Datenschutzerklärung
Datenschutzerklärung
Datenschutzerklärung (Stand Oktober 2026)
Wer für Ihre Daten verantwortlich ist
Verantwortlich ist die Fimobilia GmbH, Schiffmühlenstraße 57/1/1, 1220 Wien, FN 559620x, vertreten durch den Geschäftsführer Michael Dojacek. Fimo24 ist eine Marke der Fimobilia GmbH; diese Erklärung gilt für www.fimobilia.com, www.fimo24.at und die Plattform app.fimobilia.com. Für alle Datenschutzanliegen erreichen Sie uns unter office@fimobilia.com oder +43 (0)1 2352439-0.
Viele Kundinnen und Kunden werden von selbständigen Beratern betreut, die unter dem Dach der Fimobilia GmbH tätig sind. In diesem Fall sind die Fimobilia GmbH und der jeweilige Berater gemeinsam verantwortlich (Art 26 DSGVO). Der Berater ist Ihr persönlicher Ansprechpartner und erhebt Ihre Daten; die Fimobilia GmbH stellt Produktpartner, IT-Systeme und Vorlagen bereit, rechnet ab und ist Ihre zentrale Anlaufstelle für Datenschutzfragen. Ihre Rechte können Sie gegenüber beiden geltend machen.
Wenn Sie unsere Beratung und Vermittlung nutzen
Wir vermitteln Finanzierungen und Leasing, Veranlagungen und Versicherungen. Dafür verarbeiten wir die Daten, die für Ihr Anliegen nötig sind: Name, Kontakt- und Ausweisdaten, Angaben zu Beruf, Einkommen, Vermögen und Verpflichtungen, Bankverbindung, Angaben zu Immobilien, Fahrzeugen und bestehenden Verträgen sowie unsere Gesprächsnotizen und Protokolle. Gesundheitsdaten verarbeiten wir nur, wenn Sie ausdrücklich einwilligen, und nur für Personenversicherungen (z. B. Kranken-, Unfall-, Lebens- und Berufsunfähigkeitsversicherung).
Die meisten Daten erhalten wir von Ihnen selbst. Soweit nötig, kommen Daten auch von Banken, Versicherern und anderen Produktpartnern, bei Finanzierungen von Kreditauskunfteien (insbesondere KSV1870 und CRIF) sowie aus öffentlichen Registern wie Grundbuch und Firmenbuch.
Wir verarbeiten diese Daten, um Sie zu beraten, Angebote einzuholen und zu vergleichen, Verträge zu vermitteln und Sie danach zu betreuen (Art 6 Abs 1 lit b DSGVO). Gesetzliche Pflichten verlangen zudem, dass wir beraten, dokumentieren, Geldwäsche vorbeugen und Unterlagen aufbewahren (lit c), etwa nach Gewerbeordnung, Hypothekar- und Immobilienkreditgesetz, Verbraucherkreditgesetz, Wertpapieraufsichtsgesetz 2018, BAO und UGB. Aus berechtigtem Interesse (lit f) dokumentieren wir unsere Arbeit, sichern unsere IT ab und arbeiten effizient, auch mit KI-Unterstützung (siehe Punkt 3). Auf Ihrer Einwilligung (lit a bzw. Art 9 Abs 2 lit a) beruhen Gesundheitsdaten, Werbung per E-Mail und Erklärungen, die wir in Ihrem Namen gegenüber Produktpartnern abgeben.
Ohne die erforderlichen Angaben können wir Ihr Anliegen nicht bearbeiten. Ohne Einwilligung in die Verarbeitung von Gesundheitsdaten ist die Vermittlung von Personenversicherungen nicht möglich.
Künstliche Intelligenz
Wir nutzen KI-Anwendungen als Werkzeug, zum Beispiel um Unterlagen auszulesen, Vergleiche und Schreiben vorzubereiten oder Texte zu übersetzen. Jedes Ergebnis prüft ein Mensch, bevor es verwendet wird. Beratung, Empfehlungen und Entscheidungen kommen immer von Menschen; automatisierte Einzelentscheidungen oder Profiling im Sinne von Art 22 DSGVO gibt es bei uns nicht, und Ihre Kreditwürdigkeit wird nicht von einer KI beurteilt.
Wir verwenden ausschließlich von uns freigegebene Unternehmensversionen mit Auftragsverarbeitungsvertrag, bei denen vertraglich ausgeschlossen ist, dass Ihre Daten zum Training der KI verwendet werden. Wir geben nur die jeweils nötigen Daten ein und niemals Gesundheitsdaten. Sie können der Nutzung von KI für Ihre Daten jederzeit widersprechen; wir arbeiten dann ohne KI weiter, soweit das technisch und organisatorisch zumutbar ist. Wenn Sie direkt mit einem KI-System kommunizieren, etwa mit einem Chat-Assistenten, weisen wir Sie darauf hin.
Gesprächsaufzeichnung: Beratungsgespräche – persönlich, telefonisch oder per Video – werden wir bei Bedarf oder Anlassfall nach vorheriger Information und mit Ihrem Einverständnis mit einem KI-gestützten Aufnahmegerät (Plaud) aufzeichnen, um daraus ein Transkript und eine Gesprächsnotiz für die Beratungsdokumentation zu erstellen. Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an einer vollständigen und richtigen Dokumentation der Beratung (Art 6 Abs 1 lit a bzw. f DSGVO). Sie können der Aufzeichnung jederzeit widersprechen bzw. Ihre Einwilligung widerrufen, auch während des Gesprächs; dann wird nicht bzw. nicht weiter aufgezeichnet, die Beratung findet trotzdem statt. Die Aufnahmen werden bei Plaud als Auftragsverarbeiter in der EU (Rechenzentrum Frankfurt) gespeichert; für die Transkription werden sie an KI-Anbieter übermittelt, die die Daten nicht speichern und nicht für Trainingszwecke verwenden. Audioaufnahmen löschen wir 90 Tage nach der Aufnahme; Transkript und Gesprächsnotiz bewahren wir als Teil der Beratungsdokumentation auf (Punkt 8). Persönlichkeits- oder Verhaltensprofile erstellen wir aus den Aufzeichnungen nicht.
Unsere Plattform app.fimobilia.com
Über die Plattform legen Sie ein Konto an, geben Ihre Finanzierungswünsche ein und laden Unterlagen hoch. Die Plattform wird bei Amazon Web Services EMEA SARL (Luxemburg) im Rechenzentrum Frankfurt betrieben. Die Übertragung ist verschlüsselt (TLS), gespeicherte Daten sind ebenfalls verschlüsselt, und Zugriff haben nur die Personen, die Ihre Anfrage bearbeiten. Ihre Unterlagen werden nur mit Ihrem Auftrag an die von Ihnen gewünschten Banken übermittelt. Bitte schützen Sie auch Ihre Zugangsdaten und Ihr Gerät.
Wenn Sie unsere Websites besuchen
Technisch notwendige Daten: Beim Aufruf unserer Websites verarbeitet unser Hosting-Anbieter automatisch technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten brauchen wir, um die Seiten auszuliefern und vor Angriffen zu schützen (Art 6 Abs 1 lit f DSGVO); sie werden nach kurzer Zeit gelöscht. Hosting: fimobilia.com bei der World4You Internet Services GmbH (Linz, Österreich), fimo24.at bei Wix.com Ltd. (Israel; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission).
Cookies und ähnliche Technologien: Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 165 Abs 3 TKG 2021). Alle anderen Cookies, etwa für Statistik oder Marketing, setzen wir nur, wenn Sie im Cookie-Banner zustimmen (Art 6 Abs 1 lit a DSGVO). Ihre Auswahl können Sie jederzeit über die Schaltfläche bzw. den Link „Cookie-Einstellungen“ ändern oder widerrufen.
Statistik und Marketing (nur mit Einwilligung): Auf www.fimobilia.com nutzen wir Google Analytics und Google Tag Manager (Google Ireland Limited) zur Auswertung der Nutzung; Meta-Pixel (Meta Platforms Ireland Limited) zur Messung unserer Werbung auf Facebook und Instagram. Auf www.fimo24.at setzen wir Statistik- und Marketingdienste nur ein, soweit diese im Cookie-Banner angeführt sind und Sie zustimmen. Dabei können Daten in die USA übermittelt werden (siehe Punkt 7).
Kontakt, Terminbuchung und Rechner: Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren oder einen Termin buchen, verarbeiten wir Ihre Angaben zur Beantwortung (Art 6 Abs 1 lit b bzw. f DSGVO). Eingaben in unseren Online-Rechnern werden nur für die Berechnung verwendet und nicht gespeichert.
Newsletter: Unseren Newsletter erhalten Sie nur, wenn Sie ihn bestellt und Ihre Anmeldung bestätigt haben (Art 6 Abs 1 lit a DSGVO) oder wenn Sie Kunde sind und wir Sie über ähnliche Leistungen informieren (§ 174 Abs 4 TKG 2021). Sie können sich jederzeit über den Link in jeder Ausgabe abmelden.
Bewertungen und soziale Netzwerke: Auf unserer Website zeigen wir Google-Bewertungen an. Unsere Profile auf Facebook, Instagram, LinkedIn und Xing sind nur verlinkt; Daten an diese Netzwerke werden erst übertragen, wenn Sie einen Link anklicken. Für die Datenverarbeitung auf diesen Plattformen gelten die Datenschutzhinweise der jeweiligen Betreiber.
Wer Ihre Daten erhält
Wir geben Daten nur weiter, wenn es für Ihr Anliegen nötig ist oder das Gesetz es verlangt: an Banken, Bausparkassen, Leasinggesellschaften, Versicherer und Förderstellen; bei Wertpapierdienstleistungen an die MFC Service GmbH als Wertpapierfirma, in deren Namen wir tätig sind; an Kreditauskunfteien; an Kooperationspartner der Fimobilia GmbH, etwa bei Urlaubsvertretung; an Steuerberater, Rechtsanwälte, Notare und Sachverständige; an Behörden und Gerichte. Dienstleister, die für uns Daten verarbeiten (IT, Cloud, Software, KI, Versand), sind vertraglich an unsere Weisungen und an den Datenschutz gebunden (Art 28 DSGVO).
Übermittlung in Länder außerhalb der EU
Einige Dienstleister, etwa KI-Anbieter, Google oder Meta, verarbeiten Daten auch in den USA. Das geschieht nur auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art 45 DSGVO), wenn der Anbieter danach zertifiziert ist, und ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art 46 DSGVO). Welche Anbieter wir einsetzen, teilen wir Ihnen auf Anfrage mit.
Wie lange wir Ihre Daten speichern
Wir speichern Ihre Daten so lange, wie die Geschäftsbeziehung besteht, und danach so lange, wie wir sie aufbewahren müssen – in der Regel sieben Jahre nach Steuer- und Unternehmensrecht und fünf Jahre nach den Geldwäschebestimmungen – oder zur Abwehr von Ansprüchen bis zum Ende der Verjährung (bis zu 30 Jahre). Daten, die auf Ihrer Einwilligung beruhen, löschen wir nach Ihrem Widerruf. Anfragen, aus denen kein Auftrag entsteht, löschen wir nach drei Jahren.
Ihre Rechte
-
Auskunft über Ihre Daten (Art 15 DSGVO)
-
Berichtigung unrichtiger Daten (Art 16)
-
Löschung (Art 17)
-
Einschränkung der Verarbeitung (Art 18)
-
Datenübertragbarkeit (Art 20)
-
Widerspruch gegen Verarbeitungen aus berechtigtem Interesse und gegen Direktwerbung (Art 21) – auch gegen den Einsatz von KI, siehe Punkt 3
-
Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art 7 Abs 3)
Wenden Sie sich dafür einfach an office@fimobilia.com. Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
Sicherheit und Änderungen
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, unter anderem Verschlüsselung, Zugriffsbeschränkungen nach dem Erforderlichkeitsprinzip, verpflichtende Datenschutzschulungen und schriftliche Verpflichtung aller Mitarbeiter und Partner auf das Datengeheimnis. Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern; es gilt die jeweils hier veröffentlichte Fassung.
