Rechtliches
Datenschutzerklärung
Diese Datenschutzerklärung informiert transparent über die Verarbeitung personenbezogener Daten bei Nutzung von nesto-vorarlberg.at. NESTO befindet sich derzeit im Vorstart. In dieser Phase können sich Interessierte für eine einmalige Startinfo eintragen. Weitere Plattformfunktionen werden erst mit dem offiziellen Start freigeschaltet und diese Datenschutzerklärung bei Bedarf entsprechend aktualisiert.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Thomas Brandl, M.Sc.
Wuhrmeisterstr. 9
6850 Dornbirn
Österreich
E-Mail: hallo@nesto-vorarlberg.at
2. Einleitung
Der Schutz personenbezogener Daten ist NESTO wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von nesto-vorarlberg.at verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte betroffene Personen haben.
NESTO befindet sich derzeit im Vorstart. In dieser Phase können sich Interessierte für eine einmalige Startinfo eintragen. Die eigentliche Nutzung der Plattformfunktionen wie Suchprofile, private Angebote, Kontaktanfragen, Wohnradar oder Anbieter-Radar ist erst nach dem offiziellen Start vorgesehen.
Soweit einzelne Funktionen noch nicht freigeschaltet sind, gelten die jeweiligen Abschnitte dieser Datenschutzerklärung ab dem Zeitpunkt ihrer Aktivierung.
3. Grundsätze der Datenverarbeitung
NESTO verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung gewünschter Funktionen, die Kommunikation mit Nutzerinnen und Nutzern, die Sicherheit der Plattform oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
NESTO richtet sich an private Nutzerinnen und Nutzer. Die Plattform ist derzeit kostenfrei. Sollte NESTO künftig entgeltliche Funktionen, Lead-Modelle oder weitere Marketingfunktionen anbieten, wird diese Datenschutzerklärung vorab angepasst.
Pflichtangaben und freiwillige Angaben
Pflichtfelder sind in den jeweiligen Formularen entsprechend gekennzeichnet. Ohne die erforderlichen Angaben kann die jeweilige Funktion nicht bereitgestellt werden. Darüber hinausgehende Angaben sind freiwillig.
4. Besuch der Website
Beim Aufruf der Website werden durch die technische Infrastruktur automatisch Daten verarbeitet, die für Bereitstellung, Sicherheit und Fehleranalyse erforderlich sind.
Verarbeitete Daten
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / URL
- Referrer
- Browser, Betriebssystem, Gerätetyp
- technische Fehlermeldungen
Zweck
- technische Bereitstellung der Website
- Sicherheit und Missbrauchsschutz
- Fehleranalyse
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer
Technische Logs werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Als Richtwert sollen Server- und Sicherheitslogs regelmäßig nach spätestens 90 Tagen gelöscht oder anonymisiert werden, sofern keine längere Speicherung zur Aufklärung von Missbrauch, zur Rechtsverteidigung oder aufgrund gesetzlicher Pflichten erforderlich ist.
5. NESTO-Startinfo (Vorstart-Warteliste)
Während des Vorstarts können sich Interessierte eintragen, um einmalig per E-Mail informiert zu werden, sobald NESTO offiziell startet. Die NESTO-Startinfo ist kein regelmäßiger Newsletter. Eine spätere Newsletter-Kommunikation erfolgt nur, wenn dafür eine separate Einwilligung eingeholt wird.
Zweck
Zusendung einer einmaligen Startinfo zum offiziellen NESTO-Start.
Verarbeitete Daten
- E-Mail-Adresse
- optionales Interesse: „Ich suche" / „Ich vermiete" / „Ich verkaufe" / „Nur interessiert"
- Quelle bzw. Seite der Anmeldung
- Consent-Text, Consent-Version, Consent-Zeitpunkt
- DOI-Zeitpunkt (Double-Opt-In)
- Confirmation-Token-Hash
- Unsubscribe-Token-Hash
- Versandstatus der Startinfo
- Zeitpunkt einer Abmeldung
Double-Opt-In
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach Eingabe der E-Mail-Adresse wird eine Bestätigungs-E-Mail versendet. Erst nach Klick auf den Bestätigungslink wird die E-Mail-Adresse für die Startinfo freigegeben.
Token
Bestätigungs- und Abmeldetokens werden nicht im Klartext gespeichert, sondern nur als Hashwerte verarbeitet.
Rechtsgrundlage
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Widerruf
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Jede Startinfo enthält eine Abmeldemöglichkeit.
Speicherdauer
- Unbestätigte Startinfo-Einträge werden nach spätestens 30 Tagen gelöscht oder anonymisiert.
- Bestätigte Startinfo-Einträge werden bis zur Versendung der Startinfo und danach für Nachweiszwecke höchstens 12 Monate gespeichert, sofern keine weitere Einwilligung vorliegt oder keine längere Speicherung erforderlich ist.
- Bei Abmeldung wird die E-Mail-Adresse gelöscht oder zur Vermeidung weiterer Zusendungen in gesperrter Form gespeichert, soweit dies erforderlich ist.
6. Login und Nutzerbereich
Für den Login verwendet NESTO passwortlose Login-Links per E-Mail („Magic-Link"). Zusätzlich kann ein Login über Google angeboten werden.
Verarbeitete Daten
- E-Mail-Adresse
- Login-Zeitpunkte
- Authentifizierungsstatus
- technische Sessiondaten
- Magic-Link- bzw. Token-Daten
- ggf. Google-Konto-ID und von Google übermittelte Basisdaten, falls Google-Login genutzt wird
Zweck
- Anmeldung am Nutzerbereich
- Verwaltung von Suchprofilen und Angeboten
- Schutz vor unberechtigtem Zugriff
Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit).
Speicherdauer
Login- und Kontodaten werden gespeichert, solange das Nutzerkonto besteht oder die Daten für Sicherheit, Nachvollziehbarkeit und Rechtsverteidigung erforderlich sind. Inaktive Nutzerkonten sollen nach angemessener Frist überprüft und gelöscht oder anonymisiert werden.
7. Suchprofile
Verarbeitete Daten
- Name oder Anzeigename
- E-Mail-Adresse
- optional Telefonnummer, falls vorgesehen
- Suchart (Kauf/Miete)
- Objektart
- Region / Ort
- Budget / Preisrahmen
- Größe / Zimmer
- Wünsche und Freitext
- freiwilliges Bild
- Status, Sichtbarkeit, Veröffentlichungszeitpunkt
- Aktualisierungszeitpunkte
Zweck
- Sichtbarmachung privater Wohnwünsche
- Verwaltung des Suchprofils
- geschützte Kontaktanbahnung
- Missbrauchsschutz
Öffentlich sichtbar
Öffentlich sichtbar sind nur die für das Suchprofil vorgesehenen Angaben wie Region, Objektart, Rahmen, Wünsche, Kurzbeschreibung und ggf. freiwilliges Bild. E-Mail-Adressen, Telefonnummern, Hinweise und interne Notizen werden nicht öffentlich angezeigt.
Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO, bei optionalen Einwilligungsfunktionen zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer
Suchprofile werden gespeichert, solange sie aktiv sind oder von der Nutzerin bzw. dem Nutzer verwaltet werden. Nach Löschung oder Deaktivierung werden öffentliche Inhalte entfernt. Technische Sicherungen, Sicherheitslogs oder Nachweise können für eine begrenzte Zeit weiterbestehen, soweit dies erforderlich ist.
8. Private Immobilienangebote
Verarbeitete Daten
- Name oder Anzeigename
- E-Mail-Adresse
- optional Telefonnummer, falls vorgesehen
- Angebotsart (Verkauf/Vermietung)
- Objektart
- Ort / Region und grobe Lageangaben
- Preis / Mietrahmen
- Wohnfläche, Grundstück, Zimmer, Ausstattung
- Beschreibung
- Bilder
- Status / Sichtbarkeit
- Kontaktanfragen
- Zeitpunkte von Erstellung, Aktualisierung, Veröffentlichung
Zweck
- Darstellung privater Immobilienangebote
- Verwaltung des Angebots
- geschützte Kontaktanbahnung
- Missbrauchsschutz
Öffentlich sichtbar
Öffentlich sichtbar sind nur die für das öffentliche Angebot vorgesehenen Angaben. Genaue Adresse, E-Mail-Adresse und Telefonnummer werden nicht öffentlich angezeigt.
Speicherdauer
Angebote werden gespeichert, solange sie aktiv sind oder verwaltet werden. Nach Löschung oder Deaktivierung werden öffentliche Inhalte entfernt. Sicherheitsrelevante Nachweise und Logs können befristet gespeichert bleiben.
9. Kontaktanfragen zu Suchprofilen und Angeboten
Wenn über NESTO Kontakt zu einem Suchprofil oder Angebot aufgenommen wird, verarbeitet NESTO die dafür erforderlichen Angaben. Persönliche Kontaktdaten werden nicht öffentlich angezeigt.
Verarbeitete Daten
- Name
- E-Mail-Adresse
- optional Telefonnummer, falls abgefragt
- Nachricht
- Bezug zum Suchprofil oder Angebot
- Zeitpunkt
- technische Zustell- und Sicherheitsinformationen
- interne Bearbeitungs- und Statusinformationen
Zweck
- geschützte Kontaktaufnahme
- Zustellung der Anfrage
- Nachvollziehbarkeit
- Missbrauchsschutz
Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Kontaktanfragen sollen grundsätzlich höchstens 12 Monate gespeichert werden, sofern keine längere Speicherung zur Bearbeitung, Missbrauchsprävention, Rechtsverteidigung oder aufgrund gesetzlicher Pflichten erforderlich ist.
10. Allgemeine Kontaktaufnahme (E-Mail, WhatsApp, Telefon)
Wenn Nutzerinnen und Nutzer NESTO per E-Mail, Telefon, WhatsApp oder über verlinkte Kontaktmöglichkeiten kontaktieren, werden die übermittelten Daten verarbeitet, um die Anfrage zu beantworten.
Verarbeitete Daten
- Name, falls angegeben
- E-Mail-Adresse oder Telefonnummer
- Kommunikationsinhalt
- Zeitpunkt
- technische Kommunikationsdaten
Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO bei anfragebezogener Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation und Nachvollziehbarkeit.
Speicherdauer
Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine Aufbewahrung aus Nachweis-, Sicherheits- oder Rechtsverteidigungsgründen mehr erforderlich ist. Als Richtwert sollen allgemeine Kontaktanfragen spätestens nach 12 Monaten gelöscht werden, sofern keine längere Speicherung erforderlich ist.
11. Benachrichtigungen: Wohnradar und Anbieter-Radar
Verarbeitete Daten
- E-Mail-Adresse
- Such- bzw. Angebotskriterien
- Consent-Zeitpunkte
- DOI-Status
- Abmeldestatus
- Token-Hashes
- Versand- und Zustellinformationen
Zweck
Versand gewünschter Benachrichtigungen zu passenden Angeboten oder Suchprofilen.
Rechtsgrundlage
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer
Radar-Daten werden gespeichert, bis die Benachrichtigung abbestellt wird oder der Zweck entfällt. Abmeldungen werden gespeichert, soweit dies erforderlich ist, um weitere Zusendungen zu verhindern.
12. Bilder und hochgeladene Inhalte
Verarbeitete Daten
- Bilddateien
- Dateiname / technische Metadaten
- Zuordnung zu Suchprofil oder Angebot
- Upload-Zeitpunkt
- temporäre Upload-Session
- finaler Speicherpfad
Temporäre Uploads können im Rahmen des Formularprozesses gespeichert werden. Nicht übernommene temporäre Uploads werden regelmäßig gelöscht, derzeit nach etwa 24 Stunden.
13. Merkliste
Nutzerinnen und Nutzer können Einträge merken. Ohne Login kann die Merkliste lokal auf dem Gerät (Local Storage im Browser) gespeichert werden. Mit Login kann sie dem Nutzerkonto zugeordnet werden.
Verarbeitete Daten
- gemerkte Einträge
- lokale Speicherinformationen
- Nutzerkonto, falls eingeloggt
- Zeitpunkte
Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
14. Teilen, WhatsApp und Share-Grafiken
NESTO kann Funktionen anbieten, mit denen Suchprofile oder Angebote per Link, WhatsApp oder als Grafik geteilt werden. Das Teilen erfolgt durch die Nutzerin oder den Nutzer selbst.
Verarbeitete Daten
- geteilte Profil- bzw. Angebotsdaten
- technische Share-Informationen
- ggf. Share-Zähler ohne personenbezogene Auswertung
- generierte Grafiken
15. Sicherheit, Missbrauchsschutz und Moderation
Verarbeitete Daten
- IP-Adresse
- technische Logs
- Zeitpunkte von Aktionen
- Status von Profilen und Angeboten
- Hinweise auf Kontaktinformationen in öffentlichen Texten
- interne Sicherheitsnotizen
- Melde- und Prüfstatus
Zweck
- sicherer Plattformbetrieb
- Schutz vor Spam, Missbrauch und Betrug
- Vermeidung ungewollter Veröffentlichung sensibler Angaben (z. B. Telefonnummern in öffentlichen Beschreibungen)
- technische Fehleranalyse
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Sicherheits- und Moderationsdaten werden nur so lange gespeichert, wie dies für Sicherheit, Missbrauchsschutz, Nachvollziehbarkeit oder Rechtsverteidigung erforderlich ist.
16. E-Mail-Kommunikation und Systemmails
Verarbeitete Daten
- E-Mail-Adresse
- Name, falls angegeben
- Inhalt der E-Mail
- Versandzeitpunkt
- Zustellstatus
- technische Versandinformationen
- Abmelde- und Bestätigungsstatus
Zweck
- Magic-Link-Login
- DOI-Bestätigungen
- Startinfo
- Wohnradar / Anbieter-Radar
- Kontaktanfragen
- administrative Nachrichten
- Sicherheitsnachrichten
17. Technische Dienstleister
Für den Betrieb von NESTO werden technische Dienstleister eingesetzt, die personenbezogene Daten nur im erforderlichen Umfang verarbeiten. Soweit erforderlich, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
IONOS
IONOS wird als Registrar und DNS-Provider für die Root-Domain nesto-vorarlberg.at sowie für das E-Mail-Postfach hallo@nesto-vorarlberg.at eingesetzt. Dabei können technische Vertrags-, Domain-, DNS-, Postfach- und Zustelldaten verarbeitet werden. Der technische Versand von Systemmails erfolgt nicht über IONOS, sondern über die delegierte Subdomain notify.nesto-vorarlberg.at über Lovable Emails.
Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
Supabase (Datenbank, Auth, Storage)
Supabase wird für Datenbank (PostgreSQL), Authentifizierung (inkl. Magic-Link-Login und ggf. Google-Login), Speicherfunktionen („Storage" für Bild-Uploads) sowie für die serverseitige Auslieferung der Datenbank-API verwendet. Dabei können je nach Nutzung E-Mail-Adressen, Anmeldedaten, Suchprofil- und Angebotsdaten, Bilder sowie technische Protokoll- und Sicherheitsdaten verarbeitet werden.
Die Daten werden in der Supabase-Region eu-west-1 (Amazon Web Services, Rechenzentrum Irland, EU) gehostet. Supabase stellt für die Nutzung seiner Dienste einen Auftragsverarbeitungsvertrag (Data Processing Addendum, „DPA") bereit, der über die von Lovable Cloud verwaltete Supabase-Umgebung zur Anwendung kommt. Soweit im Rahmen der Bereitstellung Subprozessoren außerhalb des Europäischen Wirtschaftsraums eingesetzt werden (z. B. AWS als zugrundeliegender Cloud-Provider), erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Die jeweils aktuellen Angaben zu vertraglicher Gesellschaft, Subprozessoren und Sicherheitsmaßnahmen sind unter supabase.com/privacy abrufbar.
Lovable Emails (E-Mail-Versand)
Lovable Emails wird für systembezogene E-Mails eingesetzt, insbesondere: Magic-Link-Login, Double-Opt-In-Bestätigungen, NESTO-Startinfo, Wohnradar- und Anbieter-Radar-Benachrichtigungen, Kontaktanfragen sowie administrative und Systemnachrichten.
Der Versand erfolgt technisch über die an Lovable delegierte Subdomain notify.nesto-vorarlberg.at. Verarbeitet werden E-Mail-Adresse, Betreff und Inhalt der jeweiligen Nachricht, Versandzeitpunkt sowie Zustell- und Fehlerinformationen (z. B. Bounces und Abmeldungen), damit weitere unerwünschte Zustellungen vermieden werden können.
Anbieter der Plattform: Lovable AB, Stockholm, Schweden. Lovable setzt für die technische Zustellung von Transaktions-E-Mails den Subprozessor Mailgun / Sinch ein. Dabei können insbesondere E-Mail-Adresse, Versandzeitpunkt, Zustellstatus, technische E-Mail-Header und Inhalte der jeweiligen Systemnachricht verarbeitet werden. Mailgun / Sinch hat Sitz bzw. Verarbeitungspunkte auch in den USA. Drittlandübermittlungen werden über die Lovable-DPA und EU-Standardvertragsklauseln abgesichert.
Lovable setzt im Rahmen des Plattformbetriebs Unterauftragsverarbeiter ein, insbesondere Supabase für Datenbank, Authentifizierung und Storage, Cloudflare für Auslieferung und Edge-Infrastruktur sowie Mailgun / Sinch für die Zustellung systembezogener E-Mails. Diese Dienste werden im Rahmen der Lovable-Datenschutzvereinbarungen und der dort genannten Subprozessoren eingesetzt. Weitere Informationen sowie das Auftragsverarbeitungsverzeichnis bzw. der DPA von Lovable sind unter lovable.dev/privacy abrufbar.
Hosting / Deployment
Die Auslieferung von nesto-vorarlberg.at und die serverseitige Ausführung erfolgen über die Entwicklungs- und Bereitstellungsplattform Lovable. Als CDN- und Runtime-Infrastruktur kommen dabei Cloudflare Workers zum Einsatz. Beim Aufruf der Website werden durch die Hosting-/CDN-Infrastruktur technische Zugriffsdaten wie IP-Adresse, Zeitstempel, aufgerufene URL, Referrer und User-Agent verarbeitet, soweit dies für die Auslieferung, Sicherheit und Missbrauchsabwehr erforderlich ist.
Anbieter der CDN-/Edge-Infrastruktur: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare kann dabei Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO). Informationen zur Datenverarbeitung durch Cloudflare finden sich unter cloudflare.com/privacypolicy.
Lovable (Plattformbetrieb)
Die Plattform Lovable (Lovable AB, Stockholm, Schweden) wird nicht nur für Entwicklung und Bereitstellung, sondern auch im Produktivbetrieb für die Ausführung serverseitiger Funktionen, den E-Mail-Versand sowie die Bereitstellung der Cloud-Umgebung (u. a. verwaltete Supabase-Instanz und Cloudflare-Workers-Runtime) eingesetzt. Dabei können folgende personenbezogene Daten im Auftrag von NESTO verarbeitet werden: IP-Adressen und technische Zugriffsprotokolle, Inhalte serverseitiger Requests (z. B. Formularinhalte beim Aufruf von Serverfunktionen), Auth- und Session-Informationen sowie Datenbankinhalte inklusive Uploads. Diese Verarbeitung erfolgt als Auftragsverarbeitung im Rahmen der Lovable-Datenschutzvereinbarungen; die jeweils aktuellen Angaben zu DPA, Subprozessoren und Regionen sind unter lovable.dev/privacy abrufbar.
18. Social Media (Facebook und Instagram)
Derzeit betreibt NESTO noch keine öffentlich verlinkten offiziellen Profile auf Facebook oder Instagram. Sobald solche offiziellen NESTO-Profile aktiv sind, gilt für Besuche und Interaktionen mit diesen Profilen Folgendes: Der jeweilige Plattformanbieter verarbeitet personenbezogene Daten in eigener Verantwortung. Dazu können Profilinformationen, Interaktionen, Kommentare, Nachrichten, IP-Adresse, Geräteinformationen und Nutzungsdaten gehören.
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Sobald offizielle NESTO-Profile auf Facebook und Instagram aktiv sind, werden sie an dieser Stelle verlinkt. Social Plugins oder eingebettete Social-Media-Feeds werden auf nesto-vorarlberg.at nicht ohne vorherige Einwilligung geladen.
19. Webanalyse
Derzeit setzt NESTO keine Google Analytics-Webanalyse und keinen Google Tag Manager zu Analyse- oder Marketingzwecken ein. Sollte Google Analytics, Google Tag Manager oder ein vergleichbares Analyse-Tool künftig eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung über ein geeignetes Cookie- bzw. Consent-Banner. Nicht notwendige Analyse- oder Marketing-Cookies werden nicht ohne Einwilligung gesetzt.
Vor einer Aktivierung werden diese Datenschutzerklärung und die Cookie-Einstellungen entsprechend aktualisiert.
Ebenfalls nicht eingebunden sind derzeit: Meta Pixel, andere Marketing-Pixel, Retargeting-Tools oder externe Tracking-Scripts.
20. Cookies und ähnliche Technologien
Cookie-Einstellungen — aktueller Stand
Aktuell verwendet NESTO nur technisch notwendige Speichertechnologien. Analyse-, Marketing- oder Tracking-Cookies sind nicht aktiv. Deshalb ist derzeit keine Cookie-Auswahl erforderlich. Sobald künftig zustimmungspflichtige Dienste aktiviert werden, kannst du an dieser Stelle deine Auswahl treffen.
NESTO verwendet technisch notwendige Cookies oder ähnliche Speichertechnologien, soweit diese für den Betrieb der Website, Login, Sicherheit, Formularfunktionen, Double-Opt-In, Abmeldung, Merkliste oder die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind.
Nicht technisch notwendige Cookies, insbesondere für Analyse, Marketing, externe Medien oder Tracking, werden nur nach vorheriger Einwilligung gesetzt.
Aktuell werden keine nicht technisch notwendigen Analyse- oder Marketing-Cookies eingesetzt. Sobald solche Dienste aktiviert werden, wird ein Cookie-Banner bzw. Consent-Manager bereitgestellt.
- sb-*-auth-token
- Kategorie
- Auth
- Zweck
- Login-/Session-Verwaltung
- Anbieter
- Supabase Auth (Local Storage)
- Dauer
- bis Logout
- Notwendig
- ja
- nesto-saved-items
- Kategorie
- Funktion
- Zweck
- Merkliste lokal speichern
- Anbieter
- NESTO (Local Storage)
- Dauer
- bis manuell gelöscht
- Notwendig
- ja
- nesto-draft-*
- Kategorie
- Funktion
- Zweck
- Zwischenspeichern von Formularentwürfen
- Anbieter
- NESTO (Local Storage)
- Dauer
- bis Veröffentlichung/Löschung
- Notwendig
- ja
- tsr-scroll-restoration-v1_3
- Kategorie
- Funktion
- Zweck
- Scrollposition beim Zurücknavigieren wiederherstellen
- Anbieter
- NESTO (Session Storage)
- Dauer
- bis Tab geschlossen
- Notwendig
- ja
Stand der technischen Prüfung: Auf nesto-vorarlberg.at werden aktuell keine HTTP-Cookies gesetzt. Es kommen ausschließlich technisch notwendige Speichertechnologien im lokalen Browser (Local Storage, Session Storage) für Login, Merkliste, Formular-Entwürfe und Scroll-Wiederherstellung zum Einsatz. Es sind derzeit keine Analyse-, Tracking- oder Marketing-Skripte eingebunden — insbesondere weder Google Analytics noch Meta Pixel. Ebenfalls nicht eingebunden sind externe Fonts von Drittanbietern, eingebettete Karten oder Videos sowie Social-Media-Embeds. Sollten künftig weitere Speicher- oder Trackingtechnologien hinzukommen, werden diese Tabelle und die Einwilligungsmechanismen entsprechend aktualisiert.
21. Empfänger und Drittlandübermittlung
Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die genannten Zwecke erforderlich ist. Dazu können technische Dienstleister, Hosting- und Datenbankanbieter, E-Mail-Dienstleister, Sicherheits- und Wartungsdienstleister sowie Social-Media-Plattformen gehören.
Soweit Dienstleister außerhalb des Europäischen Wirtschaftsraums eingesetzt werden oder Zugriff aus Drittländern nicht ausgeschlossen werden kann, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen, Standardvertragsklauseln oder anderer gesetzlich vorgesehener Mechanismen.
22. Speicherdauer im Überblick
NESTO speichert personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen, die betroffene Person eingewilligt hat oder berechtigte Interessen wie Sicherheit, Nachvollziehbarkeit und Rechtsverteidigung eine weitere Speicherung rechtfertigen.
- Startinfo unbestätigt: max. 30 Tage
- Startinfo bestätigt: bis Startinfo versendet + max. 12 Monate Nachweis
- Kontaktanfragen: grundsätzlich max. 12 Monate
- temporäre Uploads: ca. 24 Stunden
- Profile / Angebote: bis Löschung oder Deaktivierung, plus begrenzte Backup- und Sicherheitsfristen
- Technische Logs: grundsätzlich max. 90 Tage, außer im Sicherheitsfall
- Radar-Abos: bis Abmeldung oder Zweckentfall
- Abmelde- und Sperrlisten: soweit erforderlich, um keine weiteren E-Mails zu senden
23. Rechte betroffener Personen
Betroffene Personen haben insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Anfragen richten Sie bitte an: hallo@nesto-vorarlberg.at.
Zuständige Aufsichtsbehörde in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
24. Keine automatisierte Entscheidungsfindung
NESTO trifft derzeit keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfalten oder betroffene Personen in ähnlicher Weise erheblich beeinträchtigen.
Matching-, Such- oder Hinweisfunktionen dienen der Sortierung und besseren Auffindbarkeit von Inhalten, ersetzen aber keine menschliche Entscheidung über Vertragsabschluss, Vermietung oder Verkauf.
25. Änderungen dieser Datenschutzerklärung
NESTO kann diese Datenschutzerklärung anpassen, wenn sich Funktionen, technische Dienstleister, rechtliche Anforderungen oder Verarbeitungszwecke ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.
Stand: Juli 2026