Datenschutzerklärung
Zuletzt aktualisiert: 5. Oktober 2026
1. Wer für deine Daten verantwortlich ist
ListWatcher (listwatcher.org und der Telegram-Bot @listwatcherbot) wird von Dmitriy Shirochenko betrieben, einer Privatperson mit Sitz in Spanien, die Verantwortlicher für die hier beschriebenen personenbezogenen Daten ist.
Kontakt für alle Fragen zu deinen Daten: support@listwatcher.org
ListWatcher ist kostenlos. Es ist nicht mit Idealista verbunden und wird nicht von Idealista unterstützt.
2. Was wir erheben, warum und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Konto: E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Name (wenn du dich mit Google anmeldest oder einen eingibst), bevorzugte Sprache | Um dein Konto zu erstellen und zu betreiben und dich anzumelden | Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) | Bis du dein Konto löschst |
| Deine Suche: der Idealista-Suchlink, den du einfügst, die Prüfhäufigkeit und ob Benachrichtigungen aktiv oder pausiert sind | Um diese Suche auf neue Anzeigen zu prüfen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | Bis du dein Konto löschst |
| Telegram: die Chat-ID(s), die du verbindest (bis zu 5). Wenn du dich über die Telegram-Schaltfläche verbindest, übermittelt Telegram außerdem deinen Namen, deinen Benutzernamen und den Link zu deinem Profilbild; wir verwenden diese nur, um die Verbindung zu bestätigen und anzuzeigen, wer verbunden ist, und speichern sie nicht | Um dir Benachrichtigungen zu senden | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | Bis du den Chat trennst oder dein Konto löschst |
| Benachrichtigungsverlauf: die Anzeigen, die wir dir gesendet haben (öffentliche Anzeigendaten: Titel, Preis, Größe, Zimmer, Gegend und Link) | Um dieselbe Anzeige nicht zweimal zu senden und deine letzten Benachrichtigungen anzuzeigen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | Bis du dein Konto löschst |
| Anmeldecodes für den Bot: E-Mail, Telegram-Chat-ID und ein Einmalcode (nur als Hash gespeichert), wenn du die Einrichtung über den Telegram-Bot vornimmst | Um den Bot mit deinem Konto zu verknüpfen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | Der Code ist 15 Minuten gültig; der Eintrag wird nach 30 Tagen gelöscht |
| „Ask AI“: der Anzeigentext, zu dem du fragst, und deine Sprache werden an einen KI-Anbieter gesendet; wir protokollieren deine Chat-ID und den Zeitpunkt | Um deine Frage zu beantworten, das Tageslimit anzuwenden, Missbrauch zu verhindern und zu sehen, wie die Funktion genutzt wird | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Missbrauch zu verhindern und den Dienst zu verbessern (Art. 6 Abs. 1 lit. f DSGVO) | Protokolle: 1 Jahr |
| Technische Daten: IP-Adresse, Browser- und Geräteinformationen in den Serverprotokollen unserer Anbieter sowie Seitenaufrufe und Ladezeiten, die unser Hosting-Anbieter misst | Um den Dienst sicher und funktionsfähig zu halten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Gemäß der Protokollaufbewahrung des jeweiligen Anbieters, in der Regel einige Wochen |
| Analyse- und Werbe-Cookies | Um zu verstehen, wie die Website genutzt wird, und um unsere Werbung zu messen | Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Siehe Abschnitt 4 |
Du brauchst eine E-Mail-Adresse, um ein Konto zu haben, und einen Telegram-Chat, um Benachrichtigungen zu erhalten; ohne diese können wir den Dienst nicht erbringen. Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen.
3. Wer deine Daten erhält
Wir setzen die folgenden Dienstleister ein. Sie verarbeiten Daten nur nach unseren Weisungen (als Auftragsverarbeiter), mit Ausnahme von Telegram, der Google-Anmeldung und Meta, die für ihren Teil nach ihren eigenen Datenschutzerklärungen handeln.
| Anbieter | Wofür | Betroffene Daten | Wo |
|---|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung, Konto-E-Mails | Konto, Suche, Telegram-Chat-IDs, Benachrichtigungsverlauf | Gespeichert in London (Vereinigtes Königreich) |
| Amazon Web Services EMEA SARL | Server, die Suchen prüfen und die Bots betreiben; Versand von Bestätigungs-E-Mails | Suchlinks, Chat-IDs, Benachrichtigungsverlauf, E-Mail (für Codes) | EU |
| Oxylabs (UAB "Teso LT") | Abrufen von Idealista-Suchseiten | Dein Suchlink (kein Name, keine E-Mail) | Litauen (EU) |
| Telegram | Zustellung von Benachrichtigungen und Betrieb der Bots | Chat-ID, Inhalt der Benachrichtigungen | Außerhalb der EU |
| OpenRouter Inc. und xAI | Beantwortung von „Ask AI“-Fragen | Anzeigentext und Sprache (kein Name, keine E-Mail, keine Chat-ID) | Vereinigte Staaten |
| Google (Google Ireland Ltd / Google LLC) | Anmeldung mit Google (wenn du sie wählst); Google Tag Manager; Google Analytics und Google Ads (nur mit Einwilligung) | Anmeldeidentität; Nutzungsdaten, Cookie-IDs, IP-Adresse | EU / Vereinigte Staaten |
| Meta Platforms Ireland Ltd | Meta Pixel zur Messung unserer Werbung auf Facebook und Instagram (nur mit Einwilligung) | Cookie-ID, besuchte Seiten, IP-Adresse | EU / Vereinigte Staaten |
| Lovable (Lovable Labs Incorporated AB) und Cloudflare | Hosting und Auslieferung der Website; einfache Besuchsstatistiken; Weiterleitung von E-Mails an support@listwatcher.org | IP-Adresse, technische Daten, deine E-Mails an uns | EU / Vereinigte Staaten |
Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU. Bei US-Anbietern stützen wir uns auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission. Der Versand von Benachrichtigungen über Telegram, das du selbst zur Nutzung wählst, ist erforderlich, um den von dir angeforderten Dienst zu erbringen.
Wir verkaufen deine Daten niemals.
4. Cookies und ähnliche Technologien
Immer aktiv (unbedingt erforderlich, keine Einwilligung nötig):
| Name | Speicherort | Zweck | Dauer |
|---|---|---|---|
| sb-…-auth-token | Lokaler Speicher des Browsers (Local Storage) | Hält dich angemeldet | Bis du dich abmeldest |
| i18nextLng | Local Storage | Merkt sich deine Sprache | Bis du ihn löschst |
| cookieConsent | Local Storage | Merkt sich deine Cookie-Auswahl | Bis du ihn löschst |
| lw_google_sign_in_pending | Session Storage | Schließt die Google-Anmeldung ab | Bis du den Tab schließt |
| __cf_bm | Cookie (Cloudflare) | Schützt die Website vor Bots | 30 Minuten |
| __dpl | Cookie (Lovable) | Leitet dich zur aktuellen Version der Website | 7 Tage |
Nur wenn du auf „Akzeptieren“ klickst:
| Name | Anbieter | Zweck | Dauer |
|---|---|---|---|
| _ga, _ga_* | Google Analytics | Zählen von Besuchen und Erfassen, wie die Website genutzt wird | Bis zu 2 Jahre |
| _gcl_au | Google Ads | Messen, welche Anzeigen Besucher bringen | 90 Tage |
| _fbp | Meta Pixel | Messen unserer Werbung auf Facebook und Instagram | 90 Tage |
Bei jedem Besuch von unserem Hosting-Anbieter gesetzt: Lovable, das die Website hostet, führt einfache Besuchsstatistiken. Es zählt Seitenaufrufe und misst die Ladezeit der Seiten mit dem folgenden Cookie. Es wird gesetzt, egal ob du akzeptierst, und die Cookie-Einstellungen ändern daran nichts.
| Name | Anbieter | Zweck | Dauer |
|---|---|---|---|
| session-id | Lovable | Zählen von Seitenaufrufen und Messen der Ladezeit für die Hosting-Statistik | 30 Minuten |
Bevor du eine Auswahl triffst oder wenn du ablehnst, werden keine Cookies von Google oder Meta gesetzt. Google kann dennoch grundlegende Signale ohne Cookies oder Kennungen erhalten, die es für aggregierte Statistiken verwendet.
Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
5. Deine Rechte
Du hast das Recht:
- Auskunft über deine Daten und eine Kopie davon zu erhalten;
- unrichtige Daten berichtigen zu lassen;
- deine Daten löschen zu lassen;
- die Verwendung deiner Daten einschränken zu lassen;
- deine Daten in einem übertragbaren Format zu erhalten;
- einer Verarbeitung, die auf unserem berechtigten Interesse beruht, zu widersprechen;
- deine Einwilligung jederzeit zu widerrufen (dies berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung).
Um eines dieser Rechte auszuüben, schreib eine E-Mail an support@listwatcher.org von der Adresse, die mit deinem Konto verknüpft ist. Wir antworten innerhalb eines Monats.
Konto löschen: Schreib uns eine E-Mail, und wir löschen dein Konto, deine Suche, deine Telegram-Verbindungen und deinen Benachrichtigungsverlauf innerhalb von 30 Tagen. Um Benachrichtigungen sofort zu stoppen, pausiere sie in den „Filtereinstellungen“.
Wenn du der Meinung bist, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei der spanischen Datenschutzbehörde, der Agencia Española de Protección de Datos (www.aepd.es), oder bei der Aufsichtsbehörde in deinem EU-Land beschweren.
6. Sicherheit
Passwörter werden nur als sichere Hashes gespeichert. Verbindungen sind verschlüsselt (HTTPS/TLS), und der Zugriff auf die Datenbank ist so beschränkt, dass jeder Nutzer nur auf seine eigenen Daten zugreifen kann.
7. Alter
ListWatcher richtet sich an Erwachsene. Du musst mindestens 18 Jahre alt sein, um ein Konto zu erstellen.
8. Änderungen dieser Datenschutzerklärung
Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum oben. Wenn eine Änderung wesentlich beeinflusst, wie wir deine Daten verwenden, informieren wir dich per E-Mail, bevor sie gilt.
Dieser Text ist auf Englisch, Spanisch, Deutsch, Französisch und Russisch verfügbar. Weichen die Fassungen voneinander ab, gilt die englische Fassung, soweit gesetzlich zulässig.