Datenschutz.

01 · Verantwortlicher

Wer über die Verarbeitung entscheidet.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist der private Anbieter der Liegenschaft.

Name

Mag. (FH) Markus Pernitsch

Anschrift

VOR LIVEGANG: LADUNGSFÄHIGE ANSCHRIFT EINTRAGEN

E-Mail

info@belvedere-graz.at

Telefon

VOR LIVEGANG: TELEFONNUMMER EINTRAGEN

Es wurde kein Datenschutzbeauftragter bestellt, weil hierfür nach der derzeitigen Art und dem Umfang der Verarbeitung keine gesetzliche Verpflichtung besteht.

02 · Technischer Betrieb

Was beim Aufruf der Website verarbeitet wird.

Beim Aufruf der Website verarbeitet der Hosting-Dienst technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben, HTTP-Status sowie übertragene Datenmenge gehören.

Zweck und Rechtsgrundlage

Die Verarbeitung dient der sicheren Auslieferung der Website, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb dieses privaten Informationsangebots.

Datensparsame Protokollierung

Die Anwendung ist so ausgelegt, dass Namen, E-Mail-Adressen und Nachrichteninhalte nicht in Anwendungslogs geschrieben werden. Technische Sicherheits- und Zugriffsprotokolle werden nur im Rahmen der beim Hosting-Anbieter konfigurierten und erforderlichen Vorhaltezeiten verarbeitet.

03 · Exposé-Anfrage

Welche Angaben wir wofür benötigen.

Wenn Sie das Formular absenden, verarbeiten wir die von Ihnen eingetragenen Kontaktdaten, Ihre Nachricht, die technischen Versanddaten und eine zufällig erzeugte Anfrage-ID. Die Anfrage-ID verhindert bei einem erneuten Sendeversuch unbeabsichtigte Mehrfachzustellungen.

Pflichtangaben

Name und E-Mail-Adresse

Freiwillig

Anrede, Telefonnummer und Freitextnachricht

Zweck

Bearbeitung der Anfrage, automatische Zusendung des Exposés und Kontaktaufnahme zu Rückfragen oder einer Besichtigung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; für IT-Sicherheit, Missbrauchsabwehr und Nachweis erforderlicher Erklärungen ergänzend Art. 6 Abs. 1 lit. f DSGVO

Ohne Name und eine funktionsfähige E-Mail-Adresse können wir die angeforderten Unterlagen nicht persönlich adressieren und zustellen. Die Kenntnisnahme dieser Datenschutzhinweise ist keine Einwilligung und wird nicht als Grundlage für Werbung verwendet.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt. Automatisiert ist lediglich der technische Versand der von Ihnen angeforderten Unterlagen.

04 · Technische Empfänger

Wer Daten technisch verarbeitet.

Eine Weitergabe erfolgt nur, soweit sie für Hosting, Versand und Zustellung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Im Zielbetrieb kommen insbesondere folgende Dienstleister als technische Empfänger beziehungsweise Auftragsverarbeiter in Betracht:

• Vercel Inc. – Hosting der Website und Ausführung der serverseitigen Formularfunktion.
• Plus Five Five, Inc. (Resend) – transaktionaler Versand der Anfrage und des angeforderten Exposés per E-Mail.
• Upstash, Inc. – technisch notwendige Missbrauchsabwehr für das Anfrageformular. Verarbeitet werden ausschließlich HMAC-gehashte Schlüssel aus IP-Adresse beziehungsweise E-Mail-Adresse; die Klarwerte werden dort nicht gespeichert und die Zähler nach höchstens 24 Stunden automatisch gelöscht.
• World4You Internet Services GmbH – Domain- und E-Mail-Infrastruktur für belvedere-graz.at und das Projektpostfach.

Vercel, Resend und Upstash sind US-Anbieter. Dabei kann eine Verarbeitung in den USA und durch veröffentlichte Unterauftragsverarbeiter erfolgen. Soweit kein Angemessenheitsbeschluss greift, werden die jeweils anwendbaren geeigneten Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln und die mit dem Dienstleister vereinbarte Auftragsverarbeitung, herangezogen. Informationen zu den Garantien können unter der oben genannten Kontaktadresse angefordert werden.

Anbieterinformationen: Vercel Data Processing Addendum, Resend Data Processing Addendum, Upstash Data Processing Addendum und World4You Auftragsverarbeitung.

05 · Löschung

Wie lange Anfragen gespeichert werden.

Das Formular legt keine gesonderte Interessentendatenbank an. Die Anfrage und die Versandbestätigung werden im Projektpostfach und in den technisch erforderlichen Versandprozessen verarbeitet.

• Anfragen, aus denen keine weiteren Vertragsgespräche entstehen, werden spätestens zwölf Monate nach dem letzten inhaltlichen Kontakt aus dem Projektpostfach gelöscht.
• Beginnen konkrete Kauf-, Finanzierungs-, Planungs- oder Besichtigungsgespräche, speichern wir die dazu erforderliche Korrespondenz bis zum Abschluss beziehungsweise Abbruch der Gespräche und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.
• Technische Sicherheits- und Zustellmetadaten werden nach Ablauf der erforderlichen beziehungsweise beim Dienstleister konfigurierten Vorhaltezeit gelöscht oder anonymisiert.

06 · Betroffenenrechte

Welche Rechte Sie haben.

Ihnen stehen – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung zu. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; für die Exposé-Anfrage wird derzeit jedoch keine datenschutzrechtliche Einwilligung als Rechtsgrundlage verlangt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@belvedere-graz.at. Zusätzlich haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

07 · Cookies & Tracking

Keine Analyse, kein Marketingprofil.

Die Website ist im vorgesehenen Livebetrieb ohne Webanalyse, Marketing-Pixel, Social-Media-Plugins und sonstige einwilligungspflichtige Endgerätespeicherung konzipiert. Daher ist für diese Konfiguration kein Einwilligungsbanner vorgesehen. Sollte sich der technische Umfang ändern, werden diese Hinweise und – soweit erforderlich – der Einwilligungsmechanismus vor dem Einsatz angepasst.

Maßgebliche Information: FAQ der Österreichischen Datenschutzbehörde zu Datenschutz und Cookies.

Stand

1. August 2026.

Diese Fassung ist auf den beschriebenen privaten Grundstücksverkauf und den derzeit vorgesehenen technischen Betrieb zugeschnitten.