Datenschutzhinweise für die Website.

1. Verantwortlicher

Werel Herrmann & Cie. GmbH, Kerkrader Straße 11, 35394 Gießen, E-Mail: info@whcie.de.

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen richten Sie bitte an den Verantwortlichen.

2. Bereitstellung der Website

Beim Besuch verarbeitet der Server technisch erforderliche Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, User-Agent und Statuscode. Dies ist für Auslieferung, Stabilität und Schutz vor Missbrauch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website. Empfänger können der Hosting- und Infrastrukturbetreiber sowie technisch eingesetzte Dienstleister sein. Serverdaten werden gelöscht, sobald sie für Betrieb und Sicherheitsprüfung nicht mehr benötigt werden, sofern keine sicherheitsrelevante Aufbewahrung oder gesetzliche Pflicht entgegensteht.

3. Kontaktformular und E-Mail

Bei einer Kontaktaufnahme verarbeiten wir Name, E-Mail-Adresse oder Telefonnummer, Angaben zu Objekt, Region und Anliegen sowie eine freiwillig ergänzte Nachricht. Erforderliche Angaben sind im Formular gekennzeichnet. Für die Bearbeitung benötigen wir Ihren Namen, einen erreichbaren Kontaktweg sowie Ihr Anliegen. Eine E-Mail-Adresse oder Telefonnummer genügt; die Nachricht ist optional. Bei einer ersten WEG-Anfrage sind auch Angaben zu Objekt oder Region freiwillig; bei anderen Anliegen werden sie im Formular benötigt. Die Bereitstellung weiterer Angaben ist freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Kommunikation. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse besteht in der geordneten Bearbeitung und Beantwortung geschäftlicher Anfragen.

Kontaktformulare werden serverseitig über Microsoft 365 und Microsoft Graph an Werel Herrmann & Cie. per E-Mail übermittelt. Absenderpostfach ist kontaktformular@whcie.de, Empfänger ist info@whcie.de. Für den Versand speichert die Website Formular- und Maildaten in einer serverseitigen Versandwarteschlange. Sobald der Maildienst eine Nachricht angenommen hat, entfernt die Anwendung deren Mailinhalt aus der Warteschlange; dies bestätigt nicht die Zustellung im Zielpostfach. Vollständig erfolgreiche Datensätze werden beim Serverstart bereinigt, wenn ihr Erstellungszeitpunkt mehr als sieben Tage zurückliegt. Daraus folgt keine garantierte Löschung nach genau sieben Tagen. Für ausstehende, unklare oder abgelehnte Versandzustände sowie bei blockierter Anmeldung am Maildienst ist im derzeitigen Programmcode keine automatische Höchstaufbewahrungsfrist vorgesehen. Microsoft Ireland Operations Limited und verbundene Microsoft-Unternehmen verarbeiten Daten als Auftragsverarbeiter beziehungsweise technische Empfänger auf Grundlage der vereinbarten Datenschutzbestimmungen. Microsoft 365 fällt bei einem EU-/EFTA-Mandanten grundsätzlich unter die EU Data Boundary; in begrenzten Fällen können Verarbeitungen außerhalb der EU beziehungsweise des EWR stattfinden. Dafür gelten die im Microsoft Data Protection Addendum vorgesehenen Garantien, insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Weitere Informationen: Microsoft Data Protection Addendum.

Erfolglose oder abgeschlossene Kontaktanfragen löschen wir regelmäßig spätestens zwölf Monate nach Abschluss der Bearbeitung. Kommt ein Vertragsverhältnis zustande oder bestehen gesetzliche Aufbewahrungs-, Nachweis- oder Verteidigungspflichten, speichern wir die betreffenden Daten bis zum Ablauf der jeweils anwendbaren Frist.

4. Mietbewerbungen und Suchprofile

Über das Mietbewerberportal können Sie sich für ein konkretes Mietobjekt bewerben oder ein allgemeines Suchprofil anlegen. Bei einem Suchprofil verarbeiten wir Kontaktdaten und Suchkriterien wie Wunschort, Objektart, Zimmerzahl, Wohnfläche, Kaltmiete und gewünschten Einzug. Bei einer konkreten Bewerbung verarbeiten wir zusätzlich die aktuelle Anschrift vorgesehener Mietvertragsparteien, Angaben zu Haushalt und relevanter Tierhaltung, beruflicher Situation, Arbeitgeber, finanzieller Leistungsfähigkeit sowie die im Formular bezeichneten Angaben zu einem laufenden Insolvenzverfahren oder einem Räumungstitel. Weitere Mietvertragsparteien dürfen nur mit deren Wissen eingetragen werden.

Rechtsgrundlage für eine konkrete Bewerbung und die damit verbundene vorvertragliche Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ein allgemeines Suchprofil noch kein vorvertragliches Verhältnis begründet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der geordneten Zuordnung von Mietinteressenten zu frei werdenden Objekten. Eine Einwilligung ist nicht Grundlage der für die Bearbeitung erforderlichen Bewerberdaten.

Das Portal speichert keine Entwürfe und führt keine eigene Bewerberdatenbank. Für den Versand wird die in Abschnitt 3 beschriebene serverseitige Versandwarteschlange verwendet. Nach serverseitiger Prüfung wird die Bewerbung über Microsoft 365 und Microsoft Graph an info@whcie.de übermittelt. Die interne Nachricht enthält eine lesbare Zusammenfassung und den normalisierten Datensatz als JSON-Anhang. Die Hauptperson erhält eine separate Bestätigung mit Referenz und Objekt- oder Suchprofilbezug, jedoch ohne Einkommens- und Screeningangaben. Für Microsoft gelten die unter Abschnitt 3 beschriebenen Empfänger- und Übermittlungsbedingungen entsprechend.

Im ersten Bewerbungsschritt nehmen wir keine Ausweis-, Einkommens- oder Bonitätsnachweise entgegen. Bitte senden Sie solche Dokumente nicht unaufgefordert per E-Mail. Soweit WHC Sie für ein konkretes Mietobjekt vorauswählt, werden erforderliche Nachweise gesondert und zweckgebunden angefordert.

Bewerbungen, die nicht zu einem Mietvertrag führen, löschen wir, sobald sie für die Auswahl nicht mehr benötigt werden, insbesondere nach anderweitiger Vermietung des betreffenden Objekts, spätestens jedoch sechs Monate nach Eingang, sofern keine gesetzlichen Nachweis- oder Verteidigungsinteressen entgegenstehen. Für allgemeine Suchprofile gilt bis zur Festlegung einer kürzeren freigegebenen Laufzeit ebenfalls eine Höchstfrist von sechs Monaten. Daten erfolgreicher Bewerber werden nur weiterverarbeitet, soweit sie für Abschluss und Durchführung des Mietverhältnisses oder gesetzliche Pflichten erforderlich sind.

5. Einwilligungsverwaltung

Notwendige Funktionen laufen ohne Einwilligung. Ihre Auswahl zu „Analyse“ und „Marketing“ wird mit Zeitpunkt und Einwilligungsversion ausschließlich lokal in Ihrem Browser gespeichert. Damit setzt die Website Ihre Präferenz technisch um; ein serverseitiges Einwilligungsprotokoll oder ein zentraler Nachweis wird dabei nicht erstellt. Die Auswahl gilt höchstens sechs Monate. Über „Datenschutzeinstellungen“ im Footer können Sie sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Beim Zurücksetzen und bei einer abgelehnten Kategorie löscht die Website erreichbare Erstanbieter-Cookies von Google Analytics, Google Ads und Meta Pixel soweit technisch möglich. Cookies auf fremden Domains oder bereits an Anbieter übermittelte Daten können wir nicht aus Ihrem Browser löschen. Ein Widerruf berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht.

6. Google Analytics 4

Wenn Sie „Analyse“ aktivieren, verwenden wir Google Analytics 4 mit der Mess-ID G-K39NHSN0NG. Anbieter und Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundene Google-Unternehmen können weitere Empfänger sein. Verarbeitet werden insbesondere Online-Kennungen, Geräte- und Browserinformationen, gekürzte beziehungsweise abgeleitete Standortinformationen, aufgerufene Seiten, Referrer sowie Zeitpunkte und Interaktionen. Zweck ist die statistische Reichweiten- und Nutzungsanalyse dieser Website.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Google Analytics wird vorher nicht geladen. Google gibt an, IP-Adressen von Nutzern aus der EU nicht zu protokollieren oder zu speichern. Die Aufbewahrung von Ereignis- und Nutzerdaten ist in unserer GA4-Property mit Stand vom 17. August 2026 auf die Standardeinstellung von zwei Monaten festgelegt. Google weist darauf hin, dass diese Frist nicht für aggregierte Standardberichte gilt und sich die Lebensdauer einzelner Kennungen durch erneute Aktivität verlängern kann. Verarbeitungen in Drittländern, insbesondere den USA, sind möglich. Google stützt solche Übermittlungen je nach Fall auf Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google, Datenschutz bei Google Analytics und Datenaufbewahrung in Google Analytics.

7. Meta Pixel

Wenn Sie „Marketing“ aktivieren, verwenden wir den Meta Pixel mit der Pixel-ID 1364311992327516. Anbieter und Empfänger ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; verbundene Meta-Unternehmen können weitere Empfänger sein. Verarbeitet werden insbesondere Online-Kennungen, IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Referrer und Interaktionen wie Seitenaufrufe oder eine erfolgreich übermittelte Anfrage. Zwecke sind Reichweitenmessung, Kampagnenzuordnung und Optimierung unserer Werbung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Meta Pixel wird vorher nicht geladen. Für Messung und Analyse verarbeitet Meta Event-Daten teilweise als unser Auftragsverarbeiter. Soweit WHC und Meta Zwecke und Mittel der Erhebung und Übermittlung von Event-Daten für Anzeigen-Targeting, Auslieferungsoptimierung und die Verbesserung von Meta-Produkten gemeinsam bestimmen, sind WHC und Meta Platforms Ireland Limited nach Art. 26 DSGVO gemeinsam verantwortlich. Die gemeinsame Verantwortlichkeit beschränkt sich auf Erhebung und Übermittlung; für die anschließende Verarbeitung ist Meta eigenständig verantwortlich. Grundlage sind die Meta Business Tools Terms einschließlich des dort einbezogenen Controller Addendum.

Nach den Meta Business Tools Terms können Event-Daten höchstens zwei Jahre gespeichert werden. Aus Event-Daten gebildete Zielgruppen können bis zu ihrer Löschung über die Meta-Kontowerkzeuge bestehen. Darüber hinaus richtet sich die Aufbewahrung bei Meta nach Zweck, Produktfunktion, rechtlichen Pflichten sowie Sicherheits- und Nachweisinteressen. Verarbeitungen in Drittländern, insbesondere den USA, sind möglich. Meta stützt Übermittlungen je nach Fall auf Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzrichtlinie von Meta.

8. Google Ads

Die Website ist für die Erfolgsmessung von Google-Anzeigen über Google Analytics 4 vorbereitet. Ein separates Google-Ads-Tag ist derzeit nicht aktiviert. Wenn Sie „Analyse“ auswählen, wird Google Analytics 4 wie in Abschnitt 6 beschrieben geladen. Die Website übermittelt dabei unter anderem Ereignisse zu Anfragen, die vom Formularsystem angenommen wurden. Ein solches Ereignis bestätigt nicht die Zustellung einer E-Mail. Anzeigen-Klickkennungen wie „gclid“ und Kampagnenparameter können zur Zuordnung eines Besuchs oder einer Anfrage zu einer Anzeige verarbeitet werden.

Bei einer eingerichteten Verknüpfung von Google Analytics 4 und Google Ads können ausgewählte Ereignisse für die Erfolgsmessung in Google Ads verwendet werden, soweit Ihre Einwilligung und die jeweiligen Kontoeinstellungen dies zulassen. Anbieter und Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundene Google-Unternehmen können weitere Empfänger sein.

Die Website berücksichtigt Ihre Auswahl über Google Consent Mode. Ohne Einwilligung in „Analyse“ wird Google Analytics 4 nicht geladen. Ohne Einwilligung in „Marketing“ werden die Signale für Werbespeicherung und die Verwendung von Daten für Werbezwecke als abgelehnt gesetzt. Eine alleinige Marketing-Einwilligung löst in der derzeitigen Konfiguration keinen erstmaligen Aufruf eines Google-Tags aus. Das Signal für Anzeigenpersonalisierung bleibt unabhängig von Ihrer Auswahl abgelehnt.

Rechtsgrundlage für die einwilligungsabhängige Messung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl über „Datenschutzeinstellungen“ jederzeit ändern oder widerrufen. Informationen zu Datenarten, Aufbewahrung und möglichen Drittlandübermittlungen im Rahmen von Google Analytics 4 finden Sie in Abschnitt 6. Weitere Informationen enthalten die Datenschutzerklärung von Google und die Hinweise „Wie Google Daten von Websites verwendet“.

9. WhatsApp

WhatsApp-Links werden nur nach Ihrer aktiven Auswahl geöffnet. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Öffnen können insbesondere Telefonnummer, IP-Adresse, Geräteinformationen sowie die von Ihnen übermittelten Nachrichten und Anhänge verarbeitet werden. WhatsApp und verbundene Meta-Unternehmen können Daten auch in Drittländern verarbeiten und hierfür insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln einsetzen. Die Nutzung ist freiwillig; alternativ stehen Telefon, E-Mail und das Kontaktformular zur Verfügung. Bitte übermitteln Sie über WhatsApp keine sensiblen Objekt-, Mieter-, Eigentümer- oder Gesundheitsdaten. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

10. Externe Links, Karten und Schriftarten

Die Schriftarten werden lokal ausgeliefert. Der Routenlink öffnet Google Maps erst nach einem Klick; dann gelten die Datenschutzinformationen von Google. Auch E-Mail- und Social-Media-Links öffnen externe Kommunikationswege erst nach aktiver Auswahl.

11. Empfänger, Drittlandtransfers und automatisierte Entscheidungen

Empfänger personenbezogener Daten können neben den ausdrücklich genannten Anbietern Hosting-, IT-, Kommunikations- und Beratungsdienstleister sowie Behörden sein, soweit dies erforderlich oder gesetzlich vorgeschrieben ist. Drittlandübermittlungen erfolgen nur unter den jeweils genannten Voraussetzungen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

12. Ihre Rechte und Beschwerde

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, poststelle@datenschutz.hessen.de, datenschutz.hessen.de.

Stand: 10. Oktober 2026