Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und § 165 Telekommunikationsgesetz 2021 (TKG 2021) darüber, welche personenbezogenen Daten wir auf dieser Website und bei der Bearbeitung Ihrer Anfragen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wie lange wir sie speichern.

1. Verantwortlicher und Kontakt für Datenschutzfragen

Pongauer Immobilientreuhand PIT GmbH
Weng 209, 5453 Werfenweng, Österreich
Büro: Bahnhofstraße 21c, 5500 Bischofshofen
Telefon: +43 680 4444771
E-Mail: office@pongauimmo.at

Ansprechpartner für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte ist unser Geschäftsführer Lukas Meissnitzer M. Sc., erreichbar unter office@pongauimmo.at.

2. Überblick

• Ohne Ihre Einwilligung werden beim Besuch der Website keine Cookies gesetzt; gespeichert wird nur Ihre Entscheidung im Datenschutz-Hinweis. Für eine anonyme Besucherstatistik setzen wir die cookielose Reichweitenmessung Umami auf eigenen Servern ein (Abschnitt 4a).
• Nur mit Ihrer Einwilligung nutzen wir zusätzlich Google Analytics (Abschnitt 4b) sowie Sitzungsaufzeichnung und Heatmaps auf eigenen Servern (Abschnitt 4c). Werbedienste verwenden wir nicht. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.
• Schriftarten laden wir von unserem eigenen Server. Es sind keine Karten, Videos oder Social-Media-Inhalte eingebettet; Verweise auf Google Maps oder WhatsApp sind einfache Links, die erst beim Anklicken eine Verbindung zu diesen Anbietern herstellen.
• Was Sie uns über ein Formular senden, gelangt direkt in unser eigenes Kundenverwaltungssystem (CRM) und wird nicht an ein fremdes CRM übertragen.
• Werbliche Nachrichten (Immobilienangebote, Newsletter) erhalten Sie nur mit Ihrer ausdrücklichen Einwilligung – getrennt von der Bearbeitung Ihrer Anfrage.

3. Bereitstellung der Website und Hosting

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie die verweisende Seite. Zweck ist die sichere und stabile Auslieferung der Website und die Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit der Website erforderlich ist, und nicht mit anderen Daten zusammengeführt.

Hosting: Fly.io, Inc. (USA), Server in Frankfurt am Main. Datenbank und Dokumentenablage: Neon (Neon, LLC, ein Unternehmen der Databricks, Inc., USA), Speicherort Frankfurt am Main (AWS-Region eu-central-1). Beide verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 12.

4. Cookies und Speicherung auf Ihrem Gerät

Auf den öffentlichen Seiten setzen wir ohne Ihre Einwilligung keine Cookies. Ihre Entscheidung im Datenschutz-Hinweis (welche der Dienste aus Abschnitt 4b und 4c Sie erlauben, mit Zeitpunkt) speichern wir im lokalen Speicher Ihres Browsers, damit wir Sie nicht bei jedem Aufruf erneut fragen; das ist technisch erforderlich und wird nicht an uns übermittelt. Ändern oder widerrufen können Sie Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Nur wenn Sie einen geschützten Bereich nutzen (Arbeitsbereich für Mitarbeiter, Eigentümerbereich „Mein Verkauf“, Käuferbereich „Mein Suchprofil“), setzen wir ein Sitzungs-Cookie, das ausschließlich Ihre Anmeldung aufrechterhält. Es ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und benötigt daher keine Einwilligung (§ 165 Abs. 3 TKG 2021).

4a. Reichweitenmessung mit Umami (ohne Cookies)

Um zu verstehen, welche Seiten und Angebote genutzt werden, und unsere Website zu verbessern, setzen wir die Open-Source-Software Umami ein. Sie läuft auf unseren eigenen Servern bei Fly.io (Frankfurt am Main), die Daten liegen in unserer Datenbank bei Neon (Frankfurt am Main); sie werden an keine weiteren Dritten übermittelt.

Was erfasst wird: aufgerufene Seite, Zeitpunkt, verweisende Website und Kampagnenkennung (z. B. aus einem Werbelink), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das ungefähre Land, die Region und den Ort; außerdem bestimmte Ereignisse – ohne Formularinhalte oder andere Eingaben –, nämlich das Anklicken von Telefonnummer, E-Mail-Adresse, WhatsApp-Link oder Kontakt-Schaltflächen, wie weit eine Seite gelesen wurde (25/50/75/90 %), das Beginnen, erfolgreiche Absenden oder Scheitern eines Formulars (nur Name des Formulars und Fehlerart), die gewählten Filter der Objektsuche, der Aufruf nicht vorhandener Seiten samt verweisender Website sowie technische Ladezeiten der Seite. Ihre IP-Adresse wird nur kurzfristig zur Ermittlung der Region und eines täglich wechselnden, nicht rückführbaren Besuchskennzeichens verwendet und nicht gespeichert. Es werden keine Cookies gesetzt, keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen und keine geräteübergreifenden Profile gebildet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa formlos per E-Mail; ist in Ihrem Browser „Do Not Track“ aktiviert, findet keine Messung statt. Die Messdaten werden nach spätestens 24 Monaten automatisch gelöscht.

4b. Google Analytics (nur mit Einwilligung)

Wenn Sie im Datenschutz-Hinweis „Google Analytics“ erlauben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck ist die statistische Auswertung, wie unsere Website genutzt wird und über welche Wege Besucher zu uns finden, um Inhalte und Angebote zu verbessern.

Verarbeitete Daten: aufgerufene Seiten, Zeitpunkt und Dauer, verweisende Website, ungefährer Standort (Land, Region), Gerät, Browser, Betriebssystem, Bildschirmgröße und Sprache sowie Interaktionen auf der Website. Dazu setzt Google Cookies (z. B. „_ga“, „_ga_…“) mit einer Gültigkeit von bis zu zwei Jahren, die eine zufällige Kennung enthalten. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht gespeichert. Wir haben Google Signals und die Verwendung für Werbezwecke deaktiviert; Daten zu Werbung und Personalisierung werden nicht freigegeben (Google Consent Mode).

Google verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Dabei kann eine Übermittlung an Google LLC in den USA nicht ausgeschlossen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 12).

Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen; die Google-Analytics-Cookies werden dabei gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Nutzungsdaten werden bei Google nach zwei Monaten gelöscht.

4c. Sitzungsaufzeichnung und Heatmaps (nur mit Einwilligung)

Wenn Sie „Sitzungsaufzeichnung & Heatmaps“ erlauben, zeichnet Umami (Abschnitt 4a, eigene Server in Frankfurt am Main, keine Weitergabe an Dritte) zusätzlich auf, wie Sie sich auf der Website bewegen: Mausbewegungen, Klicks, Scrollen, Seitenaufbau sowie Fenster- und Bildschirmgröße. Daraus entstehen Wiedergaben einzelner Besuche und zusammengefasste Klick- und Scroll-Karten (Heatmaps). Zweck ist, Bedienprobleme und Fehler zu erkennen und die Website verständlicher zu machen.

Schutzmaßnahmen: Alle Texte und Eingaben werden bereits in Ihrem Browser unkenntlich gemacht; Formulare werden überhaupt nicht aufgezeichnet. Es werden keine Cookies gesetzt; die Aufzeichnung ist dem täglich wechselnden Besuchskennzeichen aus Abschnitt 4a zugeordnet und wird nicht mit Ihren Anfragen oder Kundendaten verknüpft. Eine einzelne Aufzeichnung ist auf 5 Minuten begrenzt. Zugriff haben nur von uns berechtigte Personen.

Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über „Cookie-Einstellungen“. Aufzeichnungen und Heatmap-Daten werden nach spätestens 3 Monaten automatisch gelöscht.

5. Kontakt- und Objektanfragen

Welche Daten: Je nach Formular Vor- und Nachname, Telefonnummer (Pflichtangabe), E-Mail-Adresse (freiwillig), Ihr Anliegen und Ihre Nachricht; bei Objektanfragen das betreffende Objekt; bei Verkaufs- oder Bewertungsanfragen Angaben zur Immobilie und gegebenenfalls hochgeladene Unterlagen. Zusätzlich speichern wir, über welche Seite die Anfrage kam und – soweit Ihr Browser dies übermittelt – über welche Website oder Kampagne Sie zu uns gelangt sind (z. B. „Suchmaschine“). Suchbegriffe werden nicht erfasst.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage, Kontaktaufnahme per E-Mail, WhatsApp oder Telefon und gegebenenfalls Anbahnung und Durchführung eines Maklervertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Telefonnummer ist eine Anfrage über das Formular nicht möglich; Sie können uns aber jederzeit direkt telefonisch oder per E-Mail kontaktieren.

So gelangt Ihre Anfrage ins CRM: Das Formular übermittelt Ihre Angaben verschlüsselt (HTTPS) an unseren Server, der sie unmittelbar in unserem CRM speichert und eine Aufgabe für den zuständigen Mitarbeiter anlegt. Gibt es zu Ihrer E-Mail-Adresse oder Telefonnummer bereits einen Kontakt, wird die Anfrage diesem zugeordnet. Der zuständige Mitarbeiter erhält zusätzlich eine interne Benachrichtigung per E-Mail an unser Geschäftspostfach mit Ihren Kontaktdaten, Ihrem Anliegen und Ihren Erklärungen, damit er Sie rasch kontaktieren kann.

Automatische E-Mails nach einer Objektanfrage (nur wenn Sie eine E-Mail-Adresse angeben):

• eine Bestätigung mit Ihren Angaben, Informationen zum Maklervertrag und der Nebenkostenübersicht samt Rücktrittsbelehrung und Muster-Rücktrittsformular als PDF-Anhang;
• bei ausgewählten Objekten das Exposé als PDF-Anhang – sofort, wenn Sie das vorzeitige Tätigwerden verlangt haben, andernfalls nach Ablauf der 14-tägigen Rücktrittsfrist.

Ihre Erklärungen: Verlangen Sie das vorzeitige Tätigwerden oder willigen Sie in Immobilienangebote ein, speichern wir Wortlaut, Textfassung und Zeitpunkt als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

Weitergabe: In Tätigkeitsberichten an die Eigentümer eines Objekts erscheinen Interessenten ohne Namen und Kontaktdaten. Ihre Kontaktdaten geben wir an Eigentümer, Hausverwaltungen, finanzierende Banken oder Notare nur weiter, soweit dies für die von Ihnen gewünschte Vermittlung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder Sie zugestimmt haben.

6. Suchprofil, Ankaufsprofil und Angebote zu „Wir suchen“

Hinterlegen Sie ein Suchprofil, speichern wir Ihre Kontaktdaten und Suchkriterien im CRM, um Ihnen passende Immobilien vorzustellen (Art. 6 Abs. 1 lit. b DSGVO). Unter „Mein Suchprofil“ können Sie Ihr Profil einsehen, pausieren oder beenden. Bieten Sie uns zu einem Suchinserat ein Objekt an, verarbeiten wir Ihre Angaben zur Prüfung des Angebots. Veröffentlichte Suchinserate enthalten keine Namen oder Kontaktdaten unserer Kunden.

7. Werbung: Immobilienangebote und Newsletter (nur mit Einwilligung)

Werbliche Nachrichten senden wir nur, wenn Sie dies durch ein eigenes, nicht vorausgewähltes Häkchen ausdrücklich gewünscht haben (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Ohne diese Einwilligung bearbeiten wir ausschließlich Ihre konkrete Anfrage.

• Passende Immobilienangebote per E-Mail und WhatsApp: Wir speichern je Kanal Ihre Einwilligung mit Zeitpunkt, Formular, Wortlaut und Textfassung.
• Newsletter „Wissen & Ratgeber“: Für die Anmeldung genügt Ihre E-Mail-Adresse (Vorname freiwillig). Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in). Wir speichern Anmeldung, Bestätigung, Zeitpunkt und Textfassung.

Widerruf: Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Nachricht, unter „Mein Suchprofil“ oder formlos per E-Mail oder Telefon. Der Widerruf wird im CRM vermerkt und sofort berücksichtigt; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8. E-Mail-Versand über Brevo

Unsere E-Mails (Bestätigungen, Unterlagen, Bestätigungs- und Abmeldelinks, Immobilienangebote, Newsletter) versenden wir über den Dienst Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter. Dabei werden Ihre E-Mail-Adresse, Ihr Name, der Inhalt der Nachricht und gegebenenfalls Anhänge übermittelt. Brevo meldet uns technische Zustellereignisse (angenommen, zugestellt, unzustellbar), damit wir fehlgeschlagene Zustellungen erkennen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir übertragen keine Kontaktlisten zu Brevo; die Kontaktverwaltung erfolgt ausschließlich in unserem CRM. Öffnungs- und Klickmessungen werten wir nicht aus und verwenden sie nicht für Profile.

9. WhatsApp

Auf der Website finden Sie Links, mit denen Sie uns über WhatsApp schreiben können. Erst wenn Sie einen solchen Link anklicken, wird WhatsApp geöffnet; ab dann gelten die Bedingungen und die Datenschutzerklärung von WhatsApp.

Wir nutzen WhatsApp Business (WhatsApp Ireland Limited, Dublin, Irland, mit Konzerngesellschaften WhatsApp LLC und Meta Platforms, Inc., USA). Schreiben Sie uns über WhatsApp oder haben Sie Immobilienangebote per WhatsApp gewünscht, verarbeiten wir Ihre Telefonnummer, Ihren Namen laut WhatsApp-Profil und den Inhalt der Nachrichten zur Beantwortung Ihrer Anfrage bzw. zum Versand der Angebote (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). WhatsApp verarbeitet dabei Daten auch in den USA. Inhalte sind Ende-zu-Ende-verschlüsselt; Verbindungs- und Nutzungsdaten verarbeitet WhatsApp nach eigenen Bedingungen. Wenn Sie das nicht möchten, kontaktieren Sie uns bitte per Telefon oder E-Mail. Eine automatisierte Anbindung von WhatsApp an unser CRM ist nicht in Betrieb.

10. Weitere Funktionen

• Finanzierungs-Quickcheck, Budgetrechner, ImmoESt-Quickcheck: Die Berechnung erfolgt in Ihrem Browser ohne Speicherung. Nur wenn Sie das Ergebnis als PDF per E-Mail anfordern, speichern wir Ihre E-Mail-Adresse, Ihren Namen und die Eingaben zur Zusendung (Art. 6 Abs. 1 lit. b DSGVO).
• Immobilienbewertung und Unterlagen-Upload: Hochgeladene Dateien (nur PDF und Bilder) werden verschlüsselt übertragen und in der nicht öffentlichen Dokumentenablage gespeichert.
• Unterlagen-Links: Unterlagen stellen wir auch über persönliche, zeitlich begrenzte und widerrufbare Links bereit; Abrufe werden protokolliert.
• Eigentümerbereich „Mein Verkauf“: Eigentümer sehen dort nach persönlicher Einladung Berichte zu ihrem Objekt.

11. Empfänger

Innerhalb unseres Unternehmens erhalten nur die für Ihre Anfrage zuständigen Personen Zugriff. Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):

• Fly.io, Inc., USA – Hosting der Website und des CRM (Server in Frankfurt)
• Neon, LLC / Databricks, Inc., USA – Datenbank und Dokumentenablage (Speicherort Frankfurt)
• Sendinblue SAS (Brevo), Frankreich – E-Mail-Versand
• World4You Internet Services GmbH, Linz, Österreich – E-Mail-Postfächer @pongauimmo.at
• HostPress GmbH, Deutschland – Domain-Verwaltung und E-Mail-Postfächer @pongau-immo.at
• Google Ireland Limited, Irland – Google Analytics (nur mit Einwilligung, Abschnitt 4b)

Darüber hinaus geben wir Daten nur weiter, soweit dies für die Vermittlung erforderlich ist (siehe Abschnitt 5), Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden oder unserer Steuerberatung).

12. Übermittlung in Drittländer

Fly.io, Neon/Databricks, Google LLC (bei Google Analytics) und die Konzerngesellschaften von WhatsApp haben ihren Sitz in den USA. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795), dessen Gültigkeit das Gericht der Europäischen Union am 3. September 2025 bestätigt hat. Nach eigenen Angaben sind Fly.io, Inc., Google LLC sowie Databricks, Inc. und Neon, LLC nach diesem Rahmen zertifiziert; Übermittlungen stützen sich daher auf Art. 45 DSGVO, ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), soweit diese vereinbart sind.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Anfragen ohne Vertragsabschluss: so lange, wie dies für die Bearbeitung und eine mögliche Vermittlung erforderlich ist; danach werden sie gelöscht, spätestens wenn Sie die Löschung verlangen und keine gesetzliche Pflicht entgegensteht.
• Vertrags- und Geschäftsunterlagen: sieben Jahre gemäß den unternehmens- und steuerrechtlichen Aufbewahrungspflichten (§ 212 UGB, § 132 BAO); darüber hinaus, solange Ansprüche geltend gemacht werden können oder ein Verfahren anhängig ist.
• Einwilligungen und Erklärungen: für die Dauer der Einwilligung und danach so lange, wie der Nachweis zur Abwehr von Ansprüchen erforderlich sein kann.
• Werbliche Kontakte: bis zu Ihrem Widerruf; danach nur noch der Vermerk, dass Sie keine Werbung wünschen.
• ImmoESt-Quickcheck: Unbestätigte Anfragen und Berichte werden nach den dort genannten Fristen automatisch gelöscht.
• Besucherstatistik (Umami): 24 Monate; Sitzungsaufzeichnungen und Heatmaps 3 Monate; Google Analytics 2 Monate.
• Sicherungskopien: verschlüsselt, höchstens 30 Tage.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen können Sie jederzeit widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an office@pongauimmo.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at.

15. Keine automatisierten Entscheidungen; Sicherheit

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Der Abgleich von Suchprofilen mit Objekten dient nur dazu, Ihnen passende Angebote vorzuschlagen; Entscheidungen trifft ein Mensch.

Wir schützen Ihre Daten unter anderem durch verschlüsselte Übertragung (HTTPS), Zugriffsbeschränkung auf zuständige Mitarbeiter, Zwei-Faktor-Anmeldung für das CRM, protokollierte Zugriffe auf Dokumente und verschlüsselte Sicherungskopien.

Stand: 22. Oktober 2026