Datenschutzerklärung

Präambel

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Daher verarbeiten wir Ihre Daten ausschließlich auf der Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten im Rahmen unserer Geschäftstätigkeit, unserer Website und in unserer App verarbeiten.

Diese Informationen sind unverbindlich und haben keinen Vertragscharakter, sondern dienen nur dazu, Ihnen die Datenverarbeitungen zur Kenntnis zu bringen.

1 Verarbeitung als gemeinsame Verantwortliche

1.1 Verantwortliche für die Datenverarbeitungen und Kontaktmöglichkeiten

Die ÖRAG Österreichische Realitäten-Aktiengesellschaft, ÖRAG Immobilien Vermittlung GmbH, Friedrich & Padelek Gesellschaft m.b.H. und die ÖRAG Immobilien West GmbH sind jeweils eigenständige Gesellschaften, welche miteinander verbunden sind (alle zusammen im Folgenden die „ÖRAG Gruppe“). Die Gesellschaften der ÖRAG-Gruppe legen gemeinsam die Zwecke der und die Mittel zur Verarbeitung fest und sind damit gemeinsam Verantwortliche (Art 26 Abs 1 DSGVO). Darin haben die gemeinsamen Verantwortlichen im Wesentlichen vereinbart, dass die ÖRAG Österreichische Realitäten-Aktiengesellschaft die Verpflichtungen der DSGVO erfüllt.

Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) sind daher die:

ÖRAG Österreichische Realitäten-Aktiengesellschaft
A: Herrengasse 17,
1010 Wien,
Österreich
T: +43/1/534 73 - 0
E: office@oerag.at

ÖRAG Immobilien Vermittlung GmbH
A: Bankgasse 1, 1010 Wien, Österreich
T: +43/1/534 73 - 100
E: immobilienvermittlung@oerag.at

Österreichische Facility Management Gesellschaft mbH
A: Herrengasse 17, 1010 Wien, Österreich
T: +43/1/534 73 – 400
E: office@oefm.at

Friedrich & Padelek Ges.m.b.H
A: Teinfaltstraße 9/4, 1010 Wien, Österreich
T: +43/1/533 56 86 – 0
E: office@friedrich-padelek.at

ÖRAG Immobilien West GmbH
A: Franz-Josef-Straße 15, 5020 Salzburg, Österreich
T: +43/662/877 666 – 0
E: west@oerag.at


1.2 Verarbeitungstätigkeiten auf unserer Website

Die gemeinsamen Verantwortlichen verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie aller weiteren maßgeblichen Gesetze (z.B. TKG 2021).

1.2.1 Hosting & Protokolldaten (Server Log-Files)

Gegenstand und Zwecke der Datenverarbeitung

Beim Aufruf unserer Website werden automatisiert Informationen und Daten vom Computersystem des aufrufenden Rechners erfasst. Die Verarbeitung dieser Informationen und Daten ist notwendig, damit die Inhalte unserer Website an Ihren Rechner ausgeliefert werden können. Darüber hinaus erfolgt dies zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit des Servers.

Wir speichern diese Informationen anonymisiert in so genannten Log Files.

Kategorien betroffener Personen und personenbezogener Daten

Zu diesen Zwecken verarbeiten wir folgende personenbezogene Daten der Website-Nutzer:

  • IP-Adresse
  • User-Agent-String
  • Aufgerufener Inhalt
  • Uhrzeit der Serveranfrage
  • Browsertyp / Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. der technischen Erforderlichkeit gemäß § 165 Abs. 3 TKG 2021. Unser berechtigtes Interesse besteht in der Gewährleistung der Funktionstüchtigkeit und Betriebssicherheit der Website.

Speicherdauer bzw. Löschung

Diese Daten werden nur temporär für die Dauer der Website-Session personenbezogen verarbeitet. Nach Verlassen der Website werden die Daten anonymisiert und dadurch besteht kein Personenbezug mehr.

Empfänger

Zur Bereitstellung unserer Website nutzen wir Dienstleister. Diese verarbeiten Ihre personenbezogenen Daten im Auftrag von uns. Wir bedienen uns folgendem Dienstleister:

  • Bit Breakfast Ltd (t/a Servd Hosting)
    6th Floor, Pomegranate Consulting
    49 Peter Street
    Manchester, United Kingdom, M2 3NG
    support@servd.host 

1.2.2 Cookies und andere Technologien

Gegenstand und Zweck der Datenverarbeitung

Bei einem Besuch unserer Website werden Cookies und ähnliche Technologien (beispielsweise LocalStorage und SessionStorage, in weiterer Folge gemeinsam „Cookies“) eingesetzt. Dadurch wird unsere Website benutzerfreundlicher und effizienter gestaltet, wodurch wir Ihnen ein optimales Website-Erlebnis bieten können.

Cookies sind kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Diese Datenpakete steuern einerseits die Darstellung und Bedienung der Seite, andererseits werden sie eingesetzt, um nützliche Informationen über die Verwendung dieser Website zu gewinnen. Einige Cookies werden nur temporär gespeichert und beim Schließen des Browsers gelöscht. Andere Cookies (sog. „persistente Cookies“) werden für einen längeren Zeitraum oder dauerhaft gespeichert bzw. bis zum Erreichen eines Ablaufdatums oder bis zur manuellen Löschung aus Ihrem Browser-Cache.

Je nach Verwendungszweck und Funktion werden Cookies in folgende Kategorien unterteilt:

  • Technisch notwendige Cookies, die den technischen Betrieb und grundlegende Funktionen dieser Website sicherstellen und für den Betrieb der Website essenziell sind.
  • Analyse-Cookies, um zu verstehen, wie Besucher mit dieser Website agieren. Diese Informationen werden anonymisiert gesammelt und analysiert. Dadurch gewinnen wir wertvolle Erkenntnisse, um sowohl die Website als auch unser Produkte und Dienstleistungen zu optimieren.
  • Marketing-Cookies, um für Benutzern auf unserer Website gezielte Werbeaktivitäten zu setzen oder das Benutzererlebnis, beispielsweise durch die Einbindung von Videos, zu verbessern. 

Nähere Informationen über Cookies und zu den Zwecken finden Sie in den Cookie-Einstellungen, die sie auf der Website ganz unten rechts jederzeit aufrufen und anpassen können.

LocalStorage und SessionStorage speichern Benutzerdaten in Ihrem Browser. Diese werden entweder bis zum Ende der Session (SessionStorage) oder ohne definiertes Ende (LocalStorage) gespeichert.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten beruht bei

  • Technisch notwendigen Cookies auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO iVm § 165 Abs. 3 TKG 2021 an der Bereitstellung einer funktionstüchtigen Website, deren technischen einwandfreien Betrieb sowie deren reibungslosen Funktionalität;
  • Analyse- und Marketing-Cookies auf der von Ihnen erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021.

Ohne manche Cookies stehen Funktionen, die eine optimale Nutzererfahrung ermöglichen, wie beispielsweise Google Maps, nicht zur Verfügung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen ohne Angabe von Gründen widerrufen, indem Sie die Checkbox bei den Analyse- und Marketing-Cookies entsprechend regeln.

Außerdem können Sie Ihre Einwilligung und Cookie-Einstellungen in den Browsereinstellungen jederzeit anpassen und dadurch die Nutzung von Cookies unterbinden. Dadurch kann es jedoch zu Einschränkungen in der technisch einwandfreien Nutzung der Website kommen.

Im Folgenden finden Sie Links zu Informationen zur Deaktivierung von Cookies in häufig genutzten Browsern.

Speicherdauer / Löschung

Sie finden Informationen zur konkreten Speicherdauer der Cookies und damit Ihrer personenbezogenen Daten in der nachstehenden Cookie-Liste.

Empfänger

Beim Einsatz der Dienste von Google (Google Analytics, Google Tag Manager) kommt es zu einer Übermittlung an die Google Ireland Limited. Es kann nicht ausgeschlossen werden, dass diese wiederum die Daten an die Google LLC mit Sitz in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) weitergibt. Google LLC ist ein nach dem „Data Privacy Framework“ zertifiziertes Unternehmen und daher erfolgt der internationale Datentransfer gestützt auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art 45 DSGVO. Zusätzlich nutzt Google die von der Europäischen Kommission erlassenen Standardvertragsklauseln als Grundlage für den internationalen Datentransfer zu Ländern außerhalb des Europäischen Wirtschaftsraumes, für die kein Angemessenheitsbeschluss gemäß Art 45 DSGVO besteht. Diese Standardvertragsklauseln überbinden Google ein der DSGVO angemessenes Schutzniveau bei der Verarbeitung von personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraumes. Du findest die Standardvertragsklauseln hier.

Bitte beachten Sie, dass wir keinen Einfluss auf die Datenverarbeitung durch Google haben. Detaillierte Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google bzw. von Google Analytics sowie in den Nutzungsbedingungen


Übersicht über die im Einsatz befindlichen Cookies

Cookiename

Zweck

Verarbeitete Daten

Domain

Ablauf des Cookies (Speicherdauer)

Anbieter

Datenschutzerklärung des Anbieters

Funktionsnotwendige Cookies

Craft CMS Cookie

Content Management System

Sitzungsdaten

oerag.at

Session-Ende

Craft CMS – Pixel & Tonic

Siehe Datenschutzerklärung

Klaro-Cookie

Speichert die abgegebenen Einwilligungen des Nutzers in den Cookie-Einstellungen

IP-Adresse, Auswahl bei Cookie-Einstellungen, Klaro-ID

oerag.at

120 Tage

Klaro! – KIProtect GmbH

Siehe Datenschutzerklärung

Nicht-funktionsnotwendige Cookies

_ga_ YL6BNTYMPJ

Marketing

Sammelt Daten dazu, wie oft ein Benutzer eine Website besucht hat, sowie Daten für den ersten und letzten Besuch. Von Google Analytics verwendet.

.oerag.at

400 Tage

Google Analytics – Google LLC

Siehe Datenschutzerklärung

_ga

Marketing

Registriert eine eindeutige ID, die verwendet wird, um statistische Daten dazu, wie der Besucher die Website nutzt, zu generieren.

.oerag.at

400 Tage

Google Analytics – Google LLC

Siehe Datenschutzerklärung

_gcl_aw

Marketing

Dieses Cookie wird von Google gesetzt, wenn ein User über einen Klick auf eine Google Werbeanzeige auf die Website gelangt. Es enthält Informationen darüber, welche Werbeanzeige geklickt wurde, sodass erzielte Erfolge wie z.B. Bestellungen oder Kontaktanfragen der Anzeige zugewiesen werden können.

.oerag.at

90 Tage

Google Ads

Siehe Datenschutzerklärung

_gcl_gs

Marketing

Dieses Cookie wird von Google gesetzt, wenn ein User über einen Klick auf eine Google Werbeanzeige auf die Website gelangt. Es enthält Informationen darüber, welche Werbeanzeige geklickt wurde, sodass erzielte Erfolge wie z.B. Bestellungen oder Kontaktanfragen der Anzeige zugewiesen werden können.

.oerag.at

90 Tage

Google Ads

Siehe Datenschutzerklärung

Wir nutzen auf unserer Website unter anderem folgende Dienste, die für die Bereitstellung von nicht essenziellen Diensten eingesetzt werden:

Google Analytics

Wir verwenden auf unserer Website Google Analytics, einen Webanalysedient von Google. Laut Angaben von Google wird Google die erhobenen Daten benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Detaillierte Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google bzw. von Google Analytics sowie in den Nutzungsbedingungen.

Bei Google Analytics werden Cookies verwendet, die auf Ihrem Computer gespeichert werden und dadurch die Analyse Ihrer Nutzung unserer Website ermöglichen. Dabei verarbeiten wir folgende Informationen: IP-Adresse, Land, Sprache, Betriebssystem, Aufgerufene Seiten, Verweildauer, Klicks, Scrolldauer, Browser-Informationen, Informationen zu ihrem Endgerät, Referrer URL, User-ID. Diese Daten werden auch an Google übermittelt. Eine Übersicht zu den dabei gesetzten Cookies finden Sie oben.

Wir speichern die aufgezeichneten Daten zusammen mit der zufallsgenerierten User-ID, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 2 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.

Diese Website nutzt in diesem Zusammenhang die Funktion "IP-Anonymisierung". Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt und damit anonymisiert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Sie können die Erfassung Ihrer Nutzerdaten durch Google Analytics generell auf allen Websites verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Sie können die Erfassung Ihrer Nutzerdaten durch Google Analytics nur auf dieser Website in den Cookie-Einstellungen, die jederzeit durch Link ganz unten rechts auf unserer Website abrufbar sind, anpassen.

Google Tag Manager

Zur Verwaltung der Dienste zur nutzungsbasierten Werbung (wie Google Analytics und Google Ads) verwenden wir außerdem den Google Tag Manager. Das Tool Tag Manager selbst ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Der Tag Manager nutzt Tags, das sind Code-Schnipsel. Dabei werden die Interaktionen erfasst, die auf unserer Website erfolgen. Der Tag Manager schickt die Interaktionen an die angebundenen Tools (zB Google Analytics) weiter.

Bei der Nutzung des Tag Managers werden personenbezogene Daten des Website-Nutzers erfasst. Dies umfasst die IP-Adresse und Verkehrsdaten (dh aufgerufene Seiten, Sprache, Land, Betriebssystem). Diese Daten werden auch an Google übermittelt. Zusätzlich werden auch Cookies genutzt, die mit dem Tag Manager assoziiert sind (siehe dazu die Liste der eingesetzten Cookies oben).

Wenn du der Erfassung von Google-Marketing Services widersprechen möchtest, kannst du die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten wie hier beschrieben nutzen.

Sie können die Erfassung Ihrer Nutzerdaten durch Google Tag Manager nur auf dieser Website in den Cookie-Einstellungen, die jederzeit durch Link ganz unten rechts auf unserer Website abrufbar sind, anpassen.

1.3 Verarbeitungstätigkeiten Im Zusammenhang mit der Erbringung unserer Dienstleistungen

1.3.1 Gemeinsame Kundendatenbank und Zusendung von Immobilienangeboten

Gegenstand und Zweck der Datenverarbeitung

Wenn Sie mit einer der Gesellschaften der ÖRAG-Gruppe zum Zweck der Übermittlung eines Immobilienangebots in Kontakt treten, werden Ihre personenbezogenen Daten in einer gemeinsamen Datenverwaltung verarbeitet. Zweck dieser Datenverarbeitung ist der Abgleich Ihrer Präferenzen mit den jeweiligen Immobilienangeboten, um möglicherweise passende Immobilienangebote zu finden und Ihnen zu übermitteln.

Kategorien betroffener Personen und personenbezogener Daten

Zu diesen Zwecken verarbeiten wir folgende personenbezogene Daten:

  • Name
  • Zugehöriges Unternehmen
  • Adresse
  • E-Mail-Adresse
  • Adresse
  • Telefonnummer
  • Präferenzen

Rechtsgrundlage

Die Verwaltung in der gemeinsamen Kundendatenbank erfolgt somit auf Grundlage des berechtigten Interesses aller gemeinsamen Verantwortlichen (Art 6 Abs 1 lit f DSGVO) Ihnen ein bestmögliches Kundenservice sowie Immobilienportfolio zur Verfügung zu stellen. Sie können gegen diese Verarbeitung Ihrer personenbezogenen Daten gemäß Art 21 DSGVO widersprechen.

Die Übermittlung von weiteren Immobilienangeboten erfolgt auf Grundlage Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO iVm § 174 TKG 2021). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft ohne Angabe von Gründen per E-Mail an datenschutz@oerag.at widerrufen.

Speicherdauer / Löschung

Die von Ihnen angegebenen personenbezogenen Daten werden für 12 Monate gespeichert.

Ihre Einwilligung zur Zusendung von weiteren Immobilienangeboten ist 3 Jahre gültig. Ihre Daten werden 18 Monate nach dem letzten Versand gelöscht.

Empfänger

Zur Verarbeitung der personenbezogenen Daten werden hier nachstehende Auftragsverarbeiter beigezogen:

  • onOffice Software GmbH, Hollandstraße 18/Top10, A-1020 Wien (Maklersoftware)
  • timum GmbH, Große Hamburger Straße 28, 10115 Berlin, Deutschland (zur technischen Abwicklung der Terminkoordination). Weitere Informationen zur Datenverarbeitung durch die timum GmbH finden Sie hier.

Im Rahmen dieser Verarbeitungstätigkeit werden Ihre personenbezogenen Daten sonst an keine Dritten weitergeben. Eine Übermittlung Ihrer personenbezogenen Daten in ein Drittland findet nicht statt.

1.3.2 Infoportal/Eigentümerportal

Gegenstand und Zweck der Datenverarbeitung

Über das Infoportal, das über https://infoportal.oerag.at/ abrufbar ist, erhalten autorisierte Kunden der Liegenschaftsverwaltung Zugriff auf die tagesaktuellen Daten ihrer betreuten Objekte. Die Verarbeitung personenbezogener Daten dient der sicheren Bereitstellung und Verwaltung dieser Zugänge sowie der transparenten Information über Objekt-, Miet- und Abrechnungsdaten.

Ziel ist es, Eigentümern oder bevollmächtigten Vertretern eine komfortable, digitale Einsicht in relevante Verwaltungsunterlagen (z.B. Objektdaten, Zinslisten, Mieterkonten, Saldenlisten, Eingangsrechnungen und Mieterakten-Dokumente) zu ermöglichen.

Kategorien betroffener Personen und personenbezogener Daten

Im Rahmen dieser Verarbeitung werden von folgenden Kategorien betroffener Personen die nachstehenden personenbezogenen Daten verarbeitet:

  • Eigentümer der Liegenschaften und deren Mitarbeiter:
    • Zugangsdaten (Benutzername, Passwort)
    • Stammdaten der Eigentümer (Name, Anschrift, Kontaktdaten)
    • Objekt- und Vertragsdaten (Objektadresse, Mietverhältnisse, Mieterlisten, Abrechnungsdaten)
    • Finanz- und Buchhaltungsdaten (Mietzahlungen, Salden)
  • Mieter des jeweiligen Eigentümers (diese Daten werden durch die gemeinsamen Verantwortlichen als Auftragsverarbeiter für die jeweiligen Liegenschaftseigentümer verarbeitet)
    • Stammdaten der Mieter
    • Informationen zum Mietverhältnis (Objektadresse, Abrechnungsdaten, Salden)

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des bestehenden Verwaltungsvertrags mit den Eigentümern (Art 6 Abs 1 lit b DSGVO), bzw. zur Optimierung der Verwaltung durch Mitarbeiter der jeweiligen Eigentümer basierend auf dem berechtigten Interesse (Art 6 Abs 1 lit f DSGVO).

Speicherdauer / Löschung

Die personenbezogenen Daten werden im Infoportal bis zur Beendigung der Geschäftsbeziehung angezeigt.

Die für die Geschäftsbeziehung erforderlichen Daten werden jedoch erst sieben Jahre nach der Beendigung der Geschäftsbeziehung beim Verantwortlichen gelöscht.

Empfänger

Ihre personenbezogenen Daten werden aus dem Info-Portal an keine externen Empfänger oder Auftragsverarbeiter weitergeben.

1.4 Auftritte in sozialen Medien

Gegenstand und Zweck der Datenverarbeitung

Wir betreiben Social-Media-Auftritte bei den Netzwerken LinkedIn, Facebook und Instagram. Wir nutzen unsere Social-Media-Auftritte, um mit unseren Mitarbeitern, Kunden, Geschäftspartnern, Interessenten und anderen Nutzern zu kommunizieren, diese über unser Unternehmen und Leistungsangebot zu informieren. Außerdem erhalten wir durch Interaktionen der Nutzer, wie beispielsweise Kommentare, Nachrichten und Reaktionen auf unsere Beiträge, gegebenenfalls weitere Informationen, die wir für unsere Social-Media-Auftritte beachten.

Darüber hinaus nutzen wir bei der Verwaltung unserer Social-Media-Auftritte die damit verbundenen Analyse-Funktionen und erhalten dadurch statistische Auswertungen zu unseren Aktivitäten und den Nutzern. Dazu setzen die Social-Media-Betreiber Cookies und andere ähnliche Technologien ein, um registrierte Nutzer mit einem Benutzercode zu identifizieren. Die zu den einzelnen Benutzercodes gespeicherten Informationen werden durch die Betreiber der Social-Media-Netzwerke gemäß deren Nutzungsbedingungen und Datenschutzrichtlinien genutzt, insbesondere um werbenden Unternehmen Dienstleistungen zur Verfügung zu stellen und in weiterer Folge Werbung anzubieten.

Gemeinsame Verantwortlichkeit

Als Betreiber unserer Social-Media-Auftritte sind wir gemeinsame Verantwortliche iSd Art. 4 Z. 7 DSGVO mit den folgenden Betreibern der Social-Media-Plattformen. Weitere Informationen zur Datenverarbeitung und zur Aufteilung der Verantwortlichkeit finden Sie bei den Betreibern der Plattformen:

Aus den Vereinbarungen zur gemeinsamen Verantwortlichkeit mit Facebook / Instagram sowie LinkedIn ergibt sich, dass diese für die Einhaltung der Verpflichtungen gemäß Art. 12 bis 21 DSGVO sowie Art. 32 bis 34 DSGVO zuständig sind. Wir sind verpflichtet Anfragen zu Betroffenenrechten an Facebook / Instagram bzw. LinkedIn weiterzuleiten. Wir kommen mit den Informationen in diesem Punkt unserer Verpflichtung zur Bereitstellung unserer berechtigten Interessen nach.

Kategorien betroffener Personen und personenbezogener Daten

Betreffend die Kategorien der betroffenen Personen und der personenbezogenen Daten verweisen wir auf die oben angeführten Informationen zu den jeweiligen Social-Media-Plattformen.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Besuch unserer Social-Media-Auftritten erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO. Unsere berechtigten Interessen bestehen in der Verbesserung unseres Social-Media-Auftritts sowie einer optimierten und zeitgemäßen Produkt- und Unternehmensdarstellung.

Speicherdauer / Löschung

Wir haben Zugriff auf die Analyse-Funktionen der einzelne Social-Media-Plattformen gemäß den Nutzungsbedingungen der Betreiber. Daher ergibt sich die Speicherdauer Ihrer personenbezogenen Daten aus den Nutzungsbedingungen und den Datenschutzerklärungen der Social-Media-Plattform-Betreiber.

Empfänger

Im Zusammenhang mit unseren Social-Media-Auftritten werden Ihre personenbezogenen Daten auch durch die jeweiligen Plattform-Betreiber verarbeitet:

  • LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland,
  • Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (für Facebook und Instagram),

Auf Grundlage der Datenschutzerklärungen der Empfänger ist davon auszugehen, dass es zu einer Übermittlung Ihrer Daten an Unternehmen in den USA kommt. Für die USA besteht ein Angemessenheitsbeschluss gemäß Art 45 DSGVO der Europäischen Kommission, weshalb der Datentransfer an nach dem „Data Privacy Framework“ zertifizierte Unternehmen (Meta Platforms, Inc. für Facebook und Instagram und LinkedIn Corporation für LinkedIn) gestützt auf den Angemessenheitsbeschluss erfolgt.

Wir haben auf diese Verarbeitungen und Übermittlungen keinen Einfluss und geben personenbezogene Daten, die wir durch unsere Social-Media-Auftritte erhalten haben, nicht an Dritte weiter.

2 Mieter-App

Verantwortliche für die Datenverarbeitung und Kontaktmöglichkeiten

Verantwortliche für die Verarbeitung personenbezogener Daten im Rahmen unserer Mieter App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die:

ÖRAG Österreichische Realitäten-Aktiengesellschaft
A: Herrengasse 17,
1010 Wien,
Österreich
T: +43/1/534 73 - 0
E: office@oerag.at

Gegenstand und Zweck der Datenverarbeitung

Zweck der App ist die Kommunikation und Administration von Kundenanliegen im Rahmen der Liegenschaftsverwaltung.   

Kategorien betroffener Personen und personenbezogener Daten

Mitarbeiter der Verantwortlichen:
Vorname, Nachname, E-Mail Adresse, IT-Nutzungsdaten (Login Informationen), Telefonnummer.

Registrierte App-Nutzer:
Vorname, Nachname, Geburtsdatum, Kontaktdaten: Anschrift, E-Mail-Adresse, Telefonnummer, Legitimationsdaten, personenbezogene Daten, die sich aus abrufbaren Dokumenten ergeben können

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO) an einer effizienten Immobilienverwaltung, der Reduzierung administrativer Aufwände und der Verbesserung der Kommunikation mit Mietern.

Sollten Sie uns Ihre Einwilligung zur Veröffentlichung Ihrer Kontaktdaten innerhalb Ihrer in der App angelegten „Hausgemeinschaft“ erteilt haben, erfolgt diese Verarbeitung auf der Grundlage ihrer erteilten Einwilligung (Art 6 Abs 1 lit a DSGVO). Diese Einwilligung kann jederzeit per E-Mail an die Verantwortlichen oder durch Auswahl in den App Einstellungen widerrufen werden.

Speicherdauer / Löschung

Ihre personenbezogenen Daten in der App werden gelöscht, sobald Sie die App deaktivieren, spätestens jedoch 6 Monate nach Beendigung Ihres hinterlegten Mietverhältnisses.

Empfänger

Im Rahmen der Mieter-App ziehen wir folgende Auftragsverarbeiter an:

  • Idwell GmbH, Margaretenstraße 70/2/7, 1050 Wien, Österreich.

Im Rahmen dieser Verarbeitungstätigkeit werden Ihre personenbezogenen Daten sonst an keine Dritten weitergeben.

3 Verarbeitungstätigkeiten zur Erbringung der  Dienstleistungen jedes Verantwortlichen

Verantwortliche für die Datenverarbeitung und Kontaktmöglichkeiten

Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) im Rahmen unserer Dienstleistungen ist jene in Punkt 1.1 der Datenschutzerklärung angeführten Gesellschaft der ÖRAG-Gruppe, mit der Sie in einem Vertragsverhältnis stehen oder in Kontakt treten.

Gegenstand und Zweck der Datenverarbeitung

Im Rahmen der Erbringung unserer Dienstleistungen in den Bereichen Liegenschafts- und Hausverwaltung, Immobilienbewertung, Baumanagement & Architektur sowie Facility Management verarbeiten wir personenbezogene Daten unserer Kunden, Geschäftspartner und Dienstleister.

Die Verarbeitung erfolgt, um unsere vertraglichen und organisatorischen Aufgaben zu erfüllen – insbesondere zur Vorbereitung, Durchführung und Abwicklung von Dienstleistungsverträgen, zur Kommunikation mit Kunden (Eigentümern) und Dritten, zur Erstellung von Angeboten, Bewertungen und Abrechnungen sowie zur Verwaltung und Dokumentation von Projekten und Objekten.

Darüber hinaus dient sie der Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungs-, Auskunfts- und Nachweispflichten nach den gesetzlichen Vorgaben).

Anmerkung: Für die Verarbeitung von konkreten Interessentendaten sowie von Mieterdaten ist der jeweilige Eigentümer datenschutzrechtlicher Verantwortlicher, hier agiert das jeweils eingesetzte Unternehmen der ÖRAG Gruppe als Auftragsverarbeiter für die jeweiligen Eigentümer.

Kategorien betroffener Personen und personenbezogener Daten

Betroffene Personen:

  • Kunden und Auftraggeber (insbesondere Eigentümer, Bauherren)
  • Geschäftspartner, Lieferanten und Dienstleister und deren Mitarbeiter

Verarbeitete personenbezogene Daten:

  • Stammdaten: Name, Anschrift, Kontaktdaten (E-Mail, Telefonnummer), Geburtsdatum
  • Vertrags- und Projektdaten: Vertragsinhalte, Auftragsdetails, Leistungsbeschreibungen, Objekt- und Grundstücksdaten
  • Finanzdaten: Bankverbindungen, Rechnungs- und Zahlungsdaten
  • Kommunikationsdaten: Schriftverkehr, E-Mails, Telefonnotizen
  • Behörden- und Nachweisdaten: Ausweisdaten, Genehmigungen, Vollmachten, ggf. Nachweise nach Geldwäschegesetz

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

  • Art 6 Abs 1 lit b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
  • Art 6 Abs 1 lit f DSGVO – zur Abwicklung des Geschäftsbetriebs und Optimierung der Abläufe

Speicherdauer / Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist:

Insbesondere speichern wir die Ihre personenbezogenen Daten für die Dauer der jeweiligen Geschäftsbeziehung und darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten, in der Regel sieben Jahre nach deren Ende (z. B. nach steuer- und unternehmensrechtlichen Vorschriften, § 132 Abs 1 BAO und § 212 UGB).

Empfänger

Im Rahmen dieser Verarbeitungstätigkeit werden Ihre personenbezogenen Daten an keine Dritten weitergeben.

4 Auftragsverarbeiter

Bei allen oben genannten Datenverarbeitungen ziehen wir neben den oben bei jeder Datenverarbeitung  genannten spezifischen Auftragsverarbeitern teilweise allgemeine (technische) Dienstleister, sogenannte Auftragsverarbeiter, heran. Diese sind Ihrerseits zur Geheimhaltung verpflichtet, werden sorgfältig von uns ausgewählt und sind an unsere Weisungen gebunden.

Wir bedienen uns insbesondere nachfolgender Auftragsverarbeiter:

  • IT Management Ing. Dietrich Andert, Helferstorferstraße 5, 1010 Wien (IT Management und Consulting)
  • Microsoft Ireland Operations Limited, Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Dokumentenerstellung und -bearbeitung, elektronische Kommunikation, Archivierung und Dokumentenaufbewahrung)

Darüber hinaus kann es punktuell zur Beiziehung weiterer Auftragsverarbeiter kommen (zB. IT Consultants, etc.)

5 Ihre Rechte als betroffene Person

Als betroffene Person haben Sie folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
  • Recht auf Widerruf der Einwilligung, wenn die Verarbeitung auf Grundlage ihrer Einwilligung erfolgt

Wenn Sie eines dieser Rechte ausüben möchten oder Fragen hierzu haben, kontaktieren Sie uns jederzeit gerne (über die in Punkt 1 angegebenen Kontaktdaten). Auch wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, zögern Sie bitte nicht, uns Ihre Bedenken mitzuteilen.

Sie haben zudem das Recht, eine Beschwerde bei der Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien einzulegen.