Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortliche

JLB Projects GmbH
Markenauftritt: JLB Immo
Marc-Aurel-Straße 4/16, 1010 Wien, Österreich
E-Mail: office@jlb-immo.at

2. Hosting und Server-Protokolle

Die Website wird bei RAIDBOXES GmbH, Hafenstraße 32, 48153 Münster, Deutschland, gehostet. Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-, Betriebssystem- und Geräteinformationen sowie Status- und übertragene Datenmenge in Server-Protokollen verarbeitet werden. Dies erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Dienstleister besteht eine Vereinbarung zur Auftragsverarbeitung. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse oder gesetzliche Nachweise erforderlich ist.

3. Kontakt- und Immobilienanfragen

Wenn Sie ein Formular verwenden oder uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht, Objektbezug und gegebenenfalls Such-, Budget- oder Standortangaben. Die Daten werden per E-Mail an uns übermittelt und können zusätzlich im geschützten WordPress-Backend gespeichert werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen zusätzlich auf Grundlage unseres berechtigten Interesses an effizienter Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Pflichtfelder sind erforderlich, um Ihre Anfrage bearbeiten zu können. Empfänger können unsere Hosting-, IT-, E-Mail- und Immobilien-Software-Dienstleister als Auftragsverarbeiter sowie beteiligte Projekt- oder Vertragspartner sein, soweit dies für Ihre Anfrage erforderlich und rechtlich zulässig ist.

Anfragedaten werden grundsätzlich bis zum Abschluss der Bearbeitung und danach nur im Rahmen gesetzlicher Aufbewahrungs-, Dokumentations- und Verjährungsfristen gespeichert. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert.

KI-unterstützte E-Mail-Kommunikation

E-Mails an JLB Projects GmbH können nach menschlicher Auswahl mit einem KI-System für Antwortentwürfe unterstützt bearbeitet werden. Ein Versand erfolgt nie automatisch, sondern erst nach Prüfung und bewusster Freigabe durch eine Mitarbeiterin oder einen Mitarbeiter. Je nach Anlass beruht die Verarbeitung auf der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, einer rechtlichen Verpflichtung oder unserem berechtigten Interesse an einer effizienten und einheitlichen Kommunikation gemäß Art. 6 Abs. 1 lit. b, c beziehungsweise f DSGVO.

An den KI-Dienst werden nur die für den jeweiligen Entwurf erforderlichen Daten übermittelt: Absendername und -adresse, Betreff, aktueller Nachrichtentext, aktueller Entwurf und die Bearbeitungsanweisung. Frühere zitierte Nachrichten werden soweit technisch möglich entfernt beziehungsweise gekürzt; Anhänge werden nicht an den KI-Dienst übertragen. Das CEO-Cockpit speichert keine Mailtexte. Seine pseudonymisierten Auditdaten (Hashes, Zeitpunkte und Bearbeitungsstatus) werden höchstens 24 Monate aufbewahrt und danach automatisch gelöscht.

Als KI-Dienstleister wird OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, eingesetzt. Die OpenAI Responses API wird mit store=false aufgerufen. API-Daten werden ohne ausdrückliches Opt-in nicht zum Modelltraining verwendet. Sicherheits- und Missbrauchsprotokolle können grundsätzlich bis zu 30 Tage gespeichert werden; längere Aufbewahrung kann in gesetzlich vorgesehenen oder sicherheitsrelevanten Ausnahmefällen erfolgen. Für die API-Nutzung gilt die in die OpenAI-Services-Vereinbarung einbezogene Auftragsverarbeitungsvereinbarung. Soweit Daten außerhalb des EWR übermittelt werden, stützt OpenAI dies insbesondere auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Wenn Sie keine KI-unterstützte Bearbeitung wünschen, teilen Sie uns dies bitte vor Ihrer nächsten Sachanfrage separat per E-Mail an office@jlb-immo.at mit dem Betreff „KI-Widerspruch“ mit. Diese Widerspruchsmitteilung wird ohne KI bearbeitet. Sobald sie im Mail-Ops erfasst ist, werden künftige Nachrichten der betreffenden Absenderadresse technisch vor jedem KI-Aufruf gesperrt. Dafür speichern wir ausschließlich einen SHA-256-Hash der Absenderadresse, solange der Widerspruch gilt. Eine Aufhebung kann über dieselbe Adresse mit dem Betreff „KI-Widerspruch aufheben“ verlangt werden und wird nach Prüfung manuell umgesetzt. Die Rechtmäßigkeit einer bereits zuvor erfolgten Verarbeitung bleibt unberührt.

Nur nach bewusster Auswahl durch eine Mitarbeiterin oder einen Mitarbeiter können E-Mail-Anhänge in freigegebenen Unternehmensordnern bei Dropbox abgelegt werden; sie werden dabei nicht an OpenAI übermittelt. Für diese Ablage wird Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland, als Auftragsverarbeiter eingesetzt. Soweit eine Verarbeitung außerhalb des EWR stattfindet, verwendet Dropbox die dafür vorgesehenen Garantien, insbesondere Angemessenheitsbeschlüsse, den EU-US Data Privacy Framework oder Standardvertragsklauseln.

4. KI-gestützte Telefonassistenz

Bei Anrufen unter +43 1 435 10 11 setzen wir eine KI-gestützte Telefonassistentin ein. Sie nimmt Anliegen entgegen, beantwortet allgemeine Fragen, erfasst Rückrufwünsche und kann Gespräche an zuständige Personen weiterleiten. Dabei werden insbesondere Rufnummer, Zeitpunkt und Dauer des Anrufs, der gesprochene Inhalt, ein Transkript sowie die im Gespräch mitgeteilten Kontaktdaten und Angaben zum Anliegen, Objekt oder Standort verarbeitet. Zusätzlich können eine Gesprächszusammenfassung und eine interne Einschätzung der Gesprächssituation erstellt werden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Vor Beginn des KI-Gesprächs informieren wir über die Verarbeitung und bieten zwei gleichwertige Wege an. Bei Auswahl der Taste 1 willigen Sie freiwillig ein, dass Gesprächsaudio und Transkript zur Qualitätssicherung, Fehleranalyse und internen Verbesserung unseres KI-Assistenten höchstens 14 Tage gespeichert werden. Bei Auswahl der Taste 2 wird kein Gesprächsaudio gespeichert; das zur Bearbeitung erforderliche Transkript wird höchstens 14 Tage gespeichert. Erfolgt keine Eingabe, wird die Ansage einmal wiederholt und anschließend automatisch der Weg ohne Audiospeicherung verwendet. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenn Sie den KI-Telefonkanal nicht verwenden möchten, erreichen Sie uns alternativ unter office@jlb-immo.at.

Für Sprachverarbeitung und KI-Telefonassistenz verwenden wir Eleven Labs Inc. (ElevenLabs), für Telefonie, Einwilligungssteuerung und technische Datenminimierung Twilio Inc. und für die nachgelagerte interne Zuordnung Zapier, Inc. An Zapier werden nur die in ElevenLabs erzeugte Zusammenfassung, die für die Zuordnung erforderlichen strukturierten Angaben und notwendige Gesprächsmetadaten übermittelt. Audiodatei und Rohtranskript werden nicht an Zapier übertragen. Die interne Benachrichtigung erfolgt über Microsoft 365. Google Sheets und ein zusätzlicher externer KI-Auswertungsschritt sind nicht Teil dieser produktiven Telefonstrecke. Die Dienstleister verarbeiten Daten für uns auf Grundlage von Auftragsverarbeitungsvereinbarungen.

Die Verarbeitung zur Entgegennahme und Bearbeitung konkreter Immobilien- oder Vertragsanfragen erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Die effiziente Anrufsteuerung, Dokumentation, technische Sicherheit und Fehleranalyse beruhen auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung des Gesprächsaudios erfolgt ausschließlich nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Gesprächsdaten werden nicht für das allgemeine Training von Modellen der eingesetzten Dienstleister freigegeben.

Gesprächsaudio wird – sofern eingewilligt – bei ElevenLabs höchstens 14 Tage gespeichert. Transkript und daraus abgeleitete Felder werden bei ElevenLabs unabhängig vom gewählten Weg ebenfalls höchstens 14 Tage gespeichert und anschließend automatisch gelöscht. Twilio speichert den technischen Einwilligungsnachweis (Auswahl, Zeitpunkt, technische Gesprächs-ID und Version der Ansage) für zwölf Monate; Twilio-Funktionsprotokolle werden nach sieben Tagen gelöscht und enthalten keine bewusst protokollierten Gesprächsinhalte. Die minimierte Post-Call-Nutzlast kann in Zapier-Ablaufprotokollen je nach Anbieterstandard 29 bis 69 Tage und in Sicherungskopien bis zu vier Monate verarbeitet werden. In unsere eigenen Systeme übernommene Anfrage- und Kontaktdaten werden nach den allgemeinen Kriterien dieser Datenschutzerklärung verarbeitet; Telefonie-Benachrichtigungen sind grundsätzlich nach sechs Monaten zu löschen, sofern keine gesetzliche Aufbewahrung oder dokumentierte Löschsperre greift.

Bei ElevenLabs, Twilio, Zapier und Microsoft kann eine Verarbeitung in den USA oder anderen Drittländern stattfinden. Soweit personenbezogene Daten außerhalb des EWR verarbeitet werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

5. Cookies und Einwilligungsverwaltung

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (z. B. Tracking-Pixel und Web-Beacons) und der diesbezüglichen Einwilligungen verwenden wir „Real Cookie Banner“. Real Cookie Banner wird lokal auf unserer Website betrieben. Dabei werden insbesondere eine pseudonyme Einwilligungs-ID (UUID), Zeitpunkt und Umfang Ihrer Auswahl sowie technisch erforderliche Informationen zur Verwaltung und zum Nachweis der Einwilligung verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO sowie § 165 Abs. 3 TKG 2021. Die Einwilligungsinformationen werden grundsätzlich bis zu 365 Tage gespeichert. Weitere Informationen zur Funktionsweise finden Sie unter devowl.io/de/rcb/datenverarbeitung/.

Optionale Analyse- oder Marketingtechnologien werden nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 aktiviert. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft ändern oder eine Einwilligung widerrufen. Die Ablehnung optionaler Dienste ist ebenso einfach möglich wie deren Annahme.

6. Google Analytics und Google Site Kit

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 zur Reichweitenmessung und zur Auswertung von Seitenaufrufen, Formularabschlüssen sowie Klicks auf Telefon-, E-Mail- und Bewertungslinks. Anbieterin im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere gekürzte oder technische Online-Kennungen, Geräte- und Browserdaten, aufgerufene Seiten, Referrer, ungefähre Standortdaten und Interaktionsdaten verarbeitet werden. Google Site Kit bleibt für die administrative Verbindung und Berichterstattung eingesetzt; sein eigenes Frontend-Tracking wird durch unsere Einwilligungssteuerung blockiert. Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Eine Verarbeitung durch Google in den USA kann nicht ausgeschlossen werden. Sie erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

7. Metricool

Nach Ihrer Einwilligung laden wir den Reichweiten-Tracker von METRICOOL SOFTWARE, S.L., Calle Téllez 12, Entreplanta H, 28007 Madrid, Spanien. Metricool dient uns zur anonymen bzw. aggregierten Auswertung von Besuchen, Seitenaufrufen sowie zur Social-Media- und Wettbewerbsanalyse. Beim Abruf des Tracker-Skripts wird technisch Ihre IP-Adresse an Metricool übertragen; nach Angaben des Anbieters setzt der Website-Tracker keine Cookies, speichert die IP-Adresse nicht und vergibt keine eindeutigen Besucherkennungen. Ungeachtet dessen laden wir den Dienst erst nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Weitere Informationen finden Sie in den Rechtstexten von Metricool.

8. Schriftarten und externe Inhalte

Die auf der Website verwendeten Schriftarten werden lokal bereitgestellt. Externe Medien oder Dienste werden nur eingebunden, wenn sie für die Funktion erforderlich sind oder – soweit einwilligungspflichtig – nach Ihrer Zustimmung. Bei externen Links gelten die Datenschutzhinweise der jeweiligen Anbieter.

Auf einzelnen Objektseiten verlinken wir zu virtuellen 360°-Rundgängen von Matterport, Inc. Solange Sie den Link nicht öffnen, wird durch diese Website keine Verbindung zu Matterport hergestellt. Beim Öffnen verlassen Sie unsere Website; Matterport verarbeitet dabei insbesondere Ihre IP-Adresse sowie Geräte-, Browser- und Nutzungsdaten nach den eigenen Datenschutzbestimmungen. Die Nutzung des externen Rundgangs ist freiwillig.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte HTTPS-Übertragung, Zugriffsbeschränkungen und Sicherheitsprotokollierung. Ein absoluter Schutz kann technisch nicht garantiert werden.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, beschweren.

11. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtslagen ändern.

Stand: September 2026