Datenschutz­erklärung

Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Art. 4 Z 7, Art. 13 Abs. 1 lit. a) für die Verarbeitung personenbezogener Daten auf gruenblick.at ist:

Treskon GmbH
Zollergasse 13/1/Top 2, 1070 Wien, Österreich
Firmenbuchnummer FN 403754 g, Handelsgericht Wien
vertreten durch den Geschäftsführer Thomas Körbler

Telefon +43 1 226 11 22
E-Mail gruenblick@treskon.at
Web www.treskon.at

An diese Stelle richten Sie alle Anfragen zum Datenschutz, insbesondere zur Ausübung Ihrer Rechte (siehe unten). Ein Datenschutzbeauftragter ist nicht bestellt; eine Pflicht dazu besteht nach Art. 37 DSGVO nicht.

Das Wichtigste vorweg

• Keine Reichweitenmessung, keine Statistikdienste, keine Werbenetzwerke.
• Keine Einbindung fremder Server: Schriften, Bilder und Skripte liegen ausschließlich auf dem eigenen Server.
• Cookies nur für Anmeldung und Registrierung — kein Tracking, keine Fremd-Cookies.
• Keine Weitergabe an Dritte, keine Übermittlung außerhalb der EU.
• KI-Funktionen laufen auf eigener Hardware des Verantwortlichen, nicht bei Cloud-Anbietern.

Betrieb und Speicherort

Die Anwendung läuft auf einem eigens angemieteten Server (netcup GmbH, Deutschland). Es gibt keinen weiteren Auftragsverarbeiter, keine Cloud-Dienste und keine Auslagerung der Datenbank. Die Datenbank ist eine Datei auf diesem Server.

Die KI-Funktionen (Einschätzung von Meldungen, Antwortentwürfe der Arbeitsgruppe, Hausverstand) nutzen ein Sprachmodell, das die Treskon GmbH selbst auf eigener Hardware betreibt (llm.treskon.net). Die Texte verlassen dabei nicht den Verantwortungsbereich des Verantwortlichen und gehen an keinen Cloud-Anbieter.

Im Einzelnen

1. Aufruf der Seiten (Server-Protokoll)

Wie bei jedem Webserver fällt beim Aufruf ein Protokolleintrag an. Der vorgeschaltete Verteiler (Traefik) hält fest:

• IP-Adresse des zugreifenden Anschlusses
• Zeitpunkt, aufgerufene Adresse, Antwortcode und übertragene Menge
• Browserkennung (User-Agent)

Zweck: Betrieb und Abwehr von Missbrauch. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Auswertung: findet nicht statt — die Protokolle werden nicht zusammengeführt, nicht ausgewertet und nicht weitergegeben.

2. Konto und Anmeldung

Die Seiten stehen nur angemeldeten BewohnerInnen offen. Zu einem Konto werden gespeichert:

• Vor- und Nachname sowie E-Mail-Adresse — die Adresse ist zugleich Anmeldekennung und Rückfrage-Adresse für Meldungen
• bei lokalen Konten ein Passwort, gespeichert ausschließlich als salted Hash (scrypt) — nie im Klartext
• Rolle (Benutzer, Arbeitsgruppe, Administrator) und Freigabe-Status
• Zeitpunkte: Anlage des Kontos, letzte Anmeldung, Zahl der Fehlversuche seit der letzten Anmeldung sowie der Zeitpunkt, zu dem Sie diese Erklärung akzeptiert haben

Für die Sitzung wird das Cookie gb_sitzung gesetzt (HttpOnly, signiert, Laufzeit 90 Tage). In der Datenbank liegt nur der SHA-256-Hash des Sitzungs-Tokens; Abmelden oder das Sperren des Kontos beendet die Sitzung serverseitig.

Zweck: Zugang nur für BewohnerInnen des Hauses und die Zuordnung von Meldungen und Stimmen zu genau einer Person. Grundlage: Erfüllung des von Ihnen angeforderten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung: bis zur Löschung des Kontos. Bereitstellungspflicht: ohne diese Angaben kann kein Konto geführt werden; die Nutzung der Anwendung ist freiwillig.

3. Anmeldung mit ID Austria

Die Anmeldung erfolgt in erster Linie mit ID Austria. Die Ausweisung selbst findet vollständig im System der ID Austria statt (Verantwortlicher dafür: Bundesministerium für Inneres); diese Anwendung sieht dabei weder Ihre Zugangsdaten noch Ausweisdaten. Nach erfolgreicher Anmeldung erhält sie folgende Angaben: Vorname, Nachname und Geburtsdatum, Ihre Meldeadressen aus dem Zentralen Melderegister (Hauptwohnsitz und gegebenenfalls Nebenwohnsitze) sowie eine technische Kennung, an der das Konto beim nächsten Anmelden wiedererkannt wird.

Name und Geburtsdatum werden mit dem Grundbuchsauszug der Liegenschaft abgeglichen (nächster Abschnitt); die Meldeadressen dienen allein der Prüfung, ob ein Haupt- oder Nebenwohnsitz in der Meiereistraße 14 bzw. am Josefine-Lauterbach-Platz 3 besteht — gespeichert wird das Ergebnis dieser Prüfung, nicht die Adresse selbst (Eigentümer, Hauptwohnsitz, Nebenwohnsitz: ja oder nein) und die daraus erkannte Wohnungsnummer (Top). Führt einer der Wege zu einem eindeutigen Treffer, wird das Konto automatisch freigeschaltet. Der Abgleich wird bei jeder Anmeldung wiederholt: Besteht kein Treffer mehr, wird das Konto gesperrt. Die technische Kennung ist das bereichsspezifische Personenkennzeichen (bPK), das ID Austria nur für diese Anwendung bildet.

Ohne Treffer können Sie einen Nachweis hochladen (z. B. Meldezettel, Mietvertrag, Kaufvertrag). Ihn sieht nur ein Administrator; nach dessen Entscheidung wird die Datei gelöscht, am Konto bleibt nur der Status. Eine so manuell erteilte Freigabe verfällt, wenn Sie sich ein Jahr lang nicht anmelden: das Konto wird dann gesperrt und zur Löschung vorgemerkt.

Zweck: eindeutige Anmeldung und Feststellung der Zugehörigkeit zum Haus. Grundlage: für Konto und Anmeldung Art. 6 Abs. 1 lit. b DSGVO; für Grundbuch- und Meldeabgleich sowie die Prüfung von Nachweisen das berechtigte Interesse der Eigentümergemeinschaft, den Zugang auf das Haus zu beschränken (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: Prüfergebnis solange das Konto besteht; Nachweise nur bis zur Entscheidung. Übermittlung: keine — die Angaben verlassen den Server nicht. Bereitstellungspflicht: keine; lokale Konten stehen als Weg ohne ID Austria offen, die Freigabe erfolgt dann von Hand.

4. Grundbuchsdaten für die Freischaltung

Für den Abgleich hält die Anwendung einen Auszug aus dem Grundbuch der Liegenschaft: Namen und Geburtsdaten der eingetragenen bzw. nach § 40 WEG zugesagten WohnungseigentümerInnen samt Objektbezeichnung. Diese Daten stammen nicht von den Betroffenen selbst, sondern aus dem öffentlichen Grundbuch (Information nach Art. 14 DSGVO).

Zweck: automatische Freischaltung von EigentümerInnen ohne händische Prüfung. Grundlage: berechtigtes Interesse der Eigentümergemeinschaft (Art. 6 Abs. 1 lit. f DSGVO). Sichtbarkeit: nur für Administratoren, nie öffentlich. Aufbewahrung: bis zur Ablöse durch einen aktuelleren Auszug.

4b. Benachrichtigungen per E-Mail

An die hinterlegte Adresse schicken wir Mails, die Ihr Konto betreffen (Ergebnis der Registrierung, Freigabe, Sperre), sowie — je nach Rolle — Hinweise auf neues Feedback (Administratoren) oder neue Tickets (Arbeitsgruppe). Es sind schlichte Text-Mails ohne Tracking. Versandt wird über unser E-Mail-Postfach bei Proton AG(Schweiz, Angemessenheitsbeschluss der EU-Kommission); gesendete Mails werden in der Anwendung nach 30 Tagen gelöscht.

Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Kontoführung, Mitarbeit in Arbeitsgruppe bzw. Verwaltung).

4c. Karte auf der Müll-Seite

Die Karte mit Glascontainer und Mistplatz lädt ihre Kartenkacheln von den Servern der OpenStreetMap Foundation(tile.openstreetmap.org). Dabei erhält diese Ihre IP-Adresse und die Information, welcher Kartenausschnitt angezeigt wird — wie bei jedem Abruf einer Webseite. Die Kartensoftware selbst liefern wir vom eigenen Server aus.

Grundlage: berechtigtes Interesse an einer verständlichen Wegbeschreibung (Art. 6 Abs. 1 lit. f DSGVO).

4a. Nutzungsstatistik

Um zu verstehen, welche Teile der Anwendung genutzt werden, zählen wir angemeldete Seitenaufrufe: welche Seite, an welchem Tag, auf welchem Gerätetyp (App, Handy, Desktop), sowie Ereignisse wie Anmeldungen oder gemeldete Tickets — jeweils nur als Tageszähler. Um Besucher eines Tages nicht doppelt zu zählen, wird aus dem Konto und einem zufälligen Tageswert ein Prüfwert gebildet; der Tageswert und die Prüfwerte werden am Folgetag gelöscht, danach ist keine Zuordnung zu einer Person mehr möglich. Keine Cookies, keine IP-Adressen, keine Uhrzeiten, keine Weitergabe.

Zweck: die Anwendung bedarfsgerecht weiterentwickeln. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: Tageszähler unbegrenzt, sie enthalten keinen Personenbezug.

5. Temperaturwerte des Pools

Ein Messgerät am Dach sendet Wasser- und Lufttemperatur mit Zeitstempel. Zu jedem Wert werden Gerätekennung, Messzeitpunkt und Eingangszeitpunkt gespeichert. Ein Personenbezug besteht nicht — gemessen wird Wasser, nicht Menschen.

Aufbewahrung: unbegrenzt, um Verläufe über Jahre vergleichen zu können.

6. Abgewiesene Sendeversuche

Erreicht die Schnittstelle /api/ingest ein Aufruf ohne gültiges Gerätetoken, wird das festgehalten: Zeitpunkt, Grund der Abweisung, IP-Adresse und Browserkennung. Kein Tokenmaterial wird gespeichert.

Zweck: ohne diese Aufzeichnung wäre „das Gerät hat nie gesendet" nicht von „das Gerät sendet, wird aber abgewiesen" zu unterscheiden. Grundlage: berechtigtes Interesse. Aufbewahrung: die jeweils letzten 200 Einträge; ältere werden automatisch überschrieben.

7. Buchungen von Sauna und Dining Room

Einmal täglich werden die Buchungsdaten der Gemeinschaftsräume aus dem Bewohnerportal abgerufen und gespeichert. Zu jeder Buchung sind das:

• Reservierungsnummer, Raum, Beginn und Ende
• Zeitpunkt der Buchung (also der Vorlauf)
• Status und ob sie stornierbar ist
• eine Kennnummer des Portals (idUser) — eine bloße Ziffernfolge ohne Namen, Anschrift oder sonstige Angabe. Aus den hier gespeicherten Daten lässt sich daraus keine Person bestimmen.
• Bezeichnung des Zutrittsmediums und Anzahl eingeladener Personen
• die Antwort des Portals als JSON-Text, damit spätere Auswertungen nicht an einer vergessenen Spalte scheitern

Öffentlich sichtbar ist davon nichts. Auf den Seiten erscheint ausschließlich die Auslastung in Prozent je Tag sowie freie Zeitfenster — also verdichtete Zahlen ohne Bezug zu einzelnen Personen.

Das ist nicht nur eine Zusage, sondern im Aufbau verankert: die Abfrage, die Auslastung und freie Termine berechnet, liest aus der Buchungstabelle ausschließlich Beginn und Ende. Die personenbezogenen Spalten werden dabei gar nicht erst gelesen und können deshalb auch nicht versehentlich in eine Seite geraten. Es gibt zudem keine Schnittstelle, über die Buchungsdaten abrufbar wären; die offenen Lesepfade unter /api/liefern nur Temperaturmesswerte.

Zugriff auf diese Felder hat damit ausschließlich, wer administrativen Zugang zum Server hat.

Zweck: Anzeige der Auslastung und Auswertungen für die Eigentümergemeinschaft (etwa Auslastung über das Jahr, Vorlaufzeiten, Stornoverhalten). Grundlage: berechtigtes Interesse an der Verwaltung der Gemeinschaftsanlagen (Art. 6 Abs. 1 lit. f DSGVO). Herkunft: gruenblick.bewohnerportal.at, abgerufen mit den Zugangsdaten eines dort berechtigten Kontos. Aufbewahrung: derzeit unbegrenzt. Stornierte Buchungen werden nicht gelöscht, sondern als storniert gekennzeichnet.

8. Veranstaltungen im Ernst-Happel-Stadion

Einmal täglich werden Titel, Beginn und Status kommender Veranstaltungen aus öffentlich zugänglichen strukturierten Daten von events.at übernommen. Keine personenbezogenen Daten.

9. Themen und Zustimmungen

Wenn Sie ein Thema melden, werden gespeichert:

• Titel, Beschreibung, Bereich, Status und Zeitpunkte — für alle im Haus sichtbar
• Name und E-Mail-Adresse aus Ihrem Konto. Beides wird nicht veröffentlicht: auf den Seiten erscheint weder Name noch Adresse, sondern ausschließlich, was Sie in Titel und Beschreibung schreiben. Die Arbeitsgruppe verwendet sie, um das Anliegen zuzuordnen und bei Bedarf nachzufragen.
• bis zu fünf Anhänge (Fotos oder PDF), sichtbar nur für angemeldete, freigeschaltete BewohnerInnen — nie ohne Anmeldung abrufbar
• eine pseudonyme Kennung (Hash) für die Zuordnung von Meldung und Stimme zu Ihrem Konto, siehe unten

Der Bearbeitungsverlauf (wann welcher Status gesetzt wurde) wird lückenlos aufgezeichnet und ist öffentlich einsehbar — er soll gegenüber der Eigentümergemeinschaft nachvollziehbar machen, was mit einer Meldung geschehen ist.

Zweck der Pflichtangabe: Rückfragen sind bei Meldungen aus dem Haus die Regel, nicht die Ausnahme — ohne erreichbare Person bleibt vieles unbearbeitet. Grundlage: berechtigtes Interesse an der Bearbeitung des von Ihnen gemeldeten Anliegens. Aufbewahrung: solange das Thema geführt wird.

Bitte beachten: Schreiben Sie in Titel und Beschreibung keine Namen, Wohnungsnummern oder andere Angaben über Dritte. Diese Texte sind für alle im Haus lesbar.

Während der Eingabe sucht die Anwendung nach ähnlichen bereits gemeldeten Themen und schlägt sie vor, damit dasselbe Anliegen nicht mehrfach angelegt wird. Der eingetippte Text wird dafür auf dem eigenen Server verglichen — er wird dabei nicht gespeichert, nicht protokolliert und an niemanden übermittelt. Solange Sie nur tippen, wird auch kein Cookie gesetzt.

Sind Titel und Beschreibung ausgefüllt, werden sie nach einer kurzen Tipppause und beim Absenden (nicht Name, E-Mail-Adresse oder Anhänge) an ein Sprachmodell übertragen (Künstliche Intelligenz, Dienst: llm.treskon.net, betrieben von der Treskon GmbH auf eigener Hardware, kein Cloud-Dienst). Es schätzt ein, ob die Meldung zu einem bestehenden Sammelthema gehört, ob es sich um einen Gewährleistungsfall, eine Sache der Hausverwaltung oder des Zusammenlebens handelt, und wie dringlich sie ist. Der Text wird dort nur für die Antwort verarbeitet und nicht gespeichert; die Anwendung hält das Ergebnis (nicht den Text) bis zu 15 Minuten im Arbeitsspeicher, damit das Absenden nicht warten muss. Das Ergebnis ist ein Vorschlag: Sie entscheiden beim Absenden, die Arbeitsgruppe prüft danach. Ist das Modell nicht erreichbar, wird ohne Einschätzung gemeldet.

Zweck: gleiche Anliegen bündeln, damit sie gemeinsam — etwa gegenüber dem Bauträger — vertreten werden können. Grundlage: berechtigtes Interesse an der geordneten Bearbeitung der Meldungen (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung beim Dienst: keine.

Die Arbeitsgruppe kann auf Ihre Meldung antworten – öffentlich im Verlauf und/oder per E-Mail an die Adresse aus Ihrem Konto. Für Antwortentwürfe kann sie dasselbe Sprachmodell nutzen; dabei gehen Titel, Beschreibung und Verlauf der Meldung sowie passende Wiki-Artikel und ähnliche Meldungen an den Dienst, nicht aber Namen oder E-Mail-Adressen. Jeder Entwurf wird von einem Mitglied der Arbeitsgruppe gelesen und geprüft, bevor er versendet wird.

10. Cookies

Die Anwendung setzt ausschließlich eigene, technisch notwendige Cookies:

• gb_sitzung — die laufende Anmeldung (Abschnitt 2): HttpOnly, signiert, Laufzeit 90 Tage.
• gb_registrierung — nur während der Registrierung mit ID Austria, trägt die Angaben aus Abschnitt 3 signiert für längstens 15 Minuten zwischen Anmeldung und Abgleich.
• gb_id — ein Alt-Cookie aus der Zeit vor den Konten (Stimme je Browser). Es wird nicht mehr neu gesetzt; wo es noch vorliegt, werden die damit abgegebenen Stimmen bei der nächsten Handlung auf Ihr Konto übertragen und das Cookie gelöscht.

In der Datenbank werden nie die Cookie-Werte selbst gespeichert, sondern nur SHA-256-Hashes (bei der Stimm-Kennung mit einem zusätzlichen serverseitigen Geheimnis). Aus dem Datenbestand allein lässt sich die Zuordnung daher nicht zurückrechnen.

Grundlage: technisch erforderlich für die von Ihnen angeforderte Funktion (§ 165 Abs. 3 TKG 2021). Zählung: Zustimmungen zählen eine Stimme je Person, gebunden an Ihr Konto — nicht mehr je Browser.

11. Benachrichtigungen

Push-Benachrichtigungen sind derzeit abgeschaltet. Es sind keine Anmeldungen gespeichert. Wird die Funktion aktiviert, würden je Gerät die vom Browser vergebene Zustelladresse, zwei Verschlüsselungsschlüssel und die Browserkennung gespeichert; die Zustelladresse verweist auf den Push-Dienst des Browserherstellers (Google, Mozilla oder Apple), der die verschlüsselte Nachricht weiterleitet, sie aber nicht lesen kann. Ein Abschalten löscht den Eintrag.

12. Installation als App

Wird die Anwendung auf dem Startbildschirm installiert, legt ein Service Worker Seiten und Symbole im Speicher des Geräts ab, damit sie ohne Netz nutzbar bleiben. Diese Kopien liegen ausschließlich auf Ihrem Gerät und werden mit der Anwendung entfernt.

13. Hausverstand (KI-Assistent)

Mit dem Hausverstand können Sie Fragen zum Haus stellen — etwa zu den Präsenzzeiten des Concierge, zur Auslastung von Sauna und Dining Room, zur Mülltrennung oder zum Stand Ihrer Meldungen. Die Antworten erstellt ein Sprachmodell (Künstliche Intelligenz), das die Treskon GmbH als Verantwortliche selbst auf eigener Hardware betreibt (llm.treskon.net, kein Cloud-Dienst).

Was an das Sprachmodell geht: Ihre Fragen und der bisherige Gesprächsverlauf (höchstens die letzten zwölf Nachrichten), der aktuelle Stand des Hauses (Öffnungszeiten, Auslastung, Termine — ohne Angaben zu Personen) und die Ergebnisse der Nachschlagewerkzeuge. Nachgeschlagen wird nur, was Sie in der Anwendung ohnehin sehen dürfen: Hilfeartikel, das Müll-ABC der Stadt Wien, die für alle sichtbaren Meldungen und Ihre eigenen Meldungen. Ihr Name, Ihre E-Mail-Adresse und Ihre Wohnung gehen nicht an das Modell. Es verarbeitet die Daten nur für die jeweilige Antwort und speichert sie nicht.

Was gespeichert wird: Ihre Gespräche liegen in der Datenbank dieser Anwendung, Ihrem Konto zugeordnet, damit Sie sie später wieder aufrufen können. Sie sind nur für Sie sichtbar — auch in der Administration nicht einsehbar. Sie können jedes Gespräch jederzeit selbst löschen; Gespräche ohne neue Nachricht werden nach 90 Tagen automatisch gelöscht, mit Ihrem Konto alle.

Meldungen über den Hausverstand: Schlägt der Hausverstand eine Meldung an die Arbeitsgruppe vor, sehen Sie den Entwurf und entscheiden selbst mit „Melden“. Erst dann wird sie wie unter Punkt 9 beschrieben angelegt — mit Name und E-Mail-Adresse aus Ihrem Konto.

Bitte beachten: Antworten einer KI können falsch sein; verbindlich sind die verlinkten Seiten und Ansprechpartner. Geben Sie keine Gesundheitsdaten und keine Angaben über andere Personen ein.

Zweck: Auskunft zum Haus aus den Daten dieser Anwendung. Grundlage: berechtigtes Interesse an einer einfachen Auskunft für die Bewohnerinnen und Bewohner (Art. 6 Abs. 1 lit. f DSGVO); die Nutzung ist freiwillig. Aufbewahrung: bis Sie löschen, höchstens 90 Tage nach der letzten Nachricht. Beim Sprachmodell: keine.

Verweise auf fremde Portale

Buchungen, Gewährleistung, Hausverwaltung, Paketstation und die Servicedesks der Haustechnik werden von externen Anbietern betrieben. Ein Klick auf einen solchen Verweis führt Sie dorthin; ab dann gelten deren Bedingungen und deren Datenschutzerklärung. Diese Anwendung übermittelt dabei keine Daten über Sie — es wird lediglich ein Verweis geöffnet. Betroffen sind: gruenblick.bewohnerportal.at, gruenblick-gewaehrleistung.propster.app, zum-immobilien.mycasavi.com, pobox.variocube.com, support.zwick.it und help.desk.evon-smarthome.com.

Ihre Rechte

Ihnen stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO). Wenden Sie sich dafür an den oben genannten Verantwortlichen, am einfachsten per E-Mail an gruenblick@treskon.at. Eine Einwilligung, soweit eine Verarbeitung darauf beruht, können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.