Datenschutzerklärung

Firas Yakoub
Taborstraße 6, c/o Zenker
10997 Berlin
E-Mail: admin@wohnautopilot.de

Im Rahmen der Nutzung des Dienstes WohnAutopilot verarbeiten wir folgende personenbezogene Daten:

• Kontodaten: E-Mail-Adresse (über Firebase Authentication / Google LLC)
• Profildaten: Vorname, Nachname, Straße, PLZ, Stadt, Telefonnummer, Einkommensangaben, WBS-Informationen (einschließlich ggf. der Angabe eines besonderen Wohnbedarfs) sowie – nur wenn Sie sich auch auf altersgebundene Wohnungen bewerben möchten – Ihr Geburtsjahr
• Nutzungsdaten: Suchanfragen, Matches, versandte Bewerbungen, Bewerbungsverlauf
• Geburtsjahr: Manche Wohnungen sind an ein Mindestalter gebunden (z. B. „ab 55 Jahren"). Wir erheben Ihr Geburtsjahr ausschließlich dann, wenn Sie solche Wohnungen in Ihren Suchkriterien aktivieren, und verwenden es allein dazu, vor einer Bewerbung zu prüfen, ob Sie die Altersvoraussetzung erfüllen. Ohne diese Angabe bewerben wir uns nicht auf altersgebundene Wohnungen. Ein vollständiges Geburtsdatum benötigen wir dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Angabe ist freiwillig und jederzeit im Profil änderbar oder löschbar.
• Kommunikationsdaten: Benachrichtigungen über den Dienst (E-Mail optional)
• Zahlungsdaten: Abonnement-Status (über Stripe, Inc.); Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert
• Kündigungsdaten: bei Nutzung des Kündigungsformulars (§ 312k BGB) Name und E-Mail-Adresse sowie freiwillige Angaben (z. B. Vertrags-/Kundennummer, Nachricht)
• Kontaktanfragen: bei Nutzung des Kontaktformulars Name, E-Mail-Adresse und der Inhalt Ihrer Nachricht. Diese Angaben werden nicht in unserer Datenbank gespeichert, sondern ausschließlich als E-Mail an unser Postfach weitergeleitet und dort wie jede andere E-Mail bearbeitet

Freundschaftswerbung

• Ihr persönlicher Einladungscode
• die Verknüpfung zwischen einem geworbenen Konto und dem werbenden Konto, der Status dieser Empfehlung und die daraus entstandenen Beträge
• zur Missbrauchserkennung: der Vergleich von Telefonnummern werbender und geworbener Konten (etwa gleiche Vorwahl oder aufeinanderfolgende Nummern). Verglichen werden dabei nur die Beziehungen zwischen Nummern; die Nummern selbst werden in der Auswertung nicht angezeigt.

Die Verarbeitung erfolgt zur Erbringung des vertraglichen Dienstes (Art. 6 Abs. 1 lit. b DSGVO): automatisierte Suche nach Berliner Wohnungsangeboten und automatisches Versenden von Bewerbungen in Ihrem Namen.

Über Ihre Wohnungssuche informieren wir Sie per E-Mail: Als Abonnent erhalten Sie eine tägliche Zusammenfassung Ihrer Suche und der in Ihrem Namen versandten Bewerbungen; alle übrigen Nutzerinnen und Nutzer erhalten eine wöchentliche Übersicht der passenden Angebote, und zwar nur in Wochen, in denen passende Angebote vorlagen. Beide Zusammenfassungen berichten über die von Ihnen eingerichtete Suche und sind damit Teil der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); sie sind standardmäßig aktiviert. Sie können sie jederzeit in Ihrem Profil oder über den Abmeldelink am Ende jeder dieser E-Mails abschalten — dann erhalten Sie nur noch die zur Vertragserfüllung nötigen Nachrichten (etwa Bestell- und Kündigungsbestätigungen oder die E-Mail zum Zurücksetzen Ihres Passworts).

Zusätzlich können Abonnentinnen und Abonnenten eine Sofort-Benachrichtigung für Anbieter einschalten, bei denen wir uns nicht automatisch in Ihrem Namen bewerben (derzeit Gewobag). Ist sie eingeschaltet, informieren wir Sie per E-Mail, sobald ein zu Ihrer Suche passendes Angebot dieses Anbieters erscheint; bewerben müssen Sie sich dort selbst. Diese Benachrichtigung ist standardmäßig ausgeschaltet und wird ausschließlich nach Ihrer ausdrücklichen Aktivierung versendet; Rechtsgrundlage ist daher Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft in Ihrem Profil oder über den Abmeldelink am Ende jeder dieser E-Mails wieder abschalten.

Werbliche E-Mails versenden wir nicht. Sollten wir Ihnen künftig Werbung per E-Mail senden wollen, holen wir Ihre Einwilligung vorab gesondert ein (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG).

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten — etwa die Angabe eines besonderen Wohnbedarfs —, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen. Der Widerruf ist ebenso einfach möglich wie die Erteilung: Sie entfernen die Angabe in Ihrem Profil oder schreiben uns formlos. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nehmen Sie an der Freundschaftswerbung teil, verarbeiten wir die dafür nötigen Angaben zur Durchführung dieses Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO): Ohne die Verknüpfung zwischen werbendem und geworbenem Konto lässt sich weder der Rabatt gewähren noch das Guthaben zuordnen. Die genannte Missbrauchserkennung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), die Aktion vor der Anlage von Konten allein zur Erlangung des Vorteils zu schützen. Die Teilnahme ist freiwillig; wer keinen Code verwendet und keinen weitergibt, ist von dieser Verarbeitung nicht betroffen.

Die kostenlose Testphase steht jedem Kunden einmalig zu. Damit sie nicht durch Löschen und Neuanlegen eines Kontos wiederholt werden kann, speichern wir bei Beginn einer Testphase einen nicht umkehrbaren Prüfwert (Hash) Ihrer E-Mail-Adresse. Dieser Wert lässt keinen Rückschluss auf die Adresse zu; er kann ausschließlich mit einer erneut eingegebenen Adresse verglichen werden. Er enthält keinen Namen, keine Kennung Ihres Kontos und keine weiteren Angaben.

Dieser Prüfwert bleibt auch nach Löschung Ihres Kontos bestehen — sonst verlöre er seinen Zweck. Rechtsgrundlage ist unser berechtigtes Interesse daran, eine einmalig gewährte Leistung nicht mehrfach in Anspruch nehmen zu lassen (Art. 6 Abs. 1 lit. f DSGVO).

Wir teilen einem werbenden Nutzer nicht mit, wer seinen Code verwendet hat — weder Name noch E-Mail-Adresse noch ein anderes Merkmal. Er erfährt ausschließlich, dass eine Empfehlung zustande gekommen ist.

Nutzen Sie das Kündigungsformular (§ 312k BGB), verarbeiten wir die dort angegebenen Daten zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Bearbeitung und Abwicklung Ihrer Kündigung (Art. 6 Abs. 1 lit. b DSGVO). Über den Eingang Ihrer Kündigung senden wir Ihnen eine Bestätigung in Textform an die angegebene E-Mail-Adresse.

Schreiben Sie uns über das Kontaktformular, verarbeiten wir die dort angegebenen Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag mit uns betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Sie können uns stattdessen jederzeit unmittelbar per E-Mail schreiben.

Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gesetzt.

Automatisierte Verarbeitung und Profiling (Art. 13 Abs. 2 lit. f DSGVO): Der Kern des Dienstes beruht auf einer automatisierten Verarbeitung. Wir gleichen die von Ihnen festgelegten Suchkriterien (u. a. Bezirke, Zimmerzahl, Fläche, Miete, WBS-Angaben) automatisiert mit den erfassten Wohnungsangeboten ab („Matching"). Ist die Funktion „Auto-Bewerbung" aktiviert, versenden wir auf dieser Grundlage automatisiert und ohne gesonderte Einzelprüfung Bewerbungen in Ihrem Namen an die jeweiligen Wohnungsanbieter. Sie steuern dieses Verfahren jederzeit selbst über Ihre Suchkriterien und die Auto-Bewerbungs-Einstellung und können es jederzeit deaktivieren. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber i. S. d. Art. 22 Abs. 1 DSGVO ist damit nicht verbunden.

Die Bereitstellung Ihrer Profil- und Suchdaten ist für die Erbringung des Dienstes erforderlich. Ohne diese Angaben können wir keine passenden Angebote ermitteln und keine Bewerbungen in Ihrem Namen versenden.

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung notwendig ist:

• Google LLC / Firebase Authentication (USA) – Authentifizierung und Kontoverwaltung; Übermittlung auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend Standardvertragsklauseln (Art. 46 DSGVO)
• Stripe Payments Europe Ltd. / Stripe, Inc. (Irland/USA) – Zahlungsabwicklung; EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 45/46 DSGVO)
• Brevo (Sendinblue GmbH) (Deutschland/EU) – Versand transaktionaler E-Mails (z. B. Bestätigungen, Passwort-Zurücksetzung, Kündigungsbestätigung) sowie der E-Mails über Ihre Wohnungssuche (Zusammenfassungen und Sofort-Benachrichtigungen)
• DigitalOcean, LLC (USA) – Hosting und Datenbankbetrieb; Auftragsverarbeitung nach Art. 28 DSGVO, Standardvertragsklauseln (Art. 46 DSGVO)
• Cloudflare, Inc. (USA) – DNS und E-Mail-Weiterleitung; Standardvertragsklauseln (Art. 46 DSGVO)
• Wohnungsanbieter – Ihre Bewerbungsdaten (Name, Anschrift, Kontaktdaten sowie ggf. Angaben zu Haushalt, Einkommen und WBS) werden im Rahmen der jeweiligen Bewerbung übermittelt, teilweise über die unten genannten Bewerbungsplattformen. Bewerbungen versenden wir an: Degewo, Howoge, STADT UND LAND, WBM, Berlinovo, Vonovia, Adler, Immonexxt und Deutsche Wohnen. Welche Angaben ein Anbieter verlangt, ist unterschiedlich; übermittelt wird jeweils nur, was dessen Bewerbungsformular vorsieht.
• Bewerbungsplattformen – Einige Anbieter nehmen Bewerbungen nicht selbst entgegen, sondern über eine Plattform, die die Daten dann ebenfalls erhält: die Wohnungshelden GmbH (für Degewo, Berlinovo und STADT UND LAND) und die EverReal GmbH (für Adler und Immonexxt)

Wird Ihr Zugang nicht von Ihnen selbst, sondern von einem Unternehmen eingerichtet, das Sie mit der Wohnungssuche beauftragt haben (z. B. ein Relocation- oder Wohnungssuchdienst), gilt Folgendes:

• Verantwortlicher für Ihre Daten ist in diesem Fall dieses Unternehmen, nicht WohnAutopilot. Wir verarbeiten Ihre Daten ausschließlich in dessen Auftrag und nach dessen Weisung (Auftragsverarbeitung nach Art. 28 DSGVO).
• Ihre Rechte nach Art. 15–22 DSGVO machen Sie bitte gegenüber diesem Unternehmen geltend. Wenden Sie sich an uns, leiten wir Ihr Anliegen unverzüglich dorthin weiter und beantworten es nicht selbst.
• Herkunft der Daten: Wir haben Ihre Daten nicht von Ihnen selbst, sondern von diesem Unternehmen erhalten. Es handelt sich um die Angaben, die für die Wohnungssuche und die Bewerbung erforderlich sind (Kontakt- und Stammdaten, Suchkriterien, Angaben zu Haushalt und Einkommen, ggf. WBS-Angaben sowie ggf. das Geburtsjahr für altersgebundene Wohnungen).
• Bewerbungen in Ihrem Namen werden nur abgesendet, wenn das Unternehmen uns zusichert, von Ihnen dazu bevollmächtigt worden zu sein.

Welche Unternehmen wir als Unterauftragsverarbeiter einsetzen, ist in Anlage 3 der AGB für Geschäftskunden aufgeführt.

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Bei Kontolöschung werden Konto-, Profil- und Suchdaten sowie die zugehörigen Protokolle unmittelbar gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen gelten folgende Fristen:

• Konto-, Profil- und Suchdaten: bis zur Kontolöschung
• Bewerbungsprotokolle: bis zur Kontolöschung; die Rückmeldungen der Wohnungsunternehmen und Fehlertexte, die Bewerbungsdaten enthalten können, werden bereits nach 90 Tagen automatisiert entfernt
• Kündigungsanfragen (§ 312k BGB): 3 Jahre ab Eingang, zum Nachweis der ordnungsgemäßen Bearbeitung (Verjährungsfrist § 195 BGB); danach automatisierte Löschung
• Kontaktanfragen: solange die Bearbeitung Ihrer Anfrage es erfordert; anschließend werden sie aus dem Postfach entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Server-Logfiles: längstens 14 Tage, danach automatische Löschung
• Rechnungs- und Buchungsbelege: 10 Jahre gemäß § 147 AO und § 257 HGB. Diese Aufbewahrung ist gesetzlich vorgeschrieben; das Recht auf Löschung besteht insoweit nach Art. 17 Abs. 3 lit. b DSGVO nicht. Hatten Sie ein kostenpflichtiges Abonnement, bleibt der zugehörige Zahlungsdatensatz bei unserem Zahlungsdienstleister daher auch nach Kontolöschung für diese Dauer bestehen; alle übrigen Daten werden gelöscht.

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: admin@wohnautopilot.de

Für zwei dieser Rechte gibt es eine Schaltfläche in Ihrem Profil, so dass Sie sie ausüben können, ohne uns zu schreiben:

• „Meine Daten herunterladen" (Art. 15 und Art. 20): Sie erhalten sofort eine Datei mit Ihren Konto- und Profildaten, Ihren Suchkriterien sowie Ihren Treffern und Bewerbungen in einem strukturierten, gängigen und maschinenlesbaren Format
• „Konto löschen" (Art. 17): löscht Ihr Konto und die zugehörigen Daten unmittelbar. Ein laufendes Abonnement wird zuvor gekündigt

Alternativ genügt eine formlose E-Mail an admin@wohnautopilot.de; wir löschen Ihr Konto und alle zugehörigen personenbezogenen Daten dann innerhalb eines Monats.

Nach einer Löschung bleiben nur noch bestehen:

• die gesetzlich aufzubewahrenden Rechnungs- und Buchungsbelege (siehe Ziffer 5)
• der oben beschriebene Prüfwert (Hash) zur einmaligen Testphase
• ein Kündigungsdatensatz ohne Kontaktdaten: das Datum der Kontoeröffnung und der Löschung, der Abonnementstatus, die Herkunft der Anmeldung sowie die Anzahl Ihrer Treffer und Bewerbungen. Er enthält weder Namen noch E-Mail-Adresse, Telefonnummer oder Anschrift und dient allein der Auswertung, wie viele Konten aus welchem Grund enden (Art. 6 Abs. 1 lit. f DSGVO)
• Nachrichten, die Sie uns per E-Mail oder Kontaktformular geschickt haben, in unserem Postfach sowie Server-Logfiles im Rahmen der oben genannten Fristen

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
www.datenschutz-berlin.de

Beim Aufruf unserer Website werden durch den eingesetzten Webserver (nginx) automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Erfasst werden:

• die IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Seite bzw. Datei sowie die zuvor besuchte Seite (Referrer)
• verwendeter Browser und dessen Version
• HTTP-Statuscode und übertragene Datenmenge

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren, stabilen und störungsfreien Betrieb der Website sowie zur Erkennung und Abwehr von missbräuchlichen Zugriffen. Die Logfiles werden aus Sicherheitsgründen für längstens 14 Tage gespeichert und danach automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Wir setzen keine Tracking- oder Werbe-Cookies ein. Für den Betrieb des Dienstes werden ausschließlich technisch notwendige Cookies und ähnliche Speichertechnologien (localStorage, sessionStorage, IndexedDB) in Ihrem Browser verwendet; sie dienen allein dazu, den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, und sind deshalb gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Keiner dieser Einträge wird zur Wiedererkennung über Websites hinweg oder zu Werbezwecken genutzt:

• cookie_consent_accepted (localStorage) – speichert, dass Sie den Cookie-Hinweis zur Kenntnis genommen haben
• i18nextLng (localStorage) – speichert Ihre Sprachauswahl
• wa:signin-email (localStorage) – nur bei der Anmeldung per E-Mail-Link: speichert Ihre E-Mail-Adresse zwischen dem Anfordern des Links und dem Klick darauf, damit die Anmeldung im selben Browser abgeschlossen werden kann. Wird unmittelbar nach der Anmeldung gelöscht
• missing-fields-dismissed:… (localStorage) – merkt sich, dass Sie den Hinweis auf unvollständige Profilangaben geschlossen haben, damit er nicht bei jedem Seitenaufruf erneut erscheint. Der Schlüsselname enthält dabei die Bezeichnungen der fehlenden Felder
• clientSessionExpired (sessionStorage, nur Geschäftskundenbereich) – teilt der Anmeldeseite mit, dass die Sitzung wegen Inaktivität beendet wurde. Wird beim Schließen des Browser-Tabs gelöscht
• Firebase Authentication (IndexedDB) – Sitzungs- und Authentifizierungstoken für Ihren Login sowie technische Daten des Firebase-SDK
• Beim Login über Google/Firebase können durch den Anbieter Cookies in dessen eigenem Kontext gesetzt werden

Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Open-Source-Software Umami ein. Umami wird von uns selbst auf unserem eigenen Server in Deutschland betrieben. Es findet keine Übermittlung an Dritte und keine Übermittlung in Drittländer statt.

Umami verwendet keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät. Ein Zugriff im Sinne des § 25 TDDDG findet deshalb nicht statt; eine Einwilligung ist nicht erforderlich. Ihre IP-Adresse wird nicht gespeichert: Sie wird ausschließlich verwendet, um zusammen mit Ihrem Browser-Kennzeichen und einem täglich wechselnden Zufallswert einen nicht umkehrbaren Prüfwert zu bilden, der einen Besuch für die Dauer eines Tages wiedererkennbar macht. Eine Identifizierung einzelner Personen ist damit nicht möglich, und eine Wiedererkennung über den Tag hinaus ist ausgeschlossen.

Erfasst werden:

• die aufgerufene Seite sowie die zuvor besuchte Seite (Referrer)
• Kampagnenparameter der aufgerufenen Adresse (z. B. utm_source), sofern vorhanden
• Browser, Betriebssystem, Gerätetyp und Bildschirmgröße
• das aus der IP-Adresse abgeleitete Land — die IP-Adresse selbst wird verworfen
• ausgelöste Ereignisse, etwa das Anklicken einer Schaltfläche

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran zu verstehen, wie unser Angebot gefunden und genutzt wird, um es verbessern zu können. Da keine personenbezogenen Kennungen gespeichert werden, ist der Eingriff in Ihre Rechte gering.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.