Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Benedikt Albl (Wohnly)
Hellenstraße 27
56179 Vallendar, Deutschland
E-Mail: info@wohnly.ai

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und daher nicht bestellt.

2. Was Wohnly macht (Kurzüberblick)

Wohnly ist ein Dienst zur Wohnungssuche. Wir durchsuchen automatisiert das Immobilienportal ImmobilienScout24 nach passenden Miet-Inseraten, gleichen diese mit deinem Suchprofil ab und versenden — auf deine Veranlassung — Bewerbungen in deinem Namen. Für diese Funktionen verarbeiten wir personenbezogene Daten, wie nachfolgend beschrieben.

3. Welche Daten wir verarbeiten

• Konto-/Bestandsdaten: E-Mail-Adresse, Passwort (nur als Hash gespeichert), ggf. Name.
• Bewerbungsprofil: Anrede, Vor-/Nachname, Telefon, Anschrift, Beschäftigungsart und Beruf, Einkommensspanne, Haushaltsgröße, Anschreiben sowie optional hochgeladene Dokumente (z. B. SCHUFA-Auskunft, Einkommensnachweis, Ausweis).
• Einwilligungsdaten: falls du dem Erhalt von Tipps und Erinnerungen per E-Mail zustimmst, speichern wir deine Zustimmung samt Zeitpunkt, IP-Adresse und dem Wortlaut, der dir dabei angezeigt wurde — damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO).
• Suchprofil: Stadt, Bezirke, Postleitzahlen, maximale Miete, Zimmerzahl, Fläche und weitere Filterkriterien.
• ImmobilienScout24-Zugangsdaten: nur bei ausdrücklicher Verknüpfung deines IS24-Kontos (siehe Ziffer 5), verschlüsselt gespeichert.
• Zahlungsdaten: Abo-/Kaufstatus, Rechnungsdaten. Die eigentlichen Zahlungsmittel-Daten (Karte, PayPal etc.) verarbeitet unser Zahlungsdienstleister (siehe Ziffer 7), nicht wir.
• Nutzungs- und Protokolldaten: IP-Adresse, Zeitpunkt, Geräte-/Browserinformationen, Server-Logs, Fehlermeldungen.
• Analysedaten: pseudonyme Ereignis-/Interaktionsdaten — nur mit deiner Einwilligung (siehe Ziffer 9).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Profil, Suche, Matching, Bewerbungsversand, Zahlungsabwicklung) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• IS24-Verknüpfung und automatisierte Bewerbung, KI-Anschreiben, Produkt-Analyse, nicht zwingend erforderliche Cookies — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
• Service-E-Mails (Bewerbungsversand, Wochenbericht, Hinweise zu Login- oder Einrichtungsproblemen) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie gehören zum Dienst und lassen sich nicht abbestellen, solange dein Konto besteht.
• Tipps zur Wohnungssuche und Erinnerungen per E-Mail (Werbung) — Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG (Einwilligung). Du erteilst sie über ein eigenes, nicht vorausgefülltes Kästchen und kannst sie jederzeit über den Abmeldelink in jeder dieser E-Mails widerrufen. Ohne diese Einwilligung senden wir dir keine Werbung; dein Konto und alle Funktionen kannst du trotzdem uneingeschränkt nutzen.
• Sicherheit, Missbrauchs- und Betrugsprävention, Fehler-Monitoring, Stabilität — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst).
• Aufbewahrung von Rechnungen — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 147 AO, § 257 HGB).

5. Automatisierte Wohnungsbewerbung

Kern des Dienstes ist das automatisierte Erfassen öffentlich verfügbarer Inserate und der Versand von Bewerbungen. Dazu:

• Auslesen von Inseraten: Wir lassen öffentlich zugängliche IS24-Suchseiten über den Dienstleister Apify (siehe Ziffer 7) auslesen und in unserer Datenbank speichern, um Treffer mit deinem Suchprofil abzugleichen. Nicht mehr verfügbare Inserate werden automatisch nach spätestens vier Tagen gelöscht.
• Bewerbung über dein IS24-Konto: Wenn du dein IS24-Konto verknüpfst, werden deine Zugangsdaten vor der Speicherung mit AES-256-GCM verschlüsselt. Der Schlüssel wird ausschließlich in einer gesicherten Serverumgebung vorgehalten und nicht in der Datenbank gespeichert. Die Zugangsdaten werden allein dazu verwendet, dich beim Versand einer Bewerbung in deinem Namen bei IS24 anzumelden. Die Bewerbung (mit den von dir hinterlegten Profildaten) geht dabei an die jeweilige Vermieterin bzw. den jeweiligen Vermieter über ImmobilienScout24 — so, wie du dich auch selbst bewerben würdest.
• Kontingente/Abrechnung: Wir protokollieren, wie viele Bewerbungen versendet wurden, um Plan-Limits und Guthaben korrekt abzurechnen.

Die Verknüpfung ist freiwillig und erfolgt nur nach ausdrücklicher Einwilligung. Du kannst sie jederzeit in den Einstellungen trennen; die verschlüsselten Zugangsdaten werden dann gelöscht.

Hinweis: Bewerbungen über ein eingeloggtes IS24-Konto können gegen die Nutzungsbedingungen des Portals verstoßen und im Einzelfall zur Sperrung des Kontos führen. Näheres regeln unsere AGB.

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet: Das Matching ist lediglich ein Filter; über eine Vermietung entscheiden allein die Vermieterinnen und Vermieter.

6. KI-gestützte Anschreiben und KI-Assistent

Auf deine Anforderung erstellen wir personalisierte Bewerbungsanschreiben mit Hilfe eines KI-Modells. Dazu werden die dafür nötigen Profilangaben (z. B. Beschäftigung, Einkommensspanne, Haushalt) an unseren Dienstleister Anthropic (siehe Ziffer 7) übermittelt und dort zur Text-Generierung verarbeitet. Rechtsgrundlage ist deine Einwilligung bzw. die Vertragserfüllung. Die Daten werden nicht zum Training der Modelle verwendet.

Der Hilfe-Chat in der App wird ebenfalls von einem KI-Modell beantwortet — du sprichst dort nicht mit einem Menschen. Übermittelt werden deine Nachrichten sowie der Kontostand deines Kontos (z. B. Plan, Credits, Anzahl der Bewerbungen, Suchstadt), damit die Antworten zu deiner Situation passen. Bitte gib im Chat keine besonders sensiblen Daten ein.

Den Verlauf des Hilfe-Chats speichern wir in unserer Datenbank, damit unser Team Anfragen nachvollziehen, offene Fälle übernehmen und die Antwortqualität verbessern kann. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Support (Art. 6 Abs. 1 lit. f DSGVO). Mit der Löschung deines Kontos werden auch die gespeicherten Chatverläufe gelöscht.

7. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen — soweit es sich um Auftragsverarbeitung handelt — Verträge nach Art. 28 DSGVO bestehen:

• Vercel Inc. (USA) — Hosting/Auslieferung der Anwendung.
• Supabase Inc. — Datenbank & Authentifizierung; Datenhaltung in der EU (Frankfurt, eu-central-1).
• Apify Technologies s.r.o. (Tschechien, EU) — Auslesen der Inserate und Ausführung der automatisierten Bewerbungen.
• Anthropic PBC (USA) — Generierung der KI-Anschreiben und Betrieb des KI-Hilfe-Chats.
• Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung; Empfänger deiner Zahlungsdaten. Stripe kann Daten an die Stripe, Inc. (USA) übermitteln, abgesichert über EU-Standardvertragsklauseln.
• PostHog Inc. — Produkt-Analyse; Datenhaltung in der EU-Cloud. Anonyme, cookielose Reichweitenmessung ohne Einwilligung; erweiterte, nutzerbezogene Analyse nur nach deiner Einwilligung.
• Loops (USA) — Versand transaktionaler E-Mails, von Service-E-Mails sowie — nur mit deiner Einwilligung — von Tipps und Erinnerungen.
• Intuition Machines, Inc. („hCaptcha“) (USA) — Bot- und Missbrauchsschutz in den Anmelde-, Registrierungs- und Passwort-Formularen; verarbeitet dabei u. a. deine IP-Adresse sowie Geräte-/Browserinformationen.
• Google Ireland Ltd — nur falls du „Mit Google anmelden“ nutzt (optionaler Login) sowie — nur nach deiner Einwilligung — für Google Analytics (Nutzungsstatistiken). Dabei können Daten an die Google LLC (USA) übermittelt werden, abgesichert über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
• Meta Platforms Ireland Ltd — nur nach deiner Einwilligung: Meta-Pixel zur Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram. Dabei können Daten an die Meta Platforms, Inc. (USA) übermittelt werden, abgesichert über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
• ImmobilienScout24 GmbH (Deutschland) — Empfänger deiner Bewerbung; nicht Auftragsverarbeiter, sondern eigenständig Verantwortlicher.

8. Übermittlung in Drittländer

Einige der genannten Dienstleister sitzen außerhalb der EU/des EWR (insbesondere in den USA und im Vereinigten Königreich). Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln bzw. — soweit die Anbieter zertifiziert sind — des EU-US Data Privacy Framework; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

9. Cookies, lokaler Speicher und Analyse

Technisch notwendig (ohne Einwilligung, Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG): Anmelde-/Sitzungs-Cookies, Spracheinstellung, der Bot-/Missbrauchsschutz (hCaptcha) in den Formularen sowie ggf. Zugangsschutz vor dem Start (Basic Auth).

Anonyme Reichweitenmessung ohne Cookies (PostHog): Zur anonymen Messung der Besucherzahlen und Nutzungswege setzen wir PostHog im cookielosen Modus ein — bereits ohne Einwilligung, aber ausschließlich ohne Cookies und ohne Zugriff auf deinen Endgerätespeicher. Eine Wiedererkennung erfolgt nur über einen serverseitig gebildeten, täglich wechselnden Hashwert; es werden keine dauerhaften Kennungen und keine unmittelbar personenbezogenen Daten gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); ein Zugriff auf Endgeräteinformationen i. S. d. § 25 Abs. 1 TDDDG findet dabei nicht statt.

Erweiterte Produkt-Analyse (PostHog) und Web-Analyse (Google Analytics): Mit Cookies bzw. lokalem Speicher und einer nutzerbezogenen Wiedererkennung erst nach deiner Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie hilft uns, den Dienst zu verbessern. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10. Speicherdauer

• Konto- und Profildaten: bis zur Löschung deines Kontos.
• Gescrapte Inserate: automatische Löschung nach spätestens vier Tagen.
• Rechnungsdaten: gesetzliche Aufbewahrung von bis zu zehn Jahren.
• Protokoll-/Log-Daten: nur kurzzeitig zu Sicherheits- und Fehleranalysezwecken.

Dein Konto und alle zugehörigen Daten kannst du jederzeit in den Einstellungen vollständig löschen (ausgenommen gesetzlich aufzubewahrende Rechnungsdaten).

11. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an info@wohnly.ai.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). IS24-Zugangsdaten werden zusätzlich auf Anwendungsebene mit AES-256-GCM verschlüsselt. Der Datenbank- Zugriff ist über Zeilen-basierte Zugriffsregeln (Row Level Security) auf die jeweils eigenen Daten beschränkt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.