Flatlyst Flatlyst Logo Flatlyst

Datenschutzerklärung

Letzte Aktualisierung: 15.09.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Flatlyst-App für iOS und Android („App") und der Website flatlyst.app (auch erreichbar unter flatlyst.de, „Website") ist:

MB-ITiL GmbH
Auf dem Hollacker 8
27412 Wilstedt
Deutschland
Vertreten durch die Geschäftsführer Sven Michelet und Marcel Bartholome
Handelsregister: Amtsgericht Tostedt, HRB 212410
E-Mail: info@mb-itil.de
Flatlyst-Support: support@mb-itil.de

2. Das Wichtigste in Kürze

  • Flatlyst hat kein Nutzerkonto und keine Cloud. Anzeigen, Notizen, Fotos, Dokumente und Bewerbungsunterlagen liegen ausschließlich auf deinem Gerät. Wir haben darauf keinen Zugriff.
  • Daten verlassen dein Gerät nur für einzelne, unten beschriebene Zwecke: Import einer Anzeige, Kartenansicht, Kauf von Flatlyst Premium, Werbeprogramm und Gutscheine, Feedback, die optionale Nutzungsstatistik und der einmalige Download des KI-Modells.
  • Unsere Server verarbeiten dabei nur pseudonyme Kennungen und technische Daten, keine Namen, E-Mail-Adressen oder Inhalte deiner Wohnungssuche. Ausnahme ist, wenn du uns schreibst.
  • Die Website setzt keine Werbe-Cookies und keine Tracking-Dienste ein.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, des BDSG und des TDDDG. Rechtsgrundlage ist je nach Vorgang deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Auf deinem Gerät werden Informationen nur gespeichert oder ausgelesen, wenn das für die gewünschte Funktion erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder du eingewilligt hast (§ 25 Abs. 1 TDDDG).

4. Website

4.1 Aufruf der Website

Beim Aufruf verarbeitet unser Webserver die Daten, die dein Browser technisch übermittelt: IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Unsere Server stehen in Rechenzentren in der Europäischen Union (Deutschland und Finnland). Logfiles werden spätestens nach 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

4.2 Local Storage

Die Website speichert im Browser nur deine Wahl zwischen hellem und dunklem Design. Der Wert hat keinen Personenbezug, wird nicht an uns übertragen und ist für die gewünschte Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4.3 Fehlerdiagnose

Um technische Fehler der Website zu erkennen und zu beheben, erfasst die Website Fehlerberichte mit dem Open-Source-Sentry-SDK. Die Berichte gehen nicht an Sentry Inc., sondern an eine von uns selbst betriebene Instanz auf Servern in der Europäischen Union. Ein Bericht enthält die Fehlermeldung, die aufgerufene Seite, den Zeitpunkt, Browser und Betriebssystem sowie Ladezeiten. Die IP-Adresse wird nicht im Bericht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Fehlerberichte werden nach 90 Tagen gelöscht.

4.4 Kontaktaufnahme

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, sofern angegeben, und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die E-Mails werden nach Erledigung gelöscht, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Kontaktierst du uns über die im Footer verlinkten Kanäle bei WhatsApp, Instagram oder Facebook, verarbeitet zusätzlich Meta deine Daten nach seinen eigenen Bestimmungen.

4.5 Geteilte Anzeigen und Filter

Teilst du aus der App eine Anzeige oder einen Filter, werden die Anzeigendaten (Titel, Preis, Fläche, Zimmer, Adresse des Objekts, Merkmale, Bilder und Link zum Portal) direkt in den Link eingebettet und beim Aufruf auf der Website angezeigt. Der Link enthält keine Angaben zu dir, deinen Notizen oder deinem Bewerbungsstatus und wird auf unserem Server nicht gespeichert. Wer den Link erhält, sieht die enthaltenen Anzeigendaten.

4.6 Externe Links

Die Website verlinkt auf den App Store, Google Play und unsere Social-Media-Kanäle, bettet aber keine Inhalte dieser Anbieter ein. Erst mit dem Klick gelten die Bestimmungen des jeweiligen Anbieters.

5. App

5.1 Lokale Speicherung

Alles, was du in der App anlegst, wird nur auf deinem Gerät gespeichert: importierte und manuell angelegte Anzeigen, Notizen, Tags, Bewertungen, Favoriten, Bewerbungsstatus, Fotos, Sprachnotizen, Dokumente, Angaben in Bewerberprofil und Mieterselbstauskunft (z. B. Name, Anschrift, Beruf, Einkommen), Unterschrift, Filter, Termine, Raumplaner-Daten und Einstellungen. Diese Daten werden weder an uns noch an Dritte übertragen und bleiben auf dem Gerät, bis du sie löschst oder die App deinstallierst. Sie können Teil eines Geräte-Backups sein, das du selbst bei Apple oder Google eingerichtet hast. Exporte erfolgen nur auf deine Veranlassung. Rechtsgrundlage ist die Bereitstellung der gewünschten Funktionen (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

5.2 Import von Anzeigen

Beim Import lädt die App die Anzeigenseite des Portals auf deinem Gerät, so wie ein Browser, und liest die Daten lokal aus. Das Portal erhält dabei die bei jedem Seitenaufruf anfallenden Daten wie IP-Adresse und Gerätetyp und kann eigene Cookies setzen; dafür ist das Portal verantwortlich. Wir erhalten davon nichts.

5.3 Karte und Standort

Die Kartenansicht und die Adresssuche nutzen Google Maps und Google Places der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erhält dabei deine IP-Adresse, den Kartenausschnitt bzw. die gesuchte Adresse und Gerätedaten und kann diese in die USA übermitteln (Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert). Näheres unter policies.google.com/privacy. Deinen Standort verarbeitet die App nur mit deiner Berechtigung und nur während der Nutzung, um die Karte zu zentrieren und Entfernungen zu berechnen. Er wird nicht an uns übertragen und nicht gespeichert (Art. 6 Abs. 1 lit. a und b DSGVO).

5.4 Kamera, Mikrofon, Fotos, Dateien, Benachrichtigungen

Kamera, Mikrofon, Fotomediathek und Dateizugriff werden nur auf deine Anfrage für Fotos, Sprachnotizen und Dokumente genutzt; die Inhalte bleiben auf dem Gerät. Erinnerungen werden als lokale Benachrichtigungen auf dem Gerät geplant, ohne Push-Dienst. Alle Berechtigungen kannst du in den Systemeinstellungen ändern.

5.5 Käufe und Flatlyst Premium

Flatlyst Premium wird über den Apple App Store bzw. Google Play abgeschlossen und bezahlt. Zahlungsdaten verarbeitet ausschließlich Apple bzw. Google als eigenständig Verantwortlicher; wir erhalten weder Zahlungsdaten noch Namen oder E-Mail-Adresse. Um zu prüfen, ob ein gültiges Abonnement besteht, und um Käufe wiederherzustellen, setzen wir RevenueCat, Inc., 300 Lenora Street, Seattle, WA 98121, USA, als Auftragsverarbeiter ein. RevenueCat erhält eine pseudonyme Nutzerkennung (Abschnitt 5.10), die Kaufbelege des Stores mit Produkt, Zeitraum, Preis und Status, App-Version, Plattform und IP-Adresse. Die Übermittlung in die USA ist durch die Zertifizierung von RevenueCat unter dem EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Näheres unter revenuecat.com/privacy.

5.6 Werbeprogramm und Gutscheine

Wenn du einen Werbe- oder Gutscheincode einlöst oder Freunde wirbst, verarbeiten wir auf unseren Servern in der Europäischen Union deine pseudonyme Gerätekennung (Abschnitt 5.10), den eingelösten Code, den Zeitpunkt der Einlösung und bei Gutscheinen die pseudonyme RevenueCat-Nutzerkennung. Zweck ist die Zuordnung geworbener Freunde zu deinem Anzeigenlimit, die Freischaltung von Premium-Zeit und die Verhinderung mehrfacher Einlösungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem missbrauchsfreien Programm (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für dein Anzeigenlimit oder deine Premium-Zeit nicht mehr benötigt werden, spätestens 12 Monate nach Ende des Programms. Wie das Programm funktioniert, beschreiben die Nutzungsbedingungen in Abschnitt 6.

5.7 Nutzungsstatistik (nur mit deiner Zustimmung)

Mit deiner Zustimmung sendet die App anonyme Nutzungsdaten an einen von uns betriebenen Statistikdienst auf Servern in der Europäischen Union, damit wir erkennen, welche Funktionen genutzt werden und wo die App hakt. Du kannst die Zustimmung in den Einstellungen der App unter „Datenschutz" jederzeit erteilen und widerrufen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Erfasst werden eine zufällig erzeugte Statistik-Kennung, Sitzungen, aufgerufene Bildschirme, Tipp- und Scroll-Positionen als Koordinaten, Bildschirmgröße, ausgelöste Ereignisse wie „Anzeige importiert" und gerundete Kennzahlen wie die Zahl deiner Anzeigen. Eingaben, Texte, Adressen und Inhalte deiner Anzeigen werden nicht übermittelt. Bei Widerruf werden noch nicht gesendete Daten verworfen und die Statistik-Kennung auf dem Gerät gelöscht; bereits gesendete Daten lassen sich danach keinem Gerät mehr zuordnen. Die Daten werden spätestens nach 24 Monaten gelöscht.

5.8 Feedback

Über die Feedback-Funktion sendest du uns deinen Nachrichtentext, auf Wunsch einen Screenshot und technische Angaben zu deinem Gerät (Modell, Betriebssystem, App-Version, Sprache, Bildschirmgröße, pseudonyme Gerätekennung), damit wir das Problem nachvollziehen und antworten können (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden auf unseren Servern in der Europäischen Union verarbeitet und 12 Monate nach Abschluss der Bearbeitung gelöscht.

5.9 KI-Funktionen

Die Unterstützung beim Bewerbungstext läuft mit einem Sprachmodell vollständig auf deinem Gerät; deine Angaben und die erzeugten Texte werden dafür nicht übertragen. Das Modell lädt die App auf deine Bestätigung hin einmalig von Hugging Face, Inc., 20 Jay Street, Brooklyn, NY 11201, USA, herunter. Dabei erhält Hugging Face deine IP-Adresse; die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 6 Abs. 1 lit. b DSGVO).

5.10 Gerätekennung

Damit gekaufte oder geschenkte Premium-Zeit und das Werbeprogramm einer Neuinstallation standhalten, nutzt die App eine pseudonyme Gerätekennung, die vom System bereitgestellt oder von der App zufällig erzeugt und sicher auf dem Gerät gespeichert wird. Sie enthält keine Klardaten und wird nur an die in den Abschnitten 5.5, 5.6 und 5.8 genannten Dienste übermittelt. Auf Wunsch löschen wir alle serverseitig zu deiner Gerätekennung gespeicherten Daten; nenne uns dazu den in der App angezeigten Werbecode.

5.11 Partnerlinks und externe Abfragen

Die App enthält Partnerlinks zu Check24 und Amazon. Erst mit dem Klick verarbeitet der Partner deine Daten nach seinen eigenen Bestimmungen; wir erhalten keine personenbezogenen Daten von ihm. Für Produktdetails, Wechselkurse und ähnliche Abfragen ruft die App Informationen direkt bei Amazon bzw. einem Kursdienst ab; dabei wird nur deine IP-Adresse technisch übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

6. Empfänger

  • MB-ITiL GmbH, eigene Server in Rechenzentren in Deutschland und Finnland, betrieben durch Rechenzentrumsanbieter als Auftragsverarbeiter: Website, Fehlerdiagnose, E-Mail-Kontakt, Werbeprogramm und Gutscheine, Nutzungsstatistik, Feedback.
  • Apple und Google: Bezug der App und Abwicklung von Käufen als eigenständig Verantwortliche.
  • RevenueCat, Inc., USA: Prüfung von Abonnements als Auftragsverarbeiter.
  • Google Ireland Ltd.: Karte und Adresssuche.
  • Hugging Face, Inc., USA: einmaliger Download des KI-Modells.
  • Immobilienportale, Check24, Amazon: nur bei Nutzung der jeweiligen Funktion.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine sonstige Weitergabe erfolgt nur bei gesetzlicher Verpflichtung.

7. Übermittlung in Drittländer

Eine Übermittlung außerhalb der EU bzw. des EWR findet nur an RevenueCat, Google, Hugging Face und Amazon statt, jeweils abgesichert durch das EU-US Data Privacy Framework (Art. 45 DSGVO) oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kopien der Klauseln stellen wir auf Anfrage zur Verfügung.

8. Speicherdauer

  • App-Daten auf deinem Gerät: bis du sie löschst oder die App deinstallierst.
  • Server-Logfiles: längstens 30 Tage.
  • Fehlerberichte: 90 Tage.
  • E-Mail-Anfragen und Feedback: 12 Monate nach Erledigung.
  • Werbeprogramm und Gutscheine: solange benötigt, längstens 12 Monate nach Programmende.
  • Nutzungsstatistik: längstens 24 Monate.
  • Abonnementdaten bei RevenueCat: für die Dauer des Abonnements und solange zur Wiederherstellung von Käufen erforderlich.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21); wir verarbeiten die Daten dann nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Da wir dich bei den meisten Diensten nur über eine pseudonyme Kennung kennen, benötigen wir für deine Anfrage gegebenenfalls den in der App angezeigten Werbecode (Art. 11 DSGVO). Wende dich an support@mb-itil.de.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, www.lfd.niedersachsen.de.

11. Datensicherheit

Alle Verbindungen zu unseren Servern und den genannten Diensten sind mit TLS verschlüsselt; unsere Server sind durch Zugriffskontrollen und regelmäßige Aktualisierungen geschützt. Die Daten auf deinem Gerät schützt du selbst durch Gerätesperre und Geräteverschlüsselung.

12. Änderungen

Wir passen diese Erklärung an, wenn sich App, Website, eingesetzte Dienste oder die Rechtslage ändern. Die aktuelle Fassung findest du unter flatlyst.app/privacy und in der App unter „Informationen".

13. Kontakt

MB-ITiL GmbH
Auf dem Hollacker 8
27412 Wilstedt
E-Mail: info@mb-itil.de
Flatlyst-Support und Datenschutzanfragen: support@mb-itil.de