Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und unserer Angebote nötig ist, und halten uns dabei an die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021). Hier erfahren Sie, welche Daten wir zu welchem Zweck verarbeiten und welche Rechte Sie haben.

Das Wichtigste in Kürze

• Keine Cookies, kein Tracking: Diese Website setzt keine Cookies und nutzt weder Webanalyse noch Werbe-Tracker. Sie speichert auch nichts im Local Storage Ihres Browsers.
• Keine Drittinhalte: Schriften, Skripte, Stylesheets und Grafiken liefern wir ausschließlich von unserer eigenen Domain aus. Eingebundene Inhalte Dritter (Google Fonts, YouTube, Karten, Social-Media-Plugins o. Ä.) gibt es nicht.
• Hosting: Damit die Website ausgeliefert werden kann, werden technisch notwendige Verbindungsdaten über unseren Hosting-Dienstleister Cloudflare verarbeitet (siehe unten).

1. Verantwortlicher

W Immobilien ACW GmbH
Gonzagagasse 13, 1010 Wien, Österreich
Geschäftsführer: Ing. Andreas Weixelbaumer
FN 552325v, Handelsgericht Wien
E-Mail: [email protected]

Datenschutzanfragen richten Sie bitte an diese E-Mail-Adresse. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen von Art. 37 DSGVO nicht vorliegen.

2. Hosting und Bereitstellung der Website (Server-Logs)

Die Website ist eine statische Website, die über Cloudflare Pages und das Content-Delivery-Netzwerk von Cloudflare ausgeliefert wird. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ihre Niederlassung in Deutschland ist die Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München.

Verarbeitete Daten: Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse (URL), HTTP-Statuscode, übertragene Datenmenge, Referrer-URL (die zuvor besuchte Seite), Browsertyp und -version (User-Agent), Betriebssystem sowie eine technische Anfragekennung (Ray-ID).

Zweck: Auslieferung der Website, Stabilität und Ausfallsicherheit sowie Schutz vor Angriffen und Missbrauch (z. B. DDoS-Abwehr). Wir selbst führen keine eigenen Server-Logfiles und werten Verbindungsdaten nicht zur Identifizierung von Besucherinnen und Besuchern aus. Im Cloudflare-Dashboard sehen wir nur zusammengefasste, statistische Werte (z. B. Anzahl der Anfragen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung der Website.

Auftragsverarbeitung und Drittlandübermittlung: Cloudflare verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Dabei können Daten auch in den USA verarbeitet werden. Die Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung gilt daher der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich enthält der Vertrag Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Cloudflare speichert Verbindungsdaten nur so lange, wie es für die genannten Zwecke nötig ist, und löscht sie anschließend nach den eigenen Löschfristen. Weitere Informationen: Datenschutzerklärung von Cloudflare, Cloudflare Data Processing Addendum.

3. Cookies und Speicherung im Browser

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät (kein Local Storage, kein Session Storage, keine Fingerprinting-Techniken). Ein Cookie-Banner ist deshalb nicht nötig. Das JavaScript der Website steuert die Menünavigation und die Filter der Tool-Tabelle. Daten sendet es nur, wenn Sie das Newsletter-Formular abschicken: Dann geht Ihre E-Mail-Adresse an Brevo (Abschnitt 6). Es setzt keine Cookies.

Sollte Cloudflare im Einzelfall zur Abwehr automatisierter Angriffe einen Sicherheits-Cookie setzen (z. B. __cf_bm oder cf_clearance bei einer Browser-Prüfung), ist dieser technisch unbedingt erforderlich (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 Nr. 2 TDDDG). Er dient nur der Sicherheit, ist kurzlebig und wird nicht zu Analyse- oder Werbezwecken verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), den Inhalt Ihrer Nachricht und die technischen Metadaten der E-Mail, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt. Nachrichten an Adressen unter finanzkiradar.de werden über Cloudflare Email Routing (Cloudflare, Inc., siehe Abschnitt 2) an unser Postfach weitergeleitet. Cloudflare verarbeitet die E-Mails dabei als Auftragsverarbeiter nur zur Zustellung. Wir löschen Ihre Anfrage, sobald sie erledigt ist, außer gesetzliche Aufbewahrungspflichten (insbesondere § 132 BAO und § 212 UGB, in der Regel sieben Jahre für geschäfts- und steuerrelevante Unterlagen) stehen dem entgegen.

5. Formular „Tool vorschlagen“

Über das Formular Tool vorschlagen können Sie uns ein KI-Tool zur Aufnahme in die Datenbank vorschlagen oder auf Fehler hinweisen. Anbieter nutzen dasselbe Formular.

• Daten: Name und Website des Tools, Kategorie, Ihre Kurzbeschreibung, die Angabe, ob Sie Anbieter sind, und Ihre Bestätigung der Datenschutzhinweise. Ihre E-Mail-Adresse ist freiwillig. Ein verstecktes Feld dient als Spam-Schutz (Honeypot); dafür setzen wir weder Cookies noch Captchas ein.
• Zweck: Prüfung des Vorschlags, gegebenenfalls Aufnahme des Tools und Rückfragen dazu. Veröffentlicht werden nur produktbezogene Angaben, nachdem wir sie anhand öffentlicher Quellen geprüft haben. Ihre E-Mail-Adresse und Ihre Beschreibung veröffentlichen wir nicht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine vollständige und korrekte Datenbank und die Klärung von Rückfragen. Schlagen Sie als Anbieter Ihr eigenes Produkt vor, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) Rechtsgrundlage.
• Speicherung: Die Angaben werden direkt an unsere Website übermittelt und in einer Datenbank bei Cloudflare gespeichert (Cloudflare D1, Datenhaltung auf die Europäische Union beschränkt). Cloudflare, Inc. ist dabei unser Auftragsverarbeiter (Art. 28 DSGVO, Cloudflare Data Processing Addendum). Für den Verbindungsaufbau und die Verarbeitung der Anfrage im Cloudflare-Netz gilt Abschnitt 2, auch für eine mögliche Übermittlung in die USA. Ihre IP-Adresse speichern wir nicht zusammen mit dem Vorschlag.
• Speicherdauer: Vorschläge, die wir nicht übernehmen, löschen wir spätestens 180 Tage nach Eingang (automatisch). Wird ein Tool aufgenommen, bewahren wir Ihre E-Mail-Adresse auf, solange der Eintrag besteht, damit wir Aktualisierungen mit Ihnen abstimmen können. Sie können die Löschung jederzeit vorher verlangen (siehe Abschnitt 9).
• Freiwilligkeit: Die Angaben sind freiwillig. Ohne Tool-Name, Website, Kategorie und Kurzbeschreibung können wir einen Vorschlag aber nicht prüfen.

6. Newsletter

Sie können unseren kostenlosen E-Mail-Newsletter abonnieren. Dafür gilt Folgendes:

• Anmeldung (Double-Opt-in): Für die Anmeldung brauchen wir nur Ihre E-Mail-Adresse. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, wird Ihre Adresse in den Verteiler aufgenommen. Um die Einwilligung nachweisen zu können, speichern wir den Zeitpunkt von Anmeldung und Bestätigung, die dabei verwendete IP-Adresse und den Wortlaut der Einwilligung.
• Anmeldeformular: Das Formular ist Teil unserer Website und lädt keine Skripte, Schriften oder Cookies des Versanddienstleisters. Erst wenn Sie auf „Kostenlos abonnieren“ klicken, sendet Ihr Browser Ihre E-Mail-Adresse direkt an Brevo (Formular-Adresse unter sibforms.com, siehe unten). Dabei werden auch die üblichen Verbindungsdaten (u. a. IP-Adresse, Browsertyp) an Brevo übertragen. Normalerweise geschieht das im Hintergrund per JavaScript, ohne Cookies, und die Bestätigung erscheint direkt auf unserer Seite. Ist JavaScript deaktiviert, wird das Formular normal abgeschickt und es öffnet sich eine Bestätigungsseite von Brevo. Dort kann Brevo einen technisch notwendigen Sicherheits-Cookie seines Dienstleisters Cloudflare setzen.
• Inhalt: Neue und aktualisierte KI-Tools für Versicherungs-, Finanzanlagen- und Baufinanzierungsvermittler, Preisänderungen, rechtliche Entwicklungen (z. B. IDD, DSGVO, KI-Verordnung) sowie als „Anzeige“ gekennzeichnete Hinweise auf Angebote von Partnern.
• Erfolgsmessung: Unsere Newsletter enthalten ein kleines Zählpixel und Links, die über den Versanddienstleister laufen. Damit sehen wir, ob und wann eine Ausgabe geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, Inhalte zu verbessern, die für Sie nützlich sind, und gegenüber Partnern zusammengefasste Reichweiten (z. B. Klicks auf eine Anzeige) auszuweisen. Sie ist Teil Ihrer Einwilligung bei der Anmeldung. Wenn Sie das nicht möchten, können Sie den Newsletter abbestellen; viele E-Mail-Programme blockieren Zählpixel außerdem, wenn Bilder nicht automatisch geladen werden.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 174 Abs. 3 TKG 2021; für Empfänger in Deutschland § 7 Abs. 2 Nr. 2 UWG und, für die Erfolgsmessung, § 25 Abs. 1 TDDDG). Die Protokollierung der Anmeldung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligung) bzw. Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
• Widerruf: Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Ausgabe oder per E-Mail an [email protected]. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Speicherdauer: Ihre E-Mail-Adresse speichern wir, bis Sie sich abmelden. Danach löschen wir sie aus dem Verteiler; damit wir Ihnen nicht versehentlich erneut schreiben, kann die Adresse in einer Sperrliste verbleiben (Art. 6 Abs. 1 lit. f DSGVO). Die Nachweisdaten zur Einwilligung bewahren wir bis zum Ablauf möglicher Verjährungsfristen auf (in der Regel drei Jahre). Nicht bestätigte Anmeldungen löschen wir nach spätestens 30 Tagen.
• Versanddienstleister: Für Anmeldung, Versand und Erfolgsmessung nutzen wir Brevo (Brevo SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich, RCS Paris 498 019 298) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Anhang 3 der Brevo-Nutzungsbedingungen). Brevo speichert die Daten laut eigener Unterauftragsverarbeiter-Liste auf Servern in Frankreich und Belgien. Einzelne Unterauftragsverarbeiter von Brevo (z. B. Cloudflare, Inc., USA) können Daten auch in den USA verarbeiten; dafür gelten der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Brevo, Nutzungsbedingungen inkl. Auftragsverarbeitungsvertrag.

7. Affiliate-Links und externe Links

Unsere Seiten verlinken auf die Websites der vorgestellten Anbieter. Einige dieser Links sind Affiliate-Links (mit * gekennzeichnet). Sie enthalten eine Partnerkennung, über die der Anbieter einen späteren Abschluss unserer Website zuordnen kann. Beim Laden unserer Seiten werden keine Daten an Anbieter oder Partnernetzwerke übertragen, und wir erfassen auch nicht, wer auf welchen Link klickt.

Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Ihr Browser übermittelt dem Zielserver dann die üblichen Verbindungsdaten (u. a. IP-Adresse). Als Herkunft wird nur unsere Domain (https://finanzkiradar.de) übermittelt, nicht die genaue Unterseite. Ab diesem Zeitpunkt ist der jeweilige Anbieter bzw. das Partnernetzwerk für die Datenverarbeitung verantwortlich, einschließlich eigener Cookies oder Tracking zur Provisionsabrechnung. Bitte beachten Sie die dortigen Datenschutzhinweise. Persönliche Daten über Sie erhalten wir dabei nicht; Partnerprogramme melden uns höchstens anonyme Angaben über vermittelte Abschlüsse und Provisionen.

8. Empfänger und Übermittlung in Drittländer

Wir verkaufen Ihre Daten nicht und geben sie nur weiter, wenn das in dieser Erklärung beschrieben ist: an Auftragsverarbeiter (Cloudflare, einschließlich der Datenbank für das Formular „Tool vorschlagen“, sobald dieses Daten an unseren Server sendet, sowie nach dem Start der Newsletter-Anbieter) sowie an Behörden, Gerichte oder rechtliche und steuerliche Berater, wenn eine gesetzliche Pflicht besteht oder es zur Durchsetzung von Rechtsansprüchen nötig ist. Übermittlungen in Länder außerhalb des EWR finden nur unter den Voraussetzungen der Art. 44 ff. DSGVO statt (siehe Abschnitt 2).

9. Ihre Rechte

Sie haben jederzeit folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO), sowie jederzeit gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie dazu einfach eine E-Mail an [email protected]. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität nachzuweisen.

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
E-Mail: [email protected]
Web: dsb.gv.at

Sie können sich auch an die Aufsichtsbehörde des EU-Mitgliedstaats wenden, in dem Sie leben oder arbeiten, in Deutschland etwa an die Datenschutzbehörde Ihres Bundeslandes.

11. Sonstiges

• Pflicht zur Bereitstellung: Für das reine Lesen der Website müssen Sie keine personenbezogenen Daten angeben; die Verbindungsdaten nach Abschnitt 2 fallen dabei technisch zwingend an. Für Newsletter, Kontakt und Tool-Einreichung brauchen wir die jeweils als Pflichtfeld markierten Angaben.
• Keine automatisierte Entscheidungsfindung: Wir treffen keine automatisierten Entscheidungen und erstellen kein Profiling im Sinne von Art. 22 DSGVO.
• Datensicherheit: Die Website ist nur über verschlüsselte Verbindungen (HTTPS/TLS, HSTS) erreichbar. Durch eine strenge Content-Security-Policy kann sie keine Inhalte von fremden Servern nachladen.
• Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026