Datenschutzerklärung

Je nach Nutzung von Website und App verarbeiten wir folgende Daten:

- Konto- und Profildaten: Name, E-Mail-Adresse, interne Benutzer-ID, ausschließlich gehasht gespeichertes Passwort sowie optional Telefonnummer, Unternehmen und Verkäufertyp. - Inserats- und Entwurfsdaten: Adresse und daraus ermittelte Koordinaten, Objektdaten, Preis, Beschreibung, Kontaktdaten sowie hochgeladene Fotos und Videos. - Nutzungsdaten: Suchbegriffe und Filter, Kartenbereich, Favoriten, Blockierungen, Such- und Benachrichtigungseinstellungen sowie sonstige in der App ausgelöste Aktionen. - Feedbackdaten: Nachrichten sowie freiwillig angehängte Fotos und Sprachaufnahmen. - Push- und Gerätedaten: App-Plattform und -Version, eine app-eigene Geräte-ID, Push-Token und bei Android eine von Firebase erzeugte Installations-ID. - Standortdaten: ungefährer oder genauer Gerätestandort, wenn Sie den Standortknopf der Karte verwenden, sowie der daraus angezeigte Kartenbereich. - Technische Daten: IP-Adresse, Zeitpunkt und Ziel von Serveranfragen, Browser-/Geräteinformationen, Fehler- und Absturzmeldungen, Stacktraces, betroffener Bildschirm und Leistungsdaten. Fehlertexte können im Einzelfall von Ihnen eingegebenen Kontext enthalten.

Die mobile App fragt Berechtigungen erst für die jeweilige Funktion an:

- Standort: optional für das Zentrieren der Karte auf Ihre Position. Der Standort beziehungsweise der daraus resultierende Kartenbereich wird dabei an Heimatplatz übertragen, um passende Karteninhalte zu laden. - Kamera und Fotos: optional für Inserats- oder Feedbackbilder. Die Auswahl erfolgt über den Systemdialog. - Mikrofon: optional für Diktat und ausdrücklich gestartete Sprachaufnahmen im Feedback. - Benachrichtigungen: optional für Hinweise zu passenden Immobilien.

Heimatplatz benötigt keinen Zugriff auf Telefonstatus, Kontakte, Kalender, eine biometrische Anmeldung oder den allgemeinen Datei-/Speicherbestand.

Wir verarbeiten Daten zur Bereitstellung der Immobilienplattform, zur Konto- und Inseratsverwaltung, Suche und Kartendarstellung, Kommunikation, Zustellung gewünschter Benachrichtigungen sowie zur Fehlerbehebung und Absicherung des Dienstes.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Nutzung des Dienstes und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. f DSGVO für Betriebssicherheit, Missbrauchsabwehr und die Verbesserung der Stabilität sowie Art. 6 Abs. 1 lit. a DSGVO, soweit wir eine Einwilligung abfragen. Geräteberechtigungen können jederzeit in den Systemeinstellungen entzogen und Benachrichtigungen in der App deaktiviert werden.

Wenn Sie die Generierung einer Inseratsbeschreibung ausdrücklich starten, werden die von Ihnen erfassten Eckdaten, Stichwörter, der Ort und Links zu den hochgeladenen Fotos über unseren AiConnector an den dort konfigurierten KI-Modellanbieter übermittelt. Die Fotos können über diese Links zur Erstellung der Beschreibung abgerufen werden. Kontaktdaten und die Straßenadresse werden nicht in den KI-Prompt aufgenommen.

Beim optionalen Diktat verwendet die App den Spracherkennungsdienst des Betriebssystems. Abhängig von Gerät und Einstellung kann die Audioeingabe durch Google oder Apple verarbeitet werden. Heimatplatz erhält daraus den erkannten Text. Unabhängig davon werden ausdrücklich aufgenommene Feedback-Sprachnachrichten als Audiodatei an Heimatplatz hochgeladen.

Wir setzen folgende Empfänger beziehungsweise Auftragsverarbeiter ein, soweit dies für die gewählte Funktion erforderlich ist:

- Hetzner Online GmbH für Hosting, Datenbank, Dateispeicher und E-Mail-Infrastruktur in der EU. - Google Firebase Cloud Messaging für Android-Push-Nachrichten und Apple Push Notification Service für iOS-Push-Nachrichten. - den von uns betriebenen AiConnector und den dort konfigurierten KI-Modellanbieter für die ausdrücklich gestartete Beschreibungsgenerierung. - Google oder Apple für optionale, gegebenenfalls cloudbasierte Spracherkennung. - die öffentliche Nominatim-Instanz des OpenStreetMap-Projekts ausschließlich als Ausfallsicherung, falls unser selbst betriebener Geocoder nicht erreichbar ist. Dabei kann die einzuordnende Objektadresse übertragen werden.

Von Ihnen veröffentlichte Inseratsdaten, Bilder und freigegebene Kontaktangaben sind für andere Nutzer sichtbar. Heimatplatz verkauft keine personenbezogenen Daten und verwendet sie nicht für Drittanbieter-Werbung.

Bei Push-Nachrichten, Betriebssystem-Spracherkennung oder KI-Verarbeitung kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit dafür kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung nur auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, und unter Beachtung der sonstigen Voraussetzungen der Art. 44 ff. DSGVO.

- Server- und Client-Fehlerprotokolle: grundsätzlich höchstens 30 Tage; technische Ablaufspuren höchstens 14 Tage. - Konto- und Profildaten: bis zur Kontolöschung. - Inserate, Entwürfe und zugehörige Uploads: bis zur jeweiligen Löschung, Veröffentlichung oder Kontolöschung. - Feedback und Anhänge: bis zur Erledigung beziehungsweise Kontolöschung, soweit keine weitere Aufbewahrung zur Rechtsverteidigung erforderlich ist. - Push-Zuordnungen: bis zur Deaktivierung, Abmeldung oder Kontolöschung; technische Installationskennungen zusätzlich nach den Löschfristen des Plattformanbieters.

Gesetzliche Aufbewahrungspflichten bleiben unberührt. In diesem Fall werden die betroffenen Daten für andere Zwecke gesperrt und nach Fristablauf gelöscht.

Sie können Ihr Konto direkt in der App oder auf der Website unter Profil → Konto löschen dauerhaft entfernen. Dabei werden Profil und Zugangsdaten, eigene Inserate und Entwürfe samt zugeordneten Uploads, Favoriten, Blockierungen, Filter- und Benachrichtigungseinstellungen, Push-Zuordnungen sowie Feedback samt Anhängen gelöscht.

Ohne Zugriff auf die App können Sie die Löschung unter https://heimatplatz.at/konto-loeschen/ anfordern. Technische Protokolle werden unabhängig davon spätestens nach den oben genannten Fristen gelöscht.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

- Auskunft über die gespeicherten Daten (Art. 15 DSGVO) - Berichtigung unrichtiger Daten (Art. 16 DSGVO) - Löschung Ihrer Daten (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) - Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Website und App speichern Anmeldestatus, Einstellungen und Offline-Daten technisch notwendig auf Ihrem Gerät. Zugangstoken der App werden im geschützten Systemspeicher abgelegt.

Auf der Website verwenden wir die selbst betriebene, cookielose Reichweitenmessung Rybbit. Dabei werden Seitenaufrufe und technische Anfrageinformationen verarbeitet, jedoch keine Werbeprofile erstellt und keine Daten an Werbenetzwerke übermittelt. Technisch notwendige Cookies beziehungsweise Local Storage dienen insbesondere Anmeldung und Filtereinstellungen.

Bei Fragen zum Datenschutz wenden Sie sich an die oben genannte E-Mail-Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Österreichischen Datenschutzbehörde unter https://www.dsb.gv.at.