Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie PROPUP für Privateigentümer unter eigentum.propup.at besuchen, sich auf die Warteliste setzen oder ein Konto anlegen und nutzen. Für die Website www.propup.at gilt die dortige Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher gemäß Art. 4 Z 7 DSGVO ist die PROPUP GmbH, Althanstraße 4/OG 6, Top 6.3, 1090 Wien, Österreich, E-Mail: hello@propup.at. Weitere Angaben finden Sie im Impressum.

2. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16 und 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wenden Sie sich an hello@propup.at. Ihr Konto samt allen Daten und hochgeladenen Dateien können Sie außerdem jederzeit selbst unter „Einstellungen“ löschen; die Löschung wirkt sofort. Sie haben das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

3. Besuch der Website

Beim Aufruf der Seiten verarbeiten wir die Daten, die Ihr Browser übermittelt und die für Betrieb und Sicherheit technisch nötig sind: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und technisch einwandfreien Betrieb). Serverprotokolle speichern wir bis zu 30 Tage, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die Ihre Anmeldung aufrechterhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und binden keine Social-Media-Plugins ein. Schriften laden wir von unserem eigenen Server, nicht von Dritten.

5. Warteliste

Wenn Sie sich auf der Startseite auf die Warteliste setzen, speichern wir Ihre E-Mail-Adresse, Ihre Angabe, ob Sie vermieten, selbst wohnen oder Makler sind, sowie den Wortlaut und Zeitpunkt Ihrer Einwilligung. Wir verwenden diese Daten ausschließlich, um Sie über den Start von PROPUP für Privateigentümer zu informieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit per E-Mail an hello@propup.at widerrufen können. Wir löschen die Daten nach dem Start oder nach Ihrem Widerruf.

6. Konto und Registrierung

Für ein Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort, das nur verschlüsselt (als Hash) gespeichert wird. Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir Ihnen E-Mails. Bei der Registrierung speichern wir außerdem, welcher Fassung der AGB und dieser Datenschutzerklärung Sie zugestimmt haben und wann. Haben Sie sich über die Einladung eines Partners registriert, speichern wir diesen Bezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

7. Nutzung des Portals

Im Portal verarbeiten wir die Daten, die Sie selbst eingeben oder hochladen: Angaben zu Ihren Gebäuden und Einheiten, Kauf, Kredite und Restschuld, Mietverträge, Mieten und Zahlungen, Ausgaben, Betriebskosten, Wartung und Zählerstände, Dokumente und Fotos sowie Ihr Vermieterprofil. Daraus berechnen wir Fristen, Wertsicherungen, Berichte und einen geschätzten Wert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Den geschätzten Wert berechnen wir auf unseren eigenen Systemen aus Ihrem Kaufpreis und dem Häuserpreisindex für Österreich (Eurostat, Statistik Austria) oder aus Fläche und Ort. Dafür werden keine Daten an Dritte übermittelt.

8. Daten Ihrer Mieterinnen und Mieter

Wenn Sie Mietverträge erfassen, verarbeiten wir auch Daten Ihrer Mieterinnen und Mieter, etwa Name, Kontaktdaten, Mietbeginn, Miete und Zahlungen. Für diese Daten sind Sie als Vermieterin oder Vermieter verantwortlich; Sie dürfen sie nur eintragen, soweit Sie dazu berechtigt sind. Wir verarbeiten sie ausschließlich in Ihrem Auftrag und nach Ihren Weisungen (Art. 28 DSGVO), wie in unseren AGB geregelt, und nie für eigene Zwecke.

9. Auslesen von Verträgen mit künstlicher Intelligenz

Wenn Sie einen Mietvertrag als Foto oder PDF hochladen, übermitteln wir das Dokument an die Anthropic PBC, die es mit einem Sprachmodell ausliest und die Vertragsdaten an uns zurückgibt. Sie prüfen und bestätigen das Ergebnis, bevor es gespeichert wird. Über die Programmierschnittstelle übermittelte Inhalte werden nicht zum Training der Modelle verwendet. Die Anthropic PBC hat ihren Sitz in den Vereinigten Staaten; die Übermittlung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt.

10. Abo und Zahlung

Bezahlte Tarife wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Zahlungsdaten wie Karten- oder Kontonummer geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern Tarif, Abrechnungszeitraum, Zahlungsstatus und eine Kundennummer bei Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).

11. Verkaufsanfrage und Weitergabe an einen Makler

Die Wertschätzung sehen Sie, ohne dass jemand davon erfährt. Nur wenn Sie selbst auf „Verkauf anfragen“ klicken, speichern wir Ihre Anfrage samt Wunschzeitpunkt und Notiz, um Sie dazu zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO).

An einen Makler geben wir Ihre Anfrage nur in einem eigenen, zweiten Schritt weiter, und nur an den Makler, den wir Ihnen vorher mit Namen anzeigen. Übermittelt werden dann: Ihr Name, Ihre E-Mail-Adresse, Adresse und Bezeichnung der Einheit, Wohnfläche, Ihr gewünschter Verkaufszeitpunkt, Ihre Notiz. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Ab der Übermittlung ist der Makler für diese Daten selbst verantwortlich.

12. Partnerkonten

Makler und andere Partner, die Eigentümerinnen und Eigentümer zu PROPUP für Privateigentümer einladen, legen ein eigenes Konto an. Dafür verarbeiten wir Name, Firma, Kontaktdaten, Beschreibung und ein freiwilliges Foto. Diese Angaben zeigen wir den eingeladenen Eigentümerinnen und Eigentümern als Ansprechpartner an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

13. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Google Cloud (Google Ireland Limited, Dublin, Irland): Betrieb der Anwendung, Rechenzentrum in Frankfurt am Main.
• Supabase (Supabase, Inc., USA): Datenbank, Anmeldung und Dateiablage, Rechenzentrum in Frankfurt am Main. Soweit die Supabase, Inc. Zugriff aus den USA hat, erfolgt dies auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• Google Workspace (Google Ireland Limited, Dublin, Irland): Versand der E-Mails zu Konto und Anmeldung.
• Anthropic PBC (USA): Auslesen hochgeladener Verträge, siehe Punkt 9.

Stripe (Punkt 10) verarbeitet Zahlungsdaten zum Teil in eigener Verantwortung. Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben, wenn es zur Erfüllung des Vertrags nötig ist, wenn eine gesetzliche Pflicht besteht oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14. Speicherdauer

• Konto- und Portaldaten: bis Sie Ihr Konto löschen.
• Rechnungen und Zahlungsbelege: sieben Jahre (§ 132 BAO).
• Warteliste: bis zum Start oder bis zu Ihrem Widerruf.
• Serverprotokolle: bis zu 30 Tage.

Danach löschen oder anonymisieren wir die Daten. Eine an einen Makler bereits weitergegebene Anfrage bleibt bei uns nach der Löschung Ihres Kontos nur ohne Personenbezug erhalten.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen oder unsere Leistungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.