Datenschutzerklärung

Stand: 5. August 2026 · Version 1.0

1. Verantwortlicher

Datenschutzanfragen: r.wenzlofsky@gmail.com

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht bestellt: die Verarbeitung erfordert keine umfangreiche regelmäßige und systematische Überwachung betroffener Personen, und es werden keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeitet.

2. Suchen ohne Konto

Die Kernfunktion ist ohne Registrierung nutzbar. Bei jeder Suche verarbeiten wir:

• die eingegebenen Maße (Breite, Tiefe, Höhe) in Millimetern
• Kategorie, Toleranz, Sockelleisten- und Türangaben, gesetzte Filter
• den eingegebenen Freitext, falls Sie die Freitextsuche verwenden
• Ihre Postleitzahl ausschließlich als zweistelliges Präfix – aus „1210“ wird „12“ gespeichert. Die vollständige Postleitzahl verlässt den Arbeitsspeicher nicht.
• eine zufällige Sitzungskennung, die Sie jederzeit durch Löschen der Browserdaten verwerfen können
• eine technische Diagnosezeile je geprüftem Produkt, damit die Frage „warum wurde dieses Möbelstück nicht angezeigt?“ beantwortbar bleibt

Zweck: Durchführung der Suche und Nachvollziehbarkeit der Ergebnisse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie lit. f (berechtigtes Interesse an nachvollziehbaren Ergebnissen).

Speicherdauer: Suchsitzungen 90 Tage, die Diagnosezeilen 30 Tage. Beides wird durch einen automatischen Job gelöscht, nicht auf Zuruf.

3. Mit Konto

Wenn Sie ein Konto anlegen, verarbeiten wir zusätzlich:

• Ihre E-Mail-Adresse und einen Anzeigenamen
• Sprache und Zeitzone
• gespeicherte Räume: Name, Raumtyp, Maße, Toleranz, Sockelleistenmaß, Türbreite, Hindernisse, freie Notizen, optional ein Foto – und die vollständige Postleitzahl, weil ein gespeicherter Raum an einem konkreten Ort steht
• gespeicherte Suchen, Alarme und Merklisten
• Ihre Einstellungen zu Personalisierung und Werbung

Zum Unterschied: Bei einer Suche speichern wir nur zwei Stellen der Postleitzahl. Bei einem gespeicherten Raum speichern wir sie vollständig, weil Sie ihn sonst nicht sinnvoll wiederverwenden könnten. Wenn Sie das nicht möchten, lassen Sie das Feld beim Speichern leer – die Suche funktioniert auch ohne.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie das Konto löschen.

Die Anmeldung erfolgt passwortlos über einen einmaligen Link. Wir speichern kein Passwort und auch keinen Hash davon; der Anmeldelink selbst wird nur als Hashwert abgelegt und verfällt nach 15 Minuten.

4. Raumfotos

Ein Foto wird ausschließlich dann übertragen, wenn Sie es aktiv auswählen und speichern. Es gibt keinen automatischen Upload, keine Hintergrundübertragung und keine Auswertung des Bildinhalts. Fotos werden nicht an Händler weitergegeben und mit dem Konto gelöscht.

5. Werbung

Gekennzeichnete „Gesponsert“-Ergebnisse sind Werbung. Wir erfassen dazu, ob eine Anzeige tatsächlich sichtbar war (Dauer und Sichtbarkeitsanteil) und ob sie angeklickt wurde – gebunden an die Sitzungskennung, nicht an Ihre Person.

Ohne Ihre Einwilligung erfolgt die Auswahl rein kontextbezogen: allein anhand der aktuellen Suche, also Kategorie, Maße und PLZ-Präfix. Es wird kein Profil gebildet, kein Verhalten über Sitzungen hinweg verknüpft und nichts über Websites hinweg verfolgt. Personalisierte Werbung auf Basis gespeicherter Vorlieben findet nur nach ausdrücklicher Einwilligung statt (Art. 6 Abs. 1 lit. a DSGVO) und ist jederzeit widerrufbar.

Speicherdauer: 90 Tage mit Sitzungsbezug. Danach wird die Verknüpfung zur Sitzung automatisch entfernt; die reinen Abrechnungsdaten bleiben gemäß § 132 BAO sieben Jahre erhalten, dann jedoch ohne jeden Bezug zu einer Sitzung oder Person.

6. Missbrauchserkennung

Um zu verhindern, dass Händler für Bot-Zugriffe bezahlen, prüfen wir technische Signale: Sichtdauer, Reihenfolge und Abstand der Ereignisse, User-Agent sowie einen gesalzenen Hashwert eines IP-Präfixes (die ersten drei Blöcke bei IPv4). Vollständige IP-Adressen werden nicht dauerhaft gespeichert, und das Salz wird täglich gewechselt, damit Hashwerte nicht über Tage hinweg verknüpfbar sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an korrekter Abrechnung und Betrugsvermeidung. Speicherdauer: 30 Tage.

7. Was wir nicht tun

• Keine vollständige Anschrift, keine Standortdaten, keine Telefonnummer
• Keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO)
• Kein Verkauf von Maßen, Raumprofilen, Fotos, Notizen oder Suchverläufen – an niemanden, zu keinem Preis
• Keine Weitergabe individueller Suchen an Händler
• Kein Tracking über fremde Websites hinweg, keine Werbenetzwerk-Pixel
• Keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO)

8. Was Händler sehen

Händler erhalten ausschließlich aggregierte Auswertungen. Konkret:

• Eine Auswertungszelle wird erst ab 25 zugrunde liegenden Suchen ausgeliefert. Darunter erscheint sie als unterdrückt, nicht als geschätzter Wert.
• Maße erscheinen nur in 5-cm-Klassen, nie exakt.
• Regionen nur als zweistelliges PLZ-Präfix.
• Bleibt genau eine Zelle unterdrückt, wird eine zweite mitunterdrückt – sonst ließe sich die erste aus der Gesamtsumme zurückrechnen.

Es existiert kein Endpunkt, über den ein Händler eine einzelne Suche, eine Sitzung oder ein einzelnes Maß abrufen könnte.

9. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister nur auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO ein: Hosting, E-Mail-Versand für Alarme und – für Händlerkunden – ein Zahlungsdienstleister. Wir wählen Anbieter mit Verarbeitung innerhalb der EU aus. Sollte im Einzelfall eine Übermittlung in ein Drittland erforderlich sein, erfolgt sie auf Grundlage der Standardvertragsklauseln.

Eine aktuelle Liste der eingesetzten Auftragsverarbeiter erhalten Sie auf Anfrage unter r.wenzlofsky@gmail.com.

10. Cookies

Technisch notwendige Cookies (Sitzung, Sicherheit, Missbrauchserkennung) setzen wir ohne Einwilligung – sie sind für den von Ihnen angeforderten Dienst erforderlich (§ 165 Abs. 3 TKG 2021). Alle weiteren – Reichweitenmessung und personalisierte Werbung – nur nach Einwilligung, jederzeit widerrufbar unter Cookie-Einstellungen.

Jede Einwilligung wird mit Zeitpunkt, Umfang und Version des Hinweistextes protokolliert. Ohne ein solches Protokoll gilt bei uns keine Einwilligung als erteilt.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15) – im Konto als vollständiger JSON-Export
• Berichtigung (Art. 16) – Profil und Räume sind direkt editierbar
• Löschung (Art. 17) – Kontolöschung im Konto, wirkt sofort und kaskadiert auf Räume, Suchen, Alarme, Merklisten und Fotos
• Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) gegen Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3), ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung

Anfragen beantworten wir unverzüglich, spätestens innerhalb eines Monats. Die Selbstbedienungswege im Konto wirken sofort.

Ehrlicher Hinweis zur Löschung: Ihre Daten werden sofort aus der Primärdatenbank entfernt. In verschlüsselten Sicherungskopien können sie noch bis zu 35 Tage vorhanden sein, bis diese planmäßig auslaufen. Wir stellen sie aus einer Sicherung nicht wieder her. Abrechnungsbelege bleiben, soweit gesetzlich vorgeschrieben (§ 132 BAO, sieben Jahre), werden aber von Ihrem Konto entkoppelt.

12. Beschwerderecht

Sie können sich jederzeit bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · dsb.gv.at

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist hier abrufbar; bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer zusätzlich per E-Mail.