Datenschutzerklärung

1. Verantwortliche Stelle

Wohni GmbH (in Gründung)
Musterstraße 1, 1010 Wien

E-Mail: datenschutz@wohni.at

2. Datenschutzbeauftragte:r

Wohni hat keine:n Datenschutzbeauftragte:n bestellt. Die Schwellenwerte gemäß Art. 37 Abs. 1 DSGVO (Kerntätigkeit umfangreiche regelmäßige Überwachung oder umfangreiche Verarbeitung besonderer Kategorien) sind nicht erreicht. Datenschutzanfragen richte bitte direkt an datenschutz@wohni.at.

3. Welche Daten wir verarbeiten

Beim Erstellen eines Kontos und während der Nutzung von Wohni verarbeiten wir folgende Kategorien personenbezogener Daten:

• Stammdaten: E-Mail, Anzeigename, Profilbild, Kurzbiografie, Kontotyp (Suchend / Eigentümer:in / Makler:in)
• Authentifizierung: Keycloak-Subject-ID (zufälliges Token; kein Passwort wird in der Anwendungs-DB gespeichert; Keycloak ist eine selbst gehostete Komponente, kein externer Dienstleister)
• Such-Präferenzen: Preisrange, Größe, Bezirke, Ausstattungswünsche
• Aktivitätsdaten: Swipes, Matches, Favoriten, gespeicherte Suchen, Statistiken
• Kommunikation: Nachrichten zwischen gematchten Nutzerinnen und Nutzern; auf expliziten Klick optional via DeepL übersetzt. Deine eingestellte App-Sprache (nur der Sprachcode, z. B. de) wird an deinen Chatpartner übermittelt, damit die Übersetzen-Schaltfläche nur bei fremdsprachigen Nachrichten erscheint.
• Inserate (Anbieter): Wohnungstitel, Beschreibung, Adresse, Bilder, Preis, Ausstattung
• Mieterprofil (optional): Nettoeinkommen, Beschäftigungsverhältnis, Arbeitgeber, Haushaltsgröße, Kinder, Haustiere, Kurzbeschreibung — wird nur an Vermieter:innen freigegeben, mit denen du dich aktiv geteilt hast (im Profil unter „Wer sieht mein Mieterprofil” einsehbar und widerrufbar)
• Bewerbungsmappe (optional): hochgeladene Dokumente (Selbstauskunft, Meldezettel, Gehaltsnachweise) — Zugriff für eine Vermieter:in besteht nur, solange mindestens eine aktive Profilfreigabe an dieselbe Person läuft
• Anti-Fraud-Fingerabdruck: SHA-256-Hash aus normalisiertem Anzeigenamen + IPv4-/24-Block (bzw. IPv6-/48), erzeugt einmalig bei Konto-Erstellung; dient ausschließlich dazu, die Wieder-Anmeldung gesperrter Konten zu erkennen; bei Konto-Löschung wird das Feld zurückgesetzt
• Push-Abonnement (optional): Für Browser-Push speichern wir Push-Endpunkt + User-Agent; die Payload ist nach RFC 8291 (VAPID) Ende-zu-Ende verschlüsselt. Für native App-Push speichern wir den Firebase-Registrierungstoken, Plattform, Gerätebezeichnung und eine technische Abonnement-ID. Native Benachrichtigungen enthalten Titel, Kurztext, Link und Ereignistyp; bei neuen Nachrichten auch Absendername + Vorschau. Google/Firebase kann diese native Payload bis zur Zustellung lesen. Beim Deaktivieren wird das Abonnement widerrufen; technische Nachvollziehbarkeitsdaten bleiben bis zur Konto-Löschung gespeichert.
• Sitzungsdaten (Aktive Sitzungen-Liste): IP-Adresse, Browser-/Betriebssystem-Kennung, Zeitstempel — wird im Profil unter „Aktive Sitzungen” angezeigt, damit du fremde Anmeldungen erkennen und beenden kannst
• Auto-Moderation: Nachrichten werden serverseitig auf Zahlungsbetrugs-Muster (z. B. IBAN-Aufforderungen vor einem Besichtigungstermin) geprüft; verdächtige Nachrichten werden in einer internen Prüf-Liste markiert. Der Nachrichtentext selbst wird dabei NICHT in die Prüf-Liste kopiert — nur eine Referenz auf die Original-Nachricht
• Technische Daten / Audit-Log: IP-Adresse, User-Agent, Zeitstempel sicherheitsrelevanter Aktionen — gespeichert für maximal 12 Monate, automatische tägliche Hintergrund-Löschung
• Meldungen: Inhalt und Grund von Inhaltsmeldungen sowie deren Bearbeitungsstatus

4. Browser-seitige Speicherung

Wohni speichert in deinem Browser ausschließlich technisch notwendige Daten. Eine Einwilligung gemäß TKG 2021 § 165 ist daher nicht erforderlich; wir setzen keine Tracking- oder Marketing-Cookies. Die folgende Liste ist vollständig:

Name	Zweck	Rechtsgrundlage	Speicherdauer
OIDC-Cookies (Keycloak)	Anmeldung und Sitzungsverwaltung (PKCE-Flow)	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)	Sitzungsdauer bzw. bis zur Abmeldung
wohni_viewer (Cookie)	Anonymes Voting auf öffentlich geteilten Shortlists; verhindert Doppel-Votes ohne Anmeldung	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Spam-Schutz)	1 Jahr
OIDC-Sitzungsdaten (sessionStorage)	Token-Cache und PKCE-Verifier der Keycloak-Anmeldung — Standardverhalten der angular-auth-oidc-client-Bibliothek	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)	Tab-Lebensdauer; wird beim Schließen des Tabs gelöscht
wohni-theme (localStorage)	Helles/dunkles Design	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)	Bis zur Löschung im Browser
wohni.locale (localStorage)	Sprachauswahl Deutsch/Englisch	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)	Bis zur Löschung im Browser
Tutorial-Markierungen (localStorage)	Merkt sich, welche Hinweise du bereits gesehen hast	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: nicht-aufdringliche UX)	Bis zur Löschung im Browser
Service-Worker (Push)	Empfang verschlüsselter Push-Benachrichtigungen — wird beim ersten Besuch der Profil-Seite registriert (auch wenn Push aus ist), bleibt jedoch inaktiv, bis du Push aktivierst	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: technische Vorbereitung des opt-in-Pfads); ab Aktivierung Art. 6 Abs. 1 lit. a (Einwilligung)	Bis du den Service-Worker im Browser entfernst

Es werden keine IndexedDB-Datenbanken angelegt.

5. Rechtsgrundlagen

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Stammdaten, Aktivitätsdaten, Kommunikation und Inserate sind notwendig, um die Plattform nutzen zu können.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionales Profilbild und freiwillige Bio, optionales Mieterprofil und dessen Freigabe pro Match, optionale Bonitäts-Einwilligung, Push-Benachrichtigungen, optionale DeepL-Übersetzung von Nachrichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Audit-Log und IP-Adresse zur Sicherstellung der Sicherheit; Anti-Fraud-Fingerabdruck zur Erkennung gesperrter Konten; serverseitige Nachrichten-Moderation auf Zahlungsbetrugsmuster; 30-tägige Karenzzeit vor endgültiger Konto-Anonymisierung.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): wenn Wohni unter die Reporting-Pflicht der EU-Richtlinie DAC7 fällt, übermitteln wir die dort verlangten Angaben jährlich an die österreichische Finanzverwaltung.

Eine vollständige Zuordnung jeder Rechtsgrundlage zu jedem konkreten Verarbeitungszweck (insbesondere die Gewichtung berechtigter Interessen, „Legitimate Interests Assessment") wird mit der finalen anwaltlichen Prüfung dieses Dokuments abgeschlossen.

6. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Konto-Daten: bis zur Löschung des Kontos.
• Aktivitätsdaten und Kommunikation: bis zur Löschung des Kontos oder bis zum Ablauf gesetzlicher Aufbewahrungsfristen.
• Audit-Log: maximal 12 Monate ab Erstellung — eine automatische Hintergrund-Löschung läuft täglich.
• Konto-Löschung mit 30-tägiger Karenzzeit: Nach deinem Löschungs-Antrag warten wir 30 Tage. In dieser Zeit kannst du die Löschung jederzeit widerrufen. Danach sperren wir dein Konto, und in der Regel innerhalb eines Tages läuft die endgültige Anonymisierung. Eine Ausnahme gibt es: Hast du in einem Unternehmen Aufgaben, die jemand übernehmen muss (Unternehmensinserate, die JUSTIMMO-Anbindung oder die Rolle als Inhaber:in), und kann das dort niemand übernehmen, wartet die Löschung, bis der Wohni-Support die Übergabe geregelt hat. Ist dein Konto da schon gesperrt, bleibt es so lange gesperrt. Rechtsgrundlage: Art. 17 Abs. 1 in Verbindung mit Erwägungsgrund 65 DSGVO sowie Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Schutz vor versehentlicher Löschung, Betrugs-Recovery).
• Anonymisierte Reste: Bei der Anonymisierung ersetzen wir E-Mail, Name, Bio und Profilbild durch Platzhalter und löschen deine Suchpräferenzen. Deine privaten Inserate gehen schon mit der Sperre offline; bei der Anonymisierung löschen wir ihre Fotos, Grundrisse, Videos, Adresse und Beschreibung. Bezirk, Preis und Größe bleiben in den Matches deiner Gesprächspartner sichtbar. Unternehmensinserate, die auf dich laufen, löschen wir nicht. Eine andere Person in deinem Unternehmen übernimmt sie samt Bewerbungen und Besichtigungen. Offene Bewerbungen ziehen wir zurück. In deinen Bewerbungen löschen wir dein Mieterprofil, die Angaben zur Bürgin oder zum Bürgen und deine Nachricht; Status, Datum und die Eckdaten der Bewerbung (etwa Personenzahl und Einzugstermin) bleiben für die Vermieterin oder den Vermieter sichtbar. Vergangene Matches und Nachrichten bleiben für deine Gesprächspartner als „Gelöschter Nutzer“ sichtbar. Deine Swipes bleiben beim gelöschten Konto gespeichert, damit die Zahlen in den Statistiken der Inserate stimmen. Meldungen, die du abgegeben hast, bleiben ohne deinen Kommentar, damit wir gemeldete Inhalte weiter prüfen können. Zahlungsbelege bewahren wir auf, solange das Steuerrecht es verlangt (Art. 17 Abs. 3 lit. b und e DSGVO).

7. Empfänger / Auftragsverarbeiter

Wir geben deine Daten nicht an Dritte weiter, mit folgenden konkreten Ausnahmen. Vor dem öffentlichen Start (GA) wird mit jedem Auftragsverarbeiter ein Vertrag gemäß Art. 28 DSGVO abgeschlossen; offene AVVs werden in unserem internen Compliance-Tracker dokumentiert.

Anbieter	Standort	Übermittelte Daten	Rolle / AVV
Resend	EU-Rechenzentrum	E-Mail-Adresse, Anzeigename, Inhalt transaktionaler Mails (Match-Benachrichtigung, Passwort-Zurücksetzung, Bewerbungs-Statusmeldungen, Besichtigungs-Erinnerungen)	Auftragsverarbeiter; AVV abgeschlossen
Stripe Payments Europe	Irland (EU)	Konto-UUID, Inserat-UUID, Boost-Typ, Betrag — keine Klarnamen, kein Passwort. Zahlungsdaten erhebt und speichert Stripe selbst (PCI-Scope verbleibt bei Stripe).	Eigenverantwortlicher Verantwortlicher für Zahlungsabwicklung; AVV gemäß Stripe-Terms
Hetzner Object Storage	Deutschland (EU)	Hochgeladene Tenant-Dokumente (Selbstauskunft, Gehaltsnachweise etc.) — verschlüsselt im Transit; Zugriff nur über zeitlich limitierte Presigned URLs (5 Minuten Gültigkeit)	Auftragsverarbeiter; AVV abgeschlossen
DeepL SE	Köln, Deutschland (EU)	Inhalt einer einzelnen Nachricht — ausschließlich auf expliziten Klick auf „Übersetzen". Keine Verwendung für Trainingszwecke.	Auftragsverarbeiter; AVV gemäß DeepL Pro Terms
Browser-Push-Dienst	Beim jeweiligen Browser-Hersteller (z. B. Mozilla, Apple, Google) — wird beim Push-Abo dynamisch zugewiesen	Verschlüsselte Push-Payload (Titel, Kurztext, Link). Inhalte sind durch VAPID/RFC 8291-Verschlüsselung geschützt; der Browser-Hersteller kann sie nicht lesen.	Eigenständiger Dienstanbieter (Web-Push-Standard, kein klassischer AVV erforderlich)
Firebase Cloud Messaging (Google Ireland Limited)	Irland (EU); Verarbeitung über global verteilte Google-Infrastruktur möglich	Firebase-Registrierungstoken, Plattform und native Benachrichtigungs-Payload (Titel, Kurztext, Link, Ereignistyp; bei neuen Nachrichten Absendername + Vorschau). Google kann die Payload bis zur Zustellung lesen.	Auftragsverarbeiter; anwendbare Firebase-Datenverarbeitungsbedingungen / AVV werden vor der Aktivierung für echte Nutzer bestätigt
OpenStreetMap-Kachelserver	Vereinigtes Königreich (UK-Angemessenheitsbeschlüsse, ursprünglich vom 28.06.2021, am 19.12.2025 verlängert bis 27.12.2031)	IP-Adresse, gerenderter Kartenausschnitt — wird beim Karten-Rendering direkt vom Browser angefragt (nicht über Wohnis Server geleitet)	Datenquelle (öffentliche Karten); keine Auftragsverarbeitung
Google Fonts (Google Ireland Limited)	Irland (EU); Auslieferung via global verteiltes CDN	IP-Adresse, User-Agent — wird beim Schriftartenladen direkt vom Browser angefragt	Eigenverantwortlicher; Verarbeitung gemäß Google-Privacy-Policy
Stadt Wien Open Government Data	Wien (EU)	Keine personenbezogenen Daten. Wir laden ausschließlich serverseitig statische Geo-Daten (Parks, Schulen, U-Bahn-Stationen) und liefern sie zwischengespeichert an deinen Browser.	Datenquelle (öffentliche Stammdaten, CC-BY 4.0)

8. Drittlandübertragungen

Bei freiwillig aktiviertem nativen App-Push übermittelt Wohni den Firebase-Registrierungstoken und die Benachrichtigungs-Payload an Google Ireland Limited; die Verarbeitung kann über global verteilte Infrastruktur einschließlich der USA erfolgen, abgesichert durch die anwendbaren EU-Standardvertragsklauseln. Weitere browserseitige Verbindungen mit Drittlandbezug: (1) OpenStreetMap-Kachelserver im Vereinigten Königreich, abgedeckt durch die UK-Angemessenheitsbeschlüsse der EU-Kommission, ursprünglich vom 28.06.2021 und am 19.12.2025 bis 27.12.2031 verlängert. (2) Schriftartenladen über das Google-Fonts-CDN: Google kann je nach Edge-Knoten IP-Adresse und User-Agent in den USA verarbeiten; Google Ireland Limited ist Vertragspartner, Standardvertragsklauseln gelten. (3) Browser-Push-Empfang über den Push-Dienst des jeweiligen Browser-Herstellers (z. B. Mozilla, Apple, Google). Diese Endpunkte können je nach Hersteller US-Infrastruktur nutzen. Wir prüfen vor GA, Google Fonts auf eigenes Hosting umzustellen. Resend, Stripe, Hetzner und DeepL nutzen für die hier beschriebenen Leistungen EU-Rechenzentren; Firebase nutzt die ausdrücklich beschriebene globale Infrastruktur.

9. Deine Rechte

Du hast nach EU-DSGVO das Recht auf:

• Auskunft (Art. 15): bestätigen, welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16): Korrektur unrichtiger Angaben — direkt im Profil oder per E-Mail.
• Löschung (Art. 17): direkt im Profil unter „Konto löschen“. Nach 30 Tagen Karenzzeit sperren wir das Konto, die Anonymisierung folgt in der Regel innerhalb eines Tages (siehe Abschnitt 6, auch zur Ausnahme bei Aufgaben in einem Unternehmen).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20): auf Anfrage per E-Mail an datenschutz@wohni.at; wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO) mit einem maschinenlesbaren JSON-Export.
• Widerspruch gegen die Verarbeitung (Art. 21).
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3): jederzeit per E-Mail an datenschutz@wohni.at oder direkt im Profil (z. B. Profilfreigabe-Liste, Push-Toggle, Bonitäts-Einwilligung). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei der österreichischen Datenschutzbehörde: dsb.gv.at

Pflichtangaben für die Konto-Erstellung sind E-Mail, Anzeigename und Kontotyp; ohne diese kann kein Konto angelegt werden. Optionale Felder (Profilbild, Bio, Mieterprofil, Bewerbungsmappe) haben keine Auswirkungen auf die Konto-Erstellung.

10. Profiling und automatisierte Entscheidungen

Wohni führt zwei automatisierte Verarbeitungen durch, die du als Profiling im Sinne von Art. 4 Abs. 4 DSGVO einordnen kannst:

• Reihenfolge der Vorschläge: Inserate werden nach generischen Faktoren (Distanz zu deinen Such-Präferenzen, Aktualität, Popularität) sortiert. Eine personalisierte Lern-Komponente, die aus deinem Swipe-Verhalten Gewichte ableitet, ist im Code vorhanden, in Produktion derzeit jedoch deaktiviert. Eine Aktivierung erfolgt erst nach abschließender anwaltlicher Klärung der Rechtsgrundlage und mit einem ausdrücklichen Einwilligungs-Toggle im Profil.
• Nachrichten-Auto-Moderation: Eingehende Chat-Nachrichten werden serverseitig auf Zahlungsbetrugs-Muster (z. B. IBAN-Aufforderungen vor einem Besichtigungstermin) geprüft. Verdächtige Nachrichten werden in einer internen Prüf-Liste markiert; eine endgültige Entscheidung trifft eine menschliche Moderation. Es findet keine automatisierte Sperrung oder Lösch-Aktion statt; eine „erhebliche rechtliche Wirkung” im Sinne von Art. 22 DSGVO entsteht nicht.

11. Mindestalter

Wohni richtet sich an Personen ab 14 Jahren (DSG § 4 Abs. 4). Personen unter 14 Jahren dürfen keine Konten anlegen; bekannt gewordene Konten löschen wir umgehend.

12. Kontakt

Bei Fragen zum Datenschutz wende dich bitte an datenschutz@wohni.at. Beschwerden kannst du außerdem direkt bei der österreichischen Datenschutzbehörde einreichen: dsb.gv.at.