Datenschutzerklärung

Ersin Ergül (ErSoftware), Ottilie-Bondy-Promenade 4, 1210 Wien, Österreich. E-Mail: [email protected].

Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.

Adressen, Bezirke, der Inserat-Check und der KI-Überblick lassen sich ohne Konto nutzen. Dabei verarbeiten wir nur technische Zugriffsdaten: IP-Adresse, Browser-Kennung, aufgerufene URL und Zeitpunkt. Sie dienen der Auslieferung der Seite, der Begrenzung von Anfragen (Rate-Limiting) und der Fehlersuche.

Der Inserat-Check wertet den von dir eingefügten Inseratstext auf unserem Server aus. Der Text wird dafür übertragen, aber nicht gespeichert und nicht an Dritte weitergegeben.

Im Browser speichern wir lokal (localStorage, ohne Übertragung an uns): die zuletzt angesehenen Adressen („Verlauf“), die von dir gewählte Arbeitsadresse für den Pendelweg und ob du den Hinweis zur App-Installation geschlossen hast. Du kannst diese Einträge jederzeit über die Website-Daten deines Browsers löschen.

Für Merkliste und Bewertungen brauchst du ein Konto. Dabei verarbeiten wir: E-Mail-Adresse, Anzeigename, Firebase-Benutzer-ID und, bei Anmeldung mit Google, die von Google übermittelte Profil-ID und das Profilbild.

Merkliste: die Adressen, die du deinem Konto hinzufügst, mit Zeitpunkt.

Bewertungen: Bewohnertyp (aktuell oder ehemalig), Wohnzeitraum, fünf Sternebewertungen, optionaler Freitext, die bewertete Adresse und der Zeitpunkt. Bewertungen werden vor der Veröffentlichung von uns geprüft und ohne Namen oder E-Mail-Adresse veröffentlicht.

Benachrichtigungen: Wenn du es im Konto aktiviert lässt, schicken wir dir eine E-Mail, sobald für eine Adresse auf deiner Merkliste eine neue Bewertung veröffentlicht wird. Das lässt sich unter „Konto“ jederzeit abschalten.

Konto, Merkliste, Bewertungen und Benachrichtigungen: Vertragserfüllung, Art. 6 Abs. 1 lit. b.

Technische Zugriffsdaten, Rate-Limiting und Fehlersuche: berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f.

KI-Überblick und Umgebungsdaten: berechtigtes Interesse an der Bereitstellung des Dienstes, Art. 6 Abs. 1 lit. f. Dabei werden keine personenbezogenen Daten von dir verarbeitet, sondern nur die angefragte Adresse und öffentliche Daten.

Kontodaten und Merkliste: bis zur Löschung des Kontos, danach bis zu 30 Tage in Sicherungskopien.

Bewertungen: solange das Konto besteht. Nach Kontolöschung bleiben freigegebene Bewertungen ohne Personenbezug veröffentlicht, weil sie anderen Wohnungssuchenden als Erfahrungsbericht dienen. Auf Wunsch löschen wir sie vollständig.

Technische Zugriffsdaten: Rate-Limiting-Zähler nur im Arbeitsspeicher für wenige Minuten; Server-Protokolle beim Hosting-Anbieter bis zu 30 Tage.

Inseratstexte: nicht gespeichert.

KI-Anfragen: bei uns wird nur das Ergebnis (der Lageüberblick zur Adresse) gespeichert; beim Anbieter Anthropic gilt die Aufbewahrungsfrist der Claude-API von bis zu 30 Tagen.

Google Ireland Ltd. / Google LLC (Firebase Authentication): Registrierung, Anmeldung und Sitzungsverwaltung. EU und USA.

Railway Corp.: Hosting der Website, des Backends und der Datenbank. USA.

Resend, Inc.: Versand der Benachrichtigungs-E-Mails; erhält dafür deine E-Mail-Adresse. USA.

Anthropic, PBC (Claude API): Erzeugung des KI-Überblicks. Übermittelt werden nur Adresse, öffentliche Umgebungsdaten und Durchschnittswerte der Bewertungen, nie Kontodaten, Bewertungstexte oder deine IP-Adresse. USA.

OpenStreetMap Foundation: Auslieferung der Kartenkacheln direkt an deinen Browser; dabei ist deine IP-Adresse für die OSMF sichtbar. Vereinigtes Königreich.

Google LLC (Google Fonts): Auslieferung der Schriften direkt an deinen Browser; dabei ist deine IP-Adresse für Google sichtbar. USA.

Umgebungs-, Gebäude- und Stadtdaten beziehen wir serverseitig von OpenStreetMap (Overpass, Nominatim), OpenPLZ und der Stadt Wien (data.wien.gv.at). Diese Abfragen enthalten nur die Adresse, keine Daten über dich.

Personenbezogene Daten werden nicht an Vermieter, Hausverwaltungen, Immobilienportale oder Werbepartner weitergegeben.

Übermittlungen an Google, Railway, Resend und Anthropic in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, hilfsweise auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Übermittlung an die OSMF stützt sich auf den Angemessenheitsbeschluss für das Vereinigte Königreich.

wiewohntsich.at setzt nur technisch notwendige Einträge: das Cookie „i18n_locale“ für die Spracheinstellung sowie, nach Anmeldung, das Firebase-Anmeldetoken im Browserspeicher. Dazu kommen die unter Punkt 2 genannten lokalen Einträge für Verlauf, Arbeitsadresse und App-Hinweis.

Es gibt keine Analyse-, Werbe- oder Marketing-Cookies und keine Einwilligungsabfrage, weil nichts Optionales geladen wird.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Schreib dazu an [email protected]. Wir antworten innerhalb eines Monats. Zur Löschung deines Kontos genügt eine E-Mail von der registrierten Adresse.

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Der „KI-Überblick“ wird von Anthropic Claude aus öffentlichen Umgebungsdaten erzeugt und ist entsprechend gekennzeichnet (Art. 50 KI-VO). Er kann Fehler enthalten und ersetzt keine Besichtigung. Es findet keine automatisierte Entscheidung über dich im Sinne des Art. 22 DSGVO statt.

Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden ausschließlich von Firebase gehasht gespeichert; wir sehen sie nie. Der Zugriff auf Produktionsdaten ist auf den Betreiber beschränkt.

Änderungen dieser Erklärung werden hier mit neuem Stand-Datum veröffentlicht.