Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir verarbeiten

Beim bloßen Betrachten

Der Server protokolliert IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das ist technisch nötig, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Diese Protokolle werden nach 14 Tagen gelöscht.

Beim Anlegen eines Kontos

Name, E-Mail-Adresse, optional Telefonnummer und ein verschlüsseltes Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).

In der Bewerbungsmappe

Angaben zu Einkommen, Bonität, Haushaltsgröße, Lebenssituation sowie hochgeladene Unterlagen (etwa SCHUFA-Auskunft, Einkommensnachweise, Finanzierungsbestätigung). Diese Angaben machst du freiwillig — Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, indem du die Angaben löschst.

Bei einer Anfrage zu einem Objekt

Dein Anschreiben, gewünschter Einzugstermin und die Zuordnung zum Objekt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).

3. Wer deine Unterlagen sieht

Das ist der wichtigste Punkt dieser Erklärung, deshalb steht er deutlich:

Vermieter sehen deine Unterlagen erst, wenn du sie ausdrücklich für eine bestimmte Anfrage freigibst. Eine Anfrage allein gibt nichts frei. Jede Freigabe lässt sich jederzeit widerrufen, jeder Zugriff wird protokolliert, und du kannst nachsehen, wann eine Unterlage erstmals geöffnet wurde.

Bonitäts-, Einkommens- und Finanzierungsdaten liegen verschlüsselt in der Datenbank. Hochgeladene Dateien liegen außerhalb des öffentlich erreichbaren Bereichs und werden nur nach Prüfung der Berechtigung ausgeliefert — es gibt keine Adresse, unter der eine Datei ohne Anmeldung erreichbar wäre.

4. Automatisierte Bewertung von Anfragen

walter2 berechnet zu jeder Anfrage eine Punktzahl, die Vermietern eine Vorsortierung ermöglicht. Sie ergibt sich aus dem Verhältnis von Warmmiete zu angegebenem Einkommen, aus Bonitätsangaben, Haushaltsgröße, Einzugstermin, Vollständigkeit der Unterlagen und ähnlichen Angaben.

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Die Punktzahl sortiert nur; ob jemand eine Zusage oder Absage erhält, entscheidet immer ein Mensch. Kriterien, für die keine Angaben vorliegen, werden nicht gegen dich gewertet — ihr Gewicht verteilt sich auf die übrigen.

Sofern eingerichtet, wertet ein Sprachmodell zusätzlich das Anschreiben aus. Es erfasst dabei ausdrücklich keine Angaben zu Herkunft, Alter, Geschlecht, Familienstand, Gesundheit, Religion oder Weltanschauung, und die Auswertung kann niemanden aussortieren — sie speist ein Kriterium unter zehn. Welcher Anbieter dafür genutzt wird, erfährst du auf Anfrage.

Du hast das Recht, die Grundlage einer Bewertung zu erfahren. Vermieter sehen zu jeder Punktzahl eine Begründung je Kriterium; dieselbe Aufschlüsselung stellen wir dir auf Anfrage zur Verfügung.

5. Empfänger

• Anbieter eines Objekts — erhalten deine Anfrage und, nach deiner Freigabe, die freigegebenen Unterlagen.
• Hosting — die Server stehen bei Hetzner Online GmbH, Gunzenhausen, Deutschland. Auftragsverarbeitung nach Art. 28 DSGVO.
• E-Mail-Versand — für Benachrichtigungen. Der Anbieter wird auf Anfrage benannt.
• KI-Anbieter — nur sofern eingerichtet und nur für den Text des Anschreibens. Steht der Anbieter außerhalb der EU, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln.

Ein Verkauf von Daten findet nicht statt. Werbung durch Dritte findet nicht statt.

6. Speicherdauer

• Hochgeladene Unterlagen: automatisch nach zwölf Monaten, früher auf deinen Wunsch
• Serverprotokolle: 14 Tage
• Konto und Bewerbungsmappe: bis zur Löschung durch dich
• Abgeschlossene Vermittlungen: bleiben in anonymisierter Form erhalten, solange sie zur Geltendmachung von Rechtsansprüchen nötig sind (Art. 17 Abs. 3 DSGVO). Die Person ist darin nicht mehr identifizierbar.

7. Cookies

walter2 setzt ausschließlich technisch notwendige Cookies: eines für die Sitzung, eines zum Schutz vor Formularmissbrauch (CSRF). Beide sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG).

Es gibt keine Analyse-, Werbe- oder Fremdcookies — und deshalb auch kein Einwilligungsbanner.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine Anfrage genügt formlos an die oben genannte Adresse. Wir antworten innerhalb eines Monats. Die Auskunft stellen wir als maschinenlesbare Datei bereit.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach

9. Sicherheit

Die Übertragung erfolgt durchgehend über HTTPS. Passwörter werden nur als Hash gespeichert und sind auch für uns nicht lesbar. Bonitäts-, Einkommens- und Finanzierungsdaten liegen verschlüsselt. Zugriffe auf Unterlagen werden protokolliert. Sicherungen der Datenbank werden vor jeder Änderung an der Datenstruktur erstellt.

10. Nutzung der Apps

Die Apps für iOS und Android verarbeiten dieselben Daten wie die Weboberfläche und rufen ausschließlich dieselbe Schnittstelle auf. Sie enthalten keine Analyse- oder Werbebausteine. Zugangstoken werden im gesicherten Schlüsselspeicher des Geräts abgelegt (iOS Keychain, Android Keystore), nicht im normalen Anwendungsspeicher.