Datenschutzerklärung

Entwurfs-Text — Rechtsberater-Review ausstehend. Felder mit der Kennzeichnung „TODO" müssen vor Go-Live durch reale Unternehmensdaten ersetzt werden.

Stand: 2026-05-06

1. Verantwortlicher

RiFa Holding & Advertising GmbH
Emil-v.-Behring-Straße 14, 9500 Villach, Österreich
E-Mail: datenschutz@immobooks.at

Datenschutzbeauftragter: nicht bestellt, da keine Pflicht nach DSGVO Art. 37.

2. Überblick

Diese Erklärung informiert Sie nach Art. 13 und 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dieser Website und der SaaS-Anwendung ImmoBooks.

3. Kategorien verarbeiteter Daten

  • Stammdaten (Name, Anschrift, Firmenname, UID, Rechtsform)
  • Kontaktdaten (E-Mail, Telefon)
  • Vertragsdaten (Plan, Laufzeit, Zahlungsdaten)
  • Nutzungsdaten (Login-Zeiten, aufgerufene Seiten, IP-Adresse gekürzt)
  • Inhaltsdaten (Buchungs-, Objekt-, Mieter- und Belegdaten)
  • Zahlungsdaten (über Stripe — wir speichern keine Kreditkartendaten selbst)

4. Zwecke und Rechtsgrundlagen

a) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der SaaS-Anwendung, Zahlungsabwicklung, Support.

b) Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen nach BAO §132 (7 Jahre), steuerliche Nachweispflicht (UStG, UGB).

c) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der IT-Systeme, Fehleranalyse, Qualitätssicherung, cookielose Reichweitenmessung via Plausible.

d) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Optionale KI-Features (Übermittlung an Anthropic), Marketing-E-Mails an Bestandskunden.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein (Art. 28 DSGVO, Verträge geschlossen):

  • Hetzner Online GmbH, Gunzenhausen, DE — Hosting, Datenbank, Storage
  • Stripe Payments Europe Ltd., Dublin, IE — Zahlungsabwicklung
  • Postmark / ActiveCampaign, LLC, Chicago, US — Transaktions-E-Mails (EU-US Data Privacy Framework)
  • Anthropic PBC, San Francisco, US — optionale KI-Features (EU-US DPF, nur mit Einwilligung)

6. Drittlandsübermittlung

Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

7. Speicherdauer

  • Stammdaten: für die Dauer des Vertrags + 7 Jahre nach BAO §132
  • Zahlungsdaten: 7 Jahre nach BAO §132
  • Log-Daten: 90 Tage, danach anonymisiert
  • Support-Tickets: 3 Jahre
  • Marketing-Leads: bis zum Widerspruch, spätestens nach 3 Jahren

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte: datenschutz@immobooks.at

Beschwerderecht bei der Datenschutzbehörde:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

9. Cookies und Tracking

Wir verwenden auf der Marketing-Website ausschließlich technisch notwendige Cookies (Session-Cookie für Login) und cookieloses Reichweiten-Tracking via Plausible. Keine personenbezogenen Kennungen, kein Browser-Fingerprinting, keine Drittanbieter-Cookies. Eine Einwilligung ist daher nicht erforderlich.

10. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. KI-Features (Belegerkennung, Kontenvorschlag) sind Vorschläge und erfordern stets eine Bestätigung durch den Nutzer.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung bei Änderungen unserer Verarbeitungstätigkeiten an. Die jeweils aktuelle Version finden Sie unter immobooks.at/legal/datenschutz.