO) an der Verhinderung des Missbrauchs unserer Plattform. Wir speichern außerdem Informationen zu gelisteten und verkauften Immobilien, um den gesetzlichen und steuerlichen Aufbewahrungspflichten nachzukommen. Diese Verarbeitung stützen wir auf rechtliche Verpflichtungen (Art 6 Abs 1 lit c DSGVO).

(c) Speicherdauer: Diese Informationen werden gespeichert, bis der Verkauf bestätigt und die Erfolgsgebühr bezahlt wurde oder andernfalls für einen Zeitraum von zwölf (12) Monaten, nachdem Sie sich als Verkäufer von der Plattform entfernt haben. Im Falle eines erfolgreichen Verkaufs speichern wir diese Daten so lange, wie wir gesetzlich dazu verpflichtet sind, in der Regel sieben (7) Jahre.

4.3 Privatnachrichten auf der Plattform

(a) Art und Umfang der Datenverarbeitung: Wenn Sie anderen Nutzern Nachrichten auf unserer Plattform senden, gelten die Inhalte dieser Nachrichten sowie die zugehörigen Metadaten in der Regel als personenbezogene Daten. Um die Übertragung Ihrer Nachrichten zu ermöglichen, speichern wir den Inhalt Ihrer Nachrichten in verschlüsselter Form sowie bestimmte Metadaten wie die Konto-ID des Absenders und des Empfängers sowie Zeitstempel. Anschließend stellen wir diese Daten dem vorgesehenen Empfänger zur Verfügung.

(b) Rechtsgrundlage und Zweck: Wir verarbeiten Daten in Zusammenhang mit Ihren Nachrichten auf unserer Plattform hauptsächlich damit Sie Nachrichten versenden und erhalten können. Verarbeitung in Zusammenhang mit diesem Zweck stützen wir auf verträgliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO).

(c) Speicherdauer: Zum Zweck der Versendung der Privatnachrichten werden die entsprechenden relevanten Daten gespeichert, bis die Nachrichten vom Absender gelöscht werden oder das Absender-Konto gelöscht wird.

4.4 Datenverarbeitung bei rechtlich relevanten Plattformhandlungen

(a) Art und Umfang der Datenverarbeitung: Wenn Sie die Plattform-Funktionen nutzen, um eine rechtlich relevante Handlung zu tätigen, beispielsweise ein Angebot für eine Immobilie abzugeben oder anzunehmen, speichern wir diese Handlung und versehen sie mit entsprechenden Konto-IDs und Zeitstempeln.

(b) Rechtsgrundlage und Zweck: Die dem vertraglichen Zweck entsprechenden Handlungen dienen als Absichtsbekundung, sodass Sie das potentielle Rechtsgeschäft fortsetzen und vorantreiben können, und es ermöglicht uns, den Status einer auf der Plattform veröffentlichten Immobilie zu kennzeichnen (z. B. "Verkauft"). Wir verwenden diese Informationen auch, um die Plattform zu überprüfen, angemessene technische Sicherheit zu gewährleisten und Missbrauch zu verhindern. Die Verarbeitung der Daten wird aufgrund der unterschiedlichen Zwecke auf die jeweils entsprechende Rechtsgrundlage gestützt. Die Verarbeitung im Rahmen des Kaufvertrags ist für den Vertrag erforderlich und basiert somit auf vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO). Die Verarbeitung im Rahmen des reibungslosen Betriebs der Plattform stützen wir auf unsere berechtigten Interessen am reibungslosen Betrieb (Art 6 Abs 1 lit f DSGVO). Die langfristige Speicherung dieser Daten stützen wir auf eine rechtliche Verpflichtung (Art 6 Abs 1 lit c DSGVO), nämlich die Österreichische Bundesabgabenordnung ("BAO").

(c) Speicherdauer: Wir speichern diese Informationen gemäß § 132 BAO spätestens für einen Zeitraum von sieben (7) Jahren. Zur Abwicklung des Rechtsgeschäfts speichern wir diese Daten für einen Zeitraum von bis zu zwölf (12) Monaten; zum Zwecke des reibungslosen Betriebs der Plattform dreißig (30) Tage.

4.5 Plattform- und Marktanalysedaten

(a) Art und Umfang der Datenverarbeitung: Sowohl Informationen zu den angebotenen Immobilien als auch Ihre Interaktionen mit unserer Plattform, beispielsweise Suchanfragen, das Ansehen von Immobilienanzeigen, das Abgeben und Annehmen von Angeboten und andere Aktivitäten, werden von uns gespeichert. Diese Daten können, insbesondere in Verbindung mit anderen Daten, personenbezogene Daten im Sinne der DSGVO darstellen. Wir bemühen uns jedoch, diese Daten so schnell wie möglich zu anonymisieren, sodass sie nicht mehr zu Ihnen, dem Nutzer, zurückverfolgt werden können. Dies geschieht in der Regel durch Datenaggregation, sodass wir mit reinen Statistiken arbeiten können, aber eine solche Anonymisierung ist nicht immer möglich.

(b) Rechtsgrundlage und Zweck: Wir verarbeiten diese Informationen, um Ihnen relevante Marktdaten zur Verfügung zu stellen, damit Sie beim Kauf und Verkauf fundierte Entscheidungen treffen können. Wir verwenden diese Informationen auch, um die Funktionalität unserer Website zu verbessern, neue Funktionen zu entwickeln und Missbrauch der Plattform, wie zum Beispiel Scraping, aufzudecken. Diese Verarbeitung stützen wir auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an der Verbesserung unseres Dienstes und der Bekämpfung von Missbrauch.

(c) Speicherdauer: Wir speichern diese Informationen so kurz wie möglich, bevor wir sie aggregieren und anonymisieren. Inserats-Snapshots und transaktionsbezogene Referenzdaten können für mindestens sieben (7) Jahre gespeichert werden. Plattformdaten, die insbesondere zum Zweck der Bekämpfung von Missbrauch gespeichert werden, können länger gespeichert werden, bis zu einem Zeitraum von zehn (10) Jahren.

4.6 Technische Fehlerverfolgung

(a) Art und Umfang der Datenverarbeitung: Wir verwenden ein Fehlerverfolgungstool eines Drittanbieters, Sentry. Dieses Tool sammelt Informationen über technische Fehlermeldungen, welche Funktionen der Plattform genutzt werden, Browser-/Geräteinformationen, verschiedene technische Kontextdaten und gegebenenfalls Ihre IP-Adresse in abgekürzter Form.

(b) Rechtsgrundlage und Zweck: Wir nutzen das Fehlerverfolgungstool, um das ordnungsgemäße, stabile und sichere Funktionieren der Plattform zu gewährleisten. Wenn bei der technischen Funktionsweise der Plattform etwas schiefgeht, können wir mithilfe der Fehlerverfolgung die Ursache ermitteln und das Problem beheben. Es dient ausschließlich zur Analyse von Systemfehlern und zur Sicherstellung der Stabilität. Diese Verarbeitung stützen wir auf unsere berechtigten Interessen zum sicheren und fehlerfreien Betrieb unserer Plattform (Art 6 Abs 1 lit f DSGVO).

(c) Speicherdauer: Diese Daten werden ausschließlich für technische Zwecke verwendet und nur so lange gespeichert, wie es zur Behebung von Fehlern in der App erforderlich ist, in der Regel nicht länger als dreißig (30) Tage.

4.7 Verarbeitungsvorgänge Website

4.7.1 Verarbeitung von Verkehrsdaten; Server-Logfiles

(a) Art und Umfang der Datenverarbeitung: Sie können unsere Website besuchen, ohne dass Sie Angaben zu Ihrer Person machen müssen. Schon aus rein technischer Sicht werden beim Besuch jeder Website allerdings bestimmte Daten, sog "Verkehrsdaten", übertragen. Im gegebenen Zusammenhang lassen sich insbesondere die folgenden Kategorien von Verkehrsdaten unterscheiden, welche an den Server übertragen werden (können), an den sich die Anfrage richtet, die Website beziehungsweise eine spezifische Datei bereitzustellen:

(i) Implizite Verkehrsdaten (automatische, zwangsweise und unaufgeforderte Übertragung): verwendete IP-Adresse; User-Agent (Browsertyp/-version, Betriebssystem); aufgerufene Seite (URL); Seite, von welcher der Nutzer kam (Referrer); Zeitpunkt des Zugriffs; Spracheinstellung. (ii) Explizite Verkehrsdaten (Übertragung, soweit im Code des jeweiligen Dienstes vorgesehen): Bildschirmauflösung; Farbtiefe; Zeitzone; Touchscreen-Unterstützung; Browser-Plugins. Übertragene Verkehrsdaten werden von uns in sog "Server-Logfiles" gespeichert – Ihre IP-Adresse wird zuvor allerdings gekürzt. Für das Hosting unserer Website setzen wir in diesem Zusammenhang die World4You Internet Services GmbH (siehe Punkt 6.4) ein.

(b) Rechtsgrundlage und Zweck: Der Zweck der allgemeinen Übertragung von Verkehrsdaten ist die Herstellung der angeforderten Verbindung. Zweck der Speicherung von Verkehrsdaten in Server-Logfiles ist es, die technische Sicherheit unserer Website herzustellen und zu bewahren. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO), welches darin besteht, die genannten Zwecke zu erreichen.

(c) Speicherdauer: Server-Logfiles werden grundsätzlich nur für kurze Zeiträume gespeichert und gelöscht, sobald sie zur Erreichung der obengenannten Zwecke nicht mehr notwendig sind. Grundsätzlich speichern wir diese Files für dreißig (30) Tage.

5. Empfänger Ihrer Daten

Wenn Sie Informationen auf unserer Plattform veröffentlichen, beispielsweise die Adresse einer Immobilie, deren Größe oder Bilder davon, können andere Nutzer, unabhängig von ihrem Registrierungsstatus diese Informationen sehen. Wenn Sie darüber hinaus unser integriertes Nachrichtensystem nutzen, hat nur der Empfänger dieser Nachricht Zugriff darauf. Um den in dieser Datenschutzerklärung angeführten Verarbeitungstätigkeiten nachzukommen, werden Ihre personenbezogenen Daten gegebenenfalls an die folgenden Empfänger übertragen oder diesen offengelegt:

• GitHub, Inc. 88 Colin P Kelly Jr St, San Francisco, CA 94107, U.S.A.
• Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland
• Neon (Databricks, Inc.), 160 Spear Street, 15th Floor, San Francisco, CA 94105, U.S.A.
• OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland
• Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, U.S.A.
• Sentry.io (Functional Software, Inc.), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, U.S.A.
• Twilio, Inc., 101 Spear Street, Fifth Floor, San Francisco, CA 94105, U.S.A.
• Vercel, Inc., 440 N. Barranca Ave #4133, Covina, CA 91723, U.S.A.
• World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, Bt3, 4020 Linz, Österreich

Manche der genannten Empfänger haben Ihren Sitz oder ihre Serverlandschaft außerhalb der EU bzw des EWR oder setzen zur Leistungserbringung (weitere) Auftragsverarbeiter ein, auf welche dies zutrifft. Weitere Informationen zu den entsprechenden Übertragungsmechanismen finden Sie unter Punkt 6.2 Darüber hinaus können Ihre Daten soweit erforderlich an die folgenden Empfänger weitergegeben werden:

• Steuerberater
• Buchhaltungsdienstleister
• Rechtsberater / Partnerkanzleien
• Behörden
• Gerichte
• Oder andere gesetzlich befugte Stellen

5.1 Links zu Seiten Dritter

Wir verwenden auf unserer Plattform Verlinkungen auf die Seiten Dritter, insbesondere zu unseren Auftritten in sozialen Medien und auf Drittanbieter-Plattformen. Wenn Sie auf einen dieser Links klicken, werden Sie direkt auf die jeweilige Seite weitergeleitet. Für die Websitebetreiber ist einzig ersichtlich, dass Sie über unsere Website zugegriffen haben. Bitte beachten Sie aber, dass Sie durch den Umstand des Zugriffs auf eine solche Seite einer neuerlichen Verarbeitung Ihrer Daten in der Einflusssphäre des jeweiligen Dritten ausgesetzt sind! Dementsprechend verweisen wir im Allgemeinen auf die gesonderten Datenschutzerklärungen dieser Websites.

6. Drittanbieter-Dienste

6.1 Gemeinsame Hinweise

Verarbeitungszwecke: Um unsere Website für die vorgesehenen Einsatzzwecke sicherer zu gestalten, zu optimieren und/oder Funktionen bereitstellen zu können, welche zur Leistungserbringung beziehungsweise für einen wirtschaftlich sinnhaften Betrieb notwendig oder nützlich sind, sowie um Nutzern im Rahmen unseres Geschäftsbetriebs gewöhnlich erwartete Eigenschaften zur Verfügung stellen zu können, setzen wir auf unserer Website eine Reihe von Diensten ein, welche von Drittanbietern erbracht und nachfolgend dargestellt werden.

Notwendige Datenverarbeitung: Schon aus rein technischer Sicht werden beim Besuch jeder Website bestimmte Verkehrsdaten übertragen, welche auch an Anbieter von in die Website eingebundenen Diensten übertragen werden können (siehe dazu bereits Punkt 4.7. Eine allfällige solche Übertragung von Verkehrsdaten im technisch notwendigen Umfang stützen wir auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), die entsprechenden Dienste mit technisch angemessenem Aufwand in unsere Website zu integrieren. Jede darüberhinausgehende Nutzung von Verkehrsdaten erfolgt – entsprechend den jeweiligen Angaben – auf Basis einer separaten Rechtfertigung mit eigenständiger Rechtsgrundlage.

6.2 Drittlandübermittlung

Manche von uns eingesetzte Dienstleister haben Ihren Sitz außerhalb der EU bzw des EWR oder setzen zur Leistungserbringung (weitere) Auftragsverarbeiter ein, auf welche dies zutrifft. Sobald personenbezogene Daten in die Rechtssphäre eines Landes übertragen werden, welches nicht dem EU-/EWR-Raum angehört, findet das V. Kapitel der DSGVO Anwendung, wonach eine von der DSGVO vorgegebene Grundlage für eine solche Übermittlung sicherzustellen ist. Sofern kein Angemessenheitsbeschluss der EU-Kommission gemäß Art 45 DSGVO im Hinblick auf das vorherrschende Datenschutzniveau eines Landes besteht, müssen geeignete Garantien gemäß Art 46 DSGVO herangezogen oder Ausnahmen für bestimmte Fälle im Sinne von Art 49 DSGVO fruchtbar gemacht werden. Besteht kein Angemessenheitsbeschluss, schließen wir im Normalfall Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO ab, welche auf vertraglicher Basis als Grundlage für die jeweilige Übermittlung dienen. Alle von uns genutzten Dienste von Drittanbietern haben ihren Sitz entweder in der EU oder in einem Land, für das ein Angemessenheitsbeschluss der EU-Kommission gemäß Artikel 4 DSGVO vorliegt oder bei zertifizierten US-Unternehmen auf Grundlage des EU-US Datenschutzrahmens.

6.3 Übersicht und Kurzdarstellung

6.4 Einzelne Drittanbieter-Dienste

6.4.1 GitHub

Um unsere Website zu entwickeln und zu aktualisieren nutzen wir GitHub, der von GitHub, Inc. mit Sitz in San Francisco, Kalifornien angeboten wird. GitHub, Inc. nimmt am Datenschutzrahmen EU-USA teil. Die Allgemeine Datenschutzerklärung für GitHub finden sie hier. Wir nutzen GitHub zur Verwaltung unserer Programmier-, Entwicklungs- und Wartungsprozesse. Im Allgemeinen verarbeiten wir in diesem Zusammenhang keine personenbezogenen Daten von Ihnen, doch können bestimmte über GitHub verarbeitete Informationen unter den weit gefassten Begriff der personenbezogenen Daten im Sinne der DSGVO fallen. Sollten wir Ihre Daten auf diese Weise verarbeiten, stützen wir diese Verarbeitung auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an der Aufrechterhaltung der Funktionalität unserer Website unter Aufwendung angemessener technischer Mittel.

6.4.2 Google Dienste

Im Rahmen des Betriebs unserer Website nutzen wir verschiedene Dienste von Google, für die Google Ireland mit Sitz in Dublin, Irland, verantwortlich ist. Google Ireland versucht Daten von Nutzern aus dem EWR-Raum möglichst in europäischen Rechenzentren zu verarbeiten, gegebenenfalls erfolgt allerdings eine Drittlandübermittlung Ihrer Daten an mit Google Ireland verbundene Unternehmen, insbesondere dem in den USA ansässigen Mutterunternehmen, der Google LLC mit Sitz in Mountain View, Kalifornien; eine etwaige Übermittlung basiert in der Regel auf dem Angemessenheitsbeschluss der EU-Kommission im Sinne von Art 45 DSGVO über den Datenschutzrahmen EU-USA, aber wenn das nicht möglich ist, sind Übermittlungen auf Basis der Standarddatenschutzklauseln der EU-Kommission basiert, was geeignete Garantien iSv Art 46 Abs 2 DSGVO darstellen und in den entsprechenden Nutzungsbedingungen von Google umgesetzt ist. Für weitere Informationen zur Datennutzung durch Google Ireland und verbundene Unternehmen sowie zu Einstellungs- und Widerspruchsmöglichkeiten, entnehmen Sie bitte der Google-Datenschutzerklärung unter https://policies.google.com/privacy?hl=de.

a) Google Ads Conversion Tracking

Um unser Angebot auf möglichst effektive Weise zu bewerben, bedienen wir uns Google Ads, einem Service von Google Ireland. Google Ads ermöglicht es uns, die enorme Reichweite von Google Ireland zur Bewerbung unseres Angebotes zu nutzen und potentiell interessierte Nutzer auf dieses aufmerksam zu machen. Sofern Sie uns eine entsprechende Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilen, nutzen wir weiters das Tracking-Tool Google Ads Conversion Tracking von Google Ireland, um Feedback zu unseren Werbemaßnahmen über Google zu gewinnen. Google Ireland agiert im Hinblick auf diesen Dienst als unsere Auftragsverarbeiterin iSv Art 28 DSGVO. Conversion-Tracking ermöglicht es uns, Informationen über die Rezeption unseres Werbeangebotes über die Erfassung sogenannter "Conversions" zu generieren. Eine Conversion bezeichnet die Umwandlung von einem Websitenutzer, welcher sich für unser Angebot interessiert, zu jemanden, der aktiv mit unserem Angebot interagiert. Dies ist etwa dann konkret der Fall, wenn Sie auf eine unserer Werbeanzeigen klicken und daraufhin auf unsere Website weitergeleitet werden. Die Auswertung der Conversions erlaubt es uns, nützliche Informationen über die Aufnahme unseres Angebotes einzuholen und dieses besser Ihren Bedürfnissen anzupassen. Das Conversion-Tracking sammelt Ihre Daten über einen auf unserer Website eingebundenen "Tag". Sollte es nun zu einer Conversion kommen (etwa wenn Sie auf unsere Werbeanzeigen klicken), verwendet das Conversion-Tracking Cookies oder ähnliche Speichertechnologien (siehe Punkt 7), um in weiterer Folge Daten über Ihr Nutzerverhalten zu speichern. Hierbei wird etwa Ihr Klick- und Interaktionsverhalten betreffend unsere Angebote aufgezeichnet. Weitere durch das Conversion-Tracking erfasste Daten sind allgemeine Zugriffsdaten (Zeitpunkt und Dauer des Zugriffs), Ihre IP-Adresse sowie allgemeine Gerätedaten. Ggf können diese Aufzeichnungen durch Google Analytics (siehe Punkt 6.4.2(c) unten) weiter verfeinert werden.

b) Google Ads Remarketing

Sofern Sie uns beim Besuch unserer Website Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilt haben, nutzen wir auf unserer Website den Dienst Google Ads Remarketing von Google Ireland. Remarketing bedeutet das erneute Ansprechen von ehemaligen Nutzern unserer Website mit eventuell für Sie interessanten Angeboten. Sollten Sie beim Besuch unserer Website zB ein Interesse für Immobilien in einem bestimmten Ort zeigen, können wir Ihnen durch Google Remarketing nach dem Verlassen unserer Website weitere für Sie möglicherweise interessante Anzeigen liefern. Das funktioniert über Werbekampagnen, welche auf sogenannten Remarketing-Listen basieren. Diese Listen können wiederum verschiedene vordefinierte verhaltensbasierten Zielgruppen beinhalten. Sollte nun das Verhalten eines Nutzers dieser Zielgruppe entsprechen, wird das daraufhin gesetzte Cookie dieser Zielgruppe durch eine ID ergänzt. Sollte der Nutzer sich in weiterer Folge auf einer Website bewegen, welche Werbeflächen im Rahmen des Google-Werbenetzwerkes anbietet, können wir Ihnen unserer Angebote erneut anzeigen. Im Rahmen des hier dargestellten Prozesses kommt es zur Erhebung von Daten zu Ihrem Endgerät (IP-Adresse, Betriebssystem, Browserdaten), allgemeinen Zugriffsdaten (Referrer-URL, Datum und Uhrzeit des Zugriffs) sowie Daten über Ihr Interaktionsverhalten mit unserer Website. Google Remarketing arbeitet zu diesem Zweck mit Cookies oder ähnlichen Speichertechnologien (siehe Punkt 7), welche es ermöglichen, Sie beim Besuch auf anderen Teilnehmerseiten des Google-Werbenetzwerkes wiederzuerkennen. Google Ireland agiert im Hinblick auf diesen Dienst als unsere Auftragsverarbeiterin im Sinne von Art 28 DSGVO. Etwaige Datenübermittlungen an mit Google Ireland verbundene Unternehmen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art 46 Abs 2 lit c DSGVO, welche geeignete Garantien für den Schutz personenbezogener Daten gewährleisten. Sie können die Verwendung Ihrer Daten zur Personalisierung von Werbeeinschaltungen durch Google durch die entsprechenden Einstellungen auf der Deaktivierungsseite der Google Marketing Plattform verhindern.

c) Google Analytics

Wir nutzen auf unserer Website "Google Analytics", ein Webanalyse- und Onlinemarketingtool der Google Ireland, wodurch uns eine Analyse der Benutzung der Website ermöglicht wird. Das Tool erfasst etwa die Zeit, welche Nutzer auf Sub-Seiten unserer Website verbracht haben oder auf welche Links von den Nutzern geklickt wurde. Weiters erlaubt uns Google Analytics, aufzuzeichnen, wann ein Websitenutzer von uns vorgegebene Ziele (sogenannte Conversions) erreicht. Das Tracking erfolgt mithilfe von Google Ireland bereitgestellter JavaScript-Bibliotheken. Google Analytics arbeitet mit Cookies bzw vergleichbaren Speichertechnologien (vgl Punkt 7), die nach Ihrer Einwilligung auf Ihrem Endgerät gespeichert werden können. Google Ireland agiert im Hinblick auf Google Analytics als unsere Auftragsverarbeiterin iSv Art 28 DSGVO. Im Rahmen des Einsatzes von Google Analytics werden Verkehrsdaten an Google-Server übertragen und dort gespeichert. In unserem Auftrag wird Google Ireland die erhobenen Informationen benutzen, um die Nutzung unserer Website auszuwerten, Reports über Website-Aktivitäten zu erstellen, und weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistung, uns gegenüber zu erbringen. Die Daten über die Nutzung unserer Website werden nach Ende einer maximalen Aufbewahrungsdauer von vierzehn (14) Monaten automatisch gelöscht. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google Ireland zusammengeführt. Um Sie bestmöglich zu schützen, verwenden wir die IP-Anonymisierung, indem wir den Code unserer Website um "anonymizeIP" erweitern. Dies garantiert die Maskierung Ihrer IP-Adresse, sodass alle Daten anonym erhoben werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Google-Server übertragen und dort gekürzt. Zu Dispositionsmöglichkeiten in Zusammenhang mit Cookies (siehe Punkt 7).

d) Google Tag Manager / Consent Mode

Wir nutzen auf unserer Website den Google Tag Manager, einen Dienst von Google Ireland. Der Tag Manager ist ein Dienst, mit dem wir Webseite-Tags über eine Oberfläche verwalten können. So können wir Code-Snippets wie Tracking-Code oder Tracking-Pixel auf unserer Website einbauen, ohne dabei in den Quellcode einzugreifen. Dabei werden die Daten vom GTM nur weitergeleitet, jedoch nicht erhoben oder gespeichert. Der Tag Manager setzt selbst keine Cookies und dient uns rein für die Verwaltung von anderen Diensten unseres Online-Angebots. Der Tag Manager sorgt für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Tag Manager greift jedoch nicht auf diese Daten zu (es erfolgt lediglich eine einfache Anfrage an die entsprechenden Google-Server). Wir stützen den Einsatz des Tag Managers auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an einer effizienten und wirtschaftlichen Verwaltung der Online-Dienste unserer Website. Die Verarbeitung verfolgt den Zweck, durch effektiven Einsatz dieser Dienste unser Angebot besser an die Interessenlage unserer Nutzer anzupassen und entsprechende Auswertungen zu generieren. Zudem haben wir auf unserer Website den Google Consent Mode. Der Consent Mode ermöglicht es uns sicherzustellen, dass wir Ihre Vorgaben bezüglich des Einsatzes von einwilligungspflichtigen Diensten von Google Ireland berücksichtigen können. Wenn Sie auf unsere Website zugreifen und einwilligungspflichtige Dienste von Google Ireland geladen werden, verhindert der Consent Mode, dass ohne Ihre Einwilligung Cookies gesetzt oder ähnliche Speichertechnologien verwendet werden. Damit können wir keine für uns auslesbaren Datensätze erheben. Wir stützen den Einsatz des Consent Mode auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an einem wirtschaftlich sinnvollen Websiteaufbau und verfolgen damit den Zweck, die datenschutzrechtlich Vorgaben unserer Websitenutzer besser berücksichtigen zu können. Ggf kann es beim Einsatz des Tag Managers oder des Consent Modes zu einer Übermittlung von Daten (insb von IP-Adressen und Browserparametern) an mit Google Ireland verbundene Unternehmen kommen. Die weitere Datenverarbeitung durch Google Ireland sowie eventuelle Datenübermittlungen an mit Google Ireland verbundene Unternehmen wird auf die Standarddatenschutzklauseln der EU-Kommission basiert, was geeignete Garantien iSv Art 46 Abs 2 DSGVO darstellen und in den entsprechenden Nutzungsbedingungen von Google umgesetzt sind.

e) Google Maps / Google Places

Wir nutzen auf unserer Website "Google Maps" und "Google Places" von Google Ireland, die uns ermöglichen, detaillierte und interaktive Karten einzustellen. Wir nutzen Google Maps und Google Places hauptsächlich, um zusätzliche Informationen zur Mikrolage der inserierten Immobilien bereitzustellen. Wir stützen die Verarbeitung von personenbezogenen Daten durch diese Dienste auf unsere berechtigten Interessen (Art 6 Abs 1 lit f DSGVO), eine umfassende und funktionsreiche Nutzererfahrung anzubieten. Sofern Sie uns im Vorfeld Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilt haben, nutzen wir im Rahmen der Website direkt interaktive Karten, was Ihnen die komfortable Nutzung der entsprechenden Karten-Funktion zur Untersuchung eines Standorts ermöglicht.

6.4.3 LinkedIn Conversion Tracking

Wir nutzen auf unserer Website LinkedIn Conversion Tracking, einen Dienst der LinkedIn Ireland Unlimited Company mit Sitz in Dublin, Irland, welcher uns eine Analyse des Verhaltens unserer Websitenutzer ermöglicht, uns Informationen über die Rezeption unseres Werbeangebotes gewinnen lässt sowie zusätzliche und effektive Werbemaßnahmen ermöglicht. Weitere Informationen über die Datenverarbeitungstätigkeit von LinkedIn Ireland finden Sie hier. Der Conversion Tracking nutzt ein Code-Snippet, der "Insight-Tag", den wir auf unserer Website eingebunden haben und durch welchen wir das Interaktionsverhalten unserer Websitenutzer messen können. Hierbei ermöglicht es uns der Insight-Tag, demographische Informationen über die Nutzer zu erlangen. Dadurch können wir für uns wichtige Einblicke in das Nutzerverhalten auf unserer Website gewinnen und unser Angebot besser an Ihre Bedürfnisse anpassen. Eine weitere Funktion des Insight-Tags ist die Erfassung von individuell festgelegten Websiteaktionen, sogenannten "Conversions". Eine Conversion findet statt, wenn ein definiertes Ziel von einem Websitenutzer erreicht wird (zB die Umwandlung von einem Websitenutzer, welcher sich für unser Angebot interessiert, zu jemanden, der aktiv mit unserem Angebot interagiert). Hierbei wird etwa das Klick- und Interaktionsverhalten hinsichtlich unserer Angebote aufgezeichnet. Dadurch können wir feststellen, wann und wie Nutzer unsere Website besuchen oder mit unseren Angeboten interagieren (zB auf eine unserer Werbeanzeigen klicken). Dementsprechend können wir für uns wichtige Einblicke über die Aufnahme unseres Angebotes bei unseren Websitenutzern bekommen und dieses besser an Ihre Bedürfnisse anpassen. Zusätzlich ermöglicht uns der Insight-Tag sogenannte Retargeting-Kampagnen durchzuführen. "Retargeting" bedeutet das erneute Ansprechen von ehemaligen Nutzern unserer Website mit eventuell für sie interessanten Angeboten. So können wir etwa nach einer erfolgten Interaktion mit einem unserer Angebote erneut maßgeschneiderte Inhalte ausspielen. Hierbei erlaubt uns der Insight-Tag bestimmte Zielgruppen festzulegen (sogenannte Audiences). Wenn nun das Verhalten eines Nutzers einer Zielgruppe entspricht, wird ihr dieser Nutzer zugeordnet und kann daraufhin erneut identifiziert und über passenden Angeboten informiert werden. Der Insight-Tag arbeitet mit Cookies oder ähnlichen Technologien (vgl Punkt 7), um die generierten Daten zu speichern. Weitere durch das Tracking erfasste Daten sind Verkehrsdaten. Ihre IP-Adresse wird grundsätzlich nur in gekürzter Form erhoben. Wir stützen den Einsatz des LinkedIn Conversion Tracking und Insight-Tags auf Ihre vorhergehende Einwilligung (Art 6 Abs 1 lit a DSGVO).

6.4.4 Meta Pixel

Innerhalb unseres Angebots setzen wir das "Meta Pixel" ein, sofern Sie uns im Vorfeld Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilt haben. Es handelt sich um ein Meta Business Tool, das im EWR-Raum datenschutzrechtlich von der Meta Platforms Ireland Ltd mit Sitz in Dublin, Irland verantwortet wird. Das Meta Pixel ist als JavaScript-Code-Ausschnitt in unsere Website eingebunden und ermöglicht es uns, die Aktivitäten von Websitenutzern nachzuverfolgen. Bestimmte Handlungen, die ein Nutzer vornimmt, sind als sogenannte Events definiert und werden mithilfe des Pixels analysiert (insb Aufruf einer spezifischen Sub-Seite unserer Website, sogenannte Button-Klick-Daten); dies lässt uns etwa die Effektivität des Aufbaus unserer Website sowie die Wirksamkeit unserer Werbeanzeigen messen (Conversion Tracking). Das Meta Pixel wird folglich für statistische Zwecke und Marktforschungszwecke verwendet, um eine Optimierung unseres Angebots zu erreichen. Insb werden an Nutzer, welche über das Meta Pixel auf unserer Website wiedererkannt werden, gezielte Werbeanzeigen auf diversen Meta-Plattformen (zB Instagram) geschaltet (Retargeting). Das Meta Pixel erfasst neben den definierten Event-Daten Ihre Verkehrsdaten sowie eine Pixel-ID und Cookie-Informationen. Diese Daten werden mit Meta Ireland ausgetauscht. Durch Aktivierung der Funktion "Erweiterter Abgleich" beschränkt sich unser Einsatz des Meta Pixels und dementsprechend auch der Datenaustausch mit Meta Ireland allerdings nicht ausschließlich auf Event-Daten; vielmehr erfolgt eine Anreicherung mit Daten, welche insb aus Eingaben in Textfelder beim Aufenthalt auf unserer Website ausgelesen und gehasht (pseudonymisiert) gemeinsam mit den zugehörigen Event-Daten an Meta Ireland übermittelt werden. Das Tracking erfolgt mittels Tracking-Pixel und Cookies (vgl Punkt 7).

Ggf erfolgt eine Drittlandübermittlung Ihrer Daten an mit Meta Ireland verbundene Unternehmen, insb die Meta Platforms Inc. mit Sitz in Menlo Park, Kalifornien. Die Daten werden von Meta Ireland in unserem Auftrag gespeichert und verarbeitet; eine Eigennutzung von Daten insb zur Personalisierung von Funktionen und Inhalten (auch Werbeanzeigen und Empfehlungen) durch Meta erfolgt ausschließlich, nachdem die Daten mit Daten von anderen Werbetreibenden bzw von anderen Meta-Produkten aggregiert wurden. Die Anreicherung von Event-Daten mit Daten aus dem erweiterten Abgleich ermöglicht es, die mithilfe des Meta Pixels durchgeführte Konversionsmessung zu verbessern und eine bessere Zuordnung zu Meta-Nutzern zu treffen, um Werbung für Nutzer interessanter zu gestalten und gleichzeitig die Effektivität unserer Werbekampagnen zu verbessern. Die gehashten (pseudonymisierten) Daten aus dem erweiterten Abgleich werden nach entsprechender Verknüpfung in ihrer personenbezogenen Form von Meta Ireland umgehend gelöscht. Insgesamt bilden sich nicht-personenbezogene Cluster, die längerfristig gespeichert werden. Wenn Sie ein Konto im sozialen Meta-Netzwerk "Facebook" erstellt haben und eingeloggt sind, können Sie Ihre Einstellungen zur Personalisierung von Werbung durch Meta hier verwalten. Einstellungen zu nutzungsbasierter Online-Werbung können Sie weiteres auch hier vornehmen.

6.4.5 Neon PostgreSQL

Wir nutzen einen cloudbasierten Datenbankdienst, Neon, der Databricks, Inc. mit Sitz in San Francisco, Kalifornien anbietet. Wir übermitteln Daten außerhalb der EU an Databricks auf der Grundlage dessen Teilnahme am Datenschutzrahmen EU-USA, was ein Datenschutzniveau gewährleistet, welches mit dem der EU vergleichbar ist. Den Datenschutzhinweis von Databricks finden Sie hier. Neon PostgreSQL ist ein Datenbankdienst. Wir nutzen diesen für die Datenspeicherung und -verwaltung, inklusive personenbezogenen Daten. Diese Speicherung und Verwaltung unterstützen die Kernaktivitäten unseres Portals und ermöglichen es uns, Funktionen wie eine durchsuchbare Immobiliendatenbank sowie die Benutzerauthentifizierung anzubieten. Wir stützen die Verarbeitung von möglicherweise personenbezogenen Daten durch Neon auf unsere berechtigten Interessen (Art 6 Abs 1 lit f DSGVO) am Anbieten von unseren Kernaktivitäten mit technisch angemessenem Aufwand sowie an der Aufrechterhaltung der skalierbaren Verfügbarkeit unserer Website.

6.4.6 OpenAI

Die KI-Funktionen auf unserer Website werden von OpenAI bereitgestellt durch OpenAI Ireland Ltd mit Sitz in Dublin, Irland. Die Datenschutzerklärung finden Sie hier. Wir nutzen KI primär, um auf der Grundlage relevanter Merkmale der angebotenen Immobilien eine unverbindliche Preisspanne zu erstellen sowie für die Unterstützung bei der Beschreibung der Immobilien. Die Verarbeitung personenbezogener Daten durch unsere KI-Tools stützen wir auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), auf unserer Plattform einen bestmöglichen und technologisch auf dem neuesten Stand befindlichen Service anzubieten.

6.4.7 Resend

Ferner nutzen wir für den Betrieb unserer Website Resend. Resend wird von Plus Five Five, Inc. betrieben, mit Sitz in San Francisco, Kalifornien. Resend bzw Plus Five Five, Inc. ist ebenfalls Mitglied beim Datenschutzrahmen EU-USA und stellt somit sicher, dass die Verarbeitung Ihrer personenbezogenen Daten einem angemessenen Schutzniveau unterliegt. Resend's Datenschutzerklärung ist hier abrufbar. Resend ist ein E-Mail-Service, mit welchem transaktionale E-Mails, wie Benachrichtigungen einfach versendet werden können. Mit der Verwendung stellen wir sicher, dass unsere Dienste problemlos angeboten werden können und die Website dauerhaft erreichbar und nutzbar ist. Um diesen Dienst anzubieten, nutzt Resend bestimmte Daten, beispielsweise Ihre E-Mail-Adresse, Ihre IP-Adresse sowie Daten über Ihren Browser. Wir stützen diese Verarbeitung auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) für den Betrieb einer zuverlässigen, sicheren und zugänglichen Plattform.

6.4.8 Sentry

Wir nutzen Sentry, Functional Software, Inc. mit Sitz in San Francisco, Kalifornien. Sentry ist ebenfalls Mitglied des Datenschutzrahmens EU-USA und stellt somit sicher, dass die Verarbeitung Ihrer personenbezogenen Daten einem angemessenen Schutzniveau unterliegt. Die Datenschutzerklärung ist hier abrufbar. Sentry bietet eine Lösung zur Anwendungsüberwachung, die entwickelt wurde, um Probleme in Web-Apps, mobilen Apps und anderen Angeboten zu identifizieren, zu überwachen und darüber zu benachrichtigen. Sie hilft dabei, Softwarefehler in Echtzeit zu erkennen, zu verfolgen und zu beheben. Wir nutzen diesen Dienst, um eine ständige Verbesserung und ununterbrochene Benutzung unserer Services zu ermöglichen. Für die Verwendung dieser Dienste, besteht die Möglichkeit, dass Sentry an Ihre Daten, wie Name, E-Mail-Adresse und Social-Media-Profile gelangt und diese verarbeitet. Die Nutzung von Sentry und die damit verbundene Datenverarbeitung stützen wir auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an der fehlerfreien und problemlosen Bereitstellung unserer Website.

6.4.9 TikTok Business Tools

Wir nutzen auf unserer Website verschiedene Dienste ("TikTok Business Tools"), welche von der TikTok Technology Limited ("TikTok Ireland") mit Sitz in Dublin, Irland sowie der TikTok Information Technologies UK Limited ("TikTok England") angeboten werden. Durch den Einsatz der TikTok Business Tools können wir Ihr Interaktionsverhalten mit unseren Werbemaßnahmen messen und so deren Effektivität und Rezeption nachvollziehen. Dadurch können wir unser Angebot besser auf Ihre individuellen Bedürfnissen ausrichten. Zudem ermöglichen es uns die TikTok Business Tools die Effektivität unserer Werbekampagnen zu verbessern, indem wir durch die Dienste diese besser auf bestimmte Nutzergruppen zuschneiden können. Zu diesem Zweck verwenden wir den bereitgestellten Tracking-Pixel (siehe Punkt 7.4), "TikTok Pixel", auf unserer Website. Während des Einsatzes der TikTok Business Tools sind wir gemäß Art 26 DSGVO gemeinsam mit TikTok Ireland und TikTok England für die Verarbeitung Ihrer in diesem Zusammenhang erhobenen Daten verantwortlich. Hierbei fungieren TikTok Ireland und TikTok England als vorrangige Ansprechpartner für die Ausübung Ihrer Betroffenenrechte nach den Vorschriften der DSGVO. Wir ersuchen Sie daher, Ihre diesbezüglichen Anliegen vorrangig an TikTok Ireland oder TikTok England heranzutragen, es steht Ihnen allerdings frei, Ihre entsprechenden Rechte auch uns gegenüber auszuüben. Weitere Informationen bezüglich der Ausübung Ihrer Rechte gegenüber TikTok Ireland oder TikTok England finden Sie in deren Datenschutzinformationen hier. Zunächst ermöglichen es uns die TikTok Business Tools sogenannte Events (auch als Conversions bezeichnet) zu messen. Ein Event beschreibt den Eintritt eines vordefinierten Ereignisses. ZB die Umwandlung von einem Websitenutzer, welcher Interesse an unserem Angebot zeigt, zu jemanden, der aktiv mit diesem interagiert (zB auf eine unserer Werbemaßnahmen klickt und daraufhin auf unsere Website weitergeleitet wird). Die statistische Auswertung derartiger Events erlaubt es uns, nützliche Informationen über die Aufnahme unseres Angebotes einzuholen und dieses besser an die Bedürfnisse unserer Websitenutzer anzupassen.

Zudem sind wir durch die TikTok Business Tools im Stande, unsere Werbeangebote gezielt auf potentiell interessierte Nutzergruppen auszurichten. Hierfür werden bestimmte Kategorien/Gruppen von Nutzern erstellt, welche auf verhaltensbasierten Merkmalen fußen (sogenannte Custom Audiences). Im Anschluss werden die Nutzer unserer Website diesen Kategorien zugeordnet, falls ihr individuelles Verhalten einer dieser vordefinierten Nutzergruppen entspricht. In diesem Fall wird ihrem Endgerät durch Cookies und ähnliche Speichertechnologien (siehe Punkt 7) eine Identifikationsnummer zugewiesen. Sollten diese Nutzer sich in weiterer Folge auf einer Website bewegen, auf welcher uns Werbeflächen zur Verfügung stehen (vor allem der TikTok-Social-Media-Plattform), können wir ihnen unsere Angebote (erneut) anzeigen. Um die oben genannten Zwecke zu erreichen werden Ihre Daten zunächst durch den Einsatz von verschiedenen Technologien (insb dem TikTok Pixel) erhoben, welche uns im Rahmen der TikTok Business Tools zur Verfügung stehen. Anschließend werden Ihre in diesem Zusammenhang erhobenen Daten in Cookies oder ähnlichen Speichertechnologien gespeichert. Auf diese Weise können wir bestimmte Aspekte Ihres Nutzungsverhaltens analysieren. Wir stützen den Einsatz der TikTok Business Tools auf Ihre vorhergehende Einwilligung (Art 6 Abs 1 lit a DSGVO). Ihre in diesem Rahmen erhobenen Daten werden grundsätzlich nur für kurze Zeiträume gespeichert und gelöscht, sobald sie zur Erreichung der obengenannten Zwecke nicht mehr notwendig sind. Ggf erfolgt – neben der Weitergabe Ihrer Daten an TikTok England – eine Drittlandübermittlung Ihrer Daten an mit TikTok Ireland verbundenen Unternehmen. Wir verweisen diesbezüglich auf unsere Ausführungen unter Punkt 8.1 zum Drittlandtransfer. Im Anschluss an die unter diesem Punkt dargestellte Verarbeitungstätigkeit, werden Ihre Daten ggf von TikTok Ireland oder TikTok England als eigenständige Verantwortliche weiterverarbeitet. Eine derartige Verarbeitung dient etwa dem Zweck, die Produkte von TikTok Ireland oder TikTok England zu verbessern, um diese besser auf bestimmte Zielgruppen auszurichten oder statistische Auswertungen zu generieren.

6.4.10 Twilio Verify

Wir nutzen Twilio Verify, einen Verifizierungsdienst, der von Twilio, Inc., mit Sitz in San Francisco, Kalifornien, angeboten wird. Twilio Inc. ist ebenfalls Mitglied des Datenschutzrahmens EU-USA und stellt somit sicher, dass die Verarbeitung Ihrer personenbezogenen Daten einem angemessenen Schutzniveau entspricht. Die Datenschutzerklärung ist hier abrufbar. Twilio ist ein Verifizierungsdienst, welchen wir zur Zwei-Faktor-Authentifizierung heranziehen. Der Dienst versendet Einmalcodes an Sie und prüft bei der Anmeldung, ob der eingegebene Code mit dem versendeten Code übereinstimmt. Bevor Sie beispielsweise ein Inserat veröffentlichen oder ein Kaufanbot abgeben, nutzen wir Twilio, um Ihre Identität zu prüfen. Wir nutzen diesen Dienst, um die bestmögliche Sicherstellung Ihrer Daten gewährleisten zu können. Um diesen Dienst anzubieten, nutzt Twilio bestimmte Daten, beispielsweise Ihre Kontaktdaten sowie Account-Daten. Wir stützen diese Verarbeitung auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) am Betrieb einer zuverlässigen und sicheren Plattform.

6.4.11 Vercel

Wir nutzen auf unserer Website sowohl das Content Delivery Network ("CDN") als auch die Cloud-Speicherung von Vercel, Inc. mit Sitz in Covina, Kalifornien. Da Vercel Inc. seinen Sitz in den USA hat, benötigen wir eine angemessene Rechtsgrundlage für die Übermittlung von (personenbezogenen) Daten an sie. Diese Rechtsgrundlage ist Vercels Teilnahme am Datenschutzrahmen EU-USA und gewährleistet somit ein vergleichbares Schutzniveau für personenbezogene Daten, die an teilnehmende Unternehmen in den USA übermittelt werden. Vercels Privacy Policy befindet sich hier.

(a) Content-Delivery-Network CDN ermöglichen es grundsätzlich, eine schnelle und sichere Website bereitzustellen. Hierfür wird eine Kopie der Website angelegt und diese auf eigenen Servern abgespeichert. So kann ein Lastenverteilungssystem sicherstellen, dass die Website von dem Server ausgeliefert wird, welcher am schnellsten beim Besucher anzeigen kann. Um diesen Dienst anzubieten, muss Vercel bestimmte Daten von Ihnen nutzen, zum Beispiel Ihre IP-Adresse, Daten über Ihr Betriebssystem, Daten über Ihren Browser, usw. Die Nutzung von Vercels CDN und die damit verbundene Datenverarbeitung stützen wir auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an der schnellen und sicheren Bereitstellung unserer Website.

(b) Vercel Blob Neben dem CDN von Vercel nutzen wir Vercel Blob, einen cloudbasierten Dateispeicherdienst, um hochgeladene Dateien und Medien wie Immobilienbilder, Dokumente und andere von Nutzern bereitgestellte Inhalte auf unserer Plattform sicher zu speichern und bereitzustellen. Im Rahmen der Erbringung dieser Dienste verarbeitet Vercel möglicherweise personenbezogene Daten, die in den hochgeladenen Dateien enthalten sind, sowie technische Metadaten wie IP-Adressen, Zeitstempel und Zugriffsprotokolle. Wir stützen diese Verarbeitung auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) am Betrieb einer zuverlässigen, sicheren und skalierbaren Plattform sowie an der Gewährleistung einer effizienten Bereitstellung und Speicherung von Plattforminhalten.

6.4.12 World4You

Als Hosting Provider nutzen wir World4You Internet Services GmbH mit Sitz in Linz, Österreich. Ihre Datenschutzerklärung finden Sie hier. Wir nutzen den Dienst von World4You, um sicherzustellen, dass unsere Website für Sie verfügbar ist, wenn Sie unsere Domain aufrufen. Im Rahmen dieses Hostings können bestimmte Ihrer personenbezogenen Daten von World4You verarbeitet werden, beispielsweise Ihre IP-Adresse, Geräteinformationen und andere Daten zur Website-Nutzung. Wir stützen diese Verarbeitung auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), unsere Website mit einem technisch angemessenen Aufwand bereitzustellen.

7. Speichertechnologien und Einwilligungsmaske

Wir verwenden im Rahmen unserer Website die nachfolgenden Technologien zu unterschiedlichen Zwecken. Soweit es dabei zur Speicherung von Informationen auf Ihrem Endgerät oder zu einem Zugriff auf dort gespeicherte Informationen kommt, spricht man von Speichertechnologien, welche besonderen Datenschutzregeln unterliegen. Soweit ein Einsatz derselben für die Aufrechterhaltung unseres Websitebetriebs technisch nicht erforderlich ist, holen wir Ihre vorhergehende Einwilligung ein. Zusätzlich verwenden wir andere Technologien zu ähnlichen Zwecken und verarbeiten dieserart erhobene Daten ggf mithilfe von Speichertechnologien weiter. Speichertechnologien werden auch im Rahmen der unter Punkt 6 dargestellten Drittanbieter-Dienste genutzt.

7.1 Cookies

Auf unserer Website kommen sogenannte "Cookies" zum Einsatz, sofern Sie Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilen. Erteilen Sie keine Einwilligung, beschränken wir die Cookie-Nutzung auf technisch notwendige Cookies, die wir zur Aufrechterhaltung der Funktionalität unserer Website benötigen (siehe dazu unten) und auf Basis unseres diesbezüglichen berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) einsetzen, soweit es in diesem Zusammenhang zur Verarbeitung personenbezogener Daten kommt. Cookies sind kleine Datensätze, die auf Ihrem Endgerät grundsätzlich von Ihrem Browser verwaltet und dort gespeichert werden. Sie werden zunächst von einem Webserver platziert und an diesen zurückgesendet, sobald eine neue Verbindung aufgebaut wird, um den Nutzer und seine Einstellungen wiederzuerkennen. Ihrem Endgerät wird dabei eine spezifische Identität aus Nummern und Buchstaben zugeordnet. Cookies können diverse Zwecke erfüllen und bspw dabei helfen, die Funktionalität einer Website hinsichtlich Funktionen und Nutzererfahrung dem Stand der Technik entsprechend aufrechtzuerhalten. Der tatsächliche Inhalt eines spezifischen Cookies wird immer von der Website bestimmt, die das Cookie erstellt hat. Cookies enthalten jedenfalls immer folgende Informationen:

• Bezeichnung des Cookies;
• Bezeichnung des Servers, von dem das Cookie stammt;
• ID-Nummer des Cookies;
• ein Enddatum, nach dessen Ablauf das Cookie automatisch gelöscht wird.

Nach Art und Zweck lassen sich Cookies folgendermaßen unterscheiden:

• Technisch notwendige Cookies: Technisch notwendige (auch: essentielle) Cookies helfen dabei, eine Website nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Website ermöglichen. Eine Website kann ohne diese Cookies vielfach nicht richtig funktionieren. Bei technisch notwendigen Cookies handelt es sich immer um First-Party-Cookies. Diese Cookies können in den Einstellungen Ihres Browsers nur deaktiviert werden, indem ausnahmslos alle Cookies abgelehnt werden (siehe dazu unten) und werden auch auf unserer Website rechtlich zulässig ohne Einholung von Einwilligungen eingesetzt.
• Präferenz-Cookies: Präferenz-Cookies ermöglichen einer Website sich an Informationen zu erinnern, die die Art beeinflussen, wie sich eine Website verhält oder aussieht, wie zB Ihre bevorzugte Sprache oder die Region in der Sie sich befinden.
• Statistik-Cookies: Statistik-Cookies helfen Websitebetreibern zu verstehen, wie Besucher mit Websites interagieren, indem Informationen anonym gesammelt und ausgewertet werden. Solche Cookies werden folglich eingesetzt, um Informationen über das Nutzerverhalten zu sammeln. Dabei können etwa folgende Informationen gespeichert werden: aufgerufene Subseiten (Dauer und Häufigkeit); Reihenfolge besuchter Seiten; verwendete Suchbegriffe, die zum Besuch unserer Website geführt haben; Bewegungen der Maus (Scrollen und Klicks); Land und Region des erfolgten Zugriffs. Die Cookies ermöglichen es uns zu bestimmen, woran der Nutzer interessiert ist und die Inhalte und Funktionalität unserer Website dadurch an die individuellen Nutzerbedürfnisse anzupassen.
• Tracking-Cookies: Tracking-Cookies werden verwendet, um Besucher auf Websites zu verfolgen. Die Absicht ist, Anzeigen zu schalten, die relevant und ansprechend für den einzelnen Benutzer sind und daher wertvoller für Publisher und werbetreibende Drittanbieter sind. Dies wird durch eine Analyse Ihres Nutzungsverhaltens ermöglicht, das auf Basis der dadurch ermittelten Interessen eine entsprechende Personalisierung von Werbung zulässt.
• Social-Media- und Plugin-Cookies: Solche Cookies entstammen Drittanbieter-Plattformen und -Diensten und sind notwendig, um Inhalte der jeweiligen Plattform bzw des jeweiligen Dienstes abzurufen, die in eine Website eingebunden sind. Sie können ihrerseits vom jeweiligen Drittanbieter zu gewissen Analyse- und Trackingzwecken verwendet werden (insb in Zusammenhang mit dort unterhaltenen Accounts).
• Andere Arten von Cookies: Cookies, welche nicht in der beschriebenen Weise technisch notwendig sind (und auf unserer Website derzeit nicht zum Einsatz kommen), können verschiedenen Zwecken dienen und entsprechend klassifiziert werden (zB "Analyse-Cookies" zur Analyse des Nutzerverhaltens und zur Erstellung von Statistiken, "Marketing-Cookies" zur websiteübergreifenden Verfolgung von Nutzern zur Ausspielung personalisierter Werbung, "Plugin-Cookies", die auf Websites im Rahmen der Implementierung von Drittanbieter-Diensten verwendet werden).

Nach der Speicherdauer unterscheidet man außerdem zwischen:

• Session-Cookies: Diese Cookies werden ohne Ihr Zutun gelöscht, sobald Sie Ihre aktuelle Browser-Sitzung beenden.
• Persistente Cookies: Diese Cookies (bspw zur Speicherung Ihrer Spracheinstellung) bleiben bis zu einem im Vorhinein definierten Ablaufdatum oder bis zu einer etwaigen manuellen Entfernung durch Sie auf Ihrem Endgerät gespeichert.

Nach dem Zurechnungssubjekt lässt sich weiters folgendermaßen differenzieren:

• First-Party-Cookies: Solche Cookies werden von uns selbst verwendet und direkt von unserer Website eingesetzt. Sie werden von Browsern grundsätzlich nicht domainübergreifend zugänglich gemacht, weshalb der Nutzer nur von der Seite wiedererkannt werden kann, von der das Cookie stammt.
• Third-Party-Cookies: Solche Cookies (auch Drittanbieter-Cookies) werden nicht von uns selbst, sondern von Dritten insb zu Werbezwecken (etwa zur Verfolgung des Surfverhaltens) beim Aufruf unserer Website gesetzt. Dies betrifft bspw Informationen über verschiedene Seitenaufrufe sowie die Häufigkeit derselben.

Die meisten Browser akzeptieren Cookies automatisch. Sie haben allerdings auch die Möglichkeit, Ihre Browser-Einstellungen anzupassen, sodass Cookies entweder generell abgelehnt oder nur bestimmte Arten zugelassen werden (zB Beschränkung der Verweigerung auf Third-Party-Cookies). Sollten Sie die Cookie-Einstellungen Ihres Browsers ändern, kann unsere Website allerdings ggf nicht mehr in vollem Umfang genutzt werden. Über die Browser-Einstellungen haben Sie ebenfalls die Möglichkeit, sämtliche bereits in Ihrem Endgerät gespeicherte Cookies zu löschen. Dies entspricht ebenso einem Widerruf Ihrer Einwilligung.

7.2 Local Storage; Session Storage

Sofern Sie uns Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilen, nutzen wir die Speicherkapazität Ihrer Browser-Software, bspw zu Zwecken der Verbesserung der Bedienbarkeit unserer Website, ihrer Benutzerfreundlichkeit sowie unseres Angebots im Allgemeinen (zB zur Sicherung Ihrer Spracheinstellung). Zu diesem Zweck benutzen wir den sogenannten Local Storage bzw Session Storage, um bestimmte Daten auf Ihrem Endgerät zu speichern, wobei Ihr Browser den Local Storage bzw Session Storage für verschiedene Domains jeweils separat anlegt. Abgesehen von Ihnen, können ausschließlich wir auf die Daten zugreifen, die in diesem Zusammenhang verarbeitet werden. Soweit dies zur Aufrechterhaltung der Funktionalität unserer Website technisch unbedingt erforderlich ist, werden bestimmte Informationen ggf auch ohne Ihre Einwilligung im Local Storage bzw Session Storage Ihres Browsers abgelegt. Unbeteiligte Dritte haben in keinem Fall die Möglichkeit, auf diese Informationen zuzugreifen; sie können allerdings in unserem Auftrag zu bestimmten Zwecken von unseren Partnern (Drittanbieter) auf Ihrem Endgerät gespeichert werden. Im Gegensatz zu Cookies ist diese Methode schneller und sicherer, da Daten nicht automatisch bei jeder HTTP Anfrage zum jeweiligen Server transferiert, sondern lediglich von Ihrer Browser-Software gespeichert werden; außerdem bietet der Local Storage bzw Session Storage jeweils bis zu fünf (5) Megabyte Speichervolumen, während ein einzelnes Cookie maximal 4096 Bytes betragen kann. Da die Funktionalitäten Ähnlichkeiten zu Cookies aufweisen, gilt das unter Punkt 7.1 Gesagte sinngemäß. Bitte beachten Sie, dass Informationen im Local Storage kein vordefiniertes Ablaufdatum haben (sie sind vergleichbar mit persistenten Cookies). Informationen im Session Storage bleiben dagegen nur für die Dauer der jeweiligen Browser-Sitzung gespeichert (sie sind vergleichbar mit Session-Cookies). Für Abgabe und Widerruf Ihrer etwaigen Einwilligung über unsere Einwilligungsmaske siehe Punkt 8.3. Die manuelle Entfernung von Daten aus dem Local Storage bzw Session Storage erfolgt in den Einstellungen der meisten Browser auf dieselbe Weise wie das Löschen von Cookies. Hintergrund ist, dass Cookies dort häufig gemeinsam mit anderen Website-Daten (z. B. unter „Cookies und andere Website-Daten“) verwaltet werden; es wird insofern auf die Ausführungen unter Punkt 7.1 verwiesen. Soweit die von Ihnen eingesetzte Browser-Software Cookies und andere Website-Daten in diesem Sinn zusammenfasst, wird durch das Blockieren von Cookies gleichermaßen auch der Zugriff auf den Local Storage bzw Session Storage blockiert (was gleichfalls zu Nutzungseinschränkungen unserer Website führen kann). Sofern Sie JavaScript deaktivieren, ist eine Nutzung des Local Storage bzw Session Storage durch uns nicht mehr möglich. Dies kann jedoch zu erheblichen Einschränkungen der Funktionalität und Nutzbarkeit der Website führen.

7.3 Einwilligungsmaske

Damit wir sicherstellen können, dass Sie uns Ihre vorhergehende Einwilligung für den Einsatz von Speichertechnologien erteilen, soweit dies konkret erforderlich ist, erscheint eine entsprechende Einwilligungsmaske automatisch beim Websiteaufruf. Dort können Sie Ihre gewünschten Einstellungen über die jeweils ersichtlichen Optionen vornehmen. Zur Speicherung Ihrer Auswahl wird ein notwendiges Cookie auf Ihrem Endgerät gespeichert. Soweit Sie uns keine Einwilligung erteilen, können bestimmte Inhalte auf unserer Website ggf nicht genutzt werden.

7.4 Tracking-Pixel

Eine weitere Möglichkeit abseits von Speichertechnologien, bestimmte Nutzerdaten zu erheben, besteht durch sogenannte Tracking-Pixel (auch: Zählpixel, Pixel-Tags oder Web-Beacons). Dabei handelt es sich um transparente Bilder, die praktisch unsichtbar sind, da sie lediglich aus einem einzigen Pixel bestehen. Das Tracking-Pixel liegt dabei auf einem Server und wird geladen, sobald eine dafür vorgesehene Sub-Seite unserer Website aufgerufen wird. Sie ermöglichen es uns, den Umstand des Aufrufs einer Webseite sowie daran anschließende Benutzeraktivitäten zu verfolgen, um zielgerichtetes Marketing schalten zu können. Mithilfe des Tracking-Pixels können grundsätzlich folgende Informationen abgerufen werden: (i) verwendetes Betriebssystem; (ii) verwendete Browser-Software; (iii) Zeitpunkt des Aufrufs einer Webseite; (iv) Nutzerverhalten auf der besuchten Webseite; (v) IP-Adresse und ungefährer Standort des Benutzers. Tracking-Pixel kommen auf unserer Website auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) an einer dem Stand der Technik entsprechenden Analyse von Zugriffen zum Einsatz; ggf holen wir in bestimmten Fällen auch Ihre vorhergehende Einwilligung ein (Art 6 Abs 1 lit a DSGVO). Da es sich lediglich um ein von einem Server geladenes Bild handelt, kann die Lebensdauer eines Tracking-Pixels nicht über eine einzelne Browser-Sitzung hinausreichen. Allerdings können durch Tracking-Pixel generierte Informationen im Anschluss ggf mittels Speichertechnologien gespeichert werden.