Datenschutzerklärung

Alveon GmbH in Gründung, Kärntner Straße 21-23/2/10, 1010 Wien, Österreich, vertreten durch David Jaros und Markus Haider. alease ist ein Produkt der Alveon GmbH.

Fragen zum Datenschutz richten Sie an office@alveon.at. Die vollständigen Angaben stehen im Impressum.

Für Ihr Benutzerkonto verarbeiten wir Name, E-Mail-Adresse, Zugangsdaten in verschlüsselter Form und die Protokolle Ihrer Nutzung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen keinen Zugang bereitstellen.

Wir setzen ein technisch notwendiges Sitzungs-Cookie ein, damit Sie angemeldet bleiben. Es dient keiner Analyse und keiner Werbung. Wir binden keine Werkzeuge zur Reichweitenmessung und keine Inhalte fremder Anbieter ein.

Bucht ein Kunde eine Anruf-Kampagne, verarbeiten wir in seinem Auftrag die Daten seiner Interessenten. Dafür schreibt Art. 28 DSGVO einen Auftragsverarbeitungsvertrag vor. Dieser Vertrag kommt mit der Buchung selbst zustande: Der Klick auf „Kampagne starten“ ist zugleich die Bestätigung des Datenschutzvertrags samt seinen Anhängen. Ein zusätzliches Häkchen gibt es nicht. Der Hinweis darauf steht unmittelbar über dem Knopf und verlinkt beide Dokumente in der geltenden Fassung.

Wir halten dazu fest, und nur dazu:

• welche Fassung bestätigt wurde, erkennbar an einer Prüfsumme über den Wortlaut
• Zeitpunkt der Bestätigung
• Name und E-Mail-Adresse der bestätigenden Person
• die Kampagne, mit der die Bestätigung erfolgt ist

Dieser Nachweis kann nachträglich weder geändert noch gelöscht werden. Den bestätigten Stand samt Prüfsumme stellen wir dem Kunden auf Anfrage zur Verfügung. Ändert sich der Wortlaut, ändert sich die Prüfsumme, und der Kunde bestätigt bei der nächsten Buchung neu. Eine einseitige Änderung durch uns ist ausgeschlossen.

Aktuelle Fassung: 2026-08-22-bcbc9043. Sie umfasst diese Dokumente:

• Allgemeine Geschäftsbedingungen
• Auftragsverarbeitungsvertrag
• Anhang 2: Unterauftragsverarbeiter
• Anhang 3: Übermittlungen in die USA

In den Geschäftsbedingungen steht unter anderem das Rücktrittsrecht privater Vermieter: 14 Tage ab Buchung, erloschen, sobald die Kampagne vollständig durchgeführt ist. Deshalb ist der Knopf dort mit „Kostenpflichtig Kampagne starten“ beschriftet.

Die Bestätigung gilt fortlaufend. Sie wird nicht bei jeder Buchung erneut abgefragt, sondern erst wieder, wenn sich der Wortlaut ändert.

Mit derselben Bestätigung sichert der Kunde zu, dass ausschließlich Interessenten angerufen werden, die zuvor selbst zu dem gebuchten Objekt angefragt haben. Das ist die Grundlage, die § 174 TKG 2021 für Anrufe verlangt. Die Verantwortung dafür liegt beim Kunden, nicht bei uns.

Der Anruf kommt im Auftrag eines Maklerbüros oder eines privaten Vermieters. Verantwortlich für die Verarbeitung ist dieses Büro, nicht wir. Wer Sie anruft, nennt der Sprachagent im ersten Satz. An dieselbe Stelle richten Sie Auskunft, Berichtigung und Löschung. Wir leiten Anfragen, die uns erreichen, binnen drei Werktagen dorthin weiter und beantworten sie nicht selbst.

Der Sprachagent legt zu Gesprächsbeginn offen, dass er eine digitale Assistenz ist. Fragen Sie, ob Sie mit einer künstlichen Intelligenz sprechen, bejaht er das sofort.

Das Gespräch wird nicht aufgezeichnet. Es entsteht ausschließlich Text. Wir setzen keine Sprechererkennung, keine Emotionserkennung und keine Ableitung von Alter, Geschlecht oder Herkunft aus der Stimme ein. Gesundheitsdaten und andere besondere Kategorien fragt der Agent nicht ab.

Wir speichern in dieser Rolle:

Sagen Sie im Gespräch, dass Sie nicht mehr angerufen werden wollen, wird die Nummer gesperrt und nicht erneut gewählt.

Für Telefonie, Spracherkennung, Sprachausgabe, Sprachverstehen und Betrieb setzen wir Dienstleister ein. Wer das ist, wo verarbeitet wird und auf welcher Grundlage, steht vollständig in Anhang 2. Alle Anbieter sind vertraglich verpflichtet, die Daten nicht zum Training eigener oder fremder KI-Modelle zu verwenden.

Soweit Daten in die USA übermittelt werden, stützen wir das auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) oder auf einen Angemessenheitsbeschluss. Die Bewertung je Anbieter steht in Anhang 3.

Damit niemand die Daten unserer Kunden systematisch abzieht, beobachten wir das Zugriffsverhalten im Cockpit. Fällt ein Zugriff auf, halten wir fest: Zeitpunkt, IP-Adresse, Browserkennung, angemeldete Person, Zahl der Anfragen und die aufgerufenen Pfade ohne Suchbegriffe. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO).

Diese Aufzeichnung entsteht nur bei einem Verdachtsfall, nicht im Normalbetrieb, und wird nach 30 Tagen gelöscht. Sie dient allein der Sicherheit und wird nicht ausgewertet, um Arbeitsverhalten zu beurteilen.

Im Verdachtsfall beenden wir die laufende Anmeldung. Das Konto bleibt bestehen, eine neue Anmeldung ist sofort wieder möglich.

Die öffentlich lesbaren Seiten sind davon nicht betroffen. Suchmaschinen und die Crawler der KI-Anbieter dürfen sie lesen, was erlaubt ist, steht in unserer robots.txt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenn Sie angerufen wurden, richten Sie diese Rechte an das Büro, das Sie angerufen hat, denn dort liegt die Verantwortung.

Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren, Barichgasse 40 bis 42, 1030 Wien.

Ändert sich die Verarbeitung, ändern wir diese Erklärung und aktualisieren das Datum oben. Die Fassung des Datenschutzvertrags ändert sich davon unabhängig und ist an ihrer Prüfsumme erkennbar.