Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist:

E-Mail: office@barbon.at
Telefon: +43 316 43 8008

2. Bereitstellung der Website

Beim Aufruf dieser Website verarbeiten wir technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser, Betriebssystem und Gerät. Die Verarbeitung ist erforderlich, um die Website sicher und stabil auszuliefern, Störungen zu erkennen und Missbrauch abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Für Hosting, Content Delivery und serverseitige Funktionen setzen wir Netlify ein. Netlify verarbeitet die Daten in unserem Auftrag. Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify.

3. Anfrage nach Exposé oder Investment Plan

Wenn Sie über das Formular Informationen zum Projekt WK8, einen Investment Plan oder ein Exposé anfordern, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die von Ihnen ausgewählte Bandbreite des verfügbaren Eigenkapitals sowie die angefragte Unterlage bzw. Wohnung. Diese Angaben sind erforderlich, damit wir Ihre Anfrage bearbeiten und Sie bei individuellen Rückfragen oder einer Beratung erreichen können. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten und die angeforderten Unterlagen nicht übermitteln.

Wir verwenden die Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Übermittlung der angeforderten Unterlagen und für die dazugehörige individuelle Kommunikation, einschließlich Rückfragen und Beratung. Eine Aufnahme in einen Newsletter oder der Versand sonstiger Werbe-E-Mails findet durch die Anfrage nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung Ihrer vorvertraglichen Anfrage erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die nachvollziehbare Dokumentation und Abwehr missbräuchlicher Anfragen.

Den E-Mail-Versand und die Zustellung der angeforderten PDFs wickeln wir über Resend ab. Resend verarbeitet dabei mindestens E-Mail-Adresse, Nachrichteninhalt und technische Versanddaten in unserem Auftrag. Die Anfrage wird zudem in einer Notion-Datenbank dokumentiert; gespeichert werden Name, E-Mail-Adresse, Telefonnummer, die ausgewählte Eigenkapital-Bandbreite sowie die angefragte Unterlage bzw. Wohnung. So können wir die Anfrage bearbeiten und ihren Status nachvollziehen. Über eine konfigurierte interne Empfängeradresse kann zusätzlich eine Benachrichtigung über die neue Anfrage einschließlich der ausgewählten Eigenkapital-Bandbreite erfolgen.

Wir löschen Daten aus Exposé-Anfragen spätestens sechs Monate nach Abschluss der Anfrage. Eine längere Speicherung erfolgt nur, soweit dies zur Anbahnung oder Abwicklung eines Vertragsverhältnisses, aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Kartenmaterial von Mapbox

Für die interaktive Standortkarte verwenden wir Mapbox. Beim Laden der Karte werden technische Verbindungsdaten, insbesondere Ihre IP-Adresse, Browserinformationen und der verwendete Mapbox-Zugriffstoken, an Mapbox übermittelt. Die Karte dient der anschaulichen Darstellung des Projektstandorts. Wir greifen nicht auf den Standort Ihres Endgeräts zu.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Standortdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Mapbox.

5. Cookies und Ihre Auswahl

Wir verwenden ein Cookie-Banner, mit dem Sie Statistik und Marketing getrennt aktivieren oder ablehnen können. Ihre Auswahl können Sie über den Link „Cookies“ im Footer jederzeit ändern.

Das Cookie cookie_consent ist erforderlich, um Ihre Entscheidung zu speichern (Art. 6 Abs. 1 lit. f DSGVO).

6. Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Der Google Tag Manager ist ein Tool, mit dem wir Website-Tags (z. B. Tracking- und Analyse-Codes) zentral verwalten und einbinden können. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten der Besucher:innen und setzt keine Cookies. Er sorgt lediglich für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Auf diese Datenverarbeitungen weisen wir in den jeweiligen Abschnitten dieser Datenschutzerklärung gesondert hin (siehe Google Ads und Meta Pixel).

Sofern über den Google Tag Manager Dienste ausgelöst werden, die eine Einwilligung erfordern, erfolgt die Auslösung erst nach Erteilung Ihrer Einwilligung über unser Cookie-Banner (Consent-Management).

Rechtsgrundlage für den Einsatz des Google Tag Managers ist unser berechtigtes Interesse an der einfachen und übersichtlichen Verwaltung von Website-Diensten (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zum Google Tag Manager finden Sie unter:Google Tag Manager-Hilfe und in der Datenschutzerklärung von Google.

7. Google Consent Mode v2

Wir setzen auf unserer Website den „Consent Mode v2“ (Einwilligungsmodus) von Google in der erweiterten Variante („Advanced Consent Mode“) ein. Der Consent Mode sorgt dafür, dass das Verhalten der Google-Dienste (insbesondere Google Ads) an Ihre im Cookie-Banner getroffene Einwilligungsentscheidung angepasst wird.

Funktionsweise

Erteilen Sie Ihre Einwilligung, werden die Google-Dienste vollumfänglich mit Cookies und den oben bzw. unten beschriebenen Datenverarbeitungen ausgeführt.

Erteilen Sie keine Einwilligung bzw. lehnen Sie diese ab, werden keine Cookies gesetzt und keine personenbezogenen Kennungen gespeichert oder ausgelesen. In diesem Fall werden jedoch sogenannte cookielose Pings (Signale) an Google übermittelt. Diese enthalten unter anderem:

• grundlegende Informationen über den Seitenaufruf (z. B. aufgerufene URL, Referrer-URL),
• Ihren Einwilligungsstatus,
• Informationen darüber, ob der Seitenaufruf über eine Werbeanzeige erfolgte (z. B. eine gekürzte Klick-Kennung),
• allgemeine Geräte- und Browserinformationen,
• die IP-Adresse, die ausschließlich zur Auslieferung der Anfrage und zur groben Standortbestimmung (Land/Region) verwendet und nicht dauerhaft gespeichert wird.

Diese Pings enthalten keine dauerhaften Kennungen und werden von Google nicht dazu verwendet, einzelne Nutzer:innen zu identifizieren oder Profile zu erstellen. Sie dienen der aggregierten, statistischen Modellierung von Conversions, um die Wirksamkeit von Werbekampagnen auch ohne Cookies näherungsweise messen zu können.

Rechtsgrundlage

Rechtsgrundlage für die Übermittlung der cookielosen Pings ist unser berechtigtes Interesse an einer datenschutzfreundlichen, aggregierten Erfolgsmessung unserer Werbemaßnahmen ohne Einsatz von Cookies oder dauerhaften Kennungen (Art. 6 Abs. 1 lit. f DSGVO). Ein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne des § 165 Abs. 3 TKG 2021 findet dabei nicht statt.

Sie haben das Recht, dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO).

Weitere Informationen zum Consent Mode finden Sie unter:Google Consent Mode.

8. Google Ads (Conversion-Tracking und Remarketing)

Wir nutzen auf unserer Website Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Art und Zweck der Verarbeitung

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suche und im Google-Werbenetzwerk zu schalten. Im Rahmen des sogenannten Conversion-Trackings wird beim Klick auf eine von uns geschaltete Anzeige ein Cookie auf Ihrem Endgerät gespeichert. Damit können wir nachvollziehen, ob Sie nach dem Klick auf unsere Anzeige bestimmte Aktionen auf unserer Website durchgeführt haben (z. B. Kauf, Kontaktanfrage, Newsletter-Anmeldung).

Sofern wir Remarketing einsetzen, können Ihnen aufgrund Ihres Besuchs auf unserer Website interessenbezogene Werbeanzeigen auf anderen Websites im Google-Werbenetzwerk angezeigt werden.

Dabei können unter anderem folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt/anonymisiert soweit technisch möglich)
• Informationen zum verwendeten Browser und Endgerät
• Besuchte Seiten und durchgeführte Aktionen auf unserer Website
• Cookie-IDs und Werbe-IDs
• Datum und Uhrzeit des Besuchs

Wir selbst erhalten keine Informationen, mit denen wir einzelne Nutzer:innen persönlich identifizieren können, sondern lediglich statistische Auswertungen.

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. § 165 Abs. 3 TKG 2021, die Sie über unser Cookie-Banner erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in Ihrem Browser anpassen bzw. gespeicherte Cookies löschen – beim nächsten Aufruf unserer Website erscheint das Cookie-Banner erneut.

Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Google Ads können Daten an Server der Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet wird. Ergänzend stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Speicherdauer

Die im Rahmen des Conversion-Trackings gesetzten Cookies verlieren in der Regel nach 90 Tagen ihre Gültigkeit. Die von Google gespeicherten Daten unterliegen den Aufbewahrungsfristen von Google.

Widerspruchs- und Deaktivierungsmöglichkeiten

• Widerruf Ihrer Einwilligung über unsere Cookie-Einstellungen
• Personalisierte Werbung deaktivieren:Google Einstellungen für Werbung
• Browser-Einstellungen: Cookies blockieren oder löschen

Weitere Informationen zur Datenverarbeitung durch Google:Datenschutzerklärung von Google.

9. Meta Pixel (Facebook Pixel)

Wir verwenden auf unserer Website das „Meta Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Art und Zweck der Verarbeitung

Mit Hilfe des Meta Pixels können wir die Besucher:innen unserer Website als Zielgruppe für die Anzeige von Werbeanzeigen (sogenannte „Meta Ads“ bzw. „Facebook Ads“) auf Facebook und Instagram erfassen. Das Meta Pixel ermöglicht uns:

• die Wirksamkeit unserer Werbeanzeigen zu messen (Conversion-Tracking),
• Werbeanzeigen nur solchen Nutzer:innen anzuzeigen, die ein Interesse an unserem Angebot gezeigt haben (Retargeting/Remarketing),
• Zielgruppen mit ähnlichen Merkmalen zu bilden („Lookalike Audiences“).

Dabei können unter anderem folgende Daten verarbeitet werden:

• IP-Adresse
• Informationen zum Browser und Endgerät
• Besuchte Seiten und durchgeführte Aktionen (z. B. Käufe, Anfragen)
• Cookie-IDs sowie ggf. Ihre Facebook-/Instagram-Nutzer-ID, sofern Sie dort eingeloggt sind

Die erhobenen Daten sind für uns anonym und lassen keine Rückschlüsse auf Ihre Identität zu. Meta kann diese Daten jedoch mit Ihrem Nutzerkonto verknüpfen und für eigene Werbezwecke gemäß der Meta-Datenrichtlinie verwenden.

Gemeinsame Verantwortlichkeit

Für die Erhebung und Übermittlung der Daten im Rahmen des Meta Pixels sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter:Zusatz für Verantwortliche. Die anschließende Weiterverarbeitung der Daten erfolgt in alleiniger Verantwortung von Meta.

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. § 165 Abs. 3 TKG 2021, die Sie über unser Cookie-Banner erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in Ihrem Browser anpassen bzw. gespeicherte Cookies löschen – beim nächsten Aufruf unserer Website erscheint das Cookie-Banner erneut.

Datenübermittlung in Drittländer

Es kann zu einer Übermittlung von Daten an die Meta Platforms, Inc. in den USA kommen. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet wird. Ergänzend kommen Standardvertragsklauseln der EU-Kommission zum Einsatz (Art. 46 DSGVO).

Speicherdauer

Die Daten werden gespeichert, bis sie für die genannten Zwecke nicht mehr erforderlich sind bzw. bis Sie Ihre Einwilligung widerrufen. Die von Meta gesetzten Cookies haben in der Regel eine Laufzeit von bis zu 180 Tagen.

Widerspruchs- und Deaktivierungsmöglichkeiten

• Widerruf Ihrer Einwilligung über unsere Cookie-Einstellungen
• Werbeeinstellungen bei Facebook:Facebook Werbepräferenzen
• Werbeeinstellungen bei Instagram: über die Kontoeinstellungen
• Alternativ:Your Online Choices

Weitere Informationen zur Datenverarbeitung durch Meta:Datenschutzrichtlinie von Meta.

10. OpenPanel-Analyse

Mit Ihrer Einwilligung in die Kategorie „Statistik & Optimierung“ verwenden wir OpenPanel zur Reichweiten- und Nutzungsanalyse. OpenPanel wird von einem für uns tätigen technischen Dienstleister auf einem Hetzner-VPS in Nürnberg, Deutschland betrieben. Das Skript wird auf jeder Seite bereitgestellt, übermittelt aber vor Ihrer Statistik-Einwilligung keine Analyseereignisse.

Nach Ihrer Einwilligung verarbeiten wir insbesondere aufgerufene Seiten, Zeitpunkt, pseudonyme Geräte- und Sitzungskennungen, technische Browserdaten sowie den erfolgreichen Abschluss einer Anfrage und die Art der angeforderten Unterlage. Session Replay, automatisches Tracking ausgehender Links und die Erhebung weiterer Nutzerattribute sind deaktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). An OpenPanel übermitteln wir keine Formularinhalte oder direkten Kontaktdaten wie Name, E-Mail-Adresse oder Telefonnummer.

11. PostHog-Analyse

Wir verwenden PostHog zur Reichweiten- und Nutzungsanalyse. Anbieter ist PostHog Inc., San Francisco, USA. Wir nutzen die EU-Cloud von PostHog; die Daten werden in Frankfurt am Main, Deutschland, verarbeitet und gespeichert. Für den Betrieb eines von PostHog bereitgestellten Managed Reverse Proxy leitet PostHog die betreffenden Analyseanfragen über Cloudflare als Unterauftragsverarbeiter weiter. Mit PostHog besteht ein Auftragsverarbeitungsvertrag.

Ohne Ihre Einwilligung setzt PostHog keine Cookies und speichert keine Kennung auf Ihrem Endgerät. Seitenaufrufe werden dann ausschließlich über einen auf den Servern von PostHog gebildeten, täglich wechselnden und nicht rückführbaren Hash aus IP-Adresse, Browser und Domain gezählt. Unabhängig von Ihrer Auswahl erfassen wir außerdem technische Leistungsdaten der Seite (Ladezeiten, Web Vitals) sowie Fehlermeldungen des Browsers, um den Betrieb der Website sicherzustellen; auch dafür werden keine Daten auf Ihrem Endgerät gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung und am technisch einwandfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Ihrer Einwilligung in die Kategorie „Statistik & Optimierung“ (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) verwendet PostHog eine pseudonyme Kennung in Cookies bzw. im Local Storage, um Sitzungen und wiederkehrende Besuche zu erkennen und die Nutzung der Website auszuwerten. Mit Ihrer Einwilligung erfassen wir pseudonymisierte Interaktionsdaten, insbesondere Seitenaufrufe, Klicks, Mausbewegungen, Scrollpositionen und die Nutzung des Anfrageformulars, um die Nutzung der Website auszuwerten und diese zu optimieren. Konkrete Formularinhalte und Kontaktdaten werden nicht an PostHog übermittelt. Session Recordings und Personenprofile sind deaktiviert.

Sie können Ihre Einwilligung jederzeit über „Cookies“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. PostHog löscht dann die gespeicherte Kennung; lediglich der Widerruf selbst wird als Kennzeichen ohne Kennung im Local Storage vermerkt, damit die Analyse nicht erneut aktiviert wird.

12. Empfänger, Auftragsverarbeiter und Datenübermittlungen

Für die Bereitstellung dieser Website und die Bearbeitung von Anfragen setzen wir Netlify (Hosting und serverseitige Funktionen), Resend (Versand angeforderter Unterlagen), Notion (Verwaltung von Anfragen), PostHog Inc. (Reichweiten- und Nutzungsanalyse; mit Cloudflare als Unterauftragsverarbeiter für den Managed Reverse Proxy) sowie einen technischen Dienstleister für den Betrieb der OpenPanel-Instanz als Auftragsverarbeiter ein. Der technische Dienstleister setzt hierfür Hetzner als Unterauftragsverarbeiter für das Hosting in Nürnberg, Deutschland ein. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage entsprechender Verträge zur Auftragsverarbeitung.

Bei Netlify, Resend und Notion kann eine Verarbeitung in den USA oder anderen Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen. Resend stützt Übermittlungen unter anderem auf den EU-US Data Privacy Framework und Standardvertragsklauseln; Notion verwendet für Drittlandübermittlungen Standardvertragsklauseln. Notion-Workspaces werden standardmäßig in den USA gehostet; eine Datenresidenz in der EU ist nur in bestimmten Enterprise-Tarifen verfügbar. Nähere Informationen finden Sie in denDatenschutzinformationen von Netlify, im Resend DPA und bei Notion.

PostHog verarbeitet und speichert die Analysedaten in seiner EU-Cloud in Frankfurt am Main, Deutschland. Beim Managed Reverse Proxy werden die betreffenden Anfragen über die Infrastruktur von Cloudflare geleitet; diese Verarbeitung kann an mehreren oder dynamisch zugewiesenen geografischen Standorten erfolgen, auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Für erforderliche Drittlandübermittlungen gelten die im Auftragsverarbeitungsvertrag von PostHog vorgesehenen Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, soweit einschlägig.

Für die Kartenfunktion verarbeitet Mapbox insbesondere technische Verbindungsdaten wie IP-Adresse sowie Browser- und Gerätedaten. Mapbox verarbeitet diese Daten primär in den USA und verwendet für Drittlandübermittlungen Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in den Datenschutzinformationen von Mapbox.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Für Anliegen zu Ihren Daten wenden Sie sich bitte an office@barbon.at. Außerdem haben Sie das Recht, Beschwerde bei der Österreichischen Datenschutzbehördeeinzulegen.

Im Zusammenhang mit dieser Website treffen wir keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Technologien, Verarbeitungszwecke oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.