Datenschutzerklärung Privacy Policy

1. Verantwortlicher 1. Controller

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser App und Website ist Nils Fischer, Ludwig-Schneider-Straße 18, 51147 Köln, Deutschland, E-Mail: wohnlich@nilsf.de. The controller responsible for processing personal data in connection with this app and website is Nils Fischer, Ludwig-Schneider-Straße 18, 51147 Cologne, Germany, email: wohnlich@nilsf.de.

2. Worum es in der App geht 2. What the app does

Die App hilft dir dabei, Wohnungsinserate aus unterstützten Quellen zu bündeln, passende Treffer anhand deines Suchfilters anzuzeigen und dich optional per Push zu informieren. Sie verwendet dafür keine klassische Registrierung mit E-Mail und Passwort, sondern eine gerätebezogene Identität. The app helps you aggregate real-estate listings from supported sources, display matches based on your search filter, and optionally notify you by push. It does not use a classic email/password registration, but a device-based identity.

3. Welche Daten verarbeitet werden 3. Which data is processed

• Gerätebezogene Identität: Beim ersten Start erzeugt das Backend eine zufällige Nutzer-ID und ein gerätebezogenes Authentifizierungs-Token. Das Token wird lokal auf deinem Gerät gespeichert; serverseitig wird davon nur ein Hash gespeichert. Device-based identity: On first launch, the backend creates a random user ID and a device-based authentication token. The token is stored locally on your device; only a hash of that token is stored server-side.
• Suchfilter: Gespeichert werden insbesondere Stadt, ausgewählte Bezirke oder Stadtteile, Quellen, Preisgrenzen, Zimmerzahl, Anbieterpräferenzen sowie weitere Filteroptionen wie befristete Angebote oder Tauschwohnungen. Search filter: Stored data includes your selected city, districts or neighbourhoods, listing sources, price limits, room count, seller preferences, and additional filter options such as temporary offers or swap flats.
• Push-Benachrichtigungen: Wenn du Benachrichtigungen erlaubst, wird dein Expo-Push-Token zusammen mit deinem Suchfilter verarbeitet, damit neue passende Treffer zugestellt werden können. Push notifications: If you allow notifications, your Expo push token is processed together with your search filter so new matching listings can be delivered.
• Abo-Status: Der aktive oder inaktive Status deines Abos wird verarbeitet, damit kostenpflichtige Funktionen freigeschaltet oder gesperrt werden können. Subscription status: The active or inactive state of your subscription is processed so paid features can be unlocked or restricted.
• Lokale App-Speicherung: Auf deinem Gerät speichert die App unter anderem deine Session, einen ggf. noch nicht synchronisierten Filterentwurf, den letzten lokalen Prüfstatus des Abos und den Status des Benachrichtigungsdialogs. Local app storage: The app stores your session, a possibly unsynced filter draft, the latest local subscription verification state, and the notification prompt state on your device.
• Website-Nutzung: Diese Website ist statisch und nutzt keine Analyse- oder Werbecookies. Für den Sprachumschalter wird nur deine Sprachpräferenz lokal im Browser gespeichert. Website usage: This website is static and does not use analytics or advertising cookies. The language switcher only stores your language preference locally in your browser.

4. Zwecke und Rechtsgrundlagen 4. Purposes and legal bases

• Bereitstellung der App und Suchfunktionen: Art. 6 Abs. 1 lit. b DSGVO. Providing the app and search functions: Art. 6(1)(b) GDPR.
• Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit deiner Einwilligung auf Geräteebene. Push notifications: Art. 6(1)(a) GDPR together with your device-level consent.
• Abwicklung von Käufen und Abo-Prüfung: Art. 6 Abs. 1 lit. b DSGVO. Processing purchases and subscription checks: Art. 6(1)(b) GDPR.
• Sicherheits-, Missbrauchs- und Stabilitätszwecke: Art. 6 Abs. 1 lit. f DSGVO. Security, abuse prevention, and service stability: Art. 6(1)(f) GDPR.
• Lokale Sprachspeicherung auf dieser Website: Art. 6 Abs. 1 lit. f DSGVO, da die Speicherung nur der nutzerfreundlichen Darstellung dient. Local language preference on this website: Art. 6(1)(f) GDPR because the storage only serves user-friendly presentation.

5. Empfänger und eingesetzte Dienste 5. Recipients and service providers

• Cloudflare: für Backend-Hosting und Datenbankbetrieb. Cloudflare: for backend hosting and database operations.
• Expo: für die Zustellung von Push-Benachrichtigungen, sofern du diese aktivierst. Expo: for delivery of push notifications if you enable them.
• RevenueCat: zur technischen Verarbeitung und Synchronisierung deines Abo-Status. RevenueCat: for technical processing and synchronization of your subscription status.
• Apple: für In-App-Käufe, Abrechnung, Wiederherstellung und App-Store-bezogene Prozesse. Apple: for in-app purchases, billing, restores, and App Store related processes.
• Drittplattformen für Inserate: Wenn du ein Inserat öffnest, gelangst du auf die jeweilige externe Website. Ab diesem Zeitpunkt gilt zusätzlich deren Datenschutzinformation. Third-party listing platforms: When you open a listing, you are redirected to the respective external website. From that point on, their own privacy information also applies.

Soweit einzelne Empfänger Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur im Rahmen der datenschutzrechtlich zulässigen Voraussetzungen, etwa auf Basis von Angemessenheitsbeschlüssen oder geeigneten Garantien. Where individual recipients process data outside the European Economic Area, this only takes place subject to applicable data-protection requirements, for example on the basis of adequacy decisions or appropriate safeguards.

6. Speicherdauer 6. Retention

• Serverseitige Profil- und Filterdaten bleiben grundsätzlich gespeichert, bis du ihre Löschung verlangst oder sie für den Betrieb nicht mehr erforderlich sind. Server-side profile and filter data is generally kept until you request deletion or it is no longer required for operating the service.
• Push-Tokens werden entfernt, wenn Benachrichtigungen deaktiviert werden oder der zugehörige Filter entsprechend aktualisiert wird. Push tokens are removed when notifications are disabled or the related filter is updated accordingly.
• Lokale App-Daten bleiben auf deinem Gerät, bis du die App-Daten entfernst, die App löschst oder das Onboarding zurücksetzt. Local app data remains on your device until you remove app data, uninstall the app, or reset onboarding.
• Abrechnungs- und Kaufdaten können bei Apple und RevenueCat nach deren eigenen gesetzlichen oder vertraglichen Aufbewahrungsfristen verbleiben. Billing and purchase data may remain with Apple and RevenueCat according to their own legal or contractual retention periods.

7. Deine Rechte 7. Your rights

Du hast nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenn eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Under the GDPR, you have in particular the rights of access, rectification, erasure, restriction of processing, data portability, and objection. Where processing is based on consent, you can withdraw that consent at any time with future effect.

Zur Ausübung deiner Rechte genügt eine Nachricht an wohnlich@nilsf.de. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. To exercise your rights, simply send an email to wohnlich@nilsf.de. You also have the right to lodge a complaint with a data protection supervisory authority.

8. Keine automatisierten Entscheidungen im rechtlichen Sinn 8. No automated decision-making in the legal sense

Die App verwendet deinen Suchfilter, um dir passende Inserate anzuzeigen oder Benachrichtigungen auszulösen. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche oder vergleichbar erhebliche Wirkung dir gegenüber entfaltet. The app uses your search filter to show matching listings or trigger notifications. It does not perform automated decision-making within the meaning of Art. 22 GDPR that produces legal or similarly significant effects for you.