Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung unserer Website und bei der Durchführung unserer Leistungen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Wohnstand – Wohnungsübergabe, Inhaber Dimitri Maier, Klaus-Honauerstr. 12, 83512 Wasserburg am Inn, Telefon 089 26207083, E-Mail info@wohnstand.de

2. Besuch unserer Website

Hosting bei Cloudflare

Unsere Website wird bei Cloudflare gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wenn Sie unsere Website besuchen, werden Ihre Daten über das Servernetz von Cloudflare verarbeitet, in der Regel in einem Rechenzentrum in Ihrer Nähe, unter Umständen auch in den USA. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Beim Aufruf der Website erfasst Cloudflare automatisch technische Informationen, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser und Betriebssystem. Dies dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Unsere Website setzt keine Cookies und verwendet keine Analyse-, Marketing- oder Tracking-Dienste von Drittanbietern. Zur anonymen Reichweitenmessung siehe den folgenden Abschnitt. Wenn Sie zwischen hellem und dunklem Design wechseln, speichern wir diese Auswahl ausschließlich lokal in Ihrem Browser (Local Storage). Die Angabe wird nicht an uns übertragen und dient nur dazu, Ihre gewählte Darstellung beim nächsten Besuch beizubehalten; Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Soweit Cloudflare zum Schutz der Website vor Angriffen technisch notwendige Cookies setzt, ist Rechtsgrundlage jeweils § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Anonyme Reichweitenmessung

Um unsere Website zu verbessern, zählen wir, welche Seiten aufgerufen werden, über welchen Weg Besucher auf die Website gelangen (zum Beispiel Suchmaschine, Anzeige oder direkter Aufruf), welche Gerätegröße (Smartphone, Tablet oder Computer) verwendet wird, welche Schaltflächen wie „Anfrage“, Telefon oder Download angeklickt werden, bis zu welchem Schritt das Anfrageformular ausgefüllt wird und welche Auswahl dort getroffen wird (zum Beispiel Art der Übergabe oder ob Sie Eigentümer, Verwaltung, Makler oder Mieter sind). Dazu sendet Ihr Browser beim Seitenaufruf bzw. Klick eine kurze Meldung an unseren Server bei Cloudflare. Gespeichert wird ausschließlich eine Gesamtzahl je Tag und Ereignis (zum Beispiel „Seite Eigentümer: 12 Aufrufe“). IP-Adressen, Kennungen, Browserdaten oder Ihre freien Eingaben im Formular (etwa Name, Anschrift oder Nachricht) werden dabei nicht gespeichert; eine Zuordnung zu einzelnen Personen oder Besuchen ist nicht möglich. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Die Tagessummen werden nach 400 Tagen gelöscht. Soweit bei der Übermittlung kurzzeitig personenbezogene Daten anfallen (IP-Adresse, siehe „Server-Logfiles“), erfolgt dies auf Grundlage unseres berechtigten Interesses an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten und externe Inhalte

Schriftarten laden wir von unserem eigenen Server. Inhalte Dritter wie Kartendienste, Videos oder Social-Media-Plugins binden wir nicht ein.

3. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, Kontaktdaten, Postleitzahl und Wohnort, Anschrift der Wohnung bzw. des Hauses und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular

Wenn Sie das Anfrageformular absenden, werden Ihre Angaben über eine Funktion unseres Hosters Cloudflare an uns übermittelt und in der Datenbank unserer Protokoll-Software bei Supabase gespeichert (Rechenzentrum in Frankfurt am Main, siehe „Protokoll-Software“), damit wir den Termin dort direkt planen können. Über neue Anfragen werden wir in der Software benachrichtigt. Ist eine Übermittlung über das Formular nicht möglich, öffnet sich stattdessen Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an uns. Einen Captcha-Dienst setzen wir nicht ein. Zum Schutz vor automatisierten Einträgen prüfen wir lediglich technische Merkmale des Absendevorgangs, ohne Cookies zu setzen. Zusammen mit Ihrer Anfrage speichern wir, über welche Seite Sie zum Formular gekommen sind und wie Sie auf unsere Website gelangt sind, etwa über eine Anzeige, eine Suchmaschine oder einen Link auf einer anderen Website. Diese Angabe wird beim Aufruf aus der Adresse bzw. der verweisenden Seite gelesen und über die Links unserer Website weitergegeben; dafür werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert. Sie dient der Auswertung, welche Werbung zu Anfragen führt (Art. 6 Abs. 1 lit. f DSGVO).

Adressvorschläge im Anfrageformular

Wenn Sie im Anfrageformular eine Straße eingeben, übermitteln wir den eingegebenen Text über unseren Server an den Dienst Photon der komoot GmbH, Potsdam, um passende Adressen aus OpenStreetMap vorzuschlagen. Ihre IP-Adresse wird dabei nicht an komoot übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an korrekten Adressangaben (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail

Für unsere E-Mail-Kommunikation nutzen wir Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet die Inhalte und Metadaten unserer E-Mails in unserem Auftrag; mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA an die Google LLC ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

WhatsApp Business

Wir bieten die Kommunikation, insbesondere die Terminabstimmung, auch über WhatsApp Business an. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Daten, insbesondere Ihre Telefonnummer und Metadaten der Kommunikation, auch an die Meta Platforms Inc. in den USA übermittelt werden. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Wir nutzen WhatsApp nur, wenn Sie uns darüber kontaktieren oder der Kontaktaufnahme auf diesem Weg zugestimmt haben (Art. 6 Abs. 1 lit. a und b DSGVO). Sie können jederzeit verlangen, dass wir Sie stattdessen per Telefon, SMS oder E-Mail kontaktieren. WhatsApp Business nutzen wir ausschließlich auf einem separaten Geschäftshandy. Im Adressbuch dieses Geräts speichern wir nur Personen, mit denen wir im Rahmen eines Auftrags kommunizieren, damit Nachrichten eindeutig dem richtigen Auftrag zugeordnet werden können.

Dienstleister und Partnerbetriebe

Daten von Ansprechpartnern bei Dienstleistern und Partnerbetrieben (Name, Firma, Kontaktdaten) sowie die von ihnen eingereichten Nachweise (Versicherungsbestätigung, Nachweis der Eintragung in die Handwerksrolle bzw. der Gewerbeanmeldung) verarbeiten wir zur Anbahnung, Prüfung und Durchführung der Zusammenarbeit (Art. 6 Abs. 1 lit. b und f DSGVO). Die Angaben können über einen persönlichen, befristeten Link auf unserer Website eingereicht werden und werden in unserer Protokoll-Software gespeichert. Wir löschen sie, wenn die Zusammenarbeit endet und keine Aufbewahrungspflichten bestehen; Unterlagen eines Betriebs, mit dem keine Zusammenarbeit zustande kommt, löschen wir nach drei Monaten.

4. Durchführung von Wohnungsübergaben

Welche Daten wir verarbeiten

• von Eigentümern, Vermietern und deren Vertretern: Name, Firma, Anschrift, Kontaktdaten, Vollmachtsdaten, Rechnungs- und Zahlungsdaten,
• von Mietern: Name, Kontaktdaten, bisherige und neue Anschrift, Unterschrift sowie gegebenenfalls Angaben zu Vorbehalten oder zur Verweigerung der Unterschrift,
• zur Wohnung oder zum Haus: Anschrift, Lage, Größe, Art des Hauses und zugehörige Flächen (z. B. Keller, Garten), Zustand, Befunde, Fotos, Zählernummern und Zählerstände, Schlüsselbestand,
• Unterlagen zum Mietverhältnis, die Sie uns zur Vorbereitung senden (Mietvertrag, frühere Übergabeprotokolle).

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten zur Erfüllung des Vertrags mit unserem Auftraggeber (Art. 6 Abs. 1 lit. b DSGVO). Die Daten der Mieter verarbeiten wir, soweit Mieter nicht selbst unsere Auftraggeber sind, auf Grundlage des berechtigten Interesses unseres Auftraggebers und unseres eigenen Interesses an einer ordnungsgemäßen, beweissicheren Dokumentation der Übergabe (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir zur Aufbewahrung verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Herkunft der Daten

Die Kontaktdaten der Mieter erhalten wir in der Regel von unserem Auftraggeber, also vom Eigentümer, Vermieter, der Hausverwaltung oder dem Makler. Weitere Daten erheben wir beim Termin selbst.

Fotos

Fotografiert werden ausschließlich Räume, Bauteile, Befunde, Zähler und Schlüssel. Erscheint zu einem vereinbarten Termin niemand, fotografiert unser Protokollant zusätzlich den Hauseingang mit der Hausnummer als Nachweis, dass der Termin vor Ort wahrgenommen wurde. Personen, Dokumente und private Gegenstände ohne Bezug zu einem Befund werden nicht fotografiert.

Protokoll-Software

Protokolle und Aufträge verwalten wir in unserer eigenen Protokoll-Software. Zugriff haben nur wir und unsere Mitarbeiter über ein persönliches Login. Die Daten liegen bei der Supabase Pte. Ltd. (Singapur) als Auftragsverarbeiter in einem Rechenzentrum in Frankfurt am Main; mit Supabase besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Termin verschieben oder absagen

Über den persönlichen Link in unserer Terminbestätigung können Sie einen Termin auf unserer Website verschieben oder absagen. Ihre Angaben (Wunschtermine, Nachricht, Grund der Absage) speichern wir beim Auftrag in unserer Protokoll-Software. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zusatzleistungen und Fachbetriebe

Wünschen Sie im Zusammenhang mit der Übergabe weitere Leistungen, senden wir Ihnen ein Angebot mit einem persönlichen, befristeten Link. Ihre Auswahl und Ihre Bestätigung (Name, Zeitpunkt) speichern wir beim Auftrag in unserer Protokoll-Software (Art. 6 Abs. 1 lit. b DSGVO). Fordern Sie über den Link das Angebot eines Fachbetriebs an, etwa für Malerarbeiten oder eine Entrümpelung, übermitteln wir dem Betrieb Ihren Namen, Ihre Kontaktdaten, die Anschrift des Objekts, die Beschreibung der Arbeiten und die zugehörigen Fotos aus dem Protokoll (Art. 6 Abs. 1 lit. b DSGVO). Für die weitere Verarbeitung ist der Betrieb selbst verantwortlich.

Versand der Protokolle

Protokolle versenden wir per E-Mail über Google Workspace (siehe Ziffer 3).

Bitte um Bewertung

Haben Sie im Auftragsformular oder in der Rahmenvereinbarung eingewilligt, bitten wir Sie nach dem Termin per E-Mail um eine Bewertung und erinnern Sie etwa eine Woche später einmal daran. Damit wir nur einmal erinnern, speichern wir, an welche E-Mail-Adresse und wann die Erinnerung ging. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per Antwort auf die E-Mail. Eine Bewertung geben Sie freiwillig direkt bei Google bzw. ProvenExpert ab; dabei gelten deren Datenschutzbestimmungen. Wir übermitteln keine Daten an diese Anbieter.

Benachrichtigungen an unser Team

Für Benachrichtigungen an unser Team über neue oder geänderte Termine nutzt die Software die Push-Dienste von Apple, Google bzw. Mozilla. Eine Benachrichtigung enthält nur Art und Adresse des Termins und wird verschlüsselt übertragen, sodass der Push-Dienst den Inhalt nicht lesen kann; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an der Organisation unserer Termine (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger der Daten

Das Protokoll erhalten unser Auftraggeber sowie die anwesenden Mieter. Weitere Empfänger sind, soweit erforderlich:

• Hausverwaltungen oder Makler, die die Übergabe vermittelt haben, nur mit Zustimmung des Auftraggebers,
• Partnerbetriebe für beauftragte Zusatzleistungen wie Endreinigung oder Reparaturen, beschränkt auf die hierfür nötigen Angaben, sowie Fachbetriebe, bei denen Sie über uns ein Angebot anfordern (siehe Ziffer 4),
• technische Dienstleister als Auftragsverarbeiter: Cloudflare (Website), Google (E-Mail), Supabase (Protokoll-Daten und Anfragen), sevDesk (Buchhaltung und Rechnungen),
• Push-Dienste von Apple, Google bzw. Mozilla für Benachrichtigungen an unser Team (siehe Ziffer 4),
• unser Steuerberater sowie Behörden, soweit wir hierzu gesetzlich verpflichtet sind.

Eine Übermittlung in Drittländer außerhalb der EU erfolgt nur im in den Ziffern 2 bis 4 beschriebenen Umfang.

6. Speicherdauer

• Namen, Kontaktdaten und Unterschriften von Mietern löschen oder schwärzen wir drei Jahre nach dem Ende des Jahres, in dem das jeweilige Mietverhältnis geendet hat, sofern keine laufende Auseinandersetzung eine längere Aufbewahrung erfordert. Solange der Mieter die Wohnung bewohnt, bewahren wir sein Einzugsprotokoll vollständig auf, damit beim Auszug ein Vergleich möglich ist. Nach Ablauf der Frist erstellen wir das Protokoll ohne die Mieterdaten neu.
• Die Dokumentation des Wohnungszustands ohne Mieterdaten bewahren wir für die Dauer der Geschäftsbeziehung mit dem Eigentümer auf.
• Das Foto des Hauseingangs bei einem nicht wahrgenommenen Termin bewahren wir bis zum Ablauf der Verjährung der Ausfallpauschale auf (drei Jahre ab Ende des Jahres des Termins).
• Rechnungen und Buchungsbelege bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten in der Regel acht Jahre auf, Geschäftsbriefe sechs Jahre und Bücher sowie Jahresabschlüsse zehn Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 257 HGB).
• Anfragen, aus denen kein Auftrag entsteht, anonymisieren wir in der Datenbank unserer Protokoll-Software nach drei Monaten; erhalten bleiben nur die Herkunft und die Art der Anfrage für unsere Statistik.

7. Werbung per Post an Unternehmen

Wir schreiben Hausverwaltungen und Immobilienmakler postalisch an, um unsere Leistungen vorzustellen. Die Geschäftsanschriften stammen aus öffentlich zugänglichen Quellen, insbesondere Impressen und Branchenverzeichnissen. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen; wir löschen Ihre Daten dann aus unserem Verteiler. Werbe-E-Mails versenden wir nur mit vorheriger Einwilligung.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Pflicht zur Bereitstellung

Die Bereitstellung der für die Durchführung der Übergabe erforderlichen Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir den Auftrag nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

10. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Stand: Oktober 2026.