Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO, EU 2016/679), des österreichischen Datenschutzgesetzes (DSG) sowie sonstiger nationaler Datenschutzgesetze ist:

LionRealEstate GmbH
Rembrandtstrasse 5/13, 1020 Wien, Österreich
Tel: +43 1 997 16 34
E-Mail: office@lion-estate.at

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an diese Kontaktadresse. Ein gesondert bestellter Datenschutzbeauftragter besteht nicht; der Verantwortliche ist direkte Anlaufstelle.

2. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO – ausdrückliche Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen des Verantwortlichen

Die jeweils einschlägige Rechtsgrundlage ist bei den einzelnen Verarbeitungsvorgängen angegeben.

3. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA oder übermitteln Daten in die USA. Wir weisen darauf hin, dass der Europäische Gerichtshof für die USA derzeit kein mit der EU gleichwertiges Datenschutzniveau festgestellt hat. Datenübermittlungen in die USA erfolgen daher nur auf Basis geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Durchführungsbeschluss 2021/914 der EU-Kommission, und soweit zutreffend auf Basis einer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Details sind bei den jeweiligen Diensten angeführt.

4. Hosting – Netlify

Diese Website wird bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Verbindungsdaten (vollständige URL, IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Zugriffszeit). Diese Daten werden für maximal 30 Tage in Server-Logfiles gespeichert.

Da Netlify ein US-Unternehmen ist, besteht ein Drittstaatentransfer in die USA. Grundlage sind die EU-Standardvertragsklauseln. Netlify ist zudem im EU-U.S. Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Websitebetrieb).
Datenschutz Netlify: netlify.com/privacy

5. Datenbank und Backend – Supabase

Für die serverseitige Speicherung von Kontaktanfragen und – bei erteilter Einwilligung – Nutzungsereignissen setzen wir Supabase ein (Supabase Inc., 970 Tresser Blvd., Stamford, CT 06901, USA). Supabase nutzt Amazon Web Services (AWS) in der Region eu-central-1 (Frankfurt, Deutschland) als Datenbankinfrastruktur; Ihre Daten werden damit innerhalb der EU gespeichert.

Da Supabase Inc. ein US-Unternehmen ist, liegt formal ein Drittstaatentransfer vor. Grundlage sind die EU-Standardvertragsklauseln. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

In Supabase werden folgende Daten gespeichert:

• Kontakt- und Lead-Daten (Tabelle lion_re_leads): Name, E-Mail-Adresse, Telefonnummer, WhatsApp-Opt-In-Status, bevorzugter Kontaktweg, Journey-Auswahl, automatisch berechneter Lead-Score und Kategorie (→ Abschnitt 8), KI-generierte Empfehlung sowie Session-ID. Speicherdauer: 180 Tage. Zweck: Vorbereitung des persönlichen Beratungsgesprächs.
• Tracking-Ereignisse (Tabelle lion_re_tracking_events): Session-ID, Ereignistyp, aufgerufene Seite, geklickte Elemente, gewählte Optionen, Zeitstempel. Nur bei ausdrücklicher Einwilligung (→ Abschnitt 7). Speicherdauer: 180 Tage.

Rechtsgrundlage Kontaktdaten: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Datenschutzerklärung im Formular).
Rechtsgrundlage Tracking-Ereignisse: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutz Supabase: supabase.com/privacy

6. KI-gestützte Empfehlung – Microsoft Azure OpenAI

Diese Website nutzt den Dienst Microsoft Azure OpenAI Service (betrieben durch Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) zur Erstellung personalisierter Empfehlungen.

Was wird übermittelt? Wenn Sie in der interaktiven Journey eine Empfehlung anfordern, werden folgende Daten als Teil eines KI-Prompts verarbeitet:

• Ihre im Journey-Verlauf gewählten Präferenzen (z. B. Wohnkriterien, thematischer Pfad)
• Frei eingegebene Begründungen und Ergänzungen aus dem Texteingabefeld
• Ausgewählte Motive, Prioritäten und daraus abgeleitete Gesprächshinweise

Was wird nicht übermittelt? Name, E-Mail-Adresse, Telefonnummer, Session-ID und Tracking-Ereignisse werden erst nach der KI-Empfehlung im separaten Kontaktformular erhoben und gehen nicht in den KI-Prompt ein.

Speicherung durch Microsoft: Microsoft Azure OpenAI speichert Anfragen und Antworten standardmäßig bis zu 30 Tage zur Missbrauchserkennung. Auf Basis unseres Auftragsverarbeitungsvertrags werden die Daten nicht für das Training von KI-Modellen durch Microsoft verwendet. Die Verarbeitung erfolgt in europäischen Azure-Rechenzentren (primär West- und Nordeuropa).

Da Microsoft Corp. ein US-Unternehmen ist, liegt formal ein Drittstaatentransfer vor. Grundlage sind die EU-Standardvertragsklauseln sowie der bestehende Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung personalisierter Empfehlungen).
Datenschutz Microsoft: privacy.microsoft.com

7. Tracking und Nutzungsanalyse

Mit Ihrer ausdrücklichen Einwilligung – erteilt über das Einwilligungsbanner beim erstmaligen Aufruf der Website – werden Nutzungsereignisse (gewählte Journey-Pfade, geklickte Elemente, angesehene Inhalte) mit einer anonymen Session-ID an unsere Datenbank (Supabase, → Abschnitt 5) übermittelt. Zweck ist die Analyse und Verbesserung der Beratungsqualität.

Lehnen Sie das Tracking ab, werden keine Nutzungsereignisse gespeichert. Die Kernfunktion der Website (Journey, KI-Empfehlung, Kontaktanfrage) bleibt uneingeschränkt nutzbar.

Sie können die Einwilligung jederzeit widerrufen, indem Sie den Browser-Speicher löschen (Eintrag lion_re_tracking_consent im localStorage Ihres Browsers) oder uns unter office@lion-estate.at kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Im Rahmen der Bearbeitung Ihrer Kontaktanfrage führen unsere Systeme automatisch folgende Bewertungen durch:

• Lead-Score: Anhand Ihrer Journey-Auswahl, des gewählten Kontaktwegs und weiterer Merkmale wird ein numerischer Score berechnet, der die Kaufbereitschaft einschätzt.
• Kategorisierung: Auf Basis des Scores wird Ihre Anfrage einer internen Kategorie (z. B. Priorität der Rückmeldung) zugeordnet.
• Hausempfehlung: Ein Algorithmus und/oder die KI empfehlen automatisch die am besten passende Hauseinheit (Haus 1–4) auf Basis Ihrer Kriterienauswahl.

Diese automatisierten Auswertungen entfalten keine rechtliche oder ähnlich erhebliche Wirkung gegenüber Ihnen. Sie dienen ausschließlich der internen Vorbereitung des Beratungsgesprächs durch unsere Mitarbeiter. Die endgültige Entscheidung über Angebote und Preise trifft immer ein Mensch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Gesprächsvorbereitung). Sie haben das Recht, dieser Verarbeitung zu widersprechen (→ Abschnitt 10).

9. Lokale Datenspeicherung im Browser (localStorage / sessionStorage)

Diese Website setzt keine klassischen Cookies. Bestimmte Informationen werden ausschließlich lokal in Ihrem Browser gespeichert:

• Einwilligungsstatus (lion_re_tracking_consent, localStorage): Speichert Ihre Entscheidung zum Tracking dauerhaft im Browser.
• Sitzungs-ID (lion_re_session_id, sessionStorage): Eine anonyme, zufällig generierte Kennung für die Dauer des Browser-Tabs.
• Journey-Präferenzprofil (lion_re_soft_facts_profile, localStorage): Ihre eingegebenen Wohnpräferenzen und Antworten, damit diese bei einer Rückkehr erhalten bleiben.
• Abschlussempfehlung (localStorage): Die KI-generierte Empfehlung wird kurzzeitig lokal zwischengespeichert, um sie auf der Ergebnisseite anzeigen zu können.

Diese Daten verlassen Ihr Gerät nicht automatisch und können jederzeit durch Löschen der Website-Daten in den Browser-Einstellungen entfernt werden.

10. Kontaktaufnahme, WhatsApp und Lead-Daten

Wenn Sie am Ende der Journey Ihre Kontaktdaten eingeben, erheben wir folgende Daten: Name, E-Mail-Adresse, Telefonnummer, WhatsApp-Opt-In-Status, bevorzugter Kontaktweg sowie Ihre Journey-Auswahl. Mit dem Absenden des Formulars erteilen Sie Ihre Einwilligung zur Speicherung und Kontaktaufnahme durch LionRealEstate GmbH.

Wenn Sie den WhatsApp-Opt-In aktivieren, stimmen Sie zu, dass wir Sie über WhatsApp (Meta Platforms Ireland Ltd.) kontaktieren. Beachten Sie, dass WhatsApp Nachrichten über Server von Meta verarbeitet werden können. Für die WhatsApp-Nutzung gelten die Datenschutzbestimmungen von Meta Platforms: whatsapp.com/legal/privacy-policy

Speicherdauer: Ihre Kontaktdaten und die zugehörigen Journey-Daten werden für 180 Tage gespeichert. Danach werden sie automatisch gelöscht, sofern kein laufendes Beratungsverhältnis besteht, das eine längere Aufbewahrung erfordert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Kontaktanfrage) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Datenspeicherung und zum WhatsApp-Kontakt).

11. Kommunikation per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die übermittelten Daten (E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet und auf unserem E-Mail-Server bzw. Telekommunikationsanbieter gespeichert. Diese Daten werden nicht ohne Einwilligung an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Datensicherheit

Diese Website verwendet TLS/SSL-Verschlüsselung (HTTPS) für alle Datenübertragungen. Unsere Infrastrukturpartner (Netlify, Supabase, Microsoft Azure) setzen branchenübliche Sicherheitsmaßnahmen ein, darunter Verschlüsselung ruhender Daten, Zugriffskontrollen und regelmäßige Sicherheitsaudits. Der Zugriff auf die Datenbank erfolgt ausschließlich über serverseitige API-Routen mit einem Service-Role-Key – kein direkter Frontend-Zugriff auf Ihre Daten ist möglich.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO, „Recht auf Vergessenwerden“): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen – einschließlich des unter Abschnitt 8 beschriebenen Profilings – jederzeit widersprechen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Recht auf Überprüfung automatisierter Entscheidungen (Art. 22 DSGVO): Sie haben das Recht, die unter Abschnitt 8 beschriebenen Bewertungen durch einen Menschen überprüfen zu lassen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: office@lion-estate.at

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: dsb.gv.at

14. Speicherdauer – Übersicht

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Verarbeitungsvorgänge anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden wir Sie im Rahmen der uns vorliegenden Kontaktmöglichkeiten informieren.