GEWOSearch befindet sich derzeit im Testbetrieb. Mit … gekennzeichnete Angaben werden vor dem offiziellen Start ergänzt.

Datenschutzerklärung

Information gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung des Dienstes „GEWOSearch"

1. Verantwortlicher

Vor- und Nachname — wird vor dem offiziellen Start ergänzt
Anschrift wird ergänzt
E-Mail: wird ergänzt

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht (Art. 37 DSGVO) nicht vorliegen.

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

2.1 Benutzerkonto (Registrierung und Login)

Daten: E-Mail-Adresse, Passwort (ausschließlich als Argon2-Hash gespeichert, niemals im Klartext), Zeitpunkt der Registrierung, Status der E-Mail-Verifikation.
Zweck: Bereitstellung des Benutzerkontos, Authentifizierung, E-Mail-Verifikation, Passwort-Zurücksetzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen).

2.2 Nutzungsfunktionen (Favoriten, gesehene Inserate)

Daten: Vom Nutzer als Favorit markierte sowie als gesehen gekennzeichnete Inserate, jeweils dem Benutzerkonto zugeordnet.
Zweck: Kernfunktion des Dienstes (persönliche Merkliste, Ausblenden bereits gesehener Inserate).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Abo-Abwicklung (PRO-Abonnement)

Daten: Zuordnung des Benutzerkontos zu einer Stripe-Kunden- und Abonnement-Kennung, Abo-Status, Laufzeitdaten. Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Stripe erhoben und verarbeitet; der Verantwortliche hat darauf keinen Zugriff.
Zweck: Abschluss, Verwaltung und Abrechnung des kostenpflichtigen Abonnements; Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Abrechnungsdaten Art. 6 Abs. 1 lit. c DSGVO (insb. § 132 BAO).

2.4 Transaktionale E-Mails

Daten: E-Mail-Adresse, Inhalt der jeweiligen Nachricht (z. B. Verifikationslink, Passwort-Reset-Link, abo-bezogene Hinweise).
Zweck: Versand technisch bzw. vertraglich notwendiger E-Mails. Es findet kein Newsletter- oder Werbeversand statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 Sicherheit und Audit-Logs

Daten: Protokolldaten sicherheitsrelevanter Ereignisse (z. B. Login-Versuche, Passwortänderungen, Kontoänderungen) einschließlich IP-Adresse und Zeitstempel.
Zweck: Gewährleistung der Sicherheit des Dienstes, Erkennung und Abwehr von Missbrauch (z. B. Brute-Force-Angriffe), Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: sicherer und missbrauchsfreier Betrieb des Dienstes.

2.6 Benachrichtigungen über neue Inserate

Benachrichtigungen über neue Inserate erfolgen derzeit über einen öffentlichen bzw. globalen Telegram-Kanal ohne Personenbezug; dabei werden keine personenbezogenen Daten der Nutzer verarbeitet. Sollten künftig personalisierte Benachrichtigungen (z. B. per E-Mail) angeboten werden, wird diese Datenschutzerklärung entsprechend ergänzt.

3. Empfänger und Auftragsverarbeiter

Der Verantwortliche setzt folgende Dienstleister ein:

Dienstleister	Zweck	Verarbeitete Daten	Sitz / Verarbeitungsort
Oracle Cloud (Oracle)	Hosting des Dienstes und der Datenbank	Sämtliche in Abschnitt 2 genannten Daten (Speicherort)	Rechenzentrum in der EU
Stripe Payments Europe, Ltd. (Irland)	Zahlungsabwicklung, Abo-Verwaltung, Rechnungsstellung	E-Mail-Adresse, Zahlungsdaten, Abo- und Rechnungsdaten	EU; eine Übermittlung an Stripe, Inc. (USA) ist möglich und durch den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert
Resend (Plus Five Five, Inc., USA)	Versand transaktionaler E-Mails	E-Mail-Adresse, Nachrichteninhalt	USA; Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

Hinweis zu Nominatim / OpenStreetMap: Zur Verortung von Inseraten auf der Karte werden die Adressen der Inserate (nicht: Daten der Nutzer) an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation übermittelt. Dabei werden keine personenbezogenen Daten der Nutzer verarbeitet.

Mit den Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Eine Weitergabe personenbezogener Daten an sonstige Dritte erfolgt nicht, außer es besteht eine gesetzliche Verpflichtung.

4. Cookies

Der Dienst verwendet ausschließlich technisch notwendige Cookies:

Cookie	Zweck	Speicherdauer	Eigenschaften
Session-Cookie	Aufrechterhaltung der Anmeldung (Authentifizierung)	Für die Dauer der Sitzung bzw. bis zum Logout	HttpOnly, Secure
CSRF-Cookie	Schutz vor Cross-Site-Request-Forgery-Angriffen	Für die Dauer der Sitzung	Secure

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt und keine Dienste Dritter zu Analysezwecken eingebunden. Da ausschließlich technisch notwendige Cookies verwendet werden, ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021); ein Cookie-Banner wird daher nicht angezeigt.

5. Speicherdauern

Kontodaten (E-Mail, Passwort-Hash, Favoriten, gesehene Inserate): bis zur Löschung des Kontos durch den Nutzer oder den Verantwortlichen. Die Kontolöschung kann jederzeit selbstständig im Account-Bereich durchgeführt werden (siehe Abschnitt 7).
Audit-Logs: IP-Adressen werden nach 90 Tagen aus den Protokolleinträgen entfernt; die Einträge selbst werden nach 2 Jahren gelöscht.
Abrechnungsrelevante Daten (Rechnungen, Zahlungszuordnungen): 7 Jahre gemäß § 132 BAO (steuerrechtliche Aufbewahrungspflicht), auch nach Kontolöschung.
Server-Backups: Aufbewahrungsdauer wird vor dem offiziellen Start festgelegt und hier ergänzt

6. Betroffenenrechte

Nutzern stehen hinsichtlich ihrer personenbezogenen Daten folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an Kontakt-E-Mail wird vor dem offiziellen Start ergänzt.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

7. Selbstständige Kontolöschung

Nutzer können ihr Konto jederzeit selbstständig im Account-Bereich des Dienstes löschen. Dabei werden sämtliche Kontodaten (E-Mail, Passwort-Hash, Favoriten, gesehene Inserate) unverzüglich gelöscht; ein aktives Abonnement wird beendet. Ausgenommen sind Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (Abschnitt 5), sowie Audit-Logs bis zum Ablauf ihrer Speicherdauer.

8. Datensicherheit

Passwörter werden ausschließlich mit dem Verfahren Argon2 gehasht gespeichert. Die Übertragung sämtlicher Daten erfolgt TLS-verschlüsselt (HTTPS). Session-Cookies sind mit dem HttpOnly-Attribut gegen Zugriff durch Skripte geschützt; gegen CSRF-Angriffe kommt ein Token-Verfahren zum Einsatz. Der Zugriff auf die Serverinfrastruktur ist auf den Verantwortlichen beschränkt.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der Verarbeitungstätigkeiten (z. B. neue Funktionen, neue Dienstleister) angepasst. Es gilt die jeweils auf der Website veröffentlichte Fassung.

GEWOSearch · StartseiteStand: wird mit dem offiziellen Start gesetzt