← Zurück zum Investorenhub

Datenschutzerklärung – Alpex Investorenhub

Stand: 05.10.2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch und bei der Nutzung des Alpex-Investorenhubs verarbeitet werden (Art. 13 DSGVO).

Kurz gesagt: Kein Tracking, keine Analyse- oder Werbedienste, keine Social-Media-Einbindungen. Es gibt genau ein Cookie zur Anmeldung. Künstliche Intelligenz kommt nur zum Einsatz, wenn Sie im geschützten Bereich den Assistenten nutzen. Ihre Fragen und die Antworten werden gespeichert und gelesen. Der Betreiber sieht je Konto, wann und wie oft Sie den Hub aufgerufen und was Sie gefragt haben.

1. Verantwortlicher

Roombuus Invest GmbH (künftig Alpex Invest GmbH), Blumauerstraße 46/19, 4020 Linz, Österreich · Geschäftsführung: Ing. Joachim Pawelka, Ulrike Pawelka · Ansprechpartner: Florian Pawelka · E-Mail: pawelka@finprep.at (betreibt den Hub für das Vorhaben Alpex; die Umfirmierung in die Alpex Invest GmbH ist geplant).

2. Welche Daten wir verarbeiten, wofür und wie lange

2.1 Ihr Zugangskonto

Der Hub ist nicht frei zugänglich. Zugänge vergeben wir persönlich nach einem Gespräch.

2.2 Anmeldung und Schutz vor Missbrauch

Je Anmeldeversuch speichern wir Zeitpunkt, ob er fehlschlug, und ein Pseudonym (HMAC) von E-Mail und IP-Adresse - kein Klartext. Nach zu vielen Fehlversuchen wird die Anmeldung für 15 Minuten gesperrt. Erfolgreiche Anmeldung löscht die Einträge dieser Adresse sofort, alle übrigen nach 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Zugangs).

2.3 Zugriffsprotokoll

Bei jedem Aufruf des geschützten Bereichs speichern wir Zeitpunkt, Konto-Kennung, aufgerufene Adresse, Freigabestufe und Inhaltsfassung. Keine IP-Adresse, keine Browserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das persönliche Gespräch auf Ihre Interessen abzustimmen). Löschung nach 180 Tagen.

2.4 Der Assistent (Frageassistent)

Im geschützten Bereich können Sie Fragen zum Vorhaben an den Assistenten stellen. Die Antworten erzeugt eine künstliche Intelligenz ausschließlich aus den Inhalten, die für Ihre Freigabestufe hinterlegt sind. Fragen und Antworten werden im Wortlaut gespeichert und vom Betreiber gelesen, um den Hub zu verbessern und das persönliche Gespräch vorzubereiten. Begrenzung auf 20 Fragen/Stunde, 100/Tag je Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Information) bzw. lit. f (Verbesserung des Angebots). Löschung nach 24 Monaten. Die Fragen werden zur Beantwortung an einen KI-Dienstleister mit Sitz in den USA übermittelt. Bitte keine Daten Dritter eingeben.

2.4a Sprachgespräch mit dem Assistenten

Wenn Sie „Mit dem Assistenten sprechen“ wählen und den Zugriff auf Ihr Mikrofon erlauben, wird Ihre Sprache in Echtzeit direkt von Ihrem Browser an einen KI-Dienstleister mit Sitz in den USA übertragen; dabei erhält dieser auch Ihre IP-Adresse. Die Antwort wird gesprochen und als Text angezeigt. Wir speichern weder Ton noch Abschrift; gespeichert wird nur, dass und wann ein Gespräch stattfand (Begrenzung auf 3 Gespräche je Tag und Konto); dieser Vermerk wird mit dem Zugriffsprotokoll nach 180 Tagen gelöscht. Das Gespräch ist freiwillig und nur auf Ihren ausdrücklichen Klick möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Start des Gesprächs). Sie können sie jederzeit durch Beenden des Gesprächs mit Wirkung für die Zukunft widerrufen; der Dienstleister kann bereits übertragene Daten nach seinen Bedingungen bis zu 30 Tage zur Missbrauchskontrolle aufbewahren.

2.5 Verwaltungsprotokoll

Ändert der Betreiber Ihre Freigabestufe oder sperrt er Ihren Zugang, speichern wir Zeitpunkt, betroffenes Konto und Art der Änderung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit). Löschung nach 24 Monaten.

2.5a Anfrage für Stufe 2

Fordern Sie weitere Unterlagen an, speichern wir Zeitpunkt und Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung nach 24 Monaten.

2.6 Server-Protokolle beim Hostinganbieter

Beim Aufruf jeder Seite verarbeitet unser Hostinganbieter Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Speicherdauer nach den Vorgaben des Anbieters, in der Regel wenige Tage.

2.7 Kontakt per E-Mail

Schreiben Sie uns, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Inhalt/Zeitpunkt der Nachricht zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Speicherdauer: bis zur Erledigung, danach nach gesetzlichen Aufbewahrungspflichten.

3. Cookies

Wir setzen ein einziges Cookie (hub_sitzung), erst nach erfolgreicher Anmeldung: digital signierte Marke mit Konto-Kennung, Ablaufzeitpunkt und Sitzungszähler. Secure, HttpOnly, SameSite=Lax, höchstens 7 Tage. „Abmelden" löscht das Cookie und beendet alle Sitzungen dieses Kontos.

4. Empfänger und Auftragsverarbeiter

Übermittlung in Drittländer (USA) auf Grundlage des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

5. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Angabe von E-Mail und Name ist für einen Zugang erforderlich; ohne sie können wir keinen Zugang einrichten. Die Nutzung des Assistenten ist freiwillig. Kontakt: pawelka@finprep.at. Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

6. Sicherheit

Verschlüsselte Verbindung (HTTPS), Kennwörter nur als Hashwert, Datenbank nur über eigene Serverfunktionen erreichbar. Welche Inhalte Sie sehen und was der Assistent kennt, entscheidet der Server anhand Ihrer Freigabestufe.

7. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert.