Datenschutzerklärung

1. Verantwortlicher

ImmoFindsYou - GmbH, Maiffredygasse 2, Tür 1, 8010 Graz, Österreich
E-Mail: support@immofindsyou.at
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen nicht vorliegen.

2. Worum es geht

ImmoFindsYou ist eine Plattform, auf der Sie als Suchende ein Immobiliengesuch veröffentlichen und als Anbieter passende Objekte anbieten können. Diese Erklärung beschreibt, welche Daten wir dabei verarbeiten, warum, wie lange, und welche Rechte Sie haben. Die Plattform befindet sich im Beta-Betrieb; Funktionen können sich ändern, die Grundsätze dieser Erklärung gelten unverändert.

3. Hosting und technische Infrastruktur

Die Plattform wird auf Lovable Cloud (Lovable Labs Inc.) betrieben. Datenbank, Anmeldung, Dateispeicher und Serverfunktionen liegen in einem Rechenzentrum in der Europäischen Union (Irland). Die Auslieferung der Seiten erfolgt über das Netzwerk von Cloudflare. Beim Aufruf der Plattform werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) in Server-Protokollen verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach Ablauf der vom Anbieter festgelegten kurzen Speicherfrist automatisch gelöscht. Wir werten sie nur zur Fehlersuche und zur Abwehr von Angriffen aus.

4. Konto und Anmeldung

Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort (nur als Prüfsumme gespeichert), Kontoart (privat oder geschäftlich), Anzeigename und, bei geschäftlichen Konten, Firmendaten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung Ihrer E-Mail-Adresse erfolgt über einen Link, den wir Ihnen zusenden. Ihre Zustimmung zu den AGB und die Kenntnisnahme dieser Erklärung speichern wir mit Zeitpunkt und Fassung als Nachweis. Administratoren der Plattform sind zu einer Zwei-Faktor-Anmeldung verpflichtet.

Wenn Sie ein Gesuch ohne Konto anlegen, legen wir für Sie ein Konto ohne Passwort an, das erst mit dem Klick auf den Bestätigungslink aktiv wird. Ohne Bestätigung wird das Gesuch nach 7 Tagen gelöscht.

5. Gesuche und Angebote

Ein Gesuch enthält Angaben zur gesuchten Immobilie (Objektart, Kauf oder Miete, Region, Budget, Größe, Ausstattung, Freitext). Ein Angebot enthält Angaben zum angebotenen Objekt einschließlich Bildern und Beschreibung. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Veröffentlichte Gesuche sind öffentlich einsehbar, aber anonymisiert: Angezeigt werden die Suchkriterien, bei privaten Suchenden die Bezeichnung „Privatperson“, bei geschäftlichen Suchenden der Firmenname. Name, E-Mail-Adresse und Telefonnummer privater Suchender werden nie öffentlich angezeigt. Veröffentlichte Angebote sind öffentlich einsehbar; die genaue Adresse nur, wenn der Anbieter das freigegeben hat. Objektunterlagen sind erst nach einer angenommenen Kontaktanfrage für die Gegenseite zugänglich.

Gesuche und Angebote von Privatpersonen sowie Gast-Gesuche laufen 90 Tage und sind verlängerbar; wir erinnern Sie vor Ablauf per E-Mail. Einträge von Geschäftskonten laufen ohne Ablauf; wir fragen regelmäßig nach, ob sie noch aktuell sind.

6. Abgleich mit Unterstützung künstlicher Intelligenz

Die Plattform gleicht Gesuche und Angebote automatisch ab. Zuerst werden Angebote nach festen Kriterien geprüft (Vermarktungsart, Objektart, Region, Preis- und Flächenspanne) und nach einer Punktzahl gereiht. Nur die am besten passenden Angebote werden anschließend von einem Sprachmodell für den Feinschliff der Trefferquote bewertet. Dazu werden die Angaben des Gesuchs und des Angebots (Kriterien, Beschreibungstexte) an ein KI-Gateway übermittelt, das Lovable bereitstellt und das Modelle von Google (Gemini) nutzt. Telefonnummern und E-Mail-Adressen werden vorher entfernt, Firmen- und Markennamen werden nicht übermittelt.

Das Ergebnis ist eine Trefferliste mit Bewertung, die Ihnen als Vorschlag angezeigt wird. Es handelt sich um keine Entscheidung mit rechtlicher Wirkung; ob Sie ein Angebot annehmen oder Kontakt aufnehmen, entscheiden Sie. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), da der Abgleich die Kernleistung der Plattform ist. Eine Verarbeitung durch den Modellanbieter außerhalb der EU, insbesondere in den USA, ist möglich; dazu Abschnitt 13.

Für Gesuche werden auf Wunsch KI-gestützte Checklisten (Unterlagen, nächste Schritte) erstellt; dafür gilt dasselbe.

7. Kontaktanfragen und Nachrichten

Kontaktanfragen und Nachrichten zwischen Nutzern laufen über die Plattform. Kontaktdaten werden der Gegenseite erst sichtbar, wenn Sie eine Kontaktanfrage angenommen haben. Rechtsgrundlage ist der Nutzungsvertrag. Nachrichten werden gespeichert, solange beide Konten bestehen.

Zu einem veröffentlichten Gesuch können Sie auch ohne Konto eine Kontaktanfrage senden. Dafür verarbeiten wir Name, E-Mail-Adresse, auf Wunsch Telefonnummer, Ihre Nachricht und Ihre Zustimmung zu den AGB mit Zeitpunkt und Fassung. Die Anfrage geht nur an die Person, der das Gesuch gehört. Die Mail an sie weist darauf hin, dass Ihre Absenderadresse nicht bestätigt ist. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

8. Maklerformular und White Label

Makler können ein eigenes Formular nutzen, über das ihre Kunden Gesuche anlegen, auf Wunsch unter dem Namen des Maklers (White Label). Für die Daten aus diesem Formular ist der Makler Verantwortlicher; ImmoFindsYou verarbeitet sie in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Ein solches Gesuch wird erst aktiv, wenn der Kunde seine E-Mail-Adresse bestätigt; ohne Bestätigung wird es nach 7 Tagen gelöscht. Fragen zu diesen Daten richten Sie bitte zuerst an den Makler.

9. Angaben zu Haushalt und Finanzen (nur mit Einwilligung)

Im Gesuch können Sie freiwillig Angaben zu Ihrem Haushalt (Mieterprofil) und zu Ihrer Finanzierung (Finanzcheck als allgemeine Einschätzung nach Ampel) machen. Diese Angaben werden nur gespeichert, wenn Sie dazu ausdrücklich einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung können Sie den Rechner nutzen, es wird nichts gespeichert. Gespeicherte Angaben werden 90 Tage nach Ihrer letzten Änderung automatisch gelöscht, sofern Sie die Frist nicht verlängern; wir erinnern Sie 7 Tage vorher. Sie können die Einwilligung jederzeit im Konto widerrufen; die Daten werden dann sofort gelöscht. Eine Weitergabe an Anbieter erfolgt nur, wenn Sie die Angaben für ein konkretes Gesuch aktiv freigeben.

10. Zahlungen

Kostenpflichtige Tarife und Zusatzleistungen werden über Stripe (Stripe Payments Europe Ltd., Irland, und Stripe Inc., USA) abgewickelt. Wir erhalten von Stripe keine vollständigen Zahlungsdaten, sondern nur Zahlungsstatus, Kundennummer und Rechnungsdaten. Beim Kauf eines Zusatzplatzes speichern wir zusätzlich, dass und wann Sie den sofortigen Beginn der Leistung verlangt haben. Stripe verarbeitet Ihre Zahlungsdaten teilweise als eigener Verantwortlicher; Informationen dazu finden Sie in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir nach steuerrechtlichen Vorschriften 7 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

11. E-Mail-Versand und Abmeldung

Bestätigungen, Treffer-Benachrichtigungen, Erinnerungen und Hinweise senden wir über den Dienstleister Resend (Resend Inc., USA). Eine Übermittlung in die USA ist möglich; dazu Abschnitt 13. Übermittelt werden Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist der Nutzungsvertrag.

Jede Benachrichtigung enthält einen Abmeldelink. Die Häufigkeit von Benachrichtigungen können Sie außerdem im Konto einstellen. Auch Kunden von Maklern können sich über den Link in jeder Mail abmelden; danach erhalten sie keine Mails mehr, und der Makler sieht nur einen Vermerk, dass sich der Kunde abgemeldet hat.

12. Spamschutz

Öffentliche Formulare (Gesuch ohne Konto, Registrierung, Kontaktanfrage, Maklerformular, Passwort vergessen, Feedback, Demo-Anfrage) sind durch Cloudflare Turnstile (Cloudflare Inc., USA) gegen automatisierte Eingaben geschützt. Dabei werden technische Merkmale des Browsers und die IP-Adresse an Cloudflare übermittelt; ein Tracking findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich begrenzen wir die Anzahl von Anfragen je IP-Adresse und E-Mail-Adresse.

13. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Wir setzen folgende Dienstleister ein: Lovable (Hosting mit Datenbank, Anmeldung und Dateispeicher in der EU, KI-Gateway), Google (Sprachmodell Gemini über das KI-Gateway), Resend (E-Mail-Versand), Cloudflare (Auslieferung und Spamschutz) und Stripe (Zahlungen). Mit den Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Stripe verarbeitet Zahlungsdaten teilweise als eigener Verantwortlicher.

Soweit Daten in die USA übermittelt werden (Stripe, Cloudflare, Resend, Google als Modellanbieter), stützen wir das auf die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework oder, wo keine Zertifizierung besteht, auf Standardvertragsklauseln der Europäischen Kommission.

Andere Nutzer der Plattform erhalten Ihre Daten nur in dem in den Abschnitten 5 und 7 beschriebenen Umfang. Behörden erhalten Daten nur bei gesetzlicher Verpflichtung.

14. Cookies und Speicherung im Browser

Die Plattform setzt keine Analyse-, Tracking- oder Werbe-Cookies. Technisch notwendig und daher ohne Einwilligung zulässig (§ 165 Abs. 3 TKG 2021) sind:

• das Cookie „__dpl“ des Hostings: ordnet Ihren Aufruf der richtigen veröffentlichten Fassung der Plattform zu; enthält keine Angaben zu Ihrer Person;
• die Anmeldesitzung im Speicher Ihres Browsers, nur wenn Sie angemeldet sind;
• Spracheinstellung, Darstellung und der Hinweis, dass Sie den Beta-Hinweis geschlossen haben, im Speicher Ihres Browsers;
• Cloudflare Turnstile beim Absenden eines geschützten Formulars (Abschnitt 12).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

15. Fehlerprotokoll

Tritt in Ihrem Browser ein technischer Fehler auf, übermittelt die Plattform Fehlertyp, Meldung, betroffene Seite und Browsertyp an uns, ohne Formularinhalte und ohne Kontodaten. Diese Einträge werden nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb.

16. Übernahme von Gesuchen der bisherigen Plattform

Gesuche, die auf der bisherigen ImmoFindsYou-Plattform hinterlegt wurden, werden nur dann in die neue Plattform übernommen, wenn die betroffene Person das über den Link in unserer Mail bestätigt. Bis dahin werden die Daten gesondert und ohne Veröffentlichung gespeichert. Ohne Bestätigung erinnern wir einmal nach 7 Tagen und löschen die Daten 30 Tage nach der ersten Mail. Daten, zu denen nie eine Mail ging, löschen wir 90 Tage nach dem Import.

17. Speicherdauer im Überblick

18. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Einwilligungen können Sie jederzeit widerrufen. Im Konto können Sie Ihre Daten jederzeit selbst exportieren und Ihr Konto samt allen Daten selbst löschen. Für alle anderen Anliegen schreiben Sie an support@immofindsyou.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at.

19. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter https://immofindsyou.at/datenschutz.