Datenschutzerklärung

DATENSCHUTZERKLÄRUNG für wowohni.de
Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

wowohni UG (haftungsbeschränkt)
Karl-Göx-Str. 17
27356 Rotenburg
Deutschland
E-Mail: post@wowohni.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Datenverarbeitung bei Registrierung und Nutzung

Im Rahmen der Registrierung und Nutzung unserer Plattform verarbeiten wir folgende personenbezogene Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Wohnort oder Region, Angaben zur Immobilie oder zum Gesuch, Zahlungsdaten bei Abschluss eines Premium Accounts, Kommunikationsdaten sowie Nutzungsdaten wie Login-Zeitpunkte und IP-Adresse.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos, zur Durchführung des Matchings, zur Vertragsabwicklung beim Premium Account, zur Kundenkommunikation, zur Missbrauchsprävention sowie zur Verbesserung unserer Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Matching-System und Sichtbarkeit von Profildaten

Für die Durchführung des Matchings werden bestimmte profilbezogene Informationen anderen passenden Nutzern angezeigt. Dies betrifft ausschließlich immobilienbezogene Angaben, Region, Objektart und Wohnsituation. Kontaktdaten werden erst nach aktivem Matching freigegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung

Zur Zahlungsabwicklung beim Premium Account arbeiten wir mit externen Zahlungsdienstleistern zusammen. Dabei werden Name, Zahlungsbetrag, Zahlungsart und Transaktions-ID an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail-Kommunikation

Wir kontaktieren Nutzer per E-Mail im Rahmen der Vertragsdurchführung, insbesondere zur Registrierung, zu Vertragsinformationen, Matching-Ergebnissen, Sicherheitsinformationen und Systemupdates. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand über Mailjet

Für den Versand von E-Mails (z. B. Bestätigungsmails, Benachrichtigungen) nutzen wir den Dienst Mailjet der Mailgun Technologies, Inc. / Sinch Email (im Folgenden „Mailjet"), 50 Rue de Provence, 75009 Paris, Frankreich.

Dabei werden die zur E-Mail-Zustellung erforderlichen Daten (insbesondere E-Mail-Adresse, ggf. Name) an Mailjet übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand).

Wir haben mit Mailjet einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Mailjet verarbeitet die Daten in der EU, kann jedoch als Teil der Sinch-Gruppe auch Server außerhalb des EWR einsetzen. Die Übermittlung in Drittländer erfolgt ggf. auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Ein Tracking von E-Mails (Öffnungs- oder Klickauswertung) findet nicht statt.

Weitere Informationen zum Datenschutz bei Mailjet finden Sie unter: https://www.mailjet.com/privacy-policy/

7. Newsletter

Sofern Nutzer ausdrücklich eingewilligt haben, versenden wir Newsletter mit Informationen zu neuen Funktionen, Markttrends und Angeboten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in jeder E-Mail oder per Nachricht an uns.

8. Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert. Dies sind IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten dienen der Gewährleistung der Systemsicherheit, der Fehleranalyse und der Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Speicherdauer beträgt maximal sieben Tage.

9. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies setzen wir ein, um den Betrieb der Plattform sicherzustellen (z. B. für Login-Sitzungen, CSRF-Schutz und grundlegende Sicherheitsfunktionen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Cookies).

Darüber hinaus setzen wir Analyse- und Marketing-Dienste ein, die Cookies oder vergleichbare Technologien verwenden. Diese werden ausschließlich mit deiner Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Für die Verwaltung deiner Einwilligung verwenden wir das Consent-Management-Tool Klaro, eine Open-Source-Lösung der KIProtect GmbH, die lokal auf unseren Servern ausgeführt wird und keine Daten an Dritte übermittelt. Beim ersten Besuch kannst du selbst entscheiden, welche Kategorien du zulässt. Deine Auswahl wird in einem lokalen Cookie („wowohni_consent“) gespeichert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen oder anpassen.

10. Google-Dienste (Tag Manager, Analytics, Ads)

Auf Grundlage deiner Einwilligung setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), ein. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.

Google Consent Mode: Wir setzen den sogenannten Google Consent Mode (v2) ein. Dabei wird Google vor jeder Einwilligung signalisiert, dass keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden dürfen. Erst nach deiner ausdrücklichen Einwilligung über unser Consent-Tool werden die nachfolgenden Dienste geladen und der Einwilligungsstatus an Google übermittelt.

Google Tag Manager: Wir nutzen den Google Tag Manager, um die nachfolgend genannten Dienste zentral zu verwalten und erst nach deiner Einwilligung auszuführen. Der Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten; er dient ausschließlich der Steuerung anderer Tags.

Google Analytics 4: Zur statistischen Auswertung der Websitenutzung. Google Analytics setzt Cookies (u. a. „_ga“ mit einer Laufzeit von bis zu 2 Jahren), die eine Analyse deiner Nutzung ermöglichen. Erfasst werden z. B. aufgerufene Seiten, Verweildauer, ungefähre geografische Herkunft sowie Geräte- und Browserinformationen. IP-Adressen werden von Google Analytics 4 nicht gespeichert, sondern bereits bei der Erfassung verworfen; die Erfassung von Daten aus der EU erfolgt über Server innerhalb der EU. Die auf Google-Servern gespeicherten Ereignisdaten werden nach 2 Monaten, nutzerbezogene Daten nach spätestens 14 Monaten automatisch gelöscht. Google-Signale (werbebezogene Funktionen mit Nutzerprofilen) haben wir deaktiviert.

Google Ads: Zur Messung des Erfolgs unserer Werbeanzeigen (Conversion-Tracking) und zur Ausspielung passender Anzeigen. Hierbei werden Cookies (u. a. „_gcl“ mit einer Laufzeit von bis zu 3 Monaten) gesetzt, die erkennen, ob nach dem Klick auf eine Anzeige eine bestimmte Aktion (z. B. ein Vertragsabschluss) erfolgt ist.

Zweck: Reichweitenanalyse, Optimierung unseres Angebots sowie Erfolgsmessung unserer Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer widerrufen.

Auftragsverarbeitung: Wir haben mit Google die Datenverarbeitungsbedingungen für Google-Werbeprodukte bzw. den Zusatz zur Datenverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen findest du in der Datenschutzerklärung von Google unter: policies.google.com/privacy

11. Speicherdauer

Personenbezogene Daten werden für die Dauer der Vertragslaufzeit gespeichert. Nach Beendigung des Vertrags werden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bei Löschung des Accounts werden Profildaten entfernt, soweit keine gesetzlichen Verpflichtungen bestehen.

12. Rechte der betroffenen Personen

Nutzer haben das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gemäß Art. 21 DSGVO. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Hierzu gehören SSL-Verschlüsselung, verschlüsselte Passwortspeicherung, Zugriffsbeschränkungen sowie Hosting innerhalb der Europäischen Union.

14. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Drittstaaten erfolgt nur, sofern ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien wie EU-Standardvertragsklauseln verwendet werden.