Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung: Lystio GmbH, Liechtensteinstraße 67/8+9, 1090 Wien, Österreich.

Für Datenschutz-Anliegen können Sie uns per Post unter der oben genannten Adresse oder per E-Mail unter support@lystio.at kontaktieren.

(Hinweis: In dieser Erklärung bezieht sich „wir“ auf die Lystio GmbH als verantwortliche Stelle.)

Wir verarbeiten personenbezogene Daten, um Ihnen unsere Immobilienplattform und deren Funktionen bereitstellen zu können – insbesondere die Veröffentlichung von Immobilieninseraten, die Immobiliensuche und die Kontaktaufnahme zwischen Interessenten und Anbietern. Im Folgenden erläutern wir die Zwecke im Einzelnen sowie die jeweiligen Rechtsgrundlagen gemäß DSGVO:

Registrierung und Nutzung der Plattform: Wenn Sie sich auf Lystio registrieren und ein Nutzerprofil anlegen, verarbeiten wir Ihre Angaben (z.B. Name, E-Mail-Adresse, Passwort, ggf. Telefonnummer) zur Erstellung und Verwaltung Ihres Kontos. Dies umfasst auch die Darstellung Ihres Profils und Ihrer Inserate sowie die Kommunikation mit Ihnen bei Fragen oder Support. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da diese Daten notwendig sind, um Ihnen die angeforderten Dienste bereitzustellen.

Immobilieninserate und Suchfunktion: Bei der Aufgabe von Inseraten verarbeiten wir die von Anbietern eingegebenen Objektdaten (z.B. Beschreibung, Bilder, Adresse des Objekts) und veröffentlichen sie auf unserer Plattform. Suchende können anhand verschiedener Kriterien nach Immobilien suchen; hierbei verarbeiten wir Suchbegriffe, Filtereinstellungen oder Standortangaben der Nutzer. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Bereitstellung dieser Funktionen.

Kontaktaufnahme zwischen Suchenden und Anbietern: Unsere Plattform ermöglicht es Miet-/Kaufinteressenten, mit Vermietern oder Maklern in Kontakt zu treten – etwa über ein Kontaktformular oder die Chat-Funktion. Wenn Sie eine Anfrage zu einem Inserat stellen oder den Chat nutzen, übermitteln wir Ihre angegebenen Kontaktdaten und Ihre Nachricht an den jeweiligen Anbieter der Immobilie. Diese Weiterleitung der Anfrage ist für die Vermittlung des Kontakts erforderlich. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte beachten Sie, dass nach der Weiterleitung der Anfrage der jeweilige Immobilienanbieter die Verantwortung für die weitere Verwendung Ihrer Daten trägt.

Chat-Funktion für direkte Kommunikation: Bei Nutzung unserer integrierten Chat-Funktion (siehe dazu auch CometChat unten) werden die von Ihnen gesendeten Nachrichten und ggf. geteilten Dateien verarbeitet, um die direkte Kommunikation zwischen Ihnen und anderen Nutzern (z.B. Maklern) zu ermöglichen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da der Chat wesentlicher Bestandteil unseres Services ist. Zusätzlich stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), eine effiziente und schnelle Kommunikation auf der Plattform zu gewährleisten.

Makler-Kontaktservice / Eigentümeranfragen: Wenn Sie unseren Makler-Kontaktservice nutzen, verarbeiten wir die von Ihnen im Anfrageprozess eingegebenen und bestätigten Daten. Dazu zählen – abhängig von Ihren Angaben – insbesondere Ihre Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer, Angaben zur Immobilie wie Adresse, Objektart und weitere Objektdetails, der Inhalt Ihrer Anfrage, gegebenenfalls hochgeladene Dateien sowie die von Ihnen ausgewählten Makler. Die Verarbeitung erfolgt, um Ihnen geeignete Makler anzuzeigen, Ihre Auswahl abzuwickeln und Ihre Anfrage an die von Ihnen ausgewählten Makler zu übermitteln. Vor dem Absenden werden Ihnen die ausgewählten Empfänger und die zu übermittelnden Angaben angezeigt. Eine Übermittlung an nicht ausgewählte Makler erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des von Ihnen angeforderten Makler-Kontaktservices erforderlich ist. Soweit technische Übermittlungs- und Sicherheitsprotokolle verarbeitet werden, erfolgt dies auf Grundlage unserer berechtigten Interessen an der sicheren Bereitstellung des Dienstes, der Missbrauchsverhinderung und dem Nachweis der ordnungsgemäßen Übermittlung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Lystio GmbH ist für die Erhebung, Speicherung und Übermittlung der Daten verantwortlich. Nach Erhalt der Anfrage verarbeitet der jeweils ausgewählte Makler die übermittelten Daten grundsätzlich als eigenständiger Verantwortlicher, insbesondere um Ihre Anfrage zu prüfen und Sie über die von Ihnen angegebenen Kommunikationswege zu kontaktieren. Für die weitere Verarbeitung durch den Makler gelten dessen Datenschutzinformationen. Die Übermittlung der Anfrage stellt keine Einwilligung in davon unabhängige Werbung dar.

Bonitätsprüfung für Mieterprofile: Sie haben optional die Möglichkeit, Ihr Mieterprofil durch eine Bonitätsauskunft aufzuwerten (z.B. mittels FINcredible Miet-Check, siehe unten). Hierbei werden – nur mit Ihrer ausdrücklichen Einwilligung – Finanzdaten von Ihnen verarbeitet, um Ihre Zahlungsfähigkeit gegenüber Vermietern zu belegen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird keine Bonitätsprüfung durchgeführt.

Zahlungsabwicklung: Sofern auf unserer Plattform kostenpflichtige Leistungen in Anspruch genommen werden (etwa kostenpflichtige Inseratsoptionen oder andere Services), verarbeiten wir Zahlungsdaten zur Abwicklung von Zahlungen. Dies umfasst z.B. Rechnungsdetails, die gewählte Zahlungsart und die Transaktionsabwicklung über unseren Zahlungsdienstleister Stripe (siehe unten). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Zahlungsabwicklung; bei rechtlicher Verpflichtung zur Aufbewahrung von Zahlungsbelegen zusätzlich Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, z.B. aufgrund steuerrechtlicher Vorgaben).

Web-Analyse und Verbesserung unseres Angebots: Um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern, setzen wir Analyse-Tools ein. Google Analytics wird nur mit Ihrer vorherigen Einwilligung aktiviert. Zusätzlich nutzen wir Ahrefs Web Analytics in einer datenschutzfreundlichen, Cookie-freien Konfiguration. Weitere Informationen hierzu finden Sie in den nachstehenden Abschnitten zu den eingesetzten Diensten sowie im Abschnitt Cookies und Tracking.

Sicherheit und technischer Betrieb: Zur Gewährleistung der Sicherheit, Verfügbarkeit und Leistungsfähigkeit unserer Website verarbeiten wir auch technisch notwendige Daten (z.B. IP-Adressen in Server-Logs oder via Cloudflare, siehe unten). Dies dient dazu, unsere Systeme vor Angriffen zu schützen, Fehler zu beheben und eine reibungslose Funktion zu gewährleisten. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und dem ordnungsgemäßen Betrieb unseres Dienstes. Technisch erforderliche Cookies oder ähnliche Technologien setzen wir gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung ein, da sie für die Nutzung unserer Website unbedingt erforderlich sind (siehe dazu ebenfalls Cookies und Tracking).

Hinweis: Wo wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre schutzwürdigen Interessen abgewogen. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit zu widersprechen (siehe dazu unten Ihre Rechte).

Die Bereitstellung bestimmter personenbezogener Daten ist für die Nutzung unserer Plattform und für den Abschluss bzw. die Durchführung des Nutzungsvertrags erforderlich. Hierzu zählen insbesondere Registrierungsdaten, Kontaktdaten, Login-Daten sowie – je nach Nutzung – Angaben zu Inseraten, Anfragen oder Zahlungen. Ohne diese Daten können wir bestimmte Funktionen unserer Plattform nicht bereitstellen oder Verträge nicht durchführen. Soweit Daten aufgrund gesetzlicher Pflichten erforderlich sind (z.B. abrechnungs- oder steuerrechtliche Angaben), weisen wir Sie hierauf im jeweiligen Zusammenhang gesondert hin.

Zur Bereitstellung unserer Services greifen wir auf ausgewählte externe Dienstleister und technische Tools zurück. Im Folgenden finden Sie eine Übersicht der derzeit von uns eingesetzten Drittanbieter sowie Informationen darüber, welche Daten dabei verarbeitet werden und zu welchem Zweck. Da wir unsere Plattform laufend weiterentwickeln, können künftig zusätzliche Dienste oder Tools integriert werden (z.B. Analyse-Tools, Visualisierungsdienste, Medien-Hosting, Kommunikations- oder Infrastruktur-Services). Soweit solche Dienste personenbezogene Daten verarbeiten, erfolgt dies ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO. Je nach Funktion kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Weiterentwicklung unserer Plattform) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) erfolgen. Wenn externe Dienste Inhalte von Drittservern laden (z.B. Videos, Karten oder 3D-Modelle), kann dabei technisch bedingt Ihre IP-Adresse sowie Browser- und Gerätedaten an den jeweiligen Anbieter übertragen werden. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab oder stellen andere geeignete Datenschutzgarantien sicher.

„Einige der genannten Diensteanbieter haben ihren Sitz außerhalb der EU/des EWR (insbesondere in den USA und Singapur). Soweit dabei personenbezogene Daten in Drittländer übermittelt werden, stützen wir die Übermittlung – je nach Anbieter – entweder auf einen Angemessenheitsbeschluss der EU-Kommission oder auf geeignete Garantien nach Art. 46 DSGVO (insb. EU-Standardvertragsklauseln); erforderlichenfalls ergänzen wir diese um zusätzliche Schutzmaßnahmen.“

CometChat (Chat-Funktion): Wir nutzen CometChat, um eine Echtzeit-Chat-Funktion auf unserer Plattform anzubieten. Der Dienst ermöglicht die direkte Kommunikation zwischen Immobilienanbietern (z.B. Maklern) und Suchenden. Dabei werden Chat-Inhalte (insbesondere Nachrichten, Zeitstempel sowie die jeweiligen Nutzernamen bzw. Profilinformationen) über die CometChat-Infrastruktur verarbeitet.Wichtig: Dokumente oder Dateien, die Sie über den Chat teilen, werden nicht direkt an CometChat übermittelt. Stattdessen speichern wir solche Anhänge verschlüsselt auf unseren eigenen Servern und übermitteln über CometChat lediglich Metadaten (z.B. einen Link oder Dateihinweis), um das Teilen der Datei im Chat zu ermöglichen.Anbieter: CometChat Inc., USA.Datenverarbeitung: Für den Versand und Empfang von Chat-Nachrichten werden insbesondere Ihre Benutzer-ID, der Inhalt der Nachricht (Textinhalte und gegebenenfalls Datei-Verweise) sowie technische Metadaten an CometChat übermittelt und dort verarbeitet, soweit dies für die Bereitstellung der Chat-Funktion erforderlich ist. CometChat speichert diese Daten nach eigenen Angaben auf Grundlage berechtigter Aufbewahrungsgründe. Kunden können die Löschung gespeicherter Informationen verlangen oder hierfür eine von CometChat bereitgestellte API zur Datenlöschung nutzen. Nach Angaben von CometChat stehen Daten Endnutzern grundsätzlich für mindestens sechs Monate zur Verfügung, sofern nicht eine längere Aufbewahrung vereinbart wurde, eine frühere Löschung verlangt bzw. über die Lösch-API veranlasst wird oder vertragliche Regelungen bei Beendigung des Dienstes eine frühere Löschung vorsehen. Nach Ablauf von sechs Monaten werden die Daten nach Angaben von CometChat archiviert und sind dem jeweiligen Kunden weiterhin zugänglich. Wir haben CometChat sorgfältig ausgewählt und vertraglich verpflichtet, personenbezogene Daten nur nach unserer Weisung und im Rahmen der anwendbaren Datenschutzvorschriften zu verarbeiten. Die Chat-Inhalte werden vertraulich behandelt; eine Verarbeitung zu eigenen Zwecken durch CometChat ist vertraglich untersagt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da der Chat essentieller Bestandteil der Plattform-Funktionalität ist, sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer reibungslosen und sicheren Kommunikation.

Google Analytics (Web-Analyse): Wir setzen Google Analytics ein, um das Verhalten der Nutzer auf unserer Website zu verstehen und unser Angebot zu optimieren. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics kann dabei Daten auch an die Google LLC in den USA übertragen). Datenverarbeitung: Google Analytics verwendet Cookies (siehe Abschnitt Cookies) und erhebt Informationen über Ihre Nutzung der Website, z.B. welche Seiten Sie besuchen, Verweildauer, genutzter Browser, Gerätetyp, ungefähre Standortdaten.Wir nutzen Google Analytics. Dabei werden IP-Adressen vor der Protokollierung nicht gespeichert (IP-Schutz aktiviert), wodurch die IP-Adresse verkürzt wird und das Risiko einer direkten Zuordnung reduziert wird; dennoch können Online-Kennungen (z.B. Cookie-IDs) je nach Konfiguration personenbezogene Daten darstellen.

Google nutzt diese Informationen in unserem Auftrag, um Reports über die Website-Aktivitäten zusammenzustellen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 TKG 2021) – wir laden Google Analytics nur, wenn Sie im Cookie-Banner aktiv zugestimmt haben. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder der zukünftigen Datenerfassung widersprechen (z.B. durch das Google Opt-out Plugin oder entsprechende Browser-Einstellungen). Weitere Informationen finden Sie in der Google-Datenschutzerklärung.

Ahrefs Web Analytics (Web-Analyse): Wir nutzen Ahrefs Web Analytics zur statistischen Analyse der Nutzung unserer Website. Anbieter: Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapore 048581.Datenverarbeitung: Ahrefs Web Analytics wird von uns in einer datenschutzfreundlichen, cookie-freien Konfiguration eingesetzt. Nach Angaben des Anbieters werden dabei keine Cookies verwendet und standardmäßig keine personenbezogenen oder identifizierbaren Daten gespeichert. Die Auswertung erfolgt in aggregierter Form, um Nutzungstrends und die Performance unserer Website besser zu verstehen.Rechtsgrundlage: Soweit im konkreten Einzelfall keine personenbezogenen Daten verarbeitet werden, ist keine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO erforderlich. Soweit ausnahmsweise doch personenbezogene Daten verarbeitet werden sollten, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unser Online-Angebot zu analysieren und zu verbessern.Drittlandbezug: Der Anbieter hat seinen Sitz in Singapur. Soweit hierbei ausnahmsweise personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der anwendbaren datenschutzrechtlichen Vorgaben.

FINcredible (Bonitätsprüfung): Auf freiwilliger Basis können Wohnungssuchende über unsere Plattform eine Bonitätsprüfung durchführen, um Vermietern gegenüber ihrer Zahlungsfähigkeit nachzuweisen. Hierfür integrieren wir den Dienst FINcredible Miet-Check. Anbieter: FINcredible GmbH, Wien, Österreich (ein österreichisches FinTech-Unternehmen, spezialisiert auf digitale Bonitätsauskünfte). Datenverarbeitung: Wenn Sie den Bonitäts-Check nutzen möchten, leiten wir Sie über eine gesicherte Verbindung auf die FINcredible-Plattform weiter. Dort können Sie sich mit Ihrem Online-Banking-Account anmelden. FINcredible greift – mit Ihrer Einwilligung – auf ausgewählte Finanzdaten (z.B. Kontoeingänge der letzten Monate) zu, um Ihre Mietbelastungsquote zu berechnen. Wichtig: Ihre Bankzugangsdaten werden ausschließlich bei FINcredible eingegeben und nicht an Lystio übermittelt. Nach Auswertung stellt FINcredible einen Bericht (z.B. ein PDF-Zertifikat) mit dem Ergebnis bereit. Lystio erhält daraus lediglich die wesentlichen Informationen, nämlich ob Ihre finanzielle Bonität für die jeweilige Mietzahlung ausreichend ist. Konkret übermittelt FINcredible nur minimale Datenpunkte: den Namen des Kontoinhabers, den Iban, den BIC, den Banknamen sowie das Land der Bank und eine Bestätigung, dass die vorgegebene Mietbelastungsquote (z.B. ≤ 50% Ihres Einkommens) erfüllt wurde. Ihr konkretes Einkommen oder sonstige Kontodetails werden nicht weitergegeben. Wenn die Bonitätsprüfung negativ ausfällt (d.h. die Quote wird nicht erfüllt), erhält Lystio entsprechend die Information, dass keine ausreichende Bonität vorliegt; an den Vermieter wird in diesem Fall keine Bonitätsbestätigung übermittelt (Vermieter sehen dann lediglich keinen Bonitätsnachweis in Ihrem Profil). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie entscheiden selbst, ob Sie den FINcredible-Check durchführen möchten. Ohne Ihre Zustimmung wird keine Bonitätsabfrage gestartet. Ihre Einwilligung können Sie auch verweigern, ohne Angabe von Gründen – Ihnen entsteht dadurch kein Nachteil, außer dass ggf. keine Bonitätsinfo in Ihrem Profil angezeigt wird. FINcredible verarbeitet die eingegebenen Bankdaten als eigenständig Verantwortlicher; es gilt ergänzend deren Datenschutzerklärung. Wir haben sichergestellt, dass FINcredible die Anforderungen der DSGVO einhält (der Dienst wurde EU-weit unter der PSD2-Richtlinie entwickelt und legt großen Wert auf Datensparsamkeit und Sicherheit).

Mapbox (Kartendienst und Adresssuche): Für die Darstellung von interaktiven Karten und der Umgebung von Immobilienanzeigen nutzen wir den Kartendienst Mapbox. Über Mapbox werden Karten und Standortdaten angezeigt, damit Sie z.B. die Lage einer Immobilie visuell erfassen oder in einem bestimmten Gebiet suchen können. Anbieter: Mapbox, Inc., 740 15th Street NW, Washington, DC 20005, USA. Datenverarbeitung: Sobald Sie eine Karte auf unserer Website aufrufen (etwa auf einer Inserats-Detailseite oder bei der Immobiliensuche mit Karte), wird eine Verbindung zu den Mapbox-Servern hergestellt, um Kartendaten zu laden. Dabei werden technische Daten wie Ihre IP-Adresse, Browser- und Gerätetyp sowie ggf. Standortanfragen an Mapbox übermittelt. Diese Datenverarbeitung ist notwendig, um Ihnen die Kartenfunktionen bereitzustellen. Mapbox kann dabei Cookies einsetzen, um Nutzungspräferenzen zu speichern (z.B. für die Kartendarstellung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Karten- und Standortdarstellung) sowie, soweit die Kartenfunktion für eine von Ihnen ausdrücklich angeforderte Funktion erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. (Über die Lizenzhinweise zu den verwendeten Kartendaten – OpenStreetMap und Mapbox – informieren wir Sie im Abschnitt Kartendaten und Lizenzen.)

Stripe (Zahlungsabwicklung): Für die sichere Abwicklung von Zahlungen (z.B. wenn Gebühren für Inserate oder andere Dienstleistungen anfallen) verwenden wir Stripe als Zahlungsdienst. Anbieter: Stripe Payments Europe Ltd., Grand Canal Street Lower, Dublin 2, Irland (für den EU-Raum; Konzernmutter: Stripe, Inc., USA). Datenverarbeitung: Die hierfür erforderlichen Zahlungsinformationen werden an Stripe weitergeleitet. Dazu gehören z.B. der zu zahlende Betrag, die von Ihnen gewählte Zahlungsart (etwa Kreditkarte oder SEPA-Lastschrift), Name des Karteninhabers bzw. Ihre IBAN, Ihre E-Mail-Adresse und Rechnungsadresse. Zahlungsdaten wie Kreditkartennummer oder Online-Banking-Zugangsdaten geben Sie direkt in die von Stripe bereitgestellte Eingabemaske ein; wir selbst speichern solche sensiblen Zahlungsinformationen nicht auf unseren Servern. Stripe verarbeitet diese Daten zur Durchführung der Transaktion (Autorisierung, Belastung des Zahlungsmittels, Betrugsprävention). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Zahlungsabwicklung. Stripe ist PCI-DSS-zertifiziert und bietet hohe Sicherheitsstandards. Stripe kann zur Erfüllung der Zahlung auch Daten in die USA übermitteln; dabei werden gemäß Stripe entsprechende Schutzmaßnahmen (Standardvertragsklauseln) eingesetzt. Weitere Informationen finden Sie in der Stripe-Datenschutzerklärung.

Cloudflare (Security & Performance): Unsere Website nutzt Cloudflare, einen Service zur Web-Sicherheit und Leistungsoptimierung (Content Delivery Network, DNS-Dienst und Web Application Firewall). Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Datenverarbeitung: Cloudflare steht zwischen Ihrem Browser und unserem Server, um schädliche Zugriffe (z.B. DDoS-Angriffe, Bots) abzuwehren und die Ladezeiten der Website zu verbessern, indem Inhalte über weltweit verteilte Server zwischengespeichert werden. Dabei wird jeder Aufruf unserer Website über die Cloudflare-Infrastruktur geleitet. Cloudflare verarbeitet daher insbesondere die IP-Adresse und technische Anfragedaten jedes Seitenaufrufs. Zudem kann Cloudflare unter Umständen ein technisch notwendiges Sicherheits-Cookie auf Ihrem Gerät setzen, um wiederkehrende Nutzer zu erkennen und als sicher einstufen zu können. Dieses Cookie enthält laut Cloudflare keine personenbezogenen Daten, sondern dient ausschließlich Sicherheitszwecken.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – unser legitimes Interesse liegt in der Absicherung unserer Webangebote und der Bereitstellung einer performanten Website. Diese Art von Datenverarbeitung ist zudem nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig, da sie für die betriebliche Sicherheit unbedingt erforderlich ist. Die bei Cloudflare anfallenden Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für Sicherheitszwecke erforderlich ist, und anschließend gemäß unseren/Cloudflares Löschroutinen gelöscht oder anonymisiert; bei Sicherheitsvorfällen kann eine längere Aufbewahrung zur Analyse erforderlich sein.

Cloudflare kann Daten in die USA übermitteln; soweit erforderlich stützen wir solche Übermittlungen – abhängig von der konkreten Verarbeitung – auf geeignete Übermittlungsmechanismen (z.B. DPF-Zertifizierung bzw. SCC).

Brevo (OTP-Verifizierung via SMS/E-Mail): Zur Verifizierung von Nutzerkontakten (z.B. Bestätigung Ihrer Telefonnummer bei der Registrierung oder Versand von einmaligen Passcodes) setzen wir den Dienst Brevo ein. Anbieter: Brevo (ehemals Sendinblue), Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Datenverarbeitung: Wenn Sie sich registrieren oder anmelden und wir eine Zwei-Faktor-Authentifizierung bzw. einen Einmalcode via SMS oder E-Mail durchführen, übermitteln wir Ihre dafür angegebene Telefonnummer bzw. E-Mail-Adresse an Brevo. Brevo versendet in unserem Auftrag eine SMS oder E-Mail mit dem Bestätigungscode (OTP – One Time Password) an Sie. Hierbei speichert Brevo die Kontaktdaten und den Versandstatus, um den Zustellnachweis zu führen. Darüber hinaus kann Brevo statistisch erfassen, ob z.B. eine E-Mail zugestellt und geöffnet wurde, um sicherzustellen, dass es zu keinem Fehler kommt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Verifikation Bestandteil des Registrierungsprozesses ist und der Sicherheit Ihres Accounts dient. Zudem haben wir ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, nur echte und erreichbare Kontaktdaten auf unserer Plattform zu haben, um Missbrauch (z.B. Fake-Profile) vorzubeugen. Brevo verarbeitet Daten innerhalb der EU (Frankreich); es gelten die hohen europäischen Datenschutzstandards. Weitere Informationen finden Sie in den Datenschutzrichtlinien von Brevo.

YouTube & Vimeo (eingebettete Videos): Unsere Plattform kann Video-Inhalte enthalten, um Immobilien ansprechend zu präsentieren – beispielsweise Wohnungsrundgänge oder Lagevideos, die von Anbietern bereitgestellt werden. Diese Videos binden wir über YouTube oder Vimeo ein. Anbieter: YouTube LLC / Google Ireland Limited (für YouTube) und Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA (für Vimeo). Datenverarbeitung: Wenn auf einer Inseratsseite ein Video eingebettet ist, wird zunächst ein Vorschaubild von unseren Servern geladen. Erst wenn Sie das Video aktiv abspielen, wird eine Verbindung zu den Servern von YouTube oder Vimeo hergestellt. Dabei erhalten diese Drittanbieter Ihre IP-Adresse, Geräteinformationen und die Information, dass Sie unsere Website besucht haben. Wenn Sie bei YouTube/Google oder Vimeo eingeloggt sind, kann der jeweilige Anbieter Ihren Aufruf ggf. Ihrem Benutzerkonto zuordnen. Beide Dienste setzen Cookies ein, um Nutzungsverhalten zu analysieren und ihre Dienste zu optimieren. Wir nutzen nach Möglichkeit datenschutzfreundliche Voreinstellungen – z.B. YouTubes „erweiterter Datenschutzmodus“, der verhindert, dass YouTube schon beim Laden der Seite Tracking-Cookies setzt. Dennoch können beim Abspielen eines Videos Daten an Google bzw. Vimeo übertragen werden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit eine solche Einbettung Tracking durch Dritte ermöglicht. Wir holen Ihre Zustimmung hierzu über unser Cookie/Consent-Banner ein. Wenn Sie nicht einwilligen, werden die Videos nicht automatisch geladen. Sie haben alternativ oft die Möglichkeit, einem direkten Link zum Video zu folgen. Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter (Google/YouTube: policies.google.com/privacy, Vimeo: vimeo.com/privacy).

Virtuelle 3D-Touren und Immobilienvisualisierung:Einige Immobilienanzeigen auf unserer Plattform können virtuelle Rundgänge oder 3D-Visualisierungen enthalten. Diese Funktionen werden über externe Dienste bereitgestellt. Datenverarbeitung: Beim Aufruf einer solchen Visualisierung wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei können technische Daten wie IP-Adresse, Browser- und Gerätedaten sowie Nutzungsinformationen verarbeitet werden. Zweck: Darstellung interaktiver Immobilienrundgänge und Visualisierungen innerhalb unserer Plattform. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), da beim Laden der Inhalte Daten an Drittanbieter übertragen werden können. Drittlandübermittlung: Sofern Anbieter außerhalb des Europäischen Wirtschaftsraums sitzen, kann eine Übermittlung personenbezogener Daten in ein Drittland erfolgen. In solchen Fällen stellen wir sicher, dass geeignete Garantien gemäß Art. 46 DSGVO bestehen (z.B. EU-Standardvertragsklauseln).

Matterport (Virtuelle Immobilienbesichtigungen): Einige Immobilieninserate können einen virtuellen 3D-Rundgang enthalten, den wir über Matterport bereitstellen. Matterport erstellt 3D-Modelle von Innenräumen, die der Nutzer interaktiv erkunden kann. Anbieter: Matterport, Inc., 352 East Java Dr, Sunnyvale, CA 94089, USA. Datenverarbeitung: Wenn Sie einen virtuellen Rundgang auf unserer Plattform starten, wird dieser von den Servern von Matterport geladen (in der Regel als eingebetteter Inhalt oder via iFrame). Dabei werden ähnliche technische Informationen wie bei Videos übertragen: Ihre IP-Adresse, Gerät/Browser-Informationen und der Referrer (unsere Website) werden an Matterport übermittelt. Matterport kann zudem Nutzungsdaten erheben, z.B. welche Bereiche des Rundgangs Sie betrachten, um Analysen über die Nutzung der 3D-Tour zu erstellen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), da beim Laden des Rundgangs Inhalte von Drittservern geladen werden und dabei Daten an Matterport übermittelt werden können. Da die Einbindung von Matterport eine Verbindung zu US-Servern herstellt und nicht essenzielle Cookies/Tracker enthalten kann, holen wir – analog zu Videos – Ihre Einwilligung über das Consent-Banner ein, bevor der Rundgang geladen wird. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir die Übermittlung auf geeignete Garantien (z.B. Angemessenheitsbeschluss, sofern anwendbar, oder EU-Standardvertragsklauseln) bzw. andere zulässige Übermittlungsmechanismen. Ohne Einwilligung zeigen wir entweder kein eingebettetes Modell oder weisen Sie darauf hin, dass eine externe Ressource geladen würde. Weitere Infos zum Datenschutz bei Matterport finden Sie in deren Privacy Policy.

Für virtuelle Immobilienrundgänge können wir je nach Inserat verschiedene Dienste verwenden, darunter insbesondere:

Feelestate (360.feelestate.ch)-Schweiz

Matterport-USA

Feelstate (tour.feelstate.com)-Deutschland

Genea (genea.at)-Österreich

Immoviewer (immoviewer.com)-Deutschland

ExposeeProfi (exposeeprofi.de)-Deutschland

Kuula (kuula.co)-USA

Realonaut (realonaut.com)-Österreich

Ogulo (ogulo.de / tour.ogulo.com)- Vereinigtes Königreich (registriert) / Deutschland (operativ)

Noba Gruppe (noba-gruppe.at)-Österreich

Giraffe360 (giraffe360.com / tour.giraffe360.com)- Vereinigtes Königreich / Lettland

JamJam (jamjam.at)-Österreich

Partner4Immo (tour.partner4immo.at)-Österreich

SquareBytes (squarebytes.at)-Österreich

Theasys (ths.li)-USA

Zackplan (zackplan.com)-Deutschland

VR-Easy (vr-easy.com)-Deutschland

7Doerfer (7doerfer.at)-Österreich

Boss Immobilien (bossimmobilien.at)-Österreich

CloudPano (cloudpano.com)-USA

3DVista (3dvista.com)-Spanien

Pano2VR (ggnome.com/pano2vr)- Ukraine (Hauptsitz) / USA & UK

EyeSpy360 (eyespy360.com)-Vereinigtes Königreich

iGUIDE (goiguide.com)-Kanada

Metareal (metareal.com)-Japan

Hosting / Infrastruktur (Server & Speicher): Wir betreiben unsere Plattform auf Server- und Speicherdiensten von Hetzner in Deutschland. Dabei werden insbesondere Nutzungs- und Kontodaten sowie ggf. Dateien/Anhänge verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Betrieb der Plattform) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Performance).

Customer.io (Kundenkommunikation): Wir verwenden Customer.io zur Steuerung und zum Versand unserer Kunden- und Nutzerkommunikation. Anbieter ist Peaberry Software Inc. d/b/a Customer.io, 9450 SW Gemini Dr., Suite 43920, Beaverton, Oregon 97008-7105, USA. Derzeit nutzen wir Customer.io für E-Mails. Zukünftig kann der Dienst – sofern die rechtlichen Voraussetzungen erfüllt sind – auch für SMS, WhatsApp-Nachrichten, Push-Benachrichtigungen und Mitteilungen innerhalb unserer Website oder App eingesetzt werden.

Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nutzer-ID, Kommunikationspräferenzen, Nachrichteninhalte sowie Versand-, Zustell-, Abmelde- und Interaktionsdaten verarbeitet werden. Personenbezogenes Öffnungs- und Linktracking erfolgt nur, soweit hierfür die erforderliche Rechtsgrundlage beziehungsweise Einwilligung vorliegt.

Vertrags- und Servicemitteilungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Werbliche Nachrichten versenden wir nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 174 Abs. 3 TKG 2021 oder bei Erfüllung der Bestandskundenausnahme nach § 174 Abs. 4 TKG 2021. Werblicher Kommunikation kann jederzeit kostenlos widersprochen werden.Customer.io verarbeitet die Daten grundsätzlich als Auftragsverarbeiter. Je nach Kontokonfiguration und Kommunikationskanal kann eine Verarbeitung in der EU oder den USA erfolgen. Übermittlungen in die USA werden auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln gestützt. Die Daten werden nur so lange gespeichert, wie dies für den jeweiligen Kommunikationszweck erforderlich ist. Weitere Informationen: https://customer.io/legal/privacy-policy

Microsoft Clarity (Nutzungsanalyse): Wir verwenden Microsoft Clarity, um anhand von Heatmaps und Sitzungsaufzeichnungen zu verstehen, wie Nutzer mit unserer Website interagieren, und um die Benutzerfreundlichkeit zu verbessern. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland.

Nach Ihrer vorherigen Einwilligung verarbeitet Clarity insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Nutzungsdauer sowie Klick-, Maus-, Touch- und Scrollverhalten. Vertrauliche Eingaben, insbesondere Passwörter, Zahlungsdaten, Nachrichten und Formulardaten, werden durch Maskierungs- und Ausschlusseinstellungen von der Aufzeichnung ausgenommen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können diese jederzeit über die Cookie-Einstellungen widerrufen. Sitzungsaufzeichnungen werden laut Microsoft grundsätzlich 30 Tage, Heatmap- und Klickdaten bis zu neun Monate gespeichert. Microsoft kann Daten als eigenständiger Verantwortlicher verarbeiten und unter Verwendung von EU-Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Framework in die USA übermitteln.

Weitere Informationen: https://privacy.microsoft.com/privacystatement

Was sind Cookies? Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Sie richten keinen Schaden an und enthalten keine Viren. Cookies können temporär für die Dauer einer Sitzung gespeichert werden (Session-Cookies) oder dauerhaft (persistente Cookies). Session-Cookies werden in der Regel automatisch gelöscht, wenn Sie die Website verlassen oder Ihren Browser schließen. Persistente Cookies bleiben auf Ihrem Gerät gespeichert, bis sie ablaufen oder von Ihnen manuell gelöscht werden. Neben Cookies gibt es ähnliche Technologien wie Local Storage oder Pixel-Tags, die vergleichbare Funktionen erfüllen. In diesem Abschnitt informieren wir der Einfachheit halber allgemein von „Cookies“.

Wir setzen Cookies und ähnliche Technologien ein, um verschiedene Funktionen bereitzustellen:

Unbedingt erforderliche Cookies: Diese Cookies sind nötig, damit die Website und bestimmte Funktionen überhaupt arbeiten können. Dazu zählen z.B. Session-Cookies für den Login (damit Sie eingeloggt bleiben können), Einstellungen (wie Sprache, Cookie-Präferenzen) oder Sicherheits-Cookies (z.B. von Cloudflare, um Ihre Anfrage als legitim zu erkennen). Ohne diese Cookies würde die Website nicht korrekt funktionieren. Rechtsgrundlage: Das Speichern/Auslesen technisch notwendiger Cookies erfolgt auf Grundlage der Ausnahme für notwendige Cookies nach § 165 Abs. 3 TKG 2021. Soweit dabei personenbezogene Daten verarbeitet werden (z.B. IP-Adresse in Server-Logs), erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Funktion) und/oder Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Betrieb).

Wir benötigen diese Cookies aufgrund unseres berechtigten Interesses, den von Ihnen ausdrücklich gewünschten Dienst (Besuch unserer Website und Nutzung ihrer Funktionen) überhaupt bereitstellen zu können. Eine Einwilligung ist für notwendige Cookies nicht erforderlich und wird daher auch nicht abgefragt.

Funktionale Cookies: Diese dienen dazu, bestimmte von Ihnen gewünschte Funktionen zu ermöglichen oder zu verbessern. Beispielsweise können wir ein Cookie nutzen, um Ihre Suchfilter-Einstellungen zu speichern, damit Sie diese bei einem späteren Besuch nicht erneut setzen müssen, oder um anzuzeigen, welche Inserate Sie zuletzt angesehen haben. Ohne solche Cookies wären manche Komfort-Funktionen der Website eingeschränkt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), da funktionale Cookies nicht zwingend erforderlich sind, holen wir vorher Ihre Zustimmung ein (z.B. über unser Cookie-Banner).

Analyse- und Statistik-Cookies: Diese Cookies sammeln Informationen darüber, wie Besucher unsere Website nutzen. Wir nutzen solche Daten, um unsere Plattform zu verbessern und an die Bedürfnisse der Nutzer anzupassen. Hier kommt insbesondere Google Analytics zum Einsatz. Analyse-Tools, die Cookies oder vergleichbare einwilligungspflichtige Technologien verwenden, werden nur nach Ihrer Einwilligung aktiviert. Je nach Tool kann dies über Cookies oder über andere Technologien erfolgen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir setzen solche Cookies nur, wenn Sie im Rahmen des Cookie-Banners zugestimmt haben. Sie können eine einmal erteilte Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Hinweis zu cookie-freier Reichweitenmessung: Soweit wir Analyse-Dienste in einer rein cookie-freien und datenschutzfreundlichen Konfiguration einsetzen, bei denen nach Anbieterangaben keine personenbezogenen oder identifizierbaren Daten verarbeitet werden, erfolgt deren Einsatz nicht über das Consent-Banner.

Hinweis: In unseren Cookie-Einstellungen können Sie jederzeit einsehen, welche Cookies wir einsetzen, und Ihre Präferenzen anpassen. Die meisten Browser bieten zudem Einstellungsmöglichkeiten, um Cookies ganz oder teilweise zu blockieren oder zu löschen. Bitte beachten Sie aber, dass das Blockieren mancher Cookies die Nutzung der Website einschränken kann. Sie können Ihre Einwilligungen jederzeit über den Link „Cookie-Einstellungen“ (z.B. im Footer) ändern oder widerrufen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Im Einzelnen gelten folgende Aufbewahrungsfristen:

Nutzerkonto und Profildaten: Die Daten in Ihrem Benutzerkonto (allgemeine Profilinformationen, Inserate etc.) bleiben gespeichert, solange Ihr Konto aktiv ist. Sie können Ihr Profil und Ihre Angaben jederzeit selbst bearbeiten oder löschen. Wenn Sie Ihr Konto kündigen/löschen, entfernen wir alle personenbezogenen Daten, die nicht mehr benötigt werden. Inaktive Konten können wir nach einer gewissen Zeit des Nichtgebrauchs ebenfalls löschen, um Daten zu minimieren – in einem solchen Fall würden wir Sie vorab benachrichtigen.

Mieterprofile und Suchprofile: Informationen, die Sie als Mietinteressent in Ihrem Profil hinterlegen, umfassen beispielsweise freiwillige persönliche Angaben in einem Mieterprofil (z.B. Alter, Staatsbürgerschaft, bisherige Wohnsitze und ggf. Angaben zu einem Bürgen) sowie von Ihnen erstellte Suchprofile für gewünschte Immobilien. Mieterprofile werden aus Datenschutzgründen nach 90 Tagen Inaktivität automatisch gelöscht, sofern Sie diese nicht innerhalb dieser Zeit aktualisieren oder weiterhin aktiv nutzen. Dadurch stellen wir sicher, dass veraltete oder nicht mehr benötigte persönliche Informationen nicht länger als nötig gespeichert bleiben. Ihre Suchprofile bleiben hingegen gespeichert, solange Sie diese nicht selbst löschen, damit Sie Ihre Suchkriterien dauerhaft beibehalten und bei Bedarf wiederverwenden können.

Kommunikationsdaten (Chats, Kontaktanfragen): Chat-Nachrichten über die oben genannte Chat-Funktion (CometChat) werden von uns für den unmittelbaren Kommunikationszweck gespeichert. Ältere Chat-Verläufe können nach einer gewissen Zeit automatisch gelöscht oder archiviert werden, sofern sie nicht mehr benötigt werden – es sei denn, Sie möchten diese in Ihrem Account weiterhin einsehen können. (Details zur Speicherdauer der Chats richten sich auch nach den Einstellungen bei CometChat und unserem Vertragsverhältnis mit diesem Dienst.) Kontaktanfragen, die Sie über ein Formular stellen, speichern wir in der Regel bis zur abschließenden Bearbeitung Ihrer Anfrage. Ggf. bewahren wir Anfragen darüber hinaus für einen gewissen Zeitraum auf, falls Anschlussfragen entstehen oder um im Streitfall die Korrespondenz nachweisen zu können. Ist dies nicht mehr erforderlich, löschen wir die Kontaktdaten und Inhalte.

Speicherung von Makler-Kontaktanfragen: Wir speichern die bei uns verbleibenden Inhalte von Makler-Kontaktanfragen und die dazugehörigen Übermittlungsprotokolle bis zum Abschluss der Übermittlung und darüber hinaus nur so lange, wie dies zur Bearbeitung von Rückfragen, zur Verhinderung von Missbrauch oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Rechtsstreit eine längere Speicherung erfordert. Die ausgewählten Makler legen die Speicherdauer der ihnen übermittelten Daten eigenverantwortlich fest.

Bonitätsprüfungen: Die Ergebnisse von FINcredible-Bonitätschecks (positiv/negativ und Name des Kontoinhabers) werden Ihrem Profil höchstens für die Dauer des jeweiligen Inserats bzw. bis zur Weiterleitung an den Vermieter zugeordnet. Danach oder spätestens nach 90 Tagen löschen wir auch diese Ergebnisinformationen aus unserem System. Beachten Sie, dass FINcredible selbst Ihre Bankdaten nur kurzfristig verarbeitet; konkrete Kontoauszüge werden dort gemäß deren Richtlinien gespeichert und zeitnah gelöscht.

Zahlungs- und Abrechnungsdaten: Zahlungsrelevante Daten (z.B. Rechnungen, Transaktionsdetails) bewahren wir im Rahmen der gesetzlichen Buchführungs- und Aufbewahrungspflichten auf. In Österreich sind wir z.B. verpflichtet, Geschäftsunterlagen 7 Jahre aufzubewahren (gemäß § 132 BAO – Bundesabgabenordnung). Diese Daten sperren wir jedoch nach Abschluss der aktiven Nutzung für den operativen Gebrauch, d.h. sie werden nur noch für Archivierungszwecke und zur Erfüllung gesetzlicher Pflichten verarbeitet. Nach Ablauf der gesetzlichen Fristen werden sie vollständig gelöscht oder anonymisiert.

Logfiles und sicherheitsrelevante Daten: Server-Logfiles (Zugriffsdaten wie IP-Adresse, Zeitstempel, angeforderte Seite, Statuscodes etc.) speichern wir aus Sicherheits- und Debugging-Gründen. Diese Rohdaten löschen oder anonymisieren wir routinemäßig nach 30 Tagen, sofern kein sicherheitsrelevantes Ereignis vorliegt. Bei auffälligen oder unrechtmäßigen Zugriffen (z.B. Angriffsmustern) können einzelne Log-Daten länger aufbewahrt werden, bis der Vorfall geklärt und abgeschlossen ist. Kommunikationsbezogene Protokoll- und Metadaten speichern wir nur, soweit und solange dies für die Bereitstellung der Kommunikationsfunktion, die IT-Sicherheit, die Fehlerbehebung, die Missbrauchsabwehr oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Anschließend werden diese Daten gelöscht oder anonymisiert. Beispielsweise könnten Zeitpunkt und Beteiligte eines Chats kurzfristig gespeichert bleiben, um etwa Zustellprobleme zu klären, werden jedoch anschließend gelöscht, da eine längerfristige Speicherung von Verkehrsdaten in der elektronischen Kommunikation gesetzlich eingeschränkt ist.

Wenn Sie von Ihrem Recht auf Löschung Gebrauch machen (siehe Abschnitt Ihre Rechte), prüfen wir umgehend die Voraussetzungen und werden Ihre Daten – soweit kein Ausnahmegrund entgegensteht – innerhalb der gesetzlichen Fristen löschen. In bestimmten Fällen treten an die Stelle einer Löschung rechtlich zulässige Einschränkungen: z.B. können wir Daten vorerst nur sperren, falls eine vollständige Löschung z.B. wegen laufender Rechtsansprüche, Aufbewahrungsfristen oder technischer Beschränkungen nicht sofort möglich ist. In jedem Fall stellen wir sicher, dass Ihre Daten nicht länger als notwendig personenbezogen gespeichert bleiben.

Unsere Plattform verwendet Kartendienste, um Ihnen geografische Informationen zu Immobilien bereitzustellen. Dabei kommen insbesondere OpenStreetMap-Daten und die Dienste von Mapbox zum Einsatz. Aus Transparenz- und Rechtsgründen möchten wir Sie über die Lizenzen dieser Kartendaten informieren:

OpenStreetMap: Ein Großteil der angezeigten Kartendaten stammt von OpenStreetMap. Lizenz: OpenStreetMap stellt offene Geodaten bereit, die unter der Open Data Commons Open Database License (ODbL) stehen. Das bedeutet, dass die Daten frei genutzt, verändert und weiterverbreitet werden dürfen, solange die Lizenzbedingungen eingehalten werden (u.a. Nennung der Quelle und Weitergabe unter gleicher Lizenz). Wir danken den Mitwirkenden von OpenStreetMap für die Erstellung dieser Daten. (© OpenStreetMap-Mitwirkende)

Mapbox: Die Darstellung und Aufbereitung der Karten (Kartenstil, Kacheln, Suchfunktionen) erfolgt über die Plattform Mapbox. Lizenz/Terms of Service: Die Nutzung der Mapbox-Dienste unterliegt den Nutzungsbedingungen von Mapbox sowie der Datenschutzerklärung von Mapbox. Mapbox kombiniert eigene Dienste mit OSM-Daten und anderen Quellen und stellt diese als Kartendienst zur Verfügung. Wir haben die erforderlichen Vereinbarungen mit Mapbox getroffen, um deren Dienste datenschutzkonform einzubinden.

Österreichisches Adressregister (PLZ-Zuordnung): Für bestimmte Funktionen (insbesondere die Zuordnung/Plausibilisierung von Objektadressen nach Postleitzahl) verwenden wir amtliche Adressdaten aus dem Österreichischen Adressregister (Stichtagsdaten 01.10.2025). Das Adressregister wird vom Bundesamt für Eich- und Vermessungswesen (BEV) bereitgestellt. Für das Produkt „Adressregister Relationale Tabelle Stichtagsdaten“ gilt die Lizenz Creative Commons Namensnennung 4.0 (CC BY 4.0). Quellenangabe: „© Österreichisches Adressregister (BEV), Stichtagsdaten vom 01.10.2025, Lizenz: CC BY 4.0.“

Quellenhinweis: Auf unseren Karten finden Sie in der Regel einen kleinen Quellenvermerk (Attribution) mit Hinweisen wie „© OpenStreetMap-Mitwirkende“ und „© Mapbox“, der bei Nutzung der Karte eingeblendet wird. Diese Hinweise sind entsprechend der Lizenzbedingungen erforderlich und stellen sicher, dass die Urheber der Kartendaten genannt werden.

Standortdaten: Soweit über unsere Dienste Standortdaten von Ihnen verarbeitet werden (z.B. bei Nutzung einer Umkreissuche oder der Anzeige Ihres eigenen Standorts auf der Karte), geschieht dies nur mit Ihrer Einwilligung bzw. auf Ihre Veranlassung, indem Sie solche Funktionen aktiv nutzen. Echtzeit-Standortdaten aus Telekommunikationsdiensten würden wir nur mit Ihrer ausdrücklichen Zustimmung verarbeiten (dies ist auf unserer Plattform derzeit nicht der Fall, da wir Ihren GPS-Standort nur verwenden, wenn Sie dies in Ihrem Browser freigeben). Auch hier gilt, dass solche Daten nach Zweckerfüllung gelöscht bzw. anonymisiert werden.

Bitte beachten Sie, dass bei der Nutzung der Kartendienste (wie im Abschnitt Drittanbieter – Mapbox beschrieben) gewisse Daten an die Anbieter übertragen werden (insb. IP-Adresse und ggf. Standort für die Suchfunktion). Die obigen Lizenzinformationen betreffen jedoch ausschließlich die Verwendung der Kartendaten und nicht die darüberhinausgehende Verarbeitung personenbezogener Daten.

Als betroffene Person stehen Ihnen insbesondere die in der DSGVO vorgesehenen Rechte zu. Soweit zusätzlich telekommunikationsrechtliche Vorschriften einschlägig sind, beachten wir diese im jeweils anwendbaren Umfang:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, können Sie Auskunft über diese Daten und bestimmte weitere Informationen verlangen. Die Auskunft beinhaltet u.a. Informationen über die verarbeiteten Datenkategorien, die Zwecke der Verarbeitung, eventuelle Empfänger der Daten sowie die geplante Speicherdauer bzw. Kriterien für deren Festlegung. Zudem informieren wir Sie über Ihre weiteren Rechte. Bitte richten Sie Auskunftsersuchen formlos an uns, damit wir sicherstellen können, dass die Auskunft an die richtige Person erteilt wird.

Recht auf Berichtigung (Art. 16 DSGVO): Sollten Ihre bei uns gespeicherten personenbezogenen Daten fehlerhaft oder unvollständig sein, haben Sie das Recht, unverzüglich eine Berichtigung bzw. Vervollständigung dieser Daten zu verlangen. In Ihrem Benutzerprofil können Sie viele Daten auch selbst aktualisieren. Ansonsten korrigieren wir sie gerne nach Ihrer Mitteilung.

Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind. Dies ist z.B. der Fall, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, wenn Sie eine erteilte Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt, oder wenn die Verarbeitung unrechtmäßig erfolgt ist. Beachten Sie, dass es Ausnahmen vom Löschrecht gibt – etwa wenn wir gesetzlich verpflichtet sind, die Daten aufzubewahren (siehe oben bei Datenspeicherung und Löschung) oder wenn wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. In solchen Fällen sperren wir die Daten zunächst und löschen sie, sobald die Aufbewahrungsfristen bzw. der Rechtsgrund entfallen sind.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Umständen können Sie verlangen, dass wir die Verarbeitung Ihrer Daten nur noch eingeschränkt vornehmen. Beispielsweise können Sie dieses Recht ausüben, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer unserer Überprüfung) oder wenn Sie bei einem Löschersuchen anstelle der Löschung eine Einschränkung verlangen (z.B. weil Sie die Daten für etwaige Rechtsansprüche noch benötigen). Im Fall einer Einschränkung markieren wir die betroffenen Daten entsprechend und verarbeiten sie – abgesehen von der Speicherung – nur noch mit Ihrer Einwilligung oder für bestimmte gesetzlich vorgesehene Zwecke.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten. Auf Wunsch – soweit technisch machbar – können wir diese Daten auch direkt an einen von Ihnen benannten Dritten übertragen. Dieses Recht soll es Ihnen erleichtern, Ihre Daten zu einem anderen Dienst mitzunehmen. (Hinweis: Dieses Recht betrifft nur solche Daten, die Sie aktiv bereitgestellt haben, nicht hingegen von uns erstellte Auswertungen oder dergleichen.)

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Ihre Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, Widerspruch gegen diese Verarbeitung einzulegen, sofern sich aus Ihrer besonderen Situation Gründe ergeben, die dem Entgegenstehen. Im Falle eines begründeten Widerspruchs werden wir Ihre Daten nicht weiter auf dieser Grundlage verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Sollten wir in Zukunft Ihre Daten für Direktwerbung verwenden (z.B. den Versand eines Newsletters an Bestandskunden auf Grundlage eines berechtigten Interesses), haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen diese werbliche Nutzung einzulegen. Nach einem Widerspruch werden wir Ihre Daten nicht mehr für solche Zwecke verwenden.

Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn wir Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung verarbeiten (z.B. beim Google-Analytics-Tracking, bei eingebetteten Videos oder der FINcredible-Bonitätsprüfung), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs. Praktisch können Sie z.B. Tracking in den Cookie-Einstellungen deaktivieren oder uns formlos mitteilen, dass Sie eine erteilte Einwilligung zurücknehmen möchten.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir setzen keine vollautomatisierten Entscheidungsprozesse ein, die ohne menschliche Überprüfung rechtliche oder erhebliche Auswirkungen für Sie haben. Sollte in Zukunft ein solches Verfahren eingesetzt werden (z.B. automatische Absagen auf Bewerbungen o.ä.), werden wir Sie darüber gesondert informieren und die gesetzlichen Vorgaben einhalten.

Soweit auf einzelne Kommunikationsvorgänge zusätzlich telekommunikationsrechtliche Vorschriften anwendbar sind, beachten wir diese im jeweils einschlägigen Umfang. Dies betrifft insbesondere die Vertraulichkeit von Kommunikationsinhalten und kommunikationsbezogenen Daten.

Ausübung Ihrer Rechte: Sie können Ihre oben genannten Rechte jederzeit formlos über die unten unter Kontakt angegebenen Kontaktdaten ausüben. Um Missbrauch zu verhindern, kann es sein, dass wir einen geeigneten Identitätsnachweis von Ihnen anfordern (z.B. Versand der Anfrage von der bei uns hinterlegten E-Mail-Adresse, Bestätigung von bestimmten Profilangaben o.ä.), bevor wir Auskünfte erteilen oder Daten ändern. Wir werden Ihre Anliegen unverzüglich, spätestens jedoch innerhalb der gesetzlichen Frist von 1 Monat beantworten und die gewünschten Maßnahmen durchführen bzw. – falls wir einem Verlangen nicht nachkommen können – Ihnen die Gründe hierfür erläutern.

Beschwerderecht bei der Datenschutzbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies die österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (Web: www.dsb.gv.at, E-Mail: dsb@dsb.gv.at). Wir würden es jedoch begrüßen, wenn Sie zunächst mit uns Kontakt aufnehmen, damit wir Ihre Bedenken direkt ausräumen können.

Unsere Plattform stellt Nutzern Kommunikationsfunktionen zur Verfügung, insbesondere zur Kontaktaufnahme zwischen Interessenten und Anbietern im Zusammenhang mit Immobilieninseraten. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich zur Bereitstellung der Kommunikationsfunktion, zur technischen Absicherung, zur Fehleranalyse sowie zur Verhinderung von Missbrauch. Soweit auf einzelne Verarbeitungsvorgänge zusätzlich telekommunikationsrechtliche Vorschriften anwendbar sind, beachten wir diese im jeweils einschlägigen Umfang.

Vertrauliche Behandlung von Nachrichteninhalten: Inhalte von Nachrichten, die über unsere Plattform übermittelt werden, behandeln wir vertraulich. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Vertraulichkeit, Integrität und Sicherheit dieser Daten zu schützen, insbesondere gegen unbefugten Zugriff, Verlust oder Manipulation.

Technisch erforderliche Kommunikations- und Protokolldaten: Bei der Nutzung unserer Kommunikationsfunktionen können neben Nachrichteninhalten auch technisch erforderliche Begleitdaten verarbeitet werden, etwa beteiligte Nutzerkonten, Zeitpunkte von Nachrichten, Zustellstatus sowie Protokoll- und Verbindungsdaten, soweit dies für die Bereitstellung der Funktion, die IT-Sicherheit, die Fehlerbehebung und die Verhinderung von Missbrauch erforderlich ist. Solche Daten speichern wir nur so lange, wie dies für diese Zwecke erforderlich ist; anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Sicherheitsmaßnahmen: Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der über unsere Plattform verarbeiteten Kommunikationsdaten. Hierzu zählen insbesondere Maßnahmen zur Absicherung der Übertragung, zur Zugriffskontrolle sowie zur Erkennung und Behandlung von Sicherheitsvorfällen. Im Falle einer meldepflichtigen Verletzung des Schutzes personenbezogener Daten erfüllen wir die gesetzlichen Informations- und Meldepflichten.

Bei Fragen zur Verarbeitung Ihrer Daten, zu dieser Datenschutzerklärung oder zur Geltendmachung Ihrer Betroffenenrechte können Sie sich jederzeit an uns wenden:

Lystio GmbH

Liechtensteinstraße 67/8+9

1090 Wien

Österreich

E-Mail: support@lystio.at

Bitte richten Sie Ihre Anfrage möglichst konkret an uns und geben Sie an, auf welche Information oder welches Recht sich Ihr Anliegen bezieht. Wir werden uns so schnell wie möglich um Ihr Anliegen kümmern und spätestens innerhalb der gesetzlichen Fristen antworten.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen oder neue Dienstleistungen anzupassen. Wesentliche Änderungen werden wir Ihnen (als registriertem Nutzer ggf. per E-Mail) rechtzeitig mitteilen. Die jeweils aktuelle Fassung der Datenschutzerklärung ist jederzeit auf unserer Website unter dem Link „Datenschutz“ abrufbar. Am Ende der Erklärung finden Sie das Datum der letzten Aktualisierung.