Datenschutzerklärung

1. Verantwortlicher

Hausverstand Internet Service GmbH, Stolzenthalergasse 6/1a, 1080 Wien, Österreich
E-Mail: office@hausverstand.at
Telefon: 0720 34 83 82

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die öffentliche Website HAUSVERSTAND.at, das Unternehmensportal, Firmenprofile, Finder, Kontakt- und Antragsprozesse sowie unsere Verwaltungs-, Abrechnungs-, Statistik-, Marketing- und KI-Funktionen. Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind, schützen sie durch angemessene technische und organisatorische Maßnahmen und verwenden sie nicht für mit dem ursprünglichen Zweck unvereinbare Zwecke.

3. Technischer Betrieb, Sicherheit und Protokolldaten

Beim Aufruf unserer Dienste werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsereignisse. Dies dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung und Unternehmensportal

Bei Registrierung und Nutzung des Portals verarbeiten wir insbesondere Name, E-Mail-Adresse, verschlüsselte Zugangsdaten, E-Mail-Bestätigung, Profilbild, Einwilligungsnachweise, Rollen, Unternehmenszuordnungen, Anmelde- und Sicherheitsereignisse. Ein Konto kann mehrere Unternehmen oder Niederlassungen verwalten. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten sowie zur Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO.

Optionale Anmeldung mit Google

Für die freiwillige Registrierung, Anmeldung und Verknüpfung eines bestehenden Portal-Kontos bieten wir „Über Google anmelden“ auf Grundlage von Google Identity Services an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie diese Funktion auswählen, übermittelt Google uns die dauerhafte Google-Kennung Ihres Kontos (Google „sub“), Ihren Namen, Ihre von Google bestätigte E-Mail-Adresse und Ihr Profilbild. Die Google-Kennung verwenden wir als dauerhafte, von der E-Mail-Adresse unabhängige Zuordnung zu Ihrem Portal-Konto. Ihr Google-Passwort wird uns nicht übermittelt und kann von uns nicht eingesehen werden.

Das von Google bereitgestellte Profilbild wird von unserem System abgerufen und als lokale Kopie in Ihrem HAUSVERSTAND-Konto gespeichert und verarbeitet. Es wird nicht bei jedem Seitenaufruf unmittelbar von Google eingebunden. Sie können das Bild in den Kontoeinstellungen ersetzen oder dessen Entfernung über die dort angebotene Datenanfrage veranlassen. Die Verarbeitung der Google-Anmeldedaten erfolgt zur Bereitstellung der von Ihnen gewünschten Kontoanmeldung sowie zur Durchführung vorvertraglicher Maßnahmen und des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung der Google-Anmeldung ist optional; alternativ können Sie sich mit E-Mail-Adresse und Passwort registrieren beziehungsweise anmelden.

Google kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Google gibt an, sich dabei – je nach Empfänger und Verarbeitung – auf Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework sowie auf Standardvertragsklauseln zu stützen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und in Googles Informationen zu internationalen Datenübermittlungen.

Sie können die Verbindung jederzeit in den Einstellungen Ihres Google-Kontos aufheben. Dadurch werden bereits an uns übermittelte und lokal gespeicherte Daten nicht automatisch gelöscht. Die Verknüpfung und die bei uns gespeicherten Google-Daten können Sie in Ihrem HAUSVERSTAND-Konto trennen beziehungsweise löschen oder über office@hausverstand.at löschen lassen. Eine davon unabhängige weitere Speicherung kann nur erfolgen, soweit sie für Ihr Portal-Konto, die Vertragserfüllung oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist.

Optionale Verbindung mit dem Google-Unternehmensprofil

Premium-Kundinnen und -Kunden können ihr Google-Unternehmensprofil freiwillig verbinden. Nach ausdrücklicher Weiterleitung zu Google erhalten wir OAuth-Zugriffsdaten sowie die von Google bereitgestellten Konto-, Standort-, Profil- und Statusinformationen, die zur Anzeige und Verwaltung der verbundenen Unternehmensstandorte erforderlich sind. Die Berechtigung kann im Portal oder im Google-Konto widerrufen werden. Zugriffsdaten werden verschlüsselt gespeichert und nach einer Trennung gelöscht, soweit keine gesetzlichen Nachweis- oder Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die oben genannten Hinweise zu Google und internationalen Datenübermittlungen.

5. Firmenprofile und Daten aus öffentlichen Quellen

Bei nicht beanspruchten Basisprofilen verarbeiten wir grundsätzlich nur öffentlich zugängliche geschäftliche Basisinformationen. Dazu zählen insbesondere Firmenname, Geschäftsanschrift und – sofern öffentlich verfügbar – geschäftliche Telefonnummer, Website, E-Mail-Adresse, Branche, Öffnungszeiten und Standortdaten. Quellen können öffentliche Register und Open-Data-Angebote, etwa Gewerbe- oder Unternehmensregister, öffentlich erreichbare Unternehmenswebsites, Selbstauskünfte, Presseinformationen und eigene redaktionelle Recherche sein. Die konkrete Herkunft und der Importstand werden intern nachvollziehbar dokumentiert.

Soweit Angaben einen Personenbezug haben, stützen wir die Veröffentlichung auf unser berechtigtes Interesse und das Interesse der Öffentlichkeit an einem aktuellen österreichischen Firmenverzeichnis (Art. 6 Abs. 1 lit. f DSGVO). Wir verkaufen Unternehmens-, Kontakt- oder Nutzungsdaten nicht und verwenden sie nicht für sachfremde Zwecke. Notwendige Übermittlungen an die in dieser Erklärung genannten Dienstleister und Empfänger bleiben davon unberührt.

Unternehmen und betroffene Personen können Angaben kostenlos und ohne Registrierung berichtigen lassen, ein Profil beanspruchen oder die öffentliche Darstellung entfernen lassen. Zur Vermeidung fremder oder missbräuchlicher Anträge kann eine angemessene Bestätigung erforderlich sein. Nach einer berechtigten Entfernung kann ein minimaler, nicht öffentlich sichtbarer Sperrvermerk erhalten bleiben, damit ein späterer Datenimport den Eintrag nicht unbeabsichtigt wieder veröffentlicht.

6. Beanspruchungen, Änderungen, Löschungen, Support und Bewertungen

Bei Anträgen und Supportfällen verarbeiten wir Kontakt-, Unternehmens-, Nachrichten- und Statusdaten sowie freiwillig hochgeladene Nachweise. Änderungen werden nicht ungeprüft direkt veröffentlicht. Bei Bewertungen verarbeiten wir Bewertungstext, Sterne, Zuordnung und Moderationsdaten; Unternehmen können antworten oder eine Prüfung beantragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

7. Eigene Reichweiten- und Conversion-Messung

Wir messen serverseitig ausgewählte Interaktionen, um die Plattform zu betreiben, Missbrauch zu erkennen und Unternehmen verständliche Profilstatistiken bereitzustellen. Dazu zählen beispielsweise Profilaufrufe, Suchvorgänge und Klicks auf Telefon, E-Mail, Website, Routen-, Messenger-, Beanspruchungs- oder Kauf-Schaltflächen. Gespeichert werden Ereignistyp, Zeitpunkt, Bereich und Seitenpfad, gegebenenfalls das betroffene Firmenprofil und bei angemeldeten Personen die Kontozuordnung sowie auf den Vorgang beschränkte Zusatzangaben. Im Ereignisdatensatz unserer eigenen Conversion-Messung wird keine IP-Adresse gespeichert.

Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an Reichweitenmessung, Produktverbesserung, Betrugsprävention und nachvollziehbarer Leistungsdarstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Auswertungen werden soweit möglich zusammengefasst. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

8. Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Nutzungs-, Geräte-, Browser- und ungefähre Standortdaten verarbeitet und mit Online-Kennungen verknüpft werden. Die Verarbeitung erfolgt ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer widerrufen werden. Google kann Daten auch außerhalb des EWR verarbeiten; hierfür gelten die von Google bereitgestellten Übermittlungsmechanismen und Datenschutzbedingungen.

9. Werbung mit Google AdSense

Auf dafür vorgesehenen, insbesondere redaktionellen oder nicht kostenpflichtigen Profilseiten kann nach Ihrer Marketing-Einwilligung Google AdSense eingesetzt werden. Dabei können Cookies oder ähnliche Kennungen zur Auslieferung, Begrenzung und Messung von Anzeigen verwendet werden. Anbieter ist Google Ireland Limited. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Einwilligung laden wir keine personalisierungs- oder marketingbezogenen AdSense-Technologien.

Zusätzlich können klar als Werbung oder Empfehlung gekennzeichnete Affiliate-Angebote, insbesondere über AWIN, angezeigt werden. Wenn Sie einen solchen Link öffnen, werden Sie über einen messbaren Partnerlink zum jeweiligen Anbieter weitergeleitet. Dabei können AWIN und der Anbieter technisch erforderliche Klick-, Zuordnungs- und Transaktionsdaten verarbeiten. Kommt darüber ein Kauf zustande, können wir eine Provision erhalten; der Preis für Sie erhöht sich dadurch nicht. Optionale Marketing-Technologien laden wir nur nach entsprechender Einwilligung.

10. Karten, Standort und externe Medien

Karten, Kartendaten und Geocoding von OpenStreetMap beziehungsweise der OpenStreetMap Foundation und externe Medien, etwa eingebettete APA-Video-News, werden erst nach Ihrer Zustimmung zur Kategorie „Externe Medien“ geladen, sofern der Inhalt eine direkte Verbindung zu einem externen Anbieter erfordert. Beim Laden erhält der jeweilige Anbieter technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse und die angeforderte Karten- oder Suchposition. Eine freiwillige Standortfreigabe wird vom Browser abgefragt und zur Umkreissuche verwendet. Links zu Google Maps oder anderen Routenplanern öffnen den jeweiligen externen Anbieter; ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen.

Wenn Sie im Portal den Bereich „Sichtbarkeit & Vertrauen“ für ein Firmenprofil öffnen, wird dessen öffentliche Profiladresse zur Anzeige und Erstellung des Profil-Siegel-QR-Codes an goQR.me beziehungsweise die hierfür eingesetzte API von QRServer übermittelt. Dabei erhält der Anbieter außerdem technisch notwendige Verbindungsdaten wie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Zahlungen, Abonnements und Rechnungen mit Stripe

Für Premium-Abonnements, Checkout, Zahlungsmittelverwaltung, Rechnungen und das Kundenportal nutzen wir Stripe. Für Kundinnen und Kunden im EWR ist regelmäßig Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, beteiligt. Stripe verarbeitet insbesondere Kontakt-, Rechnungs-, Transaktions-, Zahlungs- und Betrugspräventionsdaten teils in eigener datenschutzrechtlicher Verantwortung. Wir erhalten nur die zur Vertragsverwaltung, Freischaltung, Buchhaltung und Bearbeitung von Rückfragen erforderlichen Informationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

12. Website-Prüfung und KI-Unterstützung

Wenn Sie eine Unternehmenswebsite prüfen lassen, rufen wir die von Ihnen angegebene öffentlich erreichbare Adresse automatisiert ab und extrahieren mögliche Firmenangaben. Das Ergebnis ist ein Vorschlag und wird nicht ungeprüft veröffentlicht. Entwürfe werden nur befristet vorgehalten, sofern sie keinem Konto oder Antrag zugeordnet werden.

Für ausdrücklich gestartete KI-Funktionen, etwa Text-, FAQ-, Beitrags-, Bild- oder Kampagnenvorschläge, nutzen wir die OpenAI API. Für ein Beitragsmotiv werden insbesondere Titel, Kurztext, ein gekürzter Beitragstext und eine freiwillige Motividee verarbeitet; Kontakt-, Zahlungs- und interne Kontodaten werden nicht gezielt übermittelt. Bitte geben Sie dabei keine sensiblen Daten, Geschäftsgeheimnisse oder nicht zur Veröffentlichung bestimmte personenbezogene Daten ein. Vorschläge und Bilder müssen vor Übernahme oder Veröffentlichung von einer Person geprüft und freigegeben werden. Vollständig KI-generierte Bilder werden auf HAUSVERSTAND.at sichtbar gekennzeichnet. Zur Kostenkontrolle und Missbrauchsprävention protokollieren wir unter anderem Funktion, Modell, Verbrauch beziehungsweise kalkulierte Kosten, Zeitpunkt, Kontozuordnung und technische Prüfsummen, nicht jedoch pauschal vollständige Prompts als Nutzungsstatistik. API-Daten werden von OpenAI standardmäßig nicht zum Training der Modelle verwendet, sofern keine freiwillige Freigabe aktiviert wird. Für Übermittlungen außerhalb des EWR gelten die vertraglichen Schutzmechanismen von OpenAI. Rechtsgrundlage ist je nach Funktion Art. 6 Abs. 1 lit. b oder f DSGVO.

13. E-Mail-Kommunikation, Erinnerungen und Marketing

Wir senden notwendige Nachrichten zu Registrierung, E-Mail-Bestätigung, Passwort, Anträgen, Support, Freigaben, Sicherheit, Abonnements und Rechnungen. Zusätzlich können konfigurierbare Hinweise zur Aktualität eines Profils oder zu sinnvollen nächsten Schritten versendet werden, soweit dies zur Vertrags- und Profilverwaltung erforderlich ist. Werbung und Kampagnen versenden wir nur mit wirksamer Einwilligung oder in den engen gesetzlichen Grenzen für bestehende Kundenbeziehungen. Marketing-Einwilligungen sind freiwillig, werden protokolliert und können jederzeit über den Abmeldelink oder per E-Mail widerrufen werden.

Bei dafür vorgesehenen Service- und Marketingnachrichten können wir erfassen, ob eine Nachricht technisch zugestellt oder geöffnet und welcher darin enthaltene Link aufgerufen wurde. Dies dient der Funktionskontrolle, der Bearbeitung konkreter Vorgänge und – bei zulässigen Kampagnen – der zusammengefassten Erfolgsmessung. Soweit hierfür keine andere Rechtsgrundlage besteht, erfolgt die Messung nur mit Einwilligung. Sie können der Messung beziehungsweise Marketingkommunikation jederzeit widersprechen oder eine erteilte Einwilligung widerrufen.

14. Empfänger und internationale Übermittlungen

Empfänger können Hosting-, E-Mail-, Sicherheits-, Analyse-, Karten-, Zahlungs- und KI-Dienstleister sowie gesetzlich berechtigte Behörden und berufliche Berater sein. Wir schließen, soweit erforderlich, Auftragsverarbeitungsverträge. Bei einer Verarbeitung außerhalb des EWR stützen wir uns auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere zulässige Garantie und prüfen ergänzende Schutzmaßnahmen.

15. Speicherdauer

Wir speichern Daten nur so lange, wie sie für Konto, Vertrag, Profil, Statistik, Support, Sicherheit oder den jeweiligen Antrag benötigt werden. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder dokumentierten Unterdrückungsinteressen entgegenstehen. Abrechnungs- und Buchhaltungsunterlagen werden für die gesetzlich vorgeschriebene Dauer aufbewahrt. Einwilligungs-, Widerrufs-, Sicherheits- und Missbrauchsnachweise können für die Dauer möglicher Nachweis- und Verjährungsfristen gespeichert werden.

16. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie an office@hausverstand.at. Zum Schutz Ihrer Daten können wir einen geeigneten Identitätsnachweis verlangen. Wir beantworten Anträge grundsätzlich binnen eines Monats; bei komplexen oder zahlreichen Anträgen kann die gesetzliche Verlängerungsmöglichkeit zur Anwendung kommen.

Nach Art. 77 DSGVO besteht außerdem ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

17. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. KI-Analysen, Sichtbarkeitswerte und Datenvorschläge sind unterstützende Hinweise; Freigaben, Moderation und Vertragsentscheidungen bleiben überprüfbar.

18. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung und ihr Stand werden auf dieser Seite veröffentlicht. Über wesentliche Änderungen informieren wir registrierte Personen, soweit dies erforderlich ist.