GEWOSearch befindet sich derzeit im Testbetrieb. Mit … gekennzeichnete Angaben werden vor dem offiziellen Start ergänzt.

Datenschutzerklärung

Information gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung des Dienstes „GEWOSearch"

1. Verantwortlicher

Vor- und Nachname — wird vor dem offiziellen Start ergänzt
Anschrift wird ergänzt
E-Mail: wird ergänzt

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht (Art. 37 DSGVO) nicht vorliegen.

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

2.1 Benutzerkonto (Registrierung und Login)

Daten: E-Mail-Adresse, Passwort (ausschließlich als Argon2-Hash gespeichert, niemals im Klartext), Zeitpunkt der Registrierung, Status der E-Mail-Verifikation, Zeitpunkt der letzten Anmeldung und der letzten Nutzung (höchstens einmal pro Stunde aktualisiert).
Zweck: Bereitstellung des Benutzerkontos, Authentifizierung, E-Mail-Verifikation (Einmalcode bei der Registrierung), Passwort-Zurücksetzen, Erkennung nicht mehr genutzter Konten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen).

2.2 Nutzungsfunktionen (gesehene Inserate, Einstellungen)

Daten: Vom Nutzer als gesehen gekennzeichnete Inserate sowie gewählte Darstellungseinstellungen (Farbschema, Ansicht), jeweils dem Benutzerkonto zugeordnet.
Zweck: Kernfunktion des Dienstes (Ausblenden bereits gesehener Inserate, geräteübergreifend gleiche Darstellung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Abo-Abwicklung (PRO-Abonnement)

Daten: Zuordnung des Benutzerkontos zu einer Stripe-Kunden- und Abonnement-Kennung, Abo-Status, Laufzeitdaten. Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Stripe erhoben und verarbeitet; der Verantwortliche hat darauf keinen Zugriff.
Zweck: Abschluss, Verwaltung und Abrechnung des kostenpflichtigen Abonnements; Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Abrechnungsdaten Art. 6 Abs. 1 lit. c DSGVO (insb. § 132 BAO).

2.4 Transaktionale E-Mails

Daten: E-Mail-Adresse, Inhalt der jeweiligen Nachricht (z. B. Einmalcode zur Bestätigung der E-Mail-Adresse, Verifikationslink, Passwort-Reset-Link, abo-bezogene Hinweise).
Zweck: Versand technisch bzw. vertraglich notwendiger E-Mails. Es findet kein Newsletter- oder Werbeversand statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 Sicherheit und Audit-Logs

Daten: Protokolldaten sicherheitsrelevanter Ereignisse (z. B. Login-Versuche, Passwortänderungen, Kontoänderungen) einschließlich IP-Adresse und Zeitstempel.
Zweck: Gewährleistung der Sicherheit des Dienstes, Erkennung und Abwehr von Missbrauch (z. B. Brute-Force-Angriffe), Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: sicherer und missbrauchsfreier Betrieb des Dienstes.
Vertraute Geräte (Anmeldung mit E-Mail-Code): Bei der Anmeldung wird ein per E-Mail zugestellter Einmalcode abgefragt. Wählt der Nutzer „angemeldet bleiben", wird das Gerät für 30 Tage als vertraut gespeichert; dasselbe gilt für das Gerät, auf dem die Registrierung mit dem Einmalcode abgeschlossen wurde (zufälliges Geräte-Token ausschließlich als Hash, Browser-Kennung, Zeitpunkt der Einrichtung und der letzten Nutzung). Zweck: Schutz des Kontos vor unbefugter Anmeldung bei gleichzeitigem Komfort auf eigenen Geräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Vertraute Geräte können jederzeit im Account-Bereich entfernt werden und verfallen automatisch nach 30 Tagen.

2.6 Telegram-Benachrichtigungen (PRO)

PRO-Mitglieder können sich neue Inserate in einen privaten Telegram-Kanal zustellen lassen. Die Funktion ist optional und wird vom Nutzer selbst im Account-Bereich aktiviert: Der Nutzer öffnet über einen persönlichen Link den Telegram-Bot des Dienstes; der Bot verknüpft daraufhin das Benutzerkonto mit dem Telegram-Konto und erzeugt einen einmalig gültigen Einladungslink in den Kanal.

Daten: Numerische Telegram-Benutzer-ID des Nutzers sowie Zeitpunkt der Verknüpfung und der Entfernung (Audit-Log). Name, Benutzername, Telefonnummer oder Profilbild werden nicht gespeichert. Die im Kanal veröffentlichten Nachrichten enthalten ausschließlich Inseratsdaten, keine Nutzerdaten.
Zweck: Zustellung neuer Inserate; Erzeugung persönlicher Einladungslinks; Entfernung aus dem Kanal bei Ende des Abonnements, bei Neuverknüpfung mit einem anderen Telegram-Konto oder bei Kontolöschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vom Nutzer gewählte Leistung des PRO-Abonnements).
Hinweise: Der Kanal ist privat; Abonnenten sehen einander nicht, nur der Verantwortliche sieht als Kanal-Administrator die Abonnentenliste. Der Nutzer kann den Kanal jederzeit verlassen; die Verknüpfung wird spätestens mit Abo-Ende oder Kontolöschung gelöscht. Für die Nutzung von Telegram selbst gelten die Datenschutzbestimmungen des Anbieters Telegram (siehe Abschnitt 3).

2.7 Browser-Push-Benachrichtigungen (PRO)

PRO-Mitglieder können neue Inserate außerdem als Push-Nachricht auf ihrem Gerät empfangen. Die Funktion wird vom Nutzer im Account-Bereich aktiviert und setzt die Freigabe im Browser-Dialog voraus.

Daten: Vom Browser vergebene Push-Adresse (Endpunkt) und die zugehörigen Verschlüsselungsschlüssel, Browser-Kennung (User-Agent), Zeitpunkt der Einrichtung sowie Zustellstatus (letzte erfolgreiche Zustellung, Fehlversuche), jeweils dem Benutzerkonto zugeordnet.
Zweck: Zustellung neuer Inserate auf das Gerät des Nutzers; automatische Bereinigung nicht mehr gültiger Registrierungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf das Endgerät erfolgt mit der im Browser erteilten Einwilligung des Nutzers (§ 165 Abs. 3 TKG 2021).
Hinweise: Die Zustellung läuft technisch über den Push-Dienst des jeweiligen Browser-Herstellers (siehe Abschnitt 3). Der Nachrichteninhalt wird vor dem Versand verschlüsselt (Web-Push-Standard RFC 8291), sodass der Push-Dienst ihn nicht lesen kann. Der Nutzer kann Push-Nachrichten jederzeit im Account-Bereich oder in den Browser-Einstellungen beenden; die Registrierung wird dann gelöscht.

2.8 Kartenansicht (PRO)

Die Kartenansicht zeigt Inserate auf einer Karte. Die Kartenkacheln lädt der Browser des Nutzers beim Öffnen der Karte direkt vom Kartendienst basemap.at, der über einen Server der Stadt Wien (mapsneu.wien.gv.at) ausgeliefert wird.

Daten: IP-Adresse, angeforderter Kartenausschnitt (Kachelkoordinaten), Browser-Kennung (User-Agent) und Zeitpunkt des Abrufs gehen technisch bedingt an den Kartendienst. Der Verantwortliche selbst speichert davon nichts.
Zweck: Darstellung der Karte als vom Nutzer gewählte Funktion des PRO-Abonnements.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Karte wird erst geladen, wenn der Nutzer die Kartenansicht aktiv öffnet; Tabellen- und Grid-Ansicht kommen ohne den Kartendienst aus.
Hinweise: Der Server steht in Österreich, eine Übermittlung in ein Drittland findet nicht statt. Für den Kartendienst gelten die Datenschutzbestimmungen der Stadt Wien (siehe Abschnitt 3).

2.9 Technische Fehlerberichte

Daten: Tritt im Browser ein technischer Fehler auf, übermittelt die Anwendung Fehlermeldung, betroffene Skriptdatei und Zeilennummer, technischen Aufrufstapel, den aufgerufenen Bereich der Anwendung (ohne Suchparameter oder Links mit Zugangs-Tokens) und die Versionsnummer der Anwendung an den Server. Fehler auf dem Server werden in gleicher Form erfasst. Weder E-Mail-Adresse noch Benutzerkonto noch IP-Adresse werden dabei gespeichert; die IP-Adresse dient nur kurzzeitig im Arbeitsspeicher der Begrenzung der Meldungen pro Stunde.
Zweck: Erkennung und Behebung technischer Fehler, Stabilität des Dienstes. Es wird kein externer Fehlerdienst eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: fehlerfreier Betrieb des Dienstes.
Speicherdauer: 30 Tage nach dem letzten Auftreten des jeweiligen Fehlers.

2.10 Suchprofil (PRO)

PRO-Mitglieder können ihre Portal-Filter als Suchprofil speichern und erhalten passende neue Inserate als Telegram-Direktnachricht (Abschnitt 2.6) und Browser-Push (Abschnitt 2.7).

Daten: Die gewählten Kriterien (Bezirke, Genossenschaften, Zimmer, Miete, Wohnfläche, Eigenmittel), die Kanal-Einstellungen sowie ein Protokoll der zugestellten Treffer (Inserat, Zeitpunkt, Kanal), jeweils dem Benutzerkonto zugeordnet.
Zweck: Auswahl und Zustellung der zum Nutzer passenden Inserate; Anzeige der letzten Treffer im Account-Bereich; Vermeidung doppelter Zustellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vom Nutzer gewählte Leistung des PRO-Abonnements).
Hinweise: Das Suchprofil kann der Nutzer jederzeit im Account-Bereich ändern oder löschen; mit dem Profil wird auch das Treffer-Protokoll gelöscht.

3. Empfänger und Auftragsverarbeiter

Der Verantwortliche setzt folgende Dienstleister ein:

Dienstleister	Zweck	Verarbeitete Daten	Sitz / Verarbeitungsort
Oracle Cloud (Oracle)	Hosting des Dienstes und der Datenbank	Sämtliche in Abschnitt 2 genannten Daten (Speicherort)	Rechenzentrum in der EU
Stripe Payments Europe, Ltd. (Irland)	Zahlungsabwicklung, Abo-Verwaltung, Rechnungsstellung	E-Mail-Adresse, Zahlungsdaten, Abo- und Rechnungsdaten	EU; eine Übermittlung an Stripe, Inc. (USA) ist möglich und durch den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert
Resend (Plus Five Five, Inc., USA)	Versand transaktionaler E-Mails	E-Mail-Adresse, Nachrichteninhalt	USA; Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Telegram (Telegram FZ-LLC, Dubai, VAE; Telegram Messenger Inc.)	Zustellung von Inserat-Benachrichtigungen im PRO-Kanal (nur bei Aktivierung durch den Nutzer, Abschnitt 2.6)	Telegram-Benutzer-ID, Kanal-Mitgliedschaft, Nachrichteninhalte (Inseratsdaten)	Drittland ohne Angemessenheitsbeschluss (VAE). Telegram ist kein Auftragsverarbeiter, sondern ein vom Nutzer selbst gewählter Messenger-Dienst mit eigener datenschutzrechtlicher Verantwortung; die Übermittlung ist für die vom Nutzer gewünschte Leistung erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
Push-Dienste der Browser-Hersteller (Google LLC, Mozilla Corporation, Apple Inc.)	Zustellung von Browser-Push-Nachrichten (nur bei Aktivierung durch den Nutzer, Abschnitt 2.7)	Push-Endpunkt, verschlüsselter Nachrichteninhalt, Zustellmetadaten	USA; Übermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Nachrichteninhalte sind verschlüsselt und für den Push-Dienst nicht lesbar.
Kartendienst basemap.at, ausgeliefert über einen Server der Stadt Wien (mapsneu.wien.gv.at)	Laden der Kartenkacheln für die Kartenansicht (nur wenn der Nutzer die Karte öffnet, Abschnitt 2.8)	IP-Adresse, angeforderte Kartenkacheln, Browser-Kennung, Zeitpunkt	Österreich; kein Auftragsverarbeiter, sondern öffentlicher Kartendienst mit eigener datenschutzrechtlicher Verantwortung

Hinweis zu Nominatim / OpenStreetMap: Zur Verortung von Inseraten auf der Karte werden die Adressen der Inserate (nicht: Daten der Nutzer) an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation übermittelt. Dabei werden keine personenbezogenen Daten der Nutzer verarbeitet.

Mit den Auftragsverarbeitern (Oracle, Stripe, Resend) bestehen Verträge gemäß Art. 28 DSGVO. Telegram, die Push-Dienste der Browser-Hersteller und der Kartendienst sind keine Auftragsverarbeiter, sondern vom Nutzer selbst gewählte Kommunikations- bzw. Kartendienste; sie erhalten Daten ausschließlich, wenn der Nutzer die jeweilige Benachrichtigungsart aktiviert bzw. die Kartenansicht öffnet. Eine Weitergabe personenbezogener Daten an sonstige Dritte erfolgt nicht, außer es besteht eine gesetzliche Verpflichtung.

4. Cookies und Browser-Speicher

Der Dienst verwendet ausschließlich technisch notwendige Cookies:

Cookie	Zweck	Speicherdauer	Eigenschaften
Session-Cookie	Aufrechterhaltung der Anmeldung (Authentifizierung)	Bis zu 30 Tage (nach Abschluss der Registrierung sowie bei „angemeldet bleiben"), sonst 2 Stunden, jeweils längstens bis zum Logout	HttpOnly, Secure
CSRF-Cookie	Schutz vor Cross-Site-Request-Forgery-Angriffen	Für die Dauer der Sitzung	Secure
Geräte-Cookie (vertrautes Gerät)	Erkennt nach „angemeldet bleiben" ein vertrautes Gerät und erspart den E-Mail-Code beim Login (Abschnitt 2.5)	30 Tage	HttpOnly, Secure, signiert
theme	Merkt die vom Nutzer gewählte Darstellung (hell/dunkel), damit die Seite sofort im richtigen Modus lädt	1 Jahr	Enthält nur den Wert „light" oder „dark", keine Kennung

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt und keine Dienste Dritter zu Analysezwecken eingebunden. Da ausschließlich technisch notwendige Cookies verwendet werden, ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021); ein Cookie-Banner wird daher nicht angezeigt.

Browser-Speicher (Local Storage, Session Storage)

Zusätzlich zu Cookies legt die Anwendung folgende Einstellungen im lokalen Speicher des Browsers ab. Sie werden nicht an den Server übertragen, enthalten keine Kennung und dienen ausschließlich der Bedienung:

Eintrag	Zweck	Speicherdauer
gws_view	Zuletzt gewählte Ansicht (Tabelle, Grid oder Karte)	Bis zum Löschen der Browserdaten
gw-scanner-filters	Zuletzt eingestellte Filter (Bezirke, Miete, Fläche, Zimmer, Eigenmittel), damit sie beim nächsten Besuch erhalten bleiben	Bis zur Abmeldung oder zum Löschen der Browserdaten
gws_alerts_seen	Zeitpunkt, zu dem die Hinweise zu neuen Inseraten zuletzt geöffnet wurden	Bis zur Abmeldung oder zum Löschen der Browserdaten
gwVerifyHintDismissed	Merkt, dass der Hinweis zur E-Mail-Bestätigung in dieser Sitzung geschlossen wurde	Bis zum Schließen des Browser-Tabs

Diese Einträge sind für die vom Nutzer gewünschte Darstellung erforderlich (§ 165 Abs. 3 TKG 2021) und bedürfen keiner Einwilligung. Für Browser-Push-Benachrichtigungen (Abschnitt 2.7) registriert der Browser zusätzlich einen Service Worker; dieser speichert keine Nutzerdaten.

5. Speicherdauern

Kontodaten (E-Mail, Passwort-Hash, gesehene Inserate, Einstellungen): bis zur Löschung des Kontos durch den Nutzer oder den Verantwortlichen. Die Kontolöschung kann jederzeit selbstständig im Account-Bereich durchgeführt werden (siehe Abschnitt 7).
Audit-Logs: IP-Adressen werden nach 90 Tagen aus den Protokolleinträgen entfernt; die Einträge selbst werden nach 2 Jahren gelöscht.
Abrechnungsrelevante Daten (Rechnungen, Zahlungszuordnungen): 7 Jahre gemäß § 132 BAO (steuerrechtliche Aufbewahrungspflicht), auch nach Kontolöschung.
Telegram-Verknüpfung (Telegram-Benutzer-ID): bis zum Ende des PRO-Abonnements, zur Neuverknüpfung mit einem anderen Telegram-Konto oder zur Kontolöschung; der Nutzer wird dabei aus dem Kanal entfernt und die ID gelöscht.
Browser-Push-Registrierungen: bis zur Deaktivierung durch den Nutzer, bis der Push-Dienst die Registrierung als ungültig meldet oder bis zur Kontolöschung.
Suchprofil und Treffer-Protokoll: bis zur Löschung des Profils durch den Nutzer oder bis zur Kontolöschung.
Nicht verifizierte Konten: Konten, deren E-Mail-Adresse innerhalb von 30 Tagen nach der Registrierung nicht bestätigt wurde und die nie angemeldet waren, werden automatisch vollständig gelöscht.
Technische Fehlerberichte: 30 Tage nach dem letzten Auftreten des jeweiligen Fehlers (Abschnitt 2.9).
Server-Backups: Aufbewahrungsdauer wird vor dem offiziellen Start festgelegt und hier ergänzt

6. Betroffenenrechte

Nutzern stehen hinsichtlich ihrer personenbezogenen Daten folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an Kontakt-E-Mail wird vor dem offiziellen Start ergänzt.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

7. Selbstständige Kontolöschung

Nutzer können ihr Konto jederzeit selbstständig im Account-Bereich des Dienstes löschen. Dabei werden sämtliche Kontodaten (E-Mail, Passwort-Hash, gesehene Inserate, Einstellungen, vertraute Geräte, Telegram-Verknüpfung, Browser-Push-Registrierungen, Suchprofil samt Treffer-Protokoll) unverzüglich gelöscht; ein aktives Abonnement wird beendet und ein verknüpftes Telegram-Konto aus dem Kanal entfernt. Ausgenommen sind Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (Abschnitt 5), sowie Audit-Logs bis zum Ablauf ihrer Speicherdauer.

8. Datensicherheit

Passwörter werden ausschließlich mit dem Verfahren Argon2 gehasht gespeichert. Die Übertragung sämtlicher Daten erfolgt TLS-verschlüsselt (HTTPS). Session-Cookies sind mit dem HttpOnly-Attribut gegen Zugriff durch Skripte geschützt; gegen CSRF-Angriffe kommt ein Token-Verfahren zum Einsatz. Der Zugriff auf die Serverinfrastruktur ist auf den Verantwortlichen beschränkt.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der Verarbeitungstätigkeiten (z. B. neue Funktionen, neue Dienstleister) angepasst. Es gilt die jeweils auf der Website veröffentlichte Fassung.

GEWOSearch · StartseiteStand: wird mit dem offiziellen Start gesetzt