Datenschutzerklärung
Stand: September 2026. Diese Erklärung informiert gemäß Art 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten.
1. Verantwortlicher
kontractory GmbH, Zaunergasse 4-6, 8. OG, 1030 Wien, Österreich. E-Mail: datenschutz@immobily.io
2. Welche Daten wir verarbeiten
Kontaktformular und Demo-Termin: Name, E-Mail-Adresse, Thema, Nachricht und, wenn du einen Slot wählst, dein Terminwunsch. Zweck: Bearbeitung deiner Anfrage. Rechtsgrundlage: Art 6 Abs 1 lit b und f DSGVO. Speicherdauer: bis zur Erledigung, längstens 12 Monate.
Konto und Nutzung: Registrierungsdaten, Objekt- und Vertragsdaten, die du selbst einträgst oder hochlädst. Zweck: Vertragserfüllung. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO. Speicherdauer: solange dein Konto besteht. Löschst du es in den Einstellungen, gehen Daten und Dateien sofort mit, ohne Frist und ohne Kopie. Wir behalten nichts zurück. Hast du selbst Aufbewahrungspflichten, etwa nach § 132 BAO für Belege, dann exportiere vorher: nach der Löschung können wir nichts mehr herausgeben.
Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Seite. Zweck: Betriebssicherheit. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO. Speicherdauer: 14 Tage.
3. KI-gestützte Verarbeitung
Wenn du Mobi nutzt oder ein Dokument in den Smart Uploader ziehst, geht der Text des Dokuments zusammen mit deiner Frage an ein Sprachmodell. Die Datei selbst verlässt unseren Speicher nicht, ausgelesen wird sie bei uns. Zweck: die Antwort, um die du gebeten hast. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.
Welches Modell antwortet: wir arbeiten mit bis zu drei Anbietern: Anthropic PBC (Claude), Mistral AI SAS (Frankreich) und Google (Gemini). Fragen mit Daten deiner Akte gehen nur an Anbieter, mit denen ein Vertrag nach Art 28 DSGVO besteht und die Eingaben nicht zum Training verwenden, also an bezahlte Zugänge. Kostenlose Zugänge bekommen nur Fragen ohne Personendaten. Ist für die Wahl im Chat kein Anbieter mit Vertrag eingerichtet, beantwortet Mobi die Frage ohne Daten deiner Akte und sagt das dazu.
Was mitgeht: deine Frage, die letzten Wechsel des Gesprächs, die passenden Rechtsquellen und eine Übersicht deines Bestands, soweit deine Rolle ihn sehen darf: Objekte, Verträge mit dem Mieter als Kürzel, Mieten, Rückstände, Kennzahlen und Termine ohne Namen. Einzelheiten wie Zahlungen, Mahnungen, Belege, die Mieterakte oder den Text eines Dokuments liest Mobi nur, wenn die Frage sie braucht, dann auch mit vollem Namen. IBAN, Karten-, Sozialversicherungs- und Steuernummern, E-Mail-Adressen und Telefonnummern werden aus Fragen vorher entfernt, aus angehängten Dokumenten ebenso, nur die IBAN bleibt dort für den Abgleich mit den Stammdaten stehen. Ausweisnummern und Geburtsdaten erkennen wir nicht zuverlässig: häng solche Unterlagen deshalb nicht an.
Speicherdauer: deine Unterhaltungen mit Mobi speichern wir, bis du sie löschst, längstens so lange, wie in den Einstellungen unter Datenschutz festgelegt (Vorgabe zwölf Monate ab der letzten Nachricht). Das Protokoll der Aufrufe mit Frage, Modell und Verbrauch löschen wir nach der dort festgelegten Frist, Vorgabe 90 Tage.
Übermittlung in Drittländer: Mistral verarbeitet innerhalb der EU, dabei findet keine Drittlandübermittlung statt. Google und Anthropic verarbeiten in den USA, Grundlage sind die Standardvertragsklauseln der EU-Kommission samt ergänzender Maßnahmen.
Ohne deine Nutzung der KI-Funktionen findet keine dieser Übermittlungen statt: du kannst die Anwendung vollständig ohne Mobi und ohne Smart Uploader verwenden.
4. Empfänger und Auftragsverarbeiter
Wir geben Daten nur an die folgenden Auftragsverarbeiter weiter, jeweils mit Vertrag nach Art 28 DSGVO:
Vercel Inc. Hosting und Auslieferung der Anwendung. Die Serverfunktionen laufen in der Region Frankfurt.
Neon Inc. Datenbank. Sie enthält deine Objekt-, Vertrags- und Mieterdaten.
Cloudflare Inc. Objektspeicher für hochgeladene Dateien. Die Auslieferung erfolgt ausschließlich über kurzlebige signierte Adressen.
Anthropic PBC. KI-Antworten von Mobi und im Smart Uploader, siehe Abschnitt 3.
Mistral AI SAS und Google. KI-Antworten von Mobi und im Smart Uploader. Daten deiner Akte bekommen sie nur über einen bezahlten Zugang mit Vertrag nach Art 28 DSGVO, über einen kostenlosen Zugang nur Fragen ohne Personendaten, siehe Abschnitt 3. Mistral hat Sitz und Verarbeitung in Frankreich.
Resend Inc. Versand von E-Mails, etwa der Bestätigung einer Anfrage.
Bei Anbietern mit Sitz in den USA stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Eine Weitergabe zu eigenen Zwecken der Anbieter findet nicht statt.
5. Cookies und Einwilligung
Wir setzen nur, was hier steht. Notwendige Einträge brauchen nach § 165 Abs 3 TKG keine Einwilligung, alles andere läuft ausschließlich mit deiner Zustimmung und ist nicht vorausgewählt.NotwendigHält dich angemeldet und merkt sich deine Entscheidung von hier. Ohne diese Einträge funktioniert die Anwendung nicht.better-auth.session_token, Anbieter immobily, Dauer 30 Tage. Hält die Anmeldung aufrecht. Wird nur nach dem Anmelden gesetzt.immobily_einwilligung, Anbieter immobily, Dauer 1 Jahr. Speichert genau diese Entscheidung, damit wir nicht bei jedem Aufruf fragen.immobily-login-foto, Anbieter immobily, Dauer 1 Jahr. Merkt sich, welches Foto die Anmeldung zuletzt gezeigt hat, damit beim nächsten Mal ein anderes kommt. Enthält nur den Namen des Fotos.StatistikWürde uns zeigen, welche Seiten gelesen werden und wo Leute abbrechen. Zurzeit setzen wir dafür nichts ein.Zurzeit kein Eintrag.MarketingWürde Werbung messbar machen und Besuche über Websites hinweg zuordnen. Zurzeit setzen wir dafür nichts ein.Zurzeit kein Eintrag.Deine Entscheidung gilt ein Jahr und lässt sich jederzeit ändern, so einfach wie sie erteilt wurde, Art 7 Abs 3 DSGVO: . Ein Widerruf wirkt für die Zukunft und macht die Nutzung der Website nicht schlechter.
6. Empfehlungsprogramm
Öffnest du einen Empfehlungslink (immobily.io/r/…), setzen wir das Cookie immobily_ref, nur bei uns, für 60 Tage. Damit die Zuordnung beim Wechsel zur App funktioniert, gilt dieses Cookie auch auf app.immobily.io. Sitzungs-Cookies der Anmeldung bleiben auf die App beschränkt. Es enthält den Code der empfehlenden Person und den Tag des Klicks, sonst nichts: keine Kennung von dir, kein Gerät, keine IP-Adresse. Legst du in dieser Zeit ein Konto an, ordnen wir es der empfehlenden Person zu, damit sie ihre Provision bekommt (Art 6 Abs 1 lit b und f DSGVO). Klicks zählen wir nur als Summe je Tag. Die empfehlende Person sieht von dir weder Namen noch Adresse, nur „Kunde“ mit laufender Nummer, den Tag der Anmeldung und ob Provision anfällt. Du kannst das Cookie jederzeit im Browser löschen; dann gibt es keine Zuordnung. Wer am Programm teilnimmt, gibt uns für Auszahlung und Gutschrift Name, Anschrift, IBAN und bei Unternehmern die UID. Diese Angaben bewahren wir als Buchhaltungsbeleg sieben Jahre auf (§ 132 BAO).
7. Deine Rechte
Du hast das Recht auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch (Art 21 DSGVO). Auskunft und Übertragbarkeit erledigst du selbst: unter Einstellungen liegt der vollständige Export deiner Daten als JSON, daneben die Löschung des gesamten Kontos. Alles andere und jede Rückfrage an datenschutz@immobily.io, wir antworten werktags binnen 24 Stunden, spätestens innerhalb der Frist des Art 12 Abs 3 DSGVO. Zudem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.
8. Datensicherheit
Alle Daten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert. Der Zugriff ist auf berechtigte Personen beschränkt und wird protokolliert.