Datenschutzerklärung
Einleitung
WOHNO ist eine Online-Plattform, die Wohnungssuchende und Anbieter von Wohnraum zusammenbringt. Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung unserer Plattform und Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht sowie welche Rechte Ihnen zustehen. Soweit nachfolgend von 'WOHNO', 'wir' oder 'uns' die Rede ist, ist damit die im Abschnitt 'Verantwortlicher' genannte Stelle gemeint.
Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Maßgebliche Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Je nach Verarbeitungssituation stützen wir uns auf eine der folgenden Rechtsgrundlagen:
- Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – etwa für nicht notwendige Cookies, den Newsletter oder das Hinterlegen besonders sensibler Unterlagen.
- Erfüllung des Nutzungsvertrags und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – etwa für Registrierung, Inserate, Suchprofile, Chat, Terminvereinbarung und kostenpflichtige Leistungen.
- Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) – etwa für handels- und steuerrechtliche Aufbewahrungspflichten.
- Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) – etwa für die Sicherheit und Stabilität der Plattform, die Missbrauchs- und Betrugsprävention sowie die bedarfsgerechte Weiterentwicklung unseres Angebots.
Sicherheitsmaßnahmen
Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Manipulation zu schützen.
Zu diesen Maßnahmen gehören insbesondere:
- Verschlüsselte Datenübertragung über TLS/SSL auf der gesamten Plattform
- Rollen- und rechtebasiertes Zugriffskonzept sowie Mandantentrennung auf Datenbankebene (Row Level Security)
- Regelmäßige, gesicherte Backups auf georedundanter Infrastruktur
- Laufende Sicherheitsupdates, Monitoring und Protokollierung sicherheitsrelevanter Vorgänge
- Verschlüsselte bzw. pseudonymisierte Speicherung sensibler Daten und Zugangsdaten
Datenverarbeitung auf der Plattform
Server-Logfiles
Bei jedem Aufruf unserer Plattform werden durch unseren Hosting-Dienstleister automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies betrifft insbesondere:
- IP-Adresse des anfragenden Endgeräts (gekürzt bzw. zeitnah gelöscht)
- Browsertyp, Browserversion und verwendetes Betriebssystem
- Datum und Uhrzeit des Zugriffs sowie die abgerufene Seite
- Referrer-URL, von der aus Sie auf unsere Plattform gelangt sind
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am sicheren, stabilen und störungsfreien Betrieb der Plattform sowie zur Abwehr von Angriffen und Missbrauch.
Die Logfiles werden in der Regel nach spätestens 7 Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Cookies & Einwilligungsverwaltung
Wir setzen Cookies und vergleichbare Technologien ein, um die Plattform bereitzustellen und nutzerfreundlich zu gestalten. Technisch notwendige Cookies (z. B. für Login, Sitzungsverwaltung und Sicherheit) sind für den Betrieb der Plattform erforderlich und werden zur Vertragserfüllung bzw. auf Grundlage unseres berechtigten Interesses eingesetzt.
Cookies und Dienste, die nicht technisch notwendig sind, setzen wir ausschließlich mit Ihrer vorherigen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) ein. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass dies Auswirkungen auf die Nutzbarkeit der wesentlichen Plattformfunktionen hat.
Eine detaillierte Übersicht aller eingesetzten Cookies sowie die Möglichkeit, Ihre Einwilligung zu verwalten, finden Sie in unserer Cookie-Richtlinie.
Kontaktaufnahme
Wenn Sie über das Kontaktformular, per E-Mail oder telefonisch mit uns in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, Kontaktdaten und Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten und etwaige Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag abzielt, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Registrierung & Nutzerkonto
Für die Nutzung der geschützten Bereiche der Plattform ist die Anlage eines Nutzerkontos erforderlich. Im Rahmen der Registrierung und der späteren Kontonutzung verarbeiten wir folgende Daten:
- E-Mail-Adresse (Pflichtangabe; dient als Login und zur Kommunikation)
- Passwort (ausschließlich verschlüsselt bzw. als Hash gespeichert)
- Profildaten wie Name sowie – optional – weitere von Ihnen gemachte Angaben
- Gewählte Nutzerrolle (Wohnungssuchende oder Anbieter) sowie ggf. die Zugehörigkeit zu einer Organisation
- Technische Metadaten wie Registrierungs- und Login-Zeitpunkte zur Sicherheit Ihres Kontos
Die Verarbeitung dient der Bereitstellung des Nutzerkontos, der Authentifizierung sowie der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsbezogene Metadaten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem missbrauchssicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Kontodaten werden für die Dauer des Bestehens Ihres Nutzerkontos gespeichert und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Inserate (Anbieter)
Anbieter können auf WOHNO Inserate für Wohnraum erstellen. Dabei verarbeiten wir die im Inserat angegebenen Daten, insbesondere Objektbeschreibung, Adresse und Lage, Miet- bzw. Kaufpreise, Ausstattungsmerkmale sowie hochgeladene Fotos und Dokumente.
Inserate werden – je nach der vom Anbieter gewählten Sichtbarkeit – öffentlich auf der Plattform und gegebenenfalls über Suchmaschinen angezeigt. Anbieter sind dafür verantwortlich, keine personenbezogenen Daten Dritter ohne entsprechende Rechtsgrundlage in Inserate einzustellen.
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit dem Anbieter sowie zur Bereitstellung der Vermittlungsfunktion der Plattform (Art. 6 Abs. 1 lit. b DSGVO).
Suchprofile & Bewerbungsmappen (Suchende)
Wohnungssuchende können ein Suchprofil sowie eine digitale Bewerbungsmappe anlegen. Hierbei können – je nach Ihren Angaben – Daten wie Name, Kontaktdaten, Haushaltsgröße, Einkommens- und Bonitätsangaben, Beschäftigungssituation sowie hochgeladene Nachweise und Dokumente verarbeitet werden.
Einzelne dieser Angaben können besonders schutzbedürftig sein. Sie entscheiden selbst, welche Informationen Sie hinterlegen und an welche Anbieter Sie Ihre Bewerbungsmappe übermitteln. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags und auf Ihre Veranlassung, bei besonders sensiblen Angaben zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Sie können Ihre Angaben jederzeit ändern, einschränken oder löschen.
Die Verarbeitung dient der Erstellung und Verwaltung Ihres Suchprofils und Ihrer Bewerbungsmappe sowie deren Übermittlung an die von Ihnen ausgewählten Anbieter (Art. 6 Abs. 1 lit. b und ggf. lit. a DSGVO).
Matching & Score-Berechnung
Zur Verbesserung der Vermittlung gleichen wir Suchprofile und Inserate automatisiert ab und ermitteln einen Übereinstimmungs- bzw. Match-Wert. Dieser dient ausschließlich als unverbindliche Orientierungshilfe und führt nicht zu einer rechtlich verbindlichen Entscheidung. Über die Annahme einer Bewerbung oder die Vergabe einer Wohnung entscheidet stets der jeweilige Anbieter eigenverantwortlich. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an einer effizienten Vermittlung (Art. 6 Abs. 1 lit. b und f DSGVO).
Chat & Nachrichten
Über die plattforminterne Chat- und Nachrichtenfunktion können Suchende und Anbieter miteinander kommunizieren. Wir verarbeiten die Inhalte und Metadaten dieser Kommunikation, um die Funktion bereitzustellen, die Zustellung sicherzustellen und Missbrauch vorzubeugen. Nachrichten werden gespeichert, solange dies für die Kommunikation der Beteiligten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Besichtigungstermine
Für die Vereinbarung und Verwaltung von Besichtigungsterminen verarbeiten wir Daten wie Terminzeitpunkte, beteiligte Personen, den Objektbezug sowie gegebenenfalls von Ihnen hinterlegte Notizen. Die Verarbeitung dient der Organisation von Besichtigungen und der Abstimmung zwischen Suchenden und Anbietern (Art. 6 Abs. 1 lit. b DSGVO).
Zahlungen & kostenpflichtige Leistungen
Für kostenpflichtige Leistungen verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten, insbesondere die gewählte Leistung, Rechnungsdaten und den Zahlungsstatus. Die eigentliche Zahlungsabwicklung erfolgt über spezialisierte Zahlungsdienstleister; vollständige Zahlungsdaten (z. B. Kreditkartennummern) werden dabei unmittelbar bei diesen Dienstleistern verarbeitet und nicht dauerhaft bei uns gespeichert.
Die Verarbeitung dient der Abwicklung kostenpflichtiger Verträge (Art. 6 Abs. 1 lit. b DSGVO) sowie der Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
KI-gestützte Funktionen
WOHNO setzt KI-gestützte Funktionen ein, etwa zur Erstellung von Texten und Zusammenfassungen, zur Strukturierung von Inseratsdaten oder zur Unterstützung beim Matching. Dabei können von Ihnen eingegebene oder hochgeladene Inhalte an spezialisierte Dienstleister übermittelt und verarbeitet werden.
Die Verarbeitung dient der Bereitstellung und Verbesserung dieser Funktionen auf Grundlage der Vertragserfüllung bzw. unseres berechtigten Interesses an einem leistungsfähigen Angebot (Art. 6 Abs. 1 lit. b und f DSGVO). Automatisierte Auswertungen dienen lediglich der Unterstützung; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.
Kartendarstellung & Standortdaten
Zur Darstellung von Objektstandorten und zur Umkreissuche binden wir Kartendienste ein und verarbeiten Standort- und Adressdaten (Geocoding). Beim Aufruf von Karten kann Ihre IP-Adresse an den jeweiligen Kartenanbieter übermittelt werden. Die eingesetzten Dienste sind in der nachstehenden Übersicht aufgeführt. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer anschaulichen Standortdarstellung (Art. 6 Abs. 1 lit. b und f DSGVO).
Newsletter
Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie den Anmeldezeitpunkt, um Ihnen Informationen rund um WOHNO zuzusenden. Der Versand erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns mit Wirkung für die Zukunft widerrufen können.
Einbindung von Inseraten auf Drittseiten (Embed-Widget)
Anbieter (z. B. Hausverwaltungen oder Maklerbüros) können einzelne Inserate über ein sogenanntes Embed-Widget auf ihren eigenen Webseiten einbinden. Technisch wird dabei ein iframe von wohno.de geladen, der die Inseratsdaten anzeigt. Wenn Sie eine solche Drittseite mit eingebundenem Widget aufrufen, wird – wie bei jedem Abruf einer Webseite – Ihre IP-Adresse an unsere Server übermittelt, damit der Inhalt ausgeliefert werden kann. Cookies setzt das Widget nicht.
Zur Reichweitenmessung erfassen wir, wie oft ein eingebundenes Inserat angezeigt und angeklickt wird. Dabei verarbeiten wir Ihre IP-Adresse ausschließlich in pseudonymisierter Form: Sie wird mit einem täglich wechselnden Schlüssel zu einem Hash-Wert verschlüsselt, sodass kein Rückschluss auf Ihre Person und keine Wiedererkennung über mehrere Tage hinweg möglich ist. Zusätzlich speichern wir eine gekürzte Browser-Kennung sowie die Herkunfts-Webseite (Referrer). Diese Einzeldaten werden nach 90 Tagen automatisch gelöscht; es verbleiben nur anonyme Tagesstatistiken ohne Personenbezug. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung der Einbindung (Art. 6 Abs. 1 lit. f DSGVO). Die Erfassung lässt sich vom einbindenden Anbieter über das Attribut data-wohno-track="false" vollständig deaktivieren.
Reichweitenmessung & Nutzungsanalyse
Um zu verstehen, wie unsere Plattform genutzt wird, und um unser Angebot zu verbessern, betreiben wir eine eigene Reichweiten- und Nutzungsanalyse vollständig auf unseren eigenen Servern (First-Party). Es werden keine Daten an Drittanbieter wie Google Analytics übermittelt. Ihre IP-Adresse wird dabei niemals im Klartext gespeichert, sondern ausschließlich als täglich wechselnder, nicht umkehrbarer Hash-Wert zur Missbrauchsabwehr verarbeitet.
Vor und ohne Ihre Einwilligung erfassen wir lediglich anonyme, zusammengefasste Nutzungsstatistiken (z. B. Seitenaufrufe, Herkunfts-Domain, grobe Geräteklasse). Dabei setzen wir keine Cookies oder vergleichbaren Kennungen und nehmen keine Wiedererkennung einzelner Personen oder Sitzungen vor. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Nur wenn Sie der Kategorie „Analyse/Statistik“ im Cookie-Banner zustimmen, vergeben wir zusätzlich pseudonyme Kennungen (Sitzungs- und Geräte-ID), um Nutzungsverläufe und wiederkehrende Besuche auszuwerten (Funnel-Analyse). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen können; die Kennungen werden dann gelöscht.
Die erfassten Einzeldaten werden nach spätestens 14 Monaten automatisiert gelöscht. Anonyme Tagesstatistiken ohne jeden Personenbezug bewahren wir darüber hinaus auf, um langfristige Trends auswerten zu können.
Eingesetzte Dienste & Auftragsverarbeiter
Für den Betrieb der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit diesen Dienstleistern haben wir, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Die nachstehende Übersicht zeigt die wesentlichen eingesetzten Dienste, ihren jeweiligen Zweck und die Speicherdauer:
| Name | Anbieter | Zweck | Speicherdauer | Kategorie |
|---|---|---|---|---|
| Session- & Authentifizierungs-Cookies | WOHNO (First-Party, via Supabase Auth) | Anmeldung, Sitzungsverwaltung und Schutz vor unbefugtem Zugriff auf das NutzerkontoSession-Token, Refresh-Token, Nutzer-ID | Sitzung bzw. bis zu 7 Tage (Refresh-Token) | Essenziell |
| Spracheinstellung (NEXT_LOCALE) | WOHNO (First-Party) | Speicherung der gewählten AnzeigespracheSprachcode | 1 Jahr | Essenziell |
| Darstellungseinstellung (Theme) | WOHNO (First-Party) | Speicherung des Hell-/Dunkel-ModusTheme-Einstellung | 1 Jahr | Essenziell |
| Cookie-Einwilligung | WOHNO (First-Party) | Speicherung Ihrer Cookie-Entscheidung (Consent-Management)Einwilligungsstatus je Kategorie, Zeitstempel, Version | 1 Jahr | Essenziell |
| Server-Logs | WOHNO / Hosting-Dienstleister | Gewährleistung des sicheren und stabilen Betriebs, Fehlerdiagnose, Abwehr von AngriffenIP-Adresse, Browser-/Geräteinformationen, Zugriffszeitpunkt, abgerufene URL, Referrer | in der Regel 7–14 Tage | Essenziell |
| Sicherheits- & Aktivitätsprotokolle (Audit-Logs) | WOHNO (First-Party) | Protokollierung sicherheitsrelevanter Vorgänge (z. B. Anmeldungen, Passwort- und Rechteänderungen) zur Missbrauchserkennung, Nachvollziehbarkeit und IT-SicherheitNutzer-ID, IP-Adresse, User-Agent, Aktion und betroffene Ressource, Zeitstempel | 24 Monate; danach automatisierte Löschung (siehe partition_retention_policies) | Essenziell |
| Einwilligungs- & Vertragsnachweise (AGB/Datenschutz, AVV) | WOHNO (First-Party) | Revisionssicherer Nachweis erteilter Einwilligungen und abgeschlossener Vereinbarungen (AGB, Datenschutzerklärung, Auftragsverarbeitungsvertrag) gemäß Rechenschaftspflicht (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO)Nutzer-ID, IP-Adresse, User-Agent, Dokumentversion und Inhalts-Hash (SHA-256), Zeitstempel | für die Dauer der Geschäftsbeziehung sowie bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen (i. d. R. bis zu 3 Jahre nach Vertragsende; bei handels-/steuerrechtlicher Relevanz bis zu 10 Jahre) | Essenziell |
| Vercel (Hosting) | Vercel Inc.USA (EU-Edge-Standorte); Datenübermittlung in die USA | Hosting der Website/Plattform, Auslieferung von Inhalten über ein Content-Delivery-NetworkIP-Adresse, User-Agent, Zugriffsdaten/Logs | siehe Anbieter / Server-Logs | Essenziell |
| Supabase (Datenbank & Authentifizierung) | Supabase Inc.EU — Frankfurt (eu-central-1) | Speicherung der Konto-, Profil-, Inserats- und Plattformdaten sowie Verwaltung der AnmeldungE-Mail-Adresse, Passwort (gehasht), Profil- und Kontodaten, Inserats-, Bewerbungs- und Nachrichtendaten | bis zur Löschung des Kontos bzw. der jeweiligen Inhalte | Essenziell |
| Upstash Redis (Rate-Limiting & Caching) | Upstash, Inc.EU — Frankfurt | Schutz vor Missbrauch (Rate-Limiting) und Zwischenspeicherung zur Beschleunigung der PlattformIP-Adresse / Kennung, technische Zähler | kurzfristig (Minuten bis wenige Tage) | Essenziell |
| Trigger.dev (Hintergrundjobs) | Trigger.dev Ltd.USA; Datenübermittlung in die USA | Asynchrone Verarbeitung, z. B. E-Mail-Versand, Inserats-Import, Bildverarbeitungverarbeitungsabhängige Inhaltsdaten (z. B. Inserats- oder Kontodaten) | nur für die Dauer der Job-Ausführung | Essenziell |
| Resend (E-Mail-Versand) | Resend, Inc.USA; Datenübermittlung in die USA | Versand von Transaktions- und Service-E-Mails (z. B. Registrierung, Benachrichtigungen, Passwort-Reset)E-Mail-Adresse, Name, Inhalt der E-Mail | bis zu 30 Tage (Versandprotokolle) | Essenziell |
| Stripe (Zahlungsabwicklung) | Stripe Payments Europe, Ltd. (Irland) / Stripe, Inc. (USA)EU/USA; ggf. Datenübermittlung in die USA | Abwicklung kostenpflichtiger Tarife, Upsells und sonstiger Zahlungen, BetrugspräventionName, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten (z. B. Kartendaten — verarbeitet durch Stripe), Transaktions- und Vertragsdaten | für die Dauer der Geschäftsbeziehung sowie gesetzliche Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre) | Externe Dienste |
| Anthropic Claude (KI-Funktionen) | Anthropic PBCUSA; Datenübermittlung in die USA | KI-gestützte Funktionen, z. B. Erstellung/Verbesserung von Inseratstexten und Inserats-Import; nur bei aktiver Nutzung dieser Funktionenvon Ihnen eingegebene Inhalte (z. B. Inseratsdaten, Texte, importierte Dokumente) | Verarbeitung nur zur Anfragebearbeitung; keine Nutzung zu Trainingszwecken durch den Anbieter (API-Nutzung) | Externe Dienste |
| MapTiler (Karten & Geocoding) | MapTiler AGEU (Schweiz/EWR) | Darstellung von Karten und Umwandlung von Adressen in Geokoordinaten (Geocoding) für Inserate und SucheIP-Adresse, Adress-/Standortangaben, technische Zugriffsdaten | siehe Anbieter | Externe Dienste |
| Reichweitenmessung – anonyme Statistik (First-Party) | WOHNO (First-Party, via Supabase)EU — Frankfurt (eu-central-1) | Anonyme, cookielose Messung der Seitennutzung (z. B. Seitenaufrufe, Herkunft, grobe Geräteklasse) zur Verbesserung des Angebots — ohne Wiedererkennung einzelner Personenpseudonymisierte (gehashte) IP-Adresse, aufgerufene Seite (ohne personenbezogene Parameter), Herkunfts-Webseite (nur Domain), grobe Geräte-/Browser-/Betriebssystem-Angabe, UTM-Kampagnenparameter, Sprache | Einzeldaten 14 Monate; danach automatisierte Löschung. Anonyme Tagesstatistiken ohne Personenbezug verbleiben unbegrenzt. | Analytics |
| Produktanalyse – pseudonyme Nutzungsanalyse (First-Party) | WOHNO (First-Party, via Supabase)EU — Frankfurt (eu-central-1) | Analyse von Nutzungsverläufen (Funnel, wiederkehrende Besuche) zur Produktverbesserung — ausschließlich nach Ihrer Einwilligungpseudonyme Kennungen (Sitzungs- und Geräte-ID), ggf. Nutzer-ID (bei angemeldeten Nutzern), Seitenaufrufe und Interaktionen, pseudonymisierte (gehashte) IP-Adresse, grobe Geräte-/Browserangabe | Einzeldaten 14 Monate; danach automatisierte Löschung | Analytics |
| Sentry (Fehler-Monitoring) | Functional Software, Inc. (Sentry)EU (eu.sentry.io) | Erkennung und Analyse technischer Fehler zur Gewährleistung der Stabilität und Sicherheit der PlattformIP-Adresse, Browser-/Geräteinformationen, Fehler- und Diagnosedaten, ggf. Nutzer-ID | in der Regel bis zu 90 Tage | Externe Dienste |
Datenübermittlung in Drittländer
Soweit einzelne der vorstehend genannten Dienstleister Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Hierzu zählen insbesondere von der EU-Kommission erlassene Standardvertragsklauseln sowie – soweit einschlägig – Angemessenheitsbeschlüsse. Eine Kopie der jeweiligen Garantien können Sie bei uns anfordern.
Empfänger der Daten
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies für die Zwecke der Plattform erforderlich oder gesetzlich zulässig ist. Empfänger können insbesondere sein:
- Andere Nutzer der Plattform – etwa Anbieter, denen Sie Ihre Bewerbungsmappe übermitteln, oder Suchende, die auf ein Inserat reagieren – im jeweils erforderlichen Umfang
- Von uns eingesetzte Auftragsverarbeiter (z. B. für Hosting, E-Mail-Versand oder Zahlungsabwicklung), die ausschließlich weisungsgebunden für uns tätig werden
- Sonstige Dienstleister und Partner, soweit dies zur Vertragserfüllung erforderlich ist
- Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet oder berechtigt sind
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken Dritter weiter.
Speicherdauer & Löschung
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten Ihres Nutzerkontos werden grundsätzlich mit dessen Löschung entfernt. Inserate, Suchprofile und Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden oder Sie deren Löschung veranlassen. Für Rechnungs- und Buchungsdaten gelten die gesetzlichen Aufbewahrungsfristen von in der Regel 6 bzw. 10 Jahren; während dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.
Ihre Rechte als betroffene Person
Ihnen stehen als betroffene Person nach der DSGVO umfangreiche Rechte gegenüber uns zu. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Abschnitt 'Verantwortlicher' genannten Kontaktdaten. Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenlos.
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie Auskunft über diese Daten und eine Kopie der Daten zu erhalten.
Berichtigungsrecht (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger Daten sowie die Vervollständigung unvollständiger Daten zu verlangen. Viele Angaben können Sie zudem jederzeit selbst in Ihrem Nutzerkonto anpassen.
Löschungsrecht (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung Sie betreffender Daten zu verlangen, soweit deren Verarbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, etwa solange die Richtigkeit der Daten geprüft wird oder Sie der Verarbeitung widersprochen haben.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und – soweit technisch möglich – deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender Daten zu widersprechen, soweit diese auf Grundlage unseres berechtigten Interesses erfolgt. Richtet sich eine Verarbeitung auf Direktwerbung, können Sie dieser jederzeit ohne Angabe von Gründen widersprechen.
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Maßgeblich ist die jeweils auf der Plattform veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise.