Datenschutzerklärung

Alveon GmbH, Am Heumarkt 27/4A, 1030 Wien, Österreich, vertreten durchDavid Jaros und Markus Haider. alease ist ein Produkt der Alveon GmbH.

FN 686682 b, Handelsgericht Wien, UID: ATU83579557

Fragen zum Datenschutz richten Sie an office@alveon.at. Die vollständigen Angaben stehen im Impressum.

Für Ihr Benutzerkonto verarbeiten wir Name, E-Mail-Adresse, Zugangsdaten in verschlüsselter Form und die Protokolle Ihrer Nutzung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen keinen Zugang bereitstellen.

Wenn Sie bei der Registrierung freiwillig ankreuzen, dass wir Sie anrufen dürfen, speichern wir dafür Ihre Telefonnummer, den Zeitpunkt Ihrer Einwilligung und den Wortlaut, dem Sie zugestimmt haben. Wir rufen Sie nur an, um Ihnen beim Anlegen Ihrer Wohnung zu helfen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sie jederzeit ohne Angabe von Gründen widerrufen, etwa per E-Mail an office@alveon.at. Danach rufen wir nicht mehr an; was bis dahin geschah, bleibt rechtmäßig.

Haben Sie ein Konto, aber noch keine Wohnung eingetragen, erinnern wir Sie innerhalb des ersten Monats höchstens dreimal per E-Mail daran und fragen, was Sie abhält. Antworten Sie, speichern wir den gewählten Grund und leiten Ihre Antwort an unser Team weiter. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Jede dieser E-Mails enthält einen Link, mit dem Sie die Erinnerungen abbestellen können.

Wir setzen ein technisch notwendiges Sitzungs-Cookie ein, damit Sie angemeldet bleiben. Es dient keiner Analyse und keiner Werbung. Wir binden keine Inhalte fremder Anbieter ein.

Nur auf der Registrierungsseite messen wir mit unserem eigenen Werkzeug, ohne Cookies und ohne Speicher auf Ihrem Gerät, welche Seiten aufgerufen und welche Felder ausgefüllt werden (nie, was Sie hineinschreiben), ob eine Fehlermeldung erschien und ob das Absenden gelang. Ihre IP-Adresse wird gekürzt gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, die Registrierung verständlich zu halten (Art. 6 Abs. 1 lit. f DSGVO); die Ereignisse löschen wir nach 14 Monaten. Haben Sie auf vermieten.alease.at zugestimmt, dass wir Ihren Besuch auch hier aufzeichnen, zeichnen wir die Registrierungsseite auf; alles, was Sie eintippen, bleibt darin unkenntlich. Die Aufzeichnung löschen wir nach 30 Tagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie auf der Seite mit „Aufzeichnung beenden“ jederzeit widerrufen. Im eingeloggten Bereich messen wir nichts.

Kamen Sie über eine unserer Google-Anzeigen und haben auf vermieten.alease.at der Werbetechnik von Google zugestimmt, bringt der Link zur Registrierung die Klick-Kennung von Google (gclid) mit. Wir speichern sie zu Ihrem Konto und melden Google von unserem Server aus, wenn Sie sich registrieren, Ihre erste Wohnung anlegen oder eine Kampagne buchen. Übermittelt werden nur die Klick-Kennung, die Art des Ereignisses, der Zeitpunkt und bei einer Buchung deren Preis, keine Namen, E-Mail-Adressen oder Angaben zur Wohnung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an office@alveon.at widerrufen können; wir melden dann nichts mehr. Ohne diese Einwilligung kommt keine Klick-Kennung bei uns an. Verantwortlich für die weitere Verarbeitung bei Google ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Haben Sie sich zum Pilotpreis registriert und dabei angekreuzt, dass wir Sie als Referenz nennen dürfen, speichern wir den Zeitpunkt dieser Einwilligung zu Ihrem Konto. Nach der Vermietung vereinbaren wir mit Ihnen ein Feedback-Gespräch (ca. 30 Minuten) und nennen Sie mit Vorname, Bezirk und einem kurzen Zitat aus diesem Gespräch als Referenz, etwa auf unserer Website. Rechtsgrundlage für die Nennung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); der Pilotpreis und das Feedback-Gespräch sind Teil Ihres Vertrags mit uns (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Einwilligung jederzeit per E-Mail an office@alveon.at widerrufen. Danach nennen wir Sie nicht mehr und nehmen eine schon veröffentlichte Nennung zurück; was bis dahin geschah, bleibt rechtmäßig.

Bucht ein Kunde eine Anruf-Kampagne, verarbeiten wir in seinem Auftrag die Daten seiner Interessenten. Dafür schreibt Art. 28 DSGVO einen Auftragsverarbeitungsvertrag vor. Dieser Vertrag kommt mit der Buchung selbst zustande: Der Klick auf „Kampagne starten“ ist zugleich die Bestätigung des Datenschutzvertrags samt seinen Anhängen. Ein zusätzliches Häkchen gibt es nicht. Der Hinweis darauf steht unmittelbar über dem Knopf und verlinkt beide Dokumente in der geltenden Fassung.

Wir halten dazu fest, und nur dazu:

• welche Fassung bestätigt wurde, erkennbar an einer Prüfsumme über den Wortlaut
• Zeitpunkt der Bestätigung
• Name und E-Mail-Adresse der bestätigenden Person
• die Kampagne, mit der die Bestätigung erfolgt ist

Dieser Nachweis kann nachträglich weder geändert noch gelöscht werden. Den bestätigten Stand samt Prüfsumme stellen wir dem Kunden auf Anfrage zur Verfügung. Ändert sich der Wortlaut, ändert sich die Prüfsumme, und der Kunde bestätigt bei der nächsten Buchung neu. Eine einseitige Änderung durch uns ist ausgeschlossen.

Aktuelle Fassung: 2026-10-05-ea500224. Sie umfasst diese Dokumente:

• Allgemeine Geschäftsbedingungen
• Auftragsverarbeitungsvertrag
• Anhang 2: Unterauftragsverarbeiter
• Anhang 3: Übermittlungen in die USA

In den Geschäftsbedingungen steht unter anderem das Rücktrittsrecht privater Vermieter: 14 Tage ab Buchung, erloschen, sobald die Kampagne vollständig durchgeführt ist. Deshalb ist der Knopf dort mit „Kostenpflichtig Kampagne starten“ beschriftet.

Die Bestätigung gilt fortlaufend. Sie wird nicht bei jeder Buchung erneut abgefragt, sondern erst wieder, wenn sich der Wortlaut ändert.

Mit derselben Bestätigung sichert der Kunde zu, dass ausschließlich Interessenten angerufen werden, die zuvor selbst zu dem gebuchten Objekt angefragt haben. Das ist die Grundlage, die § 174 TKG 2021 für Anrufe verlangt. Die Verantwortung dafür liegt beim Kunden, nicht bei uns.

Der Anruf kommt im Auftrag eines Maklerbüros oder eines privaten Vermieters. Verantwortlich für die Verarbeitung ist dieses Büro, nicht wir. Wer Sie anruft, nennt der Sprachagent im ersten Satz. An dieselbe Stelle richten Sie Auskunft, Berichtigung und Löschung. Wir leiten Anfragen, die uns erreichen, binnen drei Werktagen dorthin weiter und beantworten sie nicht selbst.

Der Sprachagent legt zu Gesprächsbeginn offen, dass er eine digitale Assistenz ist. Fragen Sie, ob Sie mit einer künstlichen Intelligenz sprechen, bejaht er das sofort.

Das Gespräch wird nicht aufgezeichnet. Es entsteht ausschließlich Text. Wir setzen keine Sprechererkennung, keine Emotionserkennung und keine Ableitung von Alter, Geschlecht oder Herkunft aus der Stimme ein. Gesundheitsdaten und andere besondere Kategorien fragt der Agent nicht ab.

Wir speichern in dieser Rolle:

Sagen Sie im Gespräch, dass Sie nicht mehr angerufen werden wollen, wird die Nummer gesperrt und nicht erneut gewählt.

Für Telefonie, Spracherkennung, Sprachausgabe, Sprachverstehen und Betrieb setzen wir Dienstleister ein. Wer das ist, wo verarbeitet wird und auf welcher Grundlage, steht vollständig in Anhang 2. Alle Anbieter sind vertraglich verpflichtet, die Daten nicht zum Training eigener oder fremder KI-Modelle zu verwenden.

Soweit Daten in die USA übermittelt werden, stützen wir das auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) oder auf einen Angemessenheitsbeschluss. Die Bewertung je Anbieter steht in Anhang 3.

Damit niemand die Daten unserer Kunden systematisch abzieht, beobachten wir das Zugriffsverhalten im Cockpit. Fällt ein Zugriff auf, halten wir fest: Zeitpunkt, IP-Adresse, Browserkennung, angemeldete Person, Zahl der Anfragen und die aufgerufenen Pfade ohne Suchbegriffe. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO).

Diese Aufzeichnung entsteht nur bei einem Verdachtsfall, nicht im Normalbetrieb, und wird nach 30 Tagen gelöscht. Sie dient allein der Sicherheit und wird nicht ausgewertet, um Arbeitsverhalten zu beurteilen.

Im Verdachtsfall beenden wir die laufende Anmeldung. Das Konto bleibt bestehen, eine neue Anmeldung ist sofort wieder möglich.

Die öffentlich lesbaren Seiten sind davon nicht betroffen. Suchmaschinen und die Crawler der KI-Anbieter dürfen sie lesen, was erlaubt ist, steht in unserer robots.txt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenn Sie angerufen wurden, richten Sie diese Rechte an das Büro, das Sie angerufen hat, denn dort liegt die Verantwortung.

Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren, Barichgasse 40 bis 42, 1030 Wien.

Ändert sich die Verarbeitung, ändern wir diese Erklärung und aktualisieren das Datum oben. Die Fassung des Datenschutzvertrags ändert sich davon unabhängig und ist an ihrer Prüfsumme erkennbar.