Datenschutzerklärung

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Bei Fragen zum Datenschutz genügt eine formlose E-Mail an die unten genannte Adresse.

Verantwortlicher

Timon Faux

Anschrift

Brunhildengasse 28, 3424 Zeiselmauer, Österreich

E-Mail

info@replai.at

Telefon

+43 670 657 6274

Es werden nur Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind. Es findet kein Verkauf und keine Weitergabe von Daten zu Werbezwecken an Dritte statt. Alle eingesetzten Dienstleister verarbeiten Daten ausschließlich weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Beim Aufruf der Website übermittelt der Browser technisch notwendige Daten, die vom Hosting-Anbieter in Server-Logfiles verarbeitet werden.

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und störungsfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Bei der Eintragung in die Warteliste wird die E-Mail-Adresse gespeichert. Anschließend wird eine Nachricht mit einem Bestätigungslink versendet. Erst mit dem Klick auf diesen Link gilt die Einwilligung als erteilt (Double-Opt-in). Zweck ist allein, dich auf die Warteliste zu setzen und dich zum Start der Testphase zu kontaktieren. Einen Newsletter oder Werbung darüber hinaus versenden wir nicht.

Gespeichert werden:

• Vor- und Nachname
• Firma oder Objektname
• eingesetztes Property-Management-System (freie Angabe möglich)
• Telefonnummer, sofern freiwillig angegeben
• E-Mail-Adresse
• gewählte Sprachfassung
• Zeitpunkt der Einwilligung und Fassung des Einwilligungstextes (Nachweispflicht nach Art. 7 Abs. 1 DSGVO)
• Zeitpunkt der Bestätigung
• Herkunft des Eintrags sowie gegebenenfalls Kampagnenparameter und die verweisende Seite
• zwei zufällig erzeugte Kennungen für die Umfrage und für die Abmeldung

Vor- und Nachname sowie Firma oder Objektname sind Pflichtangaben: Die erste Beta-Welle wird persönlich betreut. Die Telefonnummer ist freiwillig; ohne sie ist der Eintrag genauso möglich.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, und zwar über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an info@replai.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wird die Bestätigung nicht innerhalb der Gültigkeitsdauer des Links vorgenommen, wird der Eintrag gelöscht.

Nach der Eintragung besteht die Möglichkeit, einige Fragen zur Vermietungssituation zu beantworten. Die Teilnahme ist freiwillig und kann jederzeit abgebrochen werden; der Eintrag in die Warteliste bleibt davon unberührt.

Verarbeitet werden die gewählten Antwortoptionen, die dazu eingegebenen Freitexte, die freiwillige Angabe der genauen Objektzahl sowie der Bearbeitungsstand. Die Antworten werden über eine zufällig erzeugte Kennung dem Wartelisten-Eintrag zugeordnet.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zweck ist die Priorisierung der Produktentwicklung.

Über das Kontaktformular auf der Kontaktseite und unter den häufigen Fragen können Nachrichten übermittelt werden. Verarbeitet werden dabei Vor- und Nachname (sofern angegeben), E-Mail-Adresse, Betreff und der Inhalt der Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, sonst das berechtigte Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Auf der Integrationsseite lässt sich außerdem angeben, welche Kanäle und welches System im Einsatz sind, um über eine künftige Anbindung informiert zu werden. Verarbeitet werden dabei die getroffene Auswahl und die E-Mail-Adresse. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Um automatisierte Massen-Eintragungen zu verhindern, wird bei Formular-Absendungen die IP-Adresse kurzzeitig im Arbeitsspeicher ausgewertet und mit einer Häufigkeitsgrenze abgeglichen. Eine dauerhafte Speicherung der IP-Adresse zu diesem Zweck findet nicht statt.

Rechtsgrundlage ist das berechtigte Interesse am Schutz vor missbräuchlicher Nutzung nach Art. 6 Abs. 1 lit. f DSGVO.

Ohne Einwilligung: Zur Auswertung der Seitenaufrufe wird Plausible Analytics eingesetzt, betrieben von der Plausible Insights OÜ, Estland. Plausible setzt keine Cookies und erstellt keine geräteübergreifenden Profile. Es werden keine personenbezogenen Daten gespeichert; die Auswertung erfolgt ausschließlich aggregiert. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Rechtsgrundlage ist das berechtigte Interesse an einer datensparsamen Auswertung der Websitenutzung nach Art. 6 Abs. 1 lit. f DSGVO. Da keine Endgeräte-Informationen gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich.

Nur mit Einwilligung: Zusätzlich wird Google Analytics 4 eingesetzt, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies auf dem Endgerät, vergibt eine zufällige Kennung und wertet unter anderem aufgerufene Seiten, Verweildauer, Herkunftsquelle sowie Angaben zum Endgerät aus. Die Einstellung „Detaillierte Standort- und Gerätedatenerfassung" ist aktiviert: Erhoben werden dadurch auch der ungefähre Standort auf Stadtebene sowie genauere Geräteangaben wie Gerätemodell, Browserversion und Bildschirmauflösung. Die IP-Adresse wird von Google vor der Speicherung gekürzt; eine Übermittlung der vollständigen IP-Adresse an Google findet nach Angaben des Anbieters nicht statt.

Die zufällige Kennung bleibt bei Google Analytics und wird nicht mit einem Google-Konto zusammengeführt: Die Google-Signale sind in der Property deaktiviert. Es findet daher keine geräteübergreifende Zuordnung zu einer Person statt, und es werden keine Demografie- oder Interessenprofile ausgewertet.

An Google Analytics werden auch keine von Nutzern bereitgestellten Daten übermittelt. Es werden keine Kundendaten gesendet, und die automatische Erkennung von Formularfeldern ist ausgeschaltet. E-Mail-Adressen aus Warteliste, Umfrage und Kontaktformular erreichen Google Analytics nicht.

Google Analytics wird ausschließlich nach vorheriger, aktiver Einwilligung geladen. Solange keine Einwilligung vorliegt, wird kein Skript von Google abgerufen und keine Verbindung zu Google hergestellt. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Ebenfalls nur mit Einwilligung wird Contentsquare eingesetzt (vormals Hotjar), betrieben von der Content Square SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Der Dienst erstellt Heatmaps und zeichnet den Ablauf einzelner Besuche auf: Mausbewegungen, Klicks, Scrollen und Seitenwechsel. Daraus lässt sich erkennen, an welcher Stelle Besucherinnen und Besucher abbrechen.

Eingaben in Formulare werden dabei nicht aufgezeichnet. Die betreffenden Felder sind im Quelltext der Seite ausdrücklich zur Maskierung gekennzeichnet; Name, Firma, E-Mail-Adresse, Telefonnummer und Freitexte erscheinen in einer Aufzeichnung unkenntlich. Auch hier gilt: Ohne vorherige Einwilligung wird kein Skript von Contentsquare geladen.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie kann jederzeit über „Cookie-Einstellungen" im Fuß der Seite widerrufen werden.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, und zwar über den Eintrag „Cookie-Einstellungen" im Fuß jeder Seite. Beim Widerruf werden die von Google gesetzten Cookies gelöscht. Werbebezogene Funktionen sind nicht aktiviert: Die Property ist mit keinem Google-Ads-Konto verknüpft, und es werden keine Remarketing-Zielgruppen gebildet. Ohne Einwilligung ist die Website uneingeschränkt nutzbar.

Ohne Einwilligung werden ausschließlich die folgenden technisch notwendigen Einträge gesetzt. Sie sind für die vom Nutzer ausdrücklich gewünschte Funktion unbedingt erforderlich und daher nach § 165 Abs. 3 TKG 2021 einwilligungsfrei.

Nur nach Einwilligung kommen die Cookies von Google Analytics und Contentsquare dazu:

Diese Cookies werden erst gesetzt, nachdem der Nutzung von Google Analytics zugestimmt wurde. Wird die Einwilligung abgelehnt oder widerrufen, werden sie nicht gesetzt beziehungsweise gelöscht.

Folgende Auftragsverarbeiter sind eingebunden. Mit allen bestehen Verträge nach Art. 28 DSGVO.

Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union. Bei Vercel, Supabase und Resend handelt es sich um Unternehmen mit Sitz in den Vereinigten Staaten. Ein Zugriff aus einem Drittland (etwa im Rahmen von Wartung oder Support) kann daher nicht vollständig ausgeschlossen werden.

Für diesen Fall stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework nach Art. 45 DSGVO.

Bei Google Analytics ist Vertragspartner die Google Ireland Limited mit Sitz in Irland. Ein Zugriff durch die Google LLC in den Vereinigten Staaten lässt sich nicht ausschließen. Die Übermittlung stützt sich auf die Zertifizierung von Google LLC nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf die Standardvertragsklauseln. Wer diese Übermittlung nicht wünscht, lehnt die Einwilligung ab; die Website ist ohne Google Analytics uneingeschränkt nutzbar.

Als betroffene Person stehen dir gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@replai.at. Die Bearbeitung erfolgt unentgeltlich und innerhalb eines Monats.

Bei Bedenken hinsichtlich der Verarbeitung besteht ein Beschwerderecht bei der Aufsichtsbehörde:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40–42, 1030 Wien

E-Mail

dsb@dsb.gv.at

Web

dsb.gv.at

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert, etwa mit dem Start der geschlossenen Testphase. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.