Datenschutz­erklärung

Das Wichtigste vorweg

• Keine Reichweitenmessung, keine Statistikdienste, keine Werbenetzwerke.
• Keine Einbindung fremder Server: Schriften, Bilder und Skripte liegen ausschließlich auf dem eigenen Server.
• Cookies nur für Anmeldung und Registrierung — kein Tracking, keine Fremd-Cookies.
• Keine Weitergabe an Dritte, keine Übermittlung außerhalb der EU.

Betrieb und Speicherort

Die Anwendung läuft auf einem eigens angemieteten Server (netcup GmbH, Deutschland). Es gibt keinen weiteren Auftragsverarbeiter, keine Cloud-Dienste und keine Auslagerung der Datenbank. Die Datenbank ist eine Datei auf diesem Server.

Im Einzelnen

1. Aufruf der Seiten (Server-Protokoll)

Wie bei jedem Webserver fällt beim Aufruf ein Protokolleintrag an. Der vorgeschaltete Verteiler (Traefik) hält fest:

• IP-Adresse des zugreifenden Anschlusses
• Zeitpunkt, aufgerufene Adresse, Antwortcode und übertragene Menge
• Browserkennung (User-Agent)

Zweck: Betrieb und Abwehr von Missbrauch. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Auswertung: findet nicht statt — die Protokolle werden nicht zusammengeführt, nicht ausgewertet und nicht weitergegeben.

2. Konto und Anmeldung

Die Seiten stehen nur angemeldeten BewohnerInnen offen. Zu einem Konto werden gespeichert:

• Vor- und Nachname sowie E-Mail-Adresse — die Adresse ist zugleich Anmeldekennung und Rückfrage-Adresse für Meldungen
• bei lokalen Konten ein Passwort, gespeichert ausschließlich als salted Hash (scrypt) — nie im Klartext
• Rolle (BewohnerIn, Arbeitsgruppe, Administrator) und Freigabe-Status
• Zeitpunkte: Anlage des Kontos, letzte Anmeldung, Zahl der Fehlversuche seit der letzten Anmeldung sowie der Zeitpunkt, zu dem Sie diese Erklärung akzeptiert haben

Für die Sitzung wird das Cookie gb_sitzung gesetzt (HttpOnly, signiert, Laufzeit 90 Tage). In der Datenbank liegt nur der SHA-256-Hash des Sitzungs-Tokens; Abmelden oder das Sperren des Kontos beendet die Sitzung serverseitig.

Zweck: Zugang nur für BewohnerInnen des Hauses und die Zuordnung von Meldungen und Stimmen zu genau einer Person. Grundlage: Erfüllung des von Ihnen angeforderten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung: bis zur Löschung des Kontos. Bereitstellungspflicht: ohne diese Angaben kann kein Konto geführt werden; die Nutzung der Anwendung ist freiwillig.

3. Anmeldung mit ID Austria

Alternativ zur lokalen Registrierung können Sie sich mit ID Austria anmelden. Die Ausweisung selbst findet vollständig im System der ID Austria statt (Verantwortlicher dafür: Bundesministerium für Inneres); diese Anwendung sieht dabei weder Ihre Zugangsdaten noch Ausweisdaten. Nach erfolgreicher Anmeldung erhält sie folgende Angaben: Vorname, Nachname und Geburtsdatum, Ihre Meldeadresse (Haupt- und gegebenenfalls Nebenwohnsitz) sowie eine technische Kennung, an der das Konto beim nächsten Anmelden wiedererkannt wird.

Name und Geburtsdatum werden einmalig mit dem Grundbuchsauszug der Liegenschaft abgeglichen (nächster Abschnitt); die Meldeadresse dient allein der Prüfung, ob ein Haupt- oder Nebenwohnsitz in der Meiereistraße 14 besteht — gespeichert wird das Ergebnis dieser Prüfung, nicht die Adresse selbst. Führt einer der beiden Wege zu einem eindeutigen Treffer, wird das Konto automatisch freigeschaltet; andernfalls entscheidet ein Administrator über die Freigabe.

Zweck: eindeutige Anmeldung und Feststellung der Zugehörigkeit zum Haus. Grundlage: für Konto und Anmeldung Art. 6 Abs. 1 lit. b DSGVO; für den Grundbuch-Abgleich das berechtigte Interesse der Eigentümergemeinschaft, den Zugang auf das Haus zu beschränken (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: solange das Konto besteht. Übermittlung: keine — die Angaben verlassen den Server nicht. Bereitstellungspflicht: keine; die lokale Registrierung steht als Weg ohne ID Austria offen, die Freigabe prüft dann die Arbeitsgruppe von Hand.

4. Grundbuchsdaten für die Freischaltung

Für den Abgleich hält die Anwendung einen Auszug aus dem Grundbuch der Liegenschaft: Namen und Geburtsdaten der eingetragenen bzw. nach § 40 WEG zugesagten WohnungseigentümerInnen samt Objektbezeichnung. Diese Daten stammen nicht von den Betroffenen selbst, sondern aus dem öffentlichen Grundbuch (Information nach Art. 14 DSGVO).

Zweck: automatische Freischaltung von EigentümerInnen ohne händische Prüfung. Grundlage: berechtigtes Interesse der Eigentümergemeinschaft (Art. 6 Abs. 1 lit. f DSGVO). Sichtbarkeit: nur für Administratoren, nie öffentlich. Aufbewahrung: bis zur Ablöse durch einen aktuelleren Auszug.

5. Temperaturwerte des Pools

Ein Messgerät am Dach sendet Wasser- und Lufttemperatur mit Zeitstempel. Zu jedem Wert werden Gerätekennung, Messzeitpunkt und Eingangszeitpunkt gespeichert. Ein Personenbezug besteht nicht — gemessen wird Wasser, nicht Menschen.

Aufbewahrung: unbegrenzt, um Verläufe über Jahre vergleichen zu können.

6. Abgewiesene Sendeversuche

Erreicht die Schnittstelle /api/ingest ein Aufruf ohne gültiges Gerätetoken, wird das festgehalten: Zeitpunkt, Grund der Abweisung, IP-Adresse und Browserkennung. Kein Tokenmaterial wird gespeichert.

Zweck: ohne diese Aufzeichnung wäre „das Gerät hat nie gesendet" nicht von „das Gerät sendet, wird aber abgewiesen" zu unterscheiden. Grundlage: berechtigtes Interesse. Aufbewahrung: die jeweils letzten 200 Einträge; ältere werden automatisch überschrieben.

7. Buchungen von Sauna und Dining Room

Einmal täglich werden die Buchungsdaten der Gemeinschaftsräume aus dem Bewohnerportal abgerufen und gespeichert. Zu jeder Buchung sind das:

• Reservierungsnummer, Raum, Beginn und Ende
• Zeitpunkt der Buchung (also der Vorlauf)
• Status und ob sie stornierbar ist
• eine Kennnummer des Portals (idUser) — eine bloße Ziffernfolge ohne Namen, Anschrift oder sonstige Angabe. Aus den hier gespeicherten Daten lässt sich daraus keine Person bestimmen.
• Bezeichnung des Zutrittsmediums und Anzahl eingeladener Personen
• die Antwort des Portals als JSON-Text, damit spätere Auswertungen nicht an einer vergessenen Spalte scheitern

Öffentlich sichtbar ist davon nichts. Auf den Seiten erscheint ausschließlich die Auslastung in Prozent je Tag sowie freie Zeitfenster — also verdichtete Zahlen ohne Bezug zu einzelnen Personen.

Das ist nicht nur eine Zusage, sondern im Aufbau verankert: die Abfrage, die Auslastung und freie Termine berechnet, liest aus der Buchungstabelle ausschließlich Beginn und Ende. Die personenbezogenen Spalten werden dabei gar nicht erst gelesen und können deshalb auch nicht versehentlich in eine Seite geraten. Es gibt zudem keine Schnittstelle, über die Buchungsdaten abrufbar wären; die offenen Lesepfade unter /api/liefern nur Temperaturmesswerte.

Zugriff auf diese Felder hat damit ausschließlich, wer administrativen Zugang zum Server hat.

Zweck: Anzeige der Auslastung und Auswertungen für die Eigentümergemeinschaft (etwa Auslastung über das Jahr, Vorlaufzeiten, Stornoverhalten). Grundlage: berechtigtes Interesse an der Verwaltung der Gemeinschaftsanlagen (Art. 6 Abs. 1 lit. f DSGVO). Herkunft: gruenblick.bewohnerportal.at, abgerufen mit den Zugangsdaten eines dort berechtigten Kontos. Aufbewahrung: derzeit unbegrenzt. Stornierte Buchungen werden nicht gelöscht, sondern als storniert gekennzeichnet.

8. Veranstaltungen im Ernst-Happel-Stadion

Einmal täglich werden Titel, Beginn und Status kommender Veranstaltungen aus öffentlich zugänglichen strukturierten Daten von events.at übernommen. Keine personenbezogenen Daten.

9. Themen und Zustimmungen

Wenn Sie ein Thema melden, werden gespeichert:

• Titel, Beschreibung, Bereich, Status und Zeitpunkte — für alle im Haus sichtbar
• Name und E-Mail-Adresse aus Ihrem Konto. Beides wird nicht veröffentlicht: auf den Seiten erscheint weder Name noch Adresse, sondern ausschließlich, was Sie in Titel und Beschreibung schreiben. Die Arbeitsgruppe verwendet sie, um das Anliegen zuzuordnen und bei Bedarf nachzufragen.
• bis zu fünf Anhänge (Fotos oder PDF), sichtbar nur für angemeldete, freigeschaltete BewohnerInnen — nie ohne Anmeldung abrufbar
• eine pseudonyme Kennung (Hash) für die Zuordnung von Meldung und Stimme zu Ihrem Konto, siehe unten

Der Bearbeitungsverlauf (wann welcher Status gesetzt wurde) wird lückenlos aufgezeichnet und ist öffentlich einsehbar — er soll gegenüber der Eigentümergemeinschaft nachvollziehbar machen, was mit einer Meldung geschehen ist.

Zweck der Pflichtangabe: Rückfragen sind bei Meldungen aus dem Haus die Regel, nicht die Ausnahme — ohne erreichbare Person bleibt vieles unbearbeitet. Grundlage: berechtigtes Interesse an der Bearbeitung des von Ihnen gemeldeten Anliegens. Aufbewahrung: solange das Thema geführt wird.

Bitte beachten: Schreiben Sie in Titel und Beschreibung keine Namen, Wohnungsnummern oder andere Angaben über Dritte. Diese Texte sind für alle im Haus lesbar.

Während der Eingabe sucht die Anwendung nach ähnlichen bereits gemeldeten Themen und schlägt sie vor, damit dasselbe Anliegen nicht mehrfach angelegt wird. Der eingetippte Text wird dafür auf dem eigenen Server verglichen — er wird dabei nicht gespeichert, nicht protokolliert und an niemanden übermittelt. Solange Sie nur tippen, wird auch kein Cookie gesetzt.

10. Cookies

Die Anwendung setzt ausschließlich eigene, technisch notwendige Cookies:

• gb_sitzung — die laufende Anmeldung (Abschnitt 2): HttpOnly, signiert, Laufzeit 90 Tage.
• gb_registrierung — nur während der Registrierung mit ID Austria, trägt die Angaben aus Abschnitt 3 signiert für längstens 15 Minuten zwischen Anmeldung und Grundbuch-Abgleich.
• gb_id — ein Alt-Cookie aus der Zeit vor den Konten (Stimme je Browser). Es wird nicht mehr neu gesetzt; wo es noch vorliegt, werden die damit abgegebenen Stimmen bei der nächsten Handlung auf Ihr Konto übertragen und das Cookie gelöscht.

In der Datenbank werden nie die Cookie-Werte selbst gespeichert, sondern nur SHA-256-Hashes (bei der Stimm-Kennung mit einem zusätzlichen serverseitigen Geheimnis). Aus dem Datenbestand allein lässt sich die Zuordnung daher nicht zurückrechnen.

Grundlage: technisch erforderlich für die von Ihnen angeforderte Funktion (§ 165 Abs. 3 TKG 2021). Zählung: Zustimmungen zählen eine Stimme je Person, gebunden an Ihr Konto — nicht mehr je Browser.

11. Benachrichtigungen

Push-Benachrichtigungen sind derzeit abgeschaltet. Es sind keine Anmeldungen gespeichert. Wird die Funktion aktiviert, würden je Gerät die vom Browser vergebene Zustelladresse, zwei Verschlüsselungsschlüssel und die Browserkennung gespeichert; die Zustelladresse verweist auf den Push-Dienst des Browserherstellers (Google, Mozilla oder Apple), der die verschlüsselte Nachricht weiterleitet, sie aber nicht lesen kann. Ein Abschalten löscht den Eintrag.

12. Installation als App

Wird die Anwendung auf dem Startbildschirm installiert, legt ein Service Worker Seiten und Symbole im Speicher des Geräts ab, damit sie ohne Netz nutzbar bleiben. Diese Kopien liegen ausschließlich auf Ihrem Gerät und werden mit der Anwendung entfernt.

Verweise auf fremde Portale

Buchungen, Gewährleistung, Hausverwaltung, Paketstation und die Servicedesks der Haustechnik werden von externen Anbietern betrieben. Ein Klick auf einen solchen Verweis führt Sie dorthin; ab dann gelten deren Bedingungen und deren Datenschutzerklärung. Diese Anwendung übermittelt dabei keine Daten über Sie — es wird lediglich ein Verweis geöffnet. Betroffen sind: gruenblick.bewohnerportal.at, gruenblick-gewaehrleistung.propster.app, zum-immobilien.mycasavi.com, pobox.variocube.com, support.zwick.it und help.desk.evon-smarthome.com.

Ihre Rechte

Ihnen stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO). Wenden Sie sich dafür an die im Impressum genannte Stelle.

Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.