Flat-Radar.com

Flat-Radar.com

Dateschutzerklärung

Dës Säit ass eng Iwwersetzung zur Informatioun. Juristesch verbindlech ass nëmmen déi däitsch Versioun.

Dës Dateschutzerklärung erkläert, wéi perséinlech Donnéeë bei der Benotzung vu Flat-Radar.com (flat-radar.com) veraarbecht ginn. Verantwortlechen:

Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-Mail: info@flat-radar.com.

1. Zwecker a Rechtsgrondlagen

  • Kont an Authentifizéierung (Registréierung, Verifikatioun vun der E-Mail, Umeldung, Recuperatioun vum Passwuert) — Art. 6(1)(b) RGPD (Vertrag oder virvertraglech Moossnamen) an (f) (Sécherheet vum Zougang).
  • Firmen (Vermieter) an Team (Firma, Rolle vun de Memberen, Invitatiounen) — Art. 6(1)(b)/(f) RGPD.
  • Wunnengsannoncen a Medien (Annoncen, Fotoen am private Späicher, Publikatioun, déi vum Guthaben vun der Firma ofgezu gëtt) — Art. 6(1)(b)/(f) RGPD.
  • Impressum vun der Firma a weider Hiweiser — D’Impressum an d’weider Hiweiser vun enger Firma ginn op all hiren Annoncë publizéiert a si sinn ouni Umeldung siichtbar. Hiren Zweck ass d’Identifikatioun vum Ubidder an d’Erbrénge vum ugefrote Publikatiounsservice. D’Grondlag ass Art. 6(1)(b) RGPD, wann déi betraffe Persoun Vertragspartei ass, oder Art. 6(1)(f) fir néideg Donnéeë vu Vertrieder a Kontaktpersounen, ënner Berécksiichtegung vun hire Rechter; déi eege gesetzlech Flichte vun der Plattform baséieren op Art. 6(1)(c). Login-E-Mail-Adressen a privat E-Mail-Adresse fir Notifikatioune ginn net automatesch an d’Impressum iwwerholl. Donnéeën, déi Auteuren an ëffentlechen Text schreiwen, kënne vun aneren gelies a kopéiert ginn.
  • Kandidaturen (Donnéeë vum Kandidat; Empfänger sinn autoriséiert Membere vun der Firma vun der Annonce) — Art. 6(1)(b) RGPD. Den Hiweis am Kandidaturformulaire betrëfft eng transparent Informatioun iwwer dës Veraarbechtung, net Marketing.
  • Visittentermäiner — Fir Visitte vu Wunnengen z’organiséieren, veraarbechte mir déi verbonne Kandidatur, d’Participanten, de Plaz an d’Zäit vum Rendez-vous, de Status, Notizen an Terminännerungen. Zougang hunn de Kandidat an autoriséiert Membere vun der betraffener Firma am Kader vun hire Berechtegungen. System-E-Mailen iwwer Invitatiounen, Äntwerten, Verleeungen oder Ofsoe ginn iwwer de Fournisseur fir Transaktiouns-E-Mailen verschéckt, deen am Abschnitt 2 genannt ass. Fir e zouverléissege Versand späichere mir d’Adress vum Empfänger, den Inhalt vun der Notifikatioun, d’Versich an den technesche Status. Rechtsgrondlagen: Art. 6(1)(b) RGPD fir de ugefrote Service an (f) fir Zouverlässegkeet a Sécherheet; et handelt sech net ëm Marketingmessagen. D’Unhuele vum E-Mail-Fournisseur garantéiert net d’Zoustellung an d’Postfach.
  • Logementsufroen («Шукаю житло») — Stad a Beschreiwung souwéi optional Critèren (Stot, Zëmmer, Quartier/Strooss/Radius als Preferenz, Bezuelung) a Virnumm fir dat ëffentlecht Board. Kontaktdonnéeën (verifizéiert E-Mail vum Kont, optional Telefon) bleiwe verstoppt, bis en ugemellte Benotzer mat bestätegter E-Mail se ausdrécklech ofrifft. Ouni Publikatioun duerch déi autoriséiert Persoun bleift d’Ufro privat (Auteur + Plattformadmin). Keen Zougang op Firmenniveau. Rechtsgrondlag: Art. 6(1)(b)/(f) RGPD.
  • Favoritten a perséinlechen Historique vun de gekuckten Annoncen — gëtt fir ugemellt Benotzer um Server mat der user_id gespäichert (perséinlech Donnéeën; keng anonym Statistik). Rechtsgrondlag: Art. 6(1)(b)/(f) RGPD.
  • Aggregéiert Evenementer vun Annoncen (Uweisungen an Opruffer, ouni d’Identitéit vum Visiteur an den Evenementzeilen ze späicheren) — Art. 6(1)(f) RGPD (Reechwäitmiessung fir Ubidder a fir de Betrib vun der Plattform).
  • Visitte vun der Säit (nëmmen Zuel vun Evenementer; keng Identitéit vum Visiteur; all komplett Luede vun enger Säit zielt erëm; keng nodréiglech Erfaassung fir d’Vergaangenheet) — Art. 6(1)(f) RGPD (Reechwäitmiessung fir de Betrib vun der Plattform).
  • Schutz géint Mëssbrauch (Limitten; CAPTCHA / Turnstile, wann aktivéiert) — Art. 6(1)(f) RGPD.
  • Protokoll vun den Ofruffer vu Kontakter — wann en ugemellte Benotzer d’Kontaktdonnéeë vun enger Logementsufro oder vun enger Annonce um Servicer-Board ofrifft, späichere mir de Kont, deen ofrifft, déi betraffen Ufro oder Annonce, de Kont vun hirem Auteur an den Zäitpunkt. D’Kontaktdonnéeë selwer an d’IP-Adress ginn net an dësem Protokoll gespäichert; d’Ofruffe vun Ären eegene Kontaktdonnéeën gëtt net protokolléiert. Den Zweck ass, massivt Kopéiere vu Kontaktdonnéeën oder Belästegungen, déi e Benotzer mellt, engem Kont zouzeuerdnen an ze stoppen — Art. 6(1)(f) RGPD (Schutz vun de Benotzer a vum Service géint Mëssbrauch). De Protokoll ass net ëffentlech an nëmmen dem Bedreiwer zougänglech, souwäit dat néideg ass.
  • Kontakt- a Meldformulaire — Späichere vu Kategorie, Sujet, Text vum Message, E-Mail-Adress an optional Numm an URL fir d’Bearbechtung duerch de Bedreiwer; bei ugemellte Benotzer optional d’user_id. Meldunge vun illegalen Inhalter erfuerderen zousätzlech en Numm, déi genee URL an eng Erklärung a gudde Glawen iwwer d’Richtegkeet; Numm an E-Mail-Adress kënnen nëmmen ënner der gesetzlecher Ausnam am Art. 16(2)(c) DSA ewechgelooss ginn. Bei der Bearbechtung vu Meldunge veraarbechte mir och d’ID vun der Meldung, de Link op d’Annonce, de Grond, d’Decisioun an déi technesch Zoustelldonnéeë vun den Notifikatiounen. Rechtsgrondlag: Art. 6(1)(c) RGPD fir gesetzlech Flichte bei Meldungen an Ofhëllefmoossnamen (inklusiv Meldeverfaren), soss Art. 6(1)(f) (Support a Schutz vum Service). Intern Notize vum Bedreiwer sinn net Deel vun den Äntwerten.
  • Androg vun Akzeptanzen a Bestätegungen — Wann Dir d’Notzungsbedéngungen akzeptéiert, späichere mir um Server Är Benotzer-ID, d’Versioun vun de Bedéngungen, d’Versioun vum Dateschutzhiweis an den Zäitpunkt (Datebankzäit). Wann en Impressum bestätegt gëtt, späichere mir d’Firma, de handelende Benotzer, den Zäitpunkt an déi bestätegt Versioun (Text an Préifzomm). Dat déngt dem Nowäis vu Befugnisser a vertragleche Handlungen an der Bearbechtung vu Sträitfäll — Art. 6(1)(b)/(f) RGPD, jee no Fall. D’Kenntnisnam vun dësem Hiweis ass keng Awëllegung an Marketing. Dës Androg sinn net ëffentlech an den Zougang ass op autoriséiert Persounen beschränkt, souwäit néideg.

2. Empfänger an Dateveraarbechtung

  • Vercel — Hosting an Ausliwwerung vun der Web-Applikatioun. D’Veraarbechtungsplazen kënnen EU-Regiounen a Regiounen ausserhalb vun der EU ëmfaassen; déi konkret Produktiounsregioun hänkt vun der Konfiguratioun vum Deployment of.
  • Supabase — Authentifizéierung, Datebank a private Späicher fir Medien. De Projet leeft an der Regioun Irland (eu-west-1).
  • Hetzner Online GmbH (Gunzenhausen, Däitschland) — Späicher fir Exportfichieren, déi d’Software fir Immobilieverwaltung vu Firmen eis op hir Ufro per FTP/SFTP schéckt (mat Standuert an Däitschland), kuckt Abschnitt 17.
  • Resend — Verschécke vun transaktionelle System-E-Mailen (dorënner Bestätegung, Invitatiounen, Passwuert, Visittentermäiner souwéi Empfangsbestätegungen an Decisiounen zu Meldungen) un déi uginn Adressen; Reply-To / mënschleche Kontakt: info@flat-radar.com.
  • Microsoft — Empfang a Späichere vun E-Mailen un de Bedreiwer, déi un info@flat-radar.com geschéckt ginn (Postfach vum Bedreiwer).
  • Membere vun der Firma — Empfänger vu Kandidaturen fir déi jeeweileg Annonce an, am Kader vun hirer Roll, Participanten u Visittentermäiner (net Flat-Radar.com als Vermieter).
  • Firma vun enger gemellter Annonce — kritt eng Begrënnung, wann d’Annonce agesränkt oder ewechgeholl gëtt; d’Identitéit vun der mellender Persoun gëtt dem Ubidder net automatesch matgedeelt.
  • Ëffentlecht Board / verifizéiert Benotzer — d’Critèren vu publizéierte Logementsufroe si fir jidderee liesbar; Kontaktdonnéeën eréischt nom Ofruff duerch e Benotzer mat bestätegter E-Mail. Membere vu Firmen hu keng zousätzlech Rechter u private Ufroen.
  • Cloudflare Turnstile — nëmmen, wann CAPTCHA an der jeeweileger Ëmgéigend aktivéiert ass.
  • Umeldung mat Google oder Apple — nëmmen, wann Dir dat wielt. Google Ireland Limited oder Apple Distribution International Ltd. bestätegt Är Identitéit a schéckt eis Är E-Mail-Adress an, wann Dir et erlaabt, Ären Numm (Apple kann eng Relais-E-Mail-Adress schécken). Mir kréie keng Passwierder oder aner Kontdonnéeën. Fir d’Umeldung do gëllt d’Dateschutzerklärung vum jeeweilegen Ubidder. Rechtsgrondlag: Art. 6(1)(b) RGPD.
  • Extern Kaarten: Mapbox an OpenStreetMap Foundation — Kaarte ginn eréischt no Ärer Awëllegung gelueden (kuckt Abschnitt 4). Jee no Konfiguratioun kommen d’Kaartekachelen vu Mapbox oder vun der OpenStreetMap Foundation (OpenStreetMap-Kachelen). Den Ubidder kann Är IP-Adress, technesch Ufrodonnéeën an d’Koordinaten, déi fir d’Uweise vun der Kaart néideg sinn, kréien. Mir hunn déi optional Leeschtungsstatistike vu Mapbox ausgeschalt. D’Notzungsberichter, no deenen Mapbox ofrechent, kënnen net ausgeschalt ginn: wann eng Kaart gelueden gëtt, kritt Mapbox en zoufällegen Identifiant, d’Versioun vun der Kaartesoftware an den Zäitpunkt. Den Identifiant gëtt am lokale Späicher vun Ärem Browser ofgeluecht (Androg “mapbox.eventData”) a geläscht, wann Dir Är Awëllegung zréckzitt. Rechtsgrondlag: Art. 6(1)(a) RGPD; den net néidegen Zougrëff op Ären Apparat baséiert op § 25(1) TDDDG. Wann an der jeeweileger Ëmgéigend aktivéiert, freet eise Server beim Agi vun der Adress Adressvirschléi oder Geocoding bei Mapbox un; den aginnen Adresstext gëtt dobäi u Mapbox geschéckt. Linken op extern Routendéngschter ginn eréischt op Är Aktioun hin op, duerno gëllen och d’Reegele vun deem Service. Weider Informatiounen: Dateschutzerklärung vu Mapbox, Dateschutzerklärung vun der OpenStreetMap Foundation. Späicherfristen a vertraglech Detailer hänke vun der jeeweileger Konfiguratioun vum Ubidder of a ginn hei net garantéiert.
  • KI-Erkennung beim Massenimport: Anthropic — Nëmmen, wann am Dashboard Wunnengen aus engem Excel- oder CSV-Fichier eropgeluede ginn an Dir «Erkennen» wielt. De Fichier gëtt an Ärem Browser gelies; eise Server schéckt Anthropic PBC (USA) nëmmen den Numm vum Fichier oder vum Blat, d’Kolonnentitelen an héchstens déi éischt aacht Zeilen vun all Tabell. E-Mail-Adressen, Telefonsnummeren an IBANe gi virdru maskéiert. Den eenzegen Zweck ass, d’Kolonnen de Felder vun enger Annonce zouzeuerdnen; d’Äntwert enthält nëmmen dës Zouuerdnung, an déi Wunnenge ginn an eiser Datebank gespäichert. Anthropic veraarbecht d’Donnéeën als Optragsveraarbechter a benotzt se, laut Anthropic, net fir Modeller ze trainéieren; Iwwerdroungen an d’USA sinn duerch d’EU-Standardvertragsklauselen ofgedeckt. Rechtsgrondlag ass Art. 6(1)(b) RGPD (eng Funktioun, déi Dir ugefrot hutt) oder Art. 6(1)(f) RGPD (effizient Agab vu ville Annoncen). Späicherdauer a vertraglech Detailer riichte sech no de Bedéngunge vum Ubidder.
  • KI-Ausfëlle vu Formulairen aus engem Text: Anthropic — Nëmmen, wann Dir «Aus engem Text oder per Stëmm» wielt (am Dashboard fir eng Wunneng, an «Sichen e Logement» oder um Servicer-Board) an en Text afügt oder diktéiert. Eise Server schéckt Anthropic PBC (USA) den Text (héchstens 8.000 Zeechen); E-Mail-Adressen, Telefonsnummeren an IBANe gi virdru maskéiert. Den eenzegen Zweck ass, d’Donnéeë vun der Wunneng, vun der Ufro oder vun der Annonce (Adress oder Uertschaft, Gréisst, Zëmmer, Loyer oder Budget, Beschreiwung) an de Formulaire ze iwwerhuelen, fehlend Ugaben ze nennen an eng iwwerschafft Versioun vun der Beschreiwung virzeschloen, déi Dir unhuelt oder verwerft; näischt gëtt gespäichert, ier Dir de Formulaire kontrolléiert a späichert. Ubidder, Veraarbechtung an eisem Optrag, Iwwerdroung an d’USA a Rechtsgrondlag wéi beim Massenimport uewen.
  • Stëmmagab (Diktat) — Nëmmen, wann Dir op «Diktéieren» klickt an de Mikro an Ärem Browser erlaabt. D’Spriecherkennung vun Ärem Browser erkennt d’Sprooch; jee no Browser veraarbecht säi Fournisseur d’Opnam dofir an eegener Verantwortung (am Google Chrome zum Beispill op de Servere vu Google). Mir kréien keng Tounopnam, nëmmen den erkannten Text, deen an d’Textfeld agesat a wéi uewe beschriwwe veraarbecht gëtt. D’Benotzung ass fräiwëlleg; Dir kënnt den Text ëmmer och tippen.
  • Automatesch Iwwersetzung vu Beschreiwunge vun Annoncen: Anthropic — Wann ugemellt Benotzer d’Beschreiwung vun enger publizéierter Annonce an enger anerer Sprooch vun der Websäit kucken, schéckt eise Server den Text vun der Beschreiwung un Anthropic PBC (USA), fir en an déi Sprooch z’iwwersetzen; E-Mail-Adressen, Telefonsnummeren an IBANe ginn virdru maskéiert. Et ginn keng Informatiounen iwwer d’Persoun, déi d’Annonce kuckt, verschéckt. All Beschreiwung gëtt pro Sprooch eemol iwwersat; d’Iwwersetzung gëtt mat der Annonce an eiser Datebank gespäichert, nei gemaach, wann d’Beschreiwung sech ännert, a mat der Annonce geläscht. Si ass als automatesch Iwwersetzung markéiert, an den Originaltext bleift disponibel. Ubidder, Veraarbechtung an eisem Optrag an Iwwerdroung an d’USA wéi beim Massenimport uewen. D’Rechtsgrondlag ass Art. 6(1)(f) RGPD (berechtegten Interessi drun, publizéiert Annoncë fir Benotzer vun alle Sprooche vun der Websäit verständlech ze maachen). Datselwecht gëllt fir d’Titelen an d’Beschreiwunge vu Logementsufroen («Шукаю житло») a vun Annoncen um Servicer-Board; hir Iwwersetzunge gi mat der Ufro oder der Annonce geläscht. Kuerz Texter tëscht deenen zwou Säite vun enger Ufro ginn op déiselwecht Aart iwwersat, wann de Lieser d’Websäit an enger anerer Sprooch benotzt: de Kommentar zu enger Kandidatur (gelies vum Vermieter), de Message mat engem Logementsugebot op eng Ufro (gelies vun der Persoun, déi e Logement sicht), d’Notiz zu enger Visitteproposition (gelies vun der anerer Säit), a Bewäertungen um Servicer-Board mat den Äntwerte vun den Ubidder (ëffentlech). E-Mail-Adressen, Telefonsnummeren an IBANe gi virdru mat Plazhalter ersat an eréischt an déi fäerdeg Iwwersetzung erëm agesat; et ginn keng Informatiounen iwwer de Lieser verschéckt. Dës Iwwersetzunge gi mat dem Text gespäichert a mat him geläscht. D’Notiz zum Rendez-vous vun enger Visite an déi ëffentlech «Weider Hiweiser» vun enger Firma ginn op déiselwecht Aart iwwersat. D’E-Mail mat engem Logementsugebot an de Kalennerfichier vun enger Visite enthalen d’Iwwersetzung; d’E-Mail enthält drënner och den Originaltext. D’Rechtsgrondlag ass Art. 6(1)(b) RGPD (Verständegung tëscht de Parteien) an, fir Bewäertungen, Art. 6(1)(f) RGPD.
  • KI-Hëllef bei der Bearbechtung vu Meldungen an Ufroen: Anthropic — Wann Dir eis iwwer de Kontakt- oder Meldformulaire schreift, kann d’Plattformadministratioun d’KI froen, de Message ze analyséieren an eng Äntwert virzeschloen. Dofir schéckt eise Server Anthropic PBC (USA) den Text vum Message (E-Mail-Adressen, Telefonsnummeren an IBANe virdru maskéiert) an d’Fakten aus eiser Datebank, déi fir d’Klärung néideg sinn (zum Beispill d’Alter vum Kont, Käf a Solde vu Publikatiounen, de Status vun der gemellter Annonce), ouni Nimm oder Kontaktdonnéeën. D’KI entscheet näischt a schéckt näischt; eng Persoun kontrolléiert a schéckt all Äntwert. D’Analysë ginn mat der Meldung gespäichert an domat geläscht. Ubidder, Veraarbechtung an eisem Optrag an Iwwerdroung an d’USA wéi beim Massenimport uewen. Rechtsgrondlag ass Art. 6(1)(f) RGPD (berechtegten Interessi drun, Ufroen a Meldunge séier a suergfälteg ze bearbechten).

Eng Weidergab un aner Empfänger fënnt statt, wann et gesetzlech virgeschriwwen oder fir d’Erfëllung vum Vertrag néideg ass. Wou d’Veraarbechtung ausserhalb vum EWR stattfënnt (besonnesch Hosting oder E-Mail), nenne mir déi bekannt Empfänger a Regiounen uewen. Fir Informatiounen iwwer Empfänger an eventuell Garantië fir d’Iwwerdroung, kontaktéiert info@flat-radar.com.

3. Späicherdauer

D’Späicherdauer hänkt vum jeeweilegen Zweck a vu gesetzleche Flichten of:

  • Donnéeë vum Kont a vun der Firma: soulaang de Kont oder d’Firma existéiert a Späicherflichte bestinn.
  • Favoritten a perséinlechen Historique vun de gekuckten Annoncen: bis Dir d’Androg an Ärem Kont ewechhuelt oder den Historique läscht, oder de Kont geläscht gëtt.
  • Aggregéiert Evenementer vun Annoncen (ouni ID vum Visiteur): soulaang se fir Betribsstatistiken a fir de Schutz géint Mëssbrauch gebraucht ginn.
  • Protokoll vun den Ofruffer vu Kontakter: 90 Deeg ab dem Ofruff, duerno automatesch geläscht; wann ee vun de bedeelegte Konte geläscht gëtt, ginn déi betraffen Androg direkt geläscht.
  • Impressum a weider Hiweiser: soulaang se fir de Publikatiounsservice vun der betraffener Firma gebraucht ginn.
  • Kontakt- a Meldungsdossieren, inklusiv technesch Zoustelldonnéeën: bis d’Bearbechtung ofgeschloss ass an doriwwer eraus nëmmen esou laang, wéi se fir Feelerbehiewung, d’Verdeedege vu Rechter oder fir Beweis- oder Späicherflichte gebraucht ginn.
  • Androg iwwer d’Akzeptanz vun de Bedéngungen an iwwer Bestätegunge vum Impressum: nëmmen esou laang, wéi se als Beweis, fir d’Verdeedege vu Rechter oder fir gesetzlech Flichte gebraucht ginn.
  • Logementsufroe sinn 30 Deeg ab der Erstellung oder der leschter Verlängerung aktiv; den Auteur kann se verlängeren. Ofgeschloss oder ofgelafen Ufroe ginn net méi ëffentlech ugewisen a ginn 45 Deeg no hirem Enn automatesch geläscht, zesumme mat hiren Moderatiounsandreeg. Bis dohin kënnen hiren Auteur an autoriséiert Plattformadministrateuren se nach gesinn. Eng méi fréi Läschung kënnt Dir ënner info@flat-radar.com ufroen.

Fir Auskënft oder Läschungsufroen, kontaktéiert info@flat-radar.com.

4. Cookien a Späicheren um Apparat

  • Néideg Authentifizéierungs-/Sessiouns-Cookien (Supabase) — erfuerderlech fir d’Umeldung (§ 25(2) TDDDG).
  • Sprooch-Cookie (Uweisungssprooch) a Späichere vun Ärer Auswiel zum Dateschutz (kuckt ënnen) — onbedéngt néideg; keng Awëllegung erfuerderlech (§ 25(2) TDDDG).
  • Cookie fir den Aarbechtsberäich, deen Dir bevorzugt, a lokal Astellunge vun der Interface (z. B. Design) — funktionell fir d’Benotzung vun der Interface.
  • Uertschaften, déi Dir zulescht an de Sichfilteren ausgewielt hutt (Land, Stad, Quartier) — ginn nëmmen an Ärem Browser gespäichert (localStorage-Schlëssel fr_recent_places_v1), sou datt se an de Lëschten als éischt erschéngen; si ginn net un eis geschéckt a verschwannen, wann Dir d’Donnéeë vun der Säit an Ärem Browser läscht.
  • sessionStorage fir eng kuerzfristeg Récksprongabsicht no der Umeldung / Registréierung während Kandidaturen.

Awëllegung fir extern Kaarten. E Banner um ënneschte Rand vum Ecran freet, ob extern Kaarten (Mapbox- oder OpenStreetMap-Kachelen) gelueden däerfe ginn: „All akzeptéieren“, „Nëmmen néideg“ oder „Astellungen“. Kaarte sinn standardméisseg aus a ginn eréischt no Ärer Awëllegung gelueden; d’Akzeptéiere vun den Notzungsbedéngungen aktivéiert se net. Är Auswiel (Versioun, Zäitpunkt vun der Decisioun an ausgewielt Zwecker) gëtt an Ärem Browser fir 180 Deeg gespäichert, am lokale Späicher (localStorage-Schlëssel fr_privacy_consent_v1) an an engem First-Party-Cookie (fr_privacy_consent); e Refus gëtt op déi selwecht Aart gespäichert. Dofir gëtt keen zousätzlechen Identifiant fir Visiteuren erstallt. Dir kënnt Är Auswiel jidderzäit änneren an Är Awëllegung genee esou einfach zréckzéien, iwwer „Dateschutzastellungen“ am Fouss vun der Säit oder uewen op dëser Säit. De Widderruff stoppt zukünfteg Ufroe fir Kaarten, mécht scho gemaachten Ufroen net réckgängeg a beréiert d’Rechtméissegkeet vun der Veraarbechtung virum Widderruff net. Wann Äre Browser d’Späicheren blockéiert, kann Är Auswiel nëmme fir de momentane Besuch gëllen. Onbedéngt néidegt Späicheren (Umeldungssessioun, Sprooch, dës Auswiel) erfuerdert keng Awëllegung.

Tracking-Cookie vun Drëtte fir Marketing sinn net Deel vun de beschriwwene Funktioune vun dësem Service. Schrëften ginn mat der Applikatioun geliwwert an net bei engem separaten Font-CDN vun Drëtten ugefrot.

5. Är Rechter

No der RGPD hutt Dir Rechter, dorënner op Auskunft, Berichtegung, Läschung, Aschränkung, Dateniwwerdroung a Widdersproch, souwéi d’Recht, eng Awëllegung zréckzezéien, wann d’Veraarbechtung op enger Awëllegung baséiert. Dir kënnt eng Reklamatioun bei enger Opsiichtsautoritéit aleeën, z. B. bei der Berliner Beoptraagter fir Dateschutz an Informatiounsfräiheet. Kontakt fir d’Rechter vun de betraffene Persounen: info@flat-radar.com.

6. Obligatoresch Ugaben bei der Registréierung an der Kandidatur

Registréierung a Kandidatur erfuerderen d’Ugaben, déi fir de Vertrag néideg sinn. Bei der Registréierung kräizt Dir un: „Ech sinn averstanen mat den Notzungsbedéngungen a bestätegen, datt ech déi Dateschutzerklärung gelies hunn.“ Domat akzeptéiert Dir d’Notzungsbedéngungen (Versioun 2026-10-13) a bestätegt, datt Dir dës Dateschutzerklärung gelies hutt. Dat ass keng Awëllegung an all Veraarbechtung an och keng Awëllegung a Marketing; d’Rechtsgrondlage sinn am Abschnitt 1 opgezielt. D’Akzeptanz gëtt um Server festgehalen (Abschnitt 1, „Androg vun Akzeptanzen a Bestätegungen“). Dës Dateschutzerklärung ass iwwer de Fouss vun der Säit an iwwer dëse Link zougänglech.

7. Servicer-Board

Registréiert Benotzer kënnen Annoncë fir Miwwelen, Handwierk, Plënneren a Botzen publizéieren („Ubidden“ oder „Sichen“). FlatRadar vermëttelt keng Verträg; Interessente kontaktéieren den Auteur direkt.

  • Veraarbecht Donnéeën: Inhalt vun der Annonce (Kategorie, Titel, Beschreiwung, Präis, Fotoen); Uertschaft (Land, Stad, optional Quartier an e Punkt op der Kaart, op ongeféier 100 m ofgerount); bei Plënnerufroen och den Zil, d’Stack, de Lift, de Bedarf un Apaken an optional en Datum; Kontaktdonnéeën (Numm, Telefon an/oder E-Mail, bevorzugte Kanal); bei geschäftlechen Annoncen d’Ubidderdonnéeën (Numm/Firma, Adress, E-Mail, optional Registre- an TVA-Donnéeën); Nowäis vun der Awëllegung (Zäitpunkt, Versioun vum Text, fräigeschalte Felder); Publikatiounssolde an -historique. Metadonnéeë vu Fotoen (z. B. EXIF a GPS) ginn beim Eropluede ewechgeholl.
  • Siichtbarkeet: Inhalt vun der Annonce, Fotoen an déi ofgerount Uertschaft sinn ëffentlech. Numm a Kontaktdonnéeë ginn nëmmen ugemellte Benotzer mat bestätegter E-Mail ugewisen, soulaang d’Annonce online ass an Är Awëllegung virläit. Ubidderdonnéeë vu geschäftlechen Annoncë si fir jidderee siichtbar.
  • Rechtsgrondlagen: Bereetstellung vum Board a vum Kont — Art. 6(1)(b) RGPD; Weise vun Numm a Kontaktdonnéeë fir ugemellt Benotzer — Awëllegung, Art. 6(1)(a) RGPD; Ubidderdonnéeë vu geschäftlechen Annoncen — Art. 6(1)(c) an (f) RGPD (Flicht vum Ubidder no § 5 DDG); Verhënnerung vu Mëssbrauch (CAPTCHA, Limitten, Meldungen, Spären) — Art. 6(1)(f) RGPD; Nowäis vun der Awëllegung — Art. 6(1)(c) mat Art. 7(1) RGPD.
  • Widderruff: Dir kënnt Är Awëllegung jidderzäit fir d’Zukunft widderruffen, andeems Dir d’Kontaktdonnéeën ewechhuelt oder d’Annonce zréckzitt. D’Rechtméissegkeet vun der fréierer Unzeige bleift dovun onberéiert.
  • Empfänger: déi am Abschnitt 2 opgezielte Fournisseuren (Hosting, Datebank, CAPTCHA). Kaarten a Streckeberechnung fir Plënnerufroen (Mapbox) ginn eréischt no Ärer Awëllegung fir Kaarte gelueden; déi ofgerount Punkte ginn iwwermëttelt an d’Streck gëtt net gespäichert.
  • Späicherdauer: Annoncë sinn 30 Deeg online. Zréckgezunnen, ofgelafen oder ewechgeholl Annoncë ginn 45 Deeg no hirem Enn mat hire Fotoe geläscht. Androg iwwer d’Awëllegung ginn dräi Joer nom Widderruff oder nom Enn vun der Annonce geläscht. De Publikatiounshistorique gëtt esou laang gespäichert, wéi de Kont existéiert.
  • E-Mail-Alerten: Wann Dir beim Späichere vun engem Filter „Schéckt mir eng E-Mail“ uschalt, späichere mir d’Filtercritèren (Kategorien, Uertschaft, gezeechente Beräich) a schécken der Adress vun Ärem Kont eng E-Mail, soubal eng passend nei Annonce publizéiert gëtt. D’Rechtsgrondlag ass Är Awëllegung (Art. 6(1)(a) RGPD). Dir kënnt Iech jidderzäit iwwer de Link an all E-Mail oder an Ärem Kont ofmellen; d’Filterdonnéeë ginn mam Alert oder mat Ärem Kont geläscht. D’E-Maile gi vu Resend verschéckt (Optragsveraarbechter, kuckt Abschnitt 2).
  • Bewäertungen: Jiddereen, deen en Ubidder iwwer FlatRadar op d’mannst 24 Stonne virdru kontaktéiert huet (Chat oder „Kontakter weisen“), kann en mat 1–5 Stären an optional engem Text bewäerten; den Ubidder kann ëffentlech äntweren. Mir veraarbechten d’Stären, den Text, d’Äntwert, d’Zäitpunkten, de bewäertende Kont an de bewäerten Ubidder; fir ze préiwen, wien bewäerte kann, benotze mir d’Chatdonnéeën (Abschnitt 11) an de Protokoll vun de opgemaachte Kontakter. D’Stären, den Text, d’Äntwert, den Datum an de Virnumm an den Ufanksbuschtaf vum Familljennumm vun der bewäertender Persoun sinn ëffentlech. Rechtsgrondlagen: Art. 6(1)(b) RGPD (Bewäertungen als Deel vum Board) an Art. 6(1)(f) RGPD (zouverlässeg Bewäertungen, Verhënnerung vu Mëssbrauch, Bearbechtung vu Meldungen). Eng Bewäertung gëtt gespäichert, bis Dir se oder Äre Kont läscht oder de Kont oder d’Firma vum Ubidder geläscht gëtt; Bewäertungen, déi no enger Meldung ewechgeholl goufen, an d’Meldungen doriwwer ginn 6 Méint no der Ewechhuelung geläscht.

8. Privat Vermieter

  • Erklärung als Privatpersoun — Wann Dir als Privatpersoun Logement ubitt, späichere mir mat Ärer Erklärung (privat, net kommerziell Verlounung vun Ärer eegener Wunnimmobilie) Ären Aarbechtsberäich, Är Benotzer-ID, d’Versioun an d’Sprooch vum Text, eng Préifzomm (SHA-256) vum bestätegten Text an den Zäitpunkt (Datebankzäit). D’Zwecker sinn, Är Erklärung nozeweisen, Är Annoncen ze kennzeechnen an interesséiert Locatairen ze informéieren, wat d’Gesetz vun eis als Plattform verlaangt (§ 312l BGB, Art. 246d EGBGB). Rechtsgrondlage sinn Art. 6(1)(b) RGPD (ugefrote Publikatiounsservice), (c) (gesetzlech Informatiounsflicht) an (f) (Nowäis a Rechtsverdeedegung). Den Androg ass net ëffentlech an nëmme fir autoriséiert Mataarbechter vum Bedreiwer zougänglech.
  • Späicherdauer vun der Erklärung — soulaang Ären private Aarbechtsberäich existéiert; si gëtt geläscht, wann den Aarbechtsberäich oder Äre Kont geläscht gëtt.
  • Ëffentlech Informatiounen — Annoncë vu private Fournisseuren weisen „Privatpersoun“ amplaz vun engem Firmennumm, Logo oder Impressum; Ären Numm gëtt an der Annonce net ugewisen. Persounen, déi sech op Är Annonce bewerben, gesinn den Numm vun Ärem Aarbechtsberäich (Ären ugewisenen Numm) an hire Kandidaturen a Visittentermäiner, sou datt si wëssen, mat wiem si et ze dinn hunn.
  • Standuert — Wann d’Adress keng Hausnummer huet, weise mir ëffentlech nëmmen d’Strooss, d’Postleitzuel, d’Uertschaft an de Quartier an en ongeféiere Beräich op der Kaart. Säin Zentrum gëtt um Server mat engem geheime Schlëssel ëm 20–50 m verréckelt; déi gespäichert Koordinaten an Adressdonnéeë ginn net publizéiert. Mat Hausnummer ginn déi genee Adress an de genee Standuert publizéiert; mir weisen Iech dorop hin, wann Dir se agitt. Rechtsgrondlag: Art. 6(1)(b) / (f) RGPD, am Aklang mam Prinzip vun der Dateminimiséierung (Art. 5(1)(c) RGPD).

9. E-Mail-Alerte fir Logementsufroen

  • Zweck an Ëmfang — Wann Dir E-Mail-Alerte fir eng Logementsufro uschalt, vergläiche mir Annoncen, déi duerno publizéiert ginn, automatesch mat de Critèren an de Sichzone vun Ären Ufroen a schécken passend Annoncen un déi bestätegt E-Mail-Adress vun Ärem Kont. De Vergläich déngt eleng der Auswiel vun dësen Alerten an huet keng rechtlech oder änlech bedeitend Wierkung op Iech. Mir schécken d’Alerte gebündelt: héchstens eng E-Mail pro 15 Minutten an héchstens zéng pro Dag; weider Treffer ginn den nächste Moien an enger E-Mail zesummegefaasst. All Annonce schécke mir Iech héchstens eemol. Rechtsgrondlag: Art. 6(1)(b) RGPD (vun Iech ugefrote Alerteservice).
  • Bestätegung (Double-Opt-in) an Nowäis — Mir schécken eréischt Alerten, nodeems Dir d’Umeldung iwwer de Link an enger Bestätegungs-E-Mail bestätegt hutt. Als Nowäis späichere mir déi bestätegt E-Mail-Adress, d’Versioun vum bestätegten Text, d’Zäitpunkte vum Verschécke vun der Bestätegungs-E-Mail, vun der Bestätegung an, gegebenefalls, vum Widderruff, an, bis zur Bestätegung, en Hash (SHA-256) vum Bestätegungslink, deen no siwen Deeg ofleeft. Mir behalen och Zieler, déi dozou déngen, d’Versandlimitten anzehalen. Rechtsgrondlag: Art. 6(1)(f) RGPD (Nowäis, datt d’Alerte vum Inhaber vun der Adress ugefrot goufen, a Schutz géint Mëssbrauch). Dës Donnéeë ginn geläscht, soubal fir Äre Kont keng Logementsufro méi gespäichert ass an 45 Deeg zënter dem Widderruff vergaange sinn (oder, wann d’Bestätegung net ofgeschloss gouf, zënter der leschter Ännerung), spéitstens awer beim Läsche vun Ärem Kont.
  • Versand- a Vergläichsprotokoller — Fir all E-Mail vun dëser Funktioun (Alert, Moiesiwwersiicht, Bestätegung, Erënnerung un d’Verlängerung, Hiweis op e Logementsugebot, dat un Iech geriicht ass) protokolléiere mir hir Aart, den Zäitpunkt, d’Zuel vun den enthalen Annoncen, de Liwwerstatus an d’Message-ID vum Fournisseur fir Transaktiouns-E-Mailen, deen am Abschnitt 2 genannt ass, awer net den Inhalt vun der E-Mail. Dës Protokoller ginn 90 Deeg nom Versandversuch geläscht. Fir datt Iech keng Annonce zweemol geschéckt gëtt, späichere mir och, wéi eng Annoncen op wéi eng vun Ären Ufroen gepasst hunn an ob se verschéckt goufen. Dës Androg ginn 180 Deeg nom Vergläich geläscht, soubal se verschéckt oder verworf goufen, an op alle Fall, soubal fir Äre Kont keng Logementsufro méi gespäichert ass (Ufroe ginn 45 Deeg no hirem Enn geläscht, kuckt Abschnitt 3). Rechtsgrondlag: Art. 6(1)(b) RGPD (Erbrénge vum Service) an (f) (Vermeide vun duebelem Versand, Feelerbehiewung a Schutz géint Mëssbrauch).
  • Ofmellen — Dir kënnt d’Alerte jidderzäit stoppen: iwwer d’Linken an all E-Mail, ouni Iech unzemellen, fir eng eenzel Ufro oder fir all Ufroen (och iwwer d’Ofmelle mat engem Klick vun Ärem E-Mail-Programm), an Ärem Kont oder per E-Mail un info@flat-radar.com. No der Ofmeldung vun allen Alerten ass eng nei Bestätegung néideg, fir se erëm unzeschalten.
  • Alerte fir gespäichert Filteren — Wann Dir beim Späichere vun engem Filter ënner „Logement ubidden“ oder „Sichen e Logement“ E-Mail-Alerten uschalt, späichere mir d’Filtercritèren (Uertschaft, Sichzonen op der Kaart, Zëmmer, Zuel vu Persounen an déi aner Felder vum Filter) an Är Auswiel, iwwer wat Dir informéiert wëllt ginn: nei publizéiert passend Wunnengen oder nei passend „Sichen e Logement“-Ufroen (nëmmen déi ëffentlech Donnéeë vun der Kaart vun der Ufro, keng Kontaktdonnéeën). D’E-Maile ginn un déi bestätegt E-Mail-Adress vun Ärem Kont: gebündelt, héchstens eng E-Mail all 15 Minutten an héchstens zéng pro Dag, weider Treffer an enger Moiesiwwersiicht; all Wunneng an all Ufro héchstens eemol. Fir datt näischt zweemol verschéckt gëtt, späichere mir, wéi eng Wunnengen oder Ufroen Iech fir wéi ee Filter geschéckt goufen, mat Zäitpunkt a Liwwerstatus, awer net den Inhalt vun der E-Mail; dës Androg läsche mir no 90 Deeg. D’Rechtsgrondlag ass Art. 6(1)(b) RGPD (den Alerteservice, deen Dir ugefrot hutt) an Art. 6(1)(f) RGPD (Vermeide vu widderholl E-Mailen). Dir kënnt d’Alerte jidderzäit iwwer de Link an all E-Mail (och iwwer d’Ofmelle mat engem Klick vun Ärem E-Mail-Programm) oder ënner „Gespäichert Filteren“ an Ärem Kont ausschalten; wann Dir de Filter oder Äre Kont läscht, ginn d’Filterdonnéeën an d’Androg iwwer dat Verschéckt geläscht.

10. Iwwergabeprotokoller

Wann Vermieter Iwwergabeprotokoller erstellen, veraarbechte mir: Donnéeën iwwer de Vermieter an d’Wunneng, Zielerstänn, Schlësselen, Zoustand vun de Raim, Fotoen, Notizen, eege Bäilage vum Vermieter souwéi Numm, E-Mail-Adress an Telefonsnummer vum Locataire. Fotoe ginn beim Eropluede nei kodéiert, wouduerch Metadonnéeë wéi de GPS-Standuert ewechgeholl ginn.

D’Donnéeë vum Locataire gi vum Vermieter aginn oder kommen aus dem Profil vum Locataire (Notzungsbedéngungen, Abschnitt 12.4):

  • Eng E-Mail-Adress, déi de Vermieter aginn huet, gëtt virun der Ënnerschrëft vun hirem Inhaber bestätegt. D’Adress kritt e Message mat «Bestätegen» an «Ofleenen». Mir späicheren d’Ufro mat der Adress, der Äntwert an hirem Zäitpunkt a läschen se 14 Deeg nom Verschécken; d’Bestätegung selwer (Adress an Zäitpunkt) bleift Deel vum Protokoll a gëtt mat him geläscht. Wann den Inhaber äntwert, während en an engem FlatRadar-Kont mat der selwechter Adress ugemellt ass, verbanne mir dëse Kont mam Protokoll, sou datt et do erschéngt. Wann den Inhaber vun dësem Vermieter keng weider Ufroe méi wëll, behale mir en Hash vun der Adress (net d’Adress selwer) zesumme mam Kont vum Vermieter fir ee Joer.
  • Wann de Locataire de perséinleche Code aus sengem Kont weist («Mäi QR-Code fir eng Iwwergab»), iwwerhuele mir Numm, E-Mail-Adress an Telefonsnummer aus sengem Profil a verbannen säi Kont mam Protokoll. De Code ass eng zoufälleg Zeechefolleg vun aacht Zeechen. Mir späicheren nëmmen säin Hash, seng Gëltegkeet (fënnef Minutten) an, nodeems e benotzt gouf, den Zäitpunkt, de Protokoll an de Kont vum Vermieter, deen en ageliest huet; den Androg gëtt een Dag nom Oflaf vum Code geläscht. D’Kamerabild gëtt nëmmen am Browser um Apparat vum Vermieter ausgewäert; nëmmen den erkannte Code gëtt iwwerdroen, Kamerabiller ginn weder iwwerdroe nach gespäichert. De Locataire kritt eng E-Mail, an där steet, a wéi engem Protokoll (Vermieter, Wunneng, Iwwergabdatum) säi Code benotzt gouf.

Beim Ënnerschreiwe späichere mir déi handgeschriwwen Ënnerschrëft als Bild, den Numm vun der Persoun, déi ënnerschreift, den Zäitpunkt, d’IP-Adress an d’Identifikatioun vum Apparat (User-Agent). Rechtsgrondlage sinn Art. 6(1)(b) RGPD (Bereetstellung vun der Funktioun fir d’Benotzer) an Art. 6(1)(f) RGPD (berechtegten Interessi vu béide Parteien drun, d’Ënnerschrëften nowäise ze kënnen). D’Bestätegung vun den Donnéeë vum Locataire baséiert op Art. 6(1)(f) RGPD (berechtegten Interessi vu béide Parteien u korrekten Donnéeën an un der Zouuerdnung vum Protokoll) a fir Benotzer mat Kont och op Art. 6(1)(b) RGPD. IP-Adress an Identifikatioun vum Apparat ginn de Parteien nëmmen am Fall vun engem Sträit matgedeelt a ginn ni ëffentlech ugewisen.

Dat ënnerschriwwent Protokoll gëtt als PDF erstallt an de Parteien per E-Mail geschéckt, wann eng E-Mail-Adress bekannt ass. All E-Maile vun dësem Abschnitt (Bestätegungsufroen, den Hiwäis, datt e Code benotzt gouf, de PDF) ginn iwwer Resend verschéckt. Donnéeën a Fichiere ginn bei Supabase (EU-Regioun) gespäichert; nëmmen d’Membere vum Kont vum Vermieter an de verbonnene Locataire hunn Zougrëff.

Späicherdauer: net ënnerschriwwen Entwërf ginn no 30 Deeg geläscht, Ausplënnerprotokoller den 31. Dezember vum drëtte Joer nom Joer vun der Iwwergab, Aplënnerprotokoller soubal keng Partei se méi an hirem Kont behält. All Fotoen, Ënnerschrëften, IP-Adressen an de PDF ginn zesumme mam Protokoll geläscht. Bestätegungsufroe ginn 14 Deeg nom Verschécke geläscht, Coden een Dag no hirem Oflaf, Späre vu weideren Ufroen no engem Joer.

11. Messagen iwwer Annoncen

Ugemellt Benotzer mat enger bestätegter E-Mail-Adress kënnen iwwer de Knäppchen „Schreiwen“ en Gespréich iwwer eng bestëmmten Annonce ufänken. All Gespréich gehéiert zu genee enger Annonce an huet genee zwee Participanten; Gruppegespréicher gëtt et keng.

  • Zweck: Ofstëmmung tëscht Interessenten an deenen, déi d’Annonce publizéiert hunn, iwwer déi jeeweileg Annonce; Schutz vun de Benotzer géint Mëssbrauch; Bearbechtung vu Meldungen.
  • Veraarbecht Donnéeën: Inhalt vun de Messagen (Text, Fotoen), Zäitpunkte vum Schécken a vum Liesen, Link op d’Annonce, déi zwee Participanten (Kont-ID, ugewisenen Numm), Spären, Astellunge fir E-Mail-Notifikatiounen, Meldungen (Grond, Erklärung, gemellte Message, Decisioun) an technesch Logdonnéeën. Eropgeluede Fotoe ginn um Server an de WebP-Format ëmgewandelt; dobäi ginn Metadonnéeën wéi EXIF- a GPS-Donnéeën ewechgeholl.
  • Wien d’Messagen liese kann: nëmmen déi zwee Participanten. D’Iwwerdroung ass verschlësselt (TLS), an d’Donnéeë gi beim Datebankubidder verschlësselt gespäichert; Zougrëffsreegele beschränken den Zougrëff op d’Participanten. Et gëtt keng End-zu-End-Verschlësselung. De Bedreiwer liest Gespréicher net ouni Ulass. Gëtt e Message gemellt, gesäit de Bedreiwer de gemellte Message an bis zu 5 virdrun Messagen aus deemselwechte Gespréich (vu béide Participanten) als Momentopnam zum Zäitpunkt vun der Meldung; aner Messagen aus dem Gespréich gesäit de Bedreiwer net. Dësen Zougrëff gëtt protokolléiert.
  • Automatesch Iwwersetzung: All Participant liest d’Messagen vun der anerer Persoun an der Sprooch, déi hien op der Websäit gewielt huet. Dofir schéckt eise Server den Text vun engem Message un Anthropic PBC (USA), wann déi aner Persoun en an enger anerer Sprooch kuckt; E-Mail-Adressen, Telefonsnummeren an IBANe gi virdru mat Plazhalter ersat an eréischt an déi fäerdeg Iwwersetzung erëm agesat. Fotoen, Nimm an Informatiounen iwwer d’Participante ginn net verschéckt. All Message gëtt pro Sprooch eemol iwwersat; d’Iwwersetzung gëtt mam Message an eiser Datebank gespäichert a mat him geläscht (kuckt Späicherdauer), a sofort, wann de Message no enger Meldung ewechgeholl gëtt. Si ass als automatesch Iwwersetzung markéiert, an den Originaltext bleift ee Klick ewech. Anthropic veraarbecht d’Donnéeën als Optragsveraarbechter a benotzt se, laut Anthropic, net fir Training; Iwwerdroung an d’USA wéi am Abschnitt 2 beim Massenimport beschriwwen. D’Rechtsgrondlag ass Art. 6(1)(b) RGPD (Bereetstellung vun der Messagerie-Funktioun tëscht Benotzer vu verschiddene Sproochen) an Art. 6(1)(f) RGPD (berechtegten Interessi drun, sech iwwer Sproochgrenzen ewech ze verstoen).
  • Diktat: nëmmen, wann Dir am Messagefeld op de Mikro klickt an et an Ärem Browser erlaabt. D’Spriecherkennung vun Ärem Browser erkennt d’Sprooch; jee no Browser veraarbecht säi Fournisseur d’Opnam an eegener Verantwortung (am Google Chrome zum Beispill op de Servere vu Google). Mir kréien keng Tounopnam, nëmmen den erkannten Text am Messagefeld. D’Benotzung ass fräiwëlleg.
  • Rechtsgrondlagen: Bereetstellung vun der Messagerie-Funktioun — Art. 6(1)(b) RGPD; Bearbechtung vu Meldungen, Begrënnungen a Moossnamen — Art. 6(1)(c) RGPD a Verbindung mat den Art. 16 an 17 vun der Verordnung (EU) 2022/2065 (Gesetz iwwer digital Servicer, DSA), an Art. 6(1)(f) RGPD (Schutz vun de Benotzer a vun der Plattform géint illegal Inhalter a Mëssbrauch); Spären, Limitte fir d’Frequenz vu Messagen an Erkennung vu Mëssbrauch — Art. 6(1)(f) RGPD; E-Mail-Notifikatiounen iwwer nei Messagen — Art. 6(1)(b) RGPD. Wann et Unzeeche fir Strofdote gëtt, bei deenen d’Liewen oder d’Sécherheet vu Persounen a Gefor ass, informéiere mir déi zoustänneg Autoritéiten (Art. 6(1)(c) RGPD a Verbindung mam Art. 18 DSA).
  • E-Mail-Notifikatiounen: Bei engem neie Message schécke mir eng Notifikatioun un d’E-Mail-Adress vun Ärem Kont, wann en no ongeféier enger Minutt nach ongeliesen ass; fir weider ongeliese Messagen am selwechte Gespréich héchstens eng Notifikatioun pro 30 Minutten. D’E-Mail enthält den Text vum Message net. Dir kënnt d’Notifikatiounen an Ärem Kont oder iwwer de Link an all E-Mail ausschalten.
  • Empfänger: deen anere Participant; déi am Abschnitt 2 genannte Servicebedreiwer als Optragsveraarbechter, besonnesch Vercel (Hosting vun der Applikatioun, Veraarbechtung vu Messagen a Fotoen), Supabase (Datebank a Späicher, Regioun Irland), Resend (Verschécke vun Notifikatiouns-E-Mailen ouni Messagetext) an Anthropic (automatesch Iwwersetzung, kuckt uewen); am Eenzelfall déi zoustänneg Autoritéiten (kuckt uewen).
  • Profil am Chat: Iwwer d’Ikon nieft dem Numm gesäit deen anere Participant, mat wiem e schreift: bei enger Firma hir ëffentlech Firmesäit; bei enger Privatpersoun den Numm, deen am Chat ugewise gëtt, zënter wéini de Kont existéiert, d’Bewäertung aus de Servicer an d’Annoncen, déi grad publizéiert sinn. Iwwer „Kontakt“ op der Kaart kënnen nëmmen déi Kontaktdonnéeën opgemaach ginn, déi d’Persoun an hirer eegener Annonce uginn huet, op déiselwecht Aart a mat deene selwechte Limitten a Protokoll wéi bei der Annonce; d’Adress vu private Vermieter gëtt ni gewisen; nëmmen déi zwee Participanten gesinn dës Kaart. Wien fir eng Firma schreift, erschéngt mam Firmennumm. Rechtsgrondlag: Art. 6(1)(b) RGPD an Art. 6(1)(f) RGPD (berechtegten Interessi drun, déi aner Persoun aschätzen ze kënnen a Bedruch ze verhënneren).
  • Späicherdauer:
    • Gespréicher, inklusiv Fotoen, ginn 6 Méint nom leschte Message automatesch geläscht, egal ob d’Annonce nach aktiv ass.
    • Wann Dir e Gespréich läscht, gëtt et nëmme fir Iech verstoppt; deen anere Participant kann et bis zum Oflaf vun dëser Frist weider gesinn. Soubal béid Participanten d’Gespréich geläscht hunn, gëtt et direkt geläscht.
    • Wann Dir Äre Kont läscht, ginn Är Messagen geläscht; déi aner Persoun gesäit am Gespréich, datt de Kont geläscht gouf.
    • Meldungen an déi dozougehéiereg Messagen ginn 6 Méint no der Decisioun geläscht, ausser si gi méi laang gebraucht, fir rechtlech Usproch ze begrënnen, auszeüben oder ze verdeedegen, oder op Uerdnung vun enger Autoritéit.
    • Spären ginn esou laang gespäichert, bis Dir se ophieft oder ee vun deenen zwee Konte geläscht gëtt.
    • Backups kënnen Donnéeën nach bis zu 7 Deeg no der Läschung enthalen; si ginn am Kader vun der regelméisseger Rotatioun iwwerschriwwen.
  • Automatiséiert Decisiounen: Et fënnt keng automatiséiert Decisiounsfindung am Sënn vum Art. 22 RGPD statt. Technesch Limitten (z. B. d’Zuel vun neie Gespréicher pro Dag) déngen dem Schutz géint Mëssbrauch.
  • Är Rechter: Et gëllen d’Rechter aus dem Abschnitt 5 (Auskunft, Berichtegung, Läschung, Aschränkung, Dateniwwerdroung, Widdersproch, Reklamatioun bei enger Opsiichtsautoritéit). Dir kënnt aus Grënn, déi sech aus Ärer besonnescher Situatioun erginn, géint eng Veraarbechtung op Basis vum Art. 6(1)(f) RGPD Widdersproch aleeën. Notéiert w.e.g.: Messagen, déi Dir enger anerer Persoun geschéckt hutt, sinn och Deel vum Gespréich vun dëser Persoun; wann Dir nëmmen d’Gespréich läscht, bleiwe se fir déi aner Persoun bis zum Oflaf vun der Späicherdauer siichtbar.

14. Dokumenter fir Kandidaturen

  • Zweck: Persounen, déi e Logement sichen, kënnen Dokumenter an hirem Kont ophalen (z. B. SCHUFA-Auskunft, Akommesnowäis, Bestätegung vum fréiere Vermieter iwwer d’Feele vu Loyeropstänn, Identitéitsdokument) a se eenzelne Kandidature fir Wunnengen ubannen.
  • Veraarbecht Donnéeën: déi eropgeluede Fichieren an hiren Inhalt, déi gewielten Aart vun Dokument, Fichiersnumm, Gréisst, Zäitpunkt vum Eropluede a wéi een Dokument un wéi eng Kandidatur ugebonnen ass. Fotoen a Scane ginn beim Eropluede nei kodéiert, wouduerch Metadonnéeë wéi de GPS-Standuert ewechgeholl ginn. PDF-Fichiere ginn onverännert gespäichert. Lued w.e.g. nëmmen Dokumenter erop, déi e Vermieter froe kann, a maacht Donnéeën onliesbar, déi net gebraucht ginn (op engem Identitéitsdokument z. B. d’Foto, d’Zougangsnummer an d’Seriennummer); Gesondheetsdonnéeën an aner besonnesch Kategorie vu perséinlechen Donnéeën gehéieren net an dës Dokumenter.
  • Rechtsgrondlag: Art. 6(1)(b) RGPD (Bereetstellung vun der Funktioun a virvertraglech Moossnamen op Är Ufro). Fir all Kandidatur entscheet Dir, wéi eng Dokumenter de Vermieter gesi kann, an Dir kënnt dat änneren, soulaang d’Kandidatur op ass.
  • Empfänger: nëmmen Dir an d’Membere vum Vermieterkont, un deen d’Kandidatur geriicht ass, kënnen d’Dokumenter gesinn, an nëmmen esou laang, wéi d’Kandidatur weder ofgeleent nach zréckgezu gouf. E Fichier gëtt iwwer e Link opgemaach, deen 60 Sekonne gëlteg ass. E Vermieter ass verantwortlech fir all Kopien, déi en eroflued. D’Fichiere ginn bei Supabase (EU-Regioun) gespäichert. Mir analyséieren an iwwersetzen d’Dokumenter net a ginn se net un aner Drëtt weider.
  • Späicherdauer: All Fichier gëtt 180 Deeg nom Eropluede automatesch geläscht. Dir kënnt en virdru jidderzäit selwer läschen; wann Dir Äre Kont läscht, ginn all Dokumenter geläscht. D’Läsche vun engem Fichier beendt och den Zougrëff vun all Vermieter drop.

15. Push-Notifikatiounen

  • Wat: Wann Dir ënner Astellungen → Notifikatiounen «Op dësem Apparat uschalten» wielt an d’Ufro vun Ärem Browser erlaabt, weise mir Iech op dësem Apparat kuerz Hiweiser, och wann d’Säit zou ass: nei Chat-Messagen, nei Kandidaturen op Är Annoncen an Äntwerten op Är Kandidaturen, souwéi nei Annoncen fir gespäichert Filteren mat ageschalten Alerten. Dir wielt, iwwer wat Dir informéiert gitt. D’Benotzung ass fräiwëlleg; E-Mailen kommen onofhängeg dovun weider wéi bis elo.
  • Veraarbecht Donnéeën: d’Push-Adress, déi Äre Browser erstellt (eng Internetadress beim Push-Service vum Hiersteller vum Browser), an zwee dozougehéiereg Schlësselen, Är Kont-ID, d’Sprooch vun der Säit, Är Auswiel vun Notifikatiounen, Zäitpunkten (ageschalt, lescht Sendung) an d’Zuel vun de mëssgléckte Liwwerungen.
  • Inhalt vun den Notifikatiounen: nëmmen, wat geschitt ass (z. B. «Neie Message am Chat»), an e Link op déi passend Säit vun eiser Websäit. Mir schécke keen Messagetext, keng Nimm, Adressen oder Kontaktdonnéeën. Den Inhalt gëtt verschlësselt iwwerdroen (Web Push, RFC 8291), sou datt de Push-Service en net liese kann.
  • Empfänger: de Push-Service vun Ärem Browser liwwert d’Notifikatioun aus: Google (Firebase Cloud Messaging) fir Google Chrome an Android, Mozilla fir Firefox, Apple fir Safari, iPhone an iPad, Microsoft fir Microsoft Edge. Dëse Service gëtt vum Browser festgeluecht, veraarbecht d’Push-Adress an d’Verbindungsdonnéeë vun Ärem Apparat an eegener Verantwortung a kann Donnéeën ausserhalb vun der EU veraarbechten, besonnesch an den USA. Ausserdeem Vercel (Hosting, Verschécken) a Supabase (Datebank, Regioun Irland) als Optragsveraarbechter, kuckt Abschnitt 2.
  • Späicheren um Apparat: Fir Notifikatiounen ze weisen, späichert Äre Browser e klengt Skript vun eiser Websäit (Service Worker, /sw.js) an d’Push-Adress. Dat ass onbedéngt néideg fir de Service, deen Dir ausdrécklech ugefrot hutt (§ 25 Abs. 2 Nr. 2 TDDDG). D’Skript luet näischt anescht, späichert keng Säiten a weist just d’Notifikatiounen.
  • Rechtsgrondlag: Är Awëllegung, Art. 6(1)(a) RGPD, déi Dir gitt, andeems Dir d’Notifikatiounen uschalt an am Browser erlaabt. Dir kënnt se zu all Moment mat Wierkung fir d’Zukunft zréckzéien: mat «Op dësem Apparat ausschalten» an den Astellungen oder an de Säitenastellunge vun Ärem Browser.
  • Späicherdauer: bis Dir d’Notifikatiounen um Apparat ausschalt, de Push-Service d’Adress als ongëlteg mellt, 20 Liwwerungen hannerteneen net geléngen oder Dir Äre Kont läscht; den Androg gëtt dann direkt geläscht. Backups kënnen Donnéeën nach bis zu 7 weider Deeg enthalen.

16. Informatiounen per E-Mail fir Vermieter, Hausverwaltungen a Déngschtleeschter

  • Wat: Op de Säiten «Fir Hausverwaltungen», «Fir Vermieter» a «Fir Déngschtleeschter» oder an engem Formulaire an eiser Reklamm op Facebook oder Instagram (Meta Lead Ads) kënnt Dir Informatiounen iwwer Flat-Radar per E-Mail ufroen. Mir schreiwen Iech eréischt, nodeems Dir Är Adress mam Link an eiser Bestätegungs-E-Mail bestätegt hutt (Double-Opt-in). D’Bestätegungs-E-Mail enthält keng Reklamm.
  • Veraarbecht Donnéeën: Numm, Firma (wann uginn), E-Mail-Adress, Sprooch vun der Säit, ob d’Umeldung vun der Websäit oder aus engem Meta-Formulaire koum, d’Kampagnenbezeechnung aus dem Link (z. B. «utm_source=meta») oder d’ID vum Formulaire, de genaue Wuertlaut vun Ärer Awëllegung mat senger Versioun souwéi d’Zäitpunkte vun der Awëllegung, vun der Bestätegung an, gegebenefalls, vun der Ofmeldung. Är IP-Adress späichere mir dofir net. Op der Websäit schützt Cloudflare Turnstile de Formulaire géint Mëssbrauch (kuckt Abschnitt 2).
  • Zweck a Rechtsgrondlag: Verschécke vun Informatiounen iwwer Flat-Radar (nei Funktiounen an Offere fir Vermieter an Hausverwaltungen oder fir Déngschtleeschter) op Basis vun Ärer Awëllegung, Art. 6(1)(a) RGPD an § 7 Abs. 2 Nr. 2 UWG. Mir behalen den Nowäis vun der Awëllegung, fir en erbréngen ze kënnen (Art. 7(1) RGPD), op Basis vum Art. 6(1)(c) an (f) RGPD.
  • Formulairen a Meta-Annoncen: Wann Dir de Formulaire an enger Annonce op Facebook oder Instagram ausfëllt, erhieft Meta Platforms Ireland Ltd. Är Donnéeën (deelweis aus Ärem Meta-Profil virausgefëllt) a stellt se eis zur Verfügung; mir ruffen se automatesch of a schécken Iech déiselwecht Bestätegungs-E-Mail. Meta veraarbecht d’Formulairesdonnéeën no de Meta-Bedéngungen fir Lead Ads; am Ubrege gëllt d’Dateschutzerklärung vu Meta. Meta kann Donnéeën och an den USA veraarbechten (EU-U.S. Data Privacy Framework).
  • Empfänger: Resend (Verschécke vun E-Mailen), Vercel (Hosting) a Supabase (Datebank, Regioun Irland) als Optragsveraarbechter, kuckt Abschnitt 2. E Service fir d’Verschécke vun den Informatioune nenne mir hei méi spéit, ier mir en asetzen.
  • Widderruff: zu all Moment mat Wierkung fir d’Zukunft iwwer den Ofmeldlink an all E-Mail oder per Schreiwen un info@flat-radar.com. D’Ofmeldung gëllt direkt.
  • Späicherdauer: Net bestätegt Umeldunge läsche mir no 30 Deeg. No der Ofmeldung läsche mir Numm a Firma direkt; d’E-Mail-Adress an den Nowäis vun der Awëllegung behale mir 3 Joer (regelméisseg Verjärungsfrist, § 195 BGB) a läschen se duerno. Backups kënnen Donnéeën nach bis zu 7 weider Deeg enthalen.

17. Automateschen Iwwerdrag vun Annoncen aus enger Software fir Immobilieverwaltung (OpenImmo)

  • Wat: Op Ufro vun enger Firma riichte mir hiren eegenen Zougang an, iwwer deen hir Software fir Immobilieverwaltung eis Exportfichieren am OpenImmo-Format (XML, dacks als ZIP mat Fotoen) per FTP oder SFTP schéckt. Den Haaptkont vun der Firma kann dësen Zougang och selwer ënner „Vill dobäisetzen“ erstellen; mir riichten en dann automatesch beim selwechte Fournisseur (Hetzner) an. D’Passwuert gëtt eemol ugewisen a vun eis net gespäichert. Mir liesen d’Lounwunnengen doraus an a weisen se der Firma ënner „Vill dobäisetzen“ zur Kontroll. Si ginn eréischt gespäichert, wann d’Firma se do iwwerhëlt, an dat als Entwërf; nëmmen d’Firma selwer publizéiert se.
  • Veraarbecht Donnéeën: den Inhalt vun den Exportfichieren. Dorauser iwwerhuele mir nëmmen Donnéeën iwwer d’Wunneng (Adress, Lag am Gebai, Fläch, Zëmmer, Loyer an Niewekäschten, Kautioun, Ausstattung, Beschreiwung, Fotoen a Grondrëss) an d’Objetsnummer vun der Software. Fotoen an de Grondrëss ginn eréischt iwwerholl, wann d’Firma d’Wunneng späichert; agebett Metadonnéeë wéi de Plaz, wou eng Foto gemaach gouf, ginn dobäi ewechgeholl. D’Fichiere kënnen aner Donnéeën enthalen, déi d’Software matschéckt, wéi Nimm a Kontaktdonnéeë vu Kontaktpersoune vun der Firma; dës liese mir net. Fir den Zougang späichere mir och de Login, den Dossier, d’ID vum Zougang bei Hetzner, d’Zuel vun de kritte Fichieren an den Zäitpunkt vun der leschter Kontroll.
  • Zweck a Rechtsgrondlag: Erfëllung vum Benotzervertrag mat der Firma, Art. 6(1)(b) RGPD. Souwäit d’Fichieren Donnéeë vu Kontaktpersounen enthalen, eist Interessi an dat vun der Firma un engem einfachen Iwwerdrag vun hiren Annoncen, Art. 6(1)(f) RGPD.
  • Empfänger: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Däitschland (Späicher fir déi krite Fichieren, mat Standuert an Däitschland), souwéi Vercel (Hosting) a Supabase (Datebank, Regioun Irland), jeeweils als Optragsveraarbechter, kuckt Abschnitt 2.
  • Späicherdauer: Mir läschen déi krite Fichieren 30 Deeg no der Veraarbechtung. Wunnengen, déi doraus ageliest goufen an déi d’Firma iwwerholl oder verworf huet, ginn 90 Deeg duerno aus der Agangsbox geläscht; iwwerholl Annoncë ginn esou wéi all aner Annonce gespäichert. Mir beenden den Zougang op Ufro vun der Firma. Backups kënnen Donnéeën nach bis zu 7 weider Deeg enthalen.