Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei Hauswalter.at verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte ein betroffener Nutzer hat.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf Hauswalter.at ist die C2CAgent GmbH.
- Verantwortlicher
- C2CAgent GmbH
- Anschrift
- Blindengasse 51/1, 1080 Wien, Österreich
- office@c2cagent.com
- Telefon
- +43 800 018 055
- Datenschutzkontakt
- office@c2cagent.com
- Stand
- 05.11.2026
2. Welche Daten verarbeitet werden
Die konkrete Verarbeitung richtet sich danach, welche Funktionen der Kunde nutzt.
| Datenkategorie | Beispiele |
|---|---|
| Accountdaten | Name, E-Mail-Adresse, Login-Daten, Rollen, Unternehmenszuordnung und Einstellungen. |
| Profil- und Kontaktdaten | Titel, Vorname, Nachname, Adresse, Telefonnummer, Firma und freiwillige Profilangaben. |
| Verwaltungsdaten | Daten zu Häusern, Wohnobjekten, Mietern, Mietverträgen, Forderungen, Betriebskosten, Kautionen, Dokumenten, Terminen und Notizen. |
| Dokumente und Dateien | Vom Kunden hochgeladene Verträge, Belege, Übergabeprotokolle, Fotos und sonstige Objektunterlagen. |
| Nutzungs- und Sicherheitsdaten | IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Gerätedaten, Logdaten, Fehlermeldungen und technische Sicherheitsereignisse. |
| Kommunikation | Anfragen, Supportnachrichten, Terminabstimmungen, Rückmeldungen und organisatorische Korrespondenz. |
| Mietanfragen | Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer und Nachricht aus dem Anfrageformular eines Mietinserats. |
| Optionale Integrationen | Daten aus einer aktiv eingerichteten finAPI-Anbindung, insbesondere Angaben zur Bankverbindung und Zahlungsabgleichsdaten. |
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung der Web-App, zur Registrierung und Anmeldung, zur Verwaltung von Kundendaten, zur Vertragserfüllung, zur Abrechnung, zur technischen Sicherheit, zur Fehleranalyse, zur Kundenbetreuung und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einem sicheren und stabilen Betrieb sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.
4. Hosting, Auftragsverarbeiter und Empfänger
Für Betrieb, Wartung, Support, E-Mail-Versand, Speicherfunktionen, Zahlungsabgleich oder Integrationen können technische Dienstleister eingesetzt werden. Diese werden, soweit erforderlich, als Auftragsverarbeiter nach Art. 28 DSGVO verpflichtet.
Eine optionale finAPI-Anbindung wird nur genutzt, wenn der Kunde sie aktiv einrichtet. Dabei können Daten zur Bankverbindung, zum Web-Form-Verfahren und zum Zahlungsabgleich verarbeitet werden.
Adressvorschläge mit Google Maps
Ist die Adresssuche aktiviert, wird die Eingabe ab drei Zeichen nach einer kurzen Eingabepause über den Hauswalter-Server an die Google Places API übermittelt. Google erhält den eingegebenen Adresstext und einen zufälligen Sitzungsschlüssel für die Suche. Hauswalter übermittelt dabei keine Login-Daten oder anderen Formularfelder an Google. Nach der Auswahl werden die Adressbestandteile abgerufen. Vorschlagslisten werden nur während der Eingabe gehalten; die vom Nutzer übernommene Adresse wird mit dem Formular gespeichert.
Für diesen Dienst gelten die Datenschutzhinweise von Google. Weitere Informationen enthalten die Nutzungsbedingungen von Google Maps. Adressen können auch ohne Auswahl eines Vorschlags eingegeben werden.
5. Anfragen zu Mietinseraten
Wer über ein Inserat auf hauswalter.at/mieten anfragt, übermittelt Vorname, Nachname, E-Mail-Adresse, optional die Telefonnummer und die Nachricht. Hauswalter stellt die Anfrage ausschließlich dem Vermieter bzw. der Hausverwaltung zu, die das Inserat veröffentlicht hat, und benachrichtigt diese in Hauswalter; eine E-Mail- Benachrichtigung enthält keine Anfrageinhalte. Es wird kein Konto angelegt und keine Werbung zugesendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Mietverhältnisses). Zum Schutz vor Missbrauch wird statt der IP-Adresse nur ein gesalzener Hashwert gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Auf der Mietobjektsuche und im Anfrageformular findet keine Analyse statt. Aufrufe einer Inseratsseite werden nur als Tageszahl je Inserat gezählt – ohne Cookies; IP-Adresse und Gerät werden nicht gespeichert. Damit ein Besucher je Tag einmal zählt, hält der Server bis Tagesende einen daraus gebildeten Prüfwert im Arbeitsspeicher. Für die Beantwortung ist der Vermieter verantwortlich.
Anfragen werden sechs Monate nach der letzten Bearbeitung automatisch gelöscht; der Vermieter kann sie früher löschen. Öffentliche Inserate enthalten nie Straße, Hausnummer, Stiege oder Tür.
6. Lokale Speicherung und Cookies
Hauswalter verwendet technisch notwendige lokale Speichertechniken, damit Anmeldung, Sicherheit und Grundfunktionen der Web-App funktionieren. Google Analytics wird nur nach aktiver Zustimmung auf öffentlichen Marketing- und Inhaltsseiten sowie beim Beginn und erfolgreichen Abschluss der Registrierung geladen. Geschützte App-Bereiche mit Haus-, Wohnungs-, Bank- und Kontodaten werden in dieser Version nicht gemessen.
| Technik | Zweck |
|---|---|
| localStorage | Speicherung von Login-Token und Sessiondaten wie hauswalter-token und hauswalter-session, damit der Nutzer angemeldet bleibt. |
| sessionStorage | Kurzfristige Übergabe von E-Mail-Adressen zwischen Login-, OTP- und Passwort-zurücksetzen-Seiten. |
| Technisch notwendige Requests | Übermittlung von Authentifizierungsdaten an die Hauswalter-API, wenn geschützte Funktionen genutzt werden. |
| Cookie-Einwilligung | Speicherung der Entscheidung zu optionaler Analyse in localStorage für höchstens ein Jahr, damit die Auswahl nicht bei jedem Besuch erneut abgefragt werden muss. |
| Google Analytics | Nur nach aktiver Zustimmung auf öffentlichen Marketing- und Inhaltsseiten sowie zur Messung des Registrierungsbeginns und erfolgreicher Registrierungen. Dabei können Cookies wie _ga und _ga_G-T8KTVFZGQ7 gesetzt werden. |
7. Google Analytics
Auf öffentlichen Marketing- und Inhaltsseiten nutzt Hauswalter Google Analytics 4 mit der Measurement-ID G-T8KTVFZGQ7, sofern ein Nutzer aktiv zustimmt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Einbindung weiterer Google-Gesellschaften, insbesondere Google LLC in den USA, kann nicht ausgeschlossen werden.
Zweck ist die Reichweitenmessung und Verbesserung der öffentlichen Website sowie die Messung des Wechsels zur Registrierung, der ersten Formulareingabe und des erfolgreichen Abschlusses. Auf der Preisseite messen wir außerdem Klicks auf die Anfrage eines Nutzungsangebots als Kontaktinteresse. Ob anschließend eine E-Mail versendet wird, wird damit nicht erfasst. Dabei werden keine Formularinhalte, E-Mail-Adressen oder Einladungsparameter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Vor Zustimmung wird das Google-Analytics-Script nicht geladen und es wird kein Analytics-Event gesendet.
Bei Zustimmung kann Google Analytics Cookies wie _ga und _ga_G-T8KTVFZGQ7 setzen. Google nennt für diese Cookies standardmäßig eine Speicherdauer von bis zu zwei Jahren. Die Datenaufbewahrung in der GA4-Property wird sparsam konfiguriert, empfohlen sind zwei Monate, soweit diese Einstellung verfügbar ist.
Google weist darauf hin, dass IP-Adressen aus der EU in Google Analytics nicht protokolliert oder gespeichert werden und EU-Daten zunächst über EU-basierte Domains und Server verarbeitet werden. Google Signals, Google-Ads-Verknüpfungen, Werbefunktionen und Personalisierung werden in dieser Version nicht aktiviert.
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Vertrags- und Rechnungsdaten können insbesondere aus steuer- und unternehmensrechtlichen Gründen länger aufzubewahren sein.
Logdaten werden grundsätzlich nur für einen angemessenen Zeitraum zur Sicherheit und Fehleranalyse gespeichert. Kundendaten können nach Vertragsende gelöscht werden, sofern keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.
App-Demo: An die angegebene E-Mail-Adresse geht ein Code zur Bestätigung. Adresse und Code werden nur als gesalzene Hashwerte und nur bis zum Ende der Demo gespeichert; danach werden alle Demodaten automatisch gelöscht. Wer freiwillig zustimmt, über Neuigkeiten und Angebote informiert zu werden, dessen E-Mail-Adresse speichern wir mit Wortlaut und Zeitpunkt der Einwilligung, bis sie widerrufen wird (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Der Widerruf ist jederzeit formlos möglich, etwa per E-Mail an office@c2cagent.com.
9. Rechte betroffener Personen
Ein betroffener Nutzer kann nach Maßgabe der DSGVO insbesondere folgende Rechte geltend machen:
- Auskunft über verarbeitete personenbezogene Daten
- Berichtigung unrichtiger oder unvollständiger Daten
- Löschung oder Einschränkung der Verarbeitung
- Datenübertragbarkeit, soweit gesetzlich vorgesehen
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
- Widerruf einer Einwilligung mit Wirkung für die Zukunft
10. Beschwerderecht
Wenn ein Nutzer der Ansicht ist, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt, kann er eine Beschwerde bei der Österreichischen Datenschutzbehörde einbringen.
11. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienste, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.