Datenschutzerklärung

Stand: Juni 2026

Diese Datenschutzerklärung gilt für 🇦🇹 kaufgebot.at (Web-App, zugehörige mobile App und das einbettbare Gebots-Widget) und informiert nach den Anforderungen der DSGVO darüber, welche personenbezogenen Daten wir zu welchen Zwecken verarbeiten, auf welcher Rechtsgrundlage das geschieht, an wen Daten gehen und welche Rechte du hast.

1. Verantwortlicher

König Immobilien Handelsgesellschaft mbH
Fichtenweg 5, 70771 Leinfelden-Echterdingen, Deutschland
Geschäftsführung: Sandra König
Handelsregister: HRB 223924, Amtsgericht Stuttgart
Telefon: +49 172 432 0633
E-Mail: info@bieterverfahren.app

Für Datenschutzanfragen erreichst du uns auch unter datenschutz@kaufgebot.at.

2. Rollen: Wofür wir verantwortlich sind — und wofür der Makler

Kaufgebot ist eine Plattform, über die Immobilienmakler digitale Kaufgebote entgegennehmen. Dabei gibt es zwei unterschiedliche Rollen im Sinne der DSGVO:

Datenschutzrechte zu deinem Gebot (Ziffer 18) kannst du sowohl beim Makler als auch bei uns geltend machen — wir leiten Anfragen ggf. an die zuständige Stelle weiter.

3. Hosting, Infrastruktur und Server-Logs

Die Plattform wird bei Vercel Inc. (USA) gehostet; die Auslieferung erfolgt über EU-Edge-Standorte, Datei-Uploads liegen im Vercel Blob-Storage. Datenbank und Login (Auth) betreibt Supabasein der EU-Region Frankfurt. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) bzw. auf EU-Standardvertragsklauseln (Art. 44 ff., Art. 46 DSGVO) — siehe Ziffer 15.

Beim Aufruf unserer Seiten verarbeitet der Hoster technisch notwendig u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer und User-Agent in Server-Logs. Zweck: sicherer und stabiler Betrieb, Fehleranalyse, Missbrauchsabwehr. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 revDSG). Speicherdauer: kurzfristig gemäß Hoster-Standard, danach Löschung bzw. Anonymisierung.

4. Registrierung und Makler-Konto

Bei Registrierung und Nutzung eines Makler-Kontos verarbeiten wir Name, E-Mail-Adresse, Passwort (gehasht), Firmendaten, Telefonnummer sowie Nutzungs-, Vertrags- und Abrechnungsdaten. Zweck: Bereitstellung des Kontos, Vertragsdurchführung, Support. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Empfänger: Supabase (Datenbank/Auth), Stripe (Abrechnung, Ziffer 7), Resend (E-Mails, Ziffer 8). Speicherdauer: für die Dauer des Vertrags; danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Ziffer 16).

Push-Benachrichtigungen (optional):Aktivierst du in den Konto-Einstellungen oder der Kaufgebot-App Push-Benachrichtigungen (z. B. bei neuen Kaufgeboten), speichern wir die dafür nötige Geräte-/Browser-Kennung (Web-Push-Endpoint bzw. Expo-Push-Token). Rechtsgrundlage: deine Einwilligung über die System-Abfrage des Geräts bzw. Browsers (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Benachrichtigungen jederzeit in den Einstellungen bzw. den Geräte-Einstellungen wieder deaktivieren; die Kennung wird dann gelöscht.

5. Kaufgebote von Bietern (Bietbuch)

Gibst du als Bieter ein Kaufgebot ab, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Gebotshöhe, Finanzierungsangaben und optional einen Finanzierungsnachweis als Datei. Zweck: Entgegennahme und Verwaltung deines unverbindlichen Gebots und dessen Weitergabe an den Makler des Objekts. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO), für optionale Angaben deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Verarbeitung erfolgt im Auftrag des Maklers (Ziffer 2).

Empfänger: Der Makler des jeweiligen Objekts erhält deine Gebotsdaten — er ist Verantwortlicher für die weitere Bearbeitung deiner Anfrage und seine Kundenbeziehung mit dir. Die Übertragung erfolgt TLS-verschlüsselt; hochgeladene Nachweise sind über nicht erratbare, zufällige Links zugriffsgeschützt und nur für den Makler bestimmt. Zur Nachvollziehbarkeit (Audit-Log) speichern wir bei Gebotsabgabe und -änderung Zeitstempel und technische Metadaten. Über deinen persönlichen Bearbeitungs-Link kannst du dein Gebot nachträglich einsehen und ändern.

Eingebettetes Gebots-Widget: Das Gebotsformular kann als iframe in die Website des Maklers eingebunden sein. Auch dort gilt diese Datenschutzerklärung für die Verarbeitung deiner Gebotsdaten; im eingebetteten Widget zeigen wir kein eigenes Cookie-Banner und laden keine einwilligungspflichtigen Statistik-/Marketing-Dienste. Für die einbettende Makler-Website selbst gilt die Datenschutzerklärung des Maklers.

6. Übertragung in ein Bieterverfahren

Überführt der Makler das Objekt in ein strukturiertes Bieterverfahren, werden Name, E-Mail-Adresse und Gebotsdaten an unsere Schwesterplattform bieterverfahren.app übertragen (gleicher Verantwortlicher, gleiche technische Infrastruktur), damit du dort zur Teilnahme eingeladen werden kannst. Finanzierungsnachweise und Telefonnummern werden dabei nicht übertragen. Hierauf weisen wir bereits bei der Gebotsabgabe hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. die Beauftragung durch den Makler (Ziffer 2).

7. Zahlungsabwicklung (Stripe)

Abonnements rechnen wir über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland ab. Zahlungsdaten (z. B. Kartennummern) verarbeitet ausschließlich Stripe — wir erhalten nur Status-, Abo- und Rechnungsinformationen. Zweck: Vertragsabrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich gesetzlich vorgeschriebener Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten an die Stripe Inc. (USA) übermitteln (DPF/Standardvertragsklauseln, Ziffer 15). Mehr: stripe.com/de/privacy.

8. Transaktionale E-Mails (Resend)

System-E-Mails (z. B. Gebotsbestätigungen, Benachrichtigungen an Makler, Konto-E-Mails) versenden wir über Resend Inc. (USA). Dabei werden E-Mail-Adresse und Nachrichteninhalt verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags- bzw. Anfragedurchführung). Übermittlung in die USA: DPF/Standardvertragsklauseln (Ziffer 15).

9. Newsletter

Den Newsletter versenden wir nur, wenn du dich aktiv angemeldet und eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir protokollieren Zeitpunkt und Version deiner Einwilligung, um sie nachweisen zu können. Verarbeitete Daten: E-Mail-Adresse, Anmeldezeitpunkt. Versand über Resend (Ziffer 8). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@kaufgebot.at abmelden (Widerruf, Art. 7 Abs. 3 DSGVO); deine Daten werden dann aus dem Verteiler entfernt.

10. Objektdaten-Import (SFTP/OpenImmo) und virtuelle Möblierung

Makler können Objektdaten per OpenImmo-Schnittstelle (SFTP) importieren. Die dafür übertragenen Dateien werden auf einem von uns betriebenen Server der Contabo GmbH (Deutschland) entgegengenommen und verarbeitet (Ziffer 15). Objektdaten können personenbezogene Daten des Maklers bzw. seiner Ansprechpartner enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Makler).

Lädt ein Makler Objektfotos für die virtuelle Möblierung hoch, speichern wir diese bei Vercel (Blob-Storage) zur Erbringung der Leistung (Art. 6 Abs. 1 lit. b DSGVO). Die Fotos sollen keine Personen zeigen; verantwortlich für die Inhalte der hochgeladenen Fotos ist der Makler.

11. Kontaktanfragen

Kontaktierst du uns per Formular, E-Mail oder Telefon, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/ Durchführung eines Vertrags) bzw. berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

12. Cookies und Einwilligung (§ 25 TDDDG)

Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alle nicht notwendigen Dienste (Statistik, Marketing) laden ausschließlich nach deiner aktiven Einwilligung über unser Consent-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) — vorher wird kein entsprechendes Script geladen und kein Cookie gesetzt. Deine Entscheidung speichern wir mit Zeitstempel und Version; du kannst sie jederzeit über im Footer ändern oder mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Technisch notwendige Cookies:

Nur nach Einwilligung (Kategorie Statistik bzw. Marketing):

Nach einem Widerruf laden die Dienste nicht mehr; bereits gesetzte Drittanbieter-Cookies laufen gemäß ihrer Laufzeit aus oder können in den Browser-Einstellungen gelöscht werden.

13. Reichweiten-Messung ohne Cookies (Vercel Analytics)

Wir setzen Vercel Web Analytics ein, eine datenschutzfreundliche, anonyme Reichweiten-Messung. Vercel setzt dabei keine Cookies und nutzt keine Browser-Fingerprints; erfasst werden aggregierte Pageviews, Referrer und ungefähre Geo-Region (Land) über einen täglich rotierenden, gehashten Identifier — ohne dauerhafte Wiedererkennung. Rechtsgrundlage: berechtigtes Interesse an der Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 revDSG); mangels Zugriff auf Endgeräte-Informationen ist keine Einwilligung nach § 25 TDDDG erforderlich. Details: vercel.com/docs/analytics/privacy-and-data.

14. Statistik- und Marketing-Dienste (nur mit Einwilligung)

Die folgenden Dienste laden ausschließlich nach deiner Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir übermitteln dabei Google-Consent-Mode-Signale entsprechend deiner Auswahl. Bei allen Diensten kann eine Datenübermittlung in die USA stattfinden (DPF/Standardvertragsklauseln, Ziffer 15). Deine Einwilligung kannst du jederzeit über die im Footer widerrufen.

14.1 Google Analytics 4 — gemeinsame Property mit bieterverfahren.app

Mit deiner Einwilligung (Kategorie „Statistik") setzen wir Google Analytics 4 ein (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; IP-Anonymisierung aktiviert). Wichtig für deine Transparenz: Wir nutzen für kaufgebot.at und unsere Schwesterplattform bieterverfahren.app dieselbe GA4-Property. Die Nutzungsdaten beider Angebote werden dort domänenübergreifend zusammengeführt, um die Nutzung unserer Plattformen übergreifend auszuwerten (z. B. Reichweite, Seitenaufrufe, Conversion-Pfade). Speicherdauer der Analytics-Daten: bis 14 Monate.

14.2 Google Tag Manager und Google Ads

Mit deiner Einwilligung (Kategorie „Marketing") laden wir den Google Tag Manager (Verwaltung von Tags; lädt selbst keine Marketing-Cookies, kann aber eingewilligte Dienste ausspielen) und Google Ads Conversion-Tracking zur Messung unserer Werbekampagnen. Anbieter: Google Ireland Ltd.

14.3 Meta Pixel (kann eingesetzt werden) — gemeinsame Verantwortlichkeit

Mit deiner Einwilligung (Kategorie „Marketing") kann auf unseren Seiten der Meta Pixel eingesetzt werden (Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Er erfasst dann Ereignisse wie Seitenaufrufe und übermittelt sie an Meta, um die Wirksamkeit unserer Werbung zu messen und Zielgruppen zu bilden. Für die Erhebung und Übermittlung dieser Event-Daten sind wir mit Meta gemeinsam Verantwortliche (Art. 26 DSGVO); Grundlage ist die Vereinbarung über gemeinsame Verarbeitung („Controller Addendum") von Meta. Deren wesentlicher Inhalt: Meta übernimmt die Erfüllung der Betroffenenrechte und der Informationspflichten für die gemeinsame Verarbeitung; für die anschließende Weiterverarbeitung der Daten ist Meta allein verantwortlich. Die Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum. Deine Rechte (Ziffer 18) kannst du sowohl bei uns als auch bei Meta geltend machen.

14.4 LinkedIn Insight Tag und TikTok Pixel (können eingesetzt werden)

Mit deiner Einwilligung (Kategorie „Marketing") können außerdem der LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Dublin, Irland) und der TikTok Pixel (TikTok Technology Ltd., Dublin, Irland) zur Conversion-Messung eingesetzt werden. Solange ein Dienst nicht aktiviert ist, wird er auch bei erteilter Einwilligung nicht geladen.

15. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Bieterdaten geben wir an den jeweiligen Makler des Objekts weiter (Rollen siehe Ziffer 2). Zur technischen Bereitstellung setzen wir folgende Auftragsverarbeiter (Art. 28 DSGVO) ein:

Soweit dabei Daten in die USA übermittelt werden (Vercel, Stripe-Konzern, Resend sowie die unter Ziffer 14 genannten Dienste), stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) und/oder EU-Standardvertragsklauseln (Art. 46 DSGVO). Kopien der Garantien kannst du über die oben genannten Kontaktdaten anfordern.

16. Speicherdauer

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: Alle Verbindungen sind TLS-verschlüsselt (HTTPS), Datenbank und Datei-Speicher sind beim Hoster verschlüsselt abgelegt (Encryption-at-Rest), Datenbank-Zugriffe sind über Row Level Security (RLS) auf den jeweils Berechtigten beschränkt, Passwörter werden ausschließlich gehasht gespeichert und hochgeladene Dateien sind nur über zugriffsgeschützte, nicht erratbare Links erreichbar. Zugriffe auf Gebotsdaten werden protokolliert.

18. Deine Rechte

Du hast jederzeit das Recht auf:

Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Anfragen an: datenschutz@kaufgebot.at

19. Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. Die für uns als Verantwortlichen zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland.

Diese Datenschutzerklärung wird laufend an die aktuelle Gesetzeslage und unsere Verarbeitungsvorgänge angepasst. Fragen oder Auskunftsersuchen bitte an datenschutz@kaufgebot.at. Stand: Juni 2026.