Datenschutzerklärung
Verantwortlicher und Kontakt
Erdbewegung Schmelzer GmbH, Geschäftsführer Daniel Hannes Schmelzer, Ziehrerstraße 26, 8041 Graz, Österreich. Telefon +43 699 150 86 547, E-Mail office@bagger-graz.at (Projektkontakt: hallo@immostarter.at). Firmenbuch FN 604776b, UID ATU79652038. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.
Konto und Telefonnummer
Wir verarbeiten Name, E-Mail-Adresse, Telefonnummer sowie Login- und Sicherheitsdaten, um dein Konto einzurichten und zu schützen (Art. 6 Abs. 1 lit. b DSGVO). Die Telefonnummer ist für die Registrierung verpflichtend und wird für notwendige Rückfragen zu gebuchten Live-Abenden und angeforderten Leistungen verwendet. Daraus folgt keine Einwilligung in Telefonmarketing. Aktivierungslinks gelten 60 Minuten, Sitzungen grundsätzlich 30 Tage. Ein Aktivierungslink kann einmal je Stunde neu angefordert werden.
Live-Abende und Wartelisten
Ein Live-Abend lässt sich ohne Konto buchen: Dafür verarbeiten wir Vorname, Nachname, E-Mail-Adresse und Telefonnummer sowie die Buchungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Die Buchung wird erst mit dem Bestätigungslink aus der E-Mail verbindlich; die Telefonnummer dient ausschließlich organisatorischen Rückfragen. Bei jeder Registrierung und Anmeldung erfassen wir als Grunddatensatz Name, Anschrift, E-Mail-Adresse, Geburtsdatum und Telefonnummer. Das Geburtsdatum fragen wir ab, weil wir nur volljährige Personen zu unseren Vorträgen und Events zulassen; die Anschrift benötigen wir für Teilnehmerverwaltung und Rechnungen. Der Grunddatensatz wird beim Teilnehmerdatensatz und gegebenenfalls im Konto gespeichert. Für die Verpflegung fragen wir je Person die bevorzugte Ernährung ab (Omnivor, vegetarisch oder vegan); diese Angabe nutzen wir nur für die Planung der Verpflegung beim jeweiligen Termin. Für Buchung, Kapazitätssteuerung, Warteliste, Bestätigung, Storno und Anwesenheit verarbeiten wir diese Angaben und den Buchungsstatus. Ort und organisatorische Hinweise sehen nur registrierte Teilnehmende. Bucht jemand über den persönlichen Einladungslink eines Gastgebers, speichern wir zu dieser Buchung, welcher Gastgeber eingeladen hat; diese Zuordnung sehen nur Administratoren. Transaktions-E-Mails (Aktivierung, Buchungsbestätigung, Warteliste, Änderungen, Erinnerungen) versendet Resend; diese organisatorischen Nachrichten sind kein E-Mail-Marketing.
Persönliche Einladungslinks
Gastgeber und Vertriebsmitglieder können persönliche Einladungslinks zu Live-Abenden weitergeben. Kommst du über einen solchen Link, speichern wir dessen zufälligen Code 90 Tage im First-Party-Cookie immostarter-einladung-v1 und hinterlegen bei einer späteren Buchung die einladende Person als Empfehlungsgeber (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die nachvollziehbare Zuordnung von Empfehlungen innerhalb unseres Teams). Die einladende Person sieht dabei nur Zahlen zu ihren Einladungen; Name, E-Mail-Adresse und Telefonnummer der Buchenden sind ausschließlich unseren Administratoren zur Organisation des Live-Abends zugänglich. Der Code enthält keine Daten über dich, verleiht keine Rechte und ist für die Buchung nicht erforderlich. Du kannst das Cookie jederzeit löschen und der Zuordnung formlos widersprechen.
Bewertungsfälle und Modellrechnungen
Der Immostarter Rechner ist derzeit nicht öffentlich freigeschaltet und wird ausschließlich von unseren Administratoren intern getestet. Wird er freigeschaltet, speichern wir eingegebene Objekt-, Finanzierungs- und Kostendaten sowie daraus erzeugte Bewertungsfälle, um die gewünschten Modellrechnungen bereitzustellen. Ergebnisse sind unverbindliche Orientierung auf Basis der eingegebenen Annahmen und keine individuelle Steuer-, Rechts-, Anlage-, Finanzierungs- oder Kreditberatung.
Uploads
Hochgeladene Unterlagen werden dem jeweiligen Fall zugeordnet und in unserem Dateispeicher mit EU-Jurisdiktion abgelegt. Lade nur erforderliche Daten hoch, schwärze nicht benötigte personenbezogene Angaben und lade keine besonderen Kategorien personenbezogener Daten hoch. Unterlagen können im Fall gelöscht werden; alternativ kannst du die Löschung per E-Mail verlangen, soweit keine gesetzlichen Pflichten entgegenstehen.
Optionale Verarbeitung durch OpenAI
Dokumentextraktion und Analyse-Chat haben getrennte, freiwillige Freigaben: Für die Dokumentextraktion können ausgewählte Dokumentinhalte, für den Analyse-Chat eine Nachricht und minimierte Falldaten an OpenAI, L.L.C. (USA) übermittelt werden. Eine Freigabe aktiviert nie automatisch den anderen Zweck. Ausgaben können falsch oder unvollständig sein und müssen geprüft werden. Beide Funktionen sind optional; manuelle Eingabe und Modellrechnung bleiben möglich. Jede Freigabe kann einzeln für die Zukunft widerrufen und die Löschung der betroffenen Inhalte verlangt werden. OpenAI verwendet API-Daten nach seiner Anbieterregel ohne ausdrückliches Opt-in nicht zum Training. Davon getrennt bedeutet store:false bei der Responses-API nur, dass kein Responses-Anwendungszustand für spätere Abrufe gespeichert wird. Die Aufbewahrung von Missbrauchsüberwachungsprotokollen in unserem OpenAI-Produktionskonto verifizieren wir vor jeder Freischaltung für Nutzerinnen und Nutzer; derzeit nutzen ausschließlich Administratoren diese Funktionen intern.
E-Mail-Marketing und Telefonmarketing
E-Mail-Marketing und Telefonmarketing beruhen jeweils auf einer eigenen freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die nicht vorausgewählt ist. Eine Ablehnung hat keine Nachteile für Konto, Bewertungsfälle oder Live-Abende. Der Widerruf ist jederzeit mit Wirkung für die Zukunft im Konto unter „Konto & Einstellungen“ oder per E-Mail möglich. Wir protokollieren Erteilung und Widerruf mit Zeitpunkt und Textfassung als Nachweis.
Investorennetzwerk und Angebote
Wer uns über „Immobilie anbieten“ ein Objekt meldet, übermittelt Objekt- und Kontaktdaten zur Prüfung (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe eines Angebots an das Investorennetzwerk erfolgt nur nach einer gesonderten Freigabe im Angebotsablauf. Ohne diese Freigabe wird der Fall nicht zu diesem Zweck veröffentlicht oder an Netzwerkpartner weitergegeben.
Dienstleister, Drittland und Garantien
Hosting und Auslieferung: Cloudflare, Inc. (USA) mit Cloudflare Germany GmbH als EU-Ansprechpartner; die Anwendung läuft auf Cloudflare Workers, die Datenbank liegt in der Region Westeuropa, der Dateispeicher mit EU-Jurisdiktion. Transaktions-E-Mails: Resend, Inc. (USA). Optional und derzeit nur intern: OpenAI, L.L.C. (USA). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge; Übermittlungen in ein Drittland stützen sich auf die EU-Standardvertragsklauseln und, soweit zertifiziert, auf das EU-U.S. Data Privacy Framework. Die anwendbaren Garantien stellen wir auf Anfrage zur Verfügung.
Speicherdauer und Sicherheitsprotokolle
Ein ausdrücklich gespeicherter Entwurf im Browser wird höchstens sieben Tage vorgehalten und kann jederzeit gelöscht werden. Offene Registrierungen ohne Aktivierung löschen wir nach 30 Tagen. Konten samt Fällen und Uploads speichern wir bis zur Löschung durch dich oder auf Anfrage; die Löschung führen wir innerhalb von 30 Tagen durch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchungsdaten bewahren wir bis drei Jahre nach dem Termin auf, Einwilligungsnachweise bis drei Jahre nach Widerruf, Sicherheitsprotokolle (Zugriffs- und Ratenbegrenzungsdaten in pseudonymisierter Form) bis zu 30 Tage. Steuerlich relevante Unterlagen unterliegen der siebenjährigen Aufbewahrungspflicht nach § 132 BAO.
Rechtsgrundlagen und Rechte
Je nach Zweck stützen wir die Verarbeitung auf Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten (lit. c), berechtigte Sicherheitsinteressen (lit. f) oder Einwilligung (lit. a). Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Automatische Ausgaben entfalten keine rechtliche Wirkung und treffen keine Entscheidungen über Kredite oder Investitionen. Beschwerden richtest du an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, dsb@dsb.gv.at, dsb.gv.at.
Stand: 15. September 2026.