Datenschutzerklärung
Stand: 04.09.2026 Traum Ventures UG (haftungsbeschränkt) Wir verarbeiten personenbezogene Daten, die Sie uns zur Verfügung stellen, sowie Daten, die bei der Nutzung unseres Dienstes anfallen: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen gemäß DSGVO: Ihre Daten werden zu folgenden Zwecken verarbeitet: Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung notwendig ist oder eine gesetzliche Grundlage besteht. Folgende Drittanbieter verarbeiten Daten in unserem Auftrag: Hetzner (Hosting, Datenbank) Ihre personenbezogenen Daten werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einer PostgreSQL-Datenbank gespeichert. Die Server stehen in Deutschland. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung bzw. unseres berechtigten Interesses am sicheren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO). Weitere Informationen: Hetzner Datenschutz Cloudflare (CDN, Reverse-Proxy, DDoS-Schutz) Unsere Website wird über Cloudflare als Content-Delivery-Network und Reverse-Proxy ausgeliefert. Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, verarbeitet dabei Nutzungsdaten wie IP-Adressen zur Auslieferung der Website und zum Schutz vor Angriffen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Cloudflare Datenschutz Cloudflare Turnstile (Bot- und Missbrauchsschutz) Derzeit nicht aktiv. Unser Kontaktformular im Suchassistenten ist technisch darauf vorbereitet, Cloudflare Turnstile einzusetzen — eine Captcha-Alternative der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA —, um die kostenlose Registrierung vor automatisierten Massenanmeldungen zu schützen. Solange kein Schlüssel hinterlegt ist, wird kein Turnstile-Skript geladen und es werden keine Daten an Cloudflare übermittelt. Wir beschreiben die Verarbeitung hier vorab, damit diese Erklärung auch dann zutrifft, wenn wir den Schutz aktivieren. Sobald Turnstile aktiv ist, wird beim Aufruf des Kontaktschritts ein Skript von WhatsApp (Kontakt- und Empfehlungskanal) Auf einigen Seiten bieten wir Ihnen an, uns über WhatsApp zu kontaktieren, und stellen Ihnen Schaltflächen bereit, mit denen Sie eine Empfehlung über WhatsApp teilen können. Verantwortliche für WhatsApp im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Wenn Sie eine dieser Schaltflächen anklicken, werden Sie zu WhatsApp weitergeleitet; dabei werden Ihre IP-Adresse und die aufgerufene Adresse an Meta übermittelt. Schreiben Sie uns anschließend, verarbeitet Meta zusätzlich Ihre Telefonnummer, Ihre Profilangaben, den Inhalt und die Metadaten der Nachricht sowie die Tatsache, dass Sie mit uns in Kontakt stehen. Auf diese Verarbeitung durch Meta haben wir keinen Einfluss; sie richtet sich nach den Nutzungs- und Datenschutzbedingungen von WhatsApp, denen Sie als Nutzerin oder Nutzer des Dienstes zugestimmt haben. Die von Ihnen an uns gesendeten Nachrichten verarbeiten wir zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO). Meta kann Daten in Länder außerhalb der EU übertragen; hierfür werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Die Nutzung von WhatsApp ist freiwillig. Ein Klick auf eine WhatsApp-Schaltfläche stellt erst dann eine Verbindung zu Meta her, wenn Sie ihn selbst auslösen. Sie erreichen uns gleichwertig und ohne Einbindung von Meta per E-Mail unter info@traumwohnung.ai. Weitere Informationen: WhatsApp Datenschutzrichtlinie (EWR) Supabase (Authentifizierung, Session-Verwaltung) Für die Anmeldung und Session-Verwaltung nutzen wir Supabase, einen Dienst der Supabase, Inc., 970 Toa Payoh North, Singapur, mit Muttergesellschaft in den USA. Dabei werden Authentifizierungsdaten wie Ihre E-Mail-Adresse und Nutzer-Identifikatoren verarbeitet. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir haben mit Supabase einen Auftragsverarbeitungsvertrag abgeschlossen; für Datentransfers in Drittländer werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Weitere Informationen: Supabase Privacy Deepslate (Sprachgestützte Interviews) Für freiwillige, vergütete Nutzer-Interviews nutzen wir Deepslate (DeepSlate GmbH, Am Gutshof 19a, 17268 Templin, Deutschland). Dabei werden Ihre Stimme und ein Transkript des Gesprächs verarbeitet; zur Vorbereitung des Gesprächs werden zudem Kontodaten (z.B. Tarif, Suchprofil, Nutzungsstatistiken) an den Sprachdienst übermittelt. Die Verarbeitung erfolgt ausschließlich auf Servern in der EU; eine Übermittlung in Drittländer findet nicht statt. Teilnahme und Aufzeichnung erfolgen ausschließlich mit Ihrer vorherigen ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Deepslate Privacy Stripe (Zahlungsabwicklung) Zur Abwicklung von Zahlungen nutzen wir Stripe, einen Dienst der Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Stripe verarbeitet Ihre Zahlungs- und Rechnungsdaten. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Stripe einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: Stripe Datenschutz SendGrid (E-Mail-Versand) Für den Versand von transaktionalen E-Mails (z.B. Bestätigungen, Passwort-Reset) nutzen wir SendGrid, einen Dienst der Twilio Inc., 889 Winslow St, Redwood City, California 94063, USA. Bei der Nutzung werden Ihre E-Mail-Adresse und ggf. Ihr Name an SendGrid übermittelt. SendGrid kann auch Daten zum E-Mail-Verhalten (Öffnungsraten, Klicks) erheben. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Twilio ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Twilio einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: Twilio Datenschutz Langdock (KI-Textgenerierung) Zur Verbesserung und Anpassung von Nachrichten nutzen wir Langdock, einen Dienst der Langdock GmbH, Deutschland. Langdock fungiert als Gateway zu verschiedenen KI-Sprachmodellen. Bei aktivierter KI-Personalisierung können ein- und ausgehende Nachrichteninhalte zur Verarbeitung an Langdock und die dahinterliegenden KI-Anbieter übermittelt werden. In diesen Nachrichten können personenbezogene Daten enthalten sein (z.B. Ihr Name oder Angaben zu Ihrer Wohnungsbewerbung). Die Verarbeitung erfolgt auf Servern in der EU; ein Training der KI-Modelle mit Ihren Daten haben wir vertraglich ausgeschlossen. Die Verarbeitung ist Teil der von Ihnen gewählten KI-gestützten Nachrichtenfunktion (Art. 6 Abs. 1 lit. b DSGVO); die Funktion lässt sich jederzeit in den Account-Einstellungen deaktivieren. Wir haben mit Langdock einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: Langdock Privacy PostHog (Product Analytics) Wir nutzen PostHog, einen Webanalysedienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. PostHog ermöglicht uns, das Nutzerverhalten auf unserer Website zu analysieren, um unser Angebot zu verbessern. Der Browser-Dienst wird erst nach Ihrer aktiven Einwilligung geladen. Die Daten werden auf Servern in der EU (Frankfurt) gespeichert. Verarbeitet werden insbesondere eine pseudonyme UUID, Geräte- und Browser-Informationen, aufgerufene Seiten und Interaktionen. Nach Ihrer Einwilligung können wir der pseudonymen UUID außerdem die E-Mail-Adresse und weitere Kontakt- bzw. Account-Eigenschaften zuordnen, um die Nutzung sitzungsübergreifend auszuwerten. Sitzungen können aufgezeichnet werden (Session Replay); Formulareingaben werden dabei maskiert, sensible URL-Parameter werden in Analytics-Ereignissen und Netzwerk-Metadaten vor der Übermittlung redigiert und Netzwerk-Inhalte sowie Header werden nicht aufgezeichnet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen. Wir haben mit PostHog einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: PostHog Privacy Meta Pixel & Conversions API (Facebook) Wir nutzen den Meta Pixel sowie die serverseitige Meta Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, um den Erfolg unserer Werbeanzeigen zu messen (Conversion Tracking). Neben browserseitigem Tracking werden bei bestimmten Ereignissen (z.B. Registrierung, Kauf) serverseitig gehashte Daten (SHA-256) wie E-Mail-Adresse, Vor- und Nachname über die Conversions API an Meta übermittelt. Die Datenverarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Meta kann Daten in Länder außerhalb der EU übertragen; hierfür werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen: Meta Datenschutz TikTok Pixel & Events API Wir nutzen den TikTok Pixel sowie die serverseitige TikTok Events API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Neben dem browserseitigen Tracking werden bei bestimmten Ereignissen (z.B. Registrierung, Kauf) serverseitig gehashte Daten (SHA-256) wie E-Mail-Adresse, Vor- und Nachname über die Events API an TikTok übermittelt. Zusätzlich werden Daten wie IP-Adresse, Browser-Informationen, Gerätedaten und Interaktionen auf der Website erfasst. Die Datenverarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). TikTok kann Daten in Länder außerhalb der EU übertragen; hierfür werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen: TikTok Datenschutz Reddit Pixel & Conversions API Wir nutzen das Reddit Conversion Pixel sowie die serverseitige Reddit Conversions API der Reddit, Inc., 548 Market St. #16093, San Francisco, California 94104, USA. Neben dem browserseitigen Cookie-Tracking werden bei bestimmten Ereignissen (z.B. Registrierung, Kauf) serverseitig gehashte Daten (SHA-256) wie Ihre E-Mail-Adresse über die Conversions API an Reddit übermittelt. Die Datenverarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Da Reddit seinen Sitz in den USA hat, werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Weitere Informationen: Reddit Privacy Google Ads (Conversion-Tracking) Zur Messung des Erfolgs unserer Werbeanzeigen nutzen wir Google Ads Conversion-Tracking, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads wird erst nach Ihrer aktiven Einwilligung geladen. Bei Conversion-Ereignissen (z.B. Registrierung, Kauf) kann eine gehashte Fassung Ihrer E-Mail-Adresse an Google übermittelt werden (Enhanced Conversions). Die Datenverarbeitung erfolgt mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Google Datenschutz X (Twitter) Pixel & Conversion Tracking Wir nutzen das X-Pixel der Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, zur Messung des Erfolgs unserer Werbekampagnen auf X. Dabei werden Nutzungs- und Gerätedaten sowie Interaktionen auf der Website erfasst. Die Datenverarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). X kann Daten in Länder außerhalb der EU übertragen; hierfür werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Weitere Informationen: X Datenschutz Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für die Erhebung und Übermittlung von Daten über die Pixel von Meta, TikTok, Reddit und X sind wir und der jeweilige Anbieter gemeinsam Verantwortliche. Die Vereinbarung über die gemeinsame Verantwortlichkeit stellt der jeweilige Anbieter bereit. Für die anschließende eigene Weiterverarbeitung durch den Anbieter ist dieser allein verantwortlich. Tremendous (Prämien-Auszahlungen) Zur Auszahlung von Prämien (z.B. Vergütungen oder Empfehlungs-Boni) nutzen wir Tremendous LLC, 141 W Jackson Blvd, Chicago, IL 60604, USA. Übermittelt werden Ihr Name, Ihre E-Mail-Adresse und die zur Auszahlung erforderlichen Angaben. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den Datentransfer werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Weitere Informationen: Tremendous Privacy OpenRouteService (Umkreissuche) Für die isochronenbasierte Umkreissuche nutzen wir die API von OpenRouteService, einem Dienst der HeiGIT gGmbH, Heidelberg, Deutschland. Dabei werden Geokoordinaten, Pendelzeit und gewähltes Verkehrsmittel an OpenRouteService übermittelt, um erreichbare Gebiete zu berechnen. Es werden keine personenbezogenen Daten übertragen. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: OpenRouteService Datenschutz Google Maps (Kartendarstellung) Zur Darstellung von Karten und Standortsuche nutzen wir Google Maps, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Nutzung können Daten wie IP-Adresse und Standortdaten an Google übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Google Datenschutz Immobilienportale Zur Durchführung unseres Dienstes verbinden wir uns mit Ihren Konten auf Immobilienportalen und versenden in Ihrem Namen Kontaktanfragen an Vermieter. Ihre Konto-Daten werden nicht dauerhaft gespeichert. Wir speichern nur die für den Dienst notwendigen Sitzungsdaten, verschlüsselt und nach aktuellen Sicherheitsstandards. Ihre Profildaten (Name, Adresse, Telefon, Nachrichtentext) werden an die jeweiligen Portale übermittelt. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Folgende Portale werden genutzt: Partner für die Beratung zum Immobilienkauf Diese Weitergabe findet nicht standardmäßig und nicht automatisch statt. Sie erfolgt ausschließlich dann, wenn Sie am Ende des Immobilienkauf-Checks aktiv und gesondert zustimmen. Ohne diese ausdrückliche Einwilligung geben wir keine Daten aus dem Check weiter. Sofern Sie zustimmen, übermitteln wir an einen Partner, der Sie zum Immobilienkauf berät: Ihre Antworten aus dem Check (angestrebte Nutzung, Kauf allein oder gemeinsam, Beschäftigungsverhältnis und Probezeit, Nettoeinkommen, Rücklagen, vorhandener Immobilienbesitz, Alter, Zeitrahmen) sowie aus Ihrem Traumwohnung-Profil Ihren Namen, Ihre E-Mail-Adresse, Ihren Beruf, Ihre Beschäftigungsart, Ihre Haushaltsgröße, die gesuchte Stadt, die gesuchte Kaltmiete, die Anzahl Ihrer gesendeten Bewerbungen, den Status Ihrer Wohnungssuche (laufend, pausiert samt Grund, oder noch nicht gestartet) und die Dauer Ihrer Mitgliedschaft. Ihre Telefonnummer, Ihre Anschrift und die Texte Ihrer Wohnungsbewerbungen übermitteln wir nicht. Wir geben diese Daten ausschließlich an Partner weiter, die genau diese Beratung anbieten, und ausschließlich zu diesem Zweck. Der Partner verarbeitet sie als eigener Verantwortlicher. Derzeit ist dies: Athaus (Andrual Technologies UG, Torstraße 166, 10115 Berlin). Kommt ein weiterer Partner hinzu, der dieselbe Beratung anbietet, wird er an dieser Stelle genannt. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail an info@traumwohnung.ai genügt. Den Termin für das Beratungsgespräch vereinbaren Sie selbst beim Partner; eine Kontaktaufnahme durch den Partner ohne Ihr Zutun findet nicht statt. Kooperationspartner im Immobilien- und Mietrechtsbereich Diese Weitergabe findet nicht standardmäßig und nicht automatisch statt. Sie erfolgt ausschließlich dann, wenn Sie im Rahmen des Mietvertragschecks aktiv und gesondert zustimmen. Ohne diese ausdrückliche Einwilligung geben wir keine Mietvertragsdaten an Kooperationspartner weiter. Sofern Sie zustimmen, können wir diese Daten an ausgewählte Kooperationspartner weitergeben. Dies umfasst insbesondere Unternehmen, die mietrechtliche Dienstleistungen erbringen (z.B. Prüfung und Durchsetzung von Mietpreisansprüchen), sowie Unternehmen der Immobilienwirtschaft, die diese Daten in anonymisierter oder aggregierter Form für Markt- und Mietpreisanalysen nutzen. Die Weitergabe erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten teilweise in Drittländern außerhalb der EU/EWR. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO oder auf Basis des EU-US Data Privacy Framework. Betroffene Dienste: Cloudflare, Stripe, SendGrid, Supabase, Google (Maps und Ads), Meta, TikTok, Reddit, X, Tremendous. Das Hosting Ihrer Daten erfolgt bei Hetzner auf Servern in Deutschland. Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z.B. aus dem Handels- oder Steuerrecht) bestehen. Account-Daten werden nach Löschung Ihres Accounts gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Zahlungsdaten werden gemäß steuerrechtlicher Vorgaben 10 Jahre aufbewahrt. Tracking-Daten werden nach 26 Monaten gelöscht. Betrugsprävention. Zur Verhinderung von Fake-Accounts, Missbrauch des Referral-Programms und wiederholten Vertragsverletzungen können bestimmte Kontaktdaten (insbesondere Ihre E-Mail-Adresse in gehashter Form) auch nach Kündigung oder Löschung Ihres Accounts für einen begrenzten Zeitraum in einer Sperrliste weiter aufbewahrt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Aufnahme in die Sperrliste widersprechen; eine Löschung erfolgt, sofern unser Interesse an der Missbrauchsabwehr im Einzelfall nicht überwiegt. Nachweis der Einwilligungen und des Mandats. Nachweise Ihrer erteilten Einwilligungen und Ihres Mandats (Zeitstempel, Zustand der Consent-Checkboxen, Text-Snapshot) werden für bis zu 3 Jahre nach Kündigung des Vertrags pseudonymisiert aufbewahrt, um die ordnungsgemäße Vertragserfüllung im Streitfall nachweisen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an der Rechtsverteidigung und der Nachweisführung im Rahmen der zivilrechtlichen Verjährungsfristen (Art. 6 Abs. 1 lit. f DSGVO i.V.m. §§ 195, 199 BGB). Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir, soweit sie für den von Ihnen gewünschten Dienst erforderlich sind. PostHog im Browser, Sitzungsaufzeichnung, Kampagnenzuordnung sowie Marketing- und Werbe-Tracking-Tools (u.a. Meta, TikTok, Google, Reddit, X) werden erst geladen, nachdem Sie im Cookie-Hinweis aktiv zugestimmt haben (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Auch serverseitige Werbe-Conversions werden nur für Ereignisse mit dokumentierter Tracking-Einwilligung übermittelt. Ohne Einwilligung setzen wir hierfür keine Kennung und senden auch keine cookielosen Werbe- oder Analysesignale aus Ihrem Browser. Zur Erfüllung unserer Nachweispflicht speichern wir Ihre Auswahl mit der Fassung des Hinweises und einem Zeitstempel. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie im Fußbereich jeder Seite auf „Cookie-Einstellungen“ klicken. Der Widerruf ist damit genauso einfach wie die Erteilung. Lehnen Sie ab oder widerrufen Sie eine erteilte Einwilligung, löschen wir die zu Analyse- und Marketingzwecken gesetzten Kennungen wieder — sowohl die Cookies als auch die entsprechenden Einträge im lokalen Speicher Ihres Browsers. Die folgende Übersicht nennt die Cookies, die auf unserer Website gesetzt werden. Die angegebenen Laufzeiten sind die maximale Gültigkeit ab dem Setzen; viele Browser begrenzen die Speicherdauer zusätzlich auf 400 Tage. Cookies der Kategorien „Analyse“ und „Marketing“ werden erst gesetzt, nachdem Sie eingewilligt haben. Nach Ihrer Einwilligung werden zusätzlich Inhalte der genannten Werbeanbieter geladen. Diese setzen dabei eigene Cookies auf ihren eigenen Domains (u.a. Neben Cookies nutzen wir den lokalen Speicher Ihres Browsers. Einträge im Local Storage bleiben erhalten, bis sie gelöscht werden; Einträge im Session Storage werden gelöscht, sobald Sie den Browser-Tab schließen. Beide laufen nicht von selbst ab und haben deshalb keine feste Laufzeit. Die Einträge Im Administrationsbereich, den ausschließlich unsere eigenen Mitarbeiterinnen und Mitarbeiter nutzen, werden weitere Einträge für Ansichtseinstellungen gespeichert. Für Besucherinnen und Besucher unserer Website ist dieser Bereich nicht erreichbar. Wir setzen KI-basierte Systeme zur Optimierung von Kontaktnachrichten ein. Dies ist Teil der Leistung des kostenpflichtigen Tarifs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können die KI-Optimierung jederzeit in Ihren Account-Einstellungen deaktivieren. Es findet keine automatisierte Einzelentscheidung mit rechtlicher oder erheblicher Wirkung im Sinne von Art. 22 DSGVO statt — jede Nachricht bleibt eine von Ihnen autorisierte Kontaktanfrage. Im Immobilienkauf-Check werten wir Ihre Angaben automatisiert aus, um Ihnen eine Einschätzung anzuzeigen und um zu entscheiden, ob wir Ihnen ein Beratungsgespräch anbieten. Das Ergebnis ist eine unverbindliche Einschätzung und keine Zusage; über eine Finanzierung entscheidet allein die Bank, und eine Ablehnung durch den Check hat für Sie keine rechtliche oder vergleichbar erhebliche Wirkung im Sinne von Art. 22 DSGVO. Die Kriterien nennen wir Ihnen im Ergebnis offen. Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten: Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@traumwohnung.ai. Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören SSL/TLS-Verschlüsselung, verschlüsselte Passwort-Speicherung, regelmäßige Sicherheitsupdates und eingeschränkte Zugriffsberechtigung. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar.1. Verantwortlicher
Vertreten durch: Leonard Darsow und Philipp Schmechel
c/o CODE Education
Donaustraße 44
12043 Berlin
E-Mail: info@traumwohnung.ai2. Welche Daten wir verarbeiten
3. Rechtsgrundlagen der Verarbeitung
4. Zwecke der Verarbeitung
5. Empfänger und Drittanbieter
challenges.cloudflare.com geladen. Dabei werden nach Angaben von Cloudflare Ihre IP-Adresse, Ihr User-Agent, ein Fingerabdruck Ihrer TLS-Verbindung sowie der von uns verwendete Schlüssel und die aufrufende Domain an Cloudflare übermittelt, um zu erkennen, ob die Anfrage von einem Menschen oder einem Bot stammt. In der Regel läuft diese Prüfung unsichtbar ab; nur wenn Cloudflare eine weitergehende Prüfung für nötig hält, wird Ihnen eine Interaktion angezeigt. Das Ergebnis wird als kurzlebiges Token an uns zurückgegeben und serverseitig verifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch, Fake-Accounts und automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO); das Laden des Skripts ist für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Cloudflare Turnstile Datenschutz6. Datentransfers in Drittländer
7. Speicherdauer
8. Cookies und Tracking-Technologien
Cookies
Name Zweck Kategorie Laufzeit Anbieter tw_cookie_consentSpeichert Ihre Cookie-Entscheidung und die Fassung des Hinweises, den Sie gesehen haben (Nachweispflicht). Notwendig 365 Tage Traumwohnung tw_funnel_sessionZufällige, inhaltsleere Kennung Ihres begonnenen Suchauftrags, damit Ihre bereits gemachten Angaben beim nächsten Aufruf wieder Ihrer eigenen Sitzung zugeordnet werden können. Dient keiner Analyse, keiner Reichweitenmessung und keiner Werbung und ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Notwendig 7 Tage ab dem letzten Kontakt mit dem Funnel Traumwohnung sidStellt die Sitzungskennung wieder her, wenn Sie von einer Weiterleitung zurückkommen (z.B. nach der Bezahlung). Notwendig 30 Tage Traumwohnung localeVon Ihnen gewählte Anzeigesprache. Notwendig 365 Tage Traumwohnung auth_redirectMerkt sich während einer Anmeldung über Google, auf welche Seite Sie danach zurückkehren sollen. Notwendig 10 Minuten Traumwohnung tw_vm_apply, tw_vm_apply_bindingOrdnet eine Bewerbung, die Sie über ein Inserat aus unserem Vermieter-Bereich beginnen, Ihrer Sitzung zu, bis Sie angemeldet sind. Notwendig 24 Stunden Traumwohnung tw_vm_pending_signupHält eine im Vermieter-Bereich begonnene Registrierung für die anschließende Anmeldung fest, wenn zu Ihrer E-Mail-Adresse bereits ein Konto besteht. Notwendig 30 Minuten Traumwohnung tw_vm_bookingKennung Ihrer Sitzung für die Terminbuchung einer Besichtigung, die Sie über einen persönlichen Einladungslink aus einer E-Mail öffnen. Notwendig 15 Minuten Traumwohnung tw_k, tw_k_sidMissbrauchs- und Bot-Erkennung: pseudonyme Kennung und Nachweis einer bereits bestandenen Prüfung, damit diese nicht bei jedem Aufruf wiederholt wird. Notwendig 30 bzw. 395 Tage Traumwohnung sb-<Projektkennung>-auth-token (ggf. mehrteilig), sb-<Projektkennung>-auth-token-code-verifierIhre angemeldete Sitzung (Zugriffs- und Erneuerungs-Token) sowie die Absicherung des Anmeldevorgangs. Notwendig 400 Tage Supabase cf_clearanceNachweis, dass eine Sicherheits- bzw. Bot-Prüfung an der Cloudflare-Edge bestanden wurde. Notwendig 365 Tage Cloudflare __cf_bmBot-Erkennung an der Cloudflare-Edge. Wird nicht bei jedem Aufruf gesetzt. Notwendig 30 Minuten (Angabe Cloudflare) Cloudflare app, att_consentNur innerhalb unserer mobilen App: Kennzeichnung der App-Umgebung und Ihre in iOS getroffene Tracking-Entscheidung (App Tracking Transparency). Notwendig von der App gesetzt Traumwohnung tw_posthog_distinct_idDauerhafte pseudonyme Kennung, unter der Ihre Analyse-Ereignisse in PostHog zusammengeführt werden. Analyse 400 Tage Traumwohnung ph_tw_uuid_identity_v1Geräte- und Sitzungskennung des PostHog-Browser-SDK. Analyse 365 Tage PostHog signup_contextHerkunft Ihres ersten Besuchs (Kampagnen-Parameter, verweisende Domain, Gerätetyp), um eine spätere Registrierung der richtigen Kampagne zuzuordnen. Marketing 365 Tage Traumwohnung tw_anon, tw_touchPseudonyme Kennung und letzter Kampagnenkontakt, um Besuche über unsere eigenen E-Mail-Links einer späteren Registrierung zuzuordnen. Marketing 395 bzw. 30 Tage Traumwohnung _fbp, _fbcMeta Pixel: pseudonyme Browser-Kennung und Kennung des Werbeklicks, über den Sie zu uns gelangt sind. Marketing 90 Tage Meta _gcl_auGoogle Ads: Zuordnung von Conversions zu einer Werbeanzeige. Marketing 90 Tage Google _rdt_uuidReddit Pixel: pseudonyme Kennung zur Messung von Werbe-Conversions. Marketing 90 Tage Reddit _ttpTikTok Pixel: pseudonyme Kennung zur Messung von Werbe-Conversions. Wird über unseren eigenen Proxy und damit als First-Party-Cookie auf unserer Domain gesetzt. Marketing 13 Monate (Angabe TikTok) TikTok _twpidX-Pixel: pseudonyme Kennung zur Messung von Werbe-Conversions. Marketing 390 Tage X (Twitter) doubleclick.net, t.co, twitter.com), auf die wir keinen Einfluss haben. Da die Anbieter ihre Cookie-Namen und -Laufzeiten selbst festlegen und jederzeit ändern können, gibt die Tabelle den Stand unserer letzten Prüfung wieder.Lokaler Speicher des Browsers (Local Storage und Session Storage)
Name Zweck Kategorie Speicherort Anbieter cookie_consentLokale Kopie Ihrer Cookie-Entscheidung samt Fassung und Zeitstempel. Notwendig Local Storage Traumwohnung tw:onboarding:session, tw:funnel-v2:sessionKennung Ihrer Funnel-Sitzung (Gegenstück zu tw_funnel_session), damit eine begonnene Suche fortgesetzt werden kann.Notwendig Local Storage Traumwohnung wohnung_chat_funnel_data, wohnung_chat_funnel_messages, wohnung_chat_funnel_history, wohnung_chat_funnel_versionIhre Eingaben und der Gesprächsverlauf im Such-Chat, damit ein Neuladen der Seite Ihre Angaben nicht verwirft. Kann die von Ihnen eingegebenen Suchkriterien und Ihre E-Mail-Adresse enthalten. Notwendig Local Storage Traumwohnung tw:onboarding-guided:v1, tw:funnel-v2:v1, tw:profile-setup-preview:v1, tw:cancel:sessionZwischenstände des geführten Onboardings, der Profil-Einrichtung und des Kündigungsprozesses, damit ein Abbruch nicht zum Datenverlust führt. Notwendig Local Storage Traumwohnung tw_login_handoff_v1, tw_reset_prefill_v1, tw_reset_success_v1, tw_inserat_handoff_v1, inserat_onboarding_data, tw.propertyLead.v1Übergabe Ihrer Formulareingaben zwischen zwei Seiten desselben Tabs (z.B. über eine Anmeldung hinweg), damit personenbezogene Angaben nicht über die Adresszeile übertragen werden müssen. Kann Name, E-Mail-Adresse, Telefonnummer, Anschrift und Angaben aus Ihrem Suchprofil enthalten. Notwendig Session Storage Traumwohnung Oberflächen-Einstellungen, u.a. locale, snav-collapsed, stories_seen, a2hs_banner_state, email_waitlist_overlay_state, paywall_overlay_dismissed_at, support:humansMode, tw:chatStatusFilter, scroll:<Seite>Merken Ihrer Ansichts- und Anzeigeeinstellungen im eingeloggten Bereich (Sprache, ein- oder ausgeklappte Navigation, bereits gesehene Hinweise, Scroll-Position, gewählte Filter). Notwendig Local und Session Storage Traumwohnung ph_tw_uuid_identity_v1 und weitere Einträge mit dem Präfix ph_, __ph_opt_in_out_<Projektkennung>PostHog: Geräte- und Sitzungskennung, Sitzungseigenschaften, Feature-Flags und der Zustand der Sitzungsaufzeichnung. Analyse Local und Session Storage PostHog kaleidoscope_session_id, kaleidoscope_challenge_completePro Tab vergebene Kennung und Abschlussvermerk unserer Geräte- und Interaktionsprüfung zur Bot-Erkennung. Analyse Session Storage Traumwohnung signup_context, funnel_origin, funnel_variant, lead_tracked, purchase_tracked_<Kennung>Herkunft Ihres ersten Besuchs sowie Merker, die verhindern, dass dasselbe Conversion-Ereignis mehrfach an die Werbeanbieter gemeldet wird. Marketing Local Storage Traumwohnung tt_sessionId, tt_appInfo, tt_pixel_session_indexTikTok Pixel: Sitzungskennung und Geräteangaben zur Messung von Werbe-Conversions. Marketing Session Storage TikTok _gcl_ls, lastExternalReferrer, lastExternalReferrerTimeGoogle Ads: Zuordnung von Conversions und Angabe, über welche Seite Sie zu uns gelangt sind. Marketing Local Storage Google funnel_origin und funnel_variant legen wir bereits vor einer Einwilligung an. Sie halten lediglich fest, über welchen Einstieg Sie auf unsere Seite gekommen sind, bleiben ausschließlich in Ihrem Browser und werden für sich genommen an niemanden übermittelt. lead_tracked und purchase_tracked_<Kennung> entstehen dagegen erst, nachdem tatsächlich ein Werbe-Ereignis gemeldet wurde, setzen also Ihre Einwilligung voraus; sie verhindern, dass dasselbe Ereignis mehrfach gemeldet wird. signup_context und alle Einträge mit dem Präfix ph_ löschen wir, sobald Sie ablehnen oder widerrufen.9. Automatisierte Entscheidungsfindung und Profiling
10. Ihre Rechte
11. Datensicherheit
12. Änderungen dieser Datenschutzerklärung