Datenschutz­erklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kletzmayrgut GmbH, Niederschöfring 22, 4502 St. Marien, Österreich (FN 628772 s, LG Linz, ATU80882145)

Datenschutzbeauftragter

Johannes Kletzmayr

Betroffene Personen können sich in allen Fragen der Verarbeitung ihrer personenbezogenen Daten und der Ausübung ihrer Rechte unmittelbar an die oben genannten Kontaktdaten wenden.

2. Sachlicher und räumlicher Geltungsbereich

Diese Datenschutzerklärung gilt für die Website https://solnaciente.estate einschließlich aller Unterseiten, des passwortgeschützten internen Bereichs sowie der über die Website angebotenen Kontakt-, Anfrage-, Registrierungs- und Newsletter-Funktionen.

Sie gilt nicht für externe Websites Dritter, auf die von dieser Website aus verlinkt wird. Für deren Inhalte und Datenverarbeitung sind ausschließlich die jeweiligen Anbieter verantwortlich.

Anwendbares Recht. Unser Angebot richtet sich an Interessenten im gesamten Europäischen Wirtschaftsraum sowie in der Schweiz. Wir richten unsere Verarbeitung daher an folgenden Regelwerken aus:

• Region: Maßgebliche Vorschriften
  
• EU / EWR (einschließlich Liechtenstein): Datenschutz-Grundverordnung (DSGVO) sowie die nationalen Ergänzungsgesetze
  
• Deutschland: DSGVO, Bundesdatenschutzgesetz (BDSG), § 25 TDDDG (Einwilligung für Zugriffe auf Endgeräte), § 7 UWG (Werbe-E-Mails)
  
• Österreich: DSGVO, Datenschutzgesetz (DSG), § 165 Abs. 3 TKG 2021, § 174 TKG 2021
  
• Schweiz: Bundesgesetz über den Datenschutz (revDSG) samt Verordnung (VDSG), Art. 45c FMG, Art. 3 lit. o UWG
  

Soweit für Personen in der Schweiz das revDSG gilt, sind die in dieser Erklärung verwendeten Begriffe sinngemäß zu verstehen: „personenbezogene Daten” entspricht „Personendaten”, „besondere Kategorien personenbezogener Daten” entspricht „besonders schützenswerten Personendaten”, „Verantwortlicher” entspricht dem „Verantwortlichen” im Sinne des revDSG. Wo die DSGVO ein höheres Schutzniveau vorsieht, wenden wir dieses einheitlich auf alle Nutzer an.

3. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf gesetzlicher Grundlage. Wir erheben nur jene Daten, die für den jeweiligen Zweck erforderlich sind, verarbeiten sie zweckgebunden und löschen sie, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine Weitergabe an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen. Ein Verkauf personenbezogener Daten findet nicht statt.

4. Verarbeitungen im Einzelnen

4.1 Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf werden vom Hosting-Provider automatisch Daten erfasst, die Ihr Browser übermittelt:

• IP-Adresse (gekürzt/anonymisiert, sofern technisch möglich)

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite / übertragene Datenmenge

• Referrer-URL

• Browsertyp, Browserversion, Betriebssystem

Zweck: Auslieferung der Website, Systemsicherheit, Abwehr und Aufklärung von Angriffen, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot).
Speicherdauer: [7 / 14 / 30] Tage, danach automatische Löschung; im Fall eines sicherheitsrelevanten Vorfalls bis zu dessen Aufklärung.

Auftragsverarbeiter (Hosting): [Anbieter, Sitz]. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4.2 Kontaktaufnahme und Interessentenanfragen

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über ein Anfrage-Formular zu einzelnen Parzellen kontaktieren, verarbeiten wir:

• Name, Anrede

• E-Mail-Adresse, Telefonnummer

• Land / Wohnsitzstaat

• Inhalt Ihrer Anfrage sowie Ihre Angaben zum Interesse (z. B. Parzellentyp, Zeithorizont)

• Zeitpunkt der Anfrage

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Zusendung angeforderter Unterlagen, Vorbereitung eines möglichen Vertragsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten).
Speicherdauer: bis zur vollständigen Erledigung der Anfrage; danach [24] Monate zu Nachweiszwecken, sofern kein Vertrag zustande kommt. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in Österreich in der Regel sieben Jahre).

Die Angabe der mit * gekennzeichneten Felder ist erforderlich, um die Anfrage bearbeiten zu können. Alle übrigen Angaben sind freiwillig.

4.3 Anforderung von Projektunterlagen / Exposé

Fordern Sie Projektunterlagen an, verarbeiten wir die von Ihnen angegebenen Kontaktdaten sowie die Information, welche Unterlagen zu welchem Zeitpunkt übermittelt wurden.

Zweck: Bereitstellung der Unterlagen, Nachvollziehbarkeit der Informationsweitergabe, Nachfassen im Rahmen der Interessentenbetreuung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Nachfassen Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben.
Speicherdauer: [24] Monate ab letzter Interaktion.

4.4 Passwortgeschützter interner Bereich

Für den Zugang zum internen Bereich ist eine Registrierung und eine Freigabe durch uns erforderlich. Verarbeitet werden:

• Zugangsdaten (Benutzername, E-Mail-Adresse, Passwort-Hashwert)

• Stammdaten (Name, Anschrift, Staatsangehörigkeit/Wohnsitzstaat, Kontaktdaten)

• Angaben aus dem Aufnahme- bzw. Bewerbungsverfahren

• Protokolldaten des Zugriffs auf geschützte Inhalte (Login-Zeitpunkt, IP-Adresse, abgerufene Dokumente)

Zweck: Zugangskontrolle, Bereitstellung vertraulicher Projekt- und Investoreninformationen, Schutz vertraulicher Inhalte vor unbefugtem Zugriff, Nachweis darüber, wem welche Information zu welchem Zeitpunkt zugänglich gemacht wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertraulichkeit und Missbrauchsvermeidung).
Speicherdauer: für die Dauer des Nutzerkontos; Zugriffsprotokolle [12] Monate. Nach Löschung des Kontos werden die Stammdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Hinweis: Die Inhalte des internen Bereichs sind vertraulich und ausschließlich für den registrierten Nutzer bestimmt. Eine Weitergabe der Zugangsdaten ist nicht gestattet.

4.5 Aufnahme- und Bewerbungsverfahren (Bewohner, Pioniere, Fachkräfte)

Im Rahmen des Aufnahmeverfahrens verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere zu Person, beruflichem Hintergrund, Qualifikationen, Familiensituation und Motivation.

Zweck: Prüfung Ihrer Bewerbung, Durchführung des Aufnahmeverfahrens, Entscheidung über die Aufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. a DSGVO für freiwillig übermittelte Zusatzangaben.
Speicherdauer: bis zum Abschluss des Verfahrens, danach [6] Monate zu Nachweiszwecken; im Fall Ihrer ausdrücklichen Einwilligung längere Aufnahme in einen Interessentenpool.

Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten, religiöse oder politische Überzeugungen), sofern wir Sie nicht ausdrücklich dazu auffordern.

4.6 Vertragsanbahnung und Kaufabwicklung

Kommt es zu einer konkreten Reservierung oder zu einem Grundstückserwerb, verarbeiten wir zusätzlich die zur Vertragsabwicklung erforderlichen Daten, insbesondere Ausweisdaten, Anschrift, Geburtsdatum, Staatsangehörigkeit, Bankverbindung sowie die zur Erfüllung geldwäscherechtlicher Sorgfaltspflichten erforderlichen Angaben und Nachweise (Identitätsfeststellung, wirtschaftlich Berechtigter, Herkunft der Mittel).

Zweck: Vertragsabschluss und -abwicklung, Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere geldwäsche-, handels- und steuerrechtliche Vorgaben).
Empfänger: Rechtsanwälte und Notare (einschließlich der treuhändischen Abwicklung über Anderkonten), uruguayische Escribanos, das Treuhandunternehmen (Fiduciario), Banken, Steuerberater sowie zuständige Behörden und Register.
Speicherdauer: entsprechend den gesetzlichen Aufbewahrungsfristen (in Österreich in der Regel sieben Jahre, im Bereich der Geldwäscheprävention bis zu zehn Jahre).

4.7 Newsletter und Projekt-Updates

Für den Bezug unseres Newsletters verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt von Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Zweck: Versand von Projekt-Updates und Informationen, Nachweis der erteilten Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Nachweisspeicherung auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO. Ergänzend gelten für die Zulässigkeit elektronischer Werbung § 7 UWG (Deutschland), § 174 TKG 2021 (Österreich) und Art. 3 lit. o UWG (Schweiz). Wir versenden Werbe-E-Mails ausschließlich an Empfänger, die zuvor ausdrücklich zugestimmt haben.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an [datenschutz@domain.tld]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Erfolgsmessung: [Sofern zutreffend:] Unsere Newsletter enthalten Zählpixel und individualisierte Links, mit denen wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und dient der bedarfsgerechten Gestaltung unserer Inhalte.

Versanddienstleister: [Anbieter, Sitz] als Auftragsverarbeiter gemäß Art. 28 DSGVO.

4.8 Terminvereinbarung

[Sofern ein Buchungstool eingesetzt wird:] Zur Vereinbarung von Gesprächsterminen setzen wir [Anbieter] ein. Dabei werden Name, E-Mail-Adresse, Terminwunsch und optionale Angaben verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.9 Karten- und Standortdarstellung

[Sofern eingesetzt:] Zur Darstellung der Projektlage und der Parzellen verwenden wir [Google Maps / Mapbox / OpenStreetMap]. Beim Laden der Kartendienste wird Ihre IP-Adresse an den Anbieter übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Consent-Banner). Die Karte wird erst nach Ihrer Zustimmung geladen.

4.10 Videoinhalte (u. a. Drohnenaufnahmen des Bauprojekts)

[Sofern extern gehostet:] Videos werden über [YouTube / Vimeo] eingebunden. Beim Abspielen können Daten an den Anbieter übertragen und Cookies gesetzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Vor Ihrer Zustimmung wird lediglich ein Vorschaubild von unserem eigenen Server geladen.

Sofern Videoaufnahmen erkennbare Personen zeigen, erfolgt die Veröffentlichung nur mit deren Einwilligung oder nach Unkenntlichmachung.

4.11 Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage). Man unterscheidet:

Nicht notwendige Cookies werden erst gesetzt, nachdem Sie über unser Consent-Banner zugestimmt haben. Ihre Auswahl können Sie jederzeit über [Link: Cookie-Einstellungen] ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren; dies kann die Funktionsfähigkeit der Website einschränken.

Consent-Management-Plattform: [Anbieter]. Dabei wird ein technisch notwendiges Cookie mit Ihrer Auswahl und ein Einwilligungsprotokoll (Zeitstempel, gekürzte IP, Auswahl) gespeichert. Speicherdauer der Einwilligungsdokumentation: [•] Monate.

4.12 Reichweitenmessung

[Sofern eingesetzt:] Wir verwenden [Matomo / Google Analytics 4] zur Analyse der Websitenutzung. Erhoben werden unter anderem aufgerufene Seiten, Verweildauer, Herkunftsquelle, ungefährer Standort auf Basis einer gekürzten IP-Adresse und technische Merkmale des Endgeräts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: [•] Monate.

4.13 Online-Marketing und Zielgruppenansprache

[Sofern eingesetzt:] Zur Bewerbung des Projekts nutzen wir [Meta Pixel / Google Ads / LinkedIn Insight Tag]. Damit messen wir den Erfolg unserer Kampagnen und sprechen Personen an, die bereits Interesse gezeigt haben (Retargeting). Dabei kann ein pseudonymes Nutzungsprofil erstellt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: jederzeit über [Link: Cookie-Einstellungen] sowie über die Werbeeinstellungen des jeweiligen Anbieters.

4.14 Social-Media-Präsenzen

[Sofern vorhanden:] Wir betreiben Profile auf [Instagram, LinkedIn, YouTube, …]. Für die dortige Datenverarbeitung sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Wesentliche Informationen zur Verarbeitung und Ihren Rechten finden Sie in den Datenschutzhinweisen des jeweiligen Netzwerks. Nachrichten, die Sie uns dort senden, verarbeiten wir zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfängerkategorien

Personenbezogene Daten geben wir nur weiter, soweit dies erforderlich ist. Empfänger können sein:

• IT-Dienstleister (Hosting, Wartung, Backup, E-Mail-Versand)

• Marketing- und Kommunikationsagenturen

• Rechtsanwälte, Notare, Escribanos und Treuhänder

• Steuerberater und Wirtschaftsprüfer

• Banken und Zahlungsdienstleister

• Konzern- bzw. Projektgesellschaften, soweit für die Anfragebearbeitung erforderlich

• Behörden und Gerichte, soweit gesetzlich vorgeschrieben

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

6. Übermittlung in Drittländer

Im Rahmen des Projekts werden personenbezogene Daten von Interessenten und Erwerbern an Stellen in Uruguay übermittelt (insbesondere an Escribanos, das Treuhandunternehmen sowie die Projektgesellschaft vor Ort).

Für Uruguay hat die Europäische Kommission mit Durchführungsbeschluss 2012/484/EU vom 21. August 2012 ein angemessenes Datenschutzniveau festgestellt. Übermittlungen nach Uruguay erfolgen daher auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO und bedürfen keiner zusätzlichen Garantien.

Für Personen mit Wohnsitz in der Schweiz gilt: Uruguay ist im Anhang 1 der Datenschutzverordnung (VDSG) als Staat mit angemessenem Datenschutz aufgeführt. Übermittlungen aus der Schweiz nach Uruguay sowie in den EWR sind daher ohne zusätzliche Garantien zulässig. Umgekehrt hat die Europäische Kommission für die Schweiz ein angemessenes Schutzniveau festgestellt, sodass auch Übermittlungen in die Schweiz keiner weiteren Garantien bedürfen.

Soweit Dienstleister mit Sitz in den USA oder anderen Drittländern eingesetzt werden, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework bei zertifizierten Unternehmen), auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO samt ergänzender Schutzmaßnahmen oder auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Eine Kopie der Garantien kann bei uns angefordert werden.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Maßgeblich sind die bei den einzelnen Verarbeitungen genannten Fristen sowie darüber hinaus:

• handels- und steuerrechtliche Aufbewahrungspflichten (in der Regel sieben Jahre)

• geldwäscherechtliche Aufbewahrungspflichten (bis zu zehn Jahre)

• die Dauer laufender oder drohender Rechtsstreitigkeiten

Nach Wegfall des Zwecks und Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [datenschutz@domain.tld]. Zur Sicherstellung, dass die Auskunft nicht an Unbefugte erteilt wird, können wir einen Identitätsnachweis verlangen.

Beschwerderecht. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Innerhalb der EU/des EWR können Sie sich gemäß Art. 77 DSGVO an die Behörde Ihres Wohnsitzstaats, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Beispielhaft:

Österreich — Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at

Deutschland — die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde; eine Übersicht führt die Datenschutzkonferenz (BfDI für bundesweite Zuständigkeiten)

Liechtenstein — Datenschutzstelle Fürstentum Liechtenstein, Vaduz

Schweiz — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern

Zusätzliche Hinweise für Personen in der Schweiz. Nach dem revDSG stehen Ihnen insbesondere das Auskunftsrecht (Art. 25 revDSG), das Recht auf Datenherausgabe und -übertragung (Art. 28 revDSG) sowie Ansprüche auf Berichtigung, Löschung und Widerspruch nach den Bestimmungen des Zivilgesetzbuchs und des revDSG zu. Sie können sich an den EDÖB wenden oder Ihre Ansprüche zivilrechtlich geltend machen.

9. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Für die Bearbeitung von Anfragen, den Zugang zum internen Bereich sowie den Abschluss und die Abwicklung von Verträgen sind bestimmte Angaben jedoch erforderlich. Ohne diese Angaben können wir die jeweilige Leistung nicht erbringen.

10. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Entscheidungen über die Aufnahme in die Gemeinschaft oder über Vertragsabschlüsse werden von Menschen getroffen.

11. Datensicherheit

Die Website wird über eine verschlüsselte TLS-Verbindung ausgeliefert; Sie erkennen dies am Präfix „https://” und am Schlosssymbol Ihres Browsers. Der interne Bereich ist zusätzlich durch individuelle Zugangsdaten geschützt [ergänzen, sofern vorhanden: sowie durch Zwei-Faktor-Authentifizierung]. Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

12. Sprachfassungen

Diese Datenschutzerklärung wird in deutscher und englischer Sprache bereitgestellt. Maßgeblich ist die deutsche Fassung; die englische Fassung dient der Verständlichkeit für Interessenten außerhalb des deutschsprachigen Raums. Bei Abweichungen geht die deutsche Fassung vor, soweit dem nicht zwingende Verbraucherschutzbestimmungen Ihres Wohnsitzstaats entgegenstehen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.