Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO für die hier beschriebenen eigenen Verarbeitungen ist die Beyond Engineering Works GmbH, Hadikgasse 64, 1140 Wien, Österreich; E-Mail hallo@duplex.immo; Telefon +43 699 101 98 200. Die Marke „DUPLEX“ bezeichnet die Angebote der GmbH.

Beim Besuch unserer Website fallen im technisch erforderlichen Umfang Verbindungsdaten an (z. B. Datum und Uhrzeit des Abrufs, aufgerufene Inhalte, Browser-/Gerätedaten, technische IP-Adresse gegenüber der bereitstellenden Infrastruktur und Fehlerprotokolle). Verarbeitung erfolgt für die Auslieferung, Sicherheit und Fehlerbehebung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), soweit keine andere Rechtsgrundlage einschlägig ist.

Wenn Sie die Objektadresse eingeben, verarbeiten wir die angegebene Anschrift, die erforderlichen Such- und Routingparameter sowie die berechnete Entfernung und gegebenenfalls Zonendaten für eine individuell angeforderte Preisberechnung. Die Adresssuche und die Entfernungsermittlung laufen über unsere Server unter Verwendung von Google-Diensten; übermittelt werden die für Suche und Berechnung erforderlichen Adress- und Standortangaben, nicht die IP-Adresse Ihres Geräts. Ihr Browser verbindet sich für diese Funktion nicht unmittelbar mit Google. Diese Funktion ist von der einwilligungsabhängigen Werbemessung mit Google Ads getrennt; Einzelheiten dazu in Abschnitt 7. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, sonst Art. 6 Abs. 1 lit. f DSGVO für eine angefragte Preisauskunft.

Wir verarbeiten Namen, E-Mail, Telefonnummer, gegebenenfalls Firma/UID, Objektadresse, Bruttogeschossfläche, gewählte Datenprodukte, Preisparameter, Termin, Hinweise, Buchungsnummer, Buchungs- und Erklärungsprotokolle sowie E-Mail-Korrespondenz, um Anfragen zu bearbeiten, Verträge anzubahnen/abzuwickeln und unsere Ansprüche nachzuweisen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Gesetzlich zu dokumentierende Informationen und Buchhaltungsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die von Ihnen bereitgestellte Telefonnummer dient der vereinbarten Terminabstimmung und gesetzlich verlangten Erreichbarkeit.

Bei vereinbarten Gebäudeaufnahmen können – abhängig von Zugang und Objektzustand – Gesichter, Nummernschilder, Kennzeichnungen, Einrichtungs- oder sonstige personenbezogene Informationen Dritter erfasst werden. Wir reduzieren solche Erfassungen nach Möglichkeit bereits vor Ort. Vor der Auslieferung entfernen wir personenbezogene Bildinhalte aus den Ergebnissen. Eine Verpixelung garantiert keine vollständige Anonymisierung aller Daten.

Die internen Originalaufnahmen werden nicht bereinigt und können personenbezogene Inhalte enthalten. Auch ihre interne Speicherung unterliegt der Datenschutz-Grundverordnung; wie lange wir sie vorhalten, steht in Abschnitt 9.

Soweit wir im Auftrag eines Unternehmenskunden auf dessen dokumentierte Weisung handeln, verarbeitet DUPLEX die betreffenden Aufnahmen als Auftragsverarbeiter und verweist für die Rechtsgrundlage, umfassende Information der Betroffenen und deren Rechte auf den jeweiligen Verantwortlichen; ergänzende gesetzliche Eigenpflichten bleiben unberührt. Soweit DUPLEX selbst Verantwortlicher ist, prüfen wir die einschlägige Rechtsgrundlage (insbesondere eine tragfähige Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO oder eine erforderliche Einwilligung); bei sensiblen Daten sind die Anforderungen des Art. 9 DSGVO gesondert zu beachten.

Wir setzen die folgenden Dienstleister ein. Die Angabe nennt jeweils Zweck, Ort der Verarbeitung und die Rolle nach der Datenschutz-Grundverordnung. Eine Statistik- oder Analysesoftware ist nicht im Einsatz; sollte sich das ändern, wird diese Liste vorher ergänzt.

Vercel Inc. (USA) — Webhosting, Auslieferung der Website, Schutz vor automatisierten Zugriffen und die dabei anfallenden Zugriffsprotokolle. Die Ausführung erfolgt in Frankfurt am Main. Auftragsverarbeiter.

Cloudflare, Inc. — Nameserver für unsere Domains sowie Ablage und Auslieferung der Ergebnisdaten über data.duplex.immo. Speicherregion Westeuropa. Auftragsverarbeiter.

Google Ireland Limited (Google Maps Platform) — Adressvorschläge und Berechnung der Fahrstrecke. Die Abfrage läuft über unseren Server: übermittelt wird die eingegebene Adresse, nicht die IP-Adresse Ihres Geräts. Auftragsverarbeiter.

Resend (Irland, Region eu-west-1) — Versand der Bestätigungs-, Annahme-, Rechnungs- und Erinnerungsmails. Auftragsverarbeiter.

Stripe Payments Europe, Ltd. (Irland) — Kartenzahlung und Rechnungsstellung. Für die Zahlungsabwicklung ist Stripe eigenständig verantwortlich, für die Rechnungsdaten Auftragsverarbeiter.

Microsoft Ireland Operations Limited — Postfach hallo@duplex.immo und der Terminkalender, in dem Ihr Termin eingetragen wird. Auftragsverarbeiter.

Austro Control GmbH (Österreich) — Abfrage der Luftraum- und Geozonenlage zu Ihrem Objekt. Übermittelt werden die Koordinaten der Liegenschaft.

Europäische Kommission, Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES) — Bestätigung einer angegebenen UID-Nummer bei einem Objekt außerhalb Österreichs. Übermittelt wird nur die UID-Nummer.

Google Ireland Limited (Google Ads) — Messung, ob eine Anzeige zu einer Anfrage oder Buchung geführt hat. Wird ausschließlich nach Ihrer Einwilligung geladen; Einzelheiten in Abschnitt 7. Je nach Funktion Auftragsverarbeiterin oder eigenständig Verantwortliche.

Matterport, Inc. (USA) — Hosting und Auslieferung der 360°-Tour. Die Ansicht wird erst auf Ihren Klick geladen. Eigenständig verantwortlich für die eigene Plattformnutzung.

SuperSplat — Hosting und Auslieferung des Gaussian-Splat-Beispiels, ebenfalls erst auf Klick.

Upstash, Inc. (Region Frankfurt am Main) — Kurzzeitspeicher für Buchungsvorgänge, Schutz der Formulare vor Missbrauch und der Nachweis Ihrer Cookie-Entscheidung. Auftragsverarbeiterin.

Befugte Fachpartner (insbesondere ein Vermessungs-Ziviltechniker) erhalten nur jene Kunden- und Objektdaten, die für den jeweils vereinbarten Teilauftrag erforderlich sind. Eine gemeinsame Verantwortlichkeit oder Auftragsverarbeitung wird nur entsprechend der tatsächlichen Organisation vereinbart.

Ohne Ihre Einwilligung laufen auf dieser Website nur technisch notwendige Funktionen: die Sitzung, Ihre Spracheinstellung, der Schutz der Formulare vor Missbrauch und die Speicherung Ihrer Cookie-Entscheidung selbst. Diese Daten fallen beim Betrieb der Website an und werden ausschließlich von den in Abschnitt 6 genannten technischen Dienstleistern verarbeitet, die für uns tätig sind — insbesondere Vercel für die Auslieferung und Upstash für den Schutz der Formulare und den Nachweis Ihrer Cookie-Entscheidung. Sie sind für den Betrieb der Website unerlässlich und deshalb nicht abwählbar (§ 165 Abs. 3 TKG 2021).

Eine Statistik- oder Analysesoftware setzen wir nicht ein. Es gibt kein Reichweiten-Tracking, kein Nutzerprofil und keinen Dienst, der Ihr Verhalten über mehrere Seiten hinweg auswertet. Ändert sich das, wird dieser Abschnitt vorher ergänzt und die Einwilligung neu eingeholt.

Werbung: Mit Ihrer Einwilligung laden wir Google Ads, um zu messen, ob eine Anzeige zu einer Anfrage oder einer Buchung geführt hat. Erst mit Ihrer Einwilligung wird ein Google-Skript geladen und ein Cookie gesetzt; davor wird nichts von Google abgerufen (Google Consent Mode, Grundkonfiguration). Google setzt dafür Cookies oder ähnliche Technologien ein und erhält dabei Daten, darunter Ihre IP-Adresse, die aufgerufene Seite und die Angabe, ob eine Buchung zustande kam. Vertragspartnerin im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; je nach Funktion ist Google Auftragsverarbeiterin oder eigenständig Verantwortliche. Dabei können Daten in die USA übermittelt werden. Google stützt diese Übermittlung nach eigener Angabe auf das EU-US Data Privacy Framework, dem Google LLC beigetreten ist, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage auf unserer Seite ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Fremde Ansichten: Die 360°-Tour liegt bei Matterport, Inc. (USA), das Gaussian-Splat-Beispiel bei SuperSplat. Beide werden nicht automatisch geladen. Erst wenn Sie den Rundgang oder das Modell ausdrücklich starten, baut Ihr Browser eine Verbindung zur jeweiligen Plattform auf; vor dem Klick wird dorthin nichts übertragen. Matterport erhält dabei Ihre IP-Adresse und technische Angaben Ihres Geräts — nach Angaben des Anbieters die gekürzte IP-Adresse, den Browser- und Gerätetyp, Bildschirmgröße, Zeitzone, Sprache und Grafikmerkmale — und wertet die Nutzung der Tour zur Weiterentwicklung des eigenen Produkts aus. Cookies setzt Matterport nach eigenen Angaben bei nicht angemeldeten Besuchern nicht; Einstellungen wie die Maßeinheit legt die Tour im lokalen Speicher Ihres Browsers ab. Rechtsgrundlage für diese Verbindung ist unser berechtigtes Interesse an der Darstellung eines Beispielobjekts nach Art. 6 Abs. 1 lit. f DSGVO, zusammen mit Ihrem ausdrücklichen Aufruf der Tour.

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ im Fuß jeder Seite; die Ablehnung hat keine Nachteile für die Nutzung der Website oder für eine Buchung. Zum Nachweis Ihrer Entscheidung speichern wir eine zufällige Vorgangsnummer, den Zeitpunkt, die Fassung des Einwilligungstextes, die gewählten Kategorien und die Sprache — ausdrücklich ohne IP-Adresse, Browserkennung oder Referrer (Art. 7 Abs. 1 DSGVO). Dieser Nachweis liegt bei der Upstash, Inc. (Region Frankfurt am Main) und wird nach drei Jahren automatisch gelöscht; eine gesetzliche Frist gibt es dafür nicht, der Zeitraum deckt die allgemeine Verjährung ab. Ändert sich der Einwilligungstext inhaltlich, fragen wir erneut.

Rechnungen und Zahlungsabgleich verarbeiten wir aufgrund des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und gesetzlicher Buchführungs- und Abgabenpflichten (Art. 6 Abs. 1 lit. c DSGVO).

Verbraucher zahlen den Gesamtpreis bei der Bestellung per Karte. Die Zahlung wickelt Stripe ab; die Kartendaten geben Sie unmittelbar bei Stripe ein, DUPLEX erhält sie nicht. Wir erhalten von Stripe die Zahlungskennung, den Betrag, den Status und die zur Zuordnung nötigen Angaben. Stripe verarbeitet die Zahlungsdaten in eigener Verantwortung nach seinen eigenen Datenschutzhinweisen.

Unternehmer erhalten eine Rechnung mit Zahlungsziel; dabei verarbeiten wir die Rechnungs- und Zahlungsdaten aus der Kontoabstimmung. Rechnungen erstellen und versenden wir über Stripe; Stripe verarbeitet dafür Ihren Namen, die Rechnungsanschrift, eine angegebene UID-Nummer und die Rechnungspositionen und bewahrt die Rechnung für den Zahlungsabgleich und das Mahnwesen auf.

Personenbezogene Rohaufnahmen speichern wir zur Abwicklung des Auftrags und vereinbarter Korrekturen bis zu sechs Monate ab der abschließenden Bereitstellung. Anschließend werden sie gelöscht. Einzelne Bestandteile, die zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, bewahren wir bis zum Abschluss der betreffenden Angelegenheit auf.

Die bereinigten Ergebnisdateien Ihres Auftrags halten wir dieselben sechs Monate im laufenden Betrieb vor und übernehmen sie danach in ein Archiv, auf das im Alltag niemand zugreift; es dient der Nachbestellung aus derselben Datenbasis. Ein späterer Abruf wird nicht zugesagt. Sie können die Löschung Ihrer Projektdateien jederzeit verlangen, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht. Bitte sichern Sie die gelieferten Ergebnisse innerhalb der sechs Monate. Laufendes Hosting folgt zusätzlich seinen vereinbarten Laufzeit-, Export- und Löschfristen.

Rechnungen und abgabenrelevante Belege werden nach § 132 BAO grundsätzlich sieben Jahre ab dem maßgeblichen Kalenderjahresende bzw. bei anhängigen Verfahren länger gespeichert. Beweisdokumente zu Buchungen und Rechtsausübung werden nur innerhalb jeweils gerechtfertigter Anspruchs-/Nachweisfristen vorgehalten. Technische Sicherungskopien unterliegen einem gesonderten, begrenzten Rotations- und Restore-Konzept: Sicherungskopien werden 30 Tage rollierend vorgehalten und danach automatisch überschrieben. Für Auftragsverarbeitungen gehen dokumentierte, datenschutzrechtlich zulässige Löschweisungen und die vereinbarte AVV-Regelung vor.

Wir veröffentlichen Aufnahmen, Modelle oder Adressen eines Kunden nicht automatisch als Referenz. Eine Veröffentlichung bedarf einer gesonderten konkreten Freigabe für die geplante Art, Dauer und Reichweite sowie der Beachtung fremder Bild-, Persönlichkeits-, Eigentums- und Datenschutzrechte. Bei einer auf Einwilligung beruhenden Verarbeitung kann diese nach den gesetzlichen Regeln mit Wirkung für die Zukunft widerrufen werden.

Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch gegen eine Verarbeitung verlangen sowie erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich an hallo@duplex.immo. Es besteht die Möglichkeit einer Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at/. Bei reinen Auftragsverarbeitungen leiten wir entsprechende Anfragen nach unserem AVV an den zuständigen Verantwortlichen weiter.

Der Kalkulator wendet allgemein festgelegte Preis- und Entfernungsregeln an. Nach aktuellem Projektstand ist keine ausschließlich automatisierte Entscheidung mit den in Art. 22 DSGVO genannten erheblichen Auswirkungen vorgesehen.