Rechtliches
Datenschutzerklärung
Wir gehen sparsam mit Daten um. Hier steht, welche Daten wir verarbeiten, wofür und an wen sie weitergegeben werden (DSGVO).
Verantwortlicher
Julien El-Bahy (Privatperson), Badstraße 19/3, 2340 Mödling, kontakt@wohnwahn.at (siehe Impressum). wohnwahn ist ein privates, nicht-kommerzielles Projekt.
Welche Daten wir verarbeiten
- Konto (optional): E-Mail-Adresse, Anzeigename, Passwort (nur als gesalzener Hash, nie im Klartext). Anmeldung wahlweise per Passwort oder Magic-Link.
- Sitzung: ein technisch notwendiges Cookie (HttpOnly), damit du angemeldet bleibst.
- Merkliste, gespeicherte Suchen, Such-Benachrichtigungen: die von dir gemerkten Inserate und gespeicherten Suchkriterien (im Konto bzw. lokal im Browser). Für Alerts senden wir dir E-Mails.
- Meine Orte (optional, im Konto): von dir gespeicherte Adressen (z.B. Arbeitsplatz) mit Namen und Koordinaten. Wir nutzen sie ausschließlich, um Reisezeiten für dich zu berechnen und deine Suche danach zu sortieren; du kannst sie jederzeit im Profil löschen.
- Anbieter-/Makler-Anfragen (/inserieren/): Firma, Name, E-Mail, Website, Nachricht und ggf. eine Feed-URL.
- Freitextsuche: dein eingegebener Suchtext wird zur Auswertung verarbeitet (siehe Auftragsverarbeiter).
- Server-Logs: technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Bereitstellung und Sicherheit.
Zwecke und Rechtsgrundlagen
Bereitstellung der Plattform und des Kontos (Vertrag, Art. 6 Abs. 1 lit. b DSGVO); Sicherheit, Missbrauchsabwehr und Reichweite (berechtigtes Interesse, lit. f); Benachrichtigungen, die du aktivierst (Einwilligung, lit. a). Eine Einwilligung kannst du jederzeit widerrufen.
Empfänger / Auftragsverarbeiter
- Cloudflare (Hosting, Datenbank, Speicher, E-Mail-Versand): verarbeitet Daten in unserem Auftrag.
- OpenAI: verarbeitet den Freitext deiner Suche, um sie in Filter zu übersetzen.
- Photon/Komoot bzw. OpenStreetMap: Adresssuche/Geocoding (deine eingegebene Adresse).
- Karten- und Datendienste beim Anzeigen der Karte (deine IP wird übertragen): CARTO (Kartenkacheln), Stadt Wien (Klima-/Geodaten), laerminfo.at / Umweltbundesamt (Lärm), Copernicus / EEA (Baumkronen).
Bei Übermittlungen in Drittländer (z.B. USA) stützen wir uns auf geeignete Garantien (z.B. EU-Standardvertragsklauseln).
Anfragen zu einem Inserat
Wenn du über das Formular auf einer Inserats-Seite eine Anfrage stellst, geben wir deine Angaben (Name, E-Mail-Adresse, Telefonnummer und deine Nachricht) an den Anbieter dieses Inserats weiter. Das ist der Zweck der Anfrage und ohne diese Weitergabe nicht möglich (Art. 6 Abs. 1 lit. b DSGVO). Der Anbieter erhält deine Anfrage per E-Mail; nutzt er die Maklersoftware JustImmo, wird sie zusätzlich direkt dort als Kontakt zum Objekt angelegt, damit sie nicht in einem Postfach untergeht. Für die weitere Verarbeitung bei ihm ist der jeweilige Anbieter verantwortlich. Eine Kopie bleibt bei uns, damit wir bei Rückfragen helfen können.
Cookies und lokale Speicherung
Wir verwenden ein technisch notwendiges Sitzungs-Cookie und lokalen Browser-Speicher (z.B. für deine Merkliste). Es gibt kein Werbe-Tracking.
Anonyme Aufruf-Zählung
Für die Statistik der Anbieter zählen wir, wie oft eine Inserats-Seite aufgerufen wird und wie oft ein Inserat in einer Suchergebnis-Liste eingeblendet war: jeweils als reiner Tages-Zähler je Inserat, ohne Personenbezug und ohne seitenübergreifendes Tracking. Damit ein einzelner Besucher die Zahlen nicht verfälscht, bilden wir aus der IP-Adresse ein Kürzel, das nur für den laufenden Tag gilt: die Adresse selbst speichern wir nicht, und aus dem Kürzel lässt sie sich nicht zurückgewinnen. Zur Vermeidung von Doppelzählungen merkt sich dein Browser lokal (Session-Speicher), dass du ein Inserat bereits gesehen hast. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Ebenfalls anonym zählen wir, welche Seiten von KI-Crawlern abgerufen werden (etwa GPTBot, ClaudeBot oder PerplexityBot). Wir speichern dazu nur den Namen des Bots, den aufgerufenen Pfad und den Tag. Das betrifft ausschließlich automatisierte Programme, nicht die Abrufe von Besucherinnen und Besuchern; personenbezogene Daten fallen dabei nicht an.
Für die Reichweitenmessung setzen wir Cloudflare Web Analytics ein. Dabei meldet ein kleines Skript den Seitenaufruf: aufgerufene Seite, verweisende Seite, Gerätetyp und Land, jeweils zusammengefasst und hochgerechnet. Das Verfahren arbeitet ohne Cookies, ohne Kennung deines Geräts und ohne seitenübergreifendes Wiedererkennen; es entstehen keine Nutzerprofile. Deshalb brauchen wir dafür auch keinen Einwilligungs-Banner. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bewusst verzichten wir auf Google Analytics und vergleichbare Werkzeuge.
Schutz vor automatisiertem Missbrauch
Beim Einreichen eines Inserats setzen wir Cloudflare Turnstile ein, um automatisierte Bot-Einreichungen zu verhindern. Dabei verarbeitet Cloudflare technische Verbindungsdaten; es werden keine Nutzerprofile gebildet. Eingereichte Inserats-Texte werden zur Qualitäts- und Missbrauchsprüfung automatisiert ausgewertet (auch mit KI-Unterstützung durch unseren Auftragsverarbeiter OpenAI); geprüft wird nur der Inseratsinhalt, nicht deine Person.
Die KI-gestützten Funktionen der Seite (Freitext-Suche, Spracheingabe, Textvorschlag) haben Nutzungsgrenzen je Tag, damit einzelne automatisierte Zugriffe sie nicht für alle lahmlegen. Dafür zählen wir die Aufrufe unter demselben tagesaktuellen Kürzel wie oben beschrieben. Der Inhalt deiner Suchanfrage wird dabei nicht gespeichert.
Speicherdauer
Kontodaten bis zur Löschung des Kontos; Anfragen, solange für die Bearbeitung nötig; Logs nur kurzfristig.
Deine Rechte
Du hast Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die oben genannte E-Mail. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.
Stand: Juni 2026 · Entwurf, vor dem Launch juristisch prüfen lassen.