Datenschutzerklärung

Stand: 19.07.2026

1. Verantwortlicher

Traum Ventures UG (haftungsbeschränkt)
Vertreten durch: Leonard Darsow
c/o CODE Education
Donaustraße 44
12043 Berlin
E-Mail: info@traumwohnung.ai

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten, die Sie uns zur Verfügung stellen, sowie Daten, die bei der Nutzung unseres Dienstes anfallen:

Stammdaten: Vor- und Nachname, E-Mail-Adresse, Authentifizierungsdaten (z.B. ein Passwort, sofern eines hinterlegt wurde), Telefonnummer, Geschlecht, vollständige Adresse (Straße, Hausnummer, PLZ, Stadt).
Profildaten: Beschäftigungsart, Nettoeinkommen, Haushaltsgröße, Angabe zu Haustieren, erhoben im Rahmen des Onboardings zur Erstellung Ihres Suchprofils.
Zahlungsdaten: Stripe Customer ID, Subscription ID, Transaktionsdaten, Rechnungsadressen, Gutschein-/Coupon-Informationen (verarbeitet durch Stripe).
Immobilienportal-Daten: Access & Refresh Tokens, User-IDs, Profildaten, Suchkriterien, Message Templates (für ImmobilienScout24, Immowelt, Immonet, WG-Gesucht, Kleinanzeigen).
Suchkriterien: Gewünschte Stadt, Postleitzahlen, gewünschte Pendelzeit und Verkehrsmittel für die Umkreissuche.
Nutzungsdaten: IP-Adresse, Browser-Informationen, Gerätetyp, aufgerufene Seiten, Zeitpunkt des Zugriffs, Session-Daten.
Tracking-Daten: Nach Ihrer Einwilligung verarbeiten wir Analytics-Events, pseudonyme Sitzungsaufzeichnungen und Werbe-Conversions (Meta Pixel, TikTok Pixel, Reddit Pixel, X Pixel, Google Ads, PostHog). Bei Conversion-Ereignissen können serverseitig gehashte Daten (SHA-256) wie E-Mail-Adresse, Vor- und Nachname an die genannten Werbeanbieter übermittelt werden. Ihre Cookie-Entscheidung speichern wir mit pseudonymer Kennung, dem angezeigten Wortlaut, Sprache, Hinweis- und Datenschutzversion, Quelle und Zeitstempel als Nachweis.
Nachrichtendaten: Gesendete Nachrichten (original und KI-optimiert), Empfängernamen, Inserate-IDs, Versandstatus.
Credit-System: Bewerbungs-Kontingent (Free/Referral/Premium-Buckets), Credit-Transaktionen, Subscription Plan, Bonus-Credits aus Umfragen.
Umfragedaten: Antworten aus der Feedback-Umfrage (freiwillig, im Austausch gegen Bonus-Credits).
Mietvertragsdaten: Vom Kunden freiwillig bereitgestellte Informationen aus bestehenden oder früheren Mietverträgen, z.B. Mietkonditionen, Vertragslaufzeiten, Angaben zu Vermietern und Mietobjekten, einschließlich von Ihnen im Rahmen des Mietvertragschecks hochgeladener Vertragsdokumente (PDF oder Bild).
Referral-Daten: Referral-Code, verwiesene Nutzer, Referral-Stats.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen gemäß DSGVO:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Zur Bereitstellung unseres Dienstes (automatisierte Wohnungssuche, Nachrichtenversand, Account-Verwaltung).
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für Marketing-E-Mails, Analyse und Sitzungsaufzeichnung mit PostHog, Marketing-Tracking-Tools (Meta Pixel, TikTok Pixel, Reddit Pixel, X Pixel, Google Ads), serverseitiges Conversion-Tracking (Conversion-APIs), Teilnahme an Feedback-Umfragen, Verarbeitung und Weitergabe von Mietvertragsdaten.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Zur Bereitstellung der technischen Infrastruktur, Sicherheit, Betrugsbekämpfung sowie Verbesserung unseres Angebots anhand aggregierter betrieblicher Daten.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Zur Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten.

4. Zwecke der Verarbeitung

Ihre Daten werden zu folgenden Zwecken verarbeitet:

Vertragserfüllung: Bereitstellung des KI-gestützten Such- und Kontaktdienstes, Verwaltung Ihres Accounts, Integration mit Immobilienportalen, Umkreissuche.
Zahlungsabwicklung: Abwicklung von Abonnements, Verwaltung des Bewerbungs-Kontingents, Rechnungserstellung, Einlösung von Gutscheinen und Willkommens-Angeboten.
Kommunikation: Versand von transaktionalen E-Mails (Bestätigungen, Passwort-Reset, Service-Updates), auch zeitversetzt geplanter Versand.
Marketing und Analyse: Erfolgsmessung von Werbekampagnen mittels clientseitigem Tracking (Pixel) und serverseitigem Conversion-Tracking (Conversion-APIs mit gehashten Nutzerdaten), Analyse des Nutzerverhaltens, Verbesserung der User Experience.
Produktverbesserung: Auswertung freiwilliger Feedback-Umfragen zur Optimierung des Dienstes.
Mietvertragsdaten: Auswertung und Nutzung freiwillig bereitgestellter Mietvertragsdaten zur Erbringung mietrechtlicher Serviceleistungen für den Kunden, zur Erstellung anonymisierter und aggregierter Markt- und Mietpreisanalysen sowie zur Weitergabe an Kooperationspartner im Immobilien- und Mietrechtsbereich (z.B. zur Prüfung mietrechtlicher Ansprüche oder zur Vermittlung von Dienstleistungen). Die Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung.
Referral-Programm: Verwaltung von Empfehlungen, Auszahlung von Credit-Boni.

5. Empfänger und Drittanbieter

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung notwendig ist oder eine gesetzliche Grundlage besteht. Folgende Drittanbieter verarbeiten Daten in unserem Auftrag:

Hetzner (Hosting, Datenbank)

Ihre personenbezogenen Daten werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einer PostgreSQL-Datenbank gespeichert. Die Server stehen in Deutschland. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung bzw. unseres berechtigten Interesses am sicheren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO). Weitere Informationen: Hetzner Datenschutz

Cloudflare (CDN, Reverse-Proxy, DDoS-Schutz)

Unsere Website wird über Cloudflare als Content-Delivery-Network und Reverse-Proxy ausgeliefert. Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, verarbeitet dabei Nutzungsdaten wie IP-Adressen zur Auslieferung der Website und zum Schutz vor Angriffen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Cloudflare Datenschutz

Supabase (Authentifizierung, Session-Verwaltung)

Für die Anmeldung und Session-Verwaltung nutzen wir Supabase, einen Dienst der Supabase, Inc., 970 Toa Payoh North, Singapur, mit Muttergesellschaft in den USA. Dabei werden Authentifizierungsdaten wie Ihre E-Mail-Adresse und Nutzer-Identifikatoren verarbeitet. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir haben mit Supabase einen Auftragsverarbeitungsvertrag abgeschlossen; für Datentransfers in Drittländer werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Weitere Informationen: Supabase Privacy

Deepslate (Sprachgestützte Interviews)

Für freiwillige, vergütete Nutzer-Interviews nutzen wir Deepslate (DeepSlate GmbH, Am Gutshof 19a, 17268 Templin, Deutschland). Dabei werden Ihre Stimme und ein Transkript des Gesprächs verarbeitet; zur Vorbereitung des Gesprächs werden zudem Kontodaten (z.B. Tarif, Suchprofil, Nutzungsstatistiken) an den Sprachdienst übermittelt. Die Verarbeitung erfolgt ausschließlich auf Servern in der EU; eine Übermittlung in Drittländer findet nicht statt. Teilnahme und Aufzeichnung erfolgen ausschließlich mit Ihrer vorherigen ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Deepslate Privacy

Stripe (Zahlungsabwicklung)

Zur Abwicklung von Zahlungen nutzen wir Stripe, einen Dienst der Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Stripe verarbeitet Ihre Zahlungs- und Rechnungsdaten. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Stripe einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: Stripe Datenschutz

SendGrid (E-Mail-Versand)

Für den Versand von transaktionalen E-Mails (z.B. Bestätigungen, Passwort-Reset) nutzen wir SendGrid, einen Dienst der Twilio Inc., 889 Winslow St, Redwood City, California 94063, USA. Bei der Nutzung werden Ihre E-Mail-Adresse und ggf. Ihr Name an SendGrid übermittelt. SendGrid kann auch Daten zum E-Mail-Verhalten (Öffnungsraten, Klicks) erheben. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Twilio ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Twilio einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: Twilio Datenschutz

Langdock (KI-Textgenerierung)

Zur Verbesserung und Anpassung von Nachrichten nutzen wir Langdock, einen Dienst der Langdock GmbH, Deutschland. Langdock fungiert als Gateway zu verschiedenen KI-Sprachmodellen. Bei aktivierter KI-Personalisierung können ein- und ausgehende Nachrichteninhalte zur Verarbeitung an Langdock und die dahinterliegenden KI-Anbieter übermittelt werden. In diesen Nachrichten können personenbezogene Daten enthalten sein (z.B. Ihr Name oder Angaben zu Ihrer Wohnungsbewerbung). Die Verarbeitung erfolgt auf Servern in der EU; ein Training der KI-Modelle mit Ihren Daten haben wir vertraglich ausgeschlossen. Die Verarbeitung ist Teil der von Ihnen gewählten KI-gestützten Nachrichtenfunktion (Art. 6 Abs. 1 lit. b DSGVO); die Funktion lässt sich jederzeit in den Account-Einstellungen deaktivieren. Wir haben mit Langdock einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: Langdock Privacy

PostHog (Product Analytics)

Wir nutzen PostHog, einen Webanalysedienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. PostHog ermöglicht uns, das Nutzerverhalten auf unserer Website zu analysieren, um unser Angebot zu verbessern. Der Browser-Dienst wird erst nach Ihrer aktiven Einwilligung geladen. Die Daten werden auf Servern in der EU (Frankfurt) gespeichert. Verarbeitet werden insbesondere eine pseudonyme Kennung, Geräte- und Browser-Informationen, aufgerufene Seiten und Interaktionen. Nach Ihrer Einwilligung können Sitzungen aufgezeichnet werden (Session Replay); Eingaben in Formularfelder werden dabei maskiert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen. Wir haben mit PostHog einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen: PostHog Privacy

Meta Pixel & Conversions API (Facebook)

Wir nutzen den Meta Pixel sowie die serverseitige Meta Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, um den Erfolg unserer Werbeanzeigen zu messen (Conversion Tracking). Neben browserseitigem Tracking werden bei bestimmten Ereignissen (z.B. Registrierung, Kauf) serverseitig gehashte Daten (SHA-256) wie E-Mail-Adresse, Vor- und Nachname über die Conversions API an Meta übermittelt. Die Datenverarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Meta kann Daten in Länder außerhalb der EU übertragen; hierfür werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen: Meta Datenschutz

TikTok Pixel & Events API

Wir nutzen den TikTok Pixel sowie die serverseitige TikTok Events API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Neben dem browserseitigen Tracking werden bei bestimmten Ereignissen (z.B. Registrierung, Kauf) serverseitig gehashte Daten (SHA-256) wie E-Mail-Adresse, Vor- und Nachname über die Events API an TikTok übermittelt. Zusätzlich werden Daten wie IP-Adresse, Browser-Informationen, Gerätedaten und Interaktionen auf der Website erfasst. Die Datenverarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). TikTok kann Daten in Länder außerhalb der EU übertragen; hierfür werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen: TikTok Datenschutz

Reddit Pixel & Conversions API

Wir nutzen das Reddit Conversion Pixel sowie die serverseitige Reddit Conversions API der Reddit, Inc., 548 Market St. #16093, San Francisco, California 94104, USA. Neben dem browserseitigen Cookie-Tracking werden bei bestimmten Ereignissen (z.B. Registrierung, Kauf) serverseitig gehashte Daten (SHA-256) wie Ihre E-Mail-Adresse über die Conversions API an Reddit übermittelt. Die Datenverarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Da Reddit seinen Sitz in den USA hat, werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Weitere Informationen: Reddit Privacy

Google Ads (Conversion-Tracking)

Zur Messung des Erfolgs unserer Werbeanzeigen nutzen wir Google Ads Conversion-Tracking, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads wird erst nach Ihrer aktiven Einwilligung geladen. Bei Conversion-Ereignissen (z.B. Registrierung, Kauf) kann eine gehashte Fassung Ihrer E-Mail-Adresse an Google übermittelt werden (Enhanced Conversions). Die Datenverarbeitung erfolgt mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Google Datenschutz

X (Twitter) Pixel & Conversion Tracking

Wir nutzen das X-Pixel der Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, zur Messung des Erfolgs unserer Werbekampagnen auf X. Dabei werden Nutzungs- und Gerätedaten sowie Interaktionen auf der Website erfasst. Die Datenverarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). X kann Daten in Länder außerhalb der EU übertragen; hierfür werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Weitere Informationen: X Datenschutz

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für die Erhebung und Übermittlung von Daten über die Pixel von Meta, TikTok, Reddit und X sind wir und der jeweilige Anbieter gemeinsam Verantwortliche. Die Vereinbarung über die gemeinsame Verantwortlichkeit stellt der jeweilige Anbieter bereit. Für die anschließende eigene Weiterverarbeitung durch den Anbieter ist dieser allein verantwortlich.

Tremendous (Prämien-Auszahlungen)

Zur Auszahlung von Prämien (z.B. Vergütungen oder Empfehlungs-Boni) nutzen wir Tremendous LLC, 141 W Jackson Blvd, Chicago, IL 60604, USA. Übermittelt werden Ihr Name, Ihre E-Mail-Adresse und die zur Auszahlung erforderlichen Angaben. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den Datentransfer werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Weitere Informationen: Tremendous Privacy

OpenRouteService (Umkreissuche)

Für die isochronenbasierte Umkreissuche nutzen wir die API von OpenRouteService, einem Dienst der HeiGIT gGmbH, Heidelberg, Deutschland. Dabei werden Geokoordinaten, Pendelzeit und gewähltes Verkehrsmittel an OpenRouteService übermittelt, um erreichbare Gebiete zu berechnen. Es werden keine personenbezogenen Daten übertragen. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: OpenRouteService Datenschutz

Google Maps (Kartendarstellung)

Zur Darstellung von Karten und Standortsuche nutzen wir Google Maps, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Nutzung können Daten wie IP-Adresse und Standortdaten an Google übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Google Datenschutz

Immobilienportale

Zur Durchführung unseres Dienstes verbinden wir uns mit Ihren Konten auf Immobilienportalen und versenden in Ihrem Namen Kontaktanfragen an Vermieter. Ihre Konto-Daten werden nicht dauerhaft gespeichert. Wir speichern nur die für den Dienst notwendigen Sitzungsdaten, verschlüsselt und nach aktuellen Sicherheitsstandards. Ihre Profildaten (Name, Adresse, Telefon, Nachrichtentext) werden an die jeweiligen Portale übermittelt. Die Datenverarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Folgende Portale werden genutzt:

ImmobilienScout24 (Immobilien Scout GmbH, Berlin) - Datenschutz
Immowelt (Immowelt GmbH, Nürnberg) - Datenschutz
Immonet (Immowelt GmbH, Nürnberg) - Datenschutz
WG-Gesucht (SMP GmbH & Co. KG, München) - Datenschutz
Kleinanzeigen (Kleinanzeigen GmbH, Berlin) - Datenschutz

Kooperationspartner im Immobilien- und Mietrechtsbereich

Diese Weitergabe findet nicht standardmäßig und nicht automatisch statt. Sie erfolgt ausschließlich dann, wenn Sie im Rahmen des Mietvertragschecks aktiv und gesondert zustimmen. Ohne diese ausdrückliche Einwilligung geben wir keine Mietvertragsdaten an Kooperationspartner weiter. Sofern Sie zustimmen, können wir diese Daten an ausgewählte Kooperationspartner weitergeben. Dies umfasst insbesondere Unternehmen, die mietrechtliche Dienstleistungen erbringen (z.B. Prüfung und Durchsetzung von Mietpreisansprüchen), sowie Unternehmen der Immobilienwirtschaft, die diese Daten in anonymisierter oder aggregierter Form für Markt- und Mietpreisanalysen nutzen. Die Weitergabe erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Datentransfers in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten teilweise in Drittländern außerhalb der EU/EWR. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO oder auf Basis des EU-US Data Privacy Framework. Betroffene Dienste: Cloudflare, Stripe, SendGrid, Supabase, Google (Maps und Ads), Meta, TikTok, Reddit, X, Tremendous. Das Hosting Ihrer Daten erfolgt bei Hetzner auf Servern in Deutschland.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z.B. aus dem Handels- oder Steuerrecht) bestehen. Account-Daten werden nach Löschung Ihres Accounts gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Zahlungsdaten werden gemäß steuerrechtlicher Vorgaben 10 Jahre aufbewahrt. Tracking-Daten werden nach 26 Monaten gelöscht.

Betrugsprävention. Zur Verhinderung von Fake-Accounts, Missbrauch des Referral-Programms und wiederholten Vertragsverletzungen können bestimmte Kontaktdaten (insbesondere Ihre E-Mail-Adresse in gehashter Form) auch nach Kündigung oder Löschung Ihres Accounts für einen begrenzten Zeitraum in einer Sperrliste weiter aufbewahrt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Aufnahme in die Sperrliste widersprechen; eine Löschung erfolgt, sofern unser Interesse an der Missbrauchsabwehr im Einzelfall nicht überwiegt.

Nachweis der Einwilligungen und des Mandats. Nachweise Ihrer erteilten Einwilligungen und Ihres Mandats (Zeitstempel, Zustand der Consent-Checkboxen, Text-Snapshot) werden für bis zu 3 Jahre nach Kündigung des Vertrags pseudonymisiert aufbewahrt, um die ordnungsgemäße Vertragserfüllung im Streitfall nachweisen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an der Rechtsverteidigung und der Nachweisführung im Rahmen der zivilrechtlichen Verjährungsfristen (Art. 6 Abs. 1 lit. f DSGVO i.V.m. §§ 195, 199 BGB).

8. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir, soweit sie für den von Ihnen gewünschten Dienst erforderlich sind. PostHog im Browser, Sitzungsaufzeichnung, Kampagnenzuordnung sowie Marketing- und Werbe-Tracking-Tools (u.a. Meta, TikTok, Google, Reddit, X) werden erst geladen, nachdem Sie im Cookie-Hinweis aktiv zugestimmt haben (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Auch serverseitige Werbe-Conversions werden nur für Ereignisse mit dokumentierter Tracking-Einwilligung übermittelt. Ohne Einwilligung setzen wir hierfür keine Kennung und senden auch keine cookielosen Werbe- oder Analysesignale aus Ihrem Browser. Zur Erfüllung unserer Nachweispflicht speichern wir Ihre Auswahl mit der Fassung des Hinweises und einem Zeitstempel. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie im Fußbereich jeder Seite auf „Cookie-Einstellungen“ klicken. Der Widerruf ist damit genauso einfach wie die Erteilung.

9. Automatisierte Entscheidungsfindung und Profiling

Wir setzen KI-basierte Systeme zur Optimierung von Kontaktnachrichten ein. Dies ist Teil der Leistung des kostenpflichtigen Tarifs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können die KI-Optimierung jederzeit in Ihren Account-Einstellungen deaktivieren. Es findet keine automatisierte Einzelentscheidung mit rechtlicher oder erheblicher Wirkung im Sinne von Art. 22 DSGVO statt — jede Nachricht bleibt eine von Ihnen autorisierte Kontaktanfrage.

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Grundlage eines berechtigten Interesses erfolgt.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@traumwohnung.ai.

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören SSL/TLS-Verschlüsselung, verschlüsselte Passwort-Speicherung, regelmäßige Sicherheitsupdates und eingeschränkte Zugriffsberechtigung.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar.