OK Projekt & Verwaltung GmbH
Stand: Juni 2026
Der Schutz Ihrer persönlichen Daten ist der OK Projekt & Verwaltung GmbH ein elementares Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der anwendbaren gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).
Diese Datenschutzerklärung informiert Sie in präziser, transparenter, verständlicher und leicht zugänglicher Form (gemäß Art. 12 DSGVO) darüber, welche personenbezogenen Daten wir im Rahmen unseres gesamten Geschäftsbetriebs, unserer Webseiten und unserer digitalen Services erheben, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage dies geschieht, an wen Daten übermittelt werden, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, des österreichischen Datenschutzgesetzes sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
OK Projekt & Verwaltung GmbH
Geschäftsführung: Akad. IM Mag. Olga Kühhas
Weitental 34
3295 Lackenhof, Österreich
Tel.: +43 676 688 1242
E-Mail: office@kuehhas.at
Website: www.kuehhas.at
Um diese Datenschutzerklärung für Sie maximal verständlich zu gestalten, möchten wir vorab die zentralen rechtlichen Begriffe im Sinne des Art. 4 der DSGVO erläutern:
Personenbezogene Daten (Art. 4 Nr. 1 DSGVO): Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Standortdaten).
Betroffene Person (Art. 4 Nr. 1 DSGVO): Jede natürliche Person, deren personenbezogene Daten von uns verarbeitet werden.
Verarbeitung (Art. 4 Nr. 2 DSGVO): Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. das Erheben, Erfassen, Speichern, Auslesen, Abfragen, Verwenden, Übermitteln, Verknüpfen oder Löschen).
Einschränkung der Verarbeitung (Art. 4 Nr. 3 DSGVO): Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling (Art. 4 Nr. 4 DSGVO): Jede Art der automatisierten Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte einer natürlichen Person (z. B. Analyse von Interessen, Verhalten oder Aufenthaltsort).
Pseudonymisierung (Art. 4 Nr. 5 DSGVO): Die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.
Verantwortlicher (Art. 4 Nr. 7 DSGVO): Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO): Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet.
Empfänger (Art. 4 Nr. 9 DSGVO): Eine natürliche oder juristische Person, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht.
Dritter (Art. 4 Nr. 10 DSGVO): Jede natürliche oder juristische Person außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren unmittelbarer Verantwortung befugt sind, die Daten zu verarbeiten.
Einwilligung (Art. 4 Nr. 11 DSGVO): Jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung.
Bestandsdaten (z. B. Namen, Adressen, Titel, akademische Grade, Geburtsdaten).
Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern, Mobilnummern).
Inhaltsdaten (z. B. Texteingaben in Formularen, Blog-Kommentare, Fotos, Dokumente, hochgeladene Dateien).
Vertrags-, Transaktions- und Objektdaten (z. B. Kauf-, Miet- oder Pachtentwürfe, Beteiligungsstrukturen, Finanzierungsdaten, Grundbuchdaten, Ausweiskopien zur Identifikation).
Nutzungsdaten (z. B. besuchte Unterseiten, Interesse an Objekten, Zugriffszeiten, Verweildauer, aufgerufene Exposés, Klickpfade).
Meta- und Kommunikationsdaten (z. B. IP-Adressen, Geräte-Informationen, Log-Dateien, Cookie-IDs).
Besucher und Nutzer unseres Onlineangebotes (zusammenfassend „Nutzer“).
Interessenten, Abgeber (Verkäufer/Vermieter), Erwerber (Käufer/Mieter), Tippgeber, Kooperationspartner und Investoren.
Bewerber um offene Stellen im Unternehmen.
Wir verarbeiten Ihre personenbezogenen Daten stets im Einklang mit der DSGVO. Je nach Geschäftsprozess stützen wir die Datenverarbeitung auf folgende Rechtsgrundlagen (gemäß Art. 13 Abs. 1 lit. c DSGVO):
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 7 DSGVO): Sie haben uns eine ausdrückliche Einwilligung für einen bestimmten Zweck erteilt (z. B. Cookie-Zustimmung für Webanalyse, Newsletter-Abo). Ein Widerruf ist jederzeit für die Zukunft möglich.
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen (z. B. Maklervertrag, Tippgebervereinbarung, Webdesign-Projekt, Beratungsauftrag) abzuwickeln oder vorvertragliche Anfragen zu bearbeiten.
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten erforderlich, denen wir unterliegen (z. B. steuerliche Aufbewahrungspflichten nach BAO/UGB, Geldwäschepräventionsgesetze).
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich, sofern Ihre Interessen nicht überwiegen. Unsere Interessen umfassen die Systemsicherheit, Schutz vor Provisionsumgehung, Direktmarketing im gesetzlichen Rahmen sowie die wirtschaftliche Optimierung unseres Betriebs.
Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO): In seltenen Fällen, um das Leben oder die Gesundheit einer Person zu schützen (z. B. Unfall bei einer Objektbesichtigung).
Für das Hosting und den technischen Betrieb unserer Website nehmen wir professionelle Infrastruktur- und Plattformdienstleistungen der Host Europe GmbH (Gertrudenstraße 30-36, c/o Spaces, 50667 Köln, Deutschland) in Anspruch.
Verarbeitung: Der Hoster verarbeitet in unserem Auftrag IP-Adressen, Verbindungsdaten sowie technische Logs, um den sicheren und schnellen Betrieb der Webseite bereitzustellen.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung eines sicheren und funktionierenden Onlineangebotes in Verbindung mit einem Auftragsverarbeitungsvertrag (Art. 28 DSGVO) gemäß europäischer Standards.
Unser Webserver erfasst bei jedem Aufruf der Website automatisch eine Reihe von allgemeinen Daten und speichert diese temporär in Logfiles:
Verwendeter Browsertyp und Version.
Das vom zugreifenden System genutzte Betriebssystem.
Die Referrer-URL (die zuvor besuchte Webseite).
Die Unterwebseiten, die auf unserer Website angesteuert werden.
Datum und Uhrzeit des Zugriffs.
Die IP-Adresse des zugreifenden Geräts.
Der Internet-Service-Provider des Nutzers.
Sonstige Sicherheitsdaten zur Gefahrenabwehr im Falle von Cyberangriffen.
Diese anonymen Daten werden nach spätestens 7 Tagen gelöscht oder anonymisiert. Sie werden getrennt von allen anderen personenbezogenen Daten des Nutzers gespeichert.
Wenn Sie uns kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, postalische Anschrift und der Inhalt Ihrer Nachricht) zur Bearbeitung der Anfrage und für den Fall von Folgefragen bei uns gespeichert.
Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Kundenkommunikation.
Wir schalten Immobilienanzeigen auf externen Plattformen (z. B. willhaben, ImmoScout24). Wenn Sie dort eine Anfrage senden, werden Ihre Kontaktdaten und die Anfragehistorie an uns übermittelt.
Wir verarbeiten diese Daten in unserer Maklersoftware (Immobilien-CRM). Dies dient der strukturierten Bearbeitung und der Verhinderung von doppelter Datenhaltung.
Rechtsgrundlage: Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Wenn wir Ihnen vertrauliche Dokumente (z. B. detaillierte Exposés, Bauakten, Liegenschaftsentwürfe) über geschützte Downloadlinks oder strukturierte Datenräume zukommen lassen, protokollieren wir technisch den Zeitpunkt des Zugriffs und des Downloads durch Ihre E-Mail-Adresse.
Zweck: Nachweisbarkeit der Verdienstlichkeit und Kausalität unserer Maklertätigkeit sowie Abwehr von Provisionsumgehungen.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Für die Auszahlung von Tippgeber-Provisionen sowie für die strukturierte Beratung ausländischer Investoren verarbeiten wir zusätzlich Bankverbindungen, Steuernummern, Rechnungsdaten sowie Identifikationsnachweise (z. B. Ausweiskopien).
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtungen zur Identitätsfeststellung und ordnungsgemäßen Buchführung (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 132 BAO, UGB).
Wenn Sie in unserem Blog einen Kommentar hinterlassen, werden neben dem Kommentar auch Angaben zum Zeitpunkt der Erstellung sowie der von Ihnen gewählte Nutzername gespeichert. Zudem können Sie nachfolgende Kommentare per E-Mail abonnieren.
Hierbei setzen wir ein Double-Opt-In-Verfahren ein, um sicherzustellen, dass Sie der tatsächliche Inhaber der E-Mail-Adresse sind. Das Abonnement kann jederzeit gekündigt werden.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wenn Sie uns eine Bewerbung senden, verarbeiten wir Ihre Kontaktdaten, Ihren Lebenslauf, Ihre Zeugnisse sowie die gesamte Korrespondenz.
Löschungsfrist: Bei einer Absage werden Ihre Unterlagen nach spätestens 7 Monaten automatisch gelöscht. Diese Frist basiert auf dem österreichischen Gleichbehandlungsgesetz (GlBG) zur rechtssicheren Abwehr etwaiger Diskriminierungsansprüche.
Eine längere Speicherung (Evidenzhaltung) erfolgt ausschließlich, wenn Sie uns hierzu eine ausdrückliche, schriftliche Einwilligung erteilt haben.
Zur datenschutzkonformen Einholung und Dokumentation von Einwilligungen für Cookies und andere Web-Technologien nutzen wir auf unserer Website das datenschutzfreundliche WordPress-Plugin „Complianz“ (Betreiber: Complianz B.V., Atoomweg 6b, 9743 AM Groningen, Niederlande; Teil der team.blue-Gruppe).
Funktionsweise: Das Plugin blockiert standardmäßig alle nicht notwendigen Marketing- oder Analyse-Skripte, bis der Nutzer seine ausdrückliche Zustimmung erteilt hat. Zur Dokumentation Ihrer Einwilligung wird Ihre IP-Adresse lokal in unserer Datenbank anonymisiert gespeichert. Es findet keine dauerhafte Übertragung von persönlichen Identifikationsdaten an externe Server von Complianz statt.
Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 165 Abs. 3 TKG 2021) zur Führung eines ordnungsgemäßen Einwilligungsnachweises.
Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. Local Storage oder Session Storage). Cookies sind kleine Textdateien, die über einen Internetbrowser auf Ihrem Endgerät gespeichert werden.
Diese Cookies sind für das einwandfreie Funktionieren unserer Website zwingend erforderlich (z. B. Speichern von Spracheinstellungen, Cookie-Präferenzen über Complianz, Formular-Inhalten).
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) i.V.m. § 165 Abs. 3 TKG 2021 (Unbedingt erforderliche Ausnahme von der Einwilligungspflicht).
Dienste zur Reichweitenmessung, Besucherstatistik oder zur Ausspielung personalisierter Werbung werden ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung aktiviert, die Sie über unser Cookie-Consent-Banner von Complianz abgeben können.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) i.V.m. § 165 Abs. 3 TKG 2021.
Sie können Ihre Einwilligung im Consent-Tool auf unserer Website jederzeit mit Wirkung für die Zukunft anpassen oder komplett widerrufen.
Wir binden auf Grundlage unserer berechtigten Interessen (Analyse, Optimierung und wirtschaftlicher Betrieb unseres Onlineangebotes) Dienste von Drittanbietern ein. Diese Dienste erfordern technisch zwingend die Übermittlung Ihrer IP-Adresse.
Soweit Sie eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Wir verwenden Google Analytics mit der Erweiterung _gat._anonymizeIp. Dadurch wird Ihre IP-Adresse von Google innerhalb der EU oder des EWR vor der Übermittlung gekürzt und somit anonymisiert.
Sie können die Speicherung der Cookies durch eine entsprechende Browsereinstellung oder die Installation des folgenden Add-Ons verhindern: https://tools.google.com/dlpage/gaoptout.
Zur ansprechenden Darstellung von Karten (Google Maps), der Optimierung unserer Ladezeiten (Google Fonts) und zur Abwehr von Spam-Einträgen in unseren Kontaktformularen (Google reCAPTCHA) nutzen wir Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Zweck Google reCAPTCHA: Dieser Dienst prüft anhand des Nutzerverhaltens auf der Webseite, ob eine Nachricht von einer echten Person oder einem automatisierten Bot (Spam) gesendet wird. Dies schützt unsere IT-Infrastruktur vor Angriffen.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der IT-Sicherheit und Spam-Abwehr.
Datenschutzerklärung von Google: https://policies.google.com/privacy.
Auf unserer Website sind Plugins von Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) integriert. Wir nutzen zudem Onlinepräsenzen auf sozialen Plattformen (z. B. Facebook, Instagram, LinkedIn), um mit Kunden zu kommunizieren.
Beim bloßen Aufruf unserer Website werden keine Daten an Facebook übertragen. Erst wenn Sie dem Tracking zustimmen oder das Plugin aktiv anklicken, wird eine Verbindung zu den Meta-Servern hergestellt.
Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.
Wir binden Videos der Plattform YouTube (YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA) ein. Wir nutzen den erweiterten Datenschutzmodus, welcher verhindert, dass YouTube Nutzerdaten speichert, bevor das Video aktiv abgespielt wird.
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich, wenn dies gesetzlich zulässig ist, zur Vertragserfüllung zwingend notwendig ist oder Sie eingewilligt haben.
Empfänger von Daten können sein:
Vertragspartner und Abwicklungsorgane (z. B. Verkäufer, Käufer, Notare, Rechtsanwälte, Treuhänder und Banken bei Immobilienkaufverträgen).
Kooperationspartner (z. B. andere Makler im Rahmen von rechtlich vereinbarten Gemeinschaftsgeschäften).
Finanzbehörden, Steuerberater, Wirtschaftsprüfer sowie Inkassodienstleister.
IT-, Software-, Support- und Hosting-Dienstleister (als weisungsgebundene Auftragsverarbeiter gemäß Art. 28 DSGVO).
Behörden und Gerichte im Falle gesetzlicher Verpflichtungen.
Soweit wir personenbezogene Daten in ein Drittland (außerhalb des Europäischen Wirtschaftsraums – EWR) übermittelt oder dort verarbeiten lassen, geschieht dies nur:
Auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. EU-US Data Privacy Framework).
Auf Basis vertraglich vereinbarter Standardvertragsklauseln (SCC) der EU-Kommission.
Wenn eine ausdrückliche Einwilligung Ihrerseits vorliegt.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie z. B. Anfragen über unser Kontaktformular oder Anmeldungen) eine moderne SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn diese Verschlüsselung aktiv ist, können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
Steuer- und Unternehmensrechtliche Aufbewahrung: Buchhaltungsunterlagen, Rechnungen, Verträge und geschäftliche Korrespondenz müssen gemäß § 132 BAO sowie § 212 UGB für mindestens 7 Jahre aufbewahrt werden.
Abwehr von Haftungsansprüchen: Daten, die zum Nachweis von Maklerleistungen oder vertraglichen Ansprüchen dienen, können im Rahmen der gesetzlichen Verjährungsfristen (3 Jahre ab Kenntnis bis hin zu 30 Jahren absolute Verjährungsfrist bei Schadenersatz) aufbewahrt werden.
Allgemeine Kontaktanfragen: Werden nach spätestens 6 Monaten gelöscht, wenn sich daraus kein konkreter Geschäftsvorgang entwickelt.
Ihnen stehen als von der Datenverarbeitung betroffene Person umfangreiche Rechte zu, die Sie uns gegenüber jederzeit formlos geltend machen können:
Recht auf Bestätigung (Art. 15 DSGVO): Sie haben das Recht zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten.
Recht auf Auskunft (Art. 15 DSGVO): Sie können unentgeltlich Auskunft über alle von uns gespeicherten Daten zu Ihrer Person, die Verarbeitungszwecke, die Datenkategorien, die Empfänger sowie die geplante Speicherdauer verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, wenn der Speicherungszweck entfällt, Sie Ihre Einwilligung widerrufen oder die Verarbeitung unrechtmäßig was, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen (z. B. während der Prüfung der Richtigkeit der Daten).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übertragen zu lassen.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einlegen, die auf unseren berechtigten Interessen basieren. Im Falle von Direktwerbung können Sie dem jederzeit widersprechen.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte datenschutzrechtliche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft formlos widerrufen.
Automatisierte Entscheidungen (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden. (Wir setzen solche Systeme nicht ein).
Bitte richten Sie Ihre Anfrage zur Ausübung Ihrer Rechte an: office@kuehhas.at
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, steht Ihnen das Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde zu. In Österreich ist dies die:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42
1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
