Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO, EU 2016/679), des österreichischen Datenschutzgesetzes (DSG) sowie sonstiger nationaler Datenschutzgesetze ist:

Mihatschgasse 19 Projektentwicklungs GmbH
Rembrandtstraße 5/13, 1020 Wien, Österreich
Tel: +43 699 188 28 533
FN 476540 w | UID: ATU72635507
E-Mail: office@urban-green.at

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an diese Kontaktadresse. Ein gesondert bestellter Datenschutzbeauftragter besteht nicht; der Verantwortliche ist direkte Anlaufstelle.

2. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO – ausdrückliche Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen des Verantwortlichen

Die jeweils einschlägige Rechtsgrundlage ist bei den einzelnen Verarbeitungsvorgängen angegeben.

3. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA oder übermitteln Daten in die USA. Wir weisen darauf hin, dass der Europäische Gerichtshof für die USA derzeit kein mit der EU gleichwertiges Datenschutzniveau festgestellt hat. Datenübermittlungen in die USA erfolgen daher nur auf Basis geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Durchführungsbeschluss 2021/914 der EU-Kommission, und soweit zutreffend auf Basis einer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Details sind bei den jeweiligen Diensten angeführt.

4. Hosting – Netlify

Diese Website wird bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Verbindungsdaten (vollständige URL, IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Zugriffszeit). Diese Daten werden für maximal 30 Tage in Server-Logfiles gespeichert.

Da Netlify ein US-Unternehmen ist, besteht ein Drittstaatentransfer in die USA. Grundlage sind die EU-Standardvertragsklauseln. Netlify ist zudem im EU-U.S. Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Websitebetrieb).
Datenschutz Netlify: netlify.com/privacy

5. Datenbank und Backend – Supabase

Für die serverseitige Speicherung von Kontaktanfragen und – bei erteilter Einwilligung – Nutzungsereignissen setzen wir Supabase ein (Supabase Inc., 970 Tresser Blvd., Stamford, CT 06901, USA). Supabase nutzt Amazon Web Services (AWS) in der Region eu-central-1 (Frankfurt, Deutschland) als Datenbankinfrastruktur; Ihre Daten werden damit innerhalb der EU gespeichert.

Da Supabase Inc. ein US-Unternehmen ist, liegt formal ein Drittstaatentransfer vor. Grundlage sind die EU-Standardvertragsklauseln. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

In Supabase werden folgende Daten gespeichert:

• Kontakt- und Lead-Daten (Tabelle lion_re_leads): Name, E-Mail-Adresse, Telefonnummer, WhatsApp-Opt-In-Status, bevorzugter Kontaktweg, Journey-Auswahl, automatisch berechneter Lead-Score und Kategorie (→ Abschnitt 9), KI-generierte Empfehlung sowie Session-ID. Speicherdauer: 180 Tage. Zweck: Vorbereitung des persönlichen Beratungsgesprächs.
• Tracking-Ereignisse (Tabelle lion_re_tracking_events): Session-ID, Ereignistyp, aufgerufene Seite, geklickte Elemente, gewählte Optionen, Zeitstempel. Nur bei ausdrücklicher Einwilligung (→ Abschnitt 8). Speicherdauer: 180 Tage.
• E-Mail-Bestätigung (Tabelle lion_re_email_verifications): Lead-ID, Zeitpunkt der Anforderung und Bestätigung sowie ein ausschließlich gehashter, einmalig verwendbarer Bestätigungsnachweis. Das Klartext-Token wird nicht gespeichert. Speicherdauer: höchstens 24 Stunden beziehungsweise bis zum Ablauf der zugehörigen Lead-Daten. Zweck: Schutz vor missbräuchlich ausgelösten E-Mails und Bestätigung der angegebenen Adresse.
• Technischer Zustellnachweis (Tabelle lion_re_email_deliveries): Lead-ID, E-Mail-Typ, Zeitpunkt, Zustellstatus und gegebenenfalls eine technische Anbieterkennung. Der E-Mail-Inhalt und der Empfänger im Klartext werden dort nicht gespeichert. Speicherdauer: bis zum Ablauf der zugehörigen Lead-Daten. Zweck: Vermeidung doppelter Zustellungen, Fehleranalyse und Missbrauchsschutz.
• Freiwillig angeforderte Objektunterlagen (Tabellen lion_re_document_requests und lion_re_document_delivery_events): Lead- und Session-ID, Paketversion, Dokumentnamen und Prüfsummen, Zeitpunkt der Anforderung, Annahme der Unterlagen-Mail durch den Versanddienst sowie Aufruf und Downloads des persönlichen Links. Das Zugriffstoken selbst wird nicht gespeichert, sondern nur als Hash. Speicherdauer: maximal 180 Tage. Zweck: Bereitstellung und Nachweis der ausdrücklich angeforderten Objektunterlagen.

Rechtsgrundlage Kontaktdaten: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung mit dem Absenden des Formulars).
Rechtsgrundlage Tracking-Ereignisse: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Rechtsgrundlage für freiwillig angeforderte Objektunterlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Datenschutz Supabase: supabase.com/privacy

6. Schutz vor automatisierten Formularanfragen

Bei Kontakt- und Unterlagenanfragen verwenden wir einen technischen Bot-Schutz von Cloudflare Turnstile. Dabei wird ein kurzlebiger Sicherheitsnachweis verarbeitet; Formularinhalte werden nicht an den Dienst übermittelt. Der Nachweis wird serverseitig geprüft, ist einmalig verwendbar und wird nicht dauerhaft gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, missbräuchliche Formularanfragen und Spam-Versand zu verhindern.

Zusätzlich begrenzen wir den Versand pro Anfrage, pseudonymisierter Empfängerkennung und insgesamt. Die Kennungen werden mit einem serverseitigen Geheimnis abgeleitet; Klartext-E-Mail-Adressen und IP-Adressen werden nicht als Versandlimit-Schlüssel abgelegt.

7. KI-gestützte Empfehlung – Microsoft Azure OpenAI

Diese Website nutzt den Dienst Microsoft Azure OpenAI Service (betrieben durch Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) zur Erstellung personalisierter Empfehlungen.

Was wird übermittelt? Wenn Sie in der interaktiven Journey eine Empfehlung anfordern und KI-Formulierungen in den Datenschutzeinstellungen erlauben, werden folgende Daten als Teil eines KI-Prompts verarbeitet:

• Ihre im Journey-Verlauf gewählten Präferenzen (z. B. Wohnkriterien, thematischer Pfad)
• Frei eingegebene Begründungen und Ergänzungen aus dem Texteingabefeld
• Ausgewählte Motive, Prioritäten und daraus abgeleitete Gesprächshinweise

Ohne Freigabe für KI-Formulierungen wird keine Anfrage an Azure OpenAI gesendet. Die Hausempfehlung und ihre Begründung werden dann regelbasiert aus den gespeicherten Projektfakten erstellt. Sie können diese Freigabe jederzeit über „Datenschutzeinstellungen“ ändern.

Was wird nicht übermittelt? Name, E-Mail-Adresse, Telefonnummer, Session-ID und Tracking-Ereignisse werden erst nach der KI-Empfehlung im separaten Kontaktformular erhoben und gehen nicht in den KI-Prompt ein.

Speicherung durch Microsoft: Microsoft Azure OpenAI speichert Anfragen und Antworten standardmäßig bis zu 30 Tage zur Missbrauchserkennung. Auf Basis unseres Auftragsverarbeitungsvertrags werden die Daten nicht für das Training von KI-Modellen durch Microsoft verwendet. Die Verarbeitung erfolgt in europäischen Azure-Rechenzentren (primär West- und Nordeuropa).

Da Microsoft ein US-Konzern ist, liegt formal ein Drittstaatentransfer vor. Grundlage sind die EU-Standardvertragsklauseln sowie der bestehende Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

KI-Formulierungen werden ausschließlich nach Ihrer gesonderten Einwilligung angefordert. Sie sind für die regelbasierte Hausempfehlung nicht erforderlich.
Datenschutz Microsoft: privacy.microsoft.com

8. Tracking und Nutzungsanalyse

Mit Ihrer ausdrücklichen Einwilligung – erteilt über die Datenschutzeinstellungen beim erstmaligen Aufruf der Website – werden Nutzungsereignisse (gewählte Journey-Pfade, geklickte Elemente, angesehene Inhalte) mit einer pseudonymen Session-ID an unsere Datenbank (Supabase, → Abschnitt 5) übermittelt. Zweck ist die Analyse und Verbesserung der Beratungsqualität.

Lehnen Sie das Tracking ab, werden keine Nutzungsereignisse gespeichert. Die Kernfunktion der Website (Fragebogen, regelbasierte Empfehlung, Kontaktanfrage) bleibt uneingeschränkt nutzbar.

Die serverseitige Protokollierung einer ausdrücklich angeforderten Unterlagen-Mail und ihrer persönlichen Zugriffe erfolgt unabhängig vom optionalen Website-Tracking, weil sie für die angeforderte Bereitstellung der Unterlagen erforderlich ist.

Sie können die Einwilligung jederzeit über „Datenschutzeinstellungen“ widerrufen. Alternativ können Sie die Website-Daten im Browser löschen oder uns unter office@urban-green.at kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Im Rahmen der Bearbeitung Ihrer Kontaktanfrage führen unsere Systeme automatisch folgende Bewertungen durch:

• Lead-Score: Anhand Ihrer Journey-Auswahl, des gewählten Kontaktwegs und weiterer Merkmale wird ein numerischer Score berechnet, der die Kaufbereitschaft einschätzt.
• Kategorisierung: Auf Basis des Scores wird Ihre Anfrage einer internen Kategorie (z. B. Priorität der Rückmeldung) zugeordnet.
• Hausempfehlung: Ein Algorithmus und/oder die KI empfehlen automatisch die am besten passende Hauseinheit (Haus 1–4) auf Basis Ihrer Kriterienauswahl.

Diese automatisierten Auswertungen entfalten keine rechtliche oder ähnlich erhebliche Wirkung gegenüber Ihnen. Sie dienen ausschließlich der internen Vorbereitung des Beratungsgesprächs durch unsere Mitarbeiter. Die endgültige Entscheidung über Angebote und Preise trifft immer ein Mensch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Gesprächsvorbereitung). Sie haben das Recht, dieser Verarbeitung zu widersprechen (→ Abschnitt 11).

10. Lokale Datenspeicherung im Browser (localStorage / sessionStorage)

Diese Website setzt keine klassischen Cookies. Bestimmte Informationen werden ausschließlich lokal in Ihrem Browser gespeichert:

• Einwilligungsstatus (lion_re_service_consent und lion_re_tracking_consent, localStorage): Speichert Ihre getrennten Entscheidungen zu Nutzungsanalyse und KI-Formulierungen im Browser.
• Sitzungs-ID (lion_re_session_id, sessionStorage): Eine zufällig generierte Kennung. Sie wird nur mit Ihrer Zustimmung zur Nutzungsanalyse im Browser-Tab abgelegt, andernfalls nur im Arbeitsspeicher. Bei einer Kontaktanfrage wird sie mit den Lead-Daten gespeichert (→ Abschnitt 5).
• Vertriebslink (go_referral_partner, sessionStorage): Bei einem Einstieg über einen bekannten Vertriebslink speichern wir die Partnerkennung für die Dauer des Browser-Tabs. Sie wird erst mit einer Kontaktanfrage zur Zuordnung der Anfrage an uns übermittelt. Diese Angabe ändert Ihre Tracking-Entscheidung nicht.
• Journey-Präferenzprofil (lion_re_soft_facts_profile, localStorage): Ihre eingegebenen Wohnpräferenzen und Antworten, damit diese bei einer Rückkehr erhalten bleiben.
• Abschlussempfehlung (localStorage): Die KI-generierte Empfehlung wird kurzzeitig lokal zwischengespeichert, um sie auf der Ergebnisseite anzeigen zu können.

Diese Browser-Daten werden nicht automatisch an uns übermittelt. Ausnahmen sind die in den Abschnitten 5, 8 und 11 beschriebenen Übermittlungen (Kontaktanfrage und Nutzungsanalyse nach Zustimmung). Sie können die Daten jederzeit durch Löschen der Website-Daten in den Browser-Einstellungen entfernen.

11. Kontaktaufnahme, WhatsApp und Lead-Daten

Wenn Sie am Ende der Journey Ihre Kontaktdaten eingeben, erheben wir folgende Daten: Name, E-Mail-Adresse, Telefonnummer, WhatsApp-Opt-In-Status, bevorzugter Kontaktweg sowie Ihre Journey-Auswahl und gegebenenfalls die Herkunft aus einem Vertriebslink. Mit dem Absenden des Formulars erteilen Sie Ihre Einwilligung zur Speicherung und Kontaktaufnahme durch die Mihatschgasse 19 Projektentwicklungs GmbH.

Wenn Sie den WhatsApp-Opt-In aktivieren, stimmen Sie zu, dass wir Sie über WhatsApp (Meta Platforms Ireland Ltd.) kontaktieren. Beachten Sie, dass WhatsApp Nachrichten über Server von Meta verarbeitet werden können. Für die WhatsApp-Nutzung gelten die Datenschutzbestimmungen von Meta Platforms: whatsapp.com/legal/privacy-policy

Speicherdauer: Ihre Kontaktdaten und die zugehörigen Journey-Daten werden für 180 Tage gespeichert. Danach werden sie automatisch gelöscht, sofern kein laufendes Beratungsverhältnis besteht, das eine längere Aufbewahrung erfordert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Kontaktanfrage) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Datenspeicherung und zum WhatsApp-Kontakt).

12. Kommunikation per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die übermittelten Daten (E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet und auf unserem E-Mail-Server bzw. Telekommunikationsanbieter gespeichert. Diese Daten werden nicht ohne Einwilligung an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

13. Datensicherheit

Diese Website verwendet TLS/SSL-Verschlüsselung (HTTPS) für alle Datenübertragungen. Unsere Infrastrukturpartner (Netlify, Supabase, Microsoft Azure) setzen branchenübliche Sicherheitsmaßnahmen ein, darunter Verschlüsselung ruhender Daten, Zugriffskontrollen und regelmäßige Sicherheitsaudits. Der Zugriff auf die Datenbank erfolgt ausschließlich über serverseitige API-Routen mit einem Service-Role-Key – kein direkter Frontend-Zugriff auf Ihre Daten ist möglich.

14. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO, „Recht auf Vergessenwerden“): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen – einschließlich des unter Abschnitt 9 beschriebenen Profilings – jederzeit widersprechen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Recht auf Überprüfung automatisierter Entscheidungen (Art. 22 DSGVO): Sie haben das Recht, die unter Abschnitt 9 beschriebenen Bewertungen durch einen Menschen überprüfen zu lassen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: office@urban-green.at

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: dsb.gv.at

15. Speicherdauer – Übersicht

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Verarbeitungsvorgänge anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden wir Sie im Rahmen der uns vorliegenden Kontaktmöglichkeiten informieren.