Datenschutzerklärung


Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

WIO-Estate, Berkant Ercin
Str. der Pariser Kommune 29
10243 Berlin
Telefon: +49 (0) 30 23270581
E-Mail: kontakt@wio-estate.de

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf einer Einwilligung wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur mit Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa an einem sicheren und wirtschaftlichen Betrieb unseres Onlineangebots. Sofern eine Einwilligung erteilt wurde, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Definitionen der verwendeten Begriffe (z. B. „personenbezogene Daten“ oder „Verarbeitung“) finden sich in Art. 4 DSGVO. Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisiert Informationen, die Ihr Browser übermittelt. Dies sind: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, die zuvor besuchte Seite (Referrer-URL), der verwendete Browser und ggf. das Betriebssystem sowie der Name des Access-Providers. Diese Daten werden vorübergehend in einem sogenannten Logfile gespeichert. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Verbindungsaufbaus, einer reibungslosen Nutzung der Website, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der sicherstellt, dass personenbezogene Daten nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden.

4. Cookies und Einwilligungsverwaltung (Consent-Management)

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies (z. B. das Session-Cookie PHPSESSID zum Schutz unserer Formulare vor Cross-Site-Request-Forgery) sind zum Betrieb der Website erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt; ein Widerspruch ist hier nicht möglich, ohne die Funktion der Website einzuschränken.

Für alle nicht technisch notwendigen Cookies (z. B. von Google Analytics, Google Maps oder eingebetteten Schriftarten) holen wir vor deren Einsatz Ihre Einwilligung über das Cookie-Consent-Tool Cookiebot ein. Anbieter ist Usercentrics A/S (Cookiebot), Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot ist im automatischen Blockiermodus eingerichtet: Skripte, die nicht technisch notwendige Cookies setzen, werden so lange blockiert, bis Sie diesen Kategorien aktiv zugestimmt haben. Sie können Ihre Einwilligung jederzeit über den in unserer Website eingebundenen Cookie-Banner mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlage für den Einsatz von Cookiebot selbst ist unser berechtigtes Interesse an einer rechtssicheren Einholung und Dokumentation von Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit hierbei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. c DSGVO.

Eine aktuelle, automatisch generierte Übersicht aller auf dieser Website eingesetzten Cookies mit Name, Anbieter, Zweck und Speicherdauer finden Sie nachfolgend:

5. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten direkt von Servern von Google, wodurch eine Verbindung zu Google-Servern hergestellt und dabei Ihre IP-Adresse an Google übermittelt wird. Rechtsgrundlage ist Ihre Einwilligung über Cookiebot (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen erhalten Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

6. Google Maps

Auf einzelnen Unterseiten (z. B. Objekt- und Projektdetailseiten sowie der Unternehmensseite) binden wir Kartenmaterial des Dienstes Google Maps ein, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern und an Google zu übermitteln; dies geschieht unabhängig davon, ob Google Ihnen ein Nutzerkonto bereitstellt oder ob Sie eingeloggt sind. Die Einbindung erfolgt erst nach Ihrer Einwilligung über Cookiebot; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google (siehe Ziffer 5) sowie den zusätzlichen Google-Maps-Nutzungsbedingungen unter maps.google.com/help/terms_maps.

7. Google reCAPTCHA

Zum Schutz unserer Kontakt- und Anfrageformulare vor missbräuchlicher Nutzung durch automatisierte Software (Spam, Bots) setzen wir den Dienst „reCAPTCHA“ von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Bei einem Formularaufruf übermittelt Ihr Browser automatisch bestimmte Informationen (u. a. IP-Adresse, Verweildauer auf der Seite, Mausbewegungen) an Google, damit dieser bewerten kann, ob eine menschliche oder automatisierte Eingabe vorliegt. Die Übermittlung des reCAPTCHA-Ergebnisses wird serverseitig verifiziert, bevor eine Formulareingabe verarbeitet wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung unseres Onlineangebots vor Missbrauch und automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zu Google reCAPTCHA finden Sie in der Datenschutzerklärung von Google (siehe Ziffer 5).

8. Google Analytics

Auf ausgewählten Seiten setzen wir den Webanalysedienst Google Analytics von Google Ireland Limited ein, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Hierbei werden pseudonyme Nutzungsprofile erstellt und Cookies verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Google übertragen und dort gespeichert. Google Analytics wird bei uns ausschließlich nach Ihrer vorherigen Einwilligung über Cookiebot geladen (Art. 6 Abs. 1 lit. a DSGVO); ohne Ihre Einwilligung findet keine Übermittlung an Google Analytics statt. Sie können Ihre einmal erteilte Einwilligung jederzeit über den Cookie-Banner widerrufen.

9. Kontakt- und Anfrageformulare

Wir bieten auf unserer Website verschiedene Formulare an, über die Sie mit uns Kontakt aufnehmen oder eine Anfrage stellen können. Je nach Formular erheben wir dabei folgende Angaben:

  • Allgemeines Kontaktformular (u. a. auf der Startseite, den Leistungsseiten und der Finanzierungsseite): Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Ihre Nachricht.
  • Immobilienbewertungs-Anfrage (mehrstufiges Formular): Vorname, Nachname, E-Mail-Adresse, Telefonnummer sowie Angaben zum zu bewertenden Objekt (u. a. Adresse, Objekt- und Nutzungsart, Baujahr, Grundstücks-, Gewerbe- und Wohnfläche, Zimmeranzahl).
  • Suchauftrag für Kaufinteressenten: Name, E-Mail-Adresse, Telefonnummer sowie Ihre Suchkriterien (u. a. Objektart, Preisvorstellung, Postleitzahl).
  • Exposé-Anfrage zu einem konkreten Objekt oder Neubauprojekt: Anrede, Vorname, Nachname, Telefonnummer, E-Mail-Adresse sowie die Kennung des angefragten Objekts bzw. Projekts.
  • Kontaktformular WIO-Recare und WIO Properties (Hausverwaltung): Name, E-Mail-Adresse, ggf. Telefonnummer, Ihre Nachricht sowie bei der Hausverwaltung optional Angaben zum Objekt und zur Einheitenanzahl.

Die Verarbeitung dieser Angaben erfolgt ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer jeweiligen Anfrage sowie zur Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme) bzw., soweit kein Vertragsschluss beabsichtigt ist, auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Ihre Angaben werden per E-Mail an unser Postfach (kontakt@wio-estate.de) übermittelt und dort zur Bearbeitung gespeichert; eine zusätzliche Speicherung in einer öffentlich zugänglichen Datenbank erfolgt nicht. Eine Weitergabe an Dritte findet nur statt, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist (z. B. an den zuständigen Ansprechpartner innerhalb unseres Unternehmens) oder Sie ausdrücklich eingewilligt haben. Sofern aus einer Anfrage kein Vertragsverhältnis entsteht, löschen wir die übermittelten Daten in der Regel spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertragsabschluss, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs Jahre nach § 257 HGB bzw. bis zu zehn Jahre nach § 147 AO).

Der Versand der E-Mails erfolgt über einen SMTP-Server. Sofern hierfür ein externer E-Mail-Dienstleister eingesetzt wird, handelt dieser als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich nach unseren Weisungen.

10. Spam- und Missbrauchsschutz

Um unsere Formulare vor Missbrauch, automatisierten Massenanfragen und Spam zu schützen, setzen wir neben Google reCAPTCHA (siehe Ziffer 7) weitere technische Maßnahmen ein: ein für automatisierte Systeme unsichtbares Zusatzfeld („Honeypot“), eine Prüfung der Mindestausfüllzeit eines Formulars sowie eine zeitlich begrenzte Anfragenbegrenzung (Rate-Limiting). Für das Rate-Limiting wird zu jeder Formularanfrage ein nicht umkehrbarer SHA-256-Hashwert Ihrer IP-Adresse und, bei wiederholten Anfragen über dasselbe Formular, zusätzlich ein Hashwert Ihrer E-Mail-Adresse in einem privaten, nicht öffentlich erreichbaren Verzeichnis auf unserem Server gespeichert. Aus diesen Hashwerten lässt sich Ihre IP-Adresse oder E-Mail-Adresse nicht zurückrechnen. Die Einträge verlieren automatisch ihre Gültigkeit, sobald das jeweilige Zeitfenster (zwischen 10 und 60 Minuten) abgelaufen ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Betrieb unserer Formulare (Art. 6 Abs. 1 lit. f DSGVO).

11. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur insoweit an Dritte weitergegeben, wie dies zur Erbringung unserer Leistungen erforderlich ist oder wir gesetzlich hierzu verpflichtet sind. Zu den von uns eingesetzten Auftragsverarbeitern bzw. externen Dienstleistern zählen insbesondere:

  • STRATO AG (Hosting und technische Bereitstellung der Website)
  • Google Ireland Limited (Google Fonts, Google Maps, Google reCAPTCHA, Google Analytics)
  • Usercentrics A/S / Cookiebot (Einwilligungsverwaltung)
  • der Betreiber unseres E-Mail-/SMTP-Postfachs zur Zustellung eingehender Anfragen

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet im Zusammenhang mit den unter Ziffer 5 bis 8 genannten Google-Diensten statt. Google ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert bzw. schließt EU-Standardvertragsklauseln gemäß Art. 46 DSGVO ab, um ein angemessenes Datenschutzniveau sicherzustellen.

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre über diese Website übermittelten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Hierzu zählen unter anderem eine verschlüsselte Datenübertragung per TLS/SSL, ein serverseitiger CSRF-Schutz bei allen Formularen, sicherheitsrelevante HTTP-Header (u. a. Strict-Transport-Security, X-Content-Type-Options, X-Frame-Options) sowie feste Eingabelängen und eine Begrenzung der Anfragegröße. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO) über die von uns verarbeiteten Daten;
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO);
  • Recht auf Einschränkung der Verarbeitung, soweit gesetzliche Voraussetzungen vorliegen (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit, sofern Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur automatisierten Verarbeitung besteht (Art. 20 DSGVO);
  • Widerspruchsrecht gegen die Verarbeitung Ihrer Daten, die auf Grundlage unseres berechtigten Interesses erfolgt (Art. 21 DSGVO);
  • Widerrufsrecht für erteilte Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an kontakt@wio-estate.de. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219, 10969 Berlin
www.datenschutz-berlin.de

14. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Website, dem Einsatz neuer Technologien oder Anpassungen der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.