1. Verantwortlicher
Vires Real Solutions GmbH
Seitenstettengasse 5/37, 1010 Wien, Österreich
E-Mail: realsolutions@vires.at
Die Bestellung eines/einer Datenschutzbeauftragten ist nach Art. 37 DSGVO und § 5 DSG nicht erforderlich, da weniger als zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an die oben genannte Kontaktadresse.
2. Verarbeitungszwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich auf einer der in der DSGVO vorgesehenen Rechtsgrundlagen. Die folgende Übersicht zeigt die jeweiligen Zwecke, Rechtsgrundlagen, Empfänger und Speicherdauern.
| Zweck | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|
| Bereitstellung der Website, technischer Betrieb und IT-Sicherheit (Server-Logfiles) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Hosting-Provider (Auftragsverarbeiter, siehe Abschnitt 4) | Server-Logs max. 30 Tage |
| Aufbereitung öffentlicher Versteigerungsedikte (Diensterbringung) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | intern / Backend | bis zur Depublizierung nach Verfahrensabschluss |
| Speicherung Ihrer Cookie-Einwilligung | Art. 6 Abs. 1 lit. f DSGVO (Dokumentation der Einwilligung, Art. 7 Abs. 1) | intern (clientseitiges Cookie er_cookie_consent) | 6 Monate |
| Bearbeitung einer über das Kontaktformular gestellten Anfrage (Lead) | Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsanbahnung / berechtigtes Interesse) | Vires Real Solutions GmbH; Übermittlung per E-Mail an realsolutions@vires.at (E-Mail-Auftragsverarbeiter Microsoft 365, siehe Abschnitt 4) | bis zur Erledigung der Anfrage zzgl. gesetzlicher Aufbewahrungsfristen |
| Benachrichtigungen zu verfolgten Objekten und gespeicherten Suchen (Suchagent) — Speicherung der Kontaktdaten nach Double-Opt-In und Versand bei Änderungen/Treffern | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; jederzeit widerrufbar) | intern (Datei am Server); Versand per E-Mail über Microsoft 365 / Microsoft Graph (Auftragsverarbeiter, siehe Abschnitt 4); auf Wunsch WhatsApp (Meta), sofern aktiviert | ab Bestätigung bis zur jederzeit möglichen Abmeldung über den Link in jeder Nachricht; danach unverzügliche Löschung |
| Geocodierung der öffentlichen Liegenschaftsadressen zur Anzeige auf der Karte | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an präziser Standortanzeige) | OpenStreetMap Foundation (Nominatim) — serverseitige Abfrage durch uns; es werden keine Nutzerdaten, sondern öffentliche Objektadressen übermittelt | ermittelte Koordinaten im Datenbestand bis zur Depublizierung des Edikts |
| Anzeige von Objektfotos, Plänen und Gutachten direkt aus der Ediktsdatei (Vorschaubilder erst nach Klick auf „Fotos laden“, Gutachten beim Öffnen) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Objektdarstellung) | Bundesministerium für Justiz / Ediktsdatei (edikte.justiz.gv.at) — beim Abruf wird Ihre IP-Adresse an den Justiz-Server übermittelt | kein eigenes Speichern; der Abruf erfolgt direkt von der amtlichen Quelle |
3. Verarbeitung öffentlicher Versteigerungsdaten
Wir verarbeiten öffentlich zugängliche Edikte der österreichischen Justiz (Ediktsdatei) zu gerichtlichen Zwangsversteigerungen. Diese Edikte können personenbezogene Daten der Verpflichteten enthalten. Wir stellen diese Daten nur im gesetzlich zulässigen Umfang dar, heben Namen Verpflichteter nicht hervor und entfernen objektbezogene Detaildarstellungen nach Abschluss des Versteigerungsverfahrens (Depublizierung bzw. Anonymisierung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Informationsdienst über öffentliche Verfahren), abgewogen gegen die Interessen der Betroffenen. Betroffene können der Verarbeitung gemäß Art. 21 DSGVO widersprechen (realsolutions@vires.at).
4. Hosting, Empfänger und Auftragsverarbeiter
Die Plattform wird auf einem Server beim unten genannten Hosting-Provider mit Standort in Deutschland (EU) betrieben (Self-Hosting auf dedizierter Infrastruktur innerhalb der EU). Der Hosting-Provider verarbeitet als Auftragsverarbeiter (Art. 28 DSGVO) technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt des Zugriffs, übertragene Datenmenge, Browsertyp) zur Bereitstellung der Plattform. Ein Auftragsverarbeitungsvertrag (Data Processing Agreement) ist abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Plattform). Eine Übermittlung in ein Drittland (z. B. USA) findet derzeit nicht statt.
Server-Logfiles erfassen IP-Adresse, Datum und Uhrzeit, die aufgerufene URL, die übertragene Datenmenge, den HTTP-Statuscode, Browsertyp und Betriebssystem sowie die Referrer-URL. Diese Daten werden nach spätestens 30 Tagen gelöscht.
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Hosting und Auslieferung der Plattform (Server-Infrastruktur)
Ort/Übermittlung: Rechenzentrum Nürnberg, Deutschland (EU) · Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen; keine Datenübermittlung in ein Drittland - Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) — Dienst Microsoft 365 / Exchange Online / Microsoft Graph — Empfang der Kontaktanfragen im Postfach realsolutions@vires.at sowie Versand der Bestätigungs- (Double-Opt-In) und Benachrichtigungs-E-Mails für Objekt-Folgen und Suchagenten
Ort/Übermittlung: EU (Microsoft EU-Datengrenze) · Auftragsverarbeitungsvertrag (Microsoft Data Protection Addendum, Art. 28 DSGVO); etwaige Drittlandübermittlung auf Basis der EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework (Microsoft zertifiziert) - CARTO Inc., USA (basemaps.cartocdn.com) — Bereitstellung der Kartenkacheln (Raster-Tiles) für die interaktive Karte
Ort/Übermittlung: USA (Drittland) · Die Karte wird erst nach Ihrem ausdrücklichen Klick auf „Karte laden“ geladen. CARTO ist für seine CDN-/Server-Logs eigenständig Verantwortlicher; dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Standortdarstellung); Drittlandübermittlung in die USA. - Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) — Zahlungs- und Abonnementabwicklung — Abwicklung der kostenpflichtigen Abonnements (Premium/Pro): Zahlung, wiederkehrende Abrechnung, Rechnung und Kündigung über das Stripe-Kundenportal
Ort/Übermittlung: EU/Irland; Verarbeitung auch durch Stripe, Inc., USA (Drittland) · Nur bei Abschluss eines kostenpflichtigen Abos. Zahlungsdaten (Karte etc.) werden direkt von Stripe erhoben und verarbeitet — wir speichern keine Kartendaten, sondern nur E-Mail, Tarif und Abo-Status. Auftragsverarbeitung/AVV nach Art. 28 DSGVO; Drittlandübermittlung in die USA auf Basis der EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework (Stripe zertifiziert). Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). - WhatsApp Ireland Limited / Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) — WhatsApp Business Cloud API — Versand der von Ihnen angeforderten Bestätigungs- (Double-Opt-In) und Benachrichtigungs-Nachrichten für Objekt-Folgen und Suchagenten per WhatsApp
Ort/Übermittlung: Irland (EU); Verarbeitung auch durch Meta Platforms, Inc., USA (Drittland) · Nur wenn Sie WhatsApp ausdrücklich als Benachrichtigungskanal wählen und einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Beim Versand werden Ihre Telefonnummer und der Nachrichteninhalt an Meta übermittelt; Drittlandübermittlung in die USA auf Basis der EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework. Abbestellung jederzeit über den Abmeldelink.
Derzeit nicht aktiv sind Nutzerkonto/Registrierung, Zahlungsabwicklung sowie Web-Analyse (z. B. Google Analytics, Meta/Facebook Pixel). Erst mit Aktivierung dieser Funktionen kommen weitere Auftragsverarbeiter zum Einsatz; diese Erklärung wird dann entsprechend ergänzt. Aus Gründen der Transparenz benennen wir die hierfür vorgesehenen Kategorien bereits:
- Datenbank-Dienstleister — Nutzerkonto-Verwaltung
erst bei Aktivierung klassischer Nutzerkonten (derzeit passwortloser E-Mail-Zugang)
5. Cookies und Einwilligung
Technisch unbedingt erforderliche Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein; sie sind für den Betrieb der Website notwendig. Nicht erforderliche Cookies (Statistik, Marketing) werden erst nach Ihrer Einwilligung gesetzt (§ 165 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).
Ihre Consent-Entscheidung speichern wir im Cookie er_cookie_consent (Laufzeit 6 Monate, SameSite=Lax). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Ohne Einwilligung werden keine Statistik- oder Marketing-Skripte geladen.
6. Bewertungsmodelle (AVM) und Marktwert-Indikator
Marktwert-Schätzungen und der Marktwert-Indikator sind automatisierte, modellbasierte Bewertungen von Objekten. Sie stellen keine automatisierte Entscheidung über Ihre Person im Sinne des Art. 22 DSGVO dar, entfalten Ihnen gegenüber keine rechtliche Wirkung und sind unverbindliche Indikationen.
7. Kontakt- und Anfrageformular
Wenn Sie über ein Formular eine Anfrage zu einem Objekt oder zur Immobilienmaklerei stellen, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und gegebenenfalls Telefonnummer) zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden bis zur abschließenden Bearbeitung Ihrer Anfrage und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert.
Hinweis: Im Fall einer Vermittlung kann eine Doppelmaklertätigkeit der Vires Real Solutions GmbH (Tätigkeit für beide Vertragsseiten) vorliegen; hierüber werden Sie im konkreten Geschäftsfall gesondert aufgeklärt.
8. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Recht auf jederzeitigen Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an realsolutions@vires.at.
9. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Aufsichtsbehörde in Österreich ist:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at · Web: www.dsb.gv.at
Stand: 20.06.2026