Datenschutzerklärung

Informationen nach Art. 13 DSGVO zur Verarbeitung Ihrer personenbezogenen Daten auf www.wohnheime24.de und bei Kontaktanfragen.

1. Verantwortlicher und Datenschutzkontakt

Vertreten durch die Geschäftsführerin Eva Oebels. Bei Datenschutzfragen und zur Ausübung Ihrer Rechte können Sie uns über die vorstehenden Kontaktdaten erreichen.

2. Websiteaufruf und Hosting

Die Website wird bei Vercel Inc., USA, gehostet. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Status und die vom Browser übermittelten Angaben wie Browsertyp, Betriebssystem und gegebenenfalls die Herkunftsseite (Referrer) verarbeitet. Diese Daten werden benötigt, um Inhalte auszuliefern, Fehler zu untersuchen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung der Website. Vercel verarbeitet außerdem die an unsere API gesendeten Formularinhalte für die technische Durchführung des Versands. Für diese Inhalte gelten die unter Ziffer 3 genannten Zwecke und Rechtsgrundlagen.

Vercel setzt für die Bereitstellung ein weltweites Netzwerk und Unterauftragnehmer ein. Daher kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Informationen zu Übermittlungen finden Sie unter Ziffer 7. Die Website legt keine eigene Besucherdatenbank an. Für Laufzeitprotokolle veröffentlicht Vercel folgende tarifabhängige Aufbewahrungszeiten:

• Hobby: 1 Stunde
• Pro: 1 Tag
• Enterprise: 3 Tage
• Pro oder Enterprise mit Observability Plus: 30 Tage

Diese Angaben betreffen Laufzeitprotokolle, nicht pauschal alle bei Vercel verarbeiteten Daten. Für andere technische Daten richtet sich die Speicherdauer nach dem jeweiligen Betriebs- oder Sicherheitszweck und gesetzlichen Pflichten. Weitere Informationen: Vercel-Dokumentation zu Laufzeitprotokollen.

Informationen des Anbieters: Vercel-Datenschutzhinweise und Vercel-Auftragsverarbeitungsbedingungen. Mit Vercel haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

3. Kontaktformular, E-Mail und Telefon

Wenn Sie eine Unterkunft anfragen, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und gegebenenfalls einen Vertrag vorzubereiten. Im Formular sind die gewünschte Stadt, Name bzw. Unternehmen, E-Mail-Adresse und Ihre Nachricht erforderlich. Weitere Angaben machen Sie freiwillig. Bitte beschränken Sie sich auf die für die Anfrage nötigen Informationen und senden Sie keine Ausweiskopien, Zahlungs- oder Gesundheitsdaten.

Die Nutzung des Formulars ist freiwillig und gesetzlich nicht vorgeschrieben. Ohne die Pflichtfelder ist ein Formularversand nicht möglich. Sie können uns stattdessen per Telefon oder E-Mail erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit Ihnen oder dessen Vorbereitung auf Ihre Anfrage geht. Für andere Anliegen und die Kommunikation mit Ansprechpartnern von Unternehmen ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung der eingehenden Kommunikation. Freiwillige Zusatzangaben gelten nicht automatisch als Einwilligung in eine zusätzliche Nutzung. Eine Anfrage führt nicht zur Aufnahme in einen Werbeverteiler.

Die Formularinhalte werden an unseren Endpunkt /api/contact übermittelt und dort vorübergehend für die Zustellung verarbeitet. Der Versand erfolgt per SMTP über das konfigurierte E-Mail-Konto, ohne einen zusätzlichen Versanddienst wie Resend. Die Funktion legt keine eigene Datenbank oder Datei mit Ihren Anfragedaten an. Ihre E-Mail-Adresse wird als Antwortadresse übergeben. Fehlt die Versandkonfiguration, wird eine Fehlermeldung angezeigt und keine Nachricht versandt.

Das Postfach info@wohnheime24.de wird bei Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Deutschland, betrieben. Der Postfachanbieter verarbeitet Nachrichten, Absender- und Empfängerangaben sowie technische Zustelldaten zur Bereitstellung des E-Mail-Dienstes. Angaben zum Datenschutz beim Anbieter finden Sie in den Datenschutzhinweisen von Host Europe. Mit Host Europe haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Host Europe verarbeitet die Postfachdaten zur Erbringung des E-Mail-Dienstes auf unsere Weisung und kann hierfür vertraglich eingebundene Unterauftragnehmer einsetzen.

Innerhalb unseres Unternehmens erhalten die mit der Bearbeitung befassten Personen Zugriff. Weitere Empfänger kommen in Betracht, soweit dies zur Vertragsabwicklung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Für Kontakt per E-Mail und Telefon gelten dieselben Zwecke, Rechtsgrundlagen und Kriterien zur Speicherdauer wie bei Formularanfragen.

4. Schutz vor Spam und Missbrauch

Die Formular-API begrenzt wiederholte Anfragen anhand der übermittelten IP-Adresse. Dazu verarbeitet sie IP-Adressen und Zeitpunkte in Zählständen im flüchtigen Arbeitsspeicher der jeweiligen Serverinstanz. Das Zeitfenster für die Begrenzung beträgt zehn Minuten. Abgelaufene Zeitpunkte werden beim erneuten Zugriff auf den jeweiligen Zählstand ausgefiltert; weitere Bereinigungen erfolgen bei hoher Auslastung. Verbleibende Einträge werden mit dem Ende der Serverinstanz verworfen. Das Zehn-Minuten-Zeitfenster bezeichnet daher die Dauer der Zugriffsbeschränkung und keine starre Löschfrist für sämtliche Einträge.

Eine weitere Schutzmaßnahme ist die Prüfung der Zeit zwischen Laden und Absenden des Formulars. Diese Zeit wird vom Browser mit der Anfrage übermittelt. Als automatisiert erkannte Anfragen können ohne Zustellung verworfen werden. Dafür werden weder Drittanbieter-Captchas noch dauerhafte Gerätekennungen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Systeme vor Missbrauch und die Sicherstellung der Erreichbarkeit. Die Verarbeitung durch den Hostinganbieter ist davon unabhängig.

5. Speicherdauer und Löschung

Für reine Anfragen ohne Vertragsabschluss gilt folgende Löschregel: Wir löschen die Anfrage, sobald die Bearbeitung und erforderliche Rückfragen abgeschlossen sind. Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder bestimmte Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche benötigt werden. Die Regel gilt auch für entsprechende Kopien in den von uns verwalteten Postfachordnern und Archiven. Die Frist zur Bearbeitung einer Anfrage ist von technischen Sicherungskopien und Providerprotokollen zu unterscheiden. Für diese Daten bestimmen der jeweilige Sicherungs- bzw. Sicherheitszweck, die vertraglichen Leistungsbedingungen und gesetzliche Pflichten die Dauer der erforderlichen Speicherung. Die Löschung einer E-Mail im aktiven Postfach bedeutet nicht zwangsläufig, dass zugleich sämtliche technischen Kopien entfernt sind.

Für Postfachinhalte und deren technische Kopien nennen die allgemeinen Host-Europe-AGB keine einheitliche Tagesfrist, die für alle E-Mail-Produkte gilt. Wir steuern die Löschung der von uns verwalteten Nachrichten nach der vorstehenden Regel. Die veröffentlichten Auftragsverarbeitungsbedingungen von Host Europe sehen nach Auftragsende oder auf schriftliche Aufforderung die Löschung bzw. Rückgabe der verarbeiteten Daten einschließlich erforderlicher technischer Kopien vor; gesetzliche Pflichten und Nachweisdokumentationen können Ausnahmen begründen. Informationen zur Löschung können Sie über unseren Datenschutzkontakt anfordern.

Für aufbewahrungspflichtige Unterlagen gelten die einschlägigen handels- und steuerrechtlichen Fristen. Nach § 257 HGB sind Handelsbriefe grundsätzlich sechs Jahre, Buchungsbelege acht Jahre und bestimmte Buchführungsunterlagen zehn Jahre aufzubewahren. Die Frist beginnt grundsätzlich mit dem Ende des jeweiligen Kalenderjahres. Die konkrete Einordnung der Unterlagen und gegebenenfalls andere gesetzliche Pflichten bestimmen die tatsächlich geltende Frist; nicht jede Kontaktanfrage ist allein deshalb zehn Jahre aufzubewahren.

Soweit Daten nur noch zur Erfüllung von Aufbewahrungspflichten oder zur Rechtsverfolgung benötigt werden, wird ihre Verwendung auf diese Zwecke beschränkt. Für technische Daten gelten die unter Ziffer 2 und 4 beschriebenen Kriterien.

6. Cookies, lokale Inhalte und Browser-Speicher

Im aktuellen Website-Code sind keine Analyse-, Werbe- oder Trackingdienste und keine extern eingebetteten Karten, Videos oder Social-Media-Plugins eingebunden. Schriften, Bilder und Stylesheets werden von derselben Website geladen. Der Code setzt keine Cookies und speichert keine Formulareingaben im Local Storage oder Session Storage. Die gewählte Stadt kann als Parameter in der Seitenadresse und dadurch im Browserverlauf erscheinen.

Für diesen Stand ist kein Einwilligungsbanner vorgesehen. Sollten künftig Dienste eingesetzt werden, die eine Einwilligung nach § 25 TDDDG oder der DSGVO erfordern, werden sie erst nach entsprechender Einwilligung aktiviert und diese Erklärung angepasst.

7. Übermittlungen außerhalb der EU bzw. des EWR

Durch den Einsatz von Vercel können Verbindungsdaten und Formularinhalte in den USA oder anderen Drittländern verarbeitet werden. Auch die vertraglich eingebundenen Unterauftragnehmer des E-Mail-Anbieters können außerhalb der EU bzw. des EWR tätig sein.

Der abgeschlossene Vercel-Auftragsverarbeitungsvertrag enthält EU-Standardvertragsklauseln für die davon erfassten Drittlandübermittlungen. Diese Klauseln verpflichten die Beteiligten zum Schutz personenbezogener Daten. Soweit bei Host Europe oder seinen Unterauftragnehmern Drittlandübermittlungen stattfinden, gelten die Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage kommen ein für den Empfänger anwendbarer Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen, in Betracht. Maßgeblich sind die für den jeweiligen Empfänger geltenden vertraglichen Garantien. Ein Auftragsverarbeitungsvertrag allein ersetzt eine erforderliche Drittlandgarantie nicht. Informationen und gegebenenfalls Kopien der einschlägigen Garantien können Sie über unseren Datenschutzkontakt anfordern.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Die Übertragbarkeit betrifft insbesondere Daten, die Sie bereitgestellt haben und die wir automatisiert auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeiten.

Falls eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für eine normale Kontaktanfrage verlangen wir keine pauschale Datenschutz-Einwilligung.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@wohnheime24.de. Bei berechtigten Zweifeln an der Identität können wir zusätzliche, für die Prüfung erforderliche Informationen anfordern. Wir antworten grundsätzlich innerhalb eines Monats nach Eingang. Bei einer gesetzlich zulässigen Verlängerung informieren wir Sie innerhalb dieses Monats über die Gründe.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Kontakt und Beschwerdemöglichkeiten.

9. Übertragung und automatisierte Entscheidungen

Beim Aufruf über HTTPS ist die Verbindung zwischen Ihrem Browser und der Website transportverschlüsselt. Der SMTP-Versand ist mit TLS konfiguriert; bei Port 587 wird STARTTLS standardmäßig erzwungen. E-Mails sind dadurch nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte verwenden Sie für besonders vertrauliche Informationen einen zuvor mit uns vereinbarten geeigneten Übermittlungsweg.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling nach Art. 22 DSGVO ist im Website-Code nicht vorgesehen. Die technische Spam-Abwehr ist unter Ziffer 4 beschrieben; Unterkunftsanfragen werden inhaltlich durch Menschen bearbeitet.

Wir passen diese Erklärung an, wenn sich die eingesetzten Dienste, die Verarbeitung oder die Rechtslage ändern.

Stand: 30. Oktober 2026