Datenschutzerklärung

Emil Gazic, Leyserstraße 4, 1140 Wien, Österreich. E-Mail: hallo@nestwispr.at.

nestwispr ist derzeit eine geschlossene Testversion: Die Nutzung setzt eine Anmeldung mit einem freigeschalteten Konto voraus. Ohne Anmeldung ist nur die Anmeldeseite mit den Rechtstexten erreichbar.

Konto: E-Mail-Adresse, Anmeldekennung des Anmeldedienstes, Rolle, Zeitpunkte der Anmeldung.

Ihre Eingaben, damit sie auf allen Ihren Geräten verfügbar sind (automatischer Abgleich zwischen Browser und Server): Vorhaben und Wohnwünsche, Prioritäten und Ausschlusskriterien, Suchraum; Budget, Eigenmittel und – falls Sie es angeben – Haushaltseinkommen, gewünschte Monatsrate und Sicherheitsreserve; wichtige Orte für Pendelzeiten (z. B. Arbeitsplatz, Schule, Kindergarten, aktueller Wohnort) samt Koordinaten; Ihre Entscheidungsakten (Kerndaten der geprüften Objekte, Notizen, Aufgaben, Termine, Unterlagen-Status, Besichtigungsnotizen, gegebenenfalls von Ihnen notierte Kontaktdaten von Maklerinnen und Maklern); gemerkte Gebiete, Vergleiche, Merkliste, Suchagenten; Angaben zu Ihrem eigenen Zuhause, falls Sie diese erfassen.

Finanzangaben verwenden wir ausschließlich für Ihre eigenen Berechnungen. Sie fließen nie in Auswertungen für Anbietende oder Dritte ein und werden nicht protokolliert.

Die Daten werden zusätzlich im Speicher Ihres Browsers gehalten. Sie sind dort an Ihr Konto gebunden: Meldet sich eine andere Person im selben Browser an, werden sie verworfen; beim Abmelden werden sie aus dem Browser entfernt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – ohne diese Angaben können die Funktionen nicht erbracht werden.

Kartenkacheln: Beim Anzeigen von Karten lädt Ihr Browser Kartendaten von OpenFreeMap (tiles.openfreemap.org). Dabei wird Ihre IP-Adresse an diesen Dienst übertragen.

Adresssuche: Wenn Sie eine Adresse oder einen Ort eingeben, sendet unser Server den Suchtext an den Geodienst Photon (Komoot, Deutschland), um ihn in Koordinaten zu übersetzen. Ihre IP-Adresse wird dabei nicht weitergegeben.

Gebäude- und Einrichtungsumrisse: Für die Umgebungskarte einer Immobilie fragt unser Server Kartendaten aus OpenStreetMap über öffentliche Overpass-Server (Deutschland/EU) ab; übermittelt wird nur der Kartenausschnitt, keine Personendaten.

Inserat-Abgleich per Link: Fügen Sie einen Link zu einem Inserat ein, ruft unser Server genau diese Seite einmal ab (ohne Ihre Daten mitzusenden).

Wenn Sie ein Inserat veröffentlichen, sehen angemeldete Nutzer:innen die Angaben des Inserats, aber nie die genaue Adresse: öffentlich gezeigt werden nur Ort/PLZ und ein auf etwa 500 m gerundeter Kartenpunkt. Unabhängige Hinweise von nestwispr (z. B. Naturgefahren aus amtlichen Daten) bleiben am Inserat sichtbar; Sie können sie ergänzen, aber nicht entfernen.

Nachrichten zwischen Suchenden und Anbietenden werden auf unserem Server gespeichert, damit beide Seiten sie lesen können. Wir werten Nachrichteninhalte nicht aus. Zum Schutz vor Missbrauch gelten Mengenbegrenzungen; Gespräche können blockiert und gemeldet werden. Bei einer Meldung erhalten wir den Grund und die Gesprächskennung, nicht den Nachrichtentext.

Inserate, deren Aktualität 60 Tage nicht bestätigt wurde, werden als „nicht bestätigt“ gekennzeichnet und nach 120 Tagen archiviert (nicht mehr öffentlich).

Gewerbliche Anbietende geben vor dem ersten Veröffentlichen Firmenname, Geschäftsanschrift, Telefon, E-Mail, Firmenbuch- oder GISA-Nummer und eine Selbstverpflichtung an (Nachverfolgbarkeit nach Art. 30 Digital Services Act). Diese Angaben sehen angemeldete Suchende auf der Anbieterseite. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Auf Basis Ihres Suchprofils, Ihrer Merkliste und Ihrer Entscheidungsakten erzeugen wir Benachrichtigungen in der App (z. B. neue passende Angebote, Preisänderungen, Termine, neue Nachrichten). Dafür werden die genannten Kontodaten serverseitig automatisiert abgeglichen.

E-Mails versenden wir nur, wenn der E-Mail-Versand aktiviert ist und Sie die jeweilige Art nicht abgeschaltet haben; Häufigkeit (sofort, täglich, aus) stellen Sie unter Konto › Benachrichtigungen ein. Zwischen 21 und 7 Uhr senden wir keine E-Mails; gesammelte Hinweise kommen höchstens einmal am Tag. Den Wochenrückblick (montags, was sich bei Ihren Akten und Gebieten getan hat) erhalten Sie nur, wenn Sie ihn einschalten. Werbe-E-Mails versenden wir nicht. Für den Versand kann ein E-Mail-Dienst als Auftragsverarbeiter eingesetzt werden.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); E-Mail-Benachrichtigungen können Sie jederzeit abbestellen.

Anbietende sehen zu ihrem eigenen Inserat Zählwerte (Aufrufe, Merkungen, Anfragen, Anzahl der Prüfungen) sowie, wie viele Suchprofile zu Gegend, Budget und Größe passen. Diese Werte sind reine Summen: keine Namen, keine Budgets einzelner Personen, keine Listen. Passende Suchprofile werden nur als Spanne (z. B. „6–10“) gezeigt, Gruppen unter drei Profilen nie als Zahl. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem funktionierenden Marktplatz; Einkommen und Eigenmittel fließen nie ein.

Damit nestwispr Sie bei Ihrer Wohnentscheidung besser unterstützt, halten wir fest, was Sie in der App ausdrücklich tun: Angebote ansehen, merken, „Nicht für mich“ (mit Grund und optional einer Preis-Schwelle), Objekte in Prüfung nehmen, Status wie „Besichtigung geplant“ oder „Kaufanbot“, Entscheidungen (nehmen/verwerfen mit Grund), den bevorzugten Favoriten im Vergleich, gemerkte und verworfene Gebiete, auf Wunsch den tatsächlichen Kauf- bzw. Mietpreis — sowie, wie sich die Merkmale Ihres Suchprofils verändern (z. B. Budget in 25.000-€-Schritten, Pendelgrenze, Größe, Suchraum). Gespeichert werden dabei nur Codes und Bänder: kein Freitext, keine Koordinaten, keine genauen Preise, nie Einkommen oder Eigenmittel. Wie lange Sie eine Seite ansehen oder wohin Sie scrollen, messen wir nicht; es gibt dafür weder Cookies noch Drittanbieter-Analytik. Für die Nachfrage-Statistik nutzen wir außerdem aus Ihrem Suchprofil: Vorhaben, Objektart, Budget nur als Band, die optionale Angabe „Wer zieht ein?“, den ersten Umzugsgrund sowie den politischen Bezirk Ihres wichtigsten Pendelziels und — falls angegeben — Ihres jetzigen Wohnorts (nie die Adresse oder Koordinate).

Diese Daten speichern wir unter einem Pseudonym (nicht unter Ihrem Namen oder Ihrer E-Mail-Adresse). Sie dienen zunächst Ihnen: ausgeblendete Angebote bleiben ausgeblendet, wir melden uns, wenn ein Preis unter Ihre Schwelle fällt, Sie sehen Hinweise wie „Der Preis war 3× der Grund für eine Absage“ und Ihren Suchverlauf. Rechtsgrundlage dafür ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich fließen die Daten in eine anonyme Marktstatistik ein — zum Beispiel, in welchen Gemeinden passende Angebote fehlen, aus welchen Gründen Angebote abgelehnt werden oder welche Kompromisse Suchende im Lauf der Zeit eingehen. Ausgewertet wird nur in Gruppen von mindestens zehn verschiedenen Personen (Preis-Schwellen und Abschlusspreise ab zwanzig), nur für feste Gebiete und ohne Einzelprofile. Solche Statistiken können wir Anbietenden und anderen Dritten (z. B. Maklerinnen, Bauträgern, Hausverwaltungen, Gemeinden, Forschung) zeigen, überlassen oder gegen Entgelt bereitstellen; einzelne Personen, Budgets oder Profile erhält niemand, und wir verkaufen keine Profile und keine Kontakte. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Marktstatistik und an der Weiterentwicklung von nestwispr.

Widerspruch: Unter Konto › Anonyme Marktstatistik können Sie jederzeit und ohne Begründung widersprechen (Art. 21 DSGVO). Ihre Daten zählen dann — auch rückwirkend — in keiner Statistik mehr und dienen nur noch Ihren eigenen Funktionen.

Speicherdauer: Einzelereignisse und Profilstände höchstens 13 Monate, danach werden sie gelöscht. Beim Löschen Ihres Kontos werden alle Ihre Einzelereignisse, Profilstände und „Nicht für mich“-Markierungen gelöscht; erhalten bleiben nur bereits berechnete Gesamtzahlen (Tagesstände), die keiner Person zugeordnet werden können.

Im öffentlichen Gebiets-Check ohne Konto zählen wir jede Suche anonym: Vorhaben, Objektart, Budget als Band, die optionalen Angaben „Wer zieht ein?“ und „Wichtigster Grund“, den politischen Bezirk des eingegebenen Ziels und — falls angegeben — des jetzigen Wohnorts sowie die gefundenen Gemeinden, je Tag aufsummiert. Adressen, Koordinaten, IP-Adressen oder Kennungen werden dabei nicht gespeichert; die IP-Adresse dient nur kurzzeitig im Arbeitsspeicher dazu, Missbrauch zu begrenzen.

Außerdem zählen wir Seitenaufrufe je Seite und Tag (getrennt nach angemeldet / nicht angemeldet) sowie Klicks auf „Zugang anfragen“ — ohne Cookies, ohne Kennung und ohne Verknüpfung mit einer Person. Diese Zählungen sind anonym; sie fließen in dieselbe Marktstatistik wie unter 6a (Weitergabe nur in Gruppen ab zehn). Rechtsgrundlage, soweit überhaupt personenbezogene Daten berührt sind: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Statistik und Weiterentwicklung.

Wenn Sie sich auf der Anmeldeseite auf die Warteliste setzen, speichern wir Ihre E-Mail-Adresse, Ihr Vorhaben (kaufen, mieten, privat anbieten, Makler·in / Hausverwaltung), die optional angegebene Wunschgegend, den Zeitpunkt sowie — falls Sie über einen Empfehlungslink kamen — wer Sie empfohlen hat. Zweck: Sie in der Reihenfolge der Warteliste zur Testphase einzuladen und Ihnen Ihren Platz zu zeigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an hallo@nestwispr.at widerrufen können; wir löschen den Eintrag dann.

Ihr Platz ergibt sich aus der Reihenfolge der Eintragung; jede Eintragung über Ihren persönlichen Link bringt Sie zehn Plätze nach vorn. Die Person, die Sie empfohlen hat, erfährt dabei nicht, wer Sie sind — sie sieht nur die Anzahl ihrer Empfehlungen. Damit Ihr Platz beim nächsten Besuch sofort angezeigt wird, setzen wir ein technisch notwendiges Cookie (nw_platz) mit Ihrem Code, ohne Tracking. Nach der Einladung wird der Eintrag spätestens nach 12 Monaten gelöscht. Wartelisten-Einträge werden nicht an Dritte weitergegeben und fließen nicht in die Marktstatistik nach 6a.

Fotos und Dokumente, die Sie einer privaten Entscheidungsakte hinzufügen, bleiben im Speicher Ihres Browsers auf Ihrem Gerät und werden nicht an unseren Server übertragen (außer bei einer ausdrücklich ausgelösten KI-Bildanalyse, siehe Punkt 10). Für Unterlagen speichern wir nur deren Status (z. B. angefragt, erhalten), nicht den Inhalt.

Die Anmeldung und Kontoverwaltung erfolgt über ZITADEL (ZITADEL Cloud, Region EU) als Auftragsverarbeiter. Dabei werden Anmeldedaten (E-Mail, Zugangsdaten, Anmeldezeitpunkte) verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag (AVV/DPA); die Verarbeitung erfolgt in der Europäischen Union.

Betrieb auf einem Server von Hostinger (VPS, Server-Standort Deutschland/EU); ein Auftragsverarbeitungsvertrag (AVV/DPA) besteht. Zur Sicherheit und Fehleranalyse protokollieren wir Aufrufe (Zeitpunkt, aufgerufene Funktion, Ergebnis, Dauer) sowie Sicherheitsereignisse (z. B. abgelehnte Zugriffe); Suchtexte, Adressen und Koordinaten werden dabei nicht protokolliert. Die Protokolle werden regelmäßig gelöscht und nur so lange aufbewahrt, wie es für diese Zwecke nötig ist.

Für persönliche Funktionen können Sie freiwillig eine KI-gestützte Analyse von Immobilienfotos auslösen (z. B. Fotos aus einem Inserat oder eigene Fotos Ihres Zuhauses). Der Aufruf erfolgt nur nach Ihrer ausdrücklichen Zustimmung pro Analyse; ohne Zustimmung wird nichts übermittelt.

Zu diesem Zweck werden die betreffenden Bilder an Anthropic (Anthropic PBC bzw. verbundene Anbieter) als Auftragsverarbeiter übermittelt und dort verarbeitet; eine Verarbeitung außerhalb der EU (u. a. USA) ist dabei möglich (Übermittlung auf Grundlage geeigneter Garantien, z. B. EU-Standardvertragsklauseln).

Die Bilder werden ausschließlich zur Erstellung der Einschätzung verwendet und von uns NICHT dauerhaft gespeichert (transiente Verarbeitung). Das Ergebnis ist eine unverbindliche Einschätzung aus Fotos — keine Vor-Ort-Prüfung und kein Gutachten.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Funktion nicht mehr nutzen.

Bei Kontakt per E-Mail (hallo@nestwispr.at) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Wir setzen nur technisch notwendige Cookies bzw. Speicher ein: das Anmelde-Cookie (verschlüsselt, nur für den Server lesbar) und den Browser-Speicher für Ihre Eingaben und Fotos/Dokumente der Akten (siehe Punkte 3 und 7) — dafür ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021). Reichweiten- oder Analyse-Tools setzen wir nicht ein; sollte sich das ändern, nur nach Ihrer ausdrücklichen Einwilligung.

Kontodaten speichern wir, solange das Konto besteht. Ihre gespeicherten Eingaben können Sie jederzeit selbst löschen (Konto › Gespeicherte Daten löschen).

Die Löschung des Kontos können Sie unter Konto beantragen; sie wird innerhalb von 30 Tagen technisch ausgeführt: Wir löschen Ihre Eingaben, Merkliste, Suchagenten, Notizen, Aufgaben, Termine, Benachrichtigungen und Ihr Anbieterprofil. Ihre Entscheidungsdaten (Punkt 6a) werden gelöscht. Ihre eigenen Inserate werden entpersonalisiert (Adresse, Koordinaten, Angaben und Fotos gelöscht, nicht mehr sichtbar), Ihre Nachrichtentexte in Gesprächen mit anderen entfernt, Meldungen von Ihrer Person getrennt. Das Konto selbst wird anonymisiert. Jede Ausführung wird für Nachweiszwecke protokolliert (ohne Inhalte).

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Der Export unter Konto enthält auch Ihre Entscheidungsdaten und Ihren Suchverlauf; dem Einbezug in die Marktstatistik widersprechen Sie direkt unter Konto › Anonyme Marktstatistik.

Zur Ausübung genügt eine formlose Nachricht an hallo@nestwispr.at. Es besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).

Verschlüsselte Übertragung (HTTPS/TLS mit HSTS), Prüfung der Anmeldung bei jedem Zugriff, serverseitige Berechtigungsprüfung für jedes Objekt, Inhaltssicherheitsrichtlinie (CSP) gegen eingeschleuste Skripte, Mengenbegrenzungen gegen Missbrauch, unveränderliches Protokoll aller Administrationsaktionen, regelmäßige Backups.