Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie verständlich darüber, welche Daten wir bei der Nutzung von wobita.de verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage – und welche Rechte Ihnen zustehen.

1. Verantwortlicher & Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

WOBITA GmbH · Lilienthalstr. 6 · 86830 Schwabmünchen Telefon: 08232 / 959630 · E-Mail: info@wobita.de

Unseren Datenschutzbeauftragten erreichen Sie unter:

Stephan Hartinger · coseco GmbH · Albertus-Magnus-Straße 2–4 · 86836 Graben E-Mail: dsb@coseco.de

2. Wenn Sie unsere Website besuchen

Beim Aufruf unserer Website werden aus technischen Gründen automatisch Daten verarbeitet, die Ihr Browser übermittelt – etwa Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Das ist erforderlich, um Ihnen die Website anzuzeigen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch vorzubeugen.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Diese technischen Protokolldaten werden nur kurzzeitig verarbeitet und regelmäßig automatisch gelöscht bzw. anonymisiert.

Hosting und Betrieb erfolgen bei Dienstleistern innerhalb der EU; Einzelheiten finden Sie in Abschnitt 12 (Empfänger).

3. Wenn Sie uns Daten übermitteln

Viele Funktionen können Sie ohne Anmeldung nutzen. Geben Sie Daten in ein Formular ein, verarbeiten wir diese ausschließlich für den jeweiligen Zweck. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihr Anliegen ggf. nicht bearbeiten. Alle Formulare sind durch einen technischen Spam-Schutz abgesichert (Abschnitt 9).

3.1 Immobilien-Anfrage

Wenn Sie zu einem Objekt eine Anfrage stellen, verarbeiten wir Ihre Kontaktdaten (z. B. Anrede, Name, Anschrift, E-Mail, Telefon) sowie Ihre Angaben zur Anfrage. Bei Anfragen zum Wohnungsrecht benötigen wir zusätzlich Ihr Geburtsjahr, da das Wohnungsrecht erst ab einem bestimmten Alter in Betracht kommt, sowie ggf. Angaben zu Ihrer Bestandsimmobilie.

Zweck: Bearbeitung Ihrer Anfrage und Vermittlung an den passenden Anbieter.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); freiwillige Zusatzangaben auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Weitergabe: an den jeweiligen Anbieter – siehe Abschnitt 4.

3.2 Kontaktformular

Bei einer allgemeinen Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten und Ihre Nachricht, um Ihr Anliegen zu beantworten. Sie können uns auch direkt per E-Mail oder Telefon (siehe Impressum) erreichen; in diesem Fall verarbeiten wir die von Ihnen mitgeteilten Angaben ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Meldung rechtswidriger Inhalte

Über unser Meldeformular können Sie uns auf möglicherweise rechtswidrige Inhalte hinweisen. Wir verarbeiten dabei Ihre Kontaktdaten und Ihre Meldung und bestätigen Ihnen den Eingang.

Rechtsgrundlage: Erfüllung rechtlicher Pflichten aus dem Digitale-Dienste-Gesetz/DSA (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigtes Interesse an einer rechtskonformen Plattform (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Suchauftrag / Suchprofil

Sie können ein Suchprofil anlegen und sich automatisch über passende Angebote informieren lassen. Dazu verarbeiten wir Ihre Kontaktdaten und Ihre Suchkriterien (z. B. Ort, Umkreis, Budget, gewünschte Objektmerkmale).

Beispiel: Suchen Sie nach Wohnungen im Raum Augsburg, benachrichtigen wir Sie per E-Mail, sobald ein passendes Angebot vorliegt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Suchauftrag jederzeit über den Abmeldelink oder Ihr Konto beenden.
Zum Matching siehe Abschnitt 11.

3.5 Newsletter

Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung versenden wir den Newsletter. Bestätigen Sie nicht, wird die Anmeldung nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können sich über den Abmeldelink in jeder Newsletter-E-Mail jederzeit abmelden.

3.6 Nutzerkonto

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse und Ihr (verschlüsselt gespeichertes) Passwort, optional weitere Kontaktdaten. Das Konto erleichtert Ihnen Anfragen und deren Nachverfolgung.

Rechtsgrundlage: Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Ihre Kontodaten geben wir nicht an Dritte weiter (Ausnahme: von Ihnen ausgelöste Anfragen, Abschnitt 4).

3.7 Bewerbungen

Wenn Sie sich bei uns bewerben (z. B. per E-Mail an karriere@wobita.de), verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten (u. a. Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten) ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG); freiwillige Zusatzangaben auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: Bei einer Absage löschen wir Ihre Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung (z. B. für einen Talentpool) zugestimmt haben.

4. Weitergabe an Anbieter (Makler, Bauträger, Partner)

Stellen Sie eine Immobilien-Anfrage, leiten wir Ihre Anfrage- und Kontaktdaten an den für das Objekt zuständigen Anbieter (Makler, Bauträger, Projektanbieter) weiter, damit dieser Sie kontaktieren kann. Empfänger ist ausschließlich der Anbieter, dessen Objekt Sie angefragt haben bzw. der nach Ihren Suchkriterien ermittelt wurde.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Die Anbieter sind verpflichtet, Ihre Daten ausschließlich zur Bearbeitung Ihrer Anfrage zu verwenden und nicht an Dritte weiterzugeben. Für ihre eigene weitere Verarbeitung sind die Anbieter selbst verantwortlich.

5. Cookies & ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien (z. B. lokale Speicherung, Zählpixel). Technisch notwendige Cookies sind für den Betrieb der Website und Funktionen wie die Anmeldung erforderlich; sie sind einwilligungsfrei (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Alle übrigen Cookies – insbesondere für Statistik und Marketing – setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Sie entscheiden beim ersten Besuch über unseren Cookie-Banner und können Ihre Auswahl jederzeit ändern oder widerrufen – über den Link „Cookie-Einstellungen". Dort finden Sie auch eine vollständige, stets aktuelle Übersicht der eingesetzten Cookies samt Anbieter, Zweck und Speicherdauer. Zusätzlich können Sie Cookies in Ihren Browser-Einstellungen verwalten oder löschen.

6. Reichweitenmessung, Analyse & Werbung

Um unser Angebot zu verstehen und zu verbessern und um Werbung messbar zu machen, setzen wir – nur nach Ihrer Einwilligung – folgende Dienste ein. Die Einbindung erfolgt zentral über den Google Tag Manager, der die Dienste erst nach erteilter Einwilligung lädt. Gemeinsame Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); Sie können diese jederzeit widerrufen.

Google Analytics – Reichweiten- und Nutzungsanalyse (z. B. welche Seiten und Angebote aufgerufen werden), um Inhalte und Auffindbarkeit zu verbessern.
Microsoft Clarity – Analyse der Bedienbarkeit, einschließlich pseudonymer Sitzungsaufzeichnungen und Heatmaps (Klick- und Scrollverhalten). Eingaben in Formularfeldern werden dabei ausgeblendet.
Meta-Pixel (Facebook/Instagram) – Messung des Werbeerfolgs und Ausspielung passender Werbung. Die Erfolgsmessung erfolgt teilweise auch serverseitig; dabei werden u. a. Ihre IP-Adresse und Browserangaben sowie – in verschlüsselt abgeleiteter Form – Ihre Kontaktdaten an Meta übermittelt. Für die im Rahmen des Pixels erhobenen Daten besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) zwischen uns und Meta.
HubSpot und Hyros – Analyse des Werbeerfolgs und Zuordnung von Interaktionen zu Werbekampagnen (Attribution).
Vercel Web Analytics – datensparsame Messung von Seitenaufrufen und Ladezeiten.

Die genannten Anbieter können Daten auch in die USA übermitteln; zu den Garantien siehe Abschnitt 12. Pageviews, Scrolltiefe und ähnliche Engagement-Werte erfasst Google Analytics automatisch.

Eigene, datensparsame Messung

Ergänzend messen wir die Nutzung unserer Website selbst in unserer eigenen Infrastruktur (keine Weitergabe an Dritte zu Werbezwecken). Eine anonyme, cookielose Basismessung der Seitenaufrufe nehmen wir auf Grundlage unseres berechtigten Interesses vor (Art. 6 Abs. 1 lit. f DSGVO). Weitergehende Detailmessungen erfolgen nur mit Ihrer Einwilligung. Dabei anfallende IP-Adressen werden spätestens nach 30 Tagen automatisch anonymisiert.

7. Karten & Standortsuche

Auf Objekt- und Profilseiten zeigen wir interaktive Karten. Beim Laden der Karte wird Ihre IP-Adresse an den Kartendienst OpenFreeMap übermittelt, der die Kartenkacheln bereitstellt. Für die Adress- und Ortssuche sowie die Entfernungsberechnung nutzen wir Dienste der Google Maps Platform; dabei werden die von Ihnen eingegebenen Orts-/Adressdaten verarbeitet.

Rechtsgrundlage: berechtigtes Interesse an einer funktionsfähigen, anschaulichen Immobiliensuche (Art. 6 Abs. 1 lit. f DSGVO); soweit Cookies oder ein Zugriff auf Ihr Endgerät erfolgen, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

8. KI-gestützte Verarbeitung

Zur Qualitäts- und Inhaltsprüfung importierter Immobilieninserate (Bilder und Texte), zur Erkennung unzulässiger oder betrügerischer Inhalte sowie zur redaktionellen Unterstützung setzen wir KI-Dienste ein, die über spezialisierte Dienstleister (angebunden über unseren Infrastruktur-Anbieter Vercel) bereitgestellt werden. Verarbeitet werden dabei Inseratsinhalte – die hochgeladenen Objektbilder können in Einzelfällen auch abgebildete Personen enthalten. Eine KI-Verarbeitung Ihrer Anfrage- oder Kontaktdaten findet nicht statt.

Rechtsgrundlage: berechtigtes Interesse an Qualitätssicherung sowie Spam- und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).
Die Dienstleister können Daten in die USA übermitteln (Garantien: Abschnitt 12).

9. Sicherheit & Spam-Schutz (Google reCAPTCHA)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir Google reCAPTCHA ein. Der Dienst wertet u. a. technische Angaben und Ihr Nutzungsverhalten aus, um zu unterscheiden, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt.

Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG).

10. E-Mail-Versand & B2B-Angebote

E-Mails: Anfrage-, Benachrichtigungs- und Newsletter-E-Mails versenden wir über einen E-Mail-Dienstleister (Google Workspace, Abschnitt 12). Versandprotokolle bewahren wir zur Nachvollziehbarkeit bis zu 12 Monate auf.

Lizenz- & Schulungsangebot (für Partner): Im Rahmen unseres B2B-Angebots für Makler, Bauträger, Finanzierer und Steuerberater nutzen wir für Buchungen Stripe (Zahlungsabwicklung) und DocuSign (elektronische Signatur von Verträgen). Verarbeitet werden dabei die jeweils erforderlichen Vertrags-, Kontakt- und – bei Stripe – Zahlungsdaten.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

11. Suchprofile & automatisches Matching

Beim Abgleich Ihres Suchprofils mit verfügbaren Angeboten kommt ein fester, nachvollziehbarer Algorithmus zum Einsatz, der ausschließlich Ihre sachlichen Suchkriterien (z. B. Ort, Umkreis, Objektmerkmale) berücksichtigt. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt – es wird lediglich die Schnittmenge Ihrer Angaben mit passenden Objekten gebildet.

12. Empfänger & Übermittlung in Drittländer

Zur Bereitstellung unserer Website binden wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Eine Weitergabe darüber hinaus erfolgt nur, soweit dies zur Vertrags- bzw. Anfragebearbeitung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Soweit dabei Daten in Länder außerhalb der EU/des EWR – insbesondere die USA – übermittelt werden, stellen wir ein angemessenes Schutzniveau durch geeignete Garantien sicher: das EU-US Data Privacy Framework (DPF) und/oder EU-Standardvertragsklauseln (SCC) nebst ergänzenden Maßnahmen.

Eingesetzte Kategorien von Empfängern:

Hosting & Datenbank: Vercel Inc. (Betrieb in der EU/Frankfurt) und Supabase Inc. (Datenhaltung in der EU/Irland; Infrastruktur über Amazon Web Services) – jeweils mit US-Mutterkonzern.
Google Ireland Ltd. – Analyse, Karten/Standortsuche, Spam-Schutz, E-Mail-Versand.
Microsoft Ireland Operations Ltd. – Analyse der Bedienbarkeit (Clarity).
Meta Platforms Ireland Ltd. – Werbe-/Conversion-Messung.
HubSpot und Hyros – Werbe-Analyse/Attribution.
KI-Dienstleister (über Vercel) – Qualitäts-/Inhaltsprüfung.
Stripe und DocuSign – Zahlung und Vertragsunterzeichnung im B2B-Angebot.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind – etwa gegenüber Behörden, Strafverfolgungs- oder Aufsichtsbehörden aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Weiterführende Datenschutzinformationen der genannten Anbieter:

Google: https://policies.google.com/privacy
Meta: https://www.facebook.com/privacy/policy
Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Vercel: https://vercel.com/legal/privacy-policy
Supabase: https://supabase.com/privacy
HubSpot: https://legal.hubspot.com/privacy-policy
Hyros: https://hyros.com/privacy-policy/
Stripe: https://stripe.com/de/privacy
DocuSign: https://www.docusign.com/de-de/company/privacy-policy
OpenFreeMap: https://openfreemap.org/

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich bis zu 6 bzw. 10 Jahre) entgegenstehen. Im Einzelnen orientieren wir uns u. a. an folgenden Fristen [durch DSB bestätigen]:

Anfrage- und Kontaktdaten: bis zur abschließenden Bearbeitung und darüber hinaus, solange ein berechtigtes Interesse oder eine gesetzliche Pflicht besteht (Richtwert: bis zu 24 Monate nach dem letzten Kontakt).
Nutzerkonto: bis zur Löschung Ihres Kontos.
Newsletter: bis zu Ihrer Abmeldung; unbestätigte Anmeldungen werden nach 30 Tagen gelöscht.
Reichweitenmessung: Rohdaten mit Personenbezug werden nach spätestens 30 Tagen anonymisiert.
Nachweis Ihrer Einwilligungen: für die Dauer der Nachweispflicht.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS (erkennbar am „https://" und dem Schloss-Symbol in der Adresszeile). Passwörter werden ausschließlich verschlüsselt gespeichert, und der Zugriff auf personenbezogene Daten ist auf berechtigte Personen beschränkt. Unsere Sicherheitsmaßnahmen werden fortlaufend an den Stand der Technik angepasst.

15. Social-Media-Verlinkungen

Auf unserer Website verlinken wir lediglich auf unsere Profile bei Instagram, Facebook und YouTube. Beim bloßen Besuch unserer Website werden keine Daten automatisch an diese Plattformen übermittelt – eine Übertragung erfolgt erst, wenn Sie auf das jeweilige Symbol klicken. Für die Verarbeitung auf den Plattformen sind deren Betreiber verantwortlich.

Wir betreiben eigene Profile bei diesen Plattformen. Besuchen Sie diese, verarbeiten die Plattformbetreiber Ihre Daten in eigener Verantwortung. Für die uns von den Plattformen bereitgestellten, aggregierten Statistiken („Insights") besteht zwischen uns und dem jeweiligen Betreiber – insbesondere Meta Platforms Ireland Ltd. für Facebook/Instagram – eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO; vgl. EuGH, Urteil vom 5. Juni 2018, C-210/16). Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber dem Plattformbetreiber geltend machen.

Rechtsgrundlage: berechtigtes Interesse an unserer Außendarstellung und der bedarfsgerechten Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

16. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Richtet sich Ihr Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung, stellen wir diese umgehend ein (Art. 21 Abs. 2 DSGVO). Einer ausschließlich automatisierten Entscheidung im Einzelfall (Art. 22 DSGVO) unterliegen Sie bei uns nicht (siehe Abschnitt 11).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 · 91522 Ansbach · poststelle@lda.bayern.de

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die eingesetzten Dienste ändern.