Datenschutzhinweise für den Betrieb des Immobilienportals
1. Verantwortlicher
Verantwortlicher für die in diesen Hinweisen beschriebenen Verarbeitungen des allgemeinen Portalbetriebs ist:
Vossenkuhl UG (haftungsbeschränkt)
Otto-Beyer-Straße 8
45356 Essen
Amtsgericht Essen, HRB 28657.
Vertreten durch den Geschäftsführer Dr. Kai Seidensticker.
Datenschutzanfragen: datenschutz@vossenkuhl-gruppe.de
Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt.
2. Geltungsbereich und Abgrenzung
Diese Datenschutzhinweise gelten für den allgemeinen technischen Betrieb des Immobilienportals unter immo.vosgroup.de, insbesondere für öffentliche Portal- und Loginseiten, Anmeldung, Sitzungen, Passwort-Zurücksetzungen, Missbrauchsschutz, technische Protokolle sowie Support- und Datenschutzanfragen an die Vossenkuhl UG.
Für Miet-, Vertrags-, Ablese-, Dokumenten- und Kommunikationsdaten innerhalb eines konkreten Mietverhältnisses ist grundsätzlich der jeweilige Vermieter beziehungsweise Mandant verantwortlich. Hierfür gelten gesonderte mandantenbezogene Datenschutzhinweise.
Soweit die Vossenkuhl UG diese Daten technisch für einen Mandanten verarbeitet, erfolgt dies als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
3. Verarbeitete Daten
Beim allgemeinen Portalbetrieb können insbesondere verarbeitet werden:
- IP-Adresse, Zugriffszeitpunkt, angeforderte Ressource und HTTP-Statuscode;
- Browser-, Betriebssystem- und Geräteinformationen;
- technische Fehler- und Diagnoseinformationen;
- E-Mail-Adresse, Benutzer-ID, Benutzerrolle und Passwort-Hash;
- Anmeldezeitpunkte, fehlgeschlagene Anmeldeversuche und Sitzungsdaten;
- Daten zu Passwort-Zurücksetzungen;
- Inhalte und Metadaten von Support- und Datenschutzanfragen;
- Versand- und Fehlerdaten technisch notwendiger E-Mails;
- Vertrags-, Kontakt- und Abrechnungsdaten angeschlossener Mandanten, soweit die Vossenkuhl UG hierfür selbst verantwortlich ist.
4. Zwecke und Rechtsgrundlagen
4.1 Bereitstellung und Sicherheit
Die Verarbeitung dient dem sicheren und störungsfreien Betrieb des Portals, der Fehlererkennung und der Abwehr unberechtigter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.
4.2 Benutzerkonten und Anmeldung
Die Verarbeitung erfolgt zur Einrichtung und sicheren Nutzung von Portalzugängen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und f DSGVO.
4.3 Vertragsbeziehung mit Mandanten
Vertrags- und Ansprechpartnerdaten werden zur Vertragsanbahnung, Durchführung, Abrechnung und Dokumentation verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b, c und f DSGVO.
4.4 Support, Datenschutzanfragen und Rechtsverteidigung
Daten werden verarbeitet, um Anfragen zu bearbeiten, Probleme zu lösen, Anfragen an den zuständigen Mandanten weiterzuleiten und Rechtsansprüche zu bearbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben c und f DSGVO.
5. Technisch notwendige Cookies und lokale Speicherung
Das Portal verwendet ausschließlich technisch notwendige Cookies und vergleichbare Speichermechanismen, insbesondere ein Sitzungscookie, CSRF-Schutz und technisch notwendige Zustandsinformationen.
Nicht besonders sensible Formulareingaben können kurzzeitig lokal im Browser zwischengespeichert werden, um Datenverlust bei ablaufenden Sitzungen zu vermindern. Passwörter, ausgewählte Dateien und als sensibel gekennzeichnete Felder werden nicht lokal zwischengespeichert.
Die Speicherung technisch notwendiger Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 Buchstaben b und f DSGVO.
Es werden keine Analyse-, Werbe- oder Tracking-Cookies eingesetzt.
6. Hosting und E-Mail-Versand
Das Portal wird über Infrastruktur der netcup GmbH betrieben. Der E-Mail-Versand erfolgt über netcup GmbH.
Private Mieterdokumente und Ablesefotos werden nicht über frei zugängliche öffentliche Downloadadressen bereitgestellt. Ihr Abruf erfordert Anmeldung und Berechtigungsprüfung.
Optionale Push-Benachrichtigungen
Nach ausdrücklicher Freigabe durch den Nutzer kann das Portal technisch notwendige Push-Benachrichtigungen an ein registriertes Browsergerät senden. Verarbeitet werden dabei insbesondere der vom Browser erzeugte Push-Endpunkt, kryptografische Schlüssel, Browser- und Geräteinformationen, der Zeitpunkt der Registrierung sowie Zustell- und Fehlerdaten.
Die Push-Mitteilungen sind bewusst inhaltsarm. Auf dem Sperrbildschirm werden insbesondere keine Messwerte, Dokumentinhalte, Namen von Mietparteien oder Nachrichtenbetreffzeilen angezeigt. Die vollständigen Informationen sind erst nach Anmeldung im Portal zugänglich.
Die Zustellung erfolgt über den Push-Dienst des vom Nutzer gewählten Browsers oder Betriebssystems. Dieser technische Dienst kann insbesondere von Apple, Google oder Mozilla bereitgestellt werden. Der Nachrichteninhalt wird nach dem Web-Push-Standard verschlüsselt übertragen. Abhängig vom gewählten Browseranbieter kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Die Aktivierung ist freiwillig und erfolgt über eine ausdrückliche Browserfreigabe. Das Push-Abonnement kann jederzeit in den App-Einstellungen des Portals oder in den Browser- beziehungsweise Betriebssystemeinstellungen gelöscht werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und f DSGVO; die Speicherung auf dem Endgerät erfolgt nur nach der vom Nutzer erteilten Berechtigung.
7. Empfänger
Empfänger können insbesondere berechtigte Beschäftigte und Administratoren der Vossenkuhl UG, Hosting-, E-Mail-, Wartungs- und Datensicherungsdienstleister, der jeweils zuständige Mandant sowie Behörden, Gerichte und berufliche Berater sein.
8. Drittlandübermittlungen
Für Hosting und den regulären Portalbetrieb ist eine Übermittlung in Staaten außerhalb der EU oder des EWR nach der derzeitigen technischen Konfiguration nicht beabsichtigt. Bei freiwillig aktivierten Push-Benachrichtigungen wird der technische Push-Dienst des vom Nutzer gewählten Browsers oder Betriebssystems eingesetzt. Abhängig vom Anbieter kann hierbei eine Verarbeitung außerhalb der EU oder des EWR stattfinden. Die Push-Inhalte werden verschlüsselt und auf neutrale Hinweistexte begrenzt. Im Übrigen erfolgen Drittlandübermittlungen nur unter Beachtung der Art. 44 bis 49 DSGVO.
9. Speicherdauer
Grundsätzlich gelten:
- allgemeine Sicherheits- und Zugriffsprotokolle: höchstens 90 Tage;
- aktive Sitzungsdaten: bis zum Ablauf oder zur Beendigung der Sitzung;
- Passwort-Zurücksetzungsdaten: bis zum Ablauf des Links;
- Support- und Datenschutzanfragen: bis zum Abschluss und anschließend nach einschlägigen Nachweis- und Verjährungsfristen;
- Vertrags- und Abrechnungsdaten der Mandanten: nach gesetzlichen Aufbewahrungs- und Verjährungsfristen;
- Sicherungskopien: grundsätzlich höchstens 30 Tage.
Bei Sicherheitsvorfällen, Rechtsstreitigkeiten oder gesetzlichen Pflichten kann eine längere Speicherung erforderlich sein.
10. Sicherheit
Zum Schutz der Daten werden insbesondere HTTPS, sichere Passwort-Hashes, rollen- und mandantenbezogene Berechtigungen, Sitzungs- und CSRF-Schutz, Begrenzung fehlgeschlagener Anmeldeversuche, private Dateispeicherung, Sicherheitsprotokollierung, Datensicherungen und regelmäßige Aktualisierungen eingesetzt.
11. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung und Beschwerde bei einer Datenschutzaufsichtsbehörde.
Anfragen: datenschutz@vossenkuhl-gruppe.de
Betrifft eine Anfrage die Verarbeitung eines konkreten Mietverhältnisses, wird sie an den zuständigen Mandanten weitergeleitet. Über den Antrag entscheidet dann der jeweilige Verantwortliche.
12. Widerspruchsrecht
Soweit Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet werden, besteht ein Widerspruchsrecht aus Gründen der besonderen Situation der betroffenen Person.
13. Beschwerderecht
Zuständig ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
14. Automatisierte Entscheidungen
Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbarer erheblicher Wirkung und kein Profiling statt.
15. Änderungen
Diese Hinweise werden angepasst, wenn sich Portalbetrieb, Dienstleister, gesetzliche Anforderungen oder wesentliche Funktionen ändern.
Version 1.1 · Stand: 18. Juli 2026