Rechtliches
Datenschutzerklärung
Wir gehen sparsam mit Daten um. Hier steht, welche Daten wir verarbeiten, wofür und an wen sie weitergegeben werden (DSGVO).
Verantwortlicher
Julien El-Bahy (Privatperson), Badstraße 19/3, 2340 Mödling, kontakt@wohnwahn.at (siehe Impressum). wohnwahn ist ein privates, nicht-kommerzielles Projekt.
Welche Daten wir verarbeiten
- Konto (optional): E-Mail-Adresse, Anzeigename, Passwort (nur als gesalzener Hash, nie im Klartext). Anmeldung wahlweise per Passwort oder Magic-Link.
- Sitzung: ein technisch notwendiges Cookie (HttpOnly), damit du angemeldet bleibst.
- Merkliste, gespeicherte Suchen, Such-Benachrichtigungen: die von dir gemerkten Inserate und gespeicherten Suchkriterien (im Konto bzw. lokal im Browser). Für Alerts senden wir dir E-Mails.
- Meine Orte (optional, im Konto): von dir gespeicherte Adressen (z.B. Arbeitsplatz) mit Namen und Koordinaten. Wir nutzen sie ausschließlich, um Reisezeiten für dich zu berechnen und deine Suche danach zu sortieren; du kannst sie jederzeit im Profil löschen.
- Anbieter-/Makler-Anfragen (/inserieren/): Firma, Name, E-Mail, Website, Nachricht und ggf. eine Feed-URL.
- Freitextsuche: dein eingegebener Suchtext wird zur Auswertung verarbeitet (siehe Auftragsverarbeiter).
- Server-Logs: technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Bereitstellung und Sicherheit.
Zwecke und Rechtsgrundlagen
Bereitstellung der Plattform und des Kontos (Vertrag, Art. 6 Abs. 1 lit. b DSGVO); Sicherheit, Missbrauchsabwehr und Reichweite (berechtigtes Interesse, lit. f); Benachrichtigungen, die du aktivierst (Einwilligung, lit. a). Eine Einwilligung kannst du jederzeit widerrufen.
Empfänger / Auftragsverarbeiter
- Cloudflare (Hosting, Datenbank, Speicher, E-Mail-Versand): verarbeitet Daten in unserem Auftrag.
- OpenAI: verarbeitet den Freitext deiner Suche, um sie in Filter zu übersetzen.
- Photon/Komoot bzw. OpenStreetMap: Adresssuche/Geocoding (deine eingegebene Adresse).
- Karten- und Datendienste beim Anzeigen der Karte (deine IP wird übertragen): CARTO (Kartenkacheln), Stadt Wien (Klima-/Geodaten), laerminfo.at / Umweltbundesamt (Lärm), Copernicus / EEA (Baumkronen).
- Wikimedia Commons: die Ortsfotos stammen von Wikimedia Commons, mit Namensnennung der Fotografinnen und Fotografen. Wir liefern sie über unseren eigenen Server aus: dein Browser hat dabei keinen Kontakt zu Wikimedia, es wird weder deine IP-Adresse dorthin übertragen noch ein Cookie gesetzt.
- Google: nur auf den Seiten mit 3D-Ansicht, und nur wenn du sie ausdrücklich lädst (siehe unten).
Bei Übermittlungen in Drittländer (z.B. USA) stützen wir uns auf geeignete Garantien (z.B. EU-Standardvertragsklauseln).
Anfragen zu einem Inserat
Wenn du über das Formular auf einer Inserats-Seite eine Anfrage stellst, geben wir deine Angaben (Name, E-Mail-Adresse, Telefonnummer und deine Nachricht) an den Anbieter dieses Inserats weiter. Das ist der Zweck der Anfrage und ohne diese Weitergabe nicht möglich (Art. 6 Abs. 1 lit. b DSGVO). Der Anbieter erhält deine Anfrage per E-Mail; nutzt er die Maklersoftware JustImmo, wird sie zusätzlich direkt dort als Kontakt zum Objekt angelegt, damit sie nicht in einem Postfach untergeht. Für die weitere Verarbeitung bei ihm ist der jeweilige Anbieter verantwortlich. Eine Kopie bleibt bei uns, damit wir bei Rückfragen helfen können.
Cookies und lokale Speicherung
Von uns selbst kommt ein einziges Cookie: das technisch notwendige Sitzungs-Cookie (HttpOnly), damit du angemeldet bleibst. Dazu kommt lokaler Browser-Speicher für Dinge, die du selbst angestoßen hast, etwa deine Merkliste, zuletzt genutzte Filter und die Zustimmung zur 3D-Karte. Wir setzen keine Werbe- oder Tracking-Cookies, und es gibt kein seitenübergreifendes Profil.
Fremde Cookies setzen wir nicht. Auch die Ortsfotos aus Wikimedia Commons (Atlas-Übersichten und Wien von oben) kommen seit dem 7. September 2026 über unseren eigenen Server, ohne Kontakt deines Browsers zu Wikimedia.
Anonyme Aufruf-Zählung
Für die Statistik der Anbieter zählen wir, wie oft eine Inserats-Seite aufgerufen wird und wie oft ein Inserat in einer Suchergebnis-Liste eingeblendet war: jeweils als reiner Tages-Zähler je Inserat, ohne Personenbezug und ohne seitenübergreifendes Tracking. Damit ein einzelner Besucher die Zahlen nicht verfälscht, bilden wir aus der IP-Adresse ein Kürzel, das nur für den laufenden Tag gilt: die Adresse selbst speichern wir nicht, und aus dem Kürzel lässt sie sich nicht zurückgewinnen. Zur Vermeidung von Doppelzählungen merkt sich dein Browser lokal (Session-Speicher), dass du ein Inserat bereits gesehen hast. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Nach demselben Muster zählen wir, wenn auf einem Inserat oder auf einer Anbieter-Seite die Telefonnummer oder die E-Mail-Adresse angeklickt oder markiert und kopiert wird. Anbieter sehen daran, dass ihr Objekt einen Kontakt ausgelöst hat, auch wenn die Anfrage nicht über unser Formular lief. Gespeichert wird nur ein Tages-Zähler je Inserat beziehungsweise Anbieter und Art des Wegs (Telefon oder E-Mail, angeklickt oder kopiert), ohne Personenbezug; je Browser-Sitzung zählt jeder Weg einmal. Der Inhalt deiner Zwischenablage wird nicht übertragen, und wir erfahren auch nicht, ob danach tatsächlich telefoniert oder geschrieben wurde. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Ebenfalls anonym zählen wir, welche Seiten von KI-Crawlern abgerufen werden (etwa GPTBot, ClaudeBot oder PerplexityBot). Wir speichern dazu nur den Namen des Bots, den aufgerufenen Pfad und den Tag. Das betrifft ausschließlich automatisierte Programme, nicht die Abrufe von Besucherinnen und Besuchern; personenbezogene Daten fallen dabei nicht an.
Für die Reichweitenmessung setzen wir Cloudflare Web Analytics ein. Ein kleines Skript meldet dabei je Seitenaufruf an Cloudflare: die aufgerufene Seite, die verweisende Seite, die Kennung deines Browsers (User-Agent), grobe Angaben zu Verbindung und Gerät sowie Ladezeiten der Seite. Wie bei jedem Aufruf im Netz wird dabei auch deine IP-Adresse übertragen. Cloudflare betreibt ohnehin unsere Server, es kommt also kein weiterer Empfänger hinzu.
Das Verfahren arbeitet ohne Cookies und ohne jede Speicherung auf deinem Gerät. Statt Besucher wiederzuerkennen, zählt es Besuche daran, ob ein Aufruf von einer anderen Seite kam. Cloudflare sagt vertraglich zu, aus den übertragenen Angaben kein Wiedererkennungsmerkmal zu bilden. Weil auf deinem Gerät nichts gespeichert und nichts ausgelesen wird, ist dafür keine Einwilligung nötig, und wir brauchen keinen Einwilligungs-Banner. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bewusst verzichten wir auf Google Analytics und vergleichbare Werkzeuge.
3D-Karte von Google
Auf Wien von oben sowie auf den Seiten zu Spaziergängen und Stadtwanderwegen gibt es eine fotorealistische 3D-Ansicht. Sie kommt von Google (Maps JavaScript API). Wir laden sie erst, wenn du sie ausdrücklich anforderst: bis dahin steht an ihrer Stelle ein Hinweis mit einem Knopf, und es geht keine einzige Anfrage an Google.
Klickst du auf den Knopf, werden deine IP-Adresse und technische Angaben zu deinem Gerät an Google übertragen (auch in die USA), und Googles Programm legt Daten im Speicher deines Browsers ab, um die Karte darzustellen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deine Zustimmung gilt nur für den laufenden Besuch: schließt du den Tab, wird beim nächsten Mal wieder gefragt. Die übrigen Karten auf der Seite kommen ohne Google aus, du verlierst also nichts als die 3D-Ansicht, wenn du ablehnst.
Schutz vor automatisiertem Missbrauch
Beim Einreichen eines Inserats setzen wir Cloudflare Turnstile ein, um automatisierte Bot-Einreichungen zu verhindern. Dabei verarbeitet Cloudflare technische Verbindungsdaten; es werden keine Nutzerprofile gebildet. Eingereichte Inserats-Texte werden zur Qualitäts- und Missbrauchsprüfung automatisiert ausgewertet (auch mit KI-Unterstützung durch unseren Auftragsverarbeiter OpenAI); geprüft wird nur der Inseratsinhalt, nicht deine Person.
Die KI-gestützten Funktionen der Seite (Freitext-Suche, Spracheingabe, Textvorschlag) haben Nutzungsgrenzen je Tag, damit einzelne automatisierte Zugriffe sie nicht für alle lahmlegen. Dafür zählen wir die Aufrufe unter demselben tagesaktuellen Kürzel wie oben beschrieben. Der Inhalt deiner Suchanfrage wird dabei nicht gespeichert.
Spracheingabe (Diktieren)
Wo du eine Nachricht oder eine Suche schreiben kannst, steht ein Knopf zum Diktieren. Er ist immer freiwillig: das Mikrofon geht erst an, wenn du ihn drückst, und dein Browser fragt dich vorher um Erlaubnis. Alles funktioniert auch ohne ihn.
Drückst du ihn, wird die Aufnahme über unseren Server an unseren Auftragsverarbeiter OpenAI übertragen und dort in Text umgewandelt. Wir haben diesen Umweg bewusst gewählt: so bekommt OpenAI deine IP-Adresse nicht zu sehen. Während du sprichst, kommt der erkannte Text schon zurück ins Feld, damit du mitliest. Die Aufnahme selbst speichern wir nirgends — sie besteht nur für die Dauer der Übertragung. Der erkannte Text steht danach in deinem Feld, und was damit geschieht, entscheidest du: erst wenn du das Formular abschickst, verlässt er die Seite.
Rechtsgrundlage ist dein ausdrücklicher Wunsch, diese Funktion zu nutzen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Klickst du den Knopf nicht, wird nichts aufgenommen und nichts übertragen.
Speicherdauer
Kontodaten bis zur Löschung des Kontos; Anfragen, solange für die Bearbeitung nötig; Logs nur kurzfristig.
Deine Rechte
Du hast Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die oben genannte E-Mail. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.
Stand: September 2026