Datenschutzerklärung

Datenschutzanfragen können per E-Mail an support@genoscout.at oder telefonisch unter +43 664 2361701 gestellt werden.

Beim Aufruf der Website verarbeiten wir die für die Auslieferung und Sicherheit erforderlichen technischen Daten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen sowie Referrer-Informationen. Für die Warteliste werden außerdem IP-basierte, pseudonymisierte Rate-Limit-Daten verarbeitet.

Zweck ist die Bereitstellung der Website, die Abwehr von Missbrauch und die Behebung technischer Fehler. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie sich für die Warteliste anmelden, verarbeiten wir Ihre E-Mail-Adresse, die gewählte Plattform, Einwilligungszeitpunkt, den wörtlichen Text der erteilten Einwilligung, Herkunfts-/Kampagnenangaben, den Bestätigungsstatus sowie optionales unverbindliches Preisfeedback. Wir fragen weder Sprache noch maximale Monatsmiete ab. Die E-Mail-Adresse wird AES-verschlüsselt gespeichert; zur Vermeidung mehrfacher Anmeldungen wird zusätzlich ein kryptografischer HMAC-Identifier verwendet.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um die Anmeldung zu bestätigen und Sie über Early Access, den Start und gelegentliche relevante Produktneuigkeiten von GenoScout zu informieren. Die Anmeldung wird über einen 24 Stunden gültigen Bestätigungslink abgesichert. Nach erfolgreicher Bestätigung wird die Einwilligung unmittelbar in Firestore dokumentiert; eine technische Störung bei unserem E-Mail-Dienst ändert daran nichts.

Für Versand und Kontaktverwaltung setzen wir Brevo als Auftragsverarbeiter ein. Bestätigte Kontakte werden asynchron an Brevo übertragen; Brevo verarbeitet dabei die E-Mail-Adresse und Plattformpräferenz. Abmeldungen und Sperrlisten von Brevo werden bei der Kontaktpflege berücksichtigt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft durch eine E-Mail an support@genoscout.at widerrufen. Wenn Sie mit derselben E-Mail-Adresse ein App-Konto löschen, behandeln wir dies zugleich als Widerruf der Wartelisteneinwilligung und löschen den zugehörigen Brevo-Kontakt.

Unbestätigte Anmeldungen und Tokens werden nach 24 Stunden verworfen. Bestätigte Wartelistendaten speichern wir bis zum Widerruf oder bis der Zweck der Warteliste entfällt. Die optionalen Preisangaben sind ausschließlich freiwillige Marktforschung und kein Preisangebot.

Für Konto- und App-Funktionen verarbeiten wir die Authentifizierungs- bzw. Nutzerkennung und die gewählte Anmeldemethode. GenoScout unterstützt Sign in with Apple, Google Sign-In sowie die Anmeldung und Kontoerstellung mit E-Mail-Adresse und Passwort. Je nach Anmeldemethode verarbeiten wir außerdem die E-Mail-Adresse und einen Anzeigenamen, soweit diese bereitgestellt werden.

Zum Konto speichern wir die von Ihnen gewählten Such- und Benachrichtigungseinstellungen, Favoriten sowie – soweit Sie diese Funktion verwenden – manuell eingegebene und gespeicherte Orte bzw. Pendelziele. Bei aktivierten Push-Benachrichtigungen verarbeiten wir den Geräte- bzw. Push-Token und die Benachrichtigungseinstellung. Für Premium verarbeiten wir außerdem die für Freischaltung und Prüfung erforderlichen Produkt-, Abonnement- und Berechtigungskennungen sowie Status- und Ablaufdaten.

Zur Prüfung der Push-Zustellung und Verbesserung der Benachrichtigungsfunktion verarbeiten wir Zustell- und Öffnungsereignisse, Laufzeiten, App-Zustand sowie pseudonymisierte Nutzer- und Gerätekennungen. Integrierte Google- und Firebase-Dienste verarbeiten außerdem technische Diagnose- und Nutzungsdaten; Google Sign-In kann dabei auch ungefähre Standortinformationen verarbeiten. Diese Daten werden nicht für anbieterübergreifende Werbung verwendet. Die Verarbeitung dient unserem berechtigten Interesse an einer zuverlässigen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz unserer Schnittstellen vor Missbrauch prüft die App mit Firebase App Check, ob Anfragen von einer unveränderten GenoScout-App auf einem echten Apple-Gerät stammen. Dafür erzeugt das Gerät über Apple App Attest bzw. DeviceCheck einen Echtheitsnachweis, den Google an Apple zur Prüfung weitergibt und nicht speichert; die App erhält daraufhin ein kurzlebiges Prüftoken. Diese Daten enthalten keine Kontodaten und dienen nur der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

GenoScout zeichnet derzeit keine personenbezogenen Wohnungsaufrufe oder Apartment-View-Events auf. Die in Abschnitt 7 beschriebene 90-Tage-Frist betrifft inaktive öffentliche Wohnungsangebote und nicht das Nutzungsverhalten von Kontoinhaberinnen und Kontoinhabern.

Diese Daten sind erforderlich, um das Konto, gespeicherte Such- und Pendelpräferenzen sowie Benachrichtigungen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Freigabe von Push-Benachrichtigungen erfolgt über die Einstellungen Ihres Geräts und kann dort jederzeit geändert werden.

Kontodaten und zugehörige gespeicherte Daten werden bis zur Kontolöschung gespeichert. Die Kontolöschung kann in der App ausgelöst werden. Nach Annahme des Auftrags wird der Zugang sofort gesperrt; die Löschung in unseren aktiven Systemen wird im Hintergrund wiederholt und technisch auf verbliebene Kontodaten geprüft. Löschaufträge an RevenueCat und Brevo werden bei vorübergehenden Fehlern wiederholt, bis der jeweilige Dienst sie bestätigt angenommen hat. Die Verarbeitung ist im Regelfall innerhalb von 24 Stunden abgeschlossen. Daten in Sicherungen und unveränderlichen Sicherheitsprotokollen werden nicht wieder aktiv genutzt und nach den jeweiligen Aufbewahrungsfristen überschrieben. Gesetzlich zwingend aufzubewahrende Abrechnungsnachweise bleiben auf das erforderliche Minimum beschränkt.

Die iOS-App stellt Karten mit Apple Karten (Apple MapKit) dar und berechnet Fahrzeiten zu Ihren gespeicherten Zielen direkt auf Ihrem Gerät über Apple. Dafür werden die Koordinaten der jeweiligen Wohnung und des Ziels sowie die gewählte Verkehrsart an Apple übermittelt; eine GenoScout-Nutzerkennung, Ihre E-Mail-Adresse oder Ihr Gerätestandort werden dabei nicht übermittelt. Apple handelt hierbei als eigenständig Verantwortlicher. Berechnete Fahrzeiten werden nur kurzzeitig im Arbeitsspeicher der App zwischengespeichert und weder auf unseren Servern noch dauerhaft auf dem Gerät gespeichert. Für die vollständige Route kann Apple Karten geöffnet werden.

Für die Adresssuche und die Umwandlung von Adressen in Koordinaten nutzen wir in erster Linie eine auf unseren Servern gespeicherte Kopie des Adressregisters der Stadt Wien („Adressen Standorte Wien“, Datenquelle: Stadt Wien – data.wien.gv.at, Lizenz CC BY 4.0, von uns bearbeitet). Dabei verlassen Ihre Eingaben unsere Server nicht. Nur wenn diese Kopie keine Antwort liefert – etwa bei benannten Orten wie Bahnhöfen oder bei sehr neuen Adressen –, übermitteln unsere Server den Suchbegriff bzw. die eingegebene Adresse ohne Nutzerkennung an den Adressdienst der Stadt Wien. Nur für gespeicherte Adressen außerhalb Wiens und für Wiener Adressen, die auch dort nicht gefunden werden, übermitteln unsere Server die Adresse ohne Nutzerkennung an den Geokodierungsdienst von Google Maps Platform. Adressvorschläge und Fahrzeiten berechnet Google nicht mehr; ältere Testversionen der App stellen Karten bis zu ihrer Ablösung noch mit Google Maps dar. Dabei können auch technische Verbindungsdaten verarbeitet werden. Zu gespeicherten Koordinaten speichern wir, aus welcher Quelle sie stammen.

Premium-Nutzerinnen und -Nutzer können bis zu drei Kartenbereiche samt Filtern speichern. Diese werden ausschließlich auf dem Gerät gespeichert, nicht an GenoScout übertragen und bei der Kontolöschung vom Gerät entfernt.

Die Wohnungskarte und die Karte der Neubauprojekte auf genoscout.at laden Kartenkacheln, Schriften und Kartensymbole direkt von OpenFreeMap (tiles.openfreemap.org), einem kostenlosen Kartendienst auf Basis von OpenStreetMap-Daten. Dabei erhält der Betreiber zwangsläufig Ihre IP-Adresse und technische Verbindungsdaten wie Browsertyp und den angefragten Kartenausschnitt; Cookies setzt der Dienst nicht, und wir übermitteln keine Nutzerkennung oder Suchkriterien. Auf der Karte zeigen wir die Lage von Wohngebäuden auf etwa zehn Meter gerundet, und nur, wenn der Anbieter sie selbst veröffentlicht oder das Adressregister der Stadt Wien sie eindeutig zuordnet; Wohnungen privater Vermieterinnen und Vermieter erscheinen nur beim Bezirk. Welche Wohnungen Sie in der Karte bereits geöffnet haben, merkt sich nur Ihr Browser (lokaler Speicher), damit wir sie als „Angesehen“ kennzeichnen können; diese Information wird nicht an uns übertragen und lässt sich über die Browserdaten löschen. Auf der Karte der Neubauprojekte speichert Ihr Browser ebenso nur lokal Ihre Merkliste und den Zeitpunkt Ihres letzten Besuchs, um seither neu erfasste Projekte zu kennzeichnen; auch das wird nicht an uns übertragen. Neubauprojekte zeigen wir an der Adresse oder Baufläche, die der Bauträger veröffentlicht. Die Karten dienen unserem berechtigten Interesse, öffentlich sichtbare Wohnungen übersichtlich nach Lage darzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung dient der nutzerfreundlichen Darstellung von Standorten und der Berechnung von Fahrzeiten und erfolgt zur Vertragserfüllung bzw. aufgrund unseres berechtigten Interesses an diesen App-Funktionen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Sie können diese Funktionen nicht verwenden, ohne die dafür erforderlichen Ortsdaten einzugeben oder abzurufen.

Bei Premium-Funktionen verarbeiten wir die für die Prüfung der Berechtigung erforderlichen Informationen, insbesondere die technische Nutzerkennung, Produktkennung, Store, Abonnementstatus und Ablaufzeitpunkt. Die Zahlungsabwicklung erfolgt über Apple und nicht direkt durch GenoScout.

Zur technischen Verwaltung von Berechtigungen und zur Auswertung von Abonnementverläufen wird RevenueCat eingesetzt. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Freiwillig ausgewählte Kündigungsgründe speichern wir ohne Freitext für 90 Tage; anonymisierte wöchentliche Summen werden höchstens 24 Monate aufbewahrt.

GenoScout verarbeitet Angaben aus öffentlich zugänglichen Wohnungs- und Angebotsseiten der jeweiligen Anbieter, um Angebote auffindbar zu machen und auf die Originalanzeige zu verlinken. Verarbeitet werden ausschließlich sachliche Angebotsdaten: Anbieter bzw. Quelle und Original-Link, Adresse und Lageangaben einschließlich Postleitzahl, Bezirk und – soweit verfügbar – Koordinaten, Zimmeranzahl, Wohnfläche, veröffentlichte Gesamtmiete, gesondert ausgewiesene Einmal- bzw. Einstiegskosten, Verfügbarkeitsstatus sowie Veröffentlichungs-, Entdeckungs- und Prüfzeitpunkte.

Inaktive Angebote werden nach ihrer Deaktivierung noch bis zu 90 Tage gespeichert und danach durch die geplante Bereinigung gelöscht. Technische Verarbeitung und Cache-Aktualisierung können die Entfernung kurz verzögern. Diese Frist betrifft öffentliche Wohnungsdaten und keine personenbezogenen Aufrufereignisse von App-Nutzerinnen und App-Nutzern. Für die kumulierte Angebotsstatistik wird am bestehenden Angebotsdatensatz vermerkt, welche Erstfunde und Wiederverfügbarkeiten bereits gezählt wurden. Diese technischen Zählmarkierungen werden zusammen mit dem Angebot gelöscht. Dauerhaft erhalten bleiben nur die Gesamtzahl, der Beginn der Zählung und der Aktualisierungsstand; es wird hierfür kein gesondertes dauerhaftes Verzeichnis von Angebotskennungen angelegt.

GenoScout übernimmt bewusst keine Kontaktdaten der Anbieter oder ihrer Mitarbeiterinnen und Mitarbeiter, keine Anbieterfotos, Grundrisse oder PDF-Dateien und keine freien Beschreibungstexte. Maßgeblich bleiben die Originalanzeige und die Bedingungen des jeweiligen Anbieters.

Hinweise auf unrichtige Angaben sowie Korrektur- oder Entfernungswünsche können per E-Mail an support@genoscout.at mit dem Betreff „Anbieteranfrage“ oder telefonisch unter +43 664 2361701 übermittelt werden. Bitte nennen Sie Ihr Unternehmen, die betroffenen Original- oder GenoScout-Links und die gewünschte Änderung.

Wir bestätigen den Eingang innerhalb von fünf Arbeitstagen — Montag bis Freitag, ausgenommen gesetzliche Feiertage in Österreich. Diese Zusage betrifft die Eingangsbestätigung und nicht den Abschluss der Prüfung.

Soweit die verarbeiteten Angebotsinformationen personenbezogene Daten enthalten, erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Bereitstellung eines Wohnungs-Suchdienstes (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen sorgfältig ausgewählte technische Dienstleister ein, die Daten in unserem Auftrag oder als eigenständig Verantwortliche verarbeiten können:

• Google (Google Cloud und Firebase): Firebase Authentication, Firebase App Check, Cloud Firestore, Cloud Functions, Cloud Tasks, Cloud Logging und Firebase Cloud Messaging als Auftragsverarbeiter; Google Maps Platform (nur Geokodierung außerhalb Wiens) und Google Sign-In verarbeiten Daten auch als eigenständig Verantwortlicher
• Stadt Wien (Magistrat der Stadt Wien): Adressdienst von data.wien.gv.at für Adressen und benannte Orte, die unsere Registerkopie nicht beantworten kann; ohne Nutzerkennung, als eigenständig Verantwortlicher
• Apple: Sign in with Apple, App Attest/DeviceCheck, Push-Benachrichtigungen, Apple Karten (Kartendarstellung und Fahrzeiten), App Store und In-App-Zahlungen; Apple handelt bei Anmeldung, Apple Karten, App Store und Zahlungen als eigenständig Verantwortlicher
• RevenueCat: technische Verwaltung von Premium-Berechtigungen
• Brevo: Versand und Verwaltung der Wartelisten-E-Mails
• Vercel: Hosting, Auslieferung und Reichweitenmessung der Website
• OpenFreeMap: Kartenkacheln, Schriften und Symbole der Karten auf der Website; erhält dabei die IP-Adresse der Besucherinnen und Besucher, als eigenständig Verantwortlicher
• Cloudflare: Namensauflösung (DNS) für genoscout.at und Weiterleitung von E-Mails an support@genoscout.at

Für eine aggregierte Reichweiten- und Funktionsmessung setzen wir Vercel Web Analytics ein. GenoScout speichert keine Kampagnen- oder Referrer-Zuordnung im Browser. An Analytics-Ereignisse werden keine E-Mail-Adressen, vollständigen Referrer-URLs, IP-Adressen oder Authentifizierungsdaten aus GenoScout-Formularen übergeben. Die Messung dient unserem berechtigten Interesse, Reichweite, technische Qualität und die Nutzung zentraler Website-Funktionen zu verstehen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherorte: Unsere Datenbank (Cloud Firestore) liegt in Frankfurt am Main, unsere Server-Funktionen laufen in Belgien, und die Website wird über Vercel aus Frankfurt am Main ausgeliefert. Brevo speichert die Wartelistendaten in der EU.

Übermittlungen in Drittländer: Firebase Authentication wird von Google in den USA betrieben; die Weiterleitung von E-Mails erfolgt über Cloudflare. Google LLC und Cloudflare Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend die EU-Standardvertragsklauseln in den jeweiligen Datenverarbeitungsbedingungen. RevenueCat Inc. hat seinen Sitz in den USA; Übermittlungen an RevenueCat und seine Unterauftragsverarbeiter erfolgen auf Grundlage der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Art. 46 Abs. 2 lit. c DSGVO). Vercel Inc. hat seinen Sitz in den USA; die Website wird aus der Vercel-Region Frankfurt am Main ausgeliefert. Eine Kopie der jeweils geltenden Garantien erhalten Sie auf Anfrage an support@genoscout.at.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die in den Abschnitten 3, 4 und 6 genannten konkreten Fristen gehen vor. Anwendungsprotokolle werden grundsätzlich nach 30 Tagen gelöscht; gesetzlich bzw. technisch vorgeschriebene Cloud-Auditprotokolle können bis zu 400 Tage gespeichert werden. Ein pseudonymisierter Löschbeleg ohne E-Mail-Adresse, Nutzerkennung im Klartext, Standort- oder Zahlungsdaten wird drei Jahre aufbewahrt, um die ordnungsgemäße Bearbeitung nachweisen und eine Wiederherstellung gelöschter Konten verhindern zu können.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@genoscout.at.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.

GenoScout trifft keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wir passen diese Erklärung an, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern; maßgeblich ist die jeweils veröffentlichte Fassung.