Datenschutzerklärung
Stand: 01.10.2026.
1. Verantwortlicher
Brainsight AI Consulting e.U., Schottengasse 3/7/DG1, 1010 Wien, ATU81493947 E-Mail: office@makler-cockpit.at
Ein Datenschutzbeauftragter ist nicht bestellt und nach Art. 37 DSGVO nicht erforderlich: weder Behörde noch Kerntätigkeit umfangreiche Überwachung noch umfangreiche Verarbeitung besonderer Kategorien.
2. Zwei Rollen, sauber getrennt
| Was | Unsere Rolle | Wo geregelt |
|---|---|---|
| Ihre Daten als Besucher, Interessent, Makler und Vertragspartner | Verantwortlicher | dieses Dokument |
| Die Daten, die ein Makler in seiner Instanz über seine eigenen Kunden erfasst | Auftragsverarbeiter für diesen Makler, weisungsgebunden, ohne eigenen Zweck | Auftragsverarbeitungsvertrag, Art. 28 DSGVO |
Für die zweite Zeile sind wir nicht Ihr Ansprechpartner. Sind Sie Kunde eines Maklers und wollen Auskunft, Berichtigung oder Löschung, wenden Sie sich an diesen Makler. Erreicht uns Ihr Ersuchen dennoch, leiten wir es unverzüglich an ihn weiter und beantworten es nicht selbst.
3. Verarbeitungen, Zwecke, Rechtsgrundlagen
3.1 Aufruf der Website
Beim Aufruf verarbeitet der Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, soweit das nötig ist, um die Seite auszuliefern. Ein Zugriffsprotokoll wird nicht geführt. Fehlermeldungen des Webservers, etwa über einen abgebrochenen Verbindungsaufbau, können eine IP-Adresse enthalten; sie stehen in einem Betriebsprotokoll, das in drei Dateien zu je 10 MB rotiert und dabei laufend überschrieben wird.
- Zweck: Auslieferung der Seite, Betriebssicherheit, Erkennen und Abwehren von Angriffen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: ein funktionierender und abgesicherter Betrieb.
- Speicherdauer: keine Speicherung über die Auslieferung hinaus; Fehlermeldungen bis zu ihrem Überschreiben im rotierenden Betriebsprotokoll.
3.2 Anmeldung an einer Makler-Instanz
Zur Anmeldung werden E-Mail-Adresse und Passwort (als Hash) sowie ein Sitzungs-Cookie verarbeitet, dazu Zeitpunkt und Zahl fehlgeschlagener Versuche. Für die Sperre nach mehreren Fehlversuchen wird die IP-Adresse der fehlgeschlagenen Versuche gezählt, nur im Arbeitsspeicher und für ein Zeitfenster von 15 Minuten. Danach ist der Zähler verfallen; entfernt wird er beim nächsten Fehlversuch, spätestens beim nächsten Neustart des Dienstes. In eine Datei oder Datenbank wird sie nicht geschrieben.
- Zweck: Zugangskontrolle, Schutz vor unbefugtem Zugriff.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Makler), für die Sperre nach mehreren Fehlversuchen Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer: für die Dauer des Vertrags, danach nach §5.
3.3 Bestellung, Vertrag, Abrechnung
Firmenwortlaut, Anschrift, UID- oder GISA-Nummer, Name und E-Mail-Adresse der Kontaktperson, gewähltes Kürzel, Bestell- und Zahlungsdaten, Rechnungen, der Zeitpunkt und der Inhalt der Zustimmung zu AGB und Auftragsverarbeitungsvertrag.
- Zweck: Abschluss und Abwicklung des Vertrags, Rechnungslegung, Nachweis des Vertragsschlusses.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die steuerliche und unternehmensrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
- Speicherdauer: sieben Jahre nach § 132 BAO und § 212 UGB, gerechnet ab Ende des Kalenderjahres, in dem der Beleg entstanden ist.
3.4 Anfragen per E-Mail
Ihre Adresse, Ihre Nachricht und die dazugehörigen Verkehrsdaten.
- Zweck: Beantwortung, Nachvollziehbarkeit.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer: bis die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht, längstens drei Jahre.
3.5 Demo-Zugang
Die Demo enthält erfundene Beispieldaten und wird regelmäßig zurückgesetzt. Geben Sie dort keine echten Kundendaten ein. Was Sie dennoch eingeben, wird beim nächsten Rücksetzen gelöscht.
4. Cookies und Reichweitenmessung
Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie für die Anmeldung gesetzt. Es ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 165 Abs. 3 TKG 2021 einwilligungsfrei; ein Einwilligungsbanner entfällt.
Es findet keine Reichweitenmessung, kein Tracking, keine Profilbildung, keine Werbung und keine automatisierte Entscheidungsfindung im Sinn des Art. 22 DSGVO statt. Es sind keine externen Schriftarten, Kartendienste, Videoeinbettungen oder Social-Media-Bausteine eingebunden.
5. Empfänger
| Empfänger | Wofür | Grundlage | Ort |
|---|---|---|---|
| Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, DE | Betrieb von Website und Anwendung, Sicherung | Auftragsverarbeitung nach Art. 28 DSGVO | Deutschland, EWR |
| world4you Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz | Registrar, DNS, E-Mail-Postfach | Auftragsverarbeitung nach Art. 28 DSGVO | Österreich |
| Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland | Zahlungsabwicklung, Rechnung, Kundenportal, Steuerberechnung | Art. 6 Abs. 1 lit. b DSGVO; Stripe ist insoweit eigener Verantwortlicher | Irland, EWR; Übermittlungen in die USA auf Grundlage der Standardvertragsklauseln und des EU-US Data Privacy Framework |
| Steuerberatung, Rechtsvertretung, Behörden und Gerichte | soweit gesetzlich geboten oder zur Rechtsverfolgung erforderlich | Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO | Österreich |
Die Daten aus einer Makler-Instanz erreichen Stripe nicht. Die Anwendung spricht mit Stripe nicht; der Abgleich des Abo-Status läuft in die Gegenrichtung und liest ausschließlich Abo-Status und Kürzel.
Eine Übermittlung in ein Drittland findet im Übrigen nicht statt.
6. Speicherdauer
Zusammengefasst: kein Zugriffsprotokoll, Fehlermeldungen des Webservers bis zu ihrem Überschreiben; Vertrags- und Abrechnungsdaten sieben Jahre; Anfragen bis zur Erledigung, längstens drei Jahre; Daten in einer Makler-Instanz nach dem Löschkonzept des Auftragsverarbeitungsvertrags (Löschung am 60. Tag nach Vertragsende, Sicherungen laufen spätestens acht Wochen danach aus).
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an office@makler-cockpit.at. Wir antworten binnen eines Monats (Art. 12 Abs. 3).
Beschwerderecht: Sie können sich bei der Datenschutzbehörde beschweren. Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at, dsb@dsb.gv.at.
8. Wenn Sie Kunde eines Maklers sind
Ihre Daten liegen in der Instanz dieses Maklers. Er hat sie erfasst, er entscheidet über sie, er ist der Verantwortliche und Ihr Ansprechpartner für alle Rechte aus §7. Wir betreiben die Anwendung für ihn und sehen die Daten nur technisch. Wir werten sie nicht aus, geben sie nicht weiter und nutzen sie nicht für eigene Zwecke; eine Auswertung über mehrere Makler hinweg ist technisch ausgeschlossen, weil jeder Makler eine eigene Datenbank hat.
9. Pflicht zur Bereitstellung
Die Bereitstellung der Daten nach §3.3 ist für den Vertragsschluss erforderlich; ohne sie kann kein Vertrag geschlossen werden. Im Übrigen besteht keine Pflicht zur Bereitstellung.
10. Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung.