Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir verarbeiten

Beim bloßen Betrachten

Der Server protokolliert IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das ist technisch nötig, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Diese Protokolle werden nach 14 Tagen gelöscht.

Beim Anlegen eines Kontos

Name, E-Mail-Adresse, optional Telefonnummer und ein verschlüsseltes Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).

In der Bewerbungsmappe

Angaben zu Einkommen, Bonität, Haushaltsgröße, Lebenssituation sowie hochgeladene Unterlagen (etwa SCHUFA-Auskunft, Einkommensnachweise, Finanzierungsbestätigung). Diese Angaben machst du freiwillig — Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, indem du die Angaben löschst.

Bei einer Anfrage zu einem Objekt

Dein Anschreiben, gewünschter Einzugstermin und die Zuordnung zum Objekt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).

3. Wer deine Unterlagen sieht

Das ist der wichtigste Punkt dieser Erklärung, deshalb steht er deutlich:

Vermieter sehen deine Unterlagen erst, wenn du sie ausdrücklich für eine bestimmte Anfrage freigibst. Eine Anfrage allein gibt nichts frei. Jede Freigabe lässt sich jederzeit widerrufen, jeder Zugriff wird protokolliert, und du kannst nachsehen, wann eine Unterlage erstmals geöffnet wurde.

Bonitäts-, Einkommens- und Finanzierungsdaten liegen verschlüsselt in der Datenbank. Hochgeladene Dateien liegen außerhalb des öffentlich erreichbaren Bereichs und werden nur nach Prüfung der Berechtigung ausgeliefert — es gibt keine Adresse, unter der eine Datei ohne Anmeldung erreichbar wäre.

4. Automatisierte Bewertung von Anfragen

walter2 berechnet zu jeder Anfrage eine Punktzahl, die Vermietern eine Vorsortierung ermöglicht. Sie ergibt sich aus dem Verhältnis von Warmmiete zu angegebenem Einkommen, aus Bonitätsangaben, Haushaltsgröße, Einzugstermin, Vollständigkeit der Unterlagen und ähnlichen Angaben.

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Die Punktzahl sortiert nur; ob jemand eine Zusage oder Absage erhält, entscheidet immer ein Mensch. Kriterien, für die keine Angaben vorliegen, werden nicht gegen dich gewertet — ihr Gewicht verteilt sich auf die übrigen.

Sofern eingerichtet, wertet ein Sprachmodell zusätzlich das Anschreiben aus. Es erfasst dabei ausdrücklich keine Angaben zu Herkunft, Alter, Geschlecht, Familienstand, Gesundheit, Religion oder Weltanschauung, und die Auswertung kann niemanden aussortieren — sie speist ein Kriterium unter zehn. Welcher Anbieter dafür genutzt wird, erfährst du auf Anfrage.

Du hast das Recht, die Grundlage einer Bewertung zu erfahren. Vermieter sehen zu jeder Punktzahl eine Begründung je Kriterium; dieselbe Aufschlüsselung stellen wir dir auf Anfrage zur Verfügung.

5. Empfänger

• Anbieter eines Objekts — erhalten deine Anfrage und, nach deiner Freigabe, die freigegebenen Unterlagen.
• Hosting — die Server stehen bei Hetzner Online GmbH, Gunzenhausen, Deutschland. Auftragsverarbeitung nach Art. 28 DSGVO.
• E-Mail-Versand — für Benachrichtigungen. Der Anbieter wird auf Anfrage benannt.
• KI-Anbieter — nur sofern eingerichtet und nur für den Text des Anschreibens. Steht der Anbieter außerhalb der EU, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln.

Ein Verkauf von Daten findet nicht statt. Werbung durch Dritte findet nicht statt.

6. Speicherdauer

• Hochgeladene Unterlagen: automatisch nach zwölf Monaten, früher auf deinen Wunsch
• Serverprotokolle: 14 Tage
• Konto und Bewerbungsmappe: bis zur Löschung durch dich
• Abgeschlossene Vermittlungen: bleiben in anonymisierter Form erhalten, solange sie zur Geltendmachung von Rechtsansprüchen nötig sind (Art. 17 Abs. 3 DSGVO). Die Person ist darin nicht mehr identifizierbar.

7. Cookies

walter2 setzt ausschließlich technisch notwendige Cookies: eines für die Sitzung, eines zum Schutz vor Formularmissbrauch (CSRF). Beide sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG).

Es gibt keine Analyse-, Werbe- oder Fremdcookies — und deshalb auch kein Einwilligungsbanner.

7a. Reichweitenmessung

Wir messen, wie oft welche Seite aufgerufen wird — mit Umami, einer quelloffenen Software, die wir auf einem eigenen Server betreiben. Es werden keine Daten an Dritte übermittelt.

Umami setzt keine Cookies und legt nichts auf deinem Gerät ab. Deshalb greift § 25 TDDDG nicht und es braucht keine Einwilligung. Es entsteht auch keine Kennung, mit der sich dein Besuch über mehrere Tage oder über andere Websites hinweg verfolgen ließe.

Erhoben werden ausschließlich:

• aufgerufene Seite und Verweisquelle
• grober Standort auf Länderebene
• Gerätetyp, Betriebssystem, Browser
• Bildschirmgröße und Sprache

Deine IP-Adresse wird dabei verarbeitet, aber nicht gespeichert: Sie dient nur dazu, das Land zu bestimmen und einen Besuch von einem anderen zu unterscheiden, und wird dafür in einen Prüfwert umgerechnet, der sich nicht zurückrechnen lässt und täglich wechselt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran zu erfahren, welche Inhalte gefunden werden. Du kannst dem nach Art. 21 DSGVO widersprechen; in der Praxis genügt es, im Browser „Do Not Track" zu aktivieren oder einen Inhaltsblocker zu verwenden.

Die Messung läuft nur auf den öffentlichen Seiten. Im Portal und in der Verwaltung findet keine statt.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine Anfrage genügt formlos an info@walter2.app. Wir antworten innerhalb eines Monats. Die Auskunft stellen wir als maschinenlesbare Datei bereit.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

9. Sicherheit

Die Übertragung erfolgt durchgehend über HTTPS. Passwörter werden nur als Hash gespeichert und sind auch für uns nicht lesbar. Bonitäts-, Einkommens- und Finanzierungsdaten liegen verschlüsselt. Zugriffe auf Unterlagen werden protokolliert. Sicherungen der Datenbank werden vor jeder Änderung an der Datenstruktur erstellt.

10. Nutzung der Apps

Die Apps für iOS und Android verarbeiten dieselben Daten wie die Weboberfläche und rufen ausschließlich dieselbe Schnittstelle auf. Sie enthalten keine Analyse- oder Werbebausteine. Zugangstoken werden im gesicherten Schlüsselspeicher des Geräts abgelegt (iOS Keychain, Android Keystore), nicht im normalen Anwendungsspeicher.