Rechtliches

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, DSG).

Verantwortlicher

web-crossing GmbH, Eduard-Bodem-Gasse 9, 6020 Innsbruck, Österreich.
Kontakt: info@web-crossing.com · +43 512 206567.
Geschäftsführung: Stefan Ennemoser, Martin Ennemoser.

Server-Logfiles

Beim Aufruf der Website werden automatisch technische Daten erfasst: gekürzte IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Status, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystem-Kennung. Rechtsgrundlage ist unser berechtigtes Interesse an Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: maximal 14 Tage.

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies: ein Session-Cookie sowie ein CSRF-Schutz-Cookie (XSRF-TOKEN), die für den sicheren Betrieb und das Demo-Formular erforderlich sind. Diese Cookies sind gemäß § 165 Abs. 3 TKG 2021 einwilligungsfrei. Es werden keine Analyse-, Tracking- oder Marketing-Cookies und keine Drittanbieter-Dienste eingesetzt.

Lokaler Speicher im Browser

In den geschützten Bereichen (Verwaltung und Mein Konto) hält Ihr Browser im lokalen Speicher (localStorage) fest, ob Sie den Hinweis „Zum Startbildschirm hinzufügen“ auf später verschoben oder dauerhaft abgelehnt haben. Gespeichert wird ausschließlich diese Anzeige-Einstellung, also keine Kennung, keine Kennnummer und kein Nutzungsverhalten. Der Eintrag wird nicht an unseren Server übertragen und verschwindet, sobald Sie die Daten Ihres Browsers löschen. Als technisch notwendige Einstellung der Bedienoberfläche ist er gemäß § 165 Abs. 3 TKG 2021 einwilligungsfrei.

Schriftarten

Schriftarten werden lokal vom eigenen Server ausgeliefert. Es werden keine externen Font-Dienste (CDNs) eingebunden; dabei werden keine Daten an Dritte übertragen.

Kontaktaufnahme

Bei Kontakt per E-Mail verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist; bei Entstehen einer Geschäftsbeziehung gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (7-10 Jahre).

Cookie-Einstellungen

Zur Verwaltung Ihrer Einwilligung verwenden wir den Consent-Manager CCM19, den wir auf eigener Infrastruktur in Österreich betreiben; eine Übermittlung an Dritte oder in Drittstaaten findet dabei nicht statt. Gespeichert werden Ihre Auswahl, der Zeitpunkt und eine zufällige Kennung, damit die Entscheidung nachweisbar ist (Art. 7 Abs. 1 DSGVO) und Sie nicht bei jedem Aufruf erneut gefragt werden. Diese Speicherung ist für den Nachweis erforderlich und daher selbst nicht einwilligungsbedürftig. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf jeder Seite ändern oder widerrufen.

Darüber hinaus setzt diese Website keine Analyse-, Marketing- oder Drittanbieter-Cookies. Technisch notwendig sind allein die Sitzungs- und Sicherheitscookies der Anwendung.

Geschützte Bereiche (Anmeldung)

Für die Nutzung der Anwendung verarbeiten wir E-Mail-Adresse, Passwort-Hash, Rolle und Anmelde-IP sowie sicherheitsrelevante Ereignisse auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unseres berechtigten Sicherheitsinteresses (lit. f).

Hosting & Auftragsverarbeitung

Das Hosting erfolgt auf eigener Infrastruktur in Österreich bzw. der EU; für das Hosting findet keine Übermittlung in Drittstaaten außerhalb des EWR statt. Eine Ausnahme bilden die KI-Funktionen der Anwendung, siehe den folgenden Abschnitt. Im Rahmen des Betriebs der Domavi-Plattform für Hausverwaltungen agiert die web-crossing GmbH als Auftragsverarbeiterin gemäß Art. 28 DSGVO; Verantwortliche im Sinne der DSGVO sind die jeweiligen Hausverwaltungen als Kunden.

KI-Funktionen und Verarbeitungsort

Die KI-Funktionen der Anwendung (Belegextraktion, Klassifizierung des Posteingangs, Schreiben-Entwürfe, Auswertung der eigenen Daten) werden derzeit von Anthropic PBC, USA, verarbeitet; diese Verarbeitung findet damit außerhalb des EWR statt. Vor jedem Aufruf des Sprachmodells entfernt die Anwendung E-Mail-Adressen, Telefonnummern, IBAN und Kreditkartennummern aus dem übermittelten Text. Namen, Adressen und Objektbezeichnungen werden nicht entfernt: sie lassen sich technisch nicht zuverlässig erkennen und sind für die Auswertung erforderlich. Eine Verarbeitung innerhalb der EU über AWS Bedrock (Region eu-central-1) ist technisch vorbereitet, aber nicht aktiv. Einzelheiten zu den eingesetzten Dienstleistern sowie der Auftragsverarbeitungsvertrag sind auf Anfrage erhältlich (info@web-crossing.com).

SMS-Benachrichtigungen (Zusatzmodul)

Hat eine Hausverwaltung das SMS-Modul gebucht, versenden wir in ihrem Auftrag Kurznachrichten an Mieter und Eigentümer - etwa zu Handwerkerterminen, Ableseankündigungen, Hausversammlungen und Störungen. Verarbeitet werden dafür Rufnummer und Nachrichtentext. Der Versand erfolgt ausschließlich an Personen, die dem SMS-Empfang zugestimmt haben; die Zustimmung wird je Person festgehalten und ist jederzeit widerrufbar (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Zur Zustellung geben wir Rufnummer und Text an unseren SMS-Dienstleister LINK Mobility Austria GmbH, Brauquartier 5/13, 8055 Graz, Österreich (Marke „websms") weiter, der die Daten in Österreich verarbeitet; eine Übermittlung in Drittstaaten außerhalb des EWR findet dabei nicht statt. Die weitere Zustellung erfolgt über die Mobilfunknetze der Empfänger. Über den Versand führen wir ein Protokoll (Zeitpunkt, Rufnummer, Text, Zustellstatus) als Nachweis der Zustimmung und zur Abrechnung; es wird nach 365 Tagen automatisch gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15-21 DSGVO). Eine formlose Mitteilung an info@web-crossing.com genügt.

Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde zu: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at, dsb@dsb.gv.at.