Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich im Rahmen der DSGVO und des österreichischen Datenschutzgesetzes (DSG).
Verantwortlicher
Borislav Lazendic, hello@accommody.com. Bei Datenschutz-Anliegen kannst du uns jederzeit unter dieser Adresse kontaktieren.
Welche Daten wir verarbeiten
• Kontodaten: E-Mail-Adresse, Name und ein verschlüsselter Passwort-Hash • Beobachtungszonen: die von dir auf der Karte gezeichneten Gebiete und Filter • Nutzungsdaten: technische Protokolldaten (z. B. IP-Adresse, Zeitpunkt) zur Bereitstellung und Absicherung des Dienstes
Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Bereitstellung des Nutzerkontos und der Kernfunktionen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO), zur Sicherheit und Verbesserung des Dienstes (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) sowie – wo erforderlich – auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Aggregierte Nachfragedaten
Aus den gezeichneten Beobachtungszonen erstellen wir aggregierte, anonymisierte Nachfrageauswertungen — etwa wie viele Zonen ein Stadtgebiet abdecken — und können diese Bauträgern zur Verfügung stellen oder als Auswertung anbieten. Verarbeitet werden dabei ausschließlich zusammengefasste Werte je Gebiet: keine einzelnen Zonen, keine Namen, keine Kontaktdaten. Werte, die auf weniger als fünf Zonen beruhen, werden unterdrückt, damit keine Rückschlüsse auf einzelne Personen möglich sind. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Finanzierung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Suchende profitieren davon unmittelbar, weil Bauträger früher erkennen, in welchen Lagen Wohnraum gesucht wird. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) oder deine Zonen löschen.
Städte-Wunsch und Start-Benachrichtigung
Wenn du die Karte weit außerhalb von Graz bewegst, fragen wir dich einmalig, welche Stadt dich interessiert. Deine Antwort — die gewählte Stadt — speichern wir, um zu erkennen, wo Nachfrage besteht. Ohne E-Mail-Adresse ist diese Angabe reine Statistik ohne Personenbezug; wir speichern dabei weder deine IP-Adresse noch Angaben zu deinem Gerät. Optional kannst du deine E-Mail-Adresse angeben, damit wir dich benachrichtigen, sobald Accommody in dieser Stadt startet. Das setzt deine ausdrückliche Einwilligung über die Checkbox voraus (Art. 6 Abs. 1 lit. a DSGVO) — ohne sie wird die Adresse nicht gespeichert. Wir verwenden sie ausschließlich für diese eine Benachrichtigung und geben sie nicht weiter. Die Adresse löschen wir, sobald wir in der jeweiligen Stadt gestartet sind, spätestens aber nach 24 Monaten. Du kannst deine Einwilligung jederzeit widerrufen — eine E-Mail an die im Impressum genannte Adresse genügt; die anonyme Zählung bleibt davon unberührt.
Anmeldung mit Google
Wenn du dich mit Google anmeldest, erhalten wir von Google grundlegende Profildaten (Name, E-Mail-Adresse) zur Erstellung deines Kontos. Die Anmeldung ist optional; du kannst dich auch mit E-Mail und Passwort registrieren.
E-Mail-Versand
Zur Bestätigung deiner E-Mail-Adresse, für Benachrichtigungen zu passenden Projekten und zum Zurücksetzen des Passworts versenden wir E-Mails über den Dienstleister Brevo (Sendinblue GmbH / Brevo SA, EU). Diese E-Mails kannst du jederzeit abbestellen — über den Link am Ende jeder Nachricht oder in deinen Kontoeinstellungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): die Benachrichtigung ist die Leistung, die du mit dem Anlegen einer Beobachtungszone bestellst. Werbung Dritter versenden wir darin nicht.
Fehler-Monitoring
Zur Erkennung und Behebung technischer Fehler setzen wir das Monitoring-Werkzeug Sentry ein, betrieben in der EU-Region (de.sentry.io). Dabei können technische Daten wie Fehlermeldungen und ggf. gekürzte IP-Adressen verarbeitet werden.
Schutz vor automatisierten Registrierungen (Cloudflare Turnstile)
Um automatisierte Massen-Registrierungen abzuwehren, setzen wir auf dem Registrierungsformular den Dienst Turnstile der Cloudflare, Inc. (USA) ein. Dein Browser lädt dabei ein Skript von Cloudflare; übertragen werden technische Merkmale wie IP-Adresse, Browser-Informationen und Interaktionsverhalten, aus denen Cloudflare ableitet, ob ein Mensch das Formular ausfüllt. Es entsteht kein Werbeprofil. Cloudflare kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Reichweitenmessung (Umami)
Um zu verstehen, wie unsere Seiten genutzt werden, setzen wir die Cookie-freie Open-Source-Analysesoftware Umami ein — selbst betrieben auf unserem eigenen Server in der EU. Erhoben werden aufgerufene Seiten, Herkunftsseite, Gerätetyp und Land — ohne Cookies und ohne dauerhafte Kennung; die IP-Adresse wird zur Verarbeitung verwendet, aber nicht gespeichert. Die Daten verlassen unseren Server nicht und werden an keine Dritten übertragen; ein Profil einzelner Besucher:innen entsteht nicht. Die Daten werden nach 6 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Hosting und Speicherung
Der Dienst wird auf Servern der Hetzner Online GmbH in Deutschland (Falkenstein/Nürnberg) betrieben. Hochgeladene Bilder werden in einem Objektspeicher auf demselben Server abgelegt.
Karten und Geokodierung
Für die Kartendarstellung werden Kartenkacheln von OpenFreeMap (tiles.openfreemap.org) geladen. Dabei wird deine IP-Adresse an diesen Dienst übermittelt. Wenn du die Standortanzeige auf der Karte nutzt, fragt dein Browser deine Position ab — sie wird ausschließlich lokal zur Kartenansicht verwendet und nicht an uns übertragen. Auf dem Meldeformular für Baustellen belegt sie zusätzlich die Kartennadel vor; diese Nadelposition wird mit der Meldung an uns übertragen. Die Geokodierung von Adressen (OpenStreetMap Nominatim) erfolgt ausschließlich serverseitig — auch bei Adressen, die Nutzer selbst übermitteln; deine IP-Adresse wird dabei nicht übermittelt.
Speicherung im Browser
Zur Anmeldung speichern wir Zugangs-Token im lokalen Speicher (localStorage) deines Browsers. Wir setzen keine Cookies zu Tracking- oder Analysezwecken ein; unsere Reichweitenmessung mit Umami (siehe oben) arbeitet vollständig Cookie-frei.
Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung des Kontos werden die personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.