Datenschutzerklärung

1. Verantwortlicher

Danylo Prokhorenko, Brigittenauer Lände 224-228, 1200 Wien, Österreich

E-Mail: contact@flatdrop.at · im Bot: /support

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Welche Daten wir verarbeiten

• Telegram-Kontodaten (beim Start des Bots): Telegram-User-ID und Chat-ID, Benutzername, Vorname, gewählte Sprache, Zeitpunkt der Registrierung und der letzten Aktivität.
• Kontodaten: Funktionsumfang und dessen Laufzeit und Herkunft (z. B. Testphase, Promo-Code, Empfehlung), verwendete Promo-Codes, wer Sie geworben hat und wen Sie geworben haben, Herkunft (Parameter des Start-Links), ob Sie unserem Kanal beigetreten sind (falls der Bot das verlangt, teilt Telegram uns den Mitgliedsstatus mit), Erinnerungs-Kennzeichen, Digest-Einstellungen, Sperrstatus.
• Gespeicherte Suchen: Name, Miete oder Kauf, Objektarten, Stadt, Bezirke/Postleitzahlen, Preis- und Flächenspanne, Zimmer, möbliert, Einzugstermin, Benachrichtigungsschwelle, Pausen-/Stumm-Status und Ihre Freitext-Wünsche.
• Bewerberprofil (optional): Name, Alter, Beruf, Einkommensspanne, Raucher (ja/nein), Haustiere, Bürge (ja/nein), Einzugstermin und eine kurze Selbstbeschreibung. Bitte geben Sie in Freitextfeldern keine sensiblen Daten (Gesundheit, Religion, Herkunft usw.) an.
• Treffer und KI-Ergebnisse: welche Inserate zu welcher Suche passen, KI-Passungswert, Kurzbegründung, Warnhinweise, Zustellstatus; von Ihnen angeforderte KI-Bewerbungsentwürfe (je Inserat zwischengespeichert).
• Support-Nachrichten: Text und Fotos, die Sie über /support senden, unsere Antwort, Zeitstempel, Ihr Benutzername.
• Nutzungsereignisse: welche mengenbegrenzte Funktion Sie wann genutzt haben (für Kontingente und Missbrauchsschutz).
• Technische Protokolle: Server-Logs mit Zeitstempeln, User-IDs und Fehlerdetails.
• Inseratsdaten Dritter: Der Bot liest öffentliche Inseratsseiten (willhaben.at, immobilienscout24.at, immowelt.at, immobilien.derstandard.at, wg-gesucht.de) und speichert Titel, Beschreibung, Preis, Fläche, Lageangabe, Foto-URLs und Link. Inserate können personenbezogene Daten der Inserierenden enthalten (z. B. Name einer Maklerin), siehe Abschnitt 5.
• Zahlungsdaten verarbeiten wir derzeit nicht, weil FlatDrop kostenlos ist. Führen wir bezahlte Funktionen ein, ergänzen wir diese Erklärung vorher.

3. Zwecke und Rechtsgrundlagen

Sie sind nicht verpflichtet, Daten bereitzustellen; ohne Telegram-Konto und gespeicherte Suche kann der Dienst aber nicht funktionieren.

• Betrieb des Bots (Suchen speichern, Abgleich, Benachrichtigungen, von Ihnen angeforderte KI-Bewertungen und Entwürfe, Bewerberprofil, Promo-Codes, Empfehlungen, Testphasen): Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Support-Anfragen: Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f.
• Missbrauchsschutz, Kontingente, Sicherheit, Fehlerprotokolle, Backups: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Dienst).
• Aggregierte Marktstatistik (z. B. Median-Miete je Bezirk): Art. 6 Abs. 1 lit. f DSGVO; enthält keine Nutzerdaten.
• Öffentliche Inseratsseiten auf der Website und Erfassung öffentlicher Inserate: Art. 6 Abs. 1 lit. f DSGVO (Interesse der Wohnungssuchenden und unseres, veröffentlichte Angebote zu finden).
• Optionale Funktionen, die Sie aktivieren (z. B. Bewerberprofil, Kanal-Prüfung): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit erforderlich; jederzeit widerrufbar.

4. Empfänger und Auftragsverarbeiter

Übermittlung in Drittländer: Telegram und einzelne KI-Anbieter sitzen außerhalb der EU/des EWR (z. B. USA, VAE). Besteht kein Angemessenheitsbeschluss (für die USA nur für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind), stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Übermittlung an Telegram, das Sie selbst nutzen, ist zudem zur Vertragserfüllung erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

• Telegram stellt alle Nachrichten zu. Es gilt die Datenschutzerklärung von Telegram (telegram.org/privacy).
• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, Rechenzentrum Helsinki, Finnland (EU/EWR); betreibt Server, Datenbank und Backups in unserem Auftrag (Art. 28 DSGVO).
• KI-Modellanbieter: Für Passungswert, Red Flags oder Bewerbungsentwurf übermitteln wir den Inseratstext, Foto-URLs des Inserats, Ihre Suchkriterien und Freitext-Wünsche sowie bei Entwürfen Ihr Bewerberprofil, nie Ihre Telegram-ID, Ihren Benutzernamen oder Ihren Chatverlauf. Anbieter (Stand 2026-09-20): OpenRouter, Inc. (openrouter.ai, USA) sowie die Modell-Vermittler a6api (api.a6api.com) und hdd.sb (ai.hdd.sb), die die Anfrage an den jeweiligen Modellanbieter (u. a. xAI, OpenAI, DeepSeek) weiterleiten. Die aktuelle Liste nennen wir auf Anfrage.
• Behörden und Gerichte, soweit gesetzlich erforderlich.

5. Daten von Inserierenden (Art. 14 DSGVO)

Inserate werden nur von Seiten erfasst, die die Portale öffentlich bereitstellen. Wir melden uns nicht bei Portalen an und kontaktieren keine Inserierenden. Inseratsdaten dienen dazu, Wohnungssuchenden das Angebot anzuzeigen, in anonymisierter Form für Preisstatistiken und für eine öffentliche Seite je aktuellem Wiener Inserat auf unserer Website. Diese Seite zeigt nur Fakten zur Wohnung (Bezirk und Postleitzahl, nie die Adresse; Größe, Zimmer, Preis), das erste Foto des Inserats, das direkt vom Server des Portals geladen und nicht von uns gespeichert wird, einen Link zum Original-Inserat sowie einen von uns verfassten Kurztext samt Bewertung, nie den Text des Inserats, Namen, Telefonnummern oder E-Mail-Adressen.

Inserierende können jederzeit widersprechen (Abschnitt 8 oder der „Entfernen“-Link auf jeder Inseratsseite); das Inserat wird dann ausgeschlossen und die Seite entfernt.

6. Speicherdauer

• Konto, Suchen, Profil, Treffer, Entwürfe: bis Sie sie löschen oder /deleteme senden; Suchen von Nutzer:innen, die 45 Tage inaktiv sind, werden pausiert, Konten nach 24 Monaten Inaktivität gelöscht.
• Inserate-Pool (samt Treffern, KI-Bewertungen): 90 Tage nach der letzten Sichtung des Inserats.
• Aggregierte Preisstatistik: unbefristet (keine personenbezogenen Daten).
• Öffentliche Inseratsseiten: solange das Inserat online ist, dann als „vergeben“ markiert und 60 Tage später entfernt.
• Nutzungsereignisse: 7 Tage.
• Support-Nachrichten: 12 Monate nach Abschluss der Anfrage.
• Empfehlungs- und Promo-Einlösungsdaten: solange Ihr Konto besteht.
• Nachweis bezogener Gratis-Tage nach /deleteme (nur ein pseudonymisierter Hashwert Ihrer Telegram-ID): 24 Monate ab Löschung, damit dieselben Gratis-Tage nicht durch Löschen und Neuanmelden mehrfach bezogen werden (Art. 6 Abs. 1 lit. f DSGVO).
• Server-Logs: automatisch rotiert, höchstens 30 Tage. Datenbank-Backups: 30 Tage, danach überschrieben.

7. KI und automatisierte Entscheidungen

KI-Passungswert, Red Flags und Entwürfe sind reine Empfehlungen. Sie entfalten Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise erheblich (Art. 22 DSGVO). Sie entscheiden selbst, welche Inserate Sie verfolgen und ob Sie einen Entwurf absenden. KI-Ergebnisse können fehlerhaft sein.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Alles auf einmal löschen: /deleteme im Bot senden. Suchen und Profil können Sie direkt im Bot ändern oder löschen. Für alles andere: contact@flatdrop.at oder /support.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at) oder bei der Aufsichtsbehörde Ihres EU-Wohnsitzstaates.

9. Datensicherheit

Zugriff auf den Server hat nur der Betreiber. Verbindungen zu Telegram, Portalen und KI-Anbietern sind verschlüsselt (TLS). Bot-Token und API-Schlüssel liegen nicht im Code. Backups werden verschlüsselt (AES) gespeichert. Kein System ist vollkommen sicher; bei Datenschutzverletzungen informieren wir Sie und die Behörde nach Art. 33-34 DSGVO.

10. Cookies und Tracking

Der Bot setzt keine Cookies und verwendet keine Tracking- oder Werbewerkzeuge.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Das Datum oben zeigt die aktuelle Fassung; wesentliche Änderungen kündigen wir im Bot an.