Datenschutzerklärung für WOFLO

Stand: 31.10.2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der WOFLO-Website, der Registrierung, Vertragsverwaltung, Abrechnung, Supportkommunikation und dem Betrieb der WOFLO-Plattform ist:

Jannik Robin Jaeger
Einzelunternehmen
Hauptstraße 52
86480 Aletshausen/Winzer
Deutschland

E-Mail für Datenschutzanfragen: datenschutz@woflo.de
Allgemeiner Support: support@woflo.de

2. WOFLO als Auftragsverarbeiter bei Bewerberdaten

Soweit ein Vermieter, eine Hausverwaltung oder ein sonstiger WOFLO-Kunde personenbezogene Daten von Mietinteressenten mit WOFLO verarbeitet, ist grundsätzlich der jeweilige Kunde datenschutzrechtlich Verantwortlicher. WOFLO verarbeitet diese Daten im Auftrag des Kunden gemäß Art. 28 DSGVO.

Dazu können insbesondere gehören:

• Kontaktdaten von Mietinteressenten,
• Angaben aus Selbstauskünften,
• Kommunikation im Zusammenhang mit einer Vermietung,
• hochgeladene Bewerbungsunterlagen,
• Angaben zu Besichtigungen,
• Vertragsdaten und erzeugte Mietvertragsdokumente.

Die für Mietinteressenten geltenden Informationen nach Art. 13 DSGVO werden vom jeweiligen Vermieter bzw. WOFLO-Kunden bereitgestellt und im Bewerbungsprozess zugänglich gemacht. Standardmäßig erfolgt die Selbstauskunft in zwei Phasen: zunächst wenige Kontaktangaben ohne Dokumente, anschließend zusätzliche Angaben und Nachweise nach Auswahl durch den Vermieter. Anforderungen und ein einphasiger Ablauf sind konfigurierbar; die technische Verfügbarkeit einer Abfrage ersetzt nicht deren rechtliche Erforderlichkeit. Nicht benötigte Angaben sollen geschwärzt werden.

WOFLO trifft keine eigenständige Entscheidung über die Annahme oder Ablehnung eines Mietinteressenten. WOFLO erstellt keinen eigenen Eignungsscore. Aus eingereichten Nachweisen können Einkommensangaben und vorhandene SCHUFA-Werte übernommen und im Dashboard vom Vermieter verglichen oder sortiert werden. Eine ausschließlich automatisierte Entscheidung über die Wohnungsvergabe erfolgt nicht.

3. Aufruf der Website und technische Protokolldaten

Beim Aufruf unserer Website oder API können technisch erforderliche Daten verarbeitet werden, insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL,
• HTTP-Statuscode,
• Browser-/Clientinformationen,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur sicheren Bereitstellung, Fehleranalyse, Missbrauchserkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes.

Sicherheits- und Systemprotokolle werden grundsätzlich für bis zu 90 Tage aufbewahrt, soweit keine längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

4. Registrierung und Kundenkonto

Bei der Registrierung und Nutzung eines WOFLO-Kundenkontos verarbeiten wir insbesondere:

• Name und geschäftliche Kontaktdaten,
• Unternehmens- bzw. Vermieterangaben,
• Login- und Authentifizierungsdaten,
• Objekt- und Prozessdaten,
• Einstellungen des Kundenkontos,
• Vertrags- und Abrechnungsinformationen.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Vertrags über WOFLO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Optional ist die Anmeldung über Google oder Microsoft möglich. Dabei werden die zur Identifizierung erforderlichen Kontoangaben und technischen Authentifizierungsdaten verarbeitet. Diese Anmeldung ist von der gesondert autorisierten Postfachintegration zu unterscheiden. Auf den Anmeldeseiten wird Google Identity eingebunden; dabei erhält Google technische Browser- und Verbindungsdaten.

5. Zahlungsabwicklung über Stripe

Für die Abrechnung und Zahlungsabwicklung nutzen wir Stripe. Dabei können insbesondere folgende Daten an Stripe übermittelt bzw. von Stripe verarbeitet werden:

• Name/Firma,
• Rechnungsdaten,
• Zahlungsart,
• Zahlungsstatus,
• Transaktions- und Rechnungsdaten,
• technisch notwendige Identifikatoren.

Standard ist eine monatliche Sammelrechnung mit 14 Tagen Zahlungsziel. Eine automatische Zahlung ist optional und setzt eine ausdrücklich eingerichtete, verfügbare Zahlungsmethode voraus. Die Registrierung erfordert keine Zahlungsmethode. Welche Zahlungsarten tatsächlich angeboten werden, ergibt sich aus der jeweiligen Stripe-Zahlungsoberfläche.

Zahlungskarten- oder SEPA-Daten werden bei entsprechender Einrichtung direkt durch Stripe erfasst und verarbeitet. WOFLO speichert insbesondere Kunden-, SetupIntent-, Zahlungsmethoden- und Rechnungsreferenzen sowie Zahlungsstatus, keine vollständigen Karten- oder SEPA-Kontodaten. Stripe.js wird auf der Seite zur Abrechnungseinrichtung geladen; Stripe verarbeitet dabei technische Browser- und Verbindungsdaten auch vor Abschluss einer optionalen Auto-Pay-Einrichtung.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Buchführungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen sind in den Datenschutzinformationen von Stripe verfügbar.

6. E-Mail-Integrationen des Kunden

WOFLO kann auf ausdrückliche Veranlassung eines Kunden mit dessen geschäftlichem E-Mail-Postfach verbunden werden. Je nach gewählter Integration kann dies insbesondere über Google, Microsoft oder eine unterstützte IMAP-Verbindung erfolgen.

WOFLO verarbeitet nur Daten, die zur Bereitstellung der vom Kunden aktivierten E-Mail-Funktionen erforderlich sind. Dazu können insbesondere gehören:

• Absender und Empfänger,
• Betreff,
• Nachrichtentext,
• Zeitstempel und technische Nachrichtenkennungen,
• soweit für den Vermietungsprozess erforderlich, vermietungsbezogene Inhalte.

Nicht vermietungsrelevante Nachrichten sollen nicht in den Vermietungsworkflow übernommen werden.

Die Verarbeitung erfolgt im Rahmen der Vertragserfüllung gegenüber dem WOFLO-Kunden gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit E-Mail-Inhalte personenbezogene Daten von Mietinteressenten enthalten, erfolgt die Verarbeitung durch WOFLO grundsätzlich als Auftragsverarbeiter des Kunden gemäß Art. 28 DSGVO.

Der Kunde kann die Entfernung seiner Postfachverbindung über WOFLO veranlassen. Die Trennung ist über eine autorisierte Backend-Funktion und administrativ möglich; ein eigener Trennschalter im Dashboard wird nicht zugesichert. OAuth-Zugriffstoken werden nur solange vorgehalten, wie sie für die aktive Verbindung erforderlich sind. Refresh-Tokens werden spätestens bei Trennung der Integration bzw. Beendigung des Kundenkontos gelöscht, soweit keine zwingenden technischen oder gesetzlichen Gründe entgegenstehen.

7. Google Workspace APIs und Gmail-Daten

Ein WOFLO-Kunde kann sein Google-Konto bzw. ein geschäftlich genutztes Gmail-Postfach freiwillig mit WOFLO verbinden. Die Verbindung erfolgt über Google OAuth. WOFLO fordert nur die Berechtigungen an, die für die vom Kunden aktivierten Funktionen erforderlich sind.

7.1 Umfang des Zugriffs

Für die E-Mail-Integration kann WOFLO insbesondere folgende Google-/Gmail-Daten verarbeiten:

• E-Mail-Adresse und zur Authentifizierung erforderliche Kontoinformationen,
• Absender und Empfänger von Nachrichten,
• Betreff und Nachrichtentext,
• Datum und Zeitstempel,
• technische Nachrichten- und Thread-Kennungen,
• Gmail-Labels bzw. der Lese-/Bearbeitungsstatus einer Nachricht,
• vermietungsbezogene Inhalte.

Der aktuelle Google-, Microsoft- und IMAP-Postfachimport übernimmt keine Dateianhänge in den Bewerberworkflow. Bewerbungsunterlagen werden insbesondere über das Bewerberportal eingereicht. Ausgehende Nachrichten können im Rahmen unterstützter Funktionen Anhänge enthalten.

WOFLO verwendet derzeit insbesondere die Gmail-Berechtigungen gmail.modify und gmail.send. gmail.modify wird benötigt, um eingehende vermietungsbezogene Nachrichten zu lesen, dem jeweiligen Vermietungsvorgang zuzuordnen und erforderliche Zustandsänderungen im Postfach vorzunehmen, beispielsweise eine verarbeitete Nachricht als gelesen zu kennzeichnen. gmail.send wird verwendet, um im Rahmen des Vermietungsprozesses E-Mails und Antworten im Namen des verbundenen Nutzers zu versenden.

7.2 Zweck der Verarbeitung

Die über Google Workspace APIs erhaltenen Daten werden ausschließlich zur Bereitstellung der vom Kunden angeforderten WOFLO-Funktionen verwendet. Dazu gehören insbesondere:

• Erkennen und Verarbeiten eingehender Vermietungsanfragen,
• Zuordnung relevanter Kommunikation zu Objekten, Bewerbungen und Vermietungsvorgängen,
• strukturierte Aufbereitung vermietungsbezogener Informationen,
• Unterstützung des Bearbeitungsstatus innerhalb des Vermietungsworkflows,
• Versand vermietungsbezogener Nachrichten und Antworten.

Nicht vermietungsrelevante Nachrichten sollen nicht in den Vermietungsworkflow übernommen werden. WOFLO verwendet den Google-Zugriff nicht dazu, das verbundene Postfach für andere oder davon unabhängige Zwecke auszuwerten.

7.3 Speicherung und Schutz

Soweit Google-/Gmail-Daten für einen Vermietungsvorgang erforderlich sind, können relevante Inhalte und daraus für den Workflow benötigte Informationen innerhalb der WOFLO-Infrastruktur gespeichert werden. Für diese Daten gelten die in dieser Datenschutzerklärung beschriebenen Sicherheitsmaßnahmen und Löschfristen, insbesondere die Regelungen zu E-Mail-Integrationen, Verschlüsselung, Backups und Speicherdauer.

OAuth-Zugriffs- und Refresh-Tokens werden geschützt gespeichert und ausschließlich verwendet, um die vom Kunden eingerichtete Google-Integration bereitzustellen. Der Kunde kann die Verbindung seines Google-Kontos beenden. Refresh-Tokens werden spätestens bei Trennung der Integration bzw. Beendigung des Kundenkontos gelöscht, soweit keine zwingenden technischen oder gesetzlichen Gründe entgegenstehen.

7.4 Weitergabe und Limited Use

Die Verwendung und Übertragung von Informationen, die WOFLO von Google APIs erhält, an andere Apps oder Dienste erfolgt unter Einhaltung der Google API Services User Data Policy einschließlich der Limited Use Requirements.

Google-Nutzerdaten werden nur weitergegeben, soweit dies zur Bereitstellung oder Absicherung der vom Nutzer angeforderten WOFLO-Funktionen erforderlich ist, eine gesetzliche Verpflichtung besteht oder der Nutzer einer entsprechenden Weitergabe ausdrücklich zugestimmt hat. Eingesetzte Auftragsverarbeiter dürfen solche Daten nur im erforderlichen Umfang und entsprechend den vertraglichen und gesetzlichen Vorgaben verarbeiten.

WOFLO verwendet Google-Nutzerdaten insbesondere nicht:

• für personalisierte, interessenbasierte oder Retargeting-Werbung,
• zum Verkauf oder zur Weitergabe an Datenhändler oder Informationshändler,
• zur Bestimmung der Kreditwürdigkeit oder für Kreditentscheidungen,
• zum Erstellen, Trainieren oder Verbessern allgemeiner KI- oder Machine-Learning-Modelle,
• für Zwecke, die nicht mit den vom Nutzer angeforderten WOFLO-Funktionen zusammenhängen.

7.5 Beendigung des Zugriffs und Löschung

Der Kunde kann die Entfernung der Google-Integration über die autorisierte WOFLO-Funktion beziehungsweise WOFLO veranlassen und den WOFLO-Zugriff zusätzlich in den Sicherheitseinstellungen seines Google-Kontos widerrufen. Nach Trennung der Integration verwendet WOFLO die Google-Berechtigungen nicht weiter.

Bereits im Rahmen eines Vermietungsvorgangs rechtmäßig gespeicherte vermietungsbezogene Daten werden nach den in Abschnitt 15 beschriebenen Löschfristen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder dokumentierten Weisungen des datenschutzrechtlich Verantwortlichen entgegenstehen.

8. Microsoft- und IMAP-Postfachintegration

Bei einer Microsoft- oder IMAP-Verbindung werden Zugangsdaten bzw. Tokens nur in dem Umfang verarbeitet, der für die aktivierte Postfachintegration erforderlich ist.

Bei OAuth-basierten Integrationen werden nach Möglichkeit keine Postfachpasswörter gespeichert. Bei einer vom Kunden ausdrücklich eingerichteten IMAP-Verbindung werden technisch notwendige Zugangsdaten geschützt gespeichert und ausschließlich zum Betrieb dieser Integration verwendet.

9. Lokale KI- und OCR-Verarbeitung

WOFLO setzt zur Verarbeitung vermietungsbezogener Inhalte lokale KI-Modelle sowie lokale Texterkennungsverfahren (OCR) ein.

Die hierfür vorgesehenen KI- und OCR-Dienste laufen innerhalb der von WOFLO betriebenen Serverinfrastruktur in Deutschland. Inhalte von Mietinteressenten werden für diese Funktionen nicht an externe Anbieter generativer KI übermittelt.

Der Datenfluss führt vom Django-Backend zum internen FastAPI-AI-Service und zu lokal betriebenen OCR-/Ollama-Komponenten. Verarbeitet werden insbesondere Nachrichtentexte, Dokumentinhalte und die für die Aufgabe benötigten Kontextangaben. Das Backend speichert je nach Funktion Extraktionen, KI-Anfragen beziehungsweise Prüfprompts, Antworten, Review-Ergebnisse und technische Nutzungsnachweise. In Dokumentdatensätzen gespeicherte OCR-Texte und Extraktionen werden mit diesen entfernt; sonstige erforderliche strukturierte Prüf-/Prozessinformationen folgen den Fristen des Bewerbungsprozesses.

Die KI dient der strukturierten Aufbereitung und Unterstützung von Arbeitsabläufen. Entscheidungen über Mietinteressenten verbleiben beim jeweiligen Vermieter bzw. WOFLO-Kunden. Reviewpflichtige Inhalte benötigen eine berechtigte Freigabe; freigegebene organisatorische Abläufe können automatisch ausgeführt werden. Eine Verarbeitungseinschränkung pausiert die betroffenen automatischen Abläufe innerhalb des Mandanten.

10. Dokumente und Verschlüsselung

Personenbezogene Dokumente, insbesondere Bewerbungsunterlagen und erzeugte Vertragsdokumente, werden in der WOFLO-Infrastruktur verschlüsselt gespeichert.

Für besonders schutzbedürftige Dokumente wird eine anwendungseitige Verschlüsselung mit einem dedizierten Verschlüsselungsschlüssel eingesetzt. Transportverbindungen werden nach dem Stand der Technik abgesichert.

11. Support und Datenschutzanfragen

Wenn Sie uns per E-Mail oder über eine Supportfunktion kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Support-, Sicherheits- und Datenschutzanfragen.

Support- und Datenschutzkommunikation wird nur so lange gespeichert, wie sie zur Bearbeitung und für erforderliche Nachweise benötigt wird. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Hosting und Infrastruktur

Hetzner

Die zentrale WOFLO-Backend-, Datenbank- und KI-Infrastruktur wird auf Servern von Hetzner in Deutschland betrieben.

Hetzner verarbeitet dabei technische Daten als Auftragsverarbeiter im Rahmen der Hosting-Leistungen.

Cloudflare

Cloudflare wird insbesondere für die Bereitstellung des Dashboards sowie für Proxy-, TLS-, Sicherheits- und Schutzfunktionen eingesetzt.

Dabei können technische Verbindungsdaten, insbesondere IP-Adressen und Request-Metadaten, verarbeitet werden. Soweit hierbei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, werden die nach der DSGVO erforderlichen Übermittlungsmechanismen eingesetzt.

13. Resend

Für bestimmte von WOFLO selbst betriebene System-, Support- und Datenschutz-E-Mail-Adressen nutzen wir Resend als technischen E-Mail-Dienstleister.

Dabei können E-Mail-Adressen, Nachrichteninhalte, technische Zustellinformationen und Anhänge verarbeitet werden. Resend ist ein US-amerikanischer Anbieter. Eine gegebenenfalls gewählte europäische Senderegion legt weder den allgemeinen Speicherort noch sämtliche Verarbeitungsorte fest. Mögliche Drittlandübermittlungen sind daher gesondert zu berücksichtigen.

14. Backups

Zur Wiederherstellung nach technischen Störungen oder Sicherheitsvorfällen erstellen wir verschlüsselte Backups.

Backups werden:

• täglich erstellt,
• verschlüsselt gespeichert,
• von der Produktivumgebung getrennt aufbewahrt,
• remote grundsätzlich über 30 tägliche Sicherungsstände rollierend vorgehalten. Dies ist keine garantierte Löschfrist von 30 Kalendertagen; ausgefallene Sicherungen und zeitversetzte physische Bereinigung können die Verweildauer verlängern.

Gelöschte Daten können deshalb noch bis zum Ablauf der jeweiligen Backup-Rotation in Sicherungskopien vorhanden sein. Backups dienen ausschließlich der Wiederherstellung und werden nicht für den normalen Geschäftsbetrieb durchsucht oder zurückgespielt. Vor einer Wiederfreigabe müssen zwischenzeitliche Löschungen, Kontoschließungen und Verarbeitungseinschränkungen anhand eines unabhängig verfügbaren geschützten Nachweises berücksichtigt werden.

Die Vertragsbeendigung ist von der endgültigen Kontoschließung getrennt: Sie sperrt neue operative Verarbeitung auch bei offenen Rechnungen. Bestehende Vorgänge und entstandene Vergütungsansprüche werden weiter abgewickelt. Nicht mehr benötigte Kontodaten werden im gesonderten geprüften Schließungsverfahren bereinigt; die regulären Bewerbungsfristen gelten unabhängig davon weiter.

15. Speicherdauer

Soweit keine speziellere Frist gilt, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.

Insbesondere gelten derzeit folgende Grundsätze:

• Bewerbungsdokumente einschließlich zugeordneter Nachweise und individualisierter Vertrags-/Signaturdateien: unmittelbar nach Absage oder Rückzug der Bewerbung beziehungsweise nach erfolgreichem Abschluss des Vermietungsprozesses; vorübergehend erforderliche, konkret begründete Aufbewahrungsausnahmen bleiben vorbehalten,
• übrige Bewerberdaten, Nachrichten, Reviews und sonstige Prozessinformationen: grundsätzlich drei Kalendermonate ab dokumentierter Absage, Rücknahme oder Abschluss des betreffenden Prozesses; anschließend Löschung oder Anonymisierung durch den zentralen Löschlauf,
• aktive Bewerbungen: keine automatische Löschung allein aufgrund des Eingangsdatums; der Verantwortliche muss den Abschluss korrekt erfassen und die fortdauernde Erforderlichkeit prüfen,
• Sicherheits- und Systemlogs: grundsätzlich bis zu 90 Tage, soweit keine konkret erforderliche Ausnahme besteht; außerhalb der Anwendung geführte Infrastrukturprotokolle werden gesondert betrieben,
• OAuth-Zugriffs- und Refresh-Tokens: für die aktive Integration; lokale Zugangsdaten werden bei bearbeiteter Trennung beziehungsweise Kontoschließung entfernt,
• Daten nach bestätigter Kontoschließung: Sperrung weiterer operativer Verarbeitung und kontrollierte Bereinigung nicht mehr benötigter mandantenbezogener Daten; gesetzliche Nachweise und begründete Ausnahmen bleiben erhalten,
• Abrechnungs- und steuerrechtlich relevante Unterlagen: entsprechend den anwendbaren gesetzlichen Aufbewahrungsfristen, getrennt von operativen Bewerbungsdaten.

Die Dreimonatsfrist ist eine einheitliche Produktregel und keine gesetzliche Mindestaufbewahrung. Vermieter können sie nicht individuell konfigurieren. Begründete Ausnahmen benötigen einen Zweck und ein überprüfbares Enddatum; eine Verarbeitungseinschränkung verlängert die Frist nicht automatisch. Weitergehende berechtigte Löschanfragen werden über den Verantwortlichen und WOFLO geprüft; ein automatischer vollständiger Löschweg vor Fristablauf wird nicht zugesichert.

WOFLO ist kein dauerhaftes Mietvertrags- oder Dokumentenarchiv. Vermieter und Vertragsparteien müssen erforderliche Kopien vor dem jeweiligen Löschereignis selbst sichern. Zugeordnete Downloadlinks werden bei der Dokumentlöschung ungültig. Fehlerhafte physische Dateilöschungen bleiben als wiederholbare Löschaufträge ohne Dokumentinhalt erhalten. Nicht eindeutig zuordenbare beziehungsweise gemeinsam genutzte Daten werden kontrolliert geprüft.

16. Cookies und lokale Speicherung

WOFLO setzt technisch erforderliche Cookies oder vergleichbare lokale Speichermechanismen ein, soweit diese für Anmeldung, Sicherheit, Sitzungsverwaltung oder vom Nutzer ausdrücklich gewünschte Funktionen erforderlich sind.

Soweit ausschließlich solche technisch notwendigen Technologien eingesetzt werden, stützen wir den Zugriff auf § 25 Abs. 2 TDDDG und die anschließende Datenverarbeitung auf die jeweils einschlägige Rechtsgrundlage der DSGVO.

Sollten zukünftig nicht erforderliche Analyse-, Marketing- oder Trackingtechnologien eingesetzt werden, werden diese erst nach einer erforderlichen Einwilligung aktiviert.

17. Empfänger und Unterauftragsverarbeiter

WOFLO setzt ausgewählte Dienstleister ein, soweit dies für den Betrieb erforderlich ist. Eine aktuelle Übersicht ist unter „Unterauftragsverarbeiter“ abrufbar.

Selbst betriebene Komponenten wie das lokale KI-System, OCR, PostgreSQL, Redis oder selbst gehostete Workflow-Komponenten stellen keine externen Empfänger dar.

18. Drittlandübermittlungen

Soweit Dienstleister personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer sonstigen gesetzlichen Grundlage.

19. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei Daten von Mietinteressenten ist grundsätzlich der jeweilige Vermieter bzw. WOFLO-Kunde der erste Ansprechpartner. WOFLO unterstützt den Verantwortlichen bei der Bearbeitung entsprechender Anfragen im Rahmen des Auftragsverarbeitungsverhältnisses.

20. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für WOFLO als in Bayern niedergelassenes nicht-öffentliches Unternehmen kommt insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) als zuständige Aufsichtsbehörde in Betracht.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienstleister oder wesentliche Funktionen von WOFLO ändern.