Wohnly
Kostenlos starten

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Benedikt Albl (Wohnly)
Hellenstraße 27
56179 Vallendar, Deutschland
E-Mail: info@wohnly.ai

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und daher nicht bestellt.

2. Was Wohnly macht (Kurzüberblick)

Wohnly ist ein Dienst zur Wohnungssuche. Wir durchsuchen automatisiert das Immobilienportal ImmobilienScout24 nach passenden Miet-Inseraten, gleichen diese mit deinem Suchprofil ab und versenden — auf deine Veranlassung — Bewerbungen in deinem Namen. Für diese Funktionen verarbeiten wir personenbezogene Daten, wie nachfolgend beschrieben.

3. Welche Daten wir verarbeiten

  • Konto-/Bestandsdaten: E-Mail-Adresse, Passwort (nur als Hash gespeichert), ggf. Name.
  • Bewerbungsprofil: Anrede, Vor-/Nachname, Telefon, Anschrift, Beschäftigungsart und Beruf, Einkommensspanne, Haushaltsgröße, Anschreiben sowie optional hochgeladene Dokumente (z. B. SCHUFA-Auskunft, Einkommensnachweis, Ausweis).
  • Einwilligungsdaten: falls du dem Erhalt von Tipps und Erinnerungen per E-Mail zustimmst, speichern wir deine Zustimmung samt Zeitpunkt, IP-Adresse und dem Wortlaut, der dir dabei angezeigt wurde — damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO).
  • Suchprofil: Stadt, Bezirke, Postleitzahlen, maximale Miete, Zimmerzahl, Fläche und weitere Filterkriterien.
  • ImmobilienScout24-Zugangsdaten: nur bei ausdrücklicher Verknüpfung deines IS24-Kontos (siehe Ziffer 5), verschlüsselt gespeichert.
  • Zahlungsdaten: Abo-/Kaufstatus, Rechnungsdaten. Die eigentlichen Zahlungsmittel-Daten (Karte, PayPal etc.) verarbeitet unser Zahlungsdienstleister (siehe Ziffer 7), nicht wir.
  • Nutzungs- und Protokolldaten: IP-Adresse, Zeitpunkt, Geräte-/Browserinformationen, Server-Logs, Fehlermeldungen.
  • Analysedaten: pseudonyme Ereignis-/Interaktionsdaten — nur mit deiner Einwilligung (siehe Ziffer 9).

4. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes (Konto, Profil, Suche, Matching, Bewerbungsversand, Zahlungsabwicklung) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • IS24-Verknüpfung und automatisierte Bewerbung, KI-Anschreiben, Produkt-Analyse, nicht zwingend erforderliche Cookies — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
  • Service-E-Mails (Bewerbungsversand, Wochenbericht, Hinweise zu Login- oder Einrichtungsproblemen) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie gehören zum Dienst und lassen sich nicht abbestellen, solange dein Konto besteht.
  • Tipps zur Wohnungssuche, Erinnerungen und Angebote per E-Mail (Werbung) — Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG (Einwilligung). Du erteilst sie über ein eigenes, nicht vorausgefülltes Kästchen und kannst sie jederzeit über den Abmeldelink in jeder dieser E-Mails widerrufen. Ohne diese Einwilligung senden wir dir keine Werbung; dein Konto und alle Funktionen kannst du trotzdem uneingeschränkt nutzen.
  • Sicherheit, Missbrauchs- und Betrugsprävention, Fehler-Monitoring, Stabilität — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst).
  • Aufbewahrung von Rechnungen — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 147 AO, § 257 HGB).

5. Automatisierte Wohnungsbewerbung

Kern des Dienstes ist das automatisierte Erfassen öffentlich verfügbarer Inserate und der Versand von Bewerbungen. Dazu:

  • Auslesen von Inseraten: Wir lassen öffentlich zugängliche IS24-Suchseiten über den Dienstleister Apify (siehe Ziffer 7) auslesen und in unserer Datenbank speichern, um Treffer mit deinem Suchprofil abzugleichen. Nicht mehr verfügbare Inserate werden automatisch nach spätestens 72 Stunden gelöscht.
  • Bewerbung über dein IS24-Konto: Wenn du dein IS24-Konto verknüpfst, werden deine Zugangsdaten vor der Speicherung mit AES-256-GCM verschlüsselt. Der Schlüssel wird ausschließlich in einer gesicherten Serverumgebung vorgehalten und nicht in der Datenbank gespeichert. Die Zugangsdaten werden allein dazu verwendet, dich beim Versand einer Bewerbung in deinem Namen bei IS24 anzumelden. Die Bewerbung (mit den von dir hinterlegten Profildaten) geht dabei an die jeweilige Vermieterin bzw. den jeweiligen Vermieter über ImmobilienScout24 — so, wie du dich auch selbst bewerben würdest.
  • Kontingente/Abrechnung: Wir protokollieren, wie viele Bewerbungen versendet wurden, um Plan-Limits und Guthaben korrekt abzurechnen.

Die Verknüpfung ist freiwillig und erfolgt nur nach ausdrücklicher Einwilligung. Du kannst sie jederzeit in den Einstellungen trennen; die verschlüsselten Zugangsdaten werden dann gelöscht.

Hinweis: Bewerbungen über ein eingeloggtes IS24-Konto können gegen die Nutzungsbedingungen des Portals verstoßen und im Einzelfall zur Sperrung des Kontos führen. Näheres regeln unsere AGB.

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet: Das Matching ist lediglich ein Filter; über eine Vermietung entscheiden allein die Vermieterinnen und Vermieter.

6. KI-gestützte Anschreiben und KI-Assistent

Auf deine Anforderung erstellen wir personalisierte Bewerbungsanschreiben mit Hilfe eines KI-Modells. Dazu werden die dafür nötigen Profilangaben (z. B. Beschäftigung, Einkommensspanne, Haushalt) an unseren Dienstleister Anthropic (siehe Ziffer 7) übermittelt und dort zur Text-Generierung verarbeitet. Rechtsgrundlage ist deine Einwilligung bzw. die Vertragserfüllung. Die Daten werden nicht zum Training der Modelle verwendet.

Das gilt auch für den kostenlosen Anschreiben-Generator unter wohnly.ai/tools, der ohne Konto funktioniert: Die eingegebenen Angaben und ein eingefügter Inseratstext gehen zur Text-Generierung an Anthropic; Wohnly speichert sie nicht (Art. 6 Abs. 1 lit. b DSGVO). Gegen Missbrauch zählen wir die Anfragen je IP-Adresse und speichern dafür einen gekürzten Hash der IP-Adresse höchstens drei Tage (Art. 6 Abs. 1 lit. f DSGVO). Die übrigen Tools rechnen ausschließlich in deinem Browser.

Der Hilfe-Chat in der App wird ebenfalls von einem KI-Modell beantwortet — du sprichst dort nicht mit einem Menschen. Übermittelt werden deine Nachrichten sowie der Kontostand deines Kontos (z. B. Plan, Credits, Anzahl der Bewerbungen, Suchstadt), damit die Antworten zu deiner Situation passen. Bitte gib im Chat keine besonders sensiblen Daten ein.

Den Verlauf des Hilfe-Chats speichern wir in unserer Datenbank, damit unser Team Anfragen nachvollziehen, offene Fälle übernehmen und die Antwortqualität verbessern kann. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Support (Art. 6 Abs. 1 lit. f DSGVO). Mit der Löschung deines Kontos werden auch die gespeicherten Chatverläufe gelöscht.

7. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen — soweit es sich um Auftragsverarbeitung handelt — Verträge nach Art. 28 DSGVO bestehen:

  • Vercel Inc. (USA) — Hosting/Auslieferung der Anwendung. Auf allen Seiten laufen zusätzlich Vercel Web Analytics und Vercel Speed Insights: eine cookielose Messung der Seitenaufrufe und der tatsächlichen Ladegeschwindigkeit. Verarbeitet werden dabei die aufgerufene Adresse, Verweisquelle, gekürzte Geräte-/Browserangaben und Messwerte zur Ladezeit; es werden keine Kennungen auf deinem Endgerät gespeichert und keine Profile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, schnellen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
  • Supabase Inc. — Datenbank & Authentifizierung; Datenhaltung in der EU (Frankfurt, eu-central-1).
  • Apify Technologies s.r.o. (Tschechien, EU) — Auslesen der Inserate und Ausführung der automatisierten Bewerbungen.
  • Anthropic PBC (USA) — Generierung der KI-Anschreiben und Betrieb des KI-Hilfe-Chats.
  • Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung; Empfänger deiner Zahlungsdaten. Stripe kann Daten an die Stripe, Inc. (USA) übermitteln, abgesichert über EU-Standardvertragsklauseln.
  • PostHog Inc. — Produkt-Analyse; Datenhaltung in der EU-Cloud. Anonyme, cookielose Reichweitenmessung ohne Einwilligung; erweiterte, nutzerbezogene Analyse nur nach deiner Einwilligung.
  • Loops (USA) — Versand transaktionaler E-Mails, von Service-E-Mails sowie — nur mit deiner Einwilligung — von Tipps und Erinnerungen.
  • Intuition Machines, Inc. („hCaptcha“) (USA) — Bot- und Missbrauchsschutz in den Anmelde-, Registrierungs- und Passwort-Formularen; verarbeitet dabei u. a. deine IP-Adresse sowie Geräte-/Browserinformationen.
  • Google Ireland Ltd — nur falls du „Mit Google anmelden“ nutzt (optionaler Login) sowie — nur nach deiner Einwilligung — für Google Analytics (Nutzungsstatistiken). Dabei können Daten an die Google LLC (USA) übermittelt werden, abgesichert über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
  • Meta Platforms Ireland Ltd — nur nach deiner Einwilligung: Meta-Pixel zur Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram. Dabei können Daten an die Meta Platforms, Inc. (USA) übermittelt werden, abgesichert über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
  • Telegram Messenger Inc. — nur wenn du Telegram selbst verbindest: Zustellung deiner Treffer- und Bewerbungsmeldungen an deinen Telegram-Chat. Übermittelt werden dabei die Chat-Kennung sowie der Inhalt der Meldung (z. B. Adresse, Miete und Zimmerzahl eines Inserats, Status einer Bewerbung). Telegram ist insoweit eigenständig verantwortlich; es gelten zusätzlich die Bedingungen von Telegram. Rechtsgrundlage ist deine Einwilligung, die du durch das Trennen der Verbindung in den Einstellungen jederzeit widerrufen kannst.
  • Slack Technologies Ltd. (Irland) — internes Betriebs- und Störungs-Postfach unseres Teams. Wenn der KI-Hilfe-Chat eine Anfrage an einen Menschen übergibt, wird die Meldung dorthin gestellt; sie enthält deine E-Mail-Adresse im Klartext und einen Auszug deiner Frage, damit ein Mensch antworten kann. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Support (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten an die Salesforce, Inc. (USA) übermittelt werden, abgesichert über EU-Standardvertragsklauseln.
  • ImmobilienScout24 GmbH (Deutschland) — Empfänger deiner Bewerbung; nicht Auftragsverarbeiter, sondern eigenständig Verantwortlicher.

8. Übermittlung in Drittländer

Einige der genannten Dienstleister sitzen außerhalb der EU/des EWR (insbesondere in den USA und im Vereinigten Königreich). Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln bzw. — soweit die Anbieter zertifiziert sind — des EU-US Data Privacy Framework; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

9. Cookies, lokaler Speicher und Analyse

Technisch notwendig (ohne Einwilligung, Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG): Anmelde-/Sitzungs-Cookies, Spracheinstellung, der Bot-/Missbrauchsschutz (hCaptcha) in den Formularen sowie ggf. Zugangsschutz vor dem Start (Basic Auth).

Rabattcodes aus dem Partnerprogramm: Kommst du über den Link eines Wohnly-Partners (wohnly.ai/p/…), speichern wir dessen Rabattcode für 30 Tage in einem Cookie („wohnly_promo“), damit er beim Bezahlen automatisch eingetragen ist — nur mit diesem Zweck, ohne Kennung und ohne Wiedererkennung (§ 25 Abs. 2 Nr. 2 TDDDG). Genauso speichern wir unseren eigenen Rabattcode, wenn du ihn im Angebots-Fenster der Website kopierst oder dort zum Quiz weitergehst; ein Partnercode wird dabei nie überschrieben. Löst du einen Partner-Code ein, ordnen wir dein Kundenkonto dem Partner zu, um seine Provision zu berechnen (Art. 6 Abs. 1 lit. b und f DSGVO). Der Partner erfährt dabei weder deinen Namen noch deine E-Mail-Adresse, nur anonym, dass ein Kunde seinen Code nutzt, welchen Plan er hat und ob das Abo läuft.

Anonyme Reichweitenmessung ohne Cookies (PostHog): Zur anonymen Messung der Besucherzahlen und Nutzungswege setzen wir PostHog im cookielosen Modus ein — bereits ohne Einwilligung, aber ausschließlich ohne Cookies und ohne Zugriff auf deinen Endgerätespeicher. Eine Wiedererkennung erfolgt nur über einen serverseitig gebildeten, täglich wechselnden Hashwert; es werden keine dauerhaften Kennungen und keine unmittelbar personenbezogenen Daten gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); ein Zugriff auf Endgeräteinformationen i. S. d. § 25 Abs. 1 TDDDG findet dabei nicht statt.

Erweiterte Produkt-Analyse (PostHog) und Web-Analyse (Google Analytics): Mit Cookies bzw. lokalem Speicher und einer nutzerbezogenen Wiedererkennung erst nach deiner Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie hilft uns, den Dienst zu verbessern. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10. Speicherdauer

  • Konto- und Profildaten: bis zur Löschung deines Kontos.
  • Gescrapte Inserate: automatische Löschung nach spätestens 72 Stunden.
  • Support-Verläufe (Hilfe-Chat) und die dort hochgeladenen Anhänge: 14 Tage ab der jeweiligen Nachricht, danach automatische Löschung.
  • Rechnungsdaten: gesetzliche Aufbewahrung von bis zu zehn Jahren.
  • Protokoll-/Log-Daten: nur kurzzeitig zu Sicherheits- und Fehleranalysezwecken.

Dein Konto und alle zugehörigen Daten kannst du jederzeit in den Einstellungen vollständig löschen (ausgenommen gesetzlich aufzubewahrende Rechnungsdaten).

11. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an info@wohnly.ai.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). IS24-Zugangsdaten werden zusätzlich auf Anwendungsebene mit AES-256-GCM verschlüsselt. Der Datenbank- Zugriff ist über Zeilen-basierte Zugriffsregeln (Row Level Security) auf die jeweils eigenen Daten beschränkt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.