1. Verantwortlicher
SalesDrive GmbH
Obere Donaustraße 25, 1020 Wien, Österreich
Firmenbuch: FN 599821s, Handelsgericht Wien
UID-Nummer: ATU79430518
Geschäftsführung: Alexander Kiraly
E-Mail: office@salesdrive.at · Telefon: +43 720 257 253
Bauträgerleads und Vermieterweg sind Marken der SalesDrive GmbH. Datenschutz-Anfragen: office@salesdrive.at. [Prüfen: Datenschutzbeauftragter erforderlich? Bei aktuellem Zuschnitt voraussichtlich nein.]
2. Überblick: Welche Daten wir wofür verarbeiten
| Verarbeitung | Daten | Rechtsgrundlage |
|---|---|---|
| Website-Betrieb, Server-Logs | IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser | Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit) |
| Bewertungs-Widget von Trustpilot (Startseite) | IP-Adresse und Browserdaten beim Laden des Widgets von Servern der Trustpilot A/S, Kopenhagen | Art. 6 Abs. 1 lit. f DSGVO (Darstellung echter Kundenbewertungen). [Prüfen: Einwilligung nach § 25 TDDDG erforderlich?] |
| Anfrage von Bauträgern (Analysegespräch) | Name, Unternehmen, E-Mail, Telefon, Angaben zum Projekt | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), lit. f (geschäftliche Kommunikation) |
| Anleger-Rechner und Score | Anlageziel, Eigenkapital- und Einkommensband, Regionen, Budget, Horizont, Name, E-Mail | Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage) |
| Vorgespräch (optional) | Telefonnummer, Gesprächsnotizen | Art. 6 Abs. 1 lit. a DSGVO; ausdrückliche vorherige Einwilligung in den Anruf (§ 7 Abs. 2 Nr. 1 UWG, § 174 TKG 2021) |
| Weitergabe an passenden Anbieter | Profil und Kontaktdaten im Termin-Dossier | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Pflichtfeld im Rechner) |
| Projekt-Infos per E-Mail (Nurture) | E-Mail, Profil | Art. 6 Abs. 1 lit. a DSGVO (optionale Einwilligung, jederzeit widerrufbar) |
| Einwilligungs-Nachweis | Zeitstempel und IP-Adresse je Einwilligung, unveränderlich gespeichert | Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c und f (Nachweispflicht) |
| E-Mail- und Audit-Protokolle | Versandprotokolle, Änderungsprotokolle | Art. 6 Abs. 1 lit. f DSGVO (Betriebs- und Compliance-Nachweis) |
3. Der Ablauf im Detail
Rechner, Score und Ergebnis
Deine Angaben aus dem Rechner nutzen wir, um den Anleger-Score zu berechnen und dir passende Projekte anzuzeigen. Nach dem Absenden erhältst du eine Bestätigungs-E-Mail (Double-Opt-in); erst mit deiner Bestätigung gilt deine E-Mail-Adresse als verifiziert. Dein Ergebnis ist über einen nicht erratbaren, persönlichen Link abrufbar und wird nicht von Suchmaschinen indexiert.
Vorgespräch nur auf Wunsch
Eine Telefonnummer erheben wir ausschließlich, wenn du aktiv ein kostenloses Vorgespräch anforderst und in den Anruf einwilligst. Ohne diesen Wunsch wird keine Telefonnummer gespeichert und es erfolgt kein Anruf.
Weitergabe an Anbieter
Mit deiner Einwilligung übermitteln wir dein Profil in Form eines Termin-Dossiers an den zu dir passenden, von uns bonitätsgeprüften Projektanbieter, damit dieser den vereinbarten Termin wahrnehmen kann. Eine darüberhinausgehende Weitergabe an Dritte findet nicht statt.
Unveränderliche Einwilligungs-Protokolle und Widerruf
Jede Einwilligung wird mit Zeitstempel und IP-Adresse protokolliert und ist technisch unveränderlich gespeichert. Deine Einwilligung zu Projekt-Infos per E-Mail kannst du jederzeit über den Abmelde-Link in jeder E-Mail widerrufen; sonstige Einwilligungen widerrufst du formlos per E-Mail. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Automatisiert erstellte Texte (KI-Unterstützung)
Für die Formulierung der Score-Begründungen und Termin-Zusammenfassungen setzen wir ein KI-Sprachmodell (Anthropic) ein. Dabei werden ausschließlich pseudonymisierte Profildaten übermittelt (Vorname, Bänder, Ziel, Score, Gesprächsnotizen), niemals E-Mail-Adresse oder Telefonnummer. Der Anleger-Score selbst wird deterministisch und ohne KI berechnet; es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt.
4. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:
| Dienstleister | Zweck | Sitz / Datenstandort |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Datei-Speicher | USA; Datenstandort EU-Region [bei Projektanlage Frankfurt wählen] |
| Vercel Inc. | Hosting und Auslieferung der Website | USA; EU-Standardvertragsklauseln |
| Resend (Plus Five Five, Inc.) | E-Mail-Versand | USA; EU-Standardvertragsklauseln |
| Anthropic PBC | KI-Textformulierung (pseudonymisiert) | USA; EU-Standardvertragsklauseln |
| Close (Elastic Inc.) [nur falls aktiviert] | CRM-Synchronisation für das Callteam | USA; EU-Standardvertragsklauseln |
Soweit Daten in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses, sofern der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist. [Abschluss aller Auftragsverarbeitungsverträge vor Launch prüfen.]
5. Speicherdauer
- Lead-Daten: bis zur Zweckerreichung bzw. deinem Widerruf, längstens [36] Monate nach dem letzten Kontakt; danach Löschung oder Anonymisierung.
- Einwilligungs-, E-Mail- und Audit-Protokolle: solange zum Nachweis erforderlich, grundsätzlich 3 Jahre ab Löschung des Leads (Verjährung).
- Anfragen von Bauträgern: bis zum Abschluss der Gespräche, ohne Zusammenarbeit längstens [24] Monate nach dem letzten Kontakt.
- Rechnungsdaten der Partner: 7 Jahre (§ 132 BAO).
- Server-Logs: [14] Tage.
Auf Wunsch löschen wir deine Daten vorzeitig und kaskadierend; im Lösch-Protokoll verbleiben ausschließlich kryptografische Prüfsummen ohne Klardaten.
6. Deine Rechte
Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu, außerdem der jederzeitige Widerruf erteilter Einwilligungen. Wende dich dazu an office@salesdrive.at. Du hast das Recht auf Beschwerde bei einer Aufsichtsbehörde, etwa bei der für uns zuständigen Österreichischen Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at, oder bei der Datenschutzaufsicht deines Bundeslands in Deutschland (Art. 77 DSGVO).
7. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 TDDDG, § 165 Abs. 3 TKG 2021), für die keine Einwilligung erforderlich ist. Details und die vollständige Cookie-Tabelle findest du unter Cookie-Hinweis. Marketing- oder Tracking-Cookies von Drittanbietern setzen wir nicht ein; unsere Nutzungsstatistik (Events wie Seitenaufrufe) läuft serverseitig und ohne Cookies.