Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit grundbuch-online.at ist:

Bogensberger Vermessung ZT GmbH
Hahngasse 18/4–5
1090 Wien, Österreich
Telefon: +43 1 3177484
E-Mail: service@grundbuch-online.at

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Grundstücks- und Grundbuchsuche, die Vertragsabwicklung, Zahlung, Dokumentbereitstellung, Support, gesetzliche Nachweise sowie die Sicherheit und Qualitätsverbesserung unseres Dienstes erforderlich ist.

Wir verwenden derzeit keine Google-Analytics-, Google-Ads-Conversion-, Remarketing-, Meta-Pixel-, Mailchimp-, YouTube-, Vimeo- oder vergleichbaren Marketing-/Tracking-Dienste auf der Website. Es wird derzeit kein Consent-Management-Dienst wie Usercentrics eingesetzt.

3. Hosting, technische Protokolle und IT-Sicherheit

Beim Betrieb der Website fallen technisch erforderliche Server- und Anwendungsprotokolle an. Sie dienen insbesondere der Bereitstellung der Website, Fehleranalyse, Systemsicherheit und Missbrauchsabwehr.

Die für den öffentlichen Webzugriff eingesetzte Proxy-/Nginx-Protokollierung ist datensparsam konfiguriert. Sicherheits- und Webserverprotokolle werden grundsätzlich nur für einen begrenzten Zeitraum aufbewahrt; reguläre Nginx-Protokolle werden täglich rotiert und spätestens nach rund 30 Tagen entfernt. Anwendungs- und Containerlogs sind zusätzlich mengenmäßig begrenzt und werden fortlaufend überschrieben.

Soweit diese Daten personenbezogen sind, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Grundstücks- und Grundbuchsuche

Bei einer Suche können insbesondere folgende Angaben verarbeitet werden:

• eingegebener Suchtext,
• Adresse bzw. Teile einer Adresse,
• Katastralgemeinde (KG), Einlagezahl (EZ) und Grundstücksnummer (GST),
• Treffer- und Fehlerstatus,
• technische Laufzeiten,
• verwendete Datenquelle bzw. Providerstatus,
• Ergebnis der Aktualitäts-/Current-Prüfung,
• rein boolesche Funnel-Schritte wie „Ergebnis geöffnet“, „Ziel gewählt“, „Warenkorb“, „Checkout“ oder „Bestellung erstellt“.

Für die Qualitätsanalyse wird keine dauerhafte Kennung für Websitebesuche verwendet. Im Search Audit werden insbesondere keine IP-Adresse, kein IP-HMAC, kein Visitor-HMAC, keine persistente Analytics-Session, keine Order-ID und keine Daten von Kund:innen gespeichert. Eine technische Flow-Referenz dient nur der Zuordnung eines einzelnen Suchvorgangs und ist keine dauerhafte Kennung für Websitebesuche.

Detaillierte Suchdaten werden höchstens 90 Tage aufbewahrt und danach automatisiert gelöscht. Monatsstatistiken werden ausschließlich aggregiert erstellt und enthalten keine Einzelqueries, Adressen, Search-IDs, Order-IDs oder Einzelzeitpunkte; solche anonymisierten Gesamtstatistiken können längerfristig aufbewahrt werden.

Rechtsgrundlage ist, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung der Suchqualität, der Erkennung von Referenzlücken und der Diagnose technischer Fehler. Soweit die Verarbeitung unmittelbar zur Durchführung einer von Ihnen angeforderten vorvertraglichen Maßnahme erforderlich ist, kommt außerdem Art. 6 Abs. 1 lit. b DSGVO in Betracht.

5. Technisch notwendige Cookies und Browser-Speicher

Wir verwenden derzeit keine zustimmungspflichtigen Analyse- oder Marketing-Cookies.

Für ausdrücklich von Nutzer:innen gewünschte Funktionen können technisch notwendige Speichermechanismen eingesetzt werden, insbesondere:

• ein First-Party-Sitzungscookie zur Zuordnung eines Warenkorbs,
• ein nur für die interne Administration bestimmtes Admin-Sitzungscookie,
• Session Storage im Browser für den laufenden Such-, Auswahl- und Checkoutprozess.

Diese Speicherungen dienen ausschließlich der von Nutzer:innen angeforderten Funktion, der Sicherheit und dem technischen Ablauf. Sie werden nicht für Werbung, personenbezogene Nutzungsprofile oder websiteübergreifendes Tracking verwendet.

Ein Einwilligungsbanner ist für den derzeit geprüften technischen Zustand nicht erforderlich, weil keine technisch nicht notwendigen Cookies oder vergleichbaren Tracking-Speicherungen eingesetzt werden. Wenn künftig optionale Marketing- oder Tracking-Technologien aktiviert werden, wird vor deren Einsatz die erforderliche Datenschutz- und Einwilligungslösung umgesetzt und diese Erklärung angepasst.

6. Karten- und Katasterdaten

Für Adress-, Grundstücks- und Katasterfunktionen werden Dienste und Daten des Bundesamtes für Eich- und Vermessungswesen (BEV) bzw. der Grundstücksdatenbank genutzt. Je nach Funktion erfolgen Abrufe serverseitig oder – etwa bei Kartenkacheln – unmittelbar durch Ihren Browser.

Bei unmittelbaren Browserabrufen erhält der jeweilige externe Kartendienst technisch insbesondere die für die Internetverbindung erforderliche IP-Adresse, Zeitpunkt und angeforderte Ressource.

Die Verarbeitung erfolgt, soweit sie zur von Ihnen angeforderten Suche bzw. Vertragsanbahnung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; ergänzend besteht ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer funktionalen und nachvollziehbaren Grundstücksauswahl.

Die Kartenbibliothek MapLibre wird lokal von grundbuch-online.at ausgeliefert und nicht von unpkg oder einem vergleichbaren öffentlichen CDN geladen.

7. Daten aus dem Grundbuch und anderen öffentlichen Registern

Ein bestellter Grundbuchauszug kann personenbezogene Daten von im öffentlichen Grundbuch eingetragenen Personen enthalten, etwa Namen, Anschriften, Geburtsdaten, Eigentumsanteile oder grundbücherliche Rechte und Belastungen.

Quelle dieser Informationen ist die amtliche Grundbuchs- bzw. Grundstücksdatenbank. Wir verwenden diese Daten ausschließlich, um den konkret bestellten Auszug zu beschaffen und der bestellenden Person bereitzustellen sowie um gesetzlich erforderliche Nachweise und Supportfälle abzuwickeln.

Soweit hierbei personenbezogene Daten von Personen verarbeitet werden, die den Auszug nicht selbst bestellen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erbringung des angeforderten Informationsdienstes auf Grundlage eines gesetzlich öffentlichen Registers und der technisch notwendigen Abwicklung der konkreten Abfrage. Zwingende gesetzliche Beschränkungen für besondere Sucharten bleiben unberührt.

Der Grundbuchauszug selbst wird höchstens 90 Tage im operativen Dokumentenspeicher vorgehalten und danach gelöscht, sofern keine besondere gesetzliche Pflicht oder ein dokumentierter Rechtsgrund eine längere Aufbewahrung erfordert.

8. Bestellung und Rechnungsdaten

Für eine Bestellung verarbeiten wir insbesondere:

• E-Mail-Adresse,
• soweit angegeben Vor- und Nachname,
• Rechnungsanschrift,
• ausgewählte KG/EZ und den erforderlichen Grundstücks-/Adresskontext,
• Bestellreferenz, Positionen und Preise,
• Zahlungs- und Statusinformationen,
• die im Checkout abgegebenen Vertrags- und Widerrufserklärungen,
• Rechnung und notwendige Buchungsdaten.

Diese Verarbeitung ist für die Vertragserfüllung und vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Soweit Daten aufgrund steuer-, unternehmens- oder sonstiger gesetzlicher Pflichten gespeichert werden müssen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Grundbuch-PDF und Bestell-ZIP werden höchstens 90 Tage nach erfolgreicher Fertigstellung gespeichert und danach automatisiert gelöscht. Versandartefakte im EML-Format werden nach finalem Versand grundsätzlich nach 7 Tagen gelöscht. Rechnungen und die gesetzlich erforderlichen Buchungsunterlagen werden für das Rechnungsjahr und die folgenden sieben vollen Kalenderjahre aufbewahrt, also bis einschließlich 31.12. des siebten Folgejahres. Eine längere Aufbewahrung kann erforderlich sein, wenn Unterlagen für ein anhängiges behördliches oder gerichtliches Verfahren benötigt werden.

9. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Je nach Zahlungsvorgang werden insbesondere Bestellreferenz, Betrag, Währung, Produktbeschreibung und E-Mail-Adresse an Stripe übermittelt. Auf der von Stripe bereitgestellten Zahlungsseite verarbeitet Stripe zusätzlich Zahlungs-, Geräte-, Verbindungs- und Betrugspräventionsdaten.

Vertragspartnerin für Stripe-Datenschutzleistungen außerhalb Nord- und Südamerikas ist regelmäßig Stripe Payments Europe, Limited (Irland). Stripe kann je nach Dienst sowohl als Auftragsverarbeiterin als auch in eigener datenschutzrechtlicher Verantwortlichkeit handeln.

Rechtsgrundlagen unserer Übermittlung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO zur Zahlungsabwicklung und, soweit einschlägig, Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO für gesetzliche Pflichten und Betrugsprävention.

Stripe kann Daten unter Verwendung anerkannter Übermittlungsmechanismen auch außerhalb des EWR verarbeiten. Informationen hierzu stellt Stripe in seinen Datenschutz- und Datenverarbeitungsbedingungen bereit.

10. Beschaffung des Grundbuchauszugs

Im Produktivbetrieb werden die für die konkrete Bestellung notwendigen Grundstücks- und Auftragsdaten über die vorgesehenen amtlichen bzw. vertraglich angebundenen Abfragedienste, insbesondere BEV-/Grundstücksdatenbank- bzw. Stammportal-/PWS-Verbindungen, verarbeitet.

Zweck ist ausschließlich die Beschaffung des von Kund:innen bestellten Grundbuchauszugs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. E-Mail-Versand

Bestell- und Vertragsinformationen werden über einen von uns eingesetzten E-Mail-/SMTP-Dienst versendet. Dabei werden insbesondere Empfängeradresse, Betreff, Bestellreferenz, Nachrichteninhalt und – soweit erforderlich – Anhänge an den E-Mail-Dienst und die an der Zustellung beteiligten Mailserver übermittelt.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren Dokumentation und Abwicklung der Bestellung. Technische Versandstatus können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Final erzeugte lokale EML-Versandartefakte werden grundsätzlich nach 7 Tagen gelöscht. Fehlgeschlagene oder unklare Versandzustände werden nur für einen begrenzten technischen Fehlerbehebungszeitraum vorgehalten.

12. Empfänger:innen und Auftragsverarbeiter:innen

Personenbezogene Daten werden nur an Stellen weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist. Dazu können insbesondere gehören:

• Hosting- und Infrastrukturanbieter:innen,
• E-Mail-/SMTP-Dienste,
• Stripe und von Stripe eingebundene Zahlungsdienstleistende,
• BEV bzw. die für Grundbuch- und Grundstücksabfragen eingesetzten amtlichen oder vertraglich angebundenen Systeme,
• IT-Dienstleistende, soweit diese im Rahmen von Wartung oder Support Zugriff benötigen,
• Behörden, Gerichte oder sonstige Stellen, wenn eine gesetzliche Verpflichtung zur Offenlegung besteht.

Mit Auftragsverarbeiter:innen werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO abgeschlossen.

13. Backups und Löschung

Betriebliche Sicherungen werden nach einem rotierenden Sicherungskonzept geführt und regelmäßig überschrieben bzw. gelöscht. Daten können daher nach der Löschung im Produktivsystem noch für eine begrenzte Zeit in einer Sicherung enthalten sein. Solche Sicherungen werden nicht für laufende Auswertungen verwendet und nur im erforderlichen Wiederherstellungsfall eingespielt.

Gesetzlich aufzubewahrende Rechnungs- und Buchungsdaten werden unabhängig von der operativen Dokumentenlöschung entsprechend der gesetzlichen Aufbewahrungsfrist erhalten.

14. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten,
• Berichtigung unrichtiger Daten,
• Löschung, soweit keine gesetzlichen Aufbewahrungsgründe entgegenstehen,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen,
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Zur Ausübung Ihrer Rechte wenden Sie sich an service@grundbuch-online.at.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at

15. Automatisierte Entscheidungen und Profiling

Wir setzen derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein personenbezogenes Werbeprofiling ein.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Datenflüsse oder rechtliche Anforderungen ändern. Insbesondere werden optionale Marketing- oder Trackingdienste nicht ohne vorherige Prüfung der erforderlichen Rechtsgrundlage und gegebenenfalls eines Einwilligungsmechanismus aktiviert.

Stand: 27. September 2026