Datenschutz

Datenschutzerklärung

Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von MatchYourImmo verarbeitet werden, zu welchen Zwecken dies erfolgt, an wen Daten übermittelt werden und welche Rechte betroffene Personen haben.

Stand: 11. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

MEILENSTEIN Realitäten GmbH
Maria-Theresien-Straße 34
6020 Innsbruck
Österreich

E-Mail: info@meilenstein.co.at
Telefon: +43 800 221 750

MatchYourImmo ist eine Marke und digitale Plattform der MEILENSTEIN Realitäten GmbH.

Für Datenschutzanfragen und die Ausübung von Betroffenenrechten kann die oben angeführte E-Mail-Adresse verwendet werden.

Ein Datenschutzbeauftragter ist nicht bestellt, soweit keine gesetzliche Verpflichtung zur Bestellung besteht.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website und Plattform MatchYourImmo sowie für die damit verbundenen Funktionen. Dazu gehören insbesondere:

  • Registrierung und Verwaltung von Nutzerkonten;
  • Erstellung von Mieter-, Vermieter-, Makler-, Hausverwaltungs- und Dienstleisterprofilen;
  • Erfassung von Wohnwünschen und Immobilienangeboten;
  • Berechnung und Anzeige von Matches;
  • Anzeige von Profil- und Vertrauensinformationen;
  • Kommunikation zwischen Plattformnutzern;
  • Upload und Freigabe von Dokumenten;
  • Veröffentlichung von Immobilienfotos und Grundrissen;
  • optionale KI-gestützte Erstellung von Immobilien- und Lagebeschreibungen;
  • Abwicklung kostenpflichtiger Leistungen;
  • Bearbeitung von Kontakt- und Supportanfragen.

3. Kategorien verarbeiteter Daten

Abhängig von der verwendeten Funktion können insbesondere folgende Daten verarbeitet werden:

Konto- und Kontaktdaten

Name, E-Mail-Adresse, Telefonnummer, Passwort in verschlüsselter Form, Nutzerrolle, Registrierungs- und Verifizierungsstatus sowie Zeitpunkt der Registrierung und der letzten Anmeldung.

Profildaten

Profilbild, Wohnort, Haushaltsgröße, berufliche Angaben, Einkommensband, gewünschter Einzugstermin, gewünschte Mietdauer sowie freiwillig bereitgestellte Profilinformationen.

Wohnwunsch- und Immobiliendaten

Gewünschte oder angebotene Lage, Adresse, Mietpreis, Betriebskosten, Größe, Zimmeranzahl, Ausstattung, Verfügbarkeit, Immobilienbeschreibung, Fotos, Grundrisse und sonstige Objektangaben.

Match- und Vertrauensinformationen

Übereinstimmungswerte, Status von Matches, Profilvollständigkeit, Verifizierungsstatus, Freigaben, Bewertungen sowie – soweit diese Funktionen verwendet werden – Informationen über Kommunikation und Zuverlässigkeit.

Kommunikationsdaten

Nachrichten innerhalb der Plattform, Anfragen, Supportnachrichten, Zeitpunkte der Kommunikation, Absender, Empfänger und zugehöriges Match oder Immobilienangebot.

Dokumenten- und Verifizierungsdaten

Freiwillig hochgeladene Identitäts-, Einkommens- oder Bonitätsunterlagen, Dokumentstatus, Freigabeempfänger, Freigabezeitpunkt und Widerruf einer Freigabe.

Zahlungs- und Abrechnungsdaten

Gebuchter Tarif, Rechnungsanschrift, UID-Nummer bei Unternehmen, Zahlungsstatus, Transaktionsnummer, Rechnungen, Gutschriften und gesetzlich erforderliche Buchungsdaten. Vollständige Kreditkarten- oder Bankzugangsdaten werden grundsätzlich unmittelbar durch den Zahlungsdienstleister verarbeitet.

Technische Daten

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Funktion, Browsertyp, Betriebssystem, Geräteinformationen, Referrer-URL, Session- und Anmeldedaten sowie Sicherheits- und Fehlerprotokolle.

4. Aufruf der Website und technische Bereitstellung

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und unzulässige Zugriffe abzuwehren.

Verarbeitet werden insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte, Browser- und Geräteinformationen sowie technische Protokolldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen im sicheren, stabilen und technisch funktionsfähigen Betrieb der Plattform sowie im Schutz vor Missbrauch und Angriffen.

Technische Protokolldaten werden grundsätzlich höchstens 90 Tage gespeichert, sofern keine längere Speicherung zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Registrierung und Nutzerkonto

Zur Erstellung und Verwaltung eines Nutzerkontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Passwort, Nutzerrolle sowie Verifizierungs- und Anmeldedaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Nutzungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Pflichtangaben sind als solche gekennzeichnet. Ohne diese Angaben kann kein Nutzerkonto erstellt oder die betreffende Plattformfunktion nicht bereitgestellt werden. Freiwillige Angaben können grundsätzlich jederzeit geändert oder entfernt werden.

Unbestätigte Registrierungen werden grundsätzlich nach sieben Tagen gelöscht. Aktive Konten werden für die Dauer des Nutzungsverhältnisses gespeichert.

Nach einer Kontolöschung werden die Kontodaten grundsätzlich innerhalb von 30 Tagen aus den aktiven Systemen entfernt. Daten in Sicherungskopien werden spätestens nach 90 Tagen überschrieben oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

6. Wohnwünsche, Immobilienangebote und Profile

Wohnwunsch-, Profil- und Immobiliendaten werden verarbeitet, um passende Wohnungsangebote und Interessenten zu ermitteln, Immobilienangebote darzustellen und die Kontaktaufnahme zwischen den beteiligten Personen zu ermöglichen.

Die Verarbeitung der für die Erstellung des Wohnwunsches, die Berechnung von Matches und die Nutzung der Plattform erforderlichen Daten erfolgt zur Durchführung des Nutzungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wohnungssuchende können zusätzlich freiwillig aktivieren, dass ihr Suchprofil passenden Vermietern, Eigentümern, Immobilienmaklern oder Hausverwaltungen angezeigt werden darf. Bei aktivierter Sichtbarkeit können berechtigte Anbieter das eingeschränkte Suchprofil einsehen und innerhalb von MatchYourImmo eine objektbezogene Kontaktanfrage senden.

Die Aktivierung der Sichtbarkeit und die damit verbundene Möglichkeit der Kontaktaufnahme erfolgen auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird einschließlich Zeitpunkt, Umfang und verwendeter Einwilligungserklärung protokolliert.

Die Sichtbarkeit kann jederzeit in den Profileinstellungen deaktiviert und die Einwilligung damit mit Wirkung für die Zukunft widerrufen werden. Nach der Deaktivierung wird das Suchprofil neuen Anbietern nicht mehr angezeigt und es können keine neuen anbieterinitiierten Kontaktanfragen mehr gestellt werden. Bereits übermittelte Nachrichten bleiben bis zum Ablauf der für Nachrichten geltenden Speicherfrist gespeichert.

Bei gewerblichen Ansprechpartnern kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Abwicklung geschäftlicher Kontakte und der Bereitstellung der Plattform für Unternehmen und deren Mitarbeitende.

Inaktive Wohnwünsche und Immobilienangebote werden grundsätzlich nach zwölf Monaten gelöscht oder anonymisiert, sofern sie nicht aktualisiert oder erneut aktiviert werden.

7. Matching und Vertrauensinformationen

MatchYourImmo vergleicht die von Wohnungssuchenden und Anbietern angegebenen Kriterien. Dazu können insbesondere folgende Angaben herangezogen werden:

  • gewünschte beziehungsweise angebotene Lage;
  • gewünschter Einzugs- oder Verfügbarkeitszeitpunkt;
  • maximale beziehungsweise verlangte Miete;
  • Wohnungsgröße und Zimmeranzahl;
  • Haushaltsgröße;
  • gewünschte oder vorhandene Ausstattung;
  • weitere als Such- oder Angebotskriterien ausgewählte Angaben.

Aus dem Grad der Übereinstimmung wird ein Matchwert berechnet. Je mehr ausgewählte Kriterien übereinstimmen, desto höher kann der angezeigte Matchwert ausfallen. Fehlende oder abweichende Angaben können den Matchwert reduzieren.

Vertrauensinformationen können insbesondere auf der Vollständigkeit des Profils, bestätigten Kontaktangaben, durchgeführten Verifizierungen, bestätigten Dokumenten, Bewertungen und – soweit auf der Plattform entsprechend ausgewiesen – dem Kommunikationsverhalten beruhen.

Die Werte dienen ausschließlich als Orientierung und Empfehlung. Sie führen nicht automatisch zum Abschluss oder zur Ablehnung eines Miet-, Vermittlungs- oder sonstigen Vertrages. Über Kontaktaufnahme, Besichtigung, Auswahl und Vertragsabschluss entscheiden die beteiligten Personen selbst.

Es findet keine ausschließlich automatisierte Entscheidung statt, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Art. 22 DSGVO findet daher auf die derzeitige Ausgestaltung des Matchings keine Anwendung.

Unrichtige Ausgangsdaten können im Profil berichtigt werden. Fragen oder Einwendungen zu einem Match- oder Vertrauenswert können an info@meilenstein.co.at gerichtet werden.

8. Sichtbarkeit und Weitergabe an andere Plattformnutzer

Personenbezogene Daten werden nicht allein aufgrund der Registrierung uneingeschränkt für andere Plattformnutzer sichtbar.

Wohnungssuchende können freiwillig festlegen, ob ihr Suchprofil für passende Vermieter, Eigentümer, Immobilienmakler oder Hausverwaltungen sichtbar sein soll. Vor der Aktivierung wird angezeigt, welche Daten für diese Nutzer sichtbar werden und dass diese innerhalb von MatchYourImmo Kontaktanfragen zu passenden Immobilienangeboten senden können.

Bei aktivierter Sichtbarkeit können insbesondere folgende Angaben angezeigt werden:

  • Vorname oder verkürzte Profilbezeichnung;
  • freiwillig freigegebenes Profilbild;
  • gewünschte Lage oder Suchregion;
  • gewünschter Einzugstermin und gewünschte Mietdauer;
  • Haushaltsgröße;
  • gewünschte Wohnungsgröße und Zimmeranzahl;
  • gewünschte Ausstattung;
  • maximales Mietbudget;
  • angegebenes Einkommensband oder Status einer Einkommensprüfung;
  • Profilvollständigkeit und Verifizierungsstatus;
  • Matchwert und weitere für das konkrete Match relevante Angaben.

Anbieter erhalten grundsätzlich nur Zugriff, wenn sie registriert und entsprechend der vorgesehenen Plattformprozesse verifiziert sind und ein konkretes Immobilienangebot vorliegt, das mit dem Suchprofil übereinstimmt. Die Kontaktaufnahme darf ausschließlich in Bezug auf ein konkretes passendes Immobilienangebot erfolgen. Allgemeine Werbung, massenhafte Kontaktanfragen oder eine zweckfremde Nutzung der Mieterdaten sind unzulässig.

Vor einer gesonderten Freigabe sind insbesondere nicht sichtbar:

  • vollständige Kontaktdaten;
  • vollständige Wohnadresse;
  • Ausweisdokumente;
  • Einkommensnachweise;
  • Bonitätsunterlagen;
  • Bank- und Zahlungsdaten;
  • nicht freigegebene Arbeitgeber- und Beschäftigungsangaben;
  • interne Sicherheits- und Systeminformationen.

Der Erstkontakt findet innerhalb von MatchYourImmo statt. Telefonnummer, E-Mail-Adresse, vollständiger Name und Dokumente werden erst nach einer gesonderten Freigabe für einen konkreten Empfänger und Vorgang zugänglich gemacht. Empfänger, Umfang und Zeitpunkt einer Dokumentfreigabe werden protokolliert.

Die Offenlegung des eingeschränkten Suchprofils und die Möglichkeit eines anbieterinitiierten Kontakts beruhen auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sonstige Offenlegungen im Rahmen einer von der betroffenen Person angeforderten Plattformfunktion können auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf verhindert zukünftige Zugriffe über die Plattform. Bereits rechtmäßig erfolgte Offenlegungen und außerhalb der Plattform gespeicherte Kopien eines Empfängers können dadurch technisch nicht automatisch zurückgerufen werden.

Empfänger dürfen personenbezogene Daten ausschließlich für das konkrete Immobilienangebot und den damit verbundenen Vermietungs-, Vermittlungs- oder Verwaltungsvorgang verwenden. Unzulässig sind insbesondere Werbung, eine Weitergabe an Dritte, die Aufnahme in eine eigene allgemeine Interessentendatenbank oder eine Verwendung für andere Zwecke.

Soweit ein Empfänger Daten außerhalb von MatchYourImmo für eigene Zwecke speichert oder weiterverarbeitet, kann er dafür datenschutzrechtlich selbst verantwortlich sein.

9. Dokumente und sensible Angaben

Nutzer können freiwillig Identitäts-, Einkommens- und Bonitätsunterlagen hochladen. Diese Dokumente werden in einem nicht öffentlich zugänglichen Speicherbereich abgelegt.

Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Dokumenten- und Freigabefunktion sowie zur Vorbereitung eines möglichen Vertragsabschlusses gemäß Art. 6 Abs. 1 lit. b DSGVO.

MatchYourImmo ruft in der derzeitigen Ausgestaltung keine Bonitätsinformationen automatisch bei Auskunfteien ab. Sollte künftig eine externe Bonitätsprüfung angeboten werden, werden betroffene Personen vorab gesondert über Anbieter, Datenquellen, Rechtsgrundlage und Folgen informiert.

Dokumente sollen ausschließlich die für den jeweiligen Zweck erforderlichen Informationen enthalten. Nicht benötigte Angaben, insbesondere Sozialversicherungsnummern, Kontobewegungen oder Angaben über Gesundheit, Religion, Gewerkschaftszugehörigkeit oder andere besondere Kategorien personenbezogener Daten, sollen vor dem Upload geschwärzt werden.

MatchYourImmo verlangt grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Werden solche Daten unbeabsichtigt übermittelt, werden sie nicht gezielt ausgewertet und nach Kenntnis grundsätzlich gelöscht, soweit keine gesetzliche Grundlage für ihre weitere Verarbeitung besteht.

Sensible Mieterdokumente werden nach Wegfall des Zwecks gelöscht, spätestens jedoch 90 Tage nach Abschluss des konkreten Vorgangs, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen.

10. Nachrichten und Kontaktaufnahme

Bei Nutzung der Nachrichtenfunktion werden Nachrichteninhalt, Absender, Empfänger, Zeitpunkt, Nachrichtenstatus und der Bezug zum jeweiligen Match oder Immobilienangebot verarbeitet.

Wohnungssuchende können selbst Kontakt zu einem passenden Anbieter aufnehmen. Anbieter können Wohnungssuchende nur kontaktieren, wenn die Sichtbarkeit des Suchprofils und die Möglichkeit des Anbieter-Erstkontakts freiwillig aktiviert wurden.

Ein anbieterinitiierter Erstkontakt muss sich auf ein konkretes veröffentlichtes Immobilienangebot beziehen, das zum Suchprofil passt. Werbung und allgemeine oder massenhafte Kontaktaufnahmen sind unzulässig.

Nachrichten, die im Rahmen einer von der betroffenen Person angeforderten Plattformfunktion übermittelt werden, werden zur Bereitstellung der Kommunikationsfunktion und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Die erstmalige Kontaktaufnahme durch einen Anbieter beruht auf der freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese kann durch Deaktivierung der Sichtbarkeit mit Wirkung für die Zukunft widerrufen werden.

Persönliche Kontaktdaten werden beim Erstkontakt nicht automatisch übermittelt. Wohnungssuchende können Kontaktanfragen annehmen, ablehnen oder den Absender blockieren und weitere Profildaten oder Dokumente gesondert freigeben.

Zur Verhinderung von Missbrauch können Kontaktanfragen mengenmäßig begrenzt, protokolliert und bei Auffälligkeiten geprüft werden. Nutzer können unzulässige Kontaktanfragen melden und Absender blockieren. Rechtsgrundlage für diese Sicherheitsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Nutzer und der Plattform vor Spam, Belästigung und zweckfremder Datennutzung.

Nachrichten werden grundsätzlich zwölf Monate nach Beendigung des jeweiligen Matches gelöscht. Eine längere Speicherung kann erfolgen, wenn sie zur Bearbeitung einer Beschwerde, zur Missbrauchsbekämpfung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. f DSGVO.

Bei Kontaktaufnahme per E-Mail, Kontaktformular oder Supportfunktion verarbeiten wir die mitgeteilten Kontakt- und Kommunikationsdaten zur Bearbeitung der Anfrage. Rechtsgrundlage ist abhängig vom Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

11. Immobilienfotos und Grundrisse

Hochgeladene Immobilienfotos und Grundrisse werden dem jeweiligen Immobilienangebot zugeordnet und entsprechend den gewählten Veröffentlichungseinstellungen angezeigt.

Nutzer müssen vor dem Upload prüfen, ob Personen, Namen, private Fotografien, Kennzeichen, Dokumente oder andere personenbezogene Informationen erkennbar sind. Solche Inhalte sind vor dem Hochladen zu entfernen oder unkenntlich zu machen.

Die Verarbeitung erfolgt zur Bereitstellung und Darstellung des Immobilienangebotes gemäß Art. 6 Abs. 1 lit. b DSGVO.

12. KI-gestützte Beschreibungen

Anbieter können freiwillig eine KI-gestützte Funktion zur Erstellung eines Textentwurfs für Immobilien- oder Lagebeschreibungen verwenden.

Dabei können ausgewählte Immobilienfotos, ein optionaler Grundriss, sachliche Objektdaten und – bei Nutzung der Lagebeschreibung – die Objektadresse an OpenAI übermittelt werden.

Die Verarbeitung erfolgt nur nach aktiver Verwendung der Funktion und zur Bereitstellung des angeforderten Textentwurfs gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die erzeugten Texte sind Entwürfe. Sie werden nicht automatisch veröffentlicht, sondern müssen von der anbietenden Person geprüft und gespeichert werden.

Es sollen keine personenbezogenen Dokumente, Namen, Kontaktdaten, erkennbaren Personen oder sensiblen Informationen an die KI-Funktion übermittelt werden.

Für die technische Verarbeitung wird ein für Geschäftskunden bestimmter OpenAI-Dienst verwendet. Die übermittelten Inhalte dürfen entsprechend der vereinbarten Geschäftskundenbedingungen nicht zum Training allgemein verfügbarer OpenAI-Modelle verwendet werden.

Weitere Informationen stellt OpenAI unter https://openai.com/policies/privacy-policy/ bereit.

13. Zahlungsabwicklung

Kostenpflichtige Leistungen werden über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt.

Bei Einleitung einer Zahlung werden insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Betrag, Währung, Transaktionskennung, Zahlungsstatus und die gewählte Zahlungsart an Mollie übermittelt.

Mollie verarbeitet Zahlungsdaten als eigenständiger datenschutzrechtlich Verantwortlicher und kann zur Erfüllung gesetzlicher Pflichten weitere Daten erheben. Es gelten ergänzend die Datenschutzinformationen von Mollie unter https://www.mollie.com/legal/privacy.

Die Übermittlung durch MatchYourImmo erfolgt zur Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung abgaben-, unternehmens- oder geldwäscherechtlicher Pflichten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Steuerlich und unternehmensrechtlich relevante Belege werden grundsätzlich sieben Jahre gespeichert. Eine längere Speicherung kann erforderlich sein, solange die Unterlagen für ein anhängiges Verfahren von Bedeutung sind.

14. System-E-Mails und Benachrichtigungen

Zur Bestätigung der Registrierung, Passwortwiederherstellung, Information über Matches, Freigaben, Zahlungen, sicherheitsrelevante Vorgänge und wesentliche Vertragsinformationen können System-E-Mails versendet werden.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und, bei sicherheitsrelevanten Mitteilungen, aufgrund unseres berechtigten Interesses am Schutz der Nutzerkonten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Hierfür können vertraglich gebundene E-Mail-Versanddienstleister als Auftragsverarbeiter eingesetzt werden.

Werbliche E-Mails oder Newsletter werden nur versendet, wenn dafür eine gesetzliche Erlaubnis oder eine ausdrückliche Einwilligung vorliegt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. Technische Dienstleister und weitere Empfänger

Zur Bereitstellung der Plattform setzen wir insbesondere folgende Dienstleister ein:

  • Supabase, Inc. für Anmeldung, Datenbank, technische Plattformfunktionen und privaten Dateispeicher;
  • Vercel Inc. für Hosting, technische Bereitstellung und Auslieferung der Website;
  • OpenAI Ireland Limited beziehungsweise verbundene OpenAI-Unternehmen für die freiwillige KI-gestützte Erstellung von Beschreibungen;
  • Mollie B.V. als eigenständig Verantwortlicher für Zahlungsdienstleistungen;
  • vertraglich gebundene E-Mail-Versanddienstleister für notwendige System-E-Mails.

Weitere Empfängerkategorien können sein:

  • andere Plattformnutzer im Rahmen einer angeforderten Kontakt- oder Freigabefunktion;
  • IT-, Wartungs-, Support- und Sicherheitsdienstleister;
  • Steuerberater, Rechtsberater und sonstige berufsmäßige Berater;
  • Gerichte, Verwaltungsbehörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht;
  • Erwerber oder Rechtsnachfolger im Fall einer Umstrukturierung oder Unternehmensübertragung, soweit dies rechtlich zulässig ist.

Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich verpflichtet und dürfen Daten nur nach dokumentierter Weisung verarbeiten.

16. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einzelne technische Dienstleister oder deren Unterauftragsverarbeiter können Daten in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten.

Soweit für den jeweiligen Empfänger ein gültiger Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage.

Bei entsprechend zertifizierten US-Unternehmen kann die Übermittlung auf Grundlage des EU–U.S. Data Privacy Framework erfolgen. Andernfalls werden insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie erforderlichenfalls ergänzende Schutzmaßnahmen eingesetzt.

Informationen zu den eingesetzten Garantien oder eine Kopie der maßgeblichen Garantien können unter info@meilenstein.co.at angefordert werden. Geschäftsgeheimnisse und sicherheitsrelevante Informationen können dabei geschwärzt werden.

17. Cookies, Local Storage und ähnliche Technologien

MatchYourImmo verwendet technisch notwendige Cookies, Authentifizierungs-Tokens, Session-Speicher oder Local Storage, soweit dies erforderlich ist, um:

  • Nutzer anzumelden und angemeldet zu halten;
  • sichere Sitzungen bereitzustellen;
  • Sprache, Anzeige- und Sicherheitseinstellungen zu speichern;
  • Missbrauch und unbefugte Zugriffe zu verhindern;
  • angeforderte Plattformfunktionen bereitzustellen.

Diese Technologien sind für den ausdrücklich gewünschten Dienst erforderlich. Ihre Verwendung erfolgt nach § 165 Abs. 3 TKG 2021; die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Die Speicherdauer richtet sich nach der jeweiligen Funktion. Sitzungsspeicher werden grundsätzlich beim Abmelden oder Schließen der Sitzung entfernt. Anmelde- und Sicherheitstokens können bis zum Ablauf ihrer technisch vorgesehenen Gültigkeit gespeichert bleiben.

Freiwillige Nutzungsstatistik

Nur nach Ihrer freiwilligen Einwilligung erfassen wir besuchte Seitenkategorien, Reihenfolge und Zeitpunkt der Aufrufe, aktive Aufenthaltsdauer, maximale Scrolltiefe und die grobe Gerätekategorie (Handy, Tablet oder Desktop). Damit erkennen wir, welche Bereiche genutzt werden und auf welcher Seite Besuche enden. Die aktive Zeit wird nur bei sichtbarem und fokussiertem Browserfenster sowie kürzlich erfolgter Aktivität näherungsweise gemessen. Ein Ausstieg wird nach 30 Minuten ohne gemessene Aktivität abgeleitet; er erlaubt keinen sicheren Rückschluss auf den Grund des Verlassens.

Die Besuchskennung ist zufällig und wird nicht mit Ihrem Nutzerkonto verknüpft. Es werden keine Namen, E-Mail-Adressen, Formulareingaben, Nachrichteninhalte, Bildschirmaufzeichnungen, vollständigen URLs mit Suchparametern oder Objektkennungen in der Nutzungsstatistik gespeichert. Die Daten sind pseudonymisiert; vollständige Anonymität wird nicht zugesichert. IP-Adressen werden nicht in den Statistikdatensätzen gespeichert. Die technisch notwendige Verarbeitung bei unseren Hosting- und Datenbankdienstleistern bleibt davon unberührt.

Rechtsgrundlage sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf Ihr Endgerät § 165 Abs. 3 TKG 2021. Eine signierte Besuchskennung wird nach Zustimmung als Cookie „fm_usage_visit“ gespeichert und verfällt nach 30 Minuten ohne Aktualisierung. Ihre Entscheidung speichern wir unter „fm-statistics-choice-v1“ im Local Storage. Sie gilt für 180 Tage; danach wird sie beim nächsten Besuch entfernt und erneut abgefragt. Ohne Zustimmung findet keine Nutzungsstatistik statt. Die Website bleibt auch bei Ablehnung vollständig nutzbar.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen. Die weitere Messung stoppt sofort. Die noch zuordenbaren Statistikdaten des aktuellen Besuchs werden gelöscht und die Besuchskennung entfernt. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt vom Widerruf unberührt. Frühere, nicht mehr über die Besuchskennung zuordenbare Besuche werden nicht zur Identifikation Ihrer Person mit Ihrem Konto verknüpft.

Die Statistik wird über unsere bestehenden technischen Dienstleister Vercel und Supabase verarbeitet; zu Empfängern und internationalen Übermittlungen siehe Abschnitte 15 und 16. Zugriff auf die Auswertung haben ausschließlich berechtigte Administratoren. Messdaten werden nach 30 Tagen im stündlichen Löschlauf entfernt, somit spätestens nach 30 Tagen und einer Stunde. Es gibt keine werbliche Nutzung, keine Weitergabe an Werbenetzwerke und keine geräteübergreifenden Nutzerprofile.

18. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Frist angeführt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gelten grundsätzlich folgende Fristen:

  • unbestätigte Registrierungen: sieben Tage;
  • aktive Nutzerkonten: für die Dauer des Nutzungsverhältnisses;
  • Löschung aus aktiven Systemen nach Kontolöschung: grundsätzlich innerhalb von 30 Tagen;
  • Löschung aus Sicherungskopien: spätestens nach 90 Tagen;
  • inaktive Wohnwünsche und Immobilienangebote: zwölf Monate;
  • abgeschlossene oder abgelehnte Matches: sechs Monate;
  • Nachrichten: zwölf Monate nach Beendigung des Matches;
  • Sicherheitsprotokolle: grundsätzlich 90 Tage;
  • sensible Mieterdokumente: nach Wegfall des Zwecks, spätestens 90 Tage nach Abschluss des Vorgangs;
  • steuerlich und unternehmensrechtlich relevante Unterlagen: grundsätzlich sieben Jahre.

Daten können länger gespeichert werden, soweit dies zur Erfüllung gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Ein abgelaufenes Abonnement oder eine längere Nutzungspause führt nicht automatisch zur Kontolöschung. Wir prüfen regelmäßig, ob und für welche Daten weiterhin ein erforderlicher Zweck und eine Rechtsgrundlage bestehen. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert; gesetzliche Aufbewahrungspflichten und konkrete Rechtsansprüche werden dabei gesondert berücksichtigt. Die Fristen für Dokumente und andere Datenkategorien sowie die Bearbeitung von Löschanträgen bleiben davon unberührt.

19. Pflicht zur Bereitstellung von Daten

Bestimmte Daten sind für die Registrierung, Nutzung einzelner Plattformfunktionen, Zahlungsabwicklung oder den Abschluss eines Vertrages erforderlich. Pflichtfelder sind entsprechend gekennzeichnet.

Ohne Bereitstellung dieser Daten kann das Nutzerkonto nicht erstellt, die gewünschte Funktion nicht bereitgestellt oder der jeweilige Vertrag nicht durchgeführt werden.

Profilergänzungen, Profilbilder, Dokumentenuploads und bestimmte Verifizierungen sind freiwillig, soweit sie nicht ausdrücklich für eine ausgewählte Leistung erforderlich sind. Eine Nichtbereitstellung kann dazu führen, dass bestimmte Funktionen, Freigaben oder Kontaktmöglichkeiten nicht genutzt werden können.

20. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerspruch gemäß Art. 21 DSGVO;
  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Widerspricht eine betroffene Person einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, verarbeiten wir die betreffenden Daten nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen.

Anfragen können an info@meilenstein.co.at gerichtet werden. Zur Verhinderung einer unbefugten Auskunft oder Löschung können wir einen angemessenen Nachweis der Identität verlangen.

21. Beschwerderecht

Betroffene Personen können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unberechtigten Zugriff, Veränderung, Offenlegung und sonstigen Missbrauch zu schützen.

Dazu gehören insbesondere Zugriffsbeschränkungen, rollenbasierte Berechtigungen, verschlüsselte Datenübertragung, private Speicherbereiche, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherungen und regelmäßige Überprüfung der eingesetzten Schutzmaßnahmen.

Ein vollständiger Schutz vor sämtlichen Risiken kann trotz angemessener Sicherheitsmaßnahmen nicht garantiert werden.

23. Minderjährige

Die selbstständige Registrierung und Nutzung von MatchYourImmo ist grundsätzlich nur volljährigen und voll geschäftsfähigen Personen gestattet.

Werden uns personenbezogene Daten einer minderjährigen Person unzulässigerweise übermittelt, werden diese nach Kenntnis gelöscht, soweit keine gesetzliche Pflicht oder sonstige Rechtsgrundlage für die weitere Verarbeitung besteht.

24. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Vorgaben, Plattformfunktionen, Dienstleister oder Datenverarbeitungen ändern.

Die jeweils aktuelle Fassung ist auf der Website abrufbar. Über wesentliche Änderungen, die bestehende Nutzerkonten oder die Zwecke der Verarbeitung betreffen, informieren wir zusätzlich in angemessener Weise.

MATCHYOURIMMO

Plattform

  • Wohnungen matchen
  • Auszug melden
  • Wohnung anbieten
  • Für Dienstleister

Unternehmen

  • Über uns
  • Kontakt
  • So funktioniert’s
  • FAQ

Rechtliches

  • Impressum
  • Datenschutz
  • AGB
  • Plattformrichtlinien
  • Vertrag widerrufen
Instagram · @matchyourimmo
© 2026 MatchYourImmo · Wir vermitteln den richtigen Zeitpunkt.