Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die oben genannte natürliche Person.

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unserer Website personenbezogene Daten (z. B. Name, Anschrift, E-Mail-Adresse) erhoben werden, erfolgt dies stets auf freiwilliger Basis und, soweit möglich, nur mit Ihrer ausdrücklichen Einwilligung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Die Verbindung zu unserer Website erfolgt über eine TLS-/SSL-verschlüsselte Verbindung (HTTPS).

3. Hosting und Content Delivery

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel betreibt ein globales Edge Network und kann Anfragen über Server in verschiedenen Ländern verarbeiten, einschließlich der USA und der Europäischen Union. Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Log-Dateien werden nach spätestens 14 Tagen gelöscht. Sie haben das Recht, dieser Verarbeitung gemäß Art. 21 DSGVO zu widersprechen. Vercel verarbeitet Daten ggf. auch in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Standard Contractual Clauses, SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Datenbank und Backend-Dienste

Für die Verarbeitung und Speicherung von Daten aus unseren Online-Formularen (insbesondere der Mieterselbstauskunft) nutzen wir den Dienst Convex (Convex, Inc., USA). Convex stellt eine Cloud-Datenbank und Backend-Infrastruktur bereit. Die Daten werden in der Region EU-West (Irland) gespeichert.

Folgende Daten werden bei Convex verarbeitet und gespeichert:

• Sämtliche Angaben aus der Mieterselbstauskunft (siehe Abschnitt 6)
• Bearbeitungsstatus der Bewerbung
• Administrations-Daten (Name, E-Mail-Adresse und gehashte Passwörter von Mitarbeiterzugängen)

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA (Firmensitz des Anbieters) erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Passwörter werden ausschließlich in kryptografisch gehashter Form gespeichert und sind nicht im Klartext rekonstruierbar. Weitere Informationen: convex.dev/legal/privacy.

5. E-Mail-Versand (Kontaktformular)

Für den Versand von E-Mails über das Kontaktformular nutzen wir Microsoft 365 (Microsoft Corporation). Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Kategorie, Nachricht sowie ggf. Objektadresse oder Thema) über die Microsoft Graph API als E-Mail von noreply@ggp.immobilien an info@ggp.immobilien übermittelt.

Ihre angegebene E-Mail-Adresse wird als Reply-To-Adresse gesetzt, sodass wir direkt antworten können. Die Daten aus dem Kontaktformular werden nach Abschluss der Bearbeitung Ihrer Anfrage gelöscht, spätestens jedoch nach 6 Monaten, sofern kein Vertragsverhältnis zustande kommt.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Microsoft verarbeitet Daten im Rahmen des EU Data Boundary. Weitere Informationen: privacy.microsoft.com.

6. Mieterselbstauskunft

Über das Online-Formular zur Mieterselbstauskunft können Mietinteressenten personenbezogene Daten zur Bearbeitung ihrer Bewerbung übermitteln. Das Formular ist nicht öffentlich verlinkt und nur über einen von uns bereitgestellten direkten Link erreichbar.

Erhobene Daten

Pflichtangaben (mit * gekennzeichnet):

• Nachname, Vorname, Straße und Hausnummer, PLZ und Ort, Telefonnummer, E-Mail-Adresse
• Angabe zur gewerblichen/beruflichen Nutzung der Wohnung
• Gewünschtes Objekt (Wohnungsauswahl)
• Anzahl einziehender Personen

Freiwillige Angaben:

• Geburtsdatum, Beruf, Arbeitgeber, Beschäftigungsdauer
• Netto-Einkommen, Angaben zu Krediten, Leasing, Unterhaltszahlungen
• Angaben zu miteinziehenden Personen (Name, Alter, Beruf)
• Angaben zu Haustieren
• Angaben zu laufenden oder abgeschlossenen Insolvenzverfahren
• Angaben zu bestehenden Mietschulden
• Gewünschter Einzugstermin, geplante Mietdauer, Grund für den Wohnungswechsel
• Persönliche Kurzvorstellung

Rechtsgrundlage und Zweck

Die Verarbeitung der Pflichtangaben erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung freiwilliger Angaben erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Absenden des Formulars und Bestätigung der entsprechenden Checkbox erteilen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Daten werden ausschließlich zum Zweck der Prüfung und Bearbeitung Ihrer Mietbewerbung verwendet.

Speicherung und Löschung

Die Daten werden in unserer Datenbank (Convex, siehe Abschnitt 4) gespeichert. Die Speicherung erfolgt für die Dauer des Bewerbungsverfahrens. Kommt kein Mietverhältnis zustande, werden die Daten spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Zustandekommen eines Mietverhältnisses werden die Daten Teil der Vertragsakte und unterliegen den gesetzlichen Aufbewahrungsfristen.

Weitergabe an Dritte

Ihre Daten werden nicht an Dritte weitergegeben. Die Einsichtnahme erfolgt ausschließlich durch befugte Mitarbeiter der GGP Objektmanagement über einen passwortgeschützten Verwaltungsbereich.

7. Geschützter Verwaltungsbereich

Der Verwaltungsbereich unserer Website ist ausschließlich für autorisierte Mitarbeiter der GGP Objektmanagement zugänglich. Der Zugang erfolgt über eine E-Mail-/Passwort-Authentifizierung. Folgende Daten werden in diesem Zusammenhang verarbeitet:

• E-Mail-Adresse und Name des Mitarbeiters
• Passwort (ausschließlich als kryptografischer Hash gespeichert)
• Sitzungstoken im lokalen Speicher des Browsers (localStorage) mit 24-Stunden-Gültigkeit

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren Verwaltung unserer Geschäftsprozesse (Art. 6 Abs. 1 lit. f DSGVO). Mitarbeiterzugangsdaten werden bis zum Ende der Zusammenarbeit gespeichert und anschließend unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie haben das Recht, dieser Verarbeitung gemäß Art. 21 DSGVO zu widersprechen.

8. Schriftarten (Google Fonts)

Diese Website verwendet die Schriftarten „Inter“ und „DM Sans“ von Google. Die Schriftarten werden beim Erstellungsprozess der Website heruntergeladen und von unserem eigenen Server (bzw. dem Server unseres Hosting-Anbieters Vercel) ausgeliefert. Es findet keine direkte Verbindung zu Servern von Google statt, wenn Sie unsere Website besuchen. Es werden keine Daten an Google übertragen.

9. Cookies, lokaler Speicher und Tracking

Diese Website verwendet keine Tracking-Cookies, keine Analyse-Tools (wie Google Analytics, Matomo o. ä.) und keine Werbe-Cookies. Es findet kein Tracking Ihres Nutzungsverhaltens statt.

Im Verwaltungsbereich (nur für Mitarbeiter) wird ein Sitzungstoken im lokalen Speicher (localStorage) des Browsers gespeichert, um den angemeldeten Benutzer zu identifizieren. Dieses Token wird nach 24 Stunden ungültig und bei der Abmeldung gelöscht. Dies ist technisch notwendig für den Betrieb des geschützten Bereichs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website und eines sicheren Verwaltungsbereichs). Sie haben das Recht, dieser Verarbeitung gemäß Art. 21 DSGVO zu widersprechen.

10. Datenübermittlung in Drittländer

Im Rahmen unserer Website-Dienste können personenbezogene Daten an Dienstleister in den USA übermittelt werden. Dies betrifft folgende Anbieter:

• Vercel Inc. (Hosting) — Standardvertragsklauseln (SCC)
• Convex, Inc. (Datenbank, Datenspeicherung in EU-Irland) — Standardvertragsklauseln (SCC)
• Microsoft Corporation (E-Mail-Versand via Microsoft 365) — EU Data Boundary, DPF-zertifiziert

Soweit die genannten Anbieter unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, stützt sich die Datenübermittlung primär auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend bestehen für alle Übermittlungen Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Garantie.

11. Auftragsverarbeitung

Wir nutzen die Standard-Data-Processing-Agreements (DPA) der genannten Dienstleister (Vercel, Convex, Microsoft), die den Anforderungen des Art. 28 DSGVO entsprechen. Diese stellen sicher, dass die Dienstleister personenbezogene Daten nur nach unserer Weisung verarbeiten und die Anforderungen der DSGVO einhalten. Die jeweiligen DPAs sind über die Webseiten der Anbieter einsehbar.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen, einschließlich der Verarbeitungszwecke, der Kategorien personenbezogener Daten, der Empfänger und der geplanten Speicherdauer.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus Gründen des öffentlichen Interesses erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, etwa wenn die Richtigkeit der Daten bestritten wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@ggp.immobilien oder postalisch an die oben genannte Adresse. Wir werden Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats bearbeiten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Datenübertragung mittels TLS/SSL (HTTPS)
• Kryptografisches Hashing von Passwörtern nach dem Stand der Technik (keine Klartextspeicherung)
• Zeitlich begrenzte Sitzungstoken (24 Stunden) für den Verwaltungsbereich
• Rollenbasierte Zugriffskontrolle im Verwaltungsbereich (Eigentümer, Admin, Benutzer)
• Regelmäßige Überprüfung und Aktualisierung unserer Sicherheitsmaßnahmen

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 01. März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.