Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website ist Alveon GmbH, Am Heumarkt 27/4a, 1030 Wien, Österreich.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter office@alveon.at. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht bestellen und haben dies auch nicht getan.

2. Aufruf dieser Website

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an unseren Server. Protokolliert werden IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge sowie die von Ihrem Browser gemeldete Kennung und die verweisende Seite.

Diese Protokolle dienen ausschließlich dem Betrieb und der Sicherheit des Angebots, etwa der Fehlersuche und der Abwehr von Angriffen. Wir werten sie nicht aus, um einzelne Besucherinnen und Besucher zu erkennen, und führen sie mit keinen anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden turnusmäßig rotiert und spätestens nach drei Monaten gelöscht.

3. Reichweitenmessung ohne Einwilligung

Wir messen, wie unsere Seiten genutzt werden, und zwar mit einer eigenen Software auf einem eigenen Server in Deutschland. Es ist kein Dienst eines Analyseanbieters im Einsatz, die Daten verlassen unsere Systeme nicht, und es findet keine Übermittlung in die Vereinigten Staaten oder ein anderes Drittland statt.

Diese Messung läuft ohne Ihre Einwilligung, weil sie nichts auf Ihrem Gerät speichert: kein Cookie, kein Eintrag im Browserspeicher. Erfasst werden die aufgerufene Seite, wie lange Sie tatsächlich aktiv waren, wie weit Sie gescrollt haben, welche Schaltflächen angeklickt wurden und wie weit ein Formular ausgefüllt wurde. Beim Formular halten wir nur fest, welches Feld ausgefüllt wurde, niemals was Sie hineingeschrieben haben.

Zwei Einträge legt die Website dennoch in Ihrem Browser ab, und keiner davon gehört zur Messung. Unter dem Schlüssel „alveon_consent“ merken wir uns Ihre Entscheidung über Heatmap und Sitzungsaufzeichnung, damit wir nicht bei jedem Aufruf erneut fragen. Unter dem Schlüssel „alease:intro“ merken wir uns für die Dauer Ihres Besuchs, dass Sie die kurze Eröffnung der Startseite bereits gesehen haben. Beide Einträge bleiben auf Ihrem Gerät, enthalten keine Angaben zu Ihrer Person und werden nicht an uns übertragen. Löschen können Sie sie jederzeit über die Einstellungen Ihres Browsers.

Ihre IP-Adresse wird dabei um den letzten Zahlenblock gekürzt, bevor sie überhaupt gespeichert wird. Damit Ihre Aufrufe innerhalb eines Besuchs zusammengehören, bilden wir eine Kennung, die Sie nicht benennt und die täglich wechselt. Am nächsten Tag sind Sie für uns jemand anderes. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, welche Inhalte gebraucht werden, nach Art. 6 Abs. 1 lit. f DSGVO. Die einzelnen Ereignisse löschen wir nach 14 Monaten.

Andere Inhalte werden nicht von fremden Servern nachgeladen. Die verwendete Schrift liegt auf unserem eigenen Server, Ihr Browser spricht beim Besuch dieser Seiten also mit keinem Dritten.

4. Heatmap und Sitzungsaufzeichnung, nur mit Ihrer Zustimmung

Wenn Sie zustimmen, kommt zweierlei dazu. Erstens halten wir fest, an welcher Stelle einer Seite Sie klicken, sodass wir daraus eine Übersichtskarte der meistgenutzten Bereiche erstellen können. Zweitens zeichnen wir Ihren Besuch auf: Mausbewegungen, Scrollen und Klicks werden so gespeichert, dass wir den Ablauf später nachspielen und sehen können, wo jemand nicht weiterkommt.

Diese Aufzeichnung ist kein Video Ihres Bildschirms. Alles, was Sie in Eingabefelder tippen, wird unkenntlich gemacht und ist in der Aufzeichnung nicht lesbar. Wir löschen die Aufzeichnungen nach 30 Tagen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ohne Ihre Zustimmung findet beides nicht statt. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern:

5. Zugang anlegen

Wenn Sie über das Formular unter „Zugang anlegen“ einen Zugang beantragen, verarbeiten wir die dort angegebenen Daten: Firmen- oder Objektbezeichnung, Ihren Namen und Ihre E-Mail-Adresse.

Wir verwenden diese Angaben, um Ihnen einen Zugang zu unserem Portal einzurichten und Ihnen den Bestätigungslink zu senden, mit dem Sie Ihr Passwort setzen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin nach Art. 6 Abs. 1 lit. b DSGVO.

Die Übermittlung an unser Portal erfolgt serverseitig über eine gesicherte Verbindung. Ihr Browser spricht dabei nicht selbst mit dem Portal. Das Formular enthält ein für Sie unsichtbares Feld zur Abwehr automatisierter Eintragungen; ausgefüllte Einsendungen werden verworfen, ohne dass wir sie weiterverarbeiten. Zur Abwehr automatisierter Anfragen wird die IP-Adresse beim Absenden des Formulars kurzzeitig im Arbeitsspeicher gehalten und nicht gespeichert.

6. Probeanruf

Auf der Startseite und unter /probeanruf können Sie sich von unserer digitalen Assistenz anrufen lassen, um zu hören, wie sie Interessenten zurückruft. Dafür verarbeiten wir die Anrede, wenn Sie eine wählen, Ihren Namen, Ihre Telefonnummer und den Zeitpunkt der Anforderung. Während des Gesprächs verarbeiten wir Ihre Stimme, um sie in Text umzuwandeln und die Antworten der Assistenz zu erzeugen, und das, was Sie dabei sagen, etwa den Termin, den Sie wählen.

Zweck ist allein die Vorführung. Verantwortlich sind hier wir selbst (Abschnitt 1), nicht eine Kundin oder ein Kunde. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen und dem Knopf „Rufen Sie mich an“ erteilen.

Die Assistenz ist ein KI-System und stellt sich zu Beginn des Gesprächs als digitale Assistenz vor. Das Gespräch wird nicht als Ton aufgezeichnet. Wie bei jedem Anruf der Assistenz entstehen eine schriftliche Mitschrift, eine kurze Zusammenfassung und technische Kennzahlen wie Dauer und Antwortzeit. Die Wohnung, die Vermieterin und die Termine im Gespräch sind erfunden; Ihr gewählter Termin wird nur in dieser Vorführung eingetragen.

Auf der Seite sehen Sie während des Anrufs nur den Stand (etwa „verbunden“ oder den gewählten Termin), Dauer und Antwortzeit, nie die Mitschrift. Zur Abwehr von Missbrauch gelten Grenzen je Nummer, je Anschluss und je Tag. Dafür halten wir einen nicht umkehrbaren Prüfwert (Hash) Ihrer Telefonnummer und Ihrer IP-Adresse; die IP-Adresse selbst wird nicht gespeichert. Ihr Browser löst vor dem Absenden eine kurze Rechenaufgabe, dafür wird kein Drittanbieter eingebunden.

Name, Nummer und der eingetragene Termin werden gelöscht, sobald der Anruf älter als 24 Stunden ist, in der darauffolgenden Nacht, also spätestens nach zwei Tagen. Mitschrift und Zusammenfassung behalten wir 30 Tage, um die Qualität der Assistenz zu prüfen und zu verbessern. Dabei wird Ihr Name im Text durch „[Name]“ ersetzt und die Mitschrift von der Anfrage und von den Kennungen der Sprachplattform gelöst; sie ist danach keiner Person mehr zugeordnet. Der Prüfwert der Nummer bleibt 31 Tage, damit die Grenze von drei Probeanrufen in 30 Tagen gilt, und wird dann ebenfalls gelöscht. Sagen Sie im Gespräch, dass Sie nicht mehr angerufen werden möchten, tragen wir Ihre Nummer in unsere Sperrliste ein und behalten sie dort, solange der Wunsch gilt.

Sie können Ihre Einwilligung jederzeit widerrufen, im Gespräch mit dem Satz, dass Sie nicht mehr angerufen werden möchten, oder mit einer Nachricht an office@alveon.at. Die beteiligten Dienstleister und die Übermittlung in die USA stehen in Abschnitt 8.

7. Anfragen über das Anfrageformular und per E-Mail

Der Weg „Unverbindlich anfragen“ führt auf unsere Kampagnenseite unter vermieten.allease.at. Diese Seite wird von einer eigenen Anwendung ausgeliefert und verarbeitet Daten anders als die Seiten hier: Sie erhebt Ihre Kontaktdaten und Angaben zum Objekt und setzt nach Ihrer Einwilligung Werbetechnik von Meta ein.

Es gilt dort die auf dieser Seite hinterlegte eigene Datenschutzerklärung. Wir weisen ausdrücklich darauf hin, damit Sie nicht annehmen, die hier beschriebene Zurückhaltung gelte auch für jenen Bereich.

Schreiben Sie uns statt dessen direkt an office@alveon.at, verarbeiten wir Ihre Absenderadresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist die Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO, wenn sie einen Vertrag oder dessen Anbahnung betrifft, sonst unser berechtigtes Interesse an der Kommunikation mit Interessenten nach Art. 6 Abs. 1 lit. f DSGVO. Dieses Postfach und den Versand unserer E-Mails betreiben wir über Microsoft 365. Microsoft Ireland Operations Limited ist dabei unsere Auftragsverarbeiterin; Anschrift und Grundlage der Verarbeitung stehen in Abschnitt 8. Wir bewahren Ihre Nachricht so lange auf, wie es für die Bearbeitung und für Rückfragen dazu nötig ist, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

8. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zum Zweck der Werbung an Dritte weiter. Zur Erbringung unserer Leistung setzen wir folgende Dienstleister als Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen:

• Hetzner Online GmbH, Deutschland: Betrieb der Server, auf denen diese Website und unser Portal laufen.
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland: Betrieb unseres Postfachs office@alveon.at sowie Versand und Empfang unserer E-Mails, etwa des Bestätigungslinks nach der Registrierung.

Grundlage der Auftragsverarbeitung durch Microsoft nach Art. 28 DSGVO ist das Microsoft Products and Services Data Protection Addendum, das die Standardvertragsklauseln der Europäischen Kommission einschließt. Die Daten des Postfachs werden innerhalb der Europäischen Union gespeichert und verarbeitet (EU Data Boundary). Ein Zugriff aus einem Drittland beschränkt sich auf Support- und Diagnosefälle und ist durch die Standardvertragsklauseln abgesichert.

Für den Probeanruf (Abschnitt 6) kommen folgende Auftragsverarbeiter hinzu:

• LiveKit, Inc., USA: Vermittlung des Gesprächs. Die Sprachdaten laufen über Server in Frankfurt; Steuerungsdaten und Sitzungsprotokolle werden in den USA verarbeitet.
• Twilio Ireland Limited, Irland, mit Twilio Inc., USA: Aufbau des Telefonanrufs an Ihre Nummer.
• Deepgram, Inc., USA: Umwandlung Ihrer Sprache in Text, über einen Endpunkt in der Europäischen Union.
• OpenAI Ireland Ltd., Irland, mit OpenAI, L.L.C., USA: Sprachmodell, das die Antworten der Assistenz erzeugt.
• Cartesia AI, Inc., USA: Sprachausgabe, also die Stimme der Assistenz.

Mit Ausnahme dieser Dienste findet die Verarbeitung auf Servern innerhalb der Europäischen Union statt. Die Übermittlung in die USA erfolgt bei LiveKit und Twilio auf Grundlage des EU-US Data Privacy Framework, bei Deepgram, OpenAI und Cartesia auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO. Sollte darüber hinaus im Einzelfall eine Übermittlung in ein Drittland erforderlich sein, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Kapitel V DSGVO.

Werden Sie Kundin oder Kunde und beauftragen die Vermarktung eines Objekts, übermitteln wir die von Ihnen bereitgestellten Objektdaten an die Plattform, auf der das Inserat erscheint. Darüber informieren wir Sie im Rahmen des Vertragsverhältnisses gesondert.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen: Zugriffsprotokolle des Servers löschen wir spätestens nach drei Monaten, Sitzungsaufzeichnungen nach 30 Tagen, die einzelnen Ereignisse der Reichweitenmessung nach 14 Monaten. Angaben aus einer Registrierung speichern wir für die Dauer der Geschäftsbeziehung und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen, insbesondere die steuerrechtliche Frist von sieben Jahren.

Registrierungen, die nicht bestätigt werden, löschen wir, sobald feststeht, dass kein Zugang eingerichtet wird.

Die Fristen für den Probeanruf stehen in Abschnitt 6.

10. Datensicherheit und Mandantentrennung

Der Abruf dieser Website und die Übermittlung Ihrer Formulardaten erfolgen verschlüsselt über HTTPS. In unserem Portal ist der Zugriff streng je Kundin und Kunde getrennt; die Trennung wird technisch bis in die Datenbank hinein erzwungen, nicht nur in der Oberfläche.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ihre Zustimmung zu Heatmap und Sitzungsaufzeichnung nehmen Sie mit der Schaltfläche in Abschnitt 4 zurück, dafür genügt ein Klick.

Zur Ausübung genügt eine formlose Nachricht an office@alveon.at.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinn des Art. 22 DSGVO findet auf dieser Website nicht statt.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist in Österreich die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa weil neue Funktionen hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben angegebenen Stand.