Rechtliches
Datenschutzerklärung
Stand: 6. November 2026.
1. Verantwortliche
Paul Hölzl und Ben Braunsperger (Pipeline AI Solutions GesbR) sind gemeinsam Verantwortliche nach Art. 26 DSGVO. Du kannst deine Rechte gegenüber jedem von beiden geltend machen. Zentrale Anlaufstelle: office@pipeline-solutions.at.
- Paul Hölzl
- Edholz 10, 4115 Kleinzell im Mühlkreis, Österreich
- Ben Braunsperger
- Pöchtragerweg 9, 4113 St. Martin im Mühlkreis, Österreich
Telefon: +43 681 207 64 203. Wir legen Zwecke und Mittel gemeinsam fest und beantworten Anfragen gemeinsam. Siehe auch das Impressum.
2. Das Wichtigste in Kürze
Wir verarbeiten personenbezogene Daten nur, soweit es für wohnfix nötig ist: um dir Wohnungen zu zeigen, Inserate zu veröffentlichen, Anfragen zu beantworten und gesetzliche Pflichten zu erfüllen. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).
- Du brauchst kein Konto. Ohne Konto bleiben deine Suche, deine Merkliste und deine Angaben für den Wohnungs-Agent in deinem Browser. Mit Konto speichern wir sie für dich (siehe Abschnitt 9).
- Kein Tracking, keine Analyse-Werkzeuge, keine Werbenetzwerke. Cookies nur, wenn du dich anmeldest, damit du angemeldet bleibst. Für selbst inserierte Angebote zählen wir nur, wie oft sie gesehen, geöffnet oder gemerkt wurden, ohne Bezug zu dir (siehe Abschnitt 7). Bezahlte Plätze („Boost“) tragen sichtbar „Hervorgehoben“.
- Zwei Extras sind aus, bis du sie erlaubst: persönliche Empfehlungen aus deinem Verhalten und die automatisch geladene Karte von OpenStreetMap. Ändern kannst du das jederzeit unter Datenschutz-Einstellungen (auch ganz unten auf jeder Seite).
- Wir verkaufen keine Daten und geben keine Daten von Suchenden an Vermieter, Makler oder Werbenetzwerke weiter.
- Wir senden nie etwas in deinem Namen. Anfragen schickst du selbst.
3. Server und technische Zugriffsdaten
Beim Aufruf verarbeitet unser Server technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteangaben. Unsere Anwendung schreibt keine Zugriffsprotokolle mit IP-Adressen. Die Website läuft beim Hosting-Dienst Railway; beim Ausliefern der Seiten verarbeitet Railway als Auftragsverarbeiter technisch bedingt ebenfalls die IP-Adresse und kann eigene Betriebsprotokolle führen. Unsere Inserate (auch die Fotos selbst Inserierter) liegen auf dem Speicher dieses Dienstes. Für die Suche schickt dein Browser nur die Suchangaben an unseren Server (Stadt, Ziel, Budget, Fahrzeit, Art der Unterkunft), keine Angaben zu deiner Person. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Speicher im Browser
Ohne Anmeldung setzt wohnfix keine Cookies (zu den Anmelde-Cookies siehe Abschnitt 9). Damit die Seite funktioniert, speichert dein Browser auf deinem Gerät:
ez_app_v2Deine Suche, gemerkte Wohnungen samt Stand (angefragt, Besichtigung …), schon gesehene Inserate, Wohn-Alarm-Schalter und deine Angaben für den Wohnungs-Agent (Vorname, was du machst, ein Satz über dich, Muss-Kriterien)bis du sie löschstwohnort_stadt, wohnort_stadt_zeitDie Stadt, die du zuletzt gewählt hast, und wann, damit Startseite, Swiper und „Mein Feed“ dieselbe Stadt zeigenbis du sie löschstez_geschmack_v1Was du nach rechts oder links geswiped, gemerkt oder ausgeblendet hast (mit Einwilligung auch, was du dir genauer angesehen hast), damit wir dir Passenderes zuerst zeigen; verblasst mit der Zeitbis du sie löschstez_karte_manuellDass du die Karte im Angebot nicht automatisch laden willstbis du sie löschstez_signale_v1, ez_signale_suche_v1, ez_signale_misch_v1Was du in der App getan hast (Likes, Klicks, Verweildauer, Stadt- und Suchwechsel), höchstens 500 Ereignisse; nur wenn du „Persönliche Empfehlungen“ erlaubt hast, ohne Konto verlässt es dein Gerät nichtbis du es löschstez_einwilligung_v1, ez_signale_ausDeine Wahl in den Datenschutz-Einstellungen (ob persönliche Empfehlungen und die automatische Karte erlaubt sind) und wann du sie getroffen hastbis du sie änderst oder löschstez_feed_sitzung_v1Welche Beiträge du im Feed in dieser Sitzung schon gesehen hast, damit nichts doppelt kommtbis du den Tab schließtez_gezaehlt_v1Bei welchen selbst inserierten Angeboten dein Browser in dieser Sitzung schon gezählt wurde (Nummer des Inserats und Art, zum Beispiel „gesehen“), damit nichts doppelt zählt; siehe Abschnitt 7bis du den Tab schließtez_check_…Welche Punkte du auf einer Checkliste im Ratgeber abgehakt hast (Umzug, Übergabe, Mietvertrag …)bis du sie löschstez_inserat_entwurf_v1Dein Entwurf beim Inserieren (Angaben)bis du den Tab schließtez_inserat_entwurf_fotos_v1Die Fotos deines Entwurfs, damit sie beim Zurückgehen nicht verloren gehenbis du den Tab schließtez_feed_zurueck_v1, ez_app_obenWelche Angebote du im Feed gerade gesehen hast und welche Karte im Swiper oben lag, damit du nach dem Zurückgehen an derselben Stelle bistbis du den Tab schließtez_anfrage_…Dein angefangener Anfrage-Text zu einem Angebotbis du den Tab schließtez_ortung_v1Nur deine Antwort auf die Standort-Frage („ja“, „nein“ oder „nicht geklappt“) und wann, damit wir dich nicht noch einmal fragen (nach „nein“ 30 Tage lang, nach einem Fehler einen Tag)bis du sie löschstez_agent_chat_v1Dein Gespräch mit Lisa, dem Wohnungs-Agenten: Nachrichten, verstandene Suche, gezeigte Ergebnisse und ein noch nicht gesendeter Text24 Stunden nach der letzten Nachricht, dann ungültig; „Neues Gespräch“, Abmelden und „Alles zurücksetzen“ löschen es sofortDiese Einträge verlassen dein Gerät nicht (nur was du Lisa schreibst und absendest, geht an unseren Server, siehe Abschnitt 8; beim Zählen geht je Vorgang nur die Nummer des Inserats und die Art an den Server, siehe Abschnitt 7). Sie sind für den von dir gewünschten Dienst unbedingt nötig (§ 165 Abs. 3 TKG 2021). Ausgenommen sind die Verhaltens-Einträge (ez_signale_…): Sie entstehen nur mit deiner Einwilligung. Löschen kannst du sie jederzeit, indem du den Website-Speicher von wohnfix in deinem Browser löschst.
Deine Wahl (Datenschutz-Einstellungen): Beim ersten Besuch fragt wohnfix unten auf der Seite nach zwei Extras: „Persönliche Empfehlungen“ (siehe Abschnitt 9, Verhalten in der App) und „Karten automatisch laden“ (Abschnitt 5a). Beides ist aus, bis du es erlaubst. Rechtsgrundlage ist deine Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit ohne Nachteil widerrufen: Datenschutz-Einstellungen öffnen.
4a. Standort (freiwillig, nur zur Stadtwahl)
Wenn du noch keine Stadt gewählt hast, fragen wir dich auf der Startseite und im Swiper, ob wir deinen Standort nutzen dürfen, um deine Stadt zu finden. Das ist freiwillig: Erst wenn du auf „Erlauben“ bzw. „Meinen Standort verwenden“ tippst, fragt dein Browser nach deiner Freigabe. Mit „Nein, ich wähle selbst“ wählst du deine Stadt wie bisher von Hand.
- Dein Browser schickt die Koordinaten, auf etwa einen Kilometer gerundet, einmal an unseren Server. Der Server rechnet daraus die nächstgelegene unserer Städte im selben Bundesland (zum Beispiel Linz für Kleinzell im Mühlkreis) und antwortet damit. Wir speichern den Standort nicht, protokollieren ihn nicht und geben ihn nicht weiter.
- In deinem Browser merken wir uns nur die gewählte Stadt (siehe oben) und deine Antwort auf die Frage (
ez_ortung_v1). - Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Tippen auf „Erlauben“ erteilst. Du kannst sie jederzeit widerrufen: Wähle über „Andere Stadt“ oder das Städte-Fenster eine andere Stadt, oder entziehe der Seite die Standort-Freigabe in den Einstellungen deines Browsers.
5. Fotos der Anbieter
Fotos zu Inseraten aus öffentlichen Quellen speichern wir nicht. Dein Browser lädt sie direkt vom Server des jeweiligen Anbieters (zum Beispiel Bauträger, Makler, Heimbetreiber). Dabei erhält dieser Server, wie bei jedem Bildaufruf, deine IP-Adresse und Angaben zu Browser und Gerät. Wir schicken keine Angabe mit, von welcher Seite der Aufruf kommt. Was der Anbieter mit diesen Daten macht, steht in seiner Datenschutzerklärung. Rechtsgrundlage für das Anzeigen ist unser berechtigtes Interesse, dir die Wohnung so zu zeigen, wie der Anbieter sie zeigt (Art. 6 Abs. 1 lit. f DSGVO). Folgst du dem Link „Zum Anbieter“, verlässt du wohnfix.
5a. Karte „Wo es liegt“
Im Detailblatt eines Angebots steht ganz unten „Wo es liegt“. Hast du in den Datenschutz-Einstellungen „Karten automatisch laden“ erlaubt, lädt die Karte, sobald du ein Angebot öffnest; sonst erst, wenn du auf „Karte anzeigen“ tippst. Dabei passiert Folgendes: Unser Server schlägt die Adresse des Angebots (Straße, Postleitzahl, Ort laut Anbieter, keine Angabe zu dir) beim Suchdienst Nominatim von OpenStreetMap nach, um den Punkt zu finden (Ergebnisse speichern wir bis zu 30 Tage zwischen, ohne Bezug zu dir; Nominatim erfährt nur den Server). Dein Browser lädt anschließend die Karte von www.openstreetmap.org (OpenStreetMap Foundation, Großbritannien) und übermittelt dabei, wie bei jedem Seitenaufruf, deine IP-Adresse und technische Angaben deines Browsers an diesen Dienst. Zweck: dir die Lage zu zeigen; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), entweder dauerhaft in den Datenschutz-Einstellungen oder einmalig durch Tippen auf „Karte anzeigen“. Widerruf: in den Datenschutz-Einstellungen oder unter der Karte mit „Nicht mehr automatisch laden“ (Browser-Eintrag ez_karte_manuell). Wo der Anbieter keine Straße nennt, zeigt der Punkt nur die Gegend (Mitte der Postleitzahl); das steht dann unter der Karte. Kartendaten: © OpenStreetMap-Mitwirkende (ODbL).
6. Inserate aus öffentlichen Quellen
Ein Programm von uns liest täglich öffentlich zugängliche Angebotsseiten von Bauträgern, Hausverwaltungen, Maklern, Vermietern und Studentenheimen. Es beachtet die Regeln der jeweiligen Website (robots.txt) und nennt sich als „wohnfixBot“. Wir speichern davon nur die Eckdaten (Miete, Kosten, Fläche, Zimmer, Ort und Adresse, soweit angegeben, Verfügbarkeit, Energiekennzahlen), einen kurzen Auszug, den Namen des Anbieters, den Link zum Inserat und die Links zu den Fotos. Darin können personenbezogene Daten stehen, etwa der Name eines Vermieters oder Maklers. Rechtsgrundlage ist unser berechtigtes Interesse, Wohnungssuchenden einen Überblick über freie Mietwohnungen zu geben (Art. 6 Abs. 1 lit. f DSGVO).
Ist ein Inserat beim Anbieter nicht mehr online, entfernen wir es beim nächsten Durchlauf; ist die Website nur vorübergehend nicht erreichbar, spätestens nach 3 Tagen. Du kannst jederzeit widersprechen oder die Entfernung verlangen: office@pipeline-solutions.at.
7. Selbst inserieren
Wenn du ein Inserat aufgibst, speichern wir auf unserem Server: die Art (WG-Zimmer, Wohnung, Studentenheim-Zimmer), Ort und Bezirk, auf Wunsch die Straße, Kosten, Größe, Ausstattung, Vertragsart, den Text, wer inseriert (zum Beispiel privat oder WG) und deine Fotos. Die Fotos rechnet dein Browser vorher in ein kleineres JPEG um; dabei fallen Zusatzdaten wie der Aufnahmeort weg. Das Inserat ist danach für alle auf wohnfix sichtbar. Du gibst außerdem an, wie man dich erreicht: über wohnfix, per Telefon oder über einen Link. Telefonnummer und Link sind für alle sichtbar, die das Inserat öffnen. Bei deinem Konto speichern wir zusätzlich die E-Mail-Adresse deines Kontos und, falls angegeben, die Hausnummer; beides ist nicht öffentlich. Mit dem Inserieren stimmst du den Nutzungsbedingungen für Inserierende zu; am Inserat merken wir uns die Fassung, der du zugestimmt hast. Rechtsgrundlage ist die Veröffentlichung, die du beauftragst (Art. 6 Abs. 1 lit. b DSGVO).
KI-Hilfen beim Inserieren: Hochgeladene Fotos prüft unser Server, wenn die KI eingerichtet ist, zusätzlich auf Inhalt (ob es ein Foto von Wohnraum, Gebäude oder Ausblick ist); dafür geht das Foto an Anthropic (Anthropic PBC, USA). Tippst oder diktierst du eine Kurzbeschreibung und lässt Titel oder Text mit KI verbessern, gehen diese Texte ebenfalls zur Auswertung an die KI. Schreib bitte keine Daten Dritter hinein. Die KI läuft je nach Einrichtung direkt bei Anthropic oder über einen Zwischendienst (KI-Gateway), der die Anfrage weiterreicht.
Zum Schutz vor Missbrauch merkt sich der Server die IP-Adresse beim Absenden eines Inserats höchstens eine Stunde lang, nur im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO). Löschen lassen kannst du dein Inserat jederzeit über office@pipeline-solutions.at.
Zahlen unter „Meine Inserate“: Damit Inserierende sehen, wie ihr Inserat läuft, zählen wir bei selbst inserierten Angeboten, wie oft sie gesehen, im Detail geöffnet, gemerkt oder der Anbieter kontaktiert wurde, und wie viele Anfragen über wohnfix gesendet wurden. Gespeichert wird nur eine Summe je Inserat, Art und Tag, nichts zu der Person, die zählt: kein Konto, keine IP-Adresse, keine Kennung. Das gilt auch ohne Einwilligung, weil es keine Daten über dich sind. Damit nicht doppelt gezählt wird, merkt sich dein Browser bis zum Schließen des Tabs, was schon gezählt ist (ez_gezaehlt_v1), und unser Server gegen Missbrauch für höchstens 10 Minuten einen unumkehrbaren Prüfwert aus deiner IP-Adresse, nur im Arbeitsspeicher, mit einem Schlüssel, der bei jedem Neustart wechselt (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind verlässliche Zahlen). Inserierende sehen nur die Summen. Mit dem Inserat werden auch seine Zahlen gelöscht.
KI-Fotostudio (Beta): Wenn du beim Inserieren ein Foto mit KI verbesserst, schickt unser Server dieses Foto zur Bearbeitung an fal.ai (Features & Labels Inc., USA) und zum Erkennen des Raums an Anthropic (USA). Beide geben das Ergebnis zurück; wir selbst speichern dort nichts. Das passiert nur, wenn du auf „Foto verbessern“ tippst (Art. 6 Abs. 1 lit. b DSGVO, um deinen Wunsch auszuführen). Bearbeitete Fotos zeigen im Inserat den Hinweis „Mit KI aufbereitet“.
8. Anfragen und Wohnungs-Agent
Die vorbereiteten Anfragen entstehen in deinem Browser aus dem Inserat und deinen Angaben. Bei Anbietern von außen verschicken und speichern wir sie nicht; du kopierst den Text und schickst ihn selbst an den Anbieter. Anders ist es bei Inseraten, die auf wohnfix selbst inseriert wurden und bei denen die Inserierenden Anfragen über wohnfix erlaubt haben: Schickst du dort mit Konto eine Anfrage ab, speichern wir deine Nachricht samt der E-Mail-Adresse deines Kontos und senden sie über Resend (siehe Abschnitt 9) an die Inserierenden, die dir direkt an diese Adresse antworten (Art. 6 Abs. 1 lit. b DSGVO). Die Inserierenden sehen die Anfragen auch unter „Meine Inserate“. Löschen lassen kannst du sie auf Anfrage an office@pipeline-solutions.at. Der Wohnungs-Agent holt von unserem Server nur passende neue Inserate zu deinen Suchangaben; dein Vorname und der Satz über dich bleiben in deinem Browser.
Wohnungs-Agentin Lisa (Chat, Diktieren, Ortssuche)
Lisa ist eine KI, die dir im Chat Wohnungen sucht. Du kannst tippen oder in das Feld hineinsprechen. Das passiert dabei:
- Deine Nachrichten. Wenn du auf „Senden“ tippst, schickt dein Browser deine letzten Nachrichten und die verstandene Suche an unseren Server. Er wertet sie aus und schickt Antwort und passende Wohnungen zurück. Wir speichern das Gespräch nicht; es bleibt für 24 Stunden in deinem Browser (Eintrag
ez_agent_chat_v1). Auf dem Server gibt es nur kurz im Arbeitsspeicher einen Zähler gegen Missbrauch (höchstens 20 Nachrichten pro Stunde und Adresse). - KI (Anthropic). Ist die KI eingerichtet, schicken wir deine Nachrichten zur Auswertung an die Programmierschnittstelle von Anthropic (Anthropic PBC, USA; Auftragsverarbeitung, Übermittlung auf Grundlage von Standardvertragsklauseln), je nach Einrichtung direkt oder über einen Zwischendienst (KI-Gateway), der die Anfrage weiterreicht. Ohne KI-Schlüssel versteht ein einfaches Regelwerk auf unserem Server deine Sätze, dann verlässt nichts unseren Server. Schreib bitte keine Namen, Adressen oder andere Daten von Dritten in den Chat.
- Orte und Firmen (OpenStreetMap). Nennst du eine Firma, ein Gebäude oder eine Straße („bei der 3 Banken IT“), schlagen wir sie über den Suchdienst Nominatim von OpenStreetMap nach (OpenStreetMap Foundation, Großbritannien). Dorthin geht nur der Name des Ortes samt Stadt, keine Angabe zu dir. Ergebnisse speichern wir bis zu 30 Tage zwischen, damit wir nicht jedes Mal nachfragen müssen (ohne Bezug zu dir).
- Diktieren. Das Mikrofon-Symbol nutzt die Spracherkennung deines Browsers. Je nach Browser (zum Beispiel Chrome oder Safari) wird das Audio dafür an den Hersteller des Browsers geschickt und dort in Text umgewandelt; wohnfix bekommt nur den Text, nie die Aufnahme. Das Mikrofon läuft nur, solange du es eingeschaltet lässt, und der Text wird nicht von selbst gesendet.
- Was du über dich sagst. Sagst du Lisa etwas über dich (zum Beispiel „Ich studiere nicht“, „Ich habe einen Hund“, „Wir sind zu zweit“), übernimmt wohnfix das als Angabe in deiner Suche: in deinem Browser (
ez_app_v2) und, wenn du angemeldet bist, in deinem Profil (Neon, Frankfurt). Nur was du ausdrücklich sagst; du kannst es jederzeit im Chat oder in den Einstellungen ändern oder mit „Alles zurücksetzen“ löschen. - Was du auf wohnfix tust. Damit Lisa mitdenken kann („Ich hab gesehen, du magst Altbau …“), schickt dein Browser mit jeder Nachricht eine kurze Zusammenfassung deiner Swipes mit: wie viele Angebote du gemocht oder weggeswipt hast, welcher Preis und welche Größe dabei üblich waren, häufige Bezirke und Merkmale (zum Beispiel „Altbau“, „Balkon“). Keine einzelnen Inserate, kein Verlauf, keine Uhrzeiten. Die Zusammenfassung entsteht in deinem Browser, wird auf unserem Server nicht gespeichert und geht nur als Teil der Nachricht an die KI (siehe oben). Zweck: passendere Vorschläge (Art. 6 Abs. 1 lit. f DSGVO). „Alles zurücksetzen“ im Profil löscht deine Swipes; dann hat Lisa nichts mehr davon.
- Weitergabe an unser Team. Kommt Lisa nicht weiter oder willst du mit einem Menschen sprechen, kannst du dein Anliegen an das wohnfix-Team schicken. Das passiert nur, wenn du es selbst abschickst und zustimmst. Dann speichern wir deine E-Mail-Adresse, deinen Namen (freiwillig), dein Anliegen, deine Suche und die letzten Nachrichten des Gesprächs, und schicken das über Resend (Resend, Inc., USA, siehe Abschnitt 9) an unser Postfach, um dir zu antworten (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, jederzeit widerrufbar). Wir löschen den Fall, wenn er erledigt ist, spätestens nach 6 Monaten.
- Lisa schickt nie selbst etwas an Vermieter oder andere. Anfragen schreibst du selbst ab.
9. Konto und Wohn-Alarm
Ein Konto ist freiwillig. Du kannst dich mit Google oder mit einem Code per E-Mail anmelden. Bei „Mit Google anmelden“ gehst du zur Anmeldeseite von Google und wir erhalten von dort deinen Namen, deine E-Mail-Adresse und dein Profilbild; Google erfährt dabei, dass du dich bei wohnfix anmeldest. Dann speichern wir: deine E-Mail-Adresse, deinen Namen und bei Google-Anmeldung dein Profilbild (von Google übermittelt), dazu deine Angaben für den Wohnungs-Agent (Vorname, was du machst, ein Satz über dich, Muss-Kriterien), deine Suche und ob der Wohn-Alarm an ist. Zweck ist, dass du auf jedem Gerät weitermachen kannst und der Alarm funktioniert (Art. 6 Abs. 1 lit. b DSGVO).
Damit du angemeldet bleibst, setzt dein Browser Anmelde-Cookies unserer Domain. Sie sind für das Konto unbedingt nötig (§ 165 Abs. 3 TKG 2021) und werden beim Abmelden gelöscht.
Konten und Daten liegen bei Neon (Lakebase Postgres und Neon Auth) in der Region Frankfurt (AWS eu-central-1). Neon verarbeitet die Daten für uns als Auftragsverarbeiter. Den Login-Code per E-Mail verschickt Neon Auth.
Wohn-Alarm: Ist er an, schicken wir dir nach unserem täglichen Lauf (gegen 6 Uhr) höchstens eine Mail am Tag, wenn neue Wohnungen zu deiner Suche passen. Für den Versand nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter; dafür erhält Resend deine E-Mail-Adresse und den Inhalt der Mail. Abbestellen kannst du jederzeit mit dem Link in jeder Mail oder unter „Meine Sachen“. Dein Konto samt allen Daten löschen wir auf Anfrage an office@pipeline-solutions.at.
Bezahlen eines Boosts (Stripe)
Willst du ein eigenes Inserat hervorheben (siehe Nutzungsbedingungen), läuft die Bezahlung über Stripe Checkout.
- Wer: Stripe Payments Europe, Limited (Irland). Dabei kann es zu einer Übermittlung in die USA kommen.
- Welche Daten: Wir übergeben Stripe die E-Mail-Adresse deines Kontos, den Betrag, die Boost-Stufe und die Nummer des Inserats. Deine Kartendaten gibst du nur bei Stripe ein. Sie sieht nur Stripe, wir bekommen sie nicht. Stripe meldet uns nur, ob bezahlt wurde.
- Was wir speichern: für welches Inserat, welche Stufe und welchen Betrag der Boost gilt, die Nummer der Stripe-Sitzung, den Status, wie lange er läuft und wann du den Sofortstart bestätigt hast.
- Zweck und Rechtsgrundlage: die Zahlung abzuwickeln und den Boost zu liefern (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).
- Aufbewahrung: Belege zu Zahlungen müssen wir nach österreichischem Steuerrecht 7 Jahre aufbewahren (Art. 6 Abs. 1 lit. c DSGVO). Die übrigen Daten zum Boost löschen wir mit deinem Konto.
Verhalten in der App (Likes, Klicks, Verweildauer)
Was: Wenn du angemeldet bist, merken wir uns, was du in wohnfix tust: welche Angebote du mit dem Herz merkst, ausblendest oder nach rechts bzw. links swipest, welche du öffnest oder anfragst, wie lange ein Beitrag im Feed sichtbar war (ab 1,5 Sekunden), wann du die Stadt oder deine Suche änderst und ob du den Wohnungs-Agent einschaltest. Dazu speichern wir die wichtigsten Merkmale des jeweiligen Angebots (Art, Preis, Stadt, Bezirk, Größe, Anbieter, Fahrzeit). Es sind keine Texte, die du schreibst, und keine Standortdaten.
Wozu: Nur für Empfehlungen: Damit „Für dich“, der Swiper und der Wohnungs-Agent dir Passenderes zuerst zeigen, auf jedem deiner Geräte. Wir verkaufen das nicht, geben es nicht weiter und bilden damit keine Werbeprofile.
Nur mit deiner Einwilligung: Das Festhalten dieser Ereignisse ist aus, bis du in den Datenschutz-Einstellungen „Persönliche Empfehlungen“ erlaubst (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung lernt nur dein Gerät aus deinen ausdrücklichen Entscheidungen (Swipes, Herz, Ausblenden), welche Wohnungen zuerst kommen (ez_geschmack_v1, verlässt dein Gerät nie; ältere Entscheidungen zählen mit der Zeit weniger, nach 30 Tagen halb). Klicks und Verweildauer zählen nur mit Einwilligung. Widerrufen kannst du jederzeit; schon an uns geschickte Ereignisse löschst du mit „Alles zurücksetzen“.
Nur mit Konto: Ohne Anmeldung bleibt alles in deinem Browser (ez_signale_v1, ez_geschmack_v1) und geht nie an unseren Server. Mit Konto schickt dein Browser die Ereignisse in kleinen Paketen an uns (Neon, Region Frankfurt). Ereignisse, die du vor der Anmeldung erzeugt hast, bleiben auf deinem Gerät.
Löschen: Mit deinem Konto werden auch diese Daten gelöscht. Außerdem werden sie nach 180 Tagen automatisch gelöscht (höchstens die letzten 5.000 Ereignisse bleiben). Unter „Profil → Konto → Alles zurücksetzen“ kannst du sie jederzeit auf null setzen.
Zurücksetzen: „Alles zurücksetzen“ leert dein Profil, deine Merkliste, den Wohn-Alarm und diese Ereignisse. Damit du dich nicht vertust, heben wir einen Schnappschuss davon 2 Tage auf; in dieser Zeit kannst du ihn mit „Wiederherstellen“ zurückholen. Danach wird er endgültig gelöscht (automatisch, stündlich geprüft). Dein Konto und deine eigenen Inserate bleiben immer.
Rechtsgrundlage: Die Empfehlungen sind Teil des von dir gewünschten Dienstes mit Konto (Art. 6 Abs. 1 lit. b DSGVO), soweit sie dafür nötig sind, im Übrigen unser berechtigtes Interesse an einem brauchbaren Angebot (lit. f). Du kannst jederzeit widersprechen, indem du zurücksetzt oder dein Konto löschst.
10. Kontakt
Schreibst du uns oder rufst du an, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).
11. Empfänger
Zugriff auf personenbezogene Daten haben nur Paul Hölzl und Ben Braunsperger. Als Auftragsverarbeiter und Dienstleister setzen wir ein: Railway (Hosting der Website), Neon (Konto und Datenbank, Region Frankfurt), Resend (Versand von Alarm- und Anfrage-Mails) und, wenn du einen Boost kaufst, Stripe Payments Europe, Limited, Irland (Zahlung). Beim Inserieren kommen je nach Funktion fal.ai (KI-Fotostudio) und Anthropic (Foto- und Textprüfung) dazu, bei „Mit Google anmelden“ Google. Für den Wohnungs-Agenten Lisa gelten zusätzlich Anthropic (nur mit eingerichteter KI) und OpenStreetMap (nur Ortsnamen), siehe Abschnitt 8. Vermieter, Makler und Werbenetzwerke erhalten keine Daten über dich. Eine Übermittlung in ein Drittland (USA) kann bei Resend, bei fal.ai und Anthropic (nur wenn du die jeweilige Funktion nutzt) sowie bei Stripe und Google (nur bei Boost bzw. Google-Anmeldung) stattfinden. Lädt dein Browser Fotos direkt vom Server eines Anbieters, gilt Punkt 5. Behörden geben wir Daten nur, wenn uns ein Gesetz dazu verpflichtet.
12. Speicherdauer im Überblick
13. Deine Rechte und Beschwerde
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreib dazu an office@pipeline-solutions.at; wir antworten innerhalb eines Monats.
Widerspruchsrecht (Art. 21 DSGVO): Wo wir uns auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at) beschweren.
14. Datensicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, unter anderem Sicherheits-Header, Grenzen gegen automatisierte Anfragen und eine Prüfung hochgeladener Fotos. Schriften und Programmteile liefern wir von unserem eigenen Server aus. Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert; die aktuelle Fassung steht immer hier, mit Datum oben.