Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Günter & Klassen eGbR
Kiebitzweg 7
50170 Kerpen
Deutschland

Vollständige Kontaktdaten finden Sie im Impressum. Anfragen richten Sie bitte über unser Kontaktformular.

Vertretungsberechtigte Gesellschafter: Waldemar Günter und Waleri Klassen

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Hosting

Wir hosten die Inhalte unserer Website auf einem dedizierten Server bei folgendem Anbieter:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Wenn Sie unsere Website besuchen, erfasst der Server automatisch Informationen in sogenannten Server-Logfiles. Dies umfasst:

IP-Adresse des zugreifenden Endgeräts (vollständig, ohne Maskierung)
Datum und Uhrzeit der Anfrage
aufgerufene URL und HTTP-Statuscode
Browser-Kennung (User-Agent), aus der sich Browser und Betriebssystem ableiten lassen
Referrer-URL (die zuvor besuchte Seite), sofern vom Browser übermittelt

Rechtsgrundlage für die Erfassung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherstellung eines störungsfreien Betriebs, der Abwehr von Angriffen und der Fehlerdiagnose. Die Logfiles werden nach 14 Tagen automatisch durch das System-Logrotate gelöscht; lediglich sicherheitsrelevante Vorfälle können eine längere Aufbewahrung notwendig machen.

Auftragsverarbeitung: Mit Hetzner Online GmbH haben wir einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Damit ist sichergestellt, dass Hetzner die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und in Übereinstimmung mit der DSGVO verarbeitet. Die Server stehen ausschließlich in deutschen Rechenzentren.

4. SSL- und TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

5. Kontaktformular und allgemeine Anfragen

Wenn Sie uns über unser Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Folgende Daten werden erhoben:

Vor- und Nachname (Pflicht)
E-Mail-Adresse (Pflicht)
Telefonnummer (freiwillig)
Betreff der Anfrage
Bezug zu einem konkreten Immobilien-Angebot, sofern aus der Detailseite heraus angefragt
Inhalt der Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, sofern die Anfrage auf einen Vertragsschluss abzielt) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Speicherdauer: Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 12 Monaten nach Abschluss der letzten Korrespondenz.

6. Selbstauskunft / Bewerbung auf eine Mietwohnung

Für die Bewerbung auf eine Mietwohnung stellen wir ein digitales Selbstauskunfts-Formular bereit. Die abgefragten Daten sind erforderlich, um die Bonität und Eignung des Mietinteressenten zu prüfen sowie ein etwaiges Mietverhältnis vorzubereiten.

6.1 Erhobene Daten je antragstellender Person (Partei 1 und – falls aktiviert – Partei 2)

Anrede, Vor- und Nachname
Geburtsdatum, Geburtsort
Staatsangehörigkeit
Personalausweis- oder Reisepass-Nummer
Familienstand
Bisherige Anschrift (Straße, PLZ, Ort) sowie Wohnhaftigkeitsdauer
Telefon (privat und/oder mobil) und E-Mail-Adresse
Ausgeübter Beruf, Arbeitgeber-Firma und -Anschrift, Beschäftigungsdauer
Monatliches Nettoeinkommen
Bestehende Zahlungsverpflichtungen

6.2 Gemeinsame Haushaltsdaten

Anzahl und Alter der Kinder
Angaben zu Haus- und Kleintieren
Gewünschter Einzugstermin
Freitext-Nachricht (optional)

6.3 Hochgeladene Dokumente

Einkommensnachweise (z.B. letzte 3 Gehaltsabrechnungen)
Bonitätsnachweis / Schufa-Auskunft
Kopie des Personalausweises (Partei 1 und ggf. Partei 2)
Optional: Unterlagen einer benannten bürgenden Person (Name, Anschrift, Einkommens- und Identitätsnachweis)

6.4 Protokollierung der Einwilligungen (Ersatz für die handschriftliche Unterschrift)

Da die Selbstauskunft digital eingereicht wird, ersetzen die im Formular gesetzten Einwilligungs-Häkchen die sonst übliche handschriftliche Unterschrift. Folgende Einwilligungen werden bei jedem Vorgang einzeln protokolliert:

Erklärung zu keinen laufenden oder vergangenen Vollstreckungsmaßnahmen und zur Richtigkeit der Angaben
Einwilligung in die Einholung einer Schufa-Auskunft und die zugehörige Datenweitergabe
Einwilligung zur Verarbeitung der personenbezogenen Daten gemäß dieser Datenschutzerklärung

Zum Nachweis der erteilten Einwilligung werden zusätzlich der Zeitpunkt der Übermittlung und die IP-Adresse des absendenden Endgeräts gespeichert und in dem automatisch erzeugten Selbstauskunfts-PDF dokumentiert.

6.5 Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und ggf. späterer Vertragserfüllung
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung in die Schufa-Abfrage
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Prüfung der Bonität und der Identität potenzieller Mieter
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. handels- und steuerrechtlich, §§ 147 AO, 257 HGB)

6.6 Empfänger der Daten

Die im Rahmen der Selbstauskunft erhobenen Daten werden ausschließlich innerhalb der Günter & Klassen eGbR durch berechtigte Mitarbeiterinnen und Mitarbeiter zur Auswahl von Mietinteressenten verarbeitet. Eine aktive Weitergabe an Dritte findet nicht statt.

Technisch unvermeidbar ist die Verarbeitung durch unsere Auftragsverarbeiter für Hosting und E-Mail-Versand (siehe Ziffern 3 und 10). Mit diesen bestehen Verträge nach Art. 28 DSGVO. Eine Datenübermittlung an Dritte aufgrund gesetzlicher Verpflichtung (z.B. behördliche Anordnung) erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.

6.7 Speicherdauer

Bei Absage: Bewerberdaten einschließlich aller hochgeladenen Dokumente und des erzeugten Selbstauskunfts-PDFs werden spätestens 6 Monate nach Mitteilung der Absage vollständig gelöscht (Schutz vor Beweislastnachteilen bei möglichen AGG-Streitigkeiten).
Bei Vertragsabschluss: Die Daten werden im Rahmen der Vertragsabwicklung weiterverarbeitet; die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6–10 Jahre) bleiben unberührt.
Bei Rücknahme der Bewerbung durch den Interessenten: unverzügliche Löschung auf Anforderung.

6.8 Erforderlichkeit der Angabe

Die Bereitstellung der mit „Pflichtfeld" gekennzeichneten Daten ist Voraussetzung für die Bearbeitung Ihrer Bewerbung. Ohne diese Angaben können wir Ihre Bewerbung nicht prüfen. Die optionalen Felder (z.B. zweite antragstellende Person, Bürgschaft, Freitext-Nachricht) sind freiwillig.

7. Inhaltsverwaltungssystem

Zur Verwaltung der Inhalte dieser Website nutzen wir eine eigenentwickelte Anwendung, die direkt auf unserem Hetzner-Server in Deutschland betrieben wird (Self-Hosting). Inhalte und Bilddaten werden ausschließlich auf diesem Server gespeichert. Es werden keine Daten an externe Content-Management-Dienste übermittelt.

8. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) gespeichert.

Folgende technisch notwendige Cookies werden gesetzt:

admin_session: Authentifizierung für den internen Verwaltungsbereich (nur für Administratoren), Laufzeit 8 Stunden

Analyse- oder Tracking-Cookies werden derzeit nicht eingesetzt. Sollte zukünftig ein Analysedienst eingebunden werden, erfolgt dies nur nach Ihrer ausdrücklichen Einwilligung über einen Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. E-Mail-Kommunikation

Nach Eingang einer Anfrage oder Bewerbung erhalten Sie automatisch eine Bestätigungs-E-Mail; das mit der Bearbeitung betraute Team erhält eine interne Benachrichtigungs-E-Mail, die – im Falle einer Selbstauskunft – das erzeugte PDF und Ihre hochgeladenen Dokumente als Anhang enthält.

Die Übertragung der E-Mails erfolgt zwischen unserem SMTP-Server und dem Empfänger-Mailserver standardmäßig per Transportverschlüsselung (STARTTLS); eine durchgehende Ende-zu-Ende-Verschlüsselung ist technisch nicht gewährleistet. Sensible Dokumente werden nur über den verschlüsselten Upload-Kanal innerhalb des Formulars übermittelt – bitte senden Sie diese nicht zusätzlich per regulärer E-Mail.

Eingehende und ausgehende E-Mails werden in einem Anfragen-/Ticket-System auf demselben deutschen Server gespeichert, der auch die Website betreibt (siehe Ziffer 3). Eine Weitergabe an Dritte findet nicht statt.

10. E-Mail-Versand

Für den technischen Versand unserer ausgehenden E-Mails (Bestätigungen, Team-Benachrichtigungen) nutzen wir die SMTP-Infrastruktur der ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland). Die Mailserver stehen in deutschen Rechenzentren.

Übertragene E-Mail-Inhalte können während der Zustellung im Klartext über die jeweiligen Mailserver-Hops verlaufen, sofern die Gegenstelle keine Transportverschlüsselung unterstützt. Aus diesem Grund werden Selbstauskünfte und Identitätsnachweise primär über das verschlüsselte Upload-Formular auf dieser Website (HTTPS) entgegengenommen und in der E-Mail an unser Team lediglich intern als Anhang weitergereicht.

11. Bot- und Spam-Schutz (Altcha)

Zum Schutz unserer Formulare (Kontakt, Anfrage, Selbstauskunft) vor automatisiertem Missbrauch setzen wir den selbst gehosteten Mechanismus ALTCHA ein. Dieser nutzt ein sogenanntes „Proof-of-Work"-Verfahren: Beim Aufruf eines Formulars wird im Hintergrund eine kryptographische Rechenaufgabe gestellt, die Ihr Endgerät vor dem Absenden löst.

Dabei werden keine Cookies gesetzt, keine personenbezogenen Daten an Dritte übermittelt, keine biometrischen Merkmale ausgewertet und kein Nutzerverhalten getrackt. Die Challenge wird ausschließlich auf unserem eigenen Server (siehe Ziffer 3) erzeugt und verifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer IT-Systeme und der Verhinderung von Spam, Massen-Bewerbungen durch Bots sowie unzulässiger automatisierter Eingaben.

Zusätzlich verwenden wir ein verstecktes Form-Feld („Honeypot") sowie eine Plausibilitätsprüfung der Bearbeitungsdauer – beide Verfahren erkennen typisches Bot-Verhalten serverseitig, ohne Daten zu speichern.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte über unser Kontaktformular an uns. Die vollständigen Kontaktdaten des Verantwortlichen finden Sie im Impressum.

13. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Nordrhein-Westfalen zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de

14. Datensicherheit

Wir verwenden innerhalb des Websitebesuchs das verbreitete SSL-/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Zusätzlich sichern wir unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.