Datenschutz

1. Verantwortliche Stelle

Gemeinsam verantwortlich für die Datenverarbeitung auf dieser Website sind:

Telefon: +43 463 218 180
E-Mail: office@madile.at

Wesentliche Inhalte der Vereinbarung nach Art. 26 DSGVO: Die beiden Unternehmen entscheiden gemeinsam über Zwecke und Mittel der Datenverarbeitung für den Betrieb dieser Website, ihre Inhalte und die Entgegennahme von Kontaktanfragen. Die Madile Wohnbaugesellschaft m.b.H. koordiniert den technischen Websitebetrieb, die eingebundenen Dienstleister, die Datenschutzinformationen und die Bearbeitung von Betroffenenanfragen. Beide Unternehmen bearbeiten Kontaktanfragen und weitere personenbezogene Daten jeweils für die von ihnen betreuten Projekte und erfüllen in ihrem Zuständigkeitsbereich insbesondere Lösch-, Berichtigungs-, Auskunfts- und Aufbewahrungspflichten. Übergreifende Maßnahmen zur Datensicherheit und die Auswahl gemeinsam eingesetzter Dienste stimmen sie miteinander ab.

Zentrale Anlaufstelle für Datenschutzanfragen und die Ausübung Ihrer Betroffenenrechte ist die Madile Wohnbaugesellschaft m.b.H. unter office@madile.at. Sie koordiniert die Beantwortung mit der Madile & Striedinger GmbH. Unabhängig von dieser internen Aufgabenverteilung können Sie Ihre Rechte nach Art. 26 Abs. 3 DSGVO gegenüber jedem der beiden Unternehmen geltend machen.

Weitere Unternehmensangaben finden Sie im Impressum.

2. Bereitstellung und Hosting

Diese Website wird über Leistungen der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, bereitgestellt. Der Hosting-Anbieter verarbeitet in unserem Auftrag technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit Hostinger besteht eine Vereinbarung über die Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Protokolle werden nur so lange aufbewahrt, wie dies nach den vertraglichen Einstellungen für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist, und anschließend gelöscht. Hostinger kann zur Leistungserbringung verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Soweit dabei Daten in ein Drittland ohne Angemessenheitsbeschluss übermittelt werden, stützt Hostinger die Übermittlung insbesondere auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Hostinger und im Data Processing Addendum.

Die verwendeten Schriften werden lokal ausgeliefert. Beim Laden der Website entsteht deshalb keine Verbindung zu Google Fonts oder Adobe Fonts.

3. Eigener Consent Manager

Die Website speichert Ihre lokale Datenschutz-Auswahl mit Version und Zeitstempel im LocalStorage Ihres Browsers unter dem Schlüssel qsm-consent. Dabei entsteht keine Nutzer-ID und kein serverseitiges Einwilligungsprofil.

Optionale Dienste werden im Rahmen des Basic Consent Mode erst geladen, nachdem Sie der jeweiligen Kategorie zugestimmt haben. Vorher übermittelt die Website keine einwilligungslosen Messsignale an Google oder Meta. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Diese Auswahl gilt ausschließlich für qsm.madile.at. Sie ist keine projektübergreifende Einwilligung und gilt insbesondere nicht für andere Websites oder Subdomains unter madile.at. Umgekehrt werden Entscheidungen, die Sie auf Schwester-Projektseiten getroffen haben, von dieser Website nicht als Einwilligung übernommen. Weitere Hinweise zu subdomainübergreifend sichtbaren Cookies finden Sie in der Cookie-Richtlinie.

4. Google Tag Manager, Google Analytics 4 und Meta Pixel

Google Analytics 4

Nach Ihrer Einwilligung in die Kategorie „Statistik“ laden wir den Google Tag Manager und darüber das dort eingerichtete Google-Analytics-4-Tag. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der einwilligungsabhängigen Auslieferung der konfigurierten Tags und setzt selbst keine Analyse- oder Marketing-Cookies. Die verwendete Container-ID lautet GTM-5XWSB6Q9. Die GA4-Mess-ID wird ausschließlich im GTM-Container hinterlegt.

Google Analytics hilft uns, Reichweite und Nutzung der Website zu verstehen und die Inhalte zu verbessern. Dabei können insbesondere aufgerufene Seiten, ungefähre geografische Region, Browser- und Geräteinformationen, Referrer sowie definierte Interaktionen wie Projektseitenaufrufe, FAQ-Öffnungen, Telefon- oder E-Mail-Link-Klicks, Formularbeginn und erfolgreiche Kontaktanfragen verarbeitet werden. Namen, E-Mail-Adressen, Telefonnummern und Nachrichtentexte werden nicht als Ereignisparameter an Google Analytics übermittelt. Google Analytics verwendet die First-Party-Cookies _ga und _ga_* zur Wiedererkennung von Browsern und Sitzungen. Angaben zu Speicherdauern finden Sie in der Cookie-Richtlinie.

Google verwendet die IP-Adresse bei der Datenerhebung zur Ableitung einer ungefähren Region und verwirft sie nach eigenen Angaben, bevor sie protokolliert wird. Google kann Daten durch die Google LLC und weitere Unterauftragsverarbeiter in den USA oder anderen Drittländern verarbeiten. Google stützt solche Übermittlungen insbesondere auf das EU-US Data Privacy Framework und, soweit erforderlich, die Standardvertragsklauseln der Europäischen Kommission. Mit Google bestehen die Bedingungen zur Auftragsverarbeitung für Google-Werbeprodukte.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen. Beim Widerruf entfernt die Website bekannte First-Party-Analytics-Cookies und lädt die Seite neu. Weitere Informationen finden Sie in den Google-Datenverarbeitungsbedingungen, den Datenschutzhinweisen zu Google Analytics und der Datenschutzerklärung von Google.

Meta Pixel

Nach Ihrer Einwilligung in die Kategorie „Marketing“ laden wir über den Google Tag Manager das dort eingerichtete Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland. Die Pixel-ID wird ausschließlich im GTM-Container hinterlegt. Das Pixel dient dazu, den Erfolg von Kampagnen zu messen, Zielgruppen für Anzeigen zu bilden und nachzuvollziehen, ob Besucher nach dem Klick auf eine Anzeige definierte Aktionen auf dieser Website ausführen.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene URL, Referrer, Zeitpunkt, Meta-Cookie-IDs sowie freigegebene Ereignisse wie Projektseitenaufrufe, Telefon- oder E-Mail-Link-Klicks und erfolgreiche Kontaktanfragen an Meta übermittelt werden. Namen, E-Mail-Adressen, Telefonnummern und Nachrichtentexte werden nicht als Ereignisparameter übertragen; automatischer erweiterter Abgleich ist nicht vorgesehen. Das Pixel kann die Cookies _fbp und – nach einem Klick auf eine Meta-Anzeige mit entsprechender Kennung – _fbc setzen. Angaben zu Speicherdauern finden Sie in der Cookie-Richtlinie.

Für die Erhebung und Übermittlung der Ereignisdaten an Meta können die Websitebetreiber und Meta nach Maßgabe des Meta-Zusatzes für Verantwortliche gemeinsam verantwortlich im Sinne von Art. 26 DSGVO sein. Für die anschließende Verarbeitung in den Meta-Systemen ist Meta eigenständig verantwortlich. Meta Platforms, Inc. und weitere Empfänger können Daten in den USA oder anderen Drittländern verarbeiten. Meta stützt Übermittlungen insbesondere auf den EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können sie jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Beim Widerruf entfernt die Website bekannte Meta-Cookies und lädt die Seite neu. Weitere Informationen finden Sie in den Meta Business Tools Terms, im Zusatz für Verantwortliche und in der Datenschutzrichtlinie von Meta.

5. Kontaktformular und E-Mail-Versand

Wenn Sie das Kontaktformular absenden, verarbeiten wir Name, E-Mail-Adresse, Projektinteresse und Nachricht sowie – soweit freiwillig angegeben – Ihre Telefonnummer zur Bearbeitung Ihrer Anfrage. Der Versand erfolgt verschlüsselt an einen serverseitigen PHP-Endpunkt und von dort über den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, an die gemeinsam Verantwortlichen. Über Resend wird außerdem eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse versendet; ein Ausfall dieser zusätzlichen Bestätigung ändert nichts an einer bereits erfolgreich übermittelten Anfrage. Die Formulardaten werden dabei zum Zweck der E-Mail-Zustellung an Resend übermittelt. Der API-Schlüssel befindet sich ausschließlich auf dem Server und nicht im Browser oder im öffentlichen Website-Code.

Resend verarbeitet die übermittelten Daten als Auftragsverarbeiter auf Grundlage eines in den Vertrag einbezogenen Data Processing Addendum nach Art. 28 DSGVO. Die Daten werden in den USA verarbeitet. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sieht das Data Processing Addendum für Übermittlungen aus dem Europäischen Wirtschaftsraum die Standardvertragsklauseln der Europäischen Kommission vor. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend und im Data Processing Addendum von Resend.

Die Bearbeitung der von Ihnen veranlassten Immobilienanfrage erfolgt als vorvertragliche Maßnahme auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Pflichtcheckbox erteilt keine Einwilligung in diese notwendige Verarbeitung. Mit ihr bestätigen Sie lediglich, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben. Für das Kontaktformular werden keine zusätzlichen optionalen Einwilligungen eingeholt. Einwilligungen in optionale Statistik- oder Marketingdienste erteilen Sie davon getrennt im Consent Manager.

Zur Missbrauchsabwehr verwendet der Endpunkt ein kurzlebiges, serverseitig signiertes Formular-Token und ein auf eine Stunde begrenztes Rate-Limit. Die IP-Adresse wird dafür ausschließlich mit einem geheimen serverseitigen Schlüssel gehasht; eine rohe IP-Adresse wird nicht in den Formularnachweis übernommen. Rechtsgrundlage für diese Sicherheitsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO.

Nach erfolgreicher Übermittlung wird getrennt von Analytics ein technischer Verarbeitungsnachweis gespeichert. Er enthält eine zufällige Vorgangsreferenz, Zeitpunkt und Status der Verarbeitung, Formulartyp, Zweck und Rechtsgrundlage sowie Version und stabile ID der zur Kenntnis genommenen Datenschutzhinweise. Er enthält keine Formularinhalte, keine Kontaktdaten, keine Projektangabe und keine IP-Adresse. Die Vorgangsreferenz wird zur internen Zuordnung in der Anfrage-E-Mail mitgeführt. Der technische Nachweis wird standardmäßig nach 180 Tagen durch einen täglichen Löschlauf entfernt. Die eigentliche Anfragekorrespondenz wird gelöscht, sobald ihr Zweck entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Nur bei zuvor erteilter Statistik- oder Marketing-Einwilligung werden der Beginn einer echten Formularinteraktion als form_start und nach einer vom Server bestätigten erfolgreichen Übermittlung lead_success mit dem Formulartyp project-contact und der Website-Kennung qsm an den Data Layer für den Google Tag Manager übergeben. Formularfelder, Vorgangsreferenz, Schutzfelder und Zeitangaben werden nicht als Ereignisparameter übermittelt. GA4- und Meta-Tags werden ausschließlich im Google Tag Manager verwaltet.

6. KI-bearbeitete Symbolbilder

Auf dieser Website eingesetzte Architekturvisualisierungen und Symbolbilder können mit Systemen künstlicher Intelligenz bearbeitet worden sein. Betroffene Darstellungen sind sichtbar mit „Symbolfoto - mit KI bearbeitet“ gekennzeichnet. Der Hinweis ist zusätzlich im Alternativtext und in den ausgelieferten Bilddateien über den IPTC-DigitalSourceType „compositeWithTrainedAlgorithmicMedia“ hinterlegt.

Die Darstellungen dienen der Illustration und können vom späteren tatsächlichen Erscheinungsbild abweichen. Logos und grafische Bedienelemente sind von dieser Kennzeichnung ausgenommen.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren; in Österreich ist dies die Österreichische Datenschutzbehörde.

Ihre Rechte können Sie gegenüber beiden gemeinsam Verantwortlichen geltend machen. Für Datenschutzanfragen wenden Sie sich an office@madile.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.