Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch von https://livelisted.app, bei der Nutzung der Anwendung und bei den von Kundinnen und Kunden veröffentlichten Verfügbarkeitsseiten und Widgets verarbeitet werden. Sie gilt nach Datenschutz-Grundverordnung (DSGVO) und Datenschutzgesetz (DSG).

Zuletzt geändert 07.09.26

1. Verantwortlicher

BUILDING BRANDS GmbH, Viktringer Ring 13, 9020 Klagenfurt am Wörthersee, Österreich. Geschäftsführung: Georg Micheu. Datenschutzanfragen: privacy@livelisted.app.

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für den Betrieb der Website, die Kundenkonten und die Vertragsabwicklung ist BUILDING BRANDS GmbH Verantwortlicher.

Für die Daten, die Kundinnen und Kunden (Bauträger, Projektvermarkter) in livelisted einpflegen — Einheiten, Preise, Reservierungen, Vertriebspartner, Interessentenanfragen —, ist die jeweilige Kundin bzw. der jeweilige Kunde Verantwortlicher. livelisted verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Vereinbarung zur Auftragsverarbeitung, die Teil der Allgemeinen Geschäftsbedingungen ist. Betroffene wenden sich in diesen Fällen an die Kundin bzw. den Kunden; wir unterstützen bei der Beantwortung.

3. Besuch der Website

Beim Aufruf werden vom Hosting-Anbieter technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Gerätetyp, verweisende Seite. Zweck ist die Auslieferung der Seite, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Server-Protokolle werden nach spätestens 30 Tagen gelöscht.

Wir setzen derzeit keine Analyse-, Tracking- oder Werbe-Cookies ein. Es werden ausschließlich technisch notwendige Cookies gesetzt: die Anmeldesitzung (nur für angemeldete Nutzerinnen und Nutzer) und die gewählte Sprache (Cookie „ll_lang“, 12 Monate). Für diese Cookies ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).

4. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, optional Name, Unternehmensname und Passwort (gehasht) sowie Anmeldezeitpunkte. Der Zugang erfolgt in der Regel über einen per E-Mail versandten Anmeldelink. Zweck ist die Bereitstellung des Kontos und die Vertragserfüllung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wer sich über die Startseite in die Interessentenliste einträgt, dessen E-Mail-Adresse und ggf. Firmenname speichern wir zur Kontaktaufnahme über das Produkt (Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO). Die Eintragung kann jederzeit per E-Mail widerrufen werden.

5. Nutzung der Anwendung

Kundinnen und Kunden pflegen Projekte, Einheiten, Preise, Statusänderungen, Reservierungen mit Fristen, Notizen, Vertriebspartner (Firmenname, Kontakt-E-Mail, eingeladene Nutzerinnen und Nutzer) und Dokumente ein. Jede Statusänderung wird mit Zeitpunkt und handelnder Person (E-Mail-Adresse) im Verlauf gespeichert; dieser Verlauf ist bewusst unveränderlich, weil er die Verkaufshistorie belegt.

Vertriebspartner, die von einer Kundin oder einem Kunden eingeladen werden, erhalten ein eigenes Konto mit Zugriff nur auf die freigegebenen Projekte. Ihre E-Mail-Adresse wird der einladenden Organisation angezeigt.

Diese Verarbeitung erfolgt im Auftrag der Kundin bzw. des Kunden (Abschnitt 2).

6. Öffentliche Verfügbarkeitsseiten, Widget und Anfragen

Kundinnen und Kunden können Verfügbarkeit und Preisliste eines Projekts veröffentlichen — als Seite unter livelisted.app/p/… oder als Widget auf der eigenen Website. Dabei werden keine personenbezogenen Daten Dritter veröffentlicht; Notizen, Namen von Vertriebspartnern und Reservierungsdetails bleiben stets intern.

Wer über eine solche Seite oder ein Widget eine Anfrage zu einer Einheit stellt, übermittelt Name, E-Mail-Adresse, optional Telefonnummer und Nachricht. Diese Daten werden an die veröffentlichende Kundin bzw. den Kunden weitergegeben, der sie beantwortet; die anfragende Person erhält eine Bestätigung per E-Mail. Verantwortlicher für die Anfrage ist die Kundin bzw. der Kunde; livelisted ist Auftragsverarbeiter. Rechtsgrundlage ist die Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung eines Vertrags (lit. b). Zum Schutz vor Missbrauch werden Zeitpunkt und Anzahl der Anfragen je E-Mail-Adresse kurzzeitig ausgewertet.

Das Widget lädt Daten von livelisted.app in die Website der Kundin bzw. des Kunden; dabei wird die IP-Adresse des Besuchers an unseren Hosting-Anbieter übermittelt (Abschnitt 3). Cookies setzt das Widget nicht.

7. E-Mails

Wir versenden Anmeldelinks, Einladungen, Bestätigungen, Erinnerungen an ablaufende Reservierungen, Mitteilungen über automatische Freigaben und Anfragebenachrichtigungen. Werbliche E-Mails versenden wir nur mit Einwilligung. Der Versand erfolgt über den in Abschnitt 9 genannten Dienstleister.

8. PDF-Import

Wird eine Preisliste als PDF hochgeladen, übermitteln wir den Inhalt der Datei an Anthropic PBC zum automatischen Auslesen der Einheiten. Übermittelt wird ausschließlich der Dateiinhalt, keine Konto- oder Nutzerdaten. Die Datei wird dort nicht zum Training von Modellen verwendet und nicht dauerhaft gespeichert. Das Ergebnis wird erst nach Prüfung durch die Nutzerin bzw. den Nutzer übernommen. Kundinnen und Kunden entscheiden selbst, ob sie diese Funktion nutzen; Excel- und CSV-Import verarbeiten wir ausschließlich auf eigenen Systemen.

9. Auftragsverarbeiter und Empfänger

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

Soweit Anbieter ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission) und ergänzend der Standardvertragsklauseln der Kommission. Die Speicherung der Anwendungsdaten erfolgt in der EU.

Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

10. Speicherdauer

Kontodaten speichern wir bis zur Löschung des Kontos, Vertragsdaten für die Dauer der gesetzlichen Aufbewahrungsfristen (in Österreich in der Regel sieben Jahre). Anwendungsdaten der Kundinnen und Kunden werden nach Vertragsende innerhalb von 90 Tagen gelöscht, sofern nicht zuvor ein Export angefordert wird. Anfragen von Interessenten werden von der Kundin bzw. dem Kunden verwaltet und spätestens mit deren Daten gelöscht. Server-Protokolle: 30 Tage. E-Mail-Zustellprotokolle beim Versanddienstleister: bis zu 30 Tage.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an privacy@livelisted.app. Betrifft Ihr Anliegen Daten, die eine Kundin oder ein Kunde bei uns verarbeitet, leiten wir es weiter und unterstützen bei der Beantwortung.

Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

12. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Der Zugriff auf Kundendaten ist auf Datenbankebene je Organisation getrennt (Row Level Security); Vertriebspartner sehen nur freigegebene Projekte. Statusverläufe sind unveränderlich. Zugangsdaten zu Drittdiensten werden nicht im Quellcode gespeichert.

13. Änderungen

Wir passen diese Erklärung an, wenn sich Verarbeitungen oder Dienstleister ändern. Die aktuelle Fassung ist stets unter livelisted.app/legal/privacy abrufbar; das Datum der letzten Änderung steht oben.