Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Mit Ihrer Einwilligung werten wir die Nutzung dieser Website statistisch aus und messen den Erfolg unserer Werbung. Ohne Ihre Einwilligung laden wir keine Analyse- oder Werbedienste. Einzelheiten finden Sie in Abschnitt 6. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern.

2. Hosting und DNS-/Domain-Infrastruktur

Webhosting bei Hetzner

Diese Website liegt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Hetzner). Wenn Sie unsere Website aufrufen, verarbeitet Hetzner in unserem Auftrag die dafür technisch nötigen Daten. Das sind vor allem Ihre IP-Adresse und die Angaben in den Server-Log-Dateien (Abschnitt 4). Auch die Angaben aus unseren Formularen und Suchaufträgen werden in der Datenbank auf diesem Server gespeichert. Die Server stehen in Rechenzentren in der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, schnelle und zuverlässige Bereitstellung unserer Website. Soweit Sie uns Daten für eine Anfrage übermitteln, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

DNS- und Domain-Infrastruktur

Die Domain- und DNS-Infrastruktur wird über dogado/Cloudpit bereitgestellt.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Übermittlung in Drittländer

Einige der hier genannten Anbieter verarbeiten Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums:

• USA (Google, Meta, Microsoft): Die Anbieter bzw. ihre US-Muttergesellschaften sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Übermittlungen an zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
• Vereinigtes Königreich (OpenStreetMap Foundation): Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (im Dezember 2025 erneuert, gültig bis Dezember 2031).

Einzelheiten stehen beim jeweiligen Dienst.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Einwilligungen in Cookies und Dienste auf dieser Website können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht insbesondere in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir Zeit zur Überprüfung.
• Wenn die Verarbeitung unrechtmäßig ist, können Sie statt der Löschung die Einschränkung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung vorgenommen werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten.

Manche Dienste speichern Informationen nicht in Cookies, sondern im lokalen Speicher Ihres Browsers (Local Storage oder Session Storage). Für diese Speicherungen gilt dasselbe wie für Cookies. Welche Einträge das sind, steht beim jeweiligen Dienst.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligungsverwaltung (Cookie-Einstellungen)

Ihre Einwilligungen fragen und verwalten wir mit der Software CookieConsent (Version 3, Entwickler Orest Bida, MIT-Lizenz). Die Software liegt auf unserem eigenen Server. Dabei werden keine Daten an den Entwickler oder an andere Dritte übermittelt.

Wir unterscheiden vier Kategorien:

• Technisch notwendig: immer aktiv (siehe „Technisch notwendige Speicherungen“).
• Funktional (externe Inhalte): Kartenanzeige von OpenStreetMap in unseren Exposés (Abschnitt 8a).
• Statistiken: Google Analytics 4 über den Google Tag Manager (Abschnitt 6).
• Marketing: Google Ads mit Conversion-Tracking, Conversion-Verknüpfung, erweiterten Conversions und Remarketing sowie das Meta-Pixel, jeweils über den Google Tag Manager (Abschnitt 6).

Ohne Einwilligung in „Statistiken“ oder „Marketing“ laden wir den Google Tag Manager nicht. Externe Karten laden erst nach Einwilligung in „Funktional“.

Ihre Auswahl speichern wir im Cookie cc_cookie in Ihrem Browser. Es enthält die gewählten Kategorien, die Version unserer Einwilligungsabfrage, den Zeitpunkt Ihrer Einwilligung und eine zufällig erzeugte Kennung. Das Cookie wird nach 182 Tagen gelöscht. Danach fragen wir erneut.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Widerrufen Sie eine Einwilligung, löschen wir die Cookies und Speichereinträge, die die betroffenen Dienste auf unserer Website abgelegt haben (zum Beispiel _ga, _gcl_au, _fbp). Cookies, die Anbieter unter ihrer eigenen Domain gesetzt haben, können wir nicht löschen; diese entfernen Sie in Ihrem Browser. Bereits übermittelte Daten bleiben vom Widerruf unberührt.

Die Speicherung Ihrer Auswahl ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verarbeiten diese Angaben, um Ihre Entscheidung umzusetzen und die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse ist die technisch fehlerfreie Darstellung und die Sicherheit unserer Website, z. B. um Angriffe zu erkennen. Die Log-Dateien erstellt und speichert unser Hoster Hetzner in unserem Auftrag. Hetzner speichert IP-Adressen in den Log-Dateien nur gekürzt und löscht die Log-Dateien nach 7 Tagen.

Technisch notwendige Speicherungen

Ohne Einwilligung speichern wir nur, was für den Betrieb nötig ist:

• cc_cookie: Ihre Auswahl in den Cookie-Einstellungen, 182 Tage (siehe oben).
• Sitzungs-Cookie (Name beginnt mit SSESS): im Redaktionsbereich und beim Aufruf der Kundenseiten (Anmeldung, Merkliste, Suchaufträge); schützt Formulare vor Missbrauch. Es läuft spätestens nach rund 23 Tagen ab.
• __Host-wki_customer: hält Sie nach der Anmeldung im Kundenzugang 30 Tage angemeldet (siehe „Kundenzugang und Merkliste“).
• Session Storage wki.listing.search.v1 und wki.listing.pending.v1: merken sich in der Immobiliensuche Ihre Filter und die geladene Trefferliste, damit Sie ohne Neuladen zurückblättern können; die Einträge werden nach höchstens 2 Stunden nicht mehr verwendet und beim Schließen des Tabs gelöscht.
• Local Storage wki.watchlist.v1: Ihre Merkliste, wenn Sie Immobilien merken (siehe „Kundenzugang und Merkliste“). Sie bleibt, bis Sie sie leeren oder Ihren Browserspeicher löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).

Anfrageformulare

Über folgende Formulare können Sie uns eine Anfrage senden: Verkaufsanfrage, Bewertungsanfrage, Kontakt, Rückruf, Tippgeber-Hinweis und Anfrage zu einer Immobilie (Exposé).

Welche Angaben wir erheben

• Pflichtangaben: Vorname, Nachname, E-Mail-Adresse und die Bestätigung, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben. Beim Rückruf zusätzlich Ihre Telefonnummer und der gewünschte Zeitraum.
• Freiwillig: Ihre Telefonnummer (außer beim Rückruf). Wir nutzen sie nur für Rückfragen zu Ihrer Anfrage.
• Je nach Formular: Ihr Anliegen und Ihre Nachricht; bei Verkaufs- und Bewertungsanfragen Angaben zur Immobilie (Postleitzahl, Ort, Straße, Hausnummer, Art der Immobilie und weitere Objektangaben); beim Tippgeber-Hinweis Ort und Art der Immobilie sowie Ihre Bestätigung, dass der Eigentümer weiß, dass Sie uns kontaktieren (Kontaktdaten des Eigentümers fragen wir im Formular nicht ab); bei einer Anfrage über das Exposé-Anfrageformular das betreffende Objekt, Ihre Nachricht und Ihre Anschrift (Straße, Hausnummer, PLZ, Ort – Pflichtangaben).
• Technisch: Zeitpunkt der Anfrage und verwendetes Formular. Zum Schutz vor Missbrauch verarbeiten wir kurzzeitig Ihre IP-Adresse (Abschnitt 8, „Formularschutz“).

Öffnen Sie unser Kontaktformular aus einem Online-Exposé, übernehmen wir die Objektnummer aus dem Link, damit wir Ihre Anfrage zuordnen können.

Wozu: Wir bearbeiten Ihre Anfrage, beantworten Rückfragen und bereiten gegebenenfalls eine Bewertung, eine Besichtigung oder einen Maklervertrag vor.

Wer die Daten erhält: Ihre Anfrage wird in der Datenbank unserer Website gespeichert (Hoster Hetzner, Abschnitt 2) und per E-Mail an unser Postfach gemeldet (Microsoft 365, Abschnitt 4a). Verkaufs-, Bewertungs-, Kontakt-, Rückruf- und Tippgeber-Anfragen übermittelt die Website außerdem automatisch an unsere Maklersoftware Propstack (Abschnitt 4a). Anfragen zu einer Immobilie (Exposé) übermittelt sie nicht direkt, sondern als Datei im Branchenformat OpenImmo per E-Mail an unser Postfach portale@wki-immobilien.de (Microsoft 365); von dort übernehmen wir sie in Propstack.

Messung: Nur mit Ihrer Einwilligung. Haben Sie in „Statistiken“ eingewilligt, zählen wir den erfolgreichen Versand einer Anfrage in Google Analytics. Haben Sie in „Marketing“ eingewilligt, melden wir den erfolgreichen Versand einer Verkaufs-, Bewertungs- oder Exposé-Anfrage an Google Ads und Meta; dabei übermitteln wir Ihre E-Mail-Adresse und gegebenenfalls Telefonnummer in gehashter Form an Google (erweiterte Conversions, Abschnitt 6). Den Inhalt Ihrer Anfrage übermitteln wir nicht. Damit ein Versand nur einmal gezählt wird, legt die Website beim Absenden einen kurzlebigen Eintrag im Browser an (wki_pending_analytics_lead_v2, ohne Formularinhalte); gemeldet wird erst nach dem bestätigten Versand, nach 15 Minuten wird der Eintrag nicht mehr verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist die Bearbeitung von Anfragen, die an uns gerichtet werden.

Tippgeber-Hinweise: Nennen Sie uns eine Immobilie, die einer anderen Person gehört, informieren wir den Eigentümer bei unserer ersten Kontaktaufnahme darüber, woher wir die Angaben haben (Art. 14 DSGVO).

Speicherdauer: Die Formulareinsendungen auf der Website löschen wir, sobald Ihre Anfrage in Propstack bzw. unserem Postfach vorliegt, spätestens nach 90 Tagen. Das technische Protokoll der Übergabe an Propstack löschen wir nach 30 Tagen. In Propstack und im E-Mail-Postfach speichern wir Ihre Daten, bis der Zweck entfällt. Gesetzliche Aufbewahrungspflichten gehen vor, insbesondere nach Handels- und Steuerrecht (bis zu 6 bzw. 10 Jahre).

Wie Sie auf uns aufmerksam geworden sind

Wenn Sie in den Cookie-Einstellungen „Statistiken“ oder „Marketing“ zugestimmt haben, speichern wir zu Ihrer Anfrage, wie Sie auf unsere Website gekommen sind: die Kampagnenangaben aus dem Link (Quelle, Medium, Kampagnenname), die Seite, auf der Ihr Besuch begann, und die Seite mit dem Formular. So sehen wir, welche Informationen und Anzeigen zu Anfragen führen.

Nur wenn Sie „Marketing“ zugestimmt haben, speichern wir zusätzlich die Kennung eines Klicks auf eine Google- oder Meta-Anzeige.

Ohne diese Einwilligungen speichern wir keine Herkunftsangaben, sondern nur, welches Formular Sie genutzt haben. Ihre Anfrage können Sie immer auch ohne Einwilligung senden.

Bis zum Absenden liegen die Angaben nur im Sitzungsspeicher Ihres Browsers; er wird geleert, wenn Sie den Tab schließen. Widerrufen Sie Ihre Einwilligung in den Cookie-Einstellungen, löschen wir die Angaben dort sofort.

Nach dem Absenden speichern wir die Angaben zusammen mit Ihrer Anfrage auf unserem Webserver. Außer bei Exposé-Anfragen übermitteln wir Kampagnenangaben und Seiten auch an unsere Maklersoftware Propstack. Klick-Kennungen geben wir nicht an Propstack weiter; dort vermerken wir nur, ob die Anfrage über eine Google- oder Meta-Anzeige kam. Klick-Kennungen löschen wir nach 90 Tagen automatisch. Die übrigen Herkunftsangaben löschen wir zusammen mit Ihrer Anfrage (siehe „Anfrageformulare / Propstack“).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für das Speichern im Browser zusätzlich § 25 Abs. 1 TDDDG. Propstack verarbeitet die Angaben in unserem Auftrag.

Telefonnummer nach einer Exposé-Anfrage ergänzen

Fehlt bei Ihrer Anfrage zu einer Immobilie eine Telefonnummer, können wir Ihnen mit der Eingangsbestätigung einen persönlichen Link schicken. Darüber können Sie Ihre Telefonnummer freiwillig ergänzen. Der Link ist sieben Tage gültig und funktioniert nur einmal.

Die Nummer ordnen wir Ihrer bestehenden Anfrage zu und übernehmen sie in unsere Maklersoftware Propstack. Wir nutzen sie nur, um Ihre Anfrage zu diesem Objekt zu bearbeiten und Sie dazu zu kontaktieren, nicht für Werbung. Mit Telefonnummer erhalten Sie das Exposé in der Regel direkt per E-Mail. Ohne Telefonnummer prüfen wir Ihre Anfrage persönlich und melden uns per E-Mail bei Ihnen.

Auf der Seite hinter dem Link setzen wir keine Analyse- oder Werbedienste ein.

Für diese Funktion speichern wir auf unserem Webserver eine technische Kennung des Links, seine Gültigkeit und ob er genutzt wurde, die Zuordnung zu Ihrer Anfrage, den Objekttitel und gegebenenfalls Ihre Nummer. Diese Angaben löschen wir nach 30 Tagen automatisch. Damit Sie nicht mehrfach eingeladen werden, behalten wir nur einen Vermerk ohne Namen und Kontaktdaten, dass zu dieser Anfrage bereits ein Link verschickt wurde. In Propstack gelten für die Nummer die Aufbewahrungsregeln Ihrer Anfrage (siehe „Anfrageformulare / Propstack“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihre Anfrage zu bearbeiten.

Suchaufträge: Benachrichtigung über neue Angebote per E-Mail

Unter „Suche speichern“ können Sie Suchkriterien hinterlegen, z. B. Ort, Immobilienart, Kaufpreis, Zimmer, Wohn- und Grundstücksfläche. Wir informieren Sie dann per E-Mail über neue passende Angebote. Pflicht sind nur Ihre E-Mail-Adresse und Ihre Einwilligung.

Bestätigung (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der 24 Stunden gültig ist. Erst nach Ihrer Bestätigung senden wir Angebote. Ihre Suchen verwalten Sie unter „Meine Suchen“ ohne Passwort über einen Anmeldelink per E-Mail, der 30 Minuten gültig ist (siehe „Kundenzugang und Merkliste“). Dort können Sie jede Suche ändern, pausieren oder beenden. Jede Angebotsmail enthält einen Abmeldelink.

Was wir speichern: E-Mail-Adresse, Suchkriterien, die Version des Einwilligungstextes, Zeitpunkt Ihrer Einwilligung und Bestätigung, Änderungen und Status Ihrer Suchen sowie die versandten Benachrichtigungen.

Versand: über unseren E-Mail-Dienst Microsoft 365 (Exchange Online, Abschnitt 4a). Suchaufträge aus „Suche speichern“ ohne persönliche Vormerkung übergeben wir nicht an unsere Maklersoftware.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis der Einwilligung speichern wir nach Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Sie können die Einwilligung jederzeit widerrufen: über den Abmeldelink, unter „Meine Suchen“ oder per E-Mail an kontakt@wki-immobilien.de.

Speicherdauer: wie unter „Kundenzugang und Merkliste“ beschrieben.

Aus Anfragen und Suchaufträgen erstellen wir außerdem zusammengefasste Statistiken, zum Beispiel die Zahl der Anfragen je Angebot oder die Nachfrage nach Gemeinde, Objektart und Preisrahmen, für unseren Marktbericht. Veröffentlicht werden nur zusammengefasste Zahlen, die keinen Rückschluss auf einzelne Personen oder Objekte zulassen.

Persönliche Vormerkung für Ihre Immobiliensuche

Nach Bestätigung Ihrer Suche können Sie sich zusätzlich persönlich vormerken lassen. Nur wenn Sie das ausdrücklich wünschen, übermitteln wir Ihren Vor- und Nachnamen, Ihre bestätigte E-Mail-Adresse, Ihre Suchkriterien und gegebenenfalls Ihre Telefonnummer an unsere Maklersoftware Propstack. Dort verwalten wir Ihre Vormerkung und informieren Sie über passende Kaufimmobilien per E-Mail. Telefonisch kontaktieren wir Sie dafür nur mit Ihrer gesonderten Einwilligung. Propstack verarbeitet die Angaben in unserem Auftrag (Abschnitt 4a).

Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit für die Zukunft widerrufen; die bisherige Verarbeitung bleibt rechtmäßig. Zum Beenden der persönlichen Vormerkung nutzen Sie die entsprechende Funktion in Ihrer Suchverwaltung oder schreiben an kontakt@wki-immobilien.de. Ihre reine E-Mail-Suche können Sie unabhängig davon behalten oder ebenfalls beenden.

Ihre persönliche Vormerkung endet nach zwölf Monaten, sofern Sie sie nicht aktiv verlängern. Wenn Sie früher widerrufen, beenden wir sie bereits dann. Anschließend löschen wir die dafür nicht mehr benötigten Angaben; erforderliche Einwilligungsnachweise bewahren wir getrennt auf.

Kundenzugang und Merkliste

Merken ohne Anmeldung. Wenn Sie bei einer Immobilie auf „Merken“ klicken, speichern wir die Kennung dieser Immobilie im lokalen Speicher Ihres Browsers (wki.watchlist.v1). Für die Rückkehr zur zuletzt gemerkten Immobilie nach der Anmeldung merken wir uns deren Kennung kurzzeitig im Sitzungsspeicher des Browsers (wki.watchlist.return); er wird beim Schließen des Browsers geleert. Die Angabe bleibt auf Ihrem Gerät, bis Sie sie entfernen oder Ihren Browserspeicher löschen. Das ist für die von Ihnen gewünschte Merkfunktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

Kundenzugang. Sie können Ihre Merkliste und Ihre Suchaufträge auf allen Geräten nutzen, indem Sie sich mit Ihrer E-Mail-Adresse anmelden. Dazu senden wir Ihnen einen Anmeldelink, der 30 Minuten gültig ist und nur einmal verwendet werden kann. Wir verarbeiten dabei Ihre E-Mail-Adresse, die gemerkten Immobilien, Ihre Suchaufträge mit Suchkriterien und Benachrichtigungsstatus sowie Zeitpunkte von Anmeldung und Abmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der von Ihnen gewünschten Funktion).

Anmelde-Cookie. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie, das Sie 30 Tage angemeldet hält (__Host-wki_customer). Es enthält nur eine zufällige Kennung; bei uns ist davon nur ein Hashwert gespeichert, aus dem sich die Kennung nicht zurückrechnen lässt. Beim Aufruf der Anmelde- und Kundenseiten setzt die Website außerdem ein technisch notwendiges Sitzungscookie (Name beginnt mit „SSESS“), das die Formulare vor Missbrauch schützt. Es läuft spätestens nach rund 23 Tagen ab. Mit „Abmelden“ beenden Sie die Anmeldung auf diesem Gerät, mit „Auf allen Geräten abmelden“ überall.

Keine Werbung, kein Tracking. Die Seiten „Meine Immobilien“ und „Meine Suchaufträge“ enthalten keine Analyse- oder Marketingdienste. Das Anmelden legt keinen Suchauftrag an und löst keine Werbe-E-Mails aus.

Speicherdauer. Ihren Kundenzugang mit Merkliste und Suchaufträgen speichern wir, bis Sie die Löschung verlangen – per E-Mail an kontakt@wki-immobilien.de; wir löschen ihn dann. Für Zugänge, die längere Zeit nicht genutzt werden, richten wir eine automatische Löschung ein; die Frist nennen wir hier, sobald sie gilt. Suchaufträge, deren Benachrichtigungen Sie beenden, zeigen wir nicht mehr an. Angaben, mit denen wir Ihre Einwilligung in die Benachrichtigungen belegen können (E-Mail-Adresse, Version des Einwilligungstextes, Zeitpunkte von Bestätigung und Widerruf), bewahren wir zur Rechenschaft auf (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO).

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung) oder Art. 6 Abs. 1 lit. a DSGVO, sofern abgefragt.

Telefonie über Placetel. Für unsere Telefonanlage nutzen wir Placetel, einen Dienst der Gamma Placetel GmbH, Lothringer Straße 56, 50677 Köln. Wenn Sie uns anrufen, verarbeitet Placetel Ihre Rufnummer sowie Zeitpunkt und Dauer des Anrufs, um das Gespräch zu vermitteln. Gespräche werden nicht aufgezeichnet. Erreichen Sie uns nicht, können Sie eine Nachricht auf unserer Mailbox hinterlassen; Placetel speichert sie für uns; wir löschen sie spätestens nach 12 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anruf einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, telefonisch erreichbar zu sein). Mit Placetel haben wir einen Vertrag über Auftragsverarbeitung geschlossen.

Anrufzuordnung mit PhoneMondo. Damit wir bei einem Anruf sehen, ob Sie bereits Kontakt mit uns hatten, gleicht PhoneMondo die Rufnummer mit den Kontakten in unserer Maklersoftware ab und vermerkt das Gespräch dort. Anbieter ist die Scavix Software GmbH & Co. KG, Dörmter Straße 6, 29588 Oetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer vollständigen Kundenbetreuung). Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung geschlossen.

Kommunikation via WhatsApp

Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Kommunikation). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage der Einwilligung.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF): https://www.dataprivacyframework.gov/participant/7735. Business Data Transfer Addendum: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Wir nutzen WhatsApp in der Variante „WhatsApp Business“. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.

Eine Übermittlung in die USA an die Muttergesellschaft Meta Platforms, Inc. ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Für vertrauliche Unterlagen empfehlen wir E-Mail oder ein persönliches Gespräch. Wir nutzen die App WhatsApp Business auf einem Firmen-Smartphone. Die App hat keinen Zugriff auf das Adressbuch des Geräts.

Bewertungen über ProvenExpert

Auf einigen Seiten zeigen wir die Gesamtbewertung und die Zahl der Bewertungen aus unserem Profil bei ProvenExpert an. Anbieter ist die Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin. Die Werte ruft unser Server regelmäßig über eine Schnittstelle von ProvenExpert ab und speichert sie zwischen. Ihr Browser lädt dabei nichts von ProvenExpert, und es werden keine Daten über Sie an ProvenExpert übermittelt. Erst wenn Sie auf den Link zu unserem Profil klicken, rufen Sie die Website von ProvenExpert auf. Dort gilt deren Datenschutzerklärung.

4a. Zusätzliche Kontaktwege: Portale, Online-Exposés, CRM und E-Mail

Anfragen über Immobilienportale (ImmoScout24, immowelt, Kleinanzeigen u. a.)

Wenn Sie uns über ein Immobilienportal kontaktieren (z. B. per Anfrageformular, Nachricht oder Besichtigungs-/Termin-Anfrage), erhalten wir die von Ihnen im Portal übermittelten Daten (z. B. Name, Kontaktdaten, Nachricht, Objektbezug). Wir verarbeiten diese Daten, um Ihre Anfrage zu bearbeiten, mit Ihnen zu kommunizieren, Unterlagen bereitzustellen und ggf. eine Besichtigung vorzubereiten bzw. eine vertragliche Beziehung anzubahnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).

Hinweis: Die jeweilige Plattform verarbeitet Daten eigenverantwortlich nach ihren Datenschutzbestimmungen.

Web-Exposés / Projekt-Landingpages über Propstack

Für die Bereitstellung von Web-Exposés und Objektinformationen nutzen wir Propstack als technische Plattform. Beim Aufruf dieser Seiten können technisch erforderliche Nutzungsdaten verarbeitet werden (z. B. IP-Adresse, Geräte-/Browserinformationen, Zeitpunkt des Zugriffs, abgerufene Inhalte), um die Seite auszuliefern sowie Stabilität und Sicherheit zu gewährleisten.

Sofern Sie uns über ein Web-Exposé/Landingpage kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Nachricht, Objektbezug) zur Bearbeitung Ihrer Anfrage und zur Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung: Soweit Propstack in unserem Auftrag Daten verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gem. Art. 28 DSGVO.

Die Online-Exposés haben ein eigenes Einwilligungsbanner. Eine Karte laden sie erst nach Ihrer Einwilligung (Kartenbilder von OpenStreetMap, Kartenbibliothek Leaflet vom Dienst unpkg; Abschnitt 8a). Für Darstellung und Bildergalerie laden die Online-Exposés außerdem Programmbibliotheken (Bootstrap, lightGallery) vom Auslieferungsnetz jsDelivr; dabei wird Ihre IP-Adresse an dessen Server übermittelt.

Maklersoftware Propstack

Kontakte, Anfragen, Objekte und unsere Kommunikation verwalten wir in der Maklersoftware Propstack. Anbieter ist die Propstack GmbH, Invalidenstraße 65, 10557 Berlin. Anfragen aus unseren Website-Formularen übermittelt die Website automatisch über eine gesicherte Schnittstelle an Propstack: Name, Kontaktdaten, Art der Anfrage, Nachricht und Angaben zur Immobilie. Das gilt für Verkaufs-, Bewertungs-, Kontakt-, Rückruf- und Tippgeber-Anfragen; Anfragen zu einer Immobilie übernehmen wir aus unserem Postfach (Abschnitt 4), Suchaufträge ohne persönliche Vormerkung gar nicht. Propstack verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Bearbeitung und Dokumentation). Wir speichern die Daten, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

E-Mails aus Propstack: Wenn wir Ihnen aus Propstack E-Mails senden, zum Beispiel Exposés oder passende Angebote, erfasst Propstack, ob und wann eine E-Mail geöffnet und ob enthaltene Links angeklickt wurden (Zählpixel bzw. individualisierte Links). So sehen wir, ob unsere Nachricht angekommen ist, und können Ihnen passende Angebote senden.

Die Datenschutzinformationen nach Art. 13 und 14 DSGVO, die wir über Propstack bereitstellen, finden Sie hier: https://crm.propstack.de/public/dsgvo?document=art_13_14&id=2fnQNLAvc5abRQA8gtp3pqPt

E-Mail über Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365 (Exchange Online). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Verarbeitet werden Kontakt- und Kommunikationsdaten, Inhalte und Anhänge, auch die Benachrichtigungen über Ihre Formularanfragen. Microsoft verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/6474.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).

5. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf Profile in sozialen Netzwerken (zum Beispiel LinkedIn). Das sind einfache Links. Beim Aufruf unserer Seiten werden keine Inhalte der Netzwerke geladen und keine Daten an sie übermittelt. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Unsere Seiten bei Facebook, Instagram und LinkedIn

Wir betreiben Unternehmensseiten bei Facebook, Instagram und LinkedIn. Wenn Sie diese Seiten besuchen oder mit ihnen interagieren, verarbeiten die Anbieter Ihre Daten nach ihren eigenen Datenschutzhinweisen, auch wenn Sie dort nicht angemeldet sind.

Die Anbieter stellen uns Statistiken über die Nutzung unserer Seiten bereit (Seiten-Insights), etwa zu Reichweite, Interaktionen und in zusammengefasster Form zu Besuchern. Daten einzelner Personen erhalten wir dadurch nicht. Für diese Statistiken sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO): bei Facebook und Instagram mit Meta Platforms Ireland Limited, bei LinkedIn mit LinkedIn Ireland Unlimited Company. Für Facebook-Seiten und LinkedIn-Seiten haben die Anbieter dazu Vereinbarungen veröffentlicht, in denen sie die Hauptverantwortung übernehmen, insbesondere für Auskünfte und Ihre weiteren Rechte: Meta unter https://www.facebook.com/legal/terms/page_controller_addendum, LinkedIn unter https://legal.linkedin.com/pages-joint-controller-addendum. Sie können sich mit Ihrem Anliegen auch an uns wenden; wir leiten es an den zuständigen Anbieter weiter.

Wenn Sie uns dort schreiben, einen Beitrag kommentieren oder mit „Gefällt mir“ reagieren, sehen wir Ihren Profilnamen und Ihren Beitrag. Wir nutzen diese Angaben, um Ihnen zu antworten. Anfragen zu Immobilien bearbeiten wir über unsere Website (siehe „Anfrageformulare“).

Rechtsgrundlage ist unser berechtigtes Interesse, unser Unternehmen darzustellen und mit Interessenten zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Anbieter für ihre Statistiken Cookies oder ähnliche Techniken auf Ihrem Gerät einsetzen, holen sie dafür selbst Ihre Einwilligung ein.

Immobilienangebote auf Facebook, Instagram und LinkedIn

Ausgewählte Immobilienangebote veröffentlichen wir auch auf unseren Unternehmensprofilen bei Facebook, Instagram und LinkedIn. Dafür verwenden wir nur Angaben zum Objekt: Objektart, Ort oder Stadtteil, Wohnfläche, Zimmerzahl, Kaufpreis, die Pflichtangaben aus dem Energieausweis und einige freigegebene Fotos. Die genaue Anschrift, Grundrisse, Personen und Kfz-Kennzeichen zeigen wir nicht. Fotos von bewohnten Räumen Dritter, etwa von Mietern, veröffentlichen wir nur mit deren Einverständnis.

Die Beiträge sind öffentlich. Andere Nutzer können sie ansehen, teilen und gegebenenfalls kopieren; darauf haben wir nur begrenzten Einfluss. Kontaktdaten von Interessenten, Anfrageinhalte und Unterlagen veröffentlichen wir nicht. Anfragen bearbeiten wir über das Exposé auf unserer Website.

Ist ein Objekt verkauft oder endet die Vermarktung, entfernen wir den Beitrag spätestens nach 30 Tagen, auf Wunsch des Eigentümers umgehend.

Soweit Fotos und Objektangaben einen Bezug zum Eigentümer haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (unser Vermarktungsauftrag).

Facebook und Instagram werden im Europäischen Wirtschaftsraum von Meta Platforms Ireland Limited angeboten, LinkedIn von LinkedIn Ireland Unlimited Company. Die Anbieter verarbeiten Daten bei der Nutzung ihrer Plattformen auch für eigene Zwecke; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Einzelheiten und Ihre Rechte finden Sie in den Datenschutzhinweisen der jeweiligen Plattform.

6. Analyse-Tools und Werbung

Alle Dienste in diesem Abschnitt laden wir nur mit Ihrer Einwilligung in „Statistiken“ bzw. „Marketing“. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Der Widerruf wirkt für die Zukunft.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit binden wir Google Analytics 4, Google Ads und das Meta-Pixel ein. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus. Beim Laden werden aber Ihre IP-Adresse und technische Angaben Ihres Browsers an Google übermittelt.

Wir laden den Tag Manager nur, wenn Sie in „Statistiken“ oder „Marketing“ eingewilligt haben. Im Tag Manager startet jedes Werkzeug nur mit der dazu passenden Einwilligung: Google Analytics mit „Statistiken“, Google Ads und das Meta-Pixel mit „Marketing“.

Einwilligungsmodus (Google Consent Mode): Wir nutzen den Einwilligungsmodus von Google in der Basisvariante. Ohne Ihre Einwilligung werden keine Google-Dienste geladen und keine Daten an Google gesendet, auch keine Signale ohne Cookies. Erteilen Sie eine Einwilligung, teilen wir Google mit, für welche Zwecke sie gilt (Analyse-Speicherung, Werbe-Speicherung, Nutzerdaten für Werbung, personalisierte Werbung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Google ist nach dem EU-US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics 4

Mit Ihrer Einwilligung in „Statistiken“ nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir werten damit aus, wie unsere Website genutzt wird, um sie zu verbessern.

Erfasste Daten: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (z. B. Suchmaschine, verweisende Website, Kampagne), ungefährer Standort (Land, Region, Stadt), Gerät, Browser, Betriebssystem und Bildschirmgröße. Dazu kommen Interaktionen: Scrollen, Klicks auf externe Links, Suche auf der Website, Video-Interaktionen und Datei-Downloads. Außerdem senden wir eigene Ereignisse, z. B. Beginn und Schritte eines Formulars, erfolgreich gesendete Anfragen, Klicks auf Telefonnummer und E-Mail-Adresse, Filter in der Immobiliensuche und die Nutzung von Rechnern. Diese Ereignisse enthalten nur technische Merkmale wie Seitentyp, Region, Objektart, Objektnummer, Formularkennung, Schrittnummer oder die Zahl der Fehler bzw. Treffer. Formularinhalte und Kontaktdaten senden wir nicht an Google Analytics. Eine User-ID verwenden wir nicht.

IP-Adresse: Nach Angaben von Google protokolliert oder speichert Google Analytics 4 die IP-Adressen von Nutzern aus der EU nicht. Sie dienen nur dazu, den ungefähren Standort abzuleiten, und werden danach sofort verworfen.

Cookies: _ga und _ga_<Kennung>, um Besucher und Sitzungen zu unterscheiden. Laufzeit bis zu 2 Jahre (manche Browser kürzen sie, z. B. Chrome auf 400 Tage). Zusätzlich speichern wir nach einer erfolgreichen Anfrage kurzzeitig einen Eintrag im Session Storage (wki_pending_analytics_lead_v2, ohne Formularinhalte), damit wir sie genau einmal zählen.

Speicherdauer: Daten auf Nutzer- und Ereignisebene werden nach 14 Monaten gelöscht. Bei erneuter Aktivität beginnt die Frist für die betreffende Kennung neu.

Auftragsverarbeitung und Drittland: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5780.

Rechtsgrundlage und Widerruf: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über „Cookie-Einstellungen“. Unabhängig davon können Sie die Erfassung mit dem Browser-Add-on von Google verhindern: https://tools.google.com/dlpage/gaoptout?hl=de. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de.

Google Ads

Mit Ihrer Einwilligung in „Marketing“ nutzen wir Google Ads, ein Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über den Google Tag Manager.

Conversion-Tracking: Wir messen, ob nach dem Klick auf eine unserer Anzeigen bestimmte Aktionen auf unserer Website folgen. Das sind das erfolgreiche Absenden einer Verkaufs-, Bewertungs- oder Exposé-Anfrage und Klicks auf unsere Telefonnummer oder E-Mail-Adresse. Den Inhalt Ihrer Anfrage übermitteln wir dabei nicht. So erfahren wir, wie viele Anfragen auf unsere Anzeigen zurückgehen.

Conversion-Verknüpfung: Damit Google eine Aktion einem vorherigen Anzeigenklick zuordnen kann, speichert die Conversion-Verknüpfung die Klick-Kennung im Cookie _gcl_au (90 Tage) und im lokalen Speicher Ihres Browsers (_gcl_ls; dieser Eintrag hat kein festes Ablaufdatum, Sie können ihn in Ihrem Browser löschen).

Erweiterte Conversions: Senden Sie eine Verkaufs-, Bewertungs- oder Exposé-Anfrage ab, übermitteln wir Ihre E-Mail-Adresse und, soweit angegeben, Ihre Telefonnummer an Google. Beide Angaben werden vorher auf unserer Website in einen Hashwert umgewandelt (Verfahren SHA-256); Name, Anschrift und Nachricht übermitteln wir dafür nicht. Google gleicht den Hashwert mit den ebenfalls gehashten Daten angemeldeter Google-Konten ab, um Ihre Anfrage einem Anzeigenklick zuzuordnen, auch über mehrere Geräte hinweg. Hashwerte sind deshalb nicht anonym. Wir selbst erhalten dadurch keine Informationen, mit denen wir Sie identifizieren könnten.

Remarketing: Wir können Besucher unserer Website Zielgruppen zuordnen, um ihnen später im Google-Werbenetzwerk (z. B. in der Google-Suche, auf YouTube oder auf Partnerseiten) passende Anzeigen zu zeigen. Sind Sie bei Google angemeldet, kann Google diese Zielgruppen geräteübergreifend nutzen. Personalisierte Werbung können Sie in Ihrem Google-Konto abschalten: https://adssettings.google.com/anonymous?hl=de.

Verarbeitete Daten: IP-Adresse, Geräte- und Browserangaben, besuchte Seiten und Zeitpunkt, Klick-Kennung, Cookie- bzw. Gerätekennungen, das gemessene Ereignis und bei erweiterten Conversions gehashte Kontaktdaten. Google setzt außerdem Cookies auf eigenen Domains, z. B. google.com und doubleclick.net.

Rechtsgrundlage und Widerruf: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über „Cookie-Einstellungen“.

Drittland: Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5780. Weitere Informationen: https://policies.google.com/technologies/ads?hl=de und https://business.safety.google/controllerterms/.

Meta-Pixel

Mit Ihrer Einwilligung in „Marketing“ nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wir messen damit den Erfolg unserer Werbeanzeigen auf Facebook und Instagram und können Zielgruppen für solche Anzeigen bilden.

Welche Ereignisse wir senden: einen Seitenaufruf (PageView) auf jeder Seite und das Ereignis „Lead“, wenn Sie eine Verkaufs-, Bewertungs- oder Exposé-Anfrage erfolgreich abgesendet haben. Die automatische Erkennung weiterer Ereignisse, z. B. von Klicks, ist ausgeschaltet.

Kein erweiterter Abgleich: Wir übermitteln keine Kontaktdaten aus unseren Formularen an Meta, auch nicht in gehashter Form. Den automatischen erweiterten Abgleich haben wir ausgeschaltet.

Was Meta trotzdem erhält: Auch ohne erweiterten Abgleich übermittelt Ihr Browser personenbezogene Daten an Meta: IP-Adresse, Browser- und Geräteangaben, die aufgerufene Adresse, die verweisende Seite, den Zeitpunkt, das Ereignis und Kennungen aus Cookies. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen und nach seiner Datenrichtlinie auch für eigene Zwecke nutzen, z. B. für Werbung. Darauf haben wir keinen Einfluss.

Cookies und Speicher: _fbp (90 Tage). Kommen Sie über eine Meta-Anzeige auf unsere Website, zusätzlich _fbc (90 Tage). Im lokalen Speicher Ihres Browsers: lastExternalReferrer und lastExternalReferrerTime.

Rechtsgrundlage und Widerruf: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über „Cookie-Einstellungen“.

Drittland: Meta überträgt Daten auch in die USA und andere Drittländer. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/4452.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung.

Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum.

Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen: https://www.dataprivacyframework.gov/participant/4452.

7. Newsletter

Über neue Immobilienangebote informieren wir Sie per E-Mail nur, wenn Sie selbst einen Suchauftrag angelegt und bestätigt haben (Abschnitt 4, „Suchaufträge“).

8. Plugins und Tools

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts, die lokal installiert sind. Eine Verbindung zu Servern von Google findet dabei nicht statt. Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Formularschutz

Unsere Formulare schützen wir mit den Drupal-Modulen Honeypot und Antibot sowie mit eigenen Prüfungen vor Spam und Missbrauch: Mindestzeit zum Ausfüllen, Obergrenze für Anfragen in einem Zeitraum und höchstens ein Link je Nachricht. Antibot setzt voraus, dass JavaScript aktiviert ist. Für die Obergrenze speichern wir eine aus Ihrer IP-Adresse bzw. E-Mail-Adresse gebildete, nicht rückrechenbare Kennung (bei „Suche speichern“ auch die IP-Adresse selbst) für die Dauer des Zählfensters von einer bzw. 24 Stunden; danach wird sie beim nächsten Wartungslauf gelöscht. Daten werden dabei nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Website und unserer Postfächer vor missbräuchlichen Anfragen.

8a. Kartenanzeige (OpenStreetMap)

In unseren Exposés zeigen wir die ungefähre Lage einer Immobilie auf einer Karte. Wir zeigen einen Kreis mit etwa 1 km Radius, keine genaue Adresse. Die Kartenbilder (Kacheln) laden wir von den Servern der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Kartensoftware (Leaflet) liegt auf unserem eigenen Server.

Die Karte lädt erst, wenn Sie in die Kategorie „Funktional (externe Inhalte)“ eingewilligt haben und die Karte auf dem Bildschirm sichtbar ist. Vorher sehen Sie einen Platzhalter.

Übermittelte Daten: IP-Adresse, Browser- und Geräteangaben, Zeitpunkt und die angeforderten Kartenausschnitte. Aus den Kartenausschnitten lässt sich die ungefähre Lage der angesehenen Immobilie ableiten. Als verweisende Seite übermittelt Ihr Browser nur die Adresse unserer Website (www.wki-immobilien.de), nicht die einzelne Exposé-Seite.

Zweck: Orientierung über die Lage einer Immobilie.

Rechtsgrundlage und Widerruf: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerrufen Sie die Einwilligung über „Cookie-Einstellungen“, lädt die Karte nicht mehr.

Speicherdauer bei der OSMF: Wie lange die OSMF die Daten aus Kachelabrufen speichert, gibt sie nicht an. Einzelheiten stehen in ihrer Datenschutzerklärung.

Drittland: Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die OSMF liefert die Kacheln über ein weltweites Netz von Zwischenspeichern (Content Delivery Network) aus. Dieses Netz betreibt die Fastly, Inc. (USA). Dabei können Daten auch in anderen Ländern verarbeitet werden, auch in den USA. Fastly ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Datenschutzerklärung der OSMF: https://osmfoundation.org/wiki/Privacy_Policy

Karten in Online-Exposés über Propstack: Auch in unseren Online-Exposés auf Propstack (Abschnitt 4a) kann nach Ihrer Einwilligung eine Karte erscheinen. Sie nutzt ebenfalls die Kartenbilder von OpenStreetMap; die Kartenbibliothek Leaflet wird dort vom Dienst unpkg geladen.

9. Eigene Dienste

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Rechtsgrundlage hierfür ist § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO.

Aufbewahrungsdauer / Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen können, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate aufzubewahren. Eine Aufnahme in einen Bewerber-Pool erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit widerrufen werden.