WoSuchfür die WoSuch-Plattform (Website und mobile App)
Stand: September 2026
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von WoSuch verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem TKG 2021.
WoSuch ist in Österreich niedergelassen. Für Nutzer in Deutschland und der Schweiz gilt diese Erklärung entsprechend; zwingende Bestimmungen des jeweiligen Aufenthaltsstaates bleiben unberührt.
Mykola Gnylytskyy
Gentzgasse 21
1180 Wien
Österreich
E-Mail: kontakt@wosuch.com
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu bestellen: die Verarbeitung erfolgt nicht als Kerntätigkeit im Sinne dieser Bestimmung, und es werden keine besonderen Datenkategorien nach Art. 9 DSGVO verarbeitet. Anfragen zum Datenschutz richten Sie an die oben genannte Adresse.
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Plattform erforderlich ist oder Sie eingewilligt haben.
Drei Zusagen, die sich aus der Architektur der Plattform ergeben und nicht bloß aus einer Absicht:
Eine Ausnahme von der zweiten Zusage nennen wir ausdrücklich: wenn Sie einen Anbieter über die Plattform kontaktieren, erhält dieser die von Ihnen dafür freigegebenen Angaben. Näheres unter 3.4.
3.1 Nutzung ohne Konto
Beim Aufruf der Website und beim Start der App verarbeiten wir die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, Gerätetyp, Fehlermeldungen). Sie entstehen bei unseren Hosting-Dienstleistern und dienen dem Betrieb und der Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: siehe Abschnitt 6.
Die interaktive Karte, der KI-Assistent und die Reichweitenmessung sind zunächst deaktiviert und werden erst nach Ihrer jeweiligen Einwilligung aktiviert. Sie können jede der drei Funktionen einzeln wählen; die Nutzung der Plattform ist auch ohne sie möglich.
3.2 Konto
Zur Erstellung eines Kontos verarbeiten wir Ihre E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Die E-Mail-Adresse ist erforderlich, weil sie der Anmeldung dient. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Freiwillig und nur wenn Sie sie selbst eintragen: Vorname, Nachname, Telefonnummer. Diese Angaben dienen ausschließlich dazu, das Kontaktformular an einen Anbieter schneller ausfüllen zu können. Ohne sie ist das Konto voll nutzbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Ferner speichern wir zum Konto die von Ihnen gewählte Sprache, die Darstellungsvariante (hell/dunkel), das gewählte Land und drei Schalter für Benachrichtigungen. Die gewählte Sprache bestimmt auch die Sprache der Benachrichtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.3 Merkliste und zuletzt angesehene Inserate
Für angemeldete Nutzer speichern wir, welche Inserate Sie in die Merkliste aufgenommen haben und welche Sie zuletzt angesehen haben, damit Sie sie im Konto wiederfinden.
Die Liste der zuletzt angesehenen Inserate ist kein fortlaufendes Protokoll: zu jedem Inserat wird höchstens ein Eintrag geführt, ein erneuter Aufruf aktualisiert diesen Eintrag. Rechtsgrundlage: Merkliste Art. 6 Abs. 1 lit. b DSGVO; zuletzt angesehene Inserate Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bedienbarkeit). Speicherdauer: siehe Abschnitt 6.
3.4 Kontaktaufnahme zu einem Anbieter
Wenn Sie zu einem Inserat auf „Kontaktieren" tippen, wird die Kontaktaufnahme in Ihrem Konto vermerkt, damit Sie sie unter „Meine Anfragen" wiederfinden. Vermerkt werden das Inserat, der Zeitpunkt und die Art der Kontaktaufnahme (Telefon, E-Mail, Web).
Der Inhalt eines Telefonats oder einer E-Mail wird von uns nicht gespeichert. Der Kontakt und alle weiteren Gespräche finden unmittelbar zwischen Ihnen und dem Anbieter außerhalb der Plattform statt.
Ihre freiwillig hinterlegten Angaben — Name und Telefonnummer — werden dem Anbieter erst in diesem Moment und nur auf Ihre Handlung hin übermittelt. Ohne diese Handlung verlassen sie die Plattform nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zählung der Kontaktabrufe. Unabhängig davon, ob Sie angemeldet sind und ob Sie der Reichweitenmessung zugestimmt haben, zählen wir, wie oft zu einem Inserat die Telefonnummer oder die E-Mail-Adresse abgerufen wurde. Gespeichert werden nur das Inserat, gegebenenfalls die Wohnung eines Neubauprojekts, der Kanal (Telefon oder E-Mail), die Plattform (Web oder App), das Land, der Anbieter und der Zeitpunkt — keine Angaben zu Ihrer Person und keine Sitzungs- oder Gerätekennung. Die Zählung dient der Abrechnung mit den Anbietern und zeigt ihnen, wie viele Anfragen ihre Inserate erhalten. Damit derselbe Abruf nicht mehrfach gezählt wird, verwenden wir den unter 3.9 beschriebenen Hashwert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zutreffenden Abrechnung mit den Anbietern).
3.5 Suchagenten und Benachrichtigungen
Sie können Suchaufträge mit Filterkriterien anlegen. Wir prüfen neu eingestellte und geänderte Inserate gegen diese Kriterien und benachrichtigen Sie bei einem Treffer, sofern Sie Benachrichtigungen aktiviert haben.
Verarbeitet werden: Name des Suchauftrags, die Filterkriterien, das gewählte Land, der Zeitpunkt der letzten Benachrichtigung. Für Push-Nachrichten zusätzlich eine Gerätekennung des Push-Dienstes.
Über jede versandte Benachrichtigung führen wir einen Eintrag mit Suchauftrag, Inserat und Kanal. Er dient allein dazu, dieselbe Benachrichtigung nicht mehrfach zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Suchaufträge und Benachrichtigungen jederzeit deaktivieren oder löschen. Speicherdauer: siehe Abschnitt 6.
3.6 KI-Assistent
Der KI-Assistent setzt ein Konto und Ihre Einwilligung voraus; ohne beides ist er deaktiviert. Eine Nutzung ohne Konto ist nicht vorgesehen.
Der Text Ihrer Anfrage wird zur Auswertung an Anthropic PBC in die USA übermittelt und dort in Echtzeit verarbeitet. Die Antwort und die daraus abgeleiteten Suchkriterien werden bei uns als Gesprächsverlauf gespeichert, damit Sie das Gespräch fortsetzen können.
Zur Begrenzung der Kosten führen wir je Konto und Tag einen Zähler der Aufrufe; die Obergrenze liegt bei 20 Aufrufen täglich.
Bitte geben Sie in den Assistenten keine Angaben ein, die Sie nicht übermitteln möchten. Für die Suche sind Angaben zu Ihrer Person nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung, Art. 46 DSGVO (Standardvertragsklauseln) für die Übermittlung in die USA. Näheres unter Abschnitt 5. Speicherdauer: siehe Abschnitt 6.
3.7 Kartenansicht
Zur Darstellung der interaktiven Karte binden wir Mapbox Inc. (USA) ein. Dabei wird Ihre IP-Adresse an Mapbox übermittelt, weil die Kartenausschnitte von dessen Servern geladen werden. GPS-Rohdaten Ihres Geräts speichern wir nicht.
Ohne Ihre Einwilligung bleibt die Karte deaktiviert: auf der Website wird eine unbewegliche Vorschau angezeigt, in der App die Liste der Inserate. Die Suche funktioniert in beiden Fällen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung, Art. 46 DSGVO (Standardvertragsklauseln) für die Übermittlung in die USA.
Street View. Zu vielen Objekten können Sie eine Straßenansicht öffnen. Bis Sie darauf tippen, wird nichts geladen; angezeigt wird lediglich ein bei uns gespeichertes Beispielbild. Erst auf Ihre Handlung hin wird die Panorama-Ansicht von Google LLC (USA) geladen. Dabei werden Ihre IP-Adresse und die Koordinaten des Objekts an Google übermittelt, und Google kann auf Ihrem Gerät eigene Kennungen speichern, deren Zweck und Dauer Google bestimmt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Ihr Tippen auf die Vorschau gilt als Einwilligung, über die wir Sie unmittelbar davor informieren. Art. 46 DSGVO (Standardvertragsklauseln) für die Übermittlung in die USA.
3.8 Reichweitenmessung
Nach Ihrer Einwilligung erfassen wir, welche Inserate angezeigt und geöffnet werden und welche Kontaktschaltflächen betätigt werden. Diese Kennzahlen zeigen den gewerblichen Anbietern die Sichtbarkeit ihrer eigenen Inserate und dienen der Verbesserung der Plattform.
Verarbeitet werden: eine zufällige Sitzungskennung, die Kennung des Inserats, die Art des Ereignisses, der Zeitpunkt, das Land und die Plattform (Web oder App). Eine Nutzerkennung wird nicht erfasst; die entsprechende Spalte wurde im September 2026 entfernt.
Ein Hinweis zur Genauigkeit der Begriffe: diese Daten sind pseudonymisiert, nicht anonym. Die Sitzungskennung erlaubt es, Ereignisse einer Sitzung zusammenzuführen, ohne dass wir sie einer Person zuordnen können. Wir bezeichnen sie deshalb nicht als anonym.
Die Ereignisse werden serverseitig entgegengenommen. Die Zuordnung zum jeweiligen Anbieter leiten wir dabei aus dem Inserat ab und nicht aus Angaben des Endgeräts.
Ohne Ihre Einwilligung wird kein Ereignis erfasst und keine Sitzungskennung erzeugt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: siehe Abschnitt 6.
3.9 Schutz vor automatisierten Abfragen und Mehrfachzählung
Um die Reichweitenmessung vor massenhaft erzeugten Ereignissen zu schützen und um denselben Kontaktabruf nicht mehrfach zu zählen (3.4), bilden wir aus Ihrer IP-Adresse und einem geheimen Zusatzwert einen verkürzten Hashwert. Bei der Reichweitenmessung zählen wir damit die Ereignisse je Minute; bei Kontaktabrufen prüfen wir damit, ob zu demselben Inserat über denselben Kanal am selben Tag bereits ein Abruf gezählt wurde. Die IP-Adresse selbst wird dabei nicht gespeichert, und aus dem Hashwert lässt sie sich nicht zurückgewinnen. Der Hashwert wird getrennt gespeichert und nicht mit dem gezählten Kontaktabruf verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und an einer zutreffenden Zählung). Speicherdauer: zwei Stunden bei der Reichweitenmessung, 48 Stunden bei Kontaktabrufen.
3.10 Dokumentation Ihrer Einwilligungen
Nach Art. 7 Abs. 1 DSGVO müssen wir nachweisen können, dass eine Einwilligung erteilt wurde. Wir speichern daher zu jeder Einwilligung: den Gegenstand (Allgemeine Geschäftsbedingungen und Datenschutzerklärung, Karte, KI-Assistent, Reichweitenmessung), die Version des jeweiligen Dokuments, den Zeitpunkt, das Land, eine Gerätekennung und — bei der Zustimmung zu den Vertragsdokumenten — den Wortlaut der Fassung, der Ihnen angezeigt wurde.
Ein Widerruf wird ebenfalls vermerkt, damit belegt ist, ab welchem Zeitpunkt die Verarbeitung unterblieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit). Speicherdauer: siehe Abschnitt 6.
Wir setzen folgende Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Eine Weitergabe an weitere Dritte erfolgt nicht, außer wir sind dazu gesetzlich verpflichtet oder es ist zur Durchsetzung unserer Rechte erforderlich.
Gewerbliche Anbieter sind keine Auftragsverarbeiter, sondern eigene Verantwortliche: für die von ihnen eingestellten Inhalte und für die Daten, die sie im Zuge einer Kontaktaufnahme von Ihnen erhalten, sind sie selbst verantwortlich.
Supabase, Vercel und Render sind Unternehmen mit Sitz in den USA, betreiben die von uns genutzte Infrastruktur jedoch in der Europäischen Union. Im Regelbetrieb verlassen Ihre Daten die EU nicht. Ein Zugriff aus den USA ist im Rahmen der technischen Betreuung nicht auszuschließen; dafür bestehen Standardvertragsklauseln nach Art. 46 DSGVO.
Bei Mapbox, Anthropic, Expo, Google und Apple findet eine Übermittlung in die USA tatsächlich statt. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework); ergänzend bestehen mit diesen Anbietern Standardvertragsklauseln nach Art. 46 DSGVO.
Karte und KI-Assistent setzen zusätzlich Ihre Einwilligung voraus und sind ohne diese deaktiviert. Für Push-Nachrichten gilt dasselbe: sie werden nur zugestellt, wenn Sie die Funktion aktiviert haben.
Die Löschungen erfolgen durch einen nächtlichen Vorgang. Die genannten Fristen können sich dadurch um bis zu einen Tag verlängern.
Inserate werden von gewerblichen Anbietern eingestellt. Sie können personenbezogene Daten anderer Personen als Ihrer enthalten:
Für die Rechtmäßigkeit dieser Inhalte ist der jeweilige Anbieter verantwortlich; er sichert uns bei der Einstellung zu, zur Veröffentlichung berechtigt zu sein. Meldungen über rechtswidrige Inhalte richten Sie an support@wosuch.com; wir prüfen jede Meldung und entfernen rechtswidrige Inhalte nach Kenntnisnahme unverzüglich.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): in der App unter Profil → Datenschutz → Cookie-Präferenzen, auf der Website über „Cookie-Präferenzen" im Fußbereich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ihr Konto können Sie selbst löschen: in der App unter Profil → Konto löschen. Dabei werden Ihr Konto, Ihre Profilangaben, Merkliste, zuletzt angesehene Inserate, Anfragen, Suchaufträge, Gesprächsverläufe des KI-Assistenten und Ihre Einwilligungen gelöscht.
Zwei Datenbestände bleiben dabei bestehen, und zwar aus folgenden Gründen:
Anfragen richten Sie an kontakt@wosuch.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde am Sitz des Verantwortlichen:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
www.dsb.gv.at
Die Übertragung erfolgt verschlüsselt (TLS). Die Datenbank und der Dateispeicher sind verschlüsselt. Der Zugriff auf Datensätze ist auf Datenbankebene beschränkt: für jede Tabelle ist festgelegt, wer welche Zeilen lesen und schreiben darf, und diese Beschränkung gilt auch für den Zugriff über unsere eigenen Anwendungen.
Absolute Sicherheit kann bei der Übertragung über das Internet niemand zusagen. Wir überprüfen unsere Maßnahmen regelmäßig und passen sie an.
Der KI-Assistent wird ausschließlich dazu eingesetzt, Ihre in eigenen Worten formulierte Suchanfrage in Suchkriterien zu übersetzen und passende Inserate anzuzeigen. Es findet keine Bewertung Ihrer Person statt, und es werden keine Profile über Sie gebildet. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO liegt nicht vor.
Zum Einsatz von Cookies und vergleichbaren Technologien — auf der Website und in der App — verweisen wir auf die Cookie-Richtlinie. Sie nennt jede eingesetzte Technologie, ihren Zweck und ihre Speicherdauer.
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils gültige Fassung ist in der App und unter wosuch.com abrufbar, jeweils mit einer Versionsangabe. Über wesentliche Änderungen informieren wir in der App und auf der Website; wo eine Einwilligung betroffen ist, fragen wir sie erneut ab.
Maßgeblich ist die deutsche Fassung dieser Erklärung. Übersetzungen dienen der Information.
Cookies & Datenschutz
Für die Karte binden wir Mapbox (USA) ein; dabei wird Ihre IP-Adresse übermittelt. Der KI-Assistent sendet Ihre Suchanfrage an Anthropic (USA). Mit Ihrer Zustimmung erfassen wir zusätzlich Nutzungsstatistiken. Sie können jede Funktion einzeln wählen.