Datenschutzerklärung

1. Verantwortlicher

Hausverstand Internet Service GmbH, Stolzenthalergasse 6/1a, 1080 Wien, Österreich
E-Mail: office@hausverstand.at
Telefon: 0720 34 83 82

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die öffentliche Website HAUSVERSTAND.at, das Unternehmensportal, Firmenprofile, Finder, Kontakt- und Antragsprozesse sowie unsere Verwaltungs-, Abrechnungs-, Statistik-, Marketing- und KI-Funktionen. Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind, schützen sie durch angemessene technische und organisatorische Maßnahmen und verwenden sie nicht für mit dem ursprünglichen Zweck unvereinbare Zwecke.

3. Technischer Betrieb, Sicherheit und Protokolldaten

Beim Aufruf unserer Dienste werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsereignisse. Dies dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung und Unternehmensportal

Bei Registrierung und Nutzung des Portals verarbeiten wir insbesondere Name, E-Mail-Adresse, verschlüsselte Zugangsdaten, E-Mail-Bestätigung, Profilbild, Einwilligungsnachweise, Rollen, Unternehmenszuordnungen, Anmelde- und Sicherheitsereignisse. Ein Konto kann mehrere Unternehmen oder Niederlassungen verwalten. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten sowie zur Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO.

5. Firmenprofile und Daten aus öffentlichen Quellen

Basisprofile können geschäftliche Kontaktdaten, Anschrift, Branche, Website, Öffnungszeiten, Geodaten und öffentlich zugängliche Unternehmensinformationen enthalten. Quellen können öffentliche Register und Open-Data-Angebote, Unternehmenswebsites, Selbstauskünfte, Presseinformationen und eigene redaktionelle Recherche sein. Soweit Angaben einen Personenbezug haben, stützen wir die Veröffentlichung auf unser berechtigtes Interesse und das Interesse der Öffentlichkeit an einem aktuellen Firmenverzeichnis (Art. 6 Abs. 1 lit. f DSGVO). Betroffene Personen erhalten die Informationen nach Art. 14 DSGVO grundsätzlich über diese Erklärung und das jeweilige Profil.

Unternehmen und betroffene Personen können Angaben berichtigen lassen, ein Profil beanspruchen oder die Entfernung beantragen. Nach einer berechtigten Entfernung kann ein minimaler Sperrvermerk erhalten bleiben, damit ein späterer Datenimport den Eintrag nicht unbeabsichtigt wieder veröffentlicht. Dieser Vermerk wird nicht öffentlich angezeigt.

6. Beanspruchungen, Änderungen, Löschungen, Support und Bewertungen

Bei Anträgen und Supportfällen verarbeiten wir Kontakt-, Unternehmens-, Nachrichten- und Statusdaten sowie freiwillig hochgeladene Nachweise. Änderungen werden nicht ungeprüft direkt veröffentlicht. Bei Bewertungen verarbeiten wir Bewertungstext, Sterne, Zuordnung und Moderationsdaten; Unternehmen können antworten oder eine Prüfung beantragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

7. Eigene Reichweiten- und Conversion-Messung

Wir messen serverseitig ausgewählte Interaktionen, um die Plattform zu betreiben, Missbrauch zu erkennen und Unternehmen verständliche Profilstatistiken bereitzustellen. Dazu zählen beispielsweise Profilaufrufe, Suchvorgänge und Klicks auf Telefon, E-Mail, Website, Routen-, Messenger-, Beanspruchungs- oder Kauf-Schaltflächen. Gespeichert werden Ereignistyp, Zeitpunkt, Bereich und Seitenpfad, gegebenenfalls das betroffene Firmenprofil und bei angemeldeten Personen die Kontozuordnung sowie auf den Vorgang beschränkte Zusatzangaben. Im Ereignisdatensatz unserer eigenen Conversion-Messung wird keine IP-Adresse gespeichert.

Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an Reichweitenmessung, Produktverbesserung, Betrugsprävention und nachvollziehbarer Leistungsdarstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Auswertungen werden soweit möglich zusammengefasst. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

8. Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Nutzungs-, Geräte-, Browser- und ungefähre Standortdaten verarbeitet und mit Online-Kennungen verknüpft werden. Die Verarbeitung erfolgt ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer widerrufen werden. Google kann Daten auch außerhalb des EWR verarbeiten; hierfür gelten die von Google bereitgestellten Übermittlungsmechanismen und Datenschutzbedingungen.

9. Werbung mit Google AdSense

Auf dafür vorgesehenen, insbesondere redaktionellen oder nicht kostenpflichtigen Profilseiten kann nach Ihrer Marketing-Einwilligung Google AdSense eingesetzt werden. Dabei können Cookies oder ähnliche Kennungen zur Auslieferung, Begrenzung und Messung von Anzeigen verwendet werden. Anbieter ist Google Ireland Limited. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Einwilligung laden wir keine personalisierungs- oder marketingbezogenen AdSense-Technologien.

10. Karten, Standort und externe Medien

Karten von OpenStreetMap werden erst nach Ihrer Zustimmung zur Kategorie „Externe Medien“ geladen. Beim Laden erhält der jeweilige Karten- beziehungsweise Tile-Anbieter technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse. Eine freiwillige Standortfreigabe wird vom Browser abgefragt und zur Umkreissuche verwendet. Links zu Google Maps oder anderen Routenplanern öffnen den jeweiligen externen Anbieter; ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen.

11. Zahlungen, Abonnements und Rechnungen mit Stripe

Für Premium-Abonnements, Checkout, Zahlungsmittelverwaltung, Rechnungen und das Kundenportal nutzen wir Stripe. Für Kundinnen und Kunden im EWR ist regelmäßig Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, beteiligt. Stripe verarbeitet insbesondere Kontakt-, Rechnungs-, Transaktions-, Zahlungs- und Betrugspräventionsdaten teils in eigener datenschutzrechtlicher Verantwortung. Wir erhalten nur die zur Vertragsverwaltung, Freischaltung, Buchhaltung und Bearbeitung von Rückfragen erforderlichen Informationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

12. Website-Prüfung und KI-Unterstützung

Wenn Sie eine Unternehmenswebsite prüfen lassen, rufen wir die von Ihnen angegebene öffentlich erreichbare Adresse automatisiert ab und extrahieren mögliche Firmenangaben. Das Ergebnis ist ein Vorschlag und wird nicht ungeprüft veröffentlicht. Entwürfe werden nur befristet vorgehalten, sofern sie keinem Konto oder Antrag zugeordnet werden.

Für ausdrücklich gestartete KI-Funktionen, etwa Text-, FAQ-, Beitrags- oder Kampagnenvorschläge, nutzen wir die OpenAI API. Übermittelt werden nur die für die gewählte Aufgabe erforderlichen Angaben. Bitte geben Sie dabei keine sensiblen Daten, Geschäftsgeheimnisse oder nicht zur Veröffentlichung bestimmte personenbezogene Daten ein. Vorschläge müssen vor Speicherung oder Veröffentlichung von einer Person geprüft und freigegeben werden. Zur Kostenkontrolle und Missbrauchsprävention protokollieren wir unter anderem Funktion, Modell, Tokenmenge, Zeitpunkt, Kontozuordnung und technische Prüfsummen, nicht jedoch pauschal vollständige Prompts als Nutzungsstatistik. API-Daten werden von OpenAI standardmäßig nicht zum Training der Modelle verwendet, sofern keine freiwillige Freigabe aktiviert wird. Für Übermittlungen außerhalb des EWR gelten die vertraglichen Schutzmechanismen von OpenAI. Rechtsgrundlage ist je nach Funktion Art. 6 Abs. 1 lit. b oder f DSGVO.

13. E-Mail-Kommunikation, Erinnerungen und Marketing

Wir senden notwendige Nachrichten zu Registrierung, E-Mail-Bestätigung, Passwort, Anträgen, Support, Freigaben, Sicherheit, Abonnements und Rechnungen. Zusätzlich können konfigurierbare Hinweise zur Aktualität eines Profils oder zu sinnvollen nächsten Schritten versendet werden, soweit dies zur Vertrags- und Profilverwaltung erforderlich ist. Werbung und Kampagnen versenden wir nur mit wirksamer Einwilligung oder in den engen gesetzlichen Grenzen für bestehende Kundenbeziehungen. Marketing-Einwilligungen sind freiwillig, werden protokolliert und können jederzeit über den Abmeldelink oder per E-Mail widerrufen werden.

14. Empfänger und internationale Übermittlungen

Empfänger können Hosting-, E-Mail-, Sicherheits-, Analyse-, Karten-, Zahlungs- und KI-Dienstleister sowie gesetzlich berechtigte Behörden und berufliche Berater sein. Wir schließen, soweit erforderlich, Auftragsverarbeitungsverträge. Bei einer Verarbeitung außerhalb des EWR stützen wir uns auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere zulässige Garantie und prüfen ergänzende Schutzmaßnahmen.

15. Speicherdauer

Wir speichern Daten nur so lange, wie sie für Konto, Vertrag, Profil, Statistik, Support, Sicherheit oder den jeweiligen Antrag benötigt werden. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder dokumentierten Unterdrückungsinteressen entgegenstehen. Abrechnungs- und Buchhaltungsunterlagen werden für die gesetzlich vorgeschriebene Dauer aufbewahrt. Einwilligungs-, Widerrufs-, Sicherheits- und Missbrauchsnachweise können für die Dauer möglicher Nachweis- und Verjährungsfristen gespeichert werden.

16. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie an office@hausverstand.at. Zum Schutz Ihrer Daten können wir einen geeigneten Identitätsnachweis verlangen. Wir beantworten Anträge grundsätzlich binnen eines Monats; bei komplexen oder zahlreichen Anträgen kann die gesetzliche Verlängerungsmöglichkeit zur Anwendung kommen.

Sie können sich außerdem bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, beschweren. Informationen finden Sie unter www.dsb.gv.at.

17. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. KI-Analysen, Sichtbarkeitswerte und Datenvorschläge sind unterstützende Hinweise; Freigaben, Moderation und Vertragsentscheidungen bleiben überprüfbar.

18. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung und ihr Stand werden auf dieser Seite veröffentlicht. Über wesentliche Änderungen informieren wir registrierte Personen, soweit dies erforderlich ist.