Datenschutzerklärung

Verantwortlicher

• Verantwortlicher: HousesVia
• E-Mail: [email protected]

Verarbeitete Daten

Kontodaten: E-Mail-Adresse, ein nicht umkehrbarer Hash Ihres Passworts (argon2), ggf. Ihr Name, bevorzugte Sprache und Währung sowie eine verifizierte Telefonnummer.

Inseratsdaten: Text, Preis, Lage, Fotos und Kontaktpräferenzen. EXIF-Daten in Fotos — einschließlich GPS-Koordinaten — werden beim Hochladen entfernt.

Nutzungsdaten: Aufrufe, Telefonanzeigen, WhatsApp-Klicks und Favoriten. IP-Adressen und Browserkennungen werden NIE im Klartext gespeichert, sondern nur als nicht umkehrbarer Hash (HMAC).

Anfragen: Wenn Sie einen Anbieter kontaktieren, werden Name, E-Mail und/oder Telefonnummer sowie Ihre Nachricht an ihn weitergeleitet und gespeichert.

Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Kontoerstellung, Veröffentlichung von Inseraten, Kontaktvermittlung.
• Rechtliche Verpflichtung: Pflichten aus dem türkischen Anzeigen-Verifizierungssystem (EİDS) und gesetzliche Aufbewahrungsfristen.
• Berechtigtes Interesse: Betrugs- und Spam-Abwehr, Ratenbegrenzung, Sicherheit und aggregierte Statistiken.
• Einwilligung: nur für nicht notwendige Cookies (siehe Cookie-Richtlinie).

Übermittlung und Dienstleister

Wir verkaufen keine Daten für Werbezwecke. Für den Betrieb setzen wir ein:

• Cloudflare: Auslieferung, Bot-Schutz (Turnstile) und Objektspeicher für Fotos (R2). Server außerhalb der Türkei.
• Google (Firebase Phone Authentication): SMS zur Rufnummernverifizierung.
• MapTiler / OpenStreetMap: Kartenkacheln.
• Google (Gemini API): maschinelle Übersetzung der Inseratstexte. Übermittelt werden nur Titel und Beschreibung, keine Kontaktdaten.

Ein Teil dieser Anbieter sitzt im Ausland; die Nutzung stellt daher eine Drittlandsübermittlung dar.

Speicherdauer

• Kontodaten: solange Ihr Konto besteht; nach einem Löschverlangen werden Daten ohne gesetzliche Aufbewahrungspflicht gelöscht.
• Rohe Nutzungsereignisse: 90 Tage, danach nur noch Tagesaggregate.
• Anfragen: eine angemessene Zeit nach Ende der Veröffentlichung.
• Backups: laufende Replikation 7 Tage, externe Kopie 30 Tage.

Ihre Rechte

Sie haben Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.

Anfragen richten Sie bitte an [email protected]. Wir antworten spätestens innerhalb von 30 Tagen.

Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Sicherheit

Der gesamte Verkehr ist per TLS verschlüsselt. Passwörter werden mit argon2 gehasht und nie im Klartext gespeichert; Passwörter aus bekannten Datenlecks werden abgelehnt.

Sitzungstoken liegen in httpOnly-Cookies und rotieren bei jeder Nutzung; wird ein gestohlenes Token erneut verwendet, wird die gesamte Sitzungsfamilie widerrufen.

Bei „ungefährer“ Lage erscheinen die exakten Koordinaten in keiner API-Antwort — die Karte zeigt einen um 300–500 Meter versetzten Punkt.