Datenschutzerklärung

Stand: 1. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (wolsteingasse.at) ist:

WOL Lead Invest GmbH (Lead Invest Group)

Neustift am Walde 86/16, 1190 Wien, Österreich

UID-Nr.: ATU 78148309

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Erklärung informiert Sie darüber, welche Daten wir beim Besuch der Website, bei Anfragen und im weiteren Kontakt verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange, und welche Rechte Ihnen zustehen.

Rechtsgrundlagen, auf die wir uns beziehen:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Cookies, Newsletter)
Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (z. B. Exposé-Anfrage, Beratung, Besichtigung)
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtungen (z. B. Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, Spam-Schutz)
§ 165 Abs. 3 TKG 2021 – Speichern von und Zugriff auf Informationen in Ihrem Endgerät (Cookies) nur mit Einwilligung, ausgenommen technisch notwendige

3. Hosting und Server-Logfiles (Shopify)

Diese Website wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter: Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL. Zweck: Auslieferung der Website, Sicherheit, Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden von Shopify nach kurzer Zeit gelöscht.

Shopify verarbeitet Daten auch in Kanada (Angemessenheitsbeschluss der EU-Kommission) und in den USA; die Shopify-Gesellschaften in den USA sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://www.shopify.com/legal/privacy

4. Cookies und Einwilligung (Cookie-Banner)

Beim ersten Besuch zeigen wir einen Cookie-Banner mit den Optionen „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“. Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Statistik- und Marketing-Dienste (Microsoft Clarity, Meta-Pixel, Klaviyo) werden erst geladen, wenn Sie im Banner ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Zustimmung werden diese Dienste nicht geladen und keine entsprechenden Cookies gesetzt.

Ihre Entscheidung speichern wir lokal in Ihrem Browser (Local Storage, Eintrag „wlg_cc“) für maximal 12 Monate; danach fragen wir erneut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ in der Fußzeile der Website. Beim Widerruf werden die Cookies der betroffenen Dienste gelöscht und die Dienste deaktiviert.

4.1 Technisch notwendige Cookies (keine Einwilligung erforderlich)

Shopify: _shopify_y, _shopify_s, _secure_session_id, localization, cart, keep_alive, _tracking_consent, _cmp_a – Sitzung, Sprach-/Länderauswahl, Sicherheit, Speicherung Ihrer Cookie-Entscheidung. Dauer: Sitzung bis 1 Jahr.
hCaptcha (Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA): Spam- und Bot-Schutz für unsere Formulare. Verarbeitet werden IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten. Rechtsgrundlage: berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Übermittlung in die USA auf Basis des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. https://www.hcaptcha.com/privacy

4.2 Statistik (nur mit Einwilligung) – siehe Punkt 5

4.3 Marketing (nur mit Einwilligung) – siehe Punkte 6 und 7

5. Statistik: Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Mutterkonzern Microsoft Corporation, Redmond, USA), um zu verstehen, wie Besucher unsere Website nutzen: Heatmaps, Scroll- und Klickverhalten sowie anonymisierte Aufzeichnungen von Sitzungen. Verarbeitet werden IP-Adresse (gekürzt), Geräte- und Browserinformationen, besuchte Seiten, Interaktionen und Nutzungsdauer. Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet.

Cookies: _clck, _clsk (bis 1 Jahr), CLID (1 Jahr), ANONCHK, MR, MUID, SM (Microsoft-Domains, bis 1 Jahr).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Übermittlung in die USA: Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Widerruf: über „Cookie-Einstellungen“ in der Fußzeile. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement und https://learn.microsoft.com/clarity/

6. Marketing: Meta-Pixel, Meta Conversions API und Meta Ads

6.1 Meta-Pixel

Mit Ihrer Einwilligung setzen wir das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Damit messen wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram, können Besuchern unserer Website passende Anzeigen zeigen (Remarketing) und Zielgruppen mit ähnlichen Interessen bilden. Das Pixel erfasst: aufgerufene Seiten, Geräte- und Browserinformationen, IP-Adresse, Meta-Cookie-IDs (_fbp, _fbc; Dauer 90 Tage) sowie folgende Ereignisse: Seitenaufruf, Aufruf einer Wohnungsseite, Öffnen des Exposé-Formulars und erfolgreiches Absenden einer Anfrage. Ihre Antworten aus dem Exposé-Formular (z. B. Zeitraum, Finanzierung, Wohnungswünsche) werden nicht an Meta übermittelt.

6.2 Erweiterter Abgleich und Conversions API

Wenn Sie Marketing-Cookies zugestimmt haben und eine Anfrage erfolgreich absenden, übermitteln wir zusätzlich Ihre E-Mail-Adresse, Telefonnummer sowie Vor- und Nachnamen in gehashter Form (SHA-256, nicht rücklesbar) an Meta, damit Meta die Anfrage einem Meta-Konto zuordnen kann („Erweiterter Abgleich“). Dasselbe Ereignis übermitteln wir auch serverseitig über die Meta Conversions API, zusammen mit IP-Adresse, Browserkennung und den Meta-Cookie-IDs; die Übermittlung erfolgt über unseren Auftragsverarbeiter Make (Punkt 8). Beide Übermittlungen erfolgen ausschließlich bei vorliegender Einwilligung.

6.3 Gemeinsame Verantwortlichkeit und Drittlandübermittlung

Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist hier abrufbar: https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf: über „Cookie-Einstellungen“ in der Fußzeile. Weitere Informationen: https://www.facebook.com/privacy/policy und https://www.facebook.com/adpreferences

6.4 Meta Ads (Anzeigen auf Facebook und Instagram)

Wir schalten Anzeigen über Meta Ads. Wenn Sie über eine Anzeige auf unsere Website gelangen, verarbeitet Meta die Interaktion mit der Anzeige nach seinen eigenen Datenschutzbestimmungen. Auf unserer Website wird der Klick-Parameter (fbclid) nur verarbeitet, wenn Sie Marketing-Cookies zugestimmt haben. Wir übermitteln keine Kundenlisten an Meta, es sei denn, Sie haben dem ausdrücklich zugestimmt.

7. Marketing: Klaviyo (E-Mail-Marketing und Website-Formulare)

Für Newsletter, Projektinformationen per E-Mail, Anmeldeformulare auf der Website und die Verwaltung von Interessentendaten nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA („Klaviyo“).

7.1 Newsletter und Projektinformationen

Wenn Sie sich über ein Formular für Informationen anmelden oder im Exposé-/Beratungsformular das optionale Kontrollkästchen „Ich möchte per E-Mail über zukünftige Projekte informiert werden“ aktivieren, speichern wir Ihre E-Mail-Adresse, ggf. Ihren Namen, den Zeitpunkt der Anmeldung, Ihre IP-Adresse und den Text der Einwilligung (Nachweis). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per E-Mail an office@leadinvest.at. Ohne diese Einwilligung erhalten Sie von uns keine Werbung.

7.2 Erfolgsmessung in E-Mails

Unsere E-Mails enthalten Zählpixel und personalisierte Links, mit denen wir auswerten, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung ist Teil der Einwilligung in den Newsletter; wenn Sie sie nicht wünschen, können Sie sich jederzeit abmelden.

7.3 Klaviyo auf der Website (nur mit Einwilligung)

Wenn Sie Marketing-Cookies zugestimmt haben, lädt Klaviyo auf der Website ein Skript, das Anmeldeformulare anzeigt und das Nutzungsverhalten (besuchte Seiten, angesehene Wohnungen, Formularinteraktionen) einem Ihnen zugeordneten Profil zuweist, sofern Sie uns Ihre E-Mail-Adresse bekannt gegeben haben. Cookies: __kla_id (Klaviyo-ID, 2 Jahre), __kla_off (Abmeldung, 1 Jahr). Ohne Einwilligung wird das Skript nicht geladen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf: über „Cookie-Einstellungen“ in der Fußzeile.

7.4 Drittlandübermittlung

Klaviyo verarbeitet Daten in den USA. Klaviyo, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://www.klaviyo.com/legal/privacy/privacy-notice

8. Anfragen: Exposé-Formular, Beratungs- und Kontaktformular, Make, Google Sheets

8.1 Welche Daten

Über das Exposé-Formular („Preise & Grundrisse freischalten“), das Beratungsformular („Persönliche Beratung“) und das Kontaktformular erheben wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Ihre Angaben zum Wohnungswunsch (Nutzung, Größe, Außenbereich, geplanter Kaufzeitraum, Finanzierungssituation), die angefragte Wohnung, die Sprache der Website, Datum und Uhrzeit sowie ggf. Ihre Nachricht. Zur Nachweisbarkeit speichern wir den Text der Einwilligungen und den Zeitpunkt.

8.2 Zweck und Rechtsgrundlage

Freischaltung von Preisen, Grundrissen und Finanzierungsrechner auf der Website, Zusendung von Unterlagen, persönliche Beratung, Rückruf und Terminvereinbarung. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und Ihre Einwilligung in die Kontaktaufnahme per E-Mail und Telefon (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden erteilen. Die Pflichtfelder sind für die Bearbeitung erforderlich; ohne sie können wir die Anfrage nicht beantworten.

8.3 Verarbeitung und Empfänger

Shopify (Punkt 3): Übermittlung der Anfrage per E-Mail an unser Vertriebsteam und Speicherung als Kundendatensatz.
Make (Celonis Make s.r.o., Na Poříčí 1067/25, 110 00 Praha 1, Tschechien; Server in der EU): automatisierte Weiterleitung der Anfrage an die unten genannten Systeme. Make speichert die Daten nur vorübergehend zur Verarbeitung.
Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): interne Interessentenliste für unser Vertriebsteam. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Klaviyo (Punkt 7): Anlage eines Interessentenprofils; E-Mail-Werbung nur bei gesondertem Opt-in.
CloudTalk (Punkt 9): Anlage des Kontakts für den telefonischen Rückruf.
Meta (Punkt 6.2): gehashte Kontaktdaten, nur bei Marketing-Einwilligung.
Die mit dem Vertrieb beauftragten Immobilienmakler der Lead Invest Group, die Ihre Anfrage persönlich bearbeiten.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO).

8.4 Speicherdauer

Anfragedaten speichern wir für die Dauer der Bearbeitung und anschließend bis zu 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere 7 Jahre gemäß § 132 BAO und § 212 UGB).

9. Telefonie: CloudTalk

Für Anrufe, Rückrufe und WhatsApp-/SMS-Kommunikation mit Interessenten nutzen wir die Cloud-Telefonanlage CloudTalk (CloudTalk.io s.r.o., Rybná 716/24, 110 00 Praha 1, Tschechien; Server in der EU). Verarbeitet werden: Telefonnummer, Name, Datum, Uhrzeit und Dauer des Gesprächs, Gesprächsnotizen unserer Mitarbeiter sowie der Status der Anfrage. Zweck: Beantwortung Ihrer Anfrage, Beratung, Terminvereinbarung und Dokumentation des Kontakts. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer nachvollziehbaren Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO).

Gesprächsaufzeichnung: Telefongespräche werden nur aufgezeichnet, wenn wir Sie zu Beginn des Gesprächs darauf hinweisen und Sie zustimmen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Aufzeichnung jederzeit ablehnen; das Gespräch wird dann ohne Aufzeichnung geführt. Aufzeichnungen werden spätestens nach 6 Monaten gelöscht.

Mit CloudTalk besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://www.cloudtalk.io/privacy-policy/

10. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail, telefonisch oder über den WhatsApp-Link auf der Website kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Nachricht) zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Bei WhatsApp werden Ihre Daten durch WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, nach deren Datenschutzbestimmungen verarbeitet; die Nutzung von WhatsApp ist freiwillig – Sie können uns jederzeit auch per Telefon oder E-Mail erreichen. Speicherdauer wie in Punkt 8.4.

11. Weitergabe und Drittlandübermittlung

Eine Weitergabe an Dritte erfolgt nur an die in dieser Erklärung genannten Auftragsverarbeiter, an die mit dem Vertrieb beauftragten Makler der Lead Invest Group, an den Bauträger bzw. Verkäufer der Wohnung im Rahmen der Vertragsanbahnung, oder wenn wir gesetzlich dazu verpflichtet sind. Übermittlungen in die USA erfolgen ausschließlich an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Anfragen richten Sie bitte an office@leadinvest.at oder postalisch an die in Punkt 1 genannte Adresse. Wir beantworten Anfragen innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

13. Datensicherheit

Die Website wird ausschließlich über HTTPS (TLS-Verschlüsselung) ausgeliefert. Der Zugriff auf Interessentendaten ist auf Mitarbeiter und Makler beschränkt, die diese zur Bearbeitung benötigen.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.