Datenschutz

Auf einen Blick

• Bei jedem Seitenaufruf speichert der Server technische Zugriffsdaten, darunter Ihre IP-Adresse, für höchstens sieben Tage. Daraus erstellen wir eine Zugriffsstatistik ohne IP-Adressen.
• Wie Besucher unsere Seiten nutzen – welche Abschnitte sie lesen, was sie anklicken, wie weit sie im Formular kommen, nie was sie eintippen –, zählt ein Skript unserer Website auf unserem Server, ohne Cookies und ohne etwas auf Ihrem Gerät abzulegen. Sie können jederzeit widersprechen.
• Solange Sie keinen Rechner und keinen Rundgang öffnen, setzen unsere Seiten keine Cookies, binden keine Analyse- oder Werbedienste anderer Anbieter ein und laden Schriften, Bilder und Programmcode nur von unserem Webserver.
• Was Sie in unser Formular eingeben, speichern wir verschlüsselt und übertragen es in unsere Kundenverwaltung onOffice, um Ihre Anfrage zu bearbeiten.
• Den Online-Rechner unseres Partners PriceHubble, die Finanzierungsrechner von Interhyp und die 360°-Rundgänge von Matterport laden wir erst nach Ihrem Klick und mit Ihrer Einwilligung. Erst dann gehen Daten an den jeweiligen Anbieter und die Dienste, die er nutzt.
• Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Übertragung Ihrer Daten verlangen, der Verarbeitung widersprechen, Einwilligungen widerrufen und sich bei einer Aufsichtsbehörde beschweren.

Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vertreten wird die GmbH durch ihren Geschäftsführer Hellmuth Pusch. Für Fragen zum Datenschutz und um Ihre Rechte geltend zu machen, erreichen Sie uns unter dieser Anschrift oder per E-Mail. Weitere Angaben stehen im Impressum.

Beim Besuch der Website

Hosting

Unsere Website liegt auf einem Server der WIIT AG (früher myLoc managed IT AG), Joachim-Erwin-Platz 3, 40212 Düsseldorf; der Server steht in deren Rechenzentrum in Düsseldorf. WIIT stellt den Server bereit und kann ihn, auch unter ihrer Marke Lansol, für uns warten. Website und Server betreut technisch ein Webdienstleister aus Niedersachsen.

WIIT und der Webdienstleister verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Server-Logdateien

Bei jedem Aufruf speichert der Server automatisch: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Statuscode und übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem (User-Agent). Tritt dabei ein Fehler auf oder weist der Server einen Aufruf ab, hält er das mit Uhrzeit, Ihrer IP-Adresse, der aufgerufenen Adresse und gegebenenfalls der zuvor besuchten Seite in einem Fehlerprotokoll fest.

Wir brauchen diese Daten, um die Website sicher und stabil zu betreiben, Fehler zu finden und Angriffe abzuwehren. Aus den Zugriffsprotokollen entsteht außerdem die Zugriffsstatistik (nächster Abschnitt). Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Zugriffs- und Fehlerprotokolle werden nach höchstens sieben Tagen automatisch gelöscht.

Zugriffsstatistik

Aus den Zugriffsprotokollen erstellt unser Server mehrmals am Tag eine Statistik mit Tagessummen: wie viele Besuche und Seitenaufrufe es gab, welche Seiten aufgerufen wurden, mit welcher Seite ein Besuch begann und endete, von welcher Seite zu welcher die Besucher weitergingen, wie lange sie ungefähr auf einer Seite blieben (die Zeit bis zum nächsten Aufruf, in Stufen), wie viele Seiten ein Besuch umfasste und zu welcher Stunde er begann, woher die Besucher kamen (Art der Quelle, etwa Suchmaschine oder direkter Aufruf, und die Domain der verweisenden Website; Domains mit weniger als drei Besuchen am Tag nur zusammengefasst; enthält die aufgerufene Adresse eine Kampagnenangabe, etwa aus einer Anzeige oder einem Newsletter, deren Quelle und Namen, nie die Klickkennung einer Anzeige; seltene frei gewählte Kampagnenangaben mit weniger als drei Besuchen am Tag nur zusammengefasst), ob sie ein Handy, ein Tablet oder einen Computer nutzten, welche nicht vorhandenen Adressen aufgerufen wurden und wie viele Besuche eine Anfrage abschickten, den Käuferfinder nutzten oder das Widerrufsformular öffneten. Über welche Art von Quelle Anfragen kamen, halten wir nur als laufende Summe der letzten sieben Tage fest; Arten mit weniger als drei Anfragen fassen wir dabei zusammen. Um die Aufrufe desselben Geräts an einem Tag zu einem Besuch zusammenzufassen, wertet das Programm IP-Adresse und Browserkennung nur während der Auswertung aus. In die Statistik übernimmt es weder IP-Adressen noch Browserkennungen noch Datensätze zu einzelnen Besuchen, nur Tagessummen; eine Summe kann dabei auch eins betragen. Nach 13 Monaten behalten wir je Tag nur noch die Gesamtzahlen (Besuche, Seitenaufrufe, Art der Quelle, Gerätetyp).

Wir nutzen die Statistik, um zu sehen, welche Inhalte gelesen werden und wie Besucher uns finden, und um die Website danach zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Ausgewertet werden nur Zugriffe ab dem 25. Oktober 2026, dem Tag, an dem wir diesen Abschnitt veröffentlicht haben; Wege, Verweildauer, Besuchsende, Seitenzahl, Stunde, Kampagnen, nicht vorhandene Adressen, Anfragen, Käuferfinder und Widerrufsformular erst ab dem 27. Oktober 2026, nachdem wir den Abschnitt am 26. Oktober 2026 erweitert haben. Cookies, Zählpixel oder Programme in Ihrem Browser verwenden wir dafür nicht; was Sie innerhalb einer Seite lesen und anklicken, zählt die Nutzungsstatistik. Widersprechen können Sie wie unter „Ihre Rechte“ beschrieben.

Schutz vor Angriffen

Damit niemand das Formular oder den Käuferfinder automatisiert missbraucht, zählt die Website Aufrufe je Netzbereich. Dazu kürzt sie Ihre IP-Adresse (bei IPv4 auf die ersten drei, bei IPv6 auf die ersten vier von acht Zahlenblöcken) und bildet daraus mit einem geheimen Schlüssel einen täglich wechselnden Prüfwert. Beim Formular zählt sie zusätzlich Anfragen je E-Mail-Adresse, ebenfalls nur über einen mit geheimem Schlüssel gebildeten Prüfwert. Ihre IP-Adresse selbst speichert die Website dafür nicht. Die Zähler löschen wir nach höchstens drei Tagen. Das Formular schützt sich außerdem ohne Angaben über Sie: Es nimmt keine Anfrage an, die schneller abgeschickt wird, als ein Mensch es ausfüllen kann, und keine, bei der ein für Besucher unsichtbares Feld ausgefüllt ist. Zudem löst Ihr Browser beim Ausfüllen eine kleine Rechenaufgabe und schickt die Lösung mit der Anfrage; dafür liest das Skript nichts von Ihrem Gerät und speichert dort nichts. Ohne JavaScript lässt sich das Formular deshalb nicht absenden – dann erreichen Sie uns per Telefon oder E-Mail. Rechtsgrundlage ist auch hier unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselung

Die Website überträgt Seiten und Formulare verschlüsselt (HTTPS). Ruft jemand eine Seite unverschlüsselt auf, leiten wir sofort auf die verschlüsselte Adresse um.

Cookies und andere Anbieter

Solange Sie keinen Rechner und keinen Rundgang öffnen, setzen unsere Seiten keine Cookies und legen nichts im Speicher Ihres Browsers ab. Nur wenn Sie der Nutzungsstatistik widersprechen, merkt sich Ihr Browser das. Analyse- oder Werbedienste anderer Anbieter binden wir nicht ein. Schriften, Bilder und Programmcode kommen von unserem Webserver; beim normalen Besuch verbindet sich Ihr Browser mit keinem anderen Anbieter.

Das ändert sich erst, wenn Sie mit einem Klick den Online-Rechner von PriceHubble (siehe Online-Bewertung mit PriceHubble), einen Finanzierungsrechner von Interhyp (siehe Finanzierungsrechner von Interhyp) oder einen 360°-Rundgang öffnen (siehe 360°-Rundgänge mit Matterport).

Nutzungsstatistik

Ein Skript unserer Website zählt, wie Besucher unsere Seiten nutzen, und schickt diese Angaben an unseren Server:

• die aufgerufene Seite, woher Sie kamen (bei anderen Websites nur deren Domain), eine Kampagnenangabe aus der Adresse und die Art des Aufrufs (etwa Neuladen oder Zurück),
• welche Abschnitte wie lange zu sehen waren, wie weit Sie gescrollt haben und wie lange Sie die Seite genutzt haben,
• worauf Sie klicken: Art, Bezeichnung und Seitenabschnitt, etwa Telefonnummer, Menü oder Anfrageknopf; bei Links auf unsere Seiten auch das Ziel, bei anderen Websites nur deren Domain; dazu Klicks ins Leere und schnell wiederholte Klicks, und ob ein Anruf- oder Anfrageknopf zu sehen war,
• im Anfrageformular, welche Felder Sie anwählen, welches Anliegen Sie auswählen, bei welchen Feldern beim Absenden ein Hinweis erschien und ob die Anfrage ankam – nie, was Sie eintippen,
• beim Kopieren nur die Art des Textes, etwa Telefonnummer oder Adresse, und den Seitenabschnitt, nie den Text selbst,
• Ladezeiten der Seite und Fehler unserer Skripte,
• Ihren Gerätetyp (Handy, Tablet oder Computer), den unser Server aus der Browserkennung ableitet.

Damit wir die Seiten eines Besuchs zusammenhängend sehen, bildet unser Server aus Ihrer IP-Adresse und Browserkennung mit einem zufälligen Tagesschlüssel eine Besuchskennung. Den Tagesschlüssel löscht er spätestens am Folgetag; danach lässt sich die Kennung keiner IP-Adresse mehr zuordnen, und bei einem späteren Besuch erkennen wir Sie nicht wieder. IP-Adresse und Browserkennung selbst speichert er für diese Statistik nicht, und wir führen die Angaben nicht mit Ihrer Anfrage oder mit Daten aus anderen Quellen zusammen. Cookies setzt das Skript nicht, und im Speicher Ihres Browsers legt es nichts ab.

Wir nutzen die Angaben, um zu sehen, welche Inhalte helfen, wo Besucher nicht weiterkommen und welche Wege zu einer Anfrage führen, und um die Website danach zu verbessern. Sie liegen auf unserem Server bei WIIT in Düsseldorf. Zugriff haben wir, unser Webdienstleister und, soweit es für Betrieb und Wartung des Servers nötig ist, WIIT; Analyse- oder Werbeanbietern geben wir sie nicht. Der Server löscht sie beim ersten täglichen Löschlauf, nachdem sie 90 Tage alt sind. Die Sendungen der Statistik schreibt der Server nicht in seine Zugriffsprotokolle. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website anhand dieser Angaben zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen über das Formular

Über unser Formular können Sie uns schreiben, etwa wenn Sie verkaufen, bewerten, vermieten oder verwalten lassen möchten, ein Exposé anfordern, einen Suchauftrag aufgeben, als Bewohnerin oder Bewohner eines von uns verwalteten Hauses ein Anliegen haben oder einen Termin möchten.

Welche Daten

Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, wann wir Sie am besten erreichen, Ihr Anliegen und Ihre Nachricht. Je nach Anliegen kommen Angaben zur Immobilie (zum Beispiel Objektart, Ort oder Adresse, Anzahl der Einheiten, Ihre Rolle als Eigentümer oder Erbe, Zeitrahmen), zu Ihrem Suchwunsch (Gebiet, Objektart, Preis, Zimmer, Fläche, Einzug) oder zu Ihrem Terminwunsch dazu. Pflichtfelder sind mit einem Sternchen markiert. Außerdem speichern wir die Eingangszeit, die Seite und den Knopf, über die Sie das Formular geöffnet haben, und eine Referenznummer.

Was damit passiert

Die Website speichert Ihre Anfrage zuerst verschlüsselt auf unserem Server und überträgt sie dann in unsere Kundenverwaltung onOffice: als Kontakt, als Eingang mit Ihrer Nachricht und als Aufgabe für uns. Fordern Sie ein Exposé an, verknüpfen wir Ihren Kontakt dort mit dem Angebot. Geben Sie einen Suchauftrag auf, legen wir ein Suchprofil an, damit wir Ihnen passende Immobilien nennen können. Klappt die Übertragung nicht, bleibt Ihre Anfrage verschlüsselt auf dem Server, und die Website trägt sie in onOffice nach, sobald das wieder möglich ist.

Wir antworten Ihnen persönlich. Die Website selbst verschickt keine E-Mails, auch keine Bestätigungs- oder Werbe-E-Mails.

Rechtsgrundlage

Soweit Ihre Angaben nötig sind, um auf Ihre Anfrage hin einen Vertrag mit Ihnen vorzubereiten oder zu erfüllen, etwa einen Makler- oder Verwaltervertrag, verarbeiten wir sie nach Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen, zum Beispiel als Bewohnerin oder Bewohner eines Hauses, das wir verwalten, bearbeiten wir auf Grundlage unseres berechtigten Interesses, Anliegen zu beantworten und unsere Aufträge zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Angaben sind freiwillig; ohne die Pflichtangaben können wir Ihre Anfrage aber nicht bearbeiten.

Speicherdauer

Auf dem Webserver leeren wir den Inhalt Ihrer Anfrage 30 Tage nach Eingang, wenn sie in onOffice angekommen ist; hängt die Übertragung, erst wenn wir sie von Hand übernommen oder verworfen haben. Danach bleiben dort bis 90 Tage nach Eingang nur Verwaltungsangaben: Referenznummer, Art, Zeitpunkt und Herkunftsseite der Anfrage, die Nummern der Einträge in onOffice, die Bearbeitungsschritte und Prüfwerte, aus denen sich Ihre Angaben nicht zurückrechnen lassen. Dann löschen wir auch sie, bei hängender Übertragung aber nicht vor der Klärung. Das technische Protokoll enthält keine Kontaktdaten und wird nach 90 Tagen gelöscht.

Die Sicherungen unserer Anfragedatenbank liegen auf demselben Server und werden nach 14 Tagen gelöscht. In onOffice speichern wir Ihre Anfrage, solange wir sie bearbeiten und solange daraus eine Geschäftsbeziehung entsteht oder besteht (siehe Wie lange wir speichern).

E-Mail und Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten, und legen sie bei Bedarf in onOffice ab. Unser E-Mail-Postfach betreibt Microsoft (Microsoft 365, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Rechtsgrundlage und Speicherdauer sind dieselben wie bei Anfragen über das Formular.

Käuferfinder

Der Käuferfinder zeigt, wie viele vorgemerkte Kaufinteressenten eine Wohnung oder ein Haus in einer bestimmten Preislage suchen. Dafür schickt Ihr Browser nur Objektart und Preislage an unseren Server. Die Zahlen berechnet der Server regelmäßig im Voraus aus den Suchprofilen in onOffice und nennt eine Spanne erst ab fünf passenden Kaufinteressenten.

Nach Name oder Kontaktdaten fragt der Käuferfinder nicht, und Ihre Auswahl speichert er nicht. Wie jeder Aufruf steht die Abfrage aber mit Ihrer IP-Adresse in den Server-Logdateien, und gegen Missbrauch gilt der Zähler aus „Schutz vor Angriffen“. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen diese Auskunft zu geben (Art. 6 Abs. 1 lit. f DSGVO).

Online-Bewertung mit PriceHubble

Für eine erste Preisindikation bieten wir einen Online-Rechner der PriceHubble AG, Uraniastrasse 31, 8001 Zürich, Schweiz, an. Er lädt erst, wenn Sie auf „Online-Bewertung starten“ oder „Online-Ersteinschätzung starten“ klicken; direkt am Knopf steht vorher, was dann passiert. Vorher gehen keine Daten an PriceHubble oder die Dienste, die der Rechner nutzt.

Was nach dem Klick passiert

• Ihr Browser lädt den Rechner von den Servern von PriceHubble und dazu ein kleines Hilfsprogramm von cdnjs (Cloudflare) in unsere Seite, das die Höhe des Rechners anpasst. Beide erhalten Ihre IP-Adresse und technische Angaben zu Ihrem Browser.
• Im Rechner nutzt PriceHubble Dienste von Google: die Adresssuche von Google Maps, eine Schriftart, die Ablage des Logos und den Google Tag Manager, in dem PriceHubble eine Nutzungsstatistik mit Google Analytics eingerichtet hat. Google erhält dabei Ihre IP-Adresse und die Adresse, die Sie eintippen.
• Die Karte kommt von Mapbox. Mapbox erhält Ihre IP-Adresse und den Kartenausschnitt, legt im Speicher Ihres Browsers eine zufällige Kennung ab und erhält sie mit Nutzungsdaten für seine Nutzungsstatistik.
• Den Fehlerdienst von PriceHubble starten wir nicht, und wir teilen dem Rechner beim Start mit, dass Sie seinen Statistikdiensten nicht zugestimmt haben. Bei unserer Prüfung am 11. Oktober 2026, durchgeführt bis zum Kontaktschritt, schickte der Rechner keine Daten an Google Analytics und setzte keine Cookies.
• Ihre Eingaben – Adresse und Angaben zur Immobilie (Objektart, Baujahr, Fläche, Zimmer, Bäder, Stellplätze, Zustand, Anlass und Zeitpunkt), Anrede, Name, E-Mail-Adresse und Telefonnummer – gehen an PriceHubble. PriceHubble schickt Ihnen die Preisindikation per E-Mail und uns Ihre Angaben per E-Mail an unser Postfach bei Microsoft 365.

Rechtsgrundlage und Widerruf

Das Laden des Rechners mit den genannten Diensten und das Ablegen und Auslesen der Mapbox-Kennung beruhen auf Ihrer Einwilligung, die Sie mit dem Klick nach dem Hinweis am Knopf geben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Einwilligung gilt für die gerade geöffnete Seite. Sie können sie jederzeit widerrufen, indem Sie die Seite neu laden: Der Rechner bleibt dann aus, bis Sie erneut klicken. Die Mapbox-Kennung löschen Sie über die Website-Daten Ihres Browsers. Bereits übermittelte Daten werden dadurch nicht gelöscht, und die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Ihre Eingaben im Rechner verarbeiten PriceHubble und wir, um Ihnen die gewünschte Preisindikation zu schicken und Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Stimmen Sie im Rechner zu, dass wir Sie per E-Mail oder Telefon kontaktieren, ist Ihre Einwilligung die Grundlage (Art. 6 Abs. 1 lit. a DSGVO); widerrufen können Sie sie jederzeit, etwa per E-Mail an info@wlh.immo.

Wer wofür verantwortlich ist

Für das Laden des Rechners auf unserer Seite und die dabei ausgelöste Übermittlung Ihrer Daten sind wir verantwortlich. Soweit PriceHubble, Google, Mapbox und Cloudflare Ihre Daten danach für eigene Zwecke verarbeiten, etwa für Nutzungsstatistiken, sind sie dafür selbst verantwortlich. Die folgenden Links führen zu ihren allgemeinen Datenschutzhinweisen: PriceHubble, Google, Mapbox, Cloudflare.

Anbieter und Übermittlung in Drittländer

Google Maps, die Schriftart und den Google Tag Manager stellt die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereit; das Logo liegt in einem Cloud-Speicher von Google. Die Karte stellt die Mapbox, Inc. (USA) bereit, das Hilfsprogramm die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Für die Schweiz, den Sitz von PriceHubble, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Entscheidung 2000/518/EG, fortgeltend nach Art. 45 Abs. 9 DSGVO). Mapbox und Cloudflare haben ihren Sitz in den USA und erhalten die Daten direkt aus Ihrem Browser; Mapbox verarbeitet sie in den USA, bei Cloudflare ist das möglich. Google Ireland kann Daten an die Google LLC in den USA übermitteln. Google LLC, Mapbox, Inc. und Cloudflare, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; für so zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Finanzierungsrechner von Interhyp

Auf unserer Seite „Finanzierung“ bieten wir drei Rechner der Interhyp AG, August-Everding-Straße 24, 81671 München, an: Zinscheck, Tilgungsrechner und Zinsverlauf. Jeder Rechner lädt erst, wenn Sie auf seinen Knopf klicken; direkt am Knopf steht vorher, was dann passiert. Vorher gehen keine Daten an Interhyp oder die Dienste, die die Rechner nutzen.

Was nach dem Klick passiert

• Ihr Browser lädt den Rechner von den Servern von Interhyp in unsere Seite. Interhyp erhält Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Information, dass Sie über unsere Seite kommen.
• Im Rechner nutzt Interhyp eine Einwilligungsverwaltung der Usercentrics GmbH (München) und ein Programm zur Steuerung seiner Seiteninhalte von Tealium; beim Zinscheck kommt eine Bewertungsanzeige von Trustpilot (Trustpilot A/S, Kopenhagen) dazu. Diese Dienste erhalten Ihre IP-Adresse. Bei unserer Prüfung am 16. Oktober 2026 luden die Rechner darüber hinaus keine Analyse- oder Werbedienste.
• Interhyp legt im Speicher Ihres Browsers Ihre Eingaben (etwa Kaufpreis, Eigenkapital und Ort) und Ihre Einwilligungsauswahl ab. Was Sie in einen Rechner eingeben, geht an Interhyp.
• Fragen Sie über einen Rechner oder über den Link „Finanzierung anfragen“ eine Beratung an, schließen Sie die Anfrage direkt bei Interhyp ab. Dafür gelten die Datenschutzhinweise von Interhyp. Der Link enthält unsere Partnerkennung, damit Interhyp erkennt, dass Sie über uns kommen.

Rechtsgrundlage und Widerruf

Das Laden eines Rechners mit den genannten Diensten und das Ablegen von Daten im Speicher Ihres Browsers beruhen auf Ihrer Einwilligung, die Sie mit dem Klick nach dem Hinweis am Knopf geben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt für die gerade geöffnete Seite. Sie können sie jederzeit widerrufen, indem Sie die Seite neu laden; die von Interhyp abgelegten Daten löschen Sie über die Website-Daten Ihres Browsers. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Wer wofür verantwortlich ist

Für das Laden des Rechners auf unserer Seite und die dabei ausgelöste Übermittlung Ihrer Daten sind wir verantwortlich. Für alles, was Interhyp und die von Interhyp eingebundenen Dienste danach mit Ihren Daten tun, sind diese selbst verantwortlich: Datenschutzhinweise von Interhyp.

Die Tealium Inc. hat ihren Sitz in den USA und kann Ihre IP-Adresse auch dort verarbeiten. Tealium nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil; für so zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Usercentrics und Trustpilot haben ihren Sitz in der EU.

360°-Rundgänge mit Matterport

Zu manchen Angeboten zeigen wir einen virtuellen 360°-Rundgang der Matterport, LLC, 1201 Wilson Boulevard, Arlington, VA 22209, USA (ein Unternehmen der CoStar Group). Bis Sie auf „Rundgang starten“ klicken, sehen Sie nur ein Vorschaubild, das auf unserem Webserver liegt; direkt am Knopf steht vorher, was dann passiert. Vorher gehen keine Daten an Matterport.

Was nach dem Klick passiert

• Ihr Browser lädt den Rundgang von den Servern von Matterport in unsere Seite. Matterport und dessen Dienstleister Cloudflare erhalten Ihre IP-Adresse und technische Angaben zu Ihrem Browser; Matterport protokolliert die Abrufe.
• Matterport schickt Nutzungsdaten des Rundgangs an seinen eigenen Statistikdienst, nach eigenen Angaben mit gekürzter IP-Adresse (letzte Stelle auf null gesetzt), daraus abgeleiteter Stadt und Land sowie Angaben zu Gerät und Browser (etwa Bildschirmgröße, Zeitzone und Sprache).
• Wählen Sie im Rundgang zum Beispiel eine Maßeinheit oder schließen Sie einen Hinweis, speichert Matterport diese Einstellung im Speicher Ihres Browsers. Sie bleibt dort, bis Sie die Website-Daten Ihres Browsers löschen. Cookies setzt Matterport für nicht angemeldete Besucher nach eigenen Angaben nicht.
• Cloudflare setzt zum Schutz vor Missbrauch ein Cookie (__cf_bm), das nach etwa 30 Minuten ohne Aktivität verfällt. So haben wir es bei unserer Prüfung am 16. Oktober 2026 gemessen.
• Über den Link „Rundgang in neuem Fenster öffnen“ rufen Sie die Seite von Matterport direkt auf; dort gelten die Datenschutzhinweise von Matterport.

Rechtsgrundlage und Widerruf

Das Laden des Rundgangs, das Speichern im Browser, das Cookie und die Übermittlung Ihrer Daten beruhen auf Ihrer Einwilligung, die Sie mit dem Klick nach dem Hinweis am Knopf geben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt für die gerade geöffnete Seite; Sie widerrufen sie, indem Sie die Seite neu laden. Gespeicherte Einstellungen löschen Sie über die Website-Daten Ihres Browsers. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Übermittlung in die USA

Matterport verarbeitet Ihre Daten in den USA. Für Matterport gibt es keinen Angemessenheitsbeschluss der EU-Kommission, und wir haben mit Matterport keine geeigneten Garantien wie Standardvertragsklauseln vereinbart. Das bedeutet für Sie: US-Behörden können auf die Daten zugreifen, ohne dass Ihnen dagegen die Rechtsbehelfe zur Verfügung stehen, die Sie in der EU hätten, und Ihre Rechte auf Auskunft und Löschung lassen sich gegenüber Matterport schwerer durchsetzen. Die Übermittlung beruht deshalb ausschließlich auf Ihrer ausdrücklichen Einwilligung nach diesem Hinweis (Art. 49 Abs. 1 lit. a DSGVO). Die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Online-Bewertung mit PriceHubble).

Für das Laden des Rundgangs auf unserer Seite sind wir verantwortlich, für die weitere Verarbeitung Matterport selbst: Datenschutzhinweise von Matterport, Datenschutz im Rundgang.

Vertrag widerrufen

Über den Knopf „Vertrag widerrufen“ erreichen Sie ein Formular, das die onOffice GmbH für uns bereitstellt. Dort können Sie einen Vertrag widerrufen, den Sie mit uns geschlossen haben. Sie geben Ihren Namen, Ihre E-Mail-Adresse und Angaben zum Vertrag an, etwa das Datum und die Objektnummer.

Wir verarbeiten diese Angaben, um Ihren Widerruf entgegenzunehmen und Ihnen den Eingang zu bestätigen; dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). onOffice verarbeitet die Angaben in unserem Auftrag (Art. 28 DSGVO) und schickt Ihnen die Eingangsbestätigung per E-Mail. Das Formular liegt auf einem Server von onOffice; für den Ablauf setzt onOffice dort zwei technisch notwendige Cookies (Sitzung und Zuordnung zum Server), die beim Schließen des Browsers verfallen.

Wer Daten erhält

Ihre Daten erhalten nur die Stellen, die sie für die genannten Zwecke brauchen:

• die WIIT AG (auch unter ihrer Marke Lansol), auf deren Server die Website liegt,
• unser Webdienstleister, der Website und Server technisch betreut,
• die onOffice GmbH, Charlottenburger Allee 5, 52068 Aachen, die unsere Kundenverwaltung nach eigenen Angaben in Rechenzentren in Frankfurt am Main betreibt,
• Microsoft für unser E-Mail-Postfach,
• PriceHubble und die dort eingebundenen Dienste von Google, Mapbox und Cloudflare – nur, wenn Sie den Online-Rechner öffnen,
• Interhyp und die dort eingebundenen Dienste von Usercentrics, Tealium und Trustpilot – nur, wenn Sie einen Finanzierungsrechner öffnen,
• Matterport und Cloudflare – nur, wenn Sie einen 360°-Rundgang öffnen.

WIIT, Webdienstleister, onOffice und Microsoft verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Andere Empfänger gibt es nur, soweit Ihr Anliegen es erfordert – etwa Eigentümer, für die wir tätig sind, Handwerker für eine Reparatur oder ein Notariat –, wenn Sie es wünschen oder wenn ein Gesetz uns dazu verpflichtet.

Soweit Microsoft Daten in die USA übermittelt, ist die Microsoft Corporation nach dem EU-US Data Privacy Framework zertifiziert. Zum Online-Rechner siehe Online-Bewertung mit PriceHubble.

Wie lange wir speichern

• Server-Logdateien: höchstens sieben Tage.
• Zugriffsstatistik: Tagessummen ohne IP-Adressen und Browserkennungen; nach 13 Monaten nur noch die Gesamtzahlen je Tag.
• Nutzungsstatistik: 90 Tage auf unserem Server; den Tagesschlüssel für die Besuchskennung löscht er spätestens am Folgetag. Ein Widerspruch bleibt im Speicher Ihres Browsers, bis Sie die Statistik wieder einschalten oder den Speicher leeren.
• Zähler gegen Missbrauch: höchstens drei Tage.
• Formularanfragen auf dem Webserver: Inhalt 30 Tage, Verwaltungsangaben 90 Tage nach Eingang; hängt die Übertragung, bleiben beide bis zur Klärung. Technisches Protokoll 90 Tage, Sicherungen der Anfragedatenbank 14 Tage.
• Wann gelöscht wird: Die Löschläufe für Anfragen, die Nutzungsstatistik, Zähler und Sicherungen der Anfragedatenbank startet der Server automatisch einmal am Tag. Die Logdateien wechselt er täglich und löscht dabei die älteste, sodass kein Eintrag älter als sieben Tage wird.
• In onOffice und im E-Mail-Postfach: solange wir Ihr Anliegen bearbeiten und solange eine daraus entstandene Geschäftsbeziehung besteht. Danach löschen wir Ihre Daten, sobald wir sie dafür nicht mehr brauchen und keine Aufbewahrungspflicht besteht. Einen Suchauftrag können Sie jederzeit beenden.
• Gesetzliche Aufbewahrungspflichten: Vorgeschriebene Unterlagen bewahren wir auf, um diese Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Kommt ein Maklerauftrag zustande, sind das die Geschäftsunterlagen dazu für fünf Jahre ab dem Ende des Jahres, in dem der letzte Vorgang zum Auftrag anfiel (§§ 10, 14 MaBV). Handels- und Geschäftsbriefe bewahren wir sechs Jahre, Buchungsbelege acht Jahre und Bücher und Abschlüsse zehn Jahre auf. Die Fristen beginnen mit dem Ende des Jahres, in dem ein Brief empfangen oder abgesandt wurde, ein Buchungsbeleg entstand, die letzte Eintragung in ein Buch erfolgte oder ein Abschluss aufgestellt oder festgestellt wurde (§ 257 HGB, § 147 AO); steuerliche Vorschriften können eine längere Aufbewahrung verlangen.
• Online-Rechner: Die Mapbox-Kennung bleibt in Ihrem Browser, bis Sie sie löschen. IP-Adressen speichert Mapbox nach eigenen Angaben grundsätzlich 30 Tage in seinen Zugriffsprotokollen, bei Untersuchungen zu Sicherheit, Betrug oder Missbrauch auch länger. Für die Daten bei PriceHubble, Google und Cloudflare gelten deren Datenschutzhinweise.

Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an uns, am besten per E-Mail an info@wlh.immo.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde:

Keine automatisierten Entscheidungen

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Links zu anderen Websites

Unsere Seiten verlinken auf andere Websites, etwa auf Google, um uns zu bewerten, oder auf das Immobilienmarkt-Portal Niedersachsen. Erst wenn Sie einen solchen Link anklicken, ruft Ihr Browser die fremde Seite auf. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Ändert sich unsere Website oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.