Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich im Rahmen der DSGVO und des österreichischen Datenschutzgesetzes (DSG). Stand: Oktober 2026.
Verantwortlicher
Borislav Lazendic, Engelsdorfer Straße 89, 8041 Graz, Österreich, E-Mail: hello@accommody.com. Bei Datenschutz-Anliegen kannst du uns jederzeit unter dieser Adresse kontaktieren. Ein Datenschutzbeauftragter ist nicht bestellt, da dazu keine Pflicht besteht.
Welche Daten wir verarbeiten
• Kontodaten: E-Mail-Adresse, Vorname, Nachname, Passwort (nur als Hash gespeichert), Sprache und Benachrichtigungseinstellung; bei Anmeldung mit Google zusätzlich die Google-Konto-ID • Beobachtungszonen: die von dir auf der Karte gezeichneten Gebiete samt Name, optionaler Notiz und Filtern • Benachrichtigungen: welches Projekt in welche Zone fällt, Versand- und Lesezeitpunkt • Inhalte, die du uns schickst: Anfragen an Bauträger, Kontaktnachrichten und Städte-Wünsche (Details unten) • Nutzungsdaten: technische Protokolldaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) zur Bereitstellung und Absicherung des Dienstes
Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Bereitstellung des Nutzerkontos und der Kernfunktionen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO), zur Sicherheit und Verbesserung des Dienstes (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) sowie – wo erforderlich – auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Aggregierte Nachfragedaten
Aus den gezeichneten Beobachtungszonen erstellen wir aggregierte, anonymisierte Nachfrageauswertungen — etwa wie viele Zonen ein Stadtgebiet abdecken — und können diese Bauträgern zur Verfügung stellen oder als Auswertung anbieten. Verarbeitet werden dabei ausschließlich zusammengefasste Werte je Gebiet: keine einzelnen Zonen, keine Namen, keine Kontaktdaten. Werte, die auf weniger als fünf Zonen beruhen, werden unterdrückt, damit keine Rückschlüsse auf einzelne Personen möglich sind. Bauträger erhalten zudem für ihre eigenen Projekte die Zahl der Beobachtungszonen, in denen das Projekt liegt; auch diese Zahl weisen wir erst ab fünf Zonen aus. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Finanzierung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Suchende profitieren davon unmittelbar, weil Bauträger früher erkennen, in welchen Lagen Wohnraum gesucht wird. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) oder deine Zonen löschen.
Städte-Wunsch und Start-Benachrichtigung
Wenn du die Karte weit außerhalb von Graz bewegst, fragen wir dich einmalig, welche Stadt dich interessiert. Deine Antwort — die gewählte Stadt — speichern wir, um zu erkennen, wo Nachfrage besteht. Ohne E-Mail-Adresse ist diese Angabe reine Statistik ohne Personenbezug; zusammen mit der Stadt speichern wir weder deine IP-Adresse noch Angaben zu deinem Gerät. Deine IP-Adresse verarbeiten wir nur kurzzeitig, um die Zahl der Anfragen zu begrenzen; die Auswahl fließt außerdem als Ereignis in unsere Reichweitenmessung ein (siehe unten). Optional kannst du deine E-Mail-Adresse angeben, damit wir dich benachrichtigen, sobald Accommody in dieser Stadt startet. Das setzt deine ausdrückliche Einwilligung über die Checkbox voraus (Art. 6 Abs. 1 lit. a DSGVO) — ohne sie wird die Adresse nicht gespeichert. Wir verwenden sie ausschließlich für diese eine Benachrichtigung und geben sie nicht weiter. Die Adresse löschen wir, sobald wir in der jeweiligen Stadt gestartet sind, spätestens aber nach 24 Monaten. Du kannst deine Einwilligung jederzeit widerrufen — eine E-Mail an die im Impressum genannte Adresse genügt; die anonyme Zählung bleibt davon unberührt.
Anmeldung mit Google
Wenn du dich mit Google anmeldest, wirst du zu Google (Google Ireland Limited) weitergeleitet. Wir erhalten von Google deinen Namen, deine E-Mail-Adresse, deine Google-Konto-ID und die Angabe, ob Google die Adresse bestätigt hat, und speichern Name, E-Mail-Adresse und Konto-ID in deinem Konto. Für den Anmeldevorgang setzt unser Server ein technisch notwendiges Sitzungs-Cookie. Die Anmeldung ist optional; du kannst dich auch mit E-Mail und Passwort registrieren. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Zone ohne Konto speichern
Du kannst eine gezeichnete Zone auch nur mit deiner E-Mail-Adresse speichern. Dafür legen wir ein noch unbestätigtes Konto ohne Namen und Passwort an, speichern die Zone samt Filtern und schicken dir einen Bestätigungslink. Benachrichtigungen versenden wir erst, wenn du die Adresse bestätigt hast. Gehört die Adresse bereits zu einem bestätigten Konto, speichern wir die Zone nicht sofort, sondern schicken dem Kontoinhaber einen Link, über den er sie innerhalb von 48 Stunden übernehmen kann. Auf Wunsch schicken wir dir einen Link, mit dem du ein Passwort festlegst; ein Passwort nehmen wir in diesem Formular selbst nicht entgegen. Rechtsgrundlage ist die Anbahnung und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Speicherungen pro IP-Adresse und pro E-Mail-Adresse und setzen Cloudflare Turnstile ein (siehe unten). Wird die Adresse nicht innerhalb von 7 Tagen bestätigt, löschen wir das Konto samt Zone.
E-Mail-Versand
Wir versenden E-Mails über den Dienstleister Brevo (Sendinblue GmbH / Brevo SA, EU): zur Bestätigung deiner E-Mail-Adresse, zur Begrüßung nach der Registrierung, zum Festlegen oder Zurücksetzen des Passworts, zur Bestätigung einer ohne Konto gespeicherten Zone und als Benachrichtigung zu passenden Projekten. Benachrichtigungen kannst du jederzeit abbestellen — über den Link am Ende jeder Benachrichtigung oder in deinen Kontoeinstellungen; die übrigen E-Mails gehören zur Kontoverwaltung und werden nur bei Bedarf verschickt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): die Benachrichtigung ist die Leistung, die du mit dem Anlegen einer Beobachtungszone bestellst. Werbung Dritter versenden wir darin nicht.
Anfragen an Bauträger
Auf Projektseiten kannst du dem Bauträger eine Anfrage schicken. Die Angaben, die du dabei machst — Name, E-Mail-Adresse, optional Telefonnummer und deine Nachricht — speichern wir zusammen mit dem Projekt und dem Zeitpunkt deiner Einwilligung und leiten sie per E-Mail an den Bauträger weiter, damit er dir antworten kann. Eine Kopie geht an unser Postfach, damit wir prüfen können, ob Anfragen ankommen. Rechtsgrundlage ist deine ausdrückliche Einwilligung über die Checkbox im Formular (Art. 6 Abs. 1 lit. a DSGVO); ohne sie wird nichts gesendet. Der Bauträger ist für die weitere Verarbeitung deiner Anfrage selbst verantwortlich; wir bitten ihn, die Daten nur zur Beantwortung zu verwenden. Wir löschen Anfragen 24 Monate nach dem Absenden. Du kannst deine Einwilligung jederzeit widerrufen und die Löschung verlangen — eine E-Mail an hello@accommody.com genügt. Zum Schutz vor automatisierten Einsendungen begrenzen wir die Zahl der Anfragen pro IP-Adresse; die IP-Adresse wird dafür kurzzeitig und getrennt von der Anfrage verarbeitet. Außerdem setzen wir auf diesem Formular Cloudflare Turnstile ein (siehe unten).
Kontaktformular und E-Mail an uns
Wenn du uns über das Kontaktformular oder per E-Mail an hello@accommody.com schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Nachrichten aus dem Formular speichern wir nicht in unserer Datenbank, sondern senden sie über Brevo (siehe „E-Mail-Versand“) an unser Postfach. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Nachrichten pro IP-Adresse. Unser Postfach hello@accommody.com — auch für die Kopien von Anfragen an Bauträger — betreibt die Migadu-Mail GmbH in der Schweiz. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss). Wir löschen Nachrichten, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.
Bauträger
Für Bauträger, die wir zur Mitarbeit einladen, verarbeiten wir die Kontodaten der eingeladenen Personen sowie die Angaben im Firmenprofil, darunter Name der Ansprechperson, Kontakt-E-Mail, Telefonnummer, Anschrift, UID und Firmenbuchnummer. Einladungslinks sind 7 Tage gültig. Rechtsgrundlage ist der Nutzungsvertrag bzw. unser berechtigtes Interesse an der Zusammenarbeit (Art. 6 Abs. 1 lit. b und f DSGVO). Projektdaten übernehmen wir aus öffentlich zugänglichen Quellen, vor allem von den Websites der Bauträger. Ist dort eine Ansprechperson namentlich genannt, verarbeiten wir diese Angabe auf Grundlage unseres berechtigten Interesses an vollständigen Projektinformationen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen — über den Link „Projekt übernehmen oder melden“ auf jeder Projektseite oder per E-Mail an hello@accommody.com.
Fehler-Monitoring
Zur Erkennung und Behebung technischer Fehler setzen wir Sentry der Functional Software, Inc. (USA) ein; die Daten werden in der EU-Region (Frankfurt) gespeichert. Bei einem Fehler, und bei einem kleinen Teil der Seitenaufrufe zur Leistungsmessung, übermitteln dein Browser bzw. unser Server technische Daten wie Fehlermeldung, aufgerufene Seite (ohne Parameter) sowie Browser- und Geräteinformationen; dabei erreicht deine IP-Adresse Sentry, wird dort aber nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für eine etwaige Übermittlung in die USA stützt sich Sentry auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
Schutz vor automatisierten Einsendungen (Cloudflare Turnstile)
Um automatisierte Massen-Registrierungen und andere missbräuchliche Einsendungen abzuwehren, setzen wir auf dem Registrierungsformular, beim Speichern einer Zone ohne Konto und im Anfrageformular an Bauträger den Dienst Turnstile der Cloudflare, Inc. (USA) ein. Dein Browser lädt dabei ein Skript von Cloudflare; übertragen werden technische Merkmale wie IP-Adresse, Browser-Informationen und Interaktionsverhalten, aus denen Cloudflare ableitet, ob ein Mensch das Formular ausfüllt. Zur Überprüfung übermittelt auch unser Server das Prüfergebnis zusammen mit deiner IP-Adresse an Cloudflare. Es entsteht kein Werbeprofil. Cloudflare kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Reichweitenmessung (Umami)
Um zu verstehen, wie unsere Seiten genutzt werden, setzen wir die Cookie-freie Open-Source-Analysesoftware Umami ein — selbst betrieben auf unserem eigenen Server in der EU. Erhoben werden aufgerufene Seiten, Herkunftsseite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und ungefährer Standort (Land, Region), außerdem einzelne Interaktionen: etwa das Öffnen der Karte, das Zeichnen und Speichern einer Zone, verwendete Filter, die Wahl einer Stadt beim Städte-Wunsch und Klicks auf die Website eines Bauträgers. Bestätigte Registrierungen zählt unser Server ohne Bezug zu deiner Person. Es werden keine Cookies gesetzt und keine dauerhafte Kennung vergeben; die IP-Adresse wird zur Verarbeitung verwendet, aber nicht gespeichert. Die Rohdaten verlassen unseren Server nicht; Bauträger erhalten höchstens zusammengefasste Zahlen zu ihren eigenen Projekten, etwa Seitenaufrufe. Ein Profil einzelner Besucher:innen entsteht nicht. Die Daten werden nach 6 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Hosting und Speicherung
Der Dienst wird auf Servern der Hetzner Online GmbH in Deutschland (Falkenstein/Nürnberg) betrieben. Hochgeladene Bilder werden auf demselben Server gespeichert.
Karten und Geokodierung
Für die Kartendarstellung werden Kartenkacheln von OpenFreeMap (tiles.openfreemap.org) geladen. Dabei wird deine IP-Adresse an diesen Dienst übermittelt. Wenn du die Standortanzeige auf der Karte nutzt, fragt dein Browser deine Position ab — sie wird ausschließlich lokal zur Kartenansicht verwendet und nicht an uns übertragen. Die Geokodierung von Adressen (OpenStreetMap Nominatim) erfolgt ausschließlich serverseitig; deine IP-Adresse wird dabei nicht übermittelt.
Speicherung im Browser
Wir setzen keine Cookies zu Tracking- oder Analysezwecken ein; unsere Reichweitenmessung mit Umami (siehe oben) arbeitet vollständig Cookie-frei. Im Speicher deines Browsers (localStorage/sessionStorage) legen wir nur ab, was für die von dir genutzten Funktionen nötig ist: deine Anmelde-Token, Sprache und Farbschema, eine gezeichnete, noch nicht gespeicherte Zone, ob du einen Hinweis oder die Städte-Frage schon gesehen hast, die Seite, zu der du nach der Anmeldung zurückkehrst, und die Ansicht der Seitenleiste. Bei der Anmeldung mit Google kommt ein Sitzungs-Cookie für die Dauer des Anmeldevorgangs hinzu. Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und benötigen daher keine Einwilligung; du kannst sie jederzeit in deinem Browser löschen.
Speicherdauer
Kontodaten, Beobachtungszonen und Benachrichtigungen speichern wir, solange dein Konto besteht; du kannst dein Konto jederzeit in den Kontoeinstellungen löschen. Registrierungen, deren E-Mail-Adresse nie bestätigt und die nicht genutzt wurden, löschen wir nach 7 Tagen. Bestätigungslinks verfallen nach 48 Stunden, Links zum Zurücksetzen des Passworts nach einer Stunde, Anmelde-Token nach 30 Tagen ohne Nutzung. Für Anfragen an Bauträger und den Städte-Wunsch gelten die in den jeweiligen Abschnitten genannten Fristen. Server-Protokolle löschen wir spätestens nach 14 Tagen. Datenbank-Sicherungen bewahren wir höchstens 30 Tage auf; gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein. Darüber hinaus speichern wir Daten nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.