Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser App und Website ist Nils Fischer, Am Hauptbahnhof 6, 53111 Bonn, Deutschland, E-Mail: wohnlich@nilsf.de.

2. Worum es in der App geht

Die App hilft dir dabei, Wohnungsinserate aus unterstützten Quellen zu bündeln, passende Treffer anhand deines Suchfilters anzuzeigen und dich optional per Push zu informieren. Sie verwendet dafür keine klassische Registrierung mit E-Mail und Passwort, sondern eine gerätebezogene Identität.

3. Welche Daten verarbeitet werden

• Gerätebezogene Identität: Beim ersten Start erzeugt das Backend eine zufällige Nutzer-ID und ein gerätebezogenes Authentifizierungs-Token. Das Token wird lokal auf deinem Gerät gespeichert; serverseitig wird davon nur ein Hash gespeichert.
• Suchfilter: Gespeichert werden insbesondere Stadt, ausgewählte Bezirke oder Stadtteile, Quellen, Preisgrenzen, Zimmerzahl, Anbieterpräferenzen sowie weitere Filteroptionen wie befristete Angebote oder Tauschwohnungen.
• Push-Benachrichtigungen: Wenn du Benachrichtigungen erlaubst, wird dein Expo-Push-Token zusammen mit deinem Suchfilter verarbeitet, damit neue passende Treffer zugestellt werden können.
• Abo-Status: Der aktive oder inaktive Status deines Abos wird verarbeitet, damit kostenpflichtige Funktionen freigeschaltet oder gesperrt werden können.
• PostHog-Analysedaten: Wenn PostHog konfiguriert ist, verarbeitet die App ausdrücklich definierte Ereignisse zu Onboarding, Abo- und Push-Aktivierung, Fehlern, geöffneten Inseraten, gespeicherten Filtern und Account-Löschung. Die Ereignisse können die App-Nutzer-ID, Stadt, Inseratsquelle, Kaltmiete, Zimmerzahl, Abo- und Plattformdaten sowie technische Sitzungs- und Gerätekennungen enthalten. Automatische Lebenszyklus- und Touch-Erfassung, GeoIP und Session Replay sind deaktiviert.
• Werbe-Attribution: Wenn du der App-Tracking-Abfrage zustimmst, können gerätebezogene Kennungen und eine von Meta erzeugte anonyme App-Events-ID verarbeitet werden, damit abgeschlossene Abos Meta-Werbekampagnen zugeordnet und Kampagnen optimiert werden können.
• Lokale App-Speicherung: Auf deinem Gerät speichert die App unter anderem deine Session, einen ggf. noch nicht synchronisierten Filterentwurf, den letzten lokalen Prüfstatus des Abos und den Status des Benachrichtigungsdialogs.
• Website-Nutzung: Diese Website ist statisch und nutzt keine Analyse- oder Werbecookies. Beim Klick auf den App-Store-Link sendet die Website ein einzelnes, aggregiertes Ereignis an einen Cloudflare-Relay derselben Website. Es enthält nur Sprache, Seite, Kampagne und CTA. Die Besucher-IP und eingehende Request-Header werden nicht an PostHog weitergeleitet; ebenso wenig Referrer, Cookies, Nutzer-ID oder Suchfilterdaten. Der Relay leitet die vier Werte personlos an den für das Projekt konfigurierten offiziellen PostHog-Endpunkt (US oder EU) weiter. Cloudflare kann bei der Verarbeitung der Anfrage technische Netzwerkdaten erhalten. Die Navigation zum App Store wird dadurch nicht verzögert. Die Sprachlinks speichern keine Sprachpräferenz im Browser.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und Suchfunktionen: Art. 6 Abs. 1 lit. b DSGVO.
• Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit deiner Einwilligung auf Geräteebene.
• Abwicklung von Käufen und Abo-Prüfung: Art. 6 Abs. 1 lit. b DSGVO.
• Produktanalyse mit PostHog: Die App verarbeitet ausdrücklich definierte Ereignisse zur Messung der Aktivierung, Stabilitätsanalyse und Verbesserung der App. Für den Website-App-Store-Klick wird zusätzlich ein einzelnes aggregiertes, personloses Ereignis auf Basis der in dieser Erklärung beschriebenen Website-Nutzung verarbeitet. Die konkrete Rechtsgrundlage für die Website-Messung wird vor dem produktiven Einsatz durch den Verantwortlichen festgelegt.
• Messung und Optimierung von Meta-Werbekampagnen: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit deiner Einwilligung über die App-Tracking-Abfrage. Du kannst diese Einwilligung in den Systemeinstellungen deines Geräts widerrufen.
• Sicherheits-, Missbrauchs- und Stabilitätszwecke: Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger und eingesetzte Dienste

• Convex: für App-Backend, Authentifizierung und Datenbankbetrieb.
• Cloudflare: für das Hosting der Website und die Verarbeitung des Website-CTA-Relay.
• Expo: für die Zustellung von Push-Benachrichtigungen, sofern du diese aktivierst.
• RevenueCat: zur technischen Verarbeitung und Synchronisierung deines Abo-Status.
• Apple: für In-App-Käufe, Abrechnung, Wiederherstellung und App-Store-bezogene Prozesse.
• PostHog: PostHog verarbeitet die ausdrücklich definierten Analyseereignisse zur Messung der Aktivierung, zur Stabilitätsanalyse und zur Verbesserung der App. Die App nutzt den konfigurierten PostHog-Host.
• PostHog für Website-CTA: Der für das Projekt konfigurierte offizielle PostHog-Endpunkt (US oder EU) erhält vom Cloudflare-Relay nur das Ereignis app_store_cta_clicked mit Sprache, Seite, Kampagne und CTA. Das Ereignis nutzt eine feste technische Kennung, deaktiviert die Erstellung eines Personenprofils und die GeoIP-Verarbeitung.
• Meta: zur Messung und Optimierung von Meta-Werbekampagnen, sofern du der App-Tracking-Abfrage zustimmst.
• Drittplattformen für Inserate: Wenn du ein Inserat öffnest, gelangst du auf die jeweilige externe Website. Ab diesem Zeitpunkt gilt zusätzlich deren Datenschutzinformation.

Soweit einzelne Empfänger Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur im Rahmen der datenschutzrechtlich zulässigen Voraussetzungen, etwa auf Basis von Angemessenheitsbeschlüssen oder geeigneten Garantien.

6. Speicherdauer

• Serverseitige Profil- und Filterdaten bleiben grundsätzlich gespeichert, bis du ihre Löschung verlangst oder sie für den Betrieb nicht mehr erforderlich sind.
• Der Expo-Push-Token bleibt bei Änderungen des Suchfilters gespeichert und wird bei Bedarf aktualisiert. Der aktuelle Code entfernt ihn nicht automatisch, wenn Benachrichtigungen in den Systemeinstellungen deaktiviert werden. Bei erfolgreicher Account-Löschung wird der Suchfilter einschließlich Token gelöscht.
• PostHog-Daten werden nur so lange gespeichert, wie sie für die beschriebenen Analysezwecke erforderlich sind. Die angestrebte automatische Begrenzung auf 90 Tage ist im aktuellen PostHog-Tarif nicht konfigurierbar und muss bis dahin durch regelmäßige manuelle Prüfung und Löschung durchgesetzt werden. Website-CTA-Ereignisse werden mit einer festen technischen Kennung und ohne Personenprofil gespeichert und sind nicht mit einem App-Konto verknüpft. Bei erfolgreicher Account-Löschung wird die Löschung der App-Analysedaten serverseitig nach kurzer Verzögerung angestoßen; vorübergehende Netzwerk- oder Serverfehler lösen automatische Wiederholungen aus. Der Löschversuch kann bei einem endgültigen Fehler scheitern.
• Lokale App-Daten bleiben auf deinem Gerät, bis du die App-Daten entfernst, die App löschst oder das Onboarding zurücksetzt.
• Abrechnungs- und Kaufdaten können bei Apple und RevenueCat nach deren eigenen gesetzlichen oder vertraglichen Aufbewahrungsfristen verbleiben.
• Werbe-Attributionsdaten werden nur verarbeitet, solange dies für Kampagnenmessung und -optimierung erforderlich ist oder bis du deine Einwilligung widerrufst; bei Meta und RevenueCat gelten zusätzlich deren eigene Aufbewahrungsfristen.

7. Deine Rechte

Du hast nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenn eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an wohnlich@nilsf.de. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

8. Keine automatisierten Entscheidungen im rechtlichen Sinn

Die App verwendet deinen Suchfilter, um dir passende Inserate anzuzeigen oder Benachrichtigungen auszulösen. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche oder vergleichbar erhebliche Wirkung dir gegenüber entfaltet.