Datenschutzerklärung

1. Verantwortlicher

Wennrich und Rumrich Vermietungs eGbR (Geschäftsbezeichnung: WR Capital)
Neuendorfer Weg 6a, 39628 Bismark (Altmark), OT Belkau, Deutschland
Gesellschaftsregister: Amtsgericht Stendal, GsR 1277
Gesellschafter: Franz Wennrich, Bryan Rumrich

Kontakt: 0152 05845243 / f.wennrich@wrcapital-immobilien.de sowie 0176 65947465 / b.rumrich@wrcapital-immobilien.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und für die Bearbeitung Ihrer Anfragen erforderlich ist. Die nachfolgenden Abschnitte beschreiben ausschließlich Verarbeitungen, die auf dieser Website oder im Zusammenhang mit den hierüber eingehenden Anfragen tatsächlich stattfinden.

3. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert; Aufrufe über HTTP werden auf HTTPS umgeleitet. Die Übertragung zwischen Ihrem Browser und der Website ist dadurch nach dem Stand der Technik gegen Mitlesen geschützt. Einen absoluten Schutz vor dem Zugriff Dritter können wir – wie bei jeder Datenübertragung im Internet – nicht garantieren.

4. Hosting und technische Bereitstellung

Diese Website wird über die Plattform Lovable im Tarif Lovable Business bereitgestellt. Vertragspartner und Anbieter ist Lovable Labs Incorporated; für den europäischen Raum ist ein Datenschutzbeauftragter benannt, erreichbar unter dpo@lovable.dev, Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Lovable verarbeitet die beim Seitenaufruf anfallenden technischen Daten sowie die über das Formular übermittelten Angaben ausschließlich in unserem Auftrag als Auftragsverarbeiter auf Grundlage des zum Business-Tarif gehörenden Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Auslieferung der Seiteninhalte erfolgt über das Content-Delivery-Netzwerk von Cloudflare, Inc. (USA), das Lovable hierfür als Unterauftragsverarbeiter einsetzt; ein eigener Vertrag zwischen uns und Cloudflare besteht nicht. Weitere Unterauftragsverarbeiter setzt Lovable nach seiner jeweils gültigen Unterauftragsverarbeiterliste ein.

Zweck: sichere, stabile und technisch fehlerfreie Bereitstellung der Website. Kategorien verarbeiteter Daten: technische Zugriffsdaten (siehe Abschnitt 5) sowie die Inhalte von Formularanfragen (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und sicheren technischen Bereitstellung unseres Internetauftritts.

Eine Verarbeitung in Drittländern, insbesondere in den USA, kann dabei nicht ausgeschlossen werden. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter danach zertifiziert ist, im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

5. Server-Logfiles und technisch notwendiges Cookie

Beim Aufruf der Website werden technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource, der HTTP-Statuscode, die übertragene Datenmenge, Angaben zu Browser und Betriebssystem sowie – sofern vom Browser übermittelt – die zuvor besuchte Seite (Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Die Protokolldaten fallen bei unseren Dienstleistern (Lovable, Cloudflare) an und werden dort nach deren technischen Vorgaben automatisiert gelöscht. Eine von uns selbst gesetzte Speicherfrist besteht nicht; wir greifen auf diese Daten nur ausnahmsweise zu, wenn dies zur Analyse eines technischen Fehlers oder eines Sicherheitsvorfalls erforderlich ist. Löschkriterium ist der Wegfall dieser Erforderlichkeit.

Cloudflare setzt zur Abwehr automatisierter Zugriffe das technisch notwendige Cookie „__cf_bm“ mit einer Laufzeit von 30 Minuten. Es dient ausschließlich der Bot-Erkennung, nicht der Analyse oder Wiedererkennung von Nutzern, und ist daher nicht einwilligungspflichtig (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner geschäftlicher Anfragen). Bestehen gesetzliche Aufbewahrungs- oder Nachweispflichten, stützt sich die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.

7. Formular „Immobilie anbieten“

Das Formular unterscheidet zwischen Eigentümern und Tippgebern. Pflichtangaben sind in beiden Fällen Ihr Name, Ihre E-Mail-Adresse und der Ort bzw. die Adresse der Immobilie. Freiwillig sind Ihre Telefonnummer, Immobilienart, Wohnfläche, Grundstücksfläche, Wunschpreis (nur im Eigentümerformular) sowie Ihre Nachricht. Als Tippgeber können Sie zusätzlich freiwillig den Namen sowie Telefonnummer und/oder E-Mail-Adresse des Immobilieneigentümers angeben. Ein Datei-Upload besteht nicht; es werden über die Website keine Fotos, PDFs oder sonstigen Dateien verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Prüfung eines möglichen Immobilienankaufs bzw. einer Tippgebervergütung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen).

Vor dem Absenden müssen Sie bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Das entsprechende Kontrollkästchen ist nicht vorausgewählt; ohne Ihre aktive Bestätigung wird die Anfrage weder im Browser noch auf dem Server verarbeitet. Diese Bestätigung ist keine Einwilligung in die Datenverarbeitung, sondern dient der Transparenz.

Technischer Ablauf: Die Formularangaben werden an eine Serverfunktion der Hosting-Plattform Lovable übertragen und dort unmittelbar in eine E-Mail umgewandelt, die über den E-Mail-Versanddienst von Lovable (Lovable Labs Incorporated; ggf. unter Einsatz eines Versand-Unterauftragsverarbeiters nach der jeweils gültigen Unterauftragsverarbeiterliste von Lovable) über unsere eigene Absenderdomain notify.wrcapital-immobilien.de an die beiden Geschäftspostfächer der Gesellschafter versendet wird. Ihre E-Mail-Adresse wird als Antwortadresse gesetzt. Eine Speicherung der Formulardaten in einer Datenbank dieser Website findet nicht statt. Beim Versanddienst fallen technische Versandprotokolle an (Empfängeradresse, Zeitpunkt, Zustellstatus, Betreff bzw. Kennzeichnung der Nachricht), die der Zustellkontrolle dienen. Eine Verarbeitung in den USA kann dabei nicht ausgeschlossen werden; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Eine Weitergabe der Anfragen an Messenger-Dienste, CRM-, KI- oder sonstige Lead-Systeme erfolgt nicht.

Zur Abwehr automatisierter Eintragungen enthält das Formular ein für Sie unsichtbares Feld, das von Menschen nicht ausgefüllt wird (sogenanntes Honeypot-Verfahren). Ein Captcha-Dienst wird nicht eingesetzt.

8. Geschäftspostfächer bei Microsoft 365

Unsere Geschäftspostfächer f.wennrich@wrcapital-immobilien.de und b.rumrich@wrcapital-immobilien.de werden über Microsoft 365 Business Standard / Exchange Online betrieben (Microsoft Ireland Operations Limited, Dublin, Irland). Dorthin werden alle Formularanfragen sowie unsere sonstige geschäftliche E-Mail-Korrespondenz übertragen und gespeichert.

Betroffene Daten: sämtliche Inhalte der Anfrage (Name, E-Mail-Adresse, ggf. Telefonnummer, Angaben zur Immobilie, Nachricht, ggf. Angaben zu einem benannten Eigentümer) sowie die technischen Kopf- und Protokolldaten der E-Mail. Zweck: Empfang, Bearbeitung und Aufbewahrung geschäftlicher Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, bei gesetzlichen Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Microsoft handelt insoweit als Auftragsverarbeiter auf Grundlage der Microsoft-Produkt- und -Dienstleistungsdatenschutzbestimmungen (Data Protection Addendum). Eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend der EU-Standardvertragsklauseln. Die Domain wrcapital-immobilien.de wird über IONOS SE (Montabaur, Deutschland) bereitgestellt; dort werden die Geschäftspostfächer nicht gehostet.

9. Daten, die wir von Tippgebern über Dritte erhalten (Art. 14 DSGVO)

Tippgeber können uns freiwillig Angaben zu einer Immobilie und zu deren Eigentümer übermitteln. Betroffene Eigentümer erhalten hiermit die folgenden Informationen:

Kategorien: Name, Telefonnummer und/oder E-Mail-Adresse sowie Angaben zur betreffenden Immobilie (Ort bzw. Adresse, ggf. Art, Flächen, Hinweise des Tippgebers).
Quelle: ein Tippgeber, der diese Angaben über das Formular dieser Website oder auf anderem Weg an uns übermittelt hat.
Zweck: Kontaktaufnahme zur Prüfung eines möglichen Immobilienankaufs durch WR Capital.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung eines Immobilienankaufs); eine telefonische Kontaktaufnahme setzt zusätzlich die vorherige ausdrückliche Einwilligung der betroffenen Person voraus, die uns der Tippgeber vor der Übermittlung zu bestätigen hat.
Empfänger: die in Abschnitt 4 und 8 genannten Auftragsverarbeiter (Lovable, Microsoft); darüber hinaus nur, soweit dies zur Abwicklung erforderlich oder gesetzlich vorgeschrieben ist.
Speicherdauer: siehe Abschnitt 11.
Ihre Rechte: siehe Abschnitt 12, einschließlich des Widerspruchsrechts nach Art. 21 DSGVO.

Wir informieren betroffene Eigentümer spätestens bei der ersten Kontaktaufnahme über die Verarbeitung und die Herkunft ihrer Daten.

10. Nachweis der Tippgeber-Bestätigung

Werden im Formular Telefonnummer und/oder E-Mail-Adresse eines Eigentümers angegeben, muss der Tippgeber zusätzlich – getrennt von der Kenntnisnahme dieser Datenschutzerklärung und ebenfalls nicht vorausgewählt – ausdrücklich bestätigen, dass der benannte Eigentümer die Weitergabe seiner Kontaktdaten gestattet hat und mit einer Kontaktaufnahme durch WR Capital über den angegebenen Kontaktweg einverstanden ist. Ohne diese Bestätigung werden die Kontaktdaten des Eigentümers nicht übermittelt. Zum Nachweis werden der Wortlaut dieser Bestätigung, der Bestätigungsstatus, Datum und Uhrzeit der Abgabe einschließlich UTC-Zeitstempel, Name und E-Mail-Adresse des Tippgebers sowie die betroffenen Kontaktdaten in der an uns versandten E-Mail dokumentiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweis- und Aufbewahrungspflicht nach § 7a UWG, ergänzend Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Rechtmäßigkeit unserer Kontaktaufnahme).

11. Speicherdauer

Führt eine Eigentümer- oder Tippgeberanfrage nicht zu einem Geschäftsabschluss, löschen wir die personenbezogenen Daten sechs Monate nach abschließender Bearbeitung bzw. endgültiger Beendigung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten, keine Rechtsansprüche und keine sonstigen zulässigen Gründe einer Löschung entgegenstehen.

Kommt ein Geschäftsvorgang zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (regelmäßig sechs bzw. zehn Jahre, §§ 257 HGB, 147 AO).

Hiervon zu unterscheiden ist der Nachweis nach Abschnitt 10: Dieser wird fünf Jahre ab Erteilung der Bestätigung sowie nach jeder Verwendung der Einwilligung aufbewahrt (§ 7a UWG).

Kommt es später zu einer Tippgebervergütung, verarbeiten wir die hierfür erforderlichen weiteren Angaben (z. B. Zahlungsdaten) außerhalb dieser Website auf Grundlage einer gesonderten Tippgebervereinbarung; Rechtsgrundlage sind dann Art. 6 Abs. 1 lit. b und lit. c DSGVO. Über die Website werden keine Bank- oder Zahlungsdaten erhoben.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an eine der oben genannten Kontaktadressen genügt.

Zudem können Sie sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg (Postfach 1947, 39009 Magdeburg).

13. Keine Analyse, kein Tracking, keine Einbettungen

Wir setzen keine Analyse-, Tracking-, Marketing- oder Retargeting-Dienste ein. Über das in Abschnitt 5 genannte technisch notwendige Cookie hinaus werden keine Cookies gesetzt; Local Storage wird nicht genutzt. Im Session Storage Ihres Browsers speichert die Website lediglich die zuletzt besuchte Scrollposition, damit Sie beim Zurückgehen an derselben Stelle weiterlesen können. Dieser Eintrag enthält keine personenbezogenen Daten, verlässt Ihren Browser nicht und wird beim Schließen des Browser-Tabs automatisch gelöscht. Es werden damit keine einwilligungspflichtigen Technologien im Sinne des § 25 Abs. 1 TDDDG verwendet – aus diesem Grund gibt es kein Cookie-Banner und keine Einwilligungsverwaltung.

Die verwendeten Schriftarten und Bilder werden lokal von unserem Server ausgeliefert; es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern. Karten-, Video- und Social-Media-Inhalte sind nicht eingebettet. Unser Instagram-Profil (@wr.capital_immobilien) ist ausschließlich als normaler Link eingebunden; eine Verbindung zu Meta entsteht erst, wenn Sie diesen Link aktiv anklicken.

14. Empfänger und Weitergabe

Empfänger Ihrer Daten sind die in dieser Erklärung genannten Auftragsverarbeiter (Lovable für Hosting und E-Mail-Versand, Cloudflare als deren Unterauftragsverarbeiter, Microsoft für unsere Geschäftspostfächer). Eine darüber hinausgehende Weitergabe erfolgt nur, soweit sie zur Abwicklung erforderlich ist (zum Beispiel an ein Notariat oder eine finanzierende Bank) oder wir gesetzlich dazu verpflichtet sind.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Formular als Pflichtfelder gekennzeichneten Angaben (Name, E-Mail-Adresse, Ort bzw. Adresse der Immobilie) können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Ergänzende Hinweise zum Tippgeberprogramm finden Sie in unseren Tippgeberbedingungen.