Zurück

Datenschutzerklärung

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbarer nationaler Gesetze zu erklären, welche personenbezogenen Daten wir als Verantwortliche verarbeiten.

Verantwortlicher

orea GmbH
Rötzergasse 41
1170 Wien, Österreich

Vertretungsbefugt: Alexander Penkner, Manuel Penkner, Lukas Weitz

E-Mail: office@orea.group
Telefon: +43 1 394 4330

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit dem Begriff „personenbezogene Daten“ meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO, also alle Daten, die Sie als Person identifizieren können. Dies betrifft insbesondere unsere Website www.mietverwaltung.at sowie die zugehörige Web-Applikation.

Rechtsgrundlagen

In der folgenden Datenschutzerklärung informieren wir Sie über die rechtlichen Grundlagen der Verarbeitung personenbezogener Daten. Hinsichtlich des Datenschutzrechts gelten die Bestimmungen des DSG (Österreich) bzw. BDSG (Deutschland) ergänzend zur DSGVO.

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

Personenbezogene Daten werden von uns nur so lange gespeichert, wie dies für die Erbringung unserer Dienstleistungen und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Sobald der Zweck der Verarbeitung wegfällt, werden die Daten unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

Ihre Rechte gemäß DSGVO

Gemäß Art. 13, 14 DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich an die zuständige Aufsichtsbehörde wenden:

Österreichische Datenschutzbehörde
Leiterin: Mag. Dr. Andrea Jelinek
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Sicherheit der Datenverarbeitung

Wir setzen technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 25 Abs. 1 DSGVO). Dazu gehören unter anderem:

  • Verschlüsselung der Datenübertragung mittels HTTPS/TLS
  • Pseudonymisierung, wo möglich
  • Zugangsbeschränkungen und rollenbasierte Zugriffskontrolle

Kommunikation

Wenn Sie per E-Mail, Telefon oder Online-Formular mit uns in Kontakt treten, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Abwicklung und Bearbeitung Ihrer Anfrage verarbeitet und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen verschiedenen Arten von Cookies:

  • Unerlässliche Cookies: Für grundlegende Funktionen der Website (z. B. Authentifizierung, Sitzungsverwaltung).
  • Zweckmäßige Cookies: Zur Verbesserung der Nutzerfreundlichkeit (z. B. Spracheinstellungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht essenzielle Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für unerlässliche Cookies.

Sie können Cookies jederzeit über Ihre Browser-Einstellungen löschen oder deaktivieren.

Google Ads Conversion-Tracking

Wir nutzen Google Ads Conversion-Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Wirksamkeit unserer Werbeanzeigen zu messen. Dabei wird nach Ihrer Einwilligung ein Cookie gesetzt, das Google ermöglicht, den Besuch unserer Website einer Werbeanzeige zuzuordnen.

Das Tracking wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ohne Ihre Zustimmung werden keine Daten an Google übermittelt und keine Marketing-Cookies gesetzt.

Folgende Cookies können dabei gesetzt werden: _gcl_au,_gac_*. Die Speicherdauer beträgt bis zu 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website widerrufen.

Datenschutzerklärung von Google: policies.google.com/privacy

Meta Pixel (Facebook)

Wir nutzen das Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen. Dabei wird nach Ihrer Einwilligung ein Tracking-Pixel geladen, das Seitenaufrufe und bestimmte Aktionen (z. B. Registrierung) an Meta übermittelt.

Das Tracking wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ohne Ihre Zustimmung werden keine Daten an Meta übermittelt.

Folgende Cookies können dabei gesetzt werden: _fbp,_fbc. Die Speicherdauer beträgt bis zu 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website widerrufen.

Datenschutzerklärung von Meta: facebook.com/privacy/policy

Anonyme Nutzungsstatistik

Wir erfassen anonyme Seitenaufrufe unserer Landingpage, um die Nutzung unseres Angebots besser zu verstehen. Dabei werden ausschließlich die aufgerufene Seite und ggf. die Referrer-URL serverseitig gespeichert. Es werden keine IP-Adressen, keine Cookies und keine persönlichen Daten erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Weiterentwicklung unseres Angebots).

Webhosting

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch der Website werden automatisch technische Daten (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs) in sogenannten Server-Logfiles erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren und effizienten Website-Betrieb).

Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy

Datenbank und Authentifizierung

Für die Speicherung Ihrer Daten und die Authentifizierung nutzen wir Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992). Supabase stellt die Datenbank- und Authentifizierungsdienste bereit, über die Ihre Kontodaten, Mietobjekte und Zahlungsinformationen verwaltet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Supabase: supabase.com/privacy

E-Mail-Versand

Für den Versand von E-Mails (z. B. Zahlungserinnerungen und Mahnungen) nutzen wir den Dienst Resend Inc. (San Francisco, CA, USA). Dabei werden die E-Mail-Adressen der Empfänger sowie der Nachrichteninhalt an Resend übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Datenschutzerklärung von Resend: resend.com/legal/privacy-policy

Open Banking (Kontoverknüpfung)

Optional können Sie Ihr Bankkonto mit unserer Anwendung verbinden, um eingehende Mietzahlungen automatisch abzugleichen. Dafür nutzen wir den Dienst Enable Banking Oy (Helsinki, Finnland), einen lizenzierten PSD2-Kontoinformationsdienstleister (AISP).

Dabei werden folgende Daten verarbeitet:

  • Kontoinformationen (IBAN, Kontobezeichnung)
  • Transaktionsdaten (Betrag, Datum, Verwendungszweck)

Die Verbindung erfordert Ihre ausdrückliche Zustimmung gegenüber Ihrer Bank und ist zeitlich begrenzt (max. 180 Tage). Sie können die Verbindung jederzeit in den Einstellungen trennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Enable Banking: enablebanking.com/privacy-policy

Datenübertragung in Drittländer

Einige der von uns eingesetzten Dienste (Vercel, Supabase, Resend) haben ihren Sitz in den USA. Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Wir weisen darauf hin, dass nach Einschätzung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht.

Auftragsverarbeitungsvertrag (AVV)

Mit unseren Dienstleistern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Diese stellen sicher, dass personenbezogene Daten nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeitet werden.

Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Kontakt bei Datenschutzfragen

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an: office@orea.group