Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist: SOZU GmbH, Hühnerauweg 8, 5400 Hallein, Österreich, eingetragen im Firmenbuch unter FN 658047 t, UID-Nummer ATU82436847.

Kontakt in Datenschutzangelegenheiten: E-Mail [email protected], Telefon 06245 23184.

Wir haben keinen Datenschutzbeauftragten bestellt, da hierzu keine gesetzliche Verpflichtung nach Art. 37 DSGVO besteht. Für alle Anliegen rund um die Verarbeitung Ihrer Daten wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeine Hinweise und verwendete Begriffe

Wir verarbeiten personenbezogene Daten ausschliesslich im Einklang mit den gesetzlichen Bestimmungen und nach den Grundsätzen der Rechtmässigkeit, Zweckbindung, Datenminimierung und Speicherbegrenzung. Wir erheben nur jene Daten, die für die jeweils beschriebenen Zwecke erforderlich sind.

Begriffe wie personenbezogene Daten, Verarbeitung, Verantwortlicher, Auftragsverarbeiter, Empfänger und Einwilligung verwenden wir in der Bedeutung des Art. 4 DSGVO.

Soweit wir externe Dienstleister einsetzen, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter im Sinne des Art. 28 DSGVO), haben wir mit diesen entsprechende Auftragsverarbeitungsvereinbarungen abgeschlossen.

3. Zwecke der Verarbeitung und Rechtsgrundlagen im Überblick

Wir stützen die Verarbeitung Ihrer Daten je nach Zusammenhang auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Abwicklung Ihrer Bestellung, Bezug und Auslieferung der Grundbuchauszüge, Zahlungsabwicklung, Bereitstellung der Bestellstatus- und Download-Seite sowie Kommunikation im Zusammenhang mit dem Vertrag.

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Erstellung gesetzeskonformer Rechnungen nach § 11 UStG und Aufbewahrung von Geschäfts- und Buchhaltungsunterlagen nach handels- und steuerrechtlichen Vorschriften.

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Gewährleistung des sicheren und stabilen Betriebs unserer Website, Abwehr von Missbrauch und Betrug sowie Bearbeitung von Anfragen über das Kontaktformular.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Reichweitenmessung mit Google Analytics und der Einsatz nicht notwendiger Cookies. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer widerrufen.

4. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt. Dazu zählen die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse (URL), die übertragene Datenmenge, der HTTP-Statuscode, der zuvor besuchte Verweis (Referrer) sowie Angaben zu Browser und Betriebssystem.

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Das Hosting erfolgt auf einem von uns betriebenen Server in Österreich. Server-Logfiles werden nur für einen kurzen Zeitraum gespeichert und danach automatisch gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Bestellung und Vertragsabwicklung

Wenn Sie einen oder mehrere Grundbuchauszüge bestellen, verarbeiten wir die dafür erforderlichen Daten. Dazu gehören Ihre E-Mail-Adresse, Ihre Rechnungsdaten (Name beziehungsweise Firma, Anschrift und gegebenenfalls UID-Nummer), die Angaben zum gewünschten Grundstück oder zur gewünschten Einlagezahl, die Art und Anzahl der bestellten Auszüge sowie der Bestell- und Zahlungsstatus.

Rechtsgrundlage für die Bestellabwicklung ist die Erfüllung des mit Ihnen geschlossenen Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der Rechnungsdaten zur Rechnungslegung und Aufbewahrung beruht zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

Da es sich um digitale Inhalte mit sofortiger Lieferung handelt, bitten wir Sie in der Kassa um Ihre ausdrückliche Zustimmung zur sofortigen Ausführung und um die Kenntnisnahme, dass Ihr Rücktrittsrecht damit erlischt (FAGG-Widerrufsverzicht). Diese Zustimmung wird als Nachweis gemeinsam mit der Bestellung gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Die zur Bestellung erforderlichen Angaben sind notwendig, um den Vertrag zu erfüllen. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten und die Auszüge nicht ausliefern.

6. Eigentümerdaten in den Auszügen (Durchleitung, Art. 14 DSGVO)

Die von Ihnen bestellten Grundbuchauszüge enthalten personenbezogene Daten der eingetragenen Eigentümer und sonstiger im Grundbuch genannter Personen, insbesondere Namen, Geburtsdaten soweit eingetragen, Anschriften, Eigentumsanteile sowie Eintragungen in den Lasten- und Eigentumsblättern.

Diese Daten stammen nicht von Ihnen, sondern aus dem öffentlichen Grundbuch der österreichischen Justiz. Wir rufen sie pro Bestellung über eine vom Bundesministerium für Justiz autorisierte Verrechnungsstelle ab. Die Information über die Datenquelle erfolgt damit gemäss Art. 14 Abs. 2 lit. f DSGVO.

Wir leiten diese Daten ausschliesslich an Sie als bestellende Person durch (Passthrough). Wir bauen keinen eigenen Eigentümer-Datenbestand auf und sammeln diese Daten nicht auf Vorrat. Rechtsgrundlage für die Durchleitung an Sie ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO; hinzu kommt der Umstand, dass die Daten aus einem öffentlichen Register stammen.

Die ausgelieferten, amtlich signierten Auszugs-PDFs sind für Sie nur für einen begrenzten Zeitraum über den Bestelllink abrufbar und werden danach automatisiert gelöscht. In unseren Systemen halten wir die enthaltenen Drittpersonendaten so kurz wie möglich und beschränken die Speicherung auf das für die Auslieferung und die rechtliche Nachweisführung Notwendige.

7. Zahlungsabwicklung über Stripe

Die Bezahlung wickeln wir über den Zahlungsdienstleister Stripe ab. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei einer Zahlung werden Ihre Zahlungsdaten unmittelbar von Stripe verarbeitet. Vollständige Kartendaten oder vergleichbare Zahlungsmitteldaten erheben und speichern wir selbst nicht; sie werden direkt an Stripe übermittelt. Wir erhalten von Stripe lediglich Bestätigungen zum Zahlungsstatus sowie die für die Rechnungslegung erforderlichen Angaben.

Rechtsgrundlage für die Einbindung von Stripe ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten teilweise auch in den USA. Näheres zur Verarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/at/privacy.

8. Bezug der Auszüge über die Verrechnungsstelle

Grundblick ist selbst keine Verrechnungsstelle. Die amtlich signierten Auszüge werden über eine vom Bundesministerium für Justiz autorisierte Verrechnungsstelle bezogen und an Sie durchgereicht.

Zur Erfüllung Ihrer Bestellung übermitteln wir die für die Abfrage erforderlichen Grundstücks- und Auftragsdaten an diese Verrechnungsstelle. Eine Abfrage erfolgt erst nach bestätigter Zahlung. Die Verrechnungsstelle liefert daraufhin den amtlichen Auszug, den wir an Sie weitergeben.

Die Auszüge werden über eine vom Bundesministerium für Justiz autorisierte Verrechnungsstelle bezogen. Rechtsgrundlage für diese Übermittlung ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Versand über Resend

Für den Versand transaktionaler E-Mails, etwa Bestellbestätigungen, Rechnungen sowie Hinweise auf die Bereitstellung Ihrer Auszüge, setzen wir den Dienst Resend ein. Anbieter ist die Plus Five Five, Inc. (Resend), San Francisco, CA, USA.

Dabei werden Ihre E-Mail-Adresse und die für den jeweiligen Versand erforderlichen Inhaltsdaten verarbeitet. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Resend verarbeitet Daten in den USA. Zu den hierfür bestehenden Garantien für den internationalen Datentransfer informieren wir Sie im Abschnitt zur Datenübermittlung in Drittländer.

10. Reichweitenmessung mit Google Analytics

Sofern Sie einwilligen, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die dabei erzeugten Informationen werden in der Regel an Server von Google übertragen und dort verarbeitet.

Rechtsgrundlage ist ausschliesslich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Ohne Ihre Einwilligung wird Google Analytics nicht geladen; es werden keine Cookies gesetzt und keine Daten an Google übertragen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer widerrufen.

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU gekürzt wird. Eine Übermittlung von Daten an Server der Google LLC in den USA kann dabei nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (siehe Abschnitt 14).

Empfänger der Daten ist Google Ireland Limited beziehungsweise Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Google Analytics erfasst nur die allgemeine Reichweite (aufgerufene Seiten, Herkunft, Gerätetyp). Ihr detailliertes Verhalten auf der Karte, also welche Ebenen und Funktionen Sie nutzen und Ihre Suchbegriffe, wird nicht an Google übermittelt, sondern ausschliesslich auf unserem eigenen Server ausgewertet (siehe folgender Absatz).

Nutzungsstatistik der Karte (First-Party): Sofern Sie in die Statistik einwilligen, protokollieren wir auf unserem eigenen Server, welche Karten-Ebenen und Funktionen genutzt werden sowie die eingegebenen Suchbegriffe. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Diese Auswertung dient allein der Verbesserung unseres Angebots. Wir speichern dabei keine IP-Adresse, keine Sitzungs- oder Nutzerkennung und keine Standortdaten; die Einträge sind keiner Person zuordenbar. Es findet keine Übermittlung an Dritte und kein Transfer in die USA statt. Die Daten werden nach 90 Tagen gelöscht. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

11. Cookies

Wir verwenden technisch notwendige (essenzielle) Cookies, um den Warenkorb und Ihre Sitzung während des Bestellvorgangs zu verwalten sowie um den geschützten Administrationsbereich abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO beziehungsweise die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Analyse-Cookies (Google Analytics) setzen wir nur, wenn Sie über unseren Cookie-Banner eingewilligt haben. Ihre Entscheidung speichern wir im First-Party-Cookie gb_consent mit einer Laufzeit von bis zu 180 Tagen, damit der Banner Sie nicht bei jedem Besuch erneut fragt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer ändern oder widerrufen; bei einem Widerruf werden die von Google Analytics gesetzten Cookies gelöscht.

Im Rahmen der Zahlungsabwicklung kann Stripe technisch notwendige Cookies zur Betrugsprävention setzen. Näheres dazu finden Sie in Abschnitt 7.

12. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Ihre E-Mail-Adresse, einen allfälligen Namen sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO und, soweit Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO.

Die im Zusammenhang mit Ihrer Anfrage angefallenen Daten löschen wir, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erfüllung des Vertrags, aufgrund einer rechtlichen Verpflichtung oder auf Basis unseres berechtigten Interesses erforderlich ist. Zu den Empfängern und eingesetzten Dienstleistern gehören:

Stripe (Stripe Payments Europe, Limited, Irland) zur Abwicklung von Zahlungen.

Eine vom Bundesministerium für Justiz autorisierte Verrechnungsstelle zur Durchleitung der Abfrage und Lieferung der amtlichen Auszüge.

Resend (Plus Five Five, Inc., USA) zum Versand transaktionaler E-Mails.

Unser Hosting auf einem eigenen Server in Österreich, bei dem keine Daten an externe Dritte übertragen werden.

Google Ireland Limited beziehungsweise Google LLC (Reichweitenmessung mit Google Analytics, nur bei Ihrer Einwilligung), Irland und USA.

Darüber hinaus geben wir Daten an Steuerberater, Behörden oder Gerichte weiter, soweit wir hierzu gesetzlich verpflichtet oder berechtigt sind. Ein Verkauf Ihrer Daten findet nicht statt.

14. Datenübermittlung in Drittländer

Im Rahmen der Zahlungsabwicklung (Stripe) und des E-Mail-Versands (Resend) können Daten in den USA verarbeitet werden.

Soweit die jeweiligen Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend oder soweit eine Zertifizierung nicht vorliegt, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO samt geeigneter zusätzlicher Schutzmassnahmen.

Eine Kopie der jeweiligen Garantien können Sie über die im Abschnitt Verantwortlicher genannten Kontaktdaten anfordern.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die ausgelieferten Auszugs-PDFs sind für Sie nur für einen begrenzten Zeitraum über den Bestelllink abrufbar und werden danach automatisiert gelöscht. Die in den Auszügen enthaltenen Drittpersonendaten werden so kurz wie möglich verarbeitet und nicht auf Vorrat gehalten.

Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (insbesondere § 132 BAO und § 212 UGB) sieben Jahre auf. Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht oder gesperrt.

Server-Logfiles sowie Daten aus dem Kontaktformular löschen wir, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht.

16. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte in Bezug auf die Sie betreffenden personenbezogenen Daten zu:

Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Abschnitt Verantwortlicher genannten Kontaktdaten.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstösst.

Die in Österreich zuständige Behörde ist die Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, E-Mail [email protected], Web www.dsb.gv.at.

18. Keine automatisierte Entscheidungsfindung

Eine ausschliesslich auf einer automatisierten Verarbeitung beruhende Entscheidung einschliesslich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Die Bereitstellung der zur Bestellung erforderlichen Daten ist weder gesetzlich noch vertraglich zwingend vorgeschrieben. Ohne diese Angaben können wir jedoch den Vertrag nicht abschliessen und die bestellten Auszüge nicht ausliefern.

19. Datensicherheit

Wir treffen geeignete technische und organisatorische Massnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über TLS.

Der Zugriff auf personenbezogene Daten ist auf jene Personen und Systeme beschränkt, die ihn zur Erfüllung der beschriebenen Zwecke benötigen. Unsere Massnahmen werden laufend an den Stand der Technik angepasst.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 08.07.2026. Durch die Weiterentwicklung unseres Angebots oder aufgrund geaenderter gesetzlicher Vorgaben kann es erforderlich werden, diese Erklärung anzupassen.

Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.