Datenschutzerklärung

Stand: 14. Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Wonora — Burak Uzun
Neue Kempener Str. 280
50739 Köln
Deutschland
Telefon: 0221 98657820
E-Mail: info@wonora.de

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht zu benennen, da die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht erfüllt sind. Datenschutzanfragen richten Sie bitte direkt an die oben genannte E-Mailadresse.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Wir stützen die Verarbeitung personenbezogener Daten auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person (z. B. für optionale Cookies, Analyse Tools)
• Art. 6 Abs. 1 lit. b DSGVO – Erforderlichkeit zur Vertragserfüllung oder vorvertraglichen Maßnahmen (z. B. Maklerauftrag, Bewertungsanfrage)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten, Geldwäschegesetz)
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. technisch notwendige Server Logs, IT-Sicherheit, Betrugsabwehr)

3. Hosting

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (im Folgenden „Hetzner“) gehostet. Hetzner erhebt im Rahmen des Hostings personenbezogene Daten, insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, übertragene Datenmengen und technische Verbindungsdaten.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Hetzner verarbeitet die Daten ausschließlich auf Servern in Deutschland und auf unsere Weisung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website). Weitere Informationen: Datenschutzerklärung von Hetzner.

4. Content Delivery Network (Cloudflare)

Zur Beschleunigung und Absicherung der Website setzen wir das Content Delivery Network der Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland (Mutterunternehmen: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ein. Cloudflare leitet Anfragen an unsere Website über sein globales Servernetzwerk und verarbeitet dabei IP-Adressen, Browserinformationen, aufgerufene URLs sowie Verbindungsdaten.

Cloudflare kann personenbezogene Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks; Cloudflare, Inc. ist nach diesem Rahmenwerk zertifiziert (Data Privacy Framework List). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verfügbarkeit, Geschwindigkeit und Sicherheit). Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. Server Logfiles

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unseres Hosting Providers übertragen. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Daten werden erfasst:

• IP-Adresse des anfragenden Endgeräts (gekürzt zur Anonymisierung)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion
• Betriebssystem des Nutzers
• Referrer-URL (die zuvor besuchte Seite)

Die Verarbeitung erfolgt zum Zweck der Sicherstellung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung der Website, der Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Die Logfiles werden nach maximal 14 Tagen automatisch gelöscht, soweit nicht ein Sicherheitsvorfall eine längere Speicherung erfordert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss Symbol in Ihrer Browserzeile.

7. Cookies und Cookie Einwilligung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden, wenn Sie unsere Website besuchen. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies.

Technisch notwendige Cookies sind erforderlich, damit grundlegende Funktionen der Website funktionieren (z. B. Speicherung Ihrer Cookie Einstellungen, Wahrung des Sicherheitskontextes). Diese Cookies werden ohne gesonderte Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Optionale Cookies (z. B. für Analyse oder Marketing) werden ausschließlich nach Ihrer aktiven Einwilligung über unseren Cookie Banner gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Sie können Ihre Cookie Einstellungen jederzeit über den Cookie Banner anpassen oder widerrufen. Zusätzlich können Sie über Ihre Browsereinstellungen das Setzen von Cookies generell verhindern; in diesem Fall kann es jedoch zu Funktionseinschränkungen kommen.

8. Cookie Einwilligungs Tool

Wir nutzen die Open Source Software CookieConsent (orestbida.com), um Einwilligungen zur Cookie Nutzung einzuholen, zu verwalten und zu protokollieren. Das Tool wird vollständig auf unserem eigenen Server gehostet; es werden keine Daten an Dritte übertragen. Die Einwilligung wird in einem technisch notwendigen Cookie auf Ihrem Endgerät gespeichert, damit wir Ihre Auswahl bei späteren Besuchen respektieren können.

Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung, nämlich Einwilligungs Dokumentation nach DSGVO und TDDDG).

9. Google Fonts

Wir binden auf unserer Website Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Aufruf einer Seite werden die Schriftarten von Servern von Google geladen. Hierdurch wird Ihre IP-Adresse an Google übermittelt. Google kann diese Übermittlung gegebenenfalls in die USA weiterleiten.

Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Frameworks; Google LLC ist zertifiziertes Mitglied. Weitere Informationen: Datenschutzerklärung von Google und Google Fonts FAQ.

10. Google Tag Manager

Unsere Website verwendet den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Verwaltungsdienst, der das Einbinden weiterer Tools (sogenannte Tags) auf der Website steuert. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten; er kann jedoch abhängige Tools auslösen, die ihrerseits Daten erheben.

Der Google Tag Manager wird ausschließlich nach Ihrer Einwilligung im Cookie Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.

11. Google Analytics 4

Mit Ihrer Einwilligung setzt diese Website Google Analytics 4 (Measurement-ID: G-RN70MVTPM7) ein, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Wir haben Google Analytics so konfiguriert, dass IP-Adressen vor der Übertragung innerhalb der EU/des EWR gekürzt und damit anonymisiert werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Google Server in den USA übertragen und dort gekürzt. Eine Zusammenführung der durch Google Analytics erhobenen Daten mit anderen Daten von Google findet nicht statt.

Google Analytics wird nur geladen, wenn Sie im Cookie Banner aktiv zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit über den Cookie Banner widerrufen. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Frameworks.

Speicherdauer: Daten in Google Analytics werden standardmäßig 14 Monate nach dem letzten Besuch des Nutzers gelöscht. Weitere Informationen: Google Datenschutzerklärung, Google Analytics Opt out Browser Add-on.

12. Kontaktaufnahme per Formular und E-Mail

Auf unserer Website werden Kontaktformulare angeboten, über die Sie elektronisch Kontakt mit uns aufnehmen können (z. B. unser Bewertungsanfrage Formular). Wenn Sie eines dieser Formulare nutzen, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Folgende Daten werden typischerweise erhoben:

• Vor- und Nachname
• E-Mailadresse
• Telefonnummer (sofern angegeben)
• Angaben zur Immobilie (Adresse, Objektart, Größe, Baujahr, Zustand, sofern angegeben)
• Freitext Nachricht
• Zeitpunkt der Übermittlung

Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung Ihrer Anfrage und einer möglichen Geschäftsanbahnung. Rechtsgrundlage bei vertragsbezogener Anfrage ist Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kontaktanfragen).

Bei Kontaktaufnahme per E-Mail werden die übermittelten personenbezogenen Daten ebenfalls zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Wir geben diese Daten ohne Ihre Einwilligung nicht an Dritte weiter.

13. Daten bei Beauftragung als Makler

Wenn Sie uns mit der Vermarktung oder Vermietung einer Immobilie beauftragen, verarbeiten wir folgende Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO):

• Vertragsdaten (Name, Anschrift, Kontaktdaten, ggf. Geburtsdatum)
• Objektdaten (Lage, Baujahr, Wohn-/Nutzfläche, Ausstattung, Energieausweis)
• Daten zur Identifizierung nach Geldwäschegesetz (GwG): Kopie eines amtlichen Lichtbildausweises bei Kauf-/Verkaufstransaktionen
• Bankverbindung zur Auszahlung des Verkaufserlöses oder Abrechnung der Provision

Diese Daten werden zur Erfüllung der Vertragspflichten, der gesetzlichen Aufzeichnungspflichten (insbesondere Geldwäschegesetz, Handelsgesetzbuch, Abgabenordnung) und im Rahmen der berechtigten Geschäftsabwicklung erhoben und gespeichert.

14. Empfänger personenbezogener Daten

Im Rahmen der Erfüllung unserer Dienstleistung übermitteln wir Daten an folgende Empfänger Kategorien:

• Notarinnen und Notare (zur Vorbereitung und Beurkundung von Kaufverträgen)
• Banken (zur Bonitätsprüfung von Kaufinteressenten im Auftrag oder mit Einwilligung der Betroffenen)
• Anwaltskanzleien (in Einzelfällen, etwa bei Erbauseinandersetzungen oder Scheidungsverfahren)
• Steuerberater (für die eigene buchhalterische Abwicklung)
• IT-Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO, z. B. Hosting Provider)
• Behörden, soweit gesetzlich verpflichtet (z. B. Finanzamt, GwG-Meldungen)

15. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Typische Aufbewahrungsfristen:

• Server Logfiles: maximal 14 Tage
• Kontaktanfragen ohne Geschäftsabschluss: maximal 6 Monate
• Vertragsunterlagen (Maklerverträge, Kaufvertragsunterlagen): 10 Jahre nach Vertragsende gemäß § 257 HGB und § 147 AO
• Identifizierungsdaten nach Geldwäschegesetz: 5 Jahre nach Geschäftsende
• Daten von Interessenten, die in unsere Käuferdatenbank aufgenommen wurden: bis zum Widerruf, spätestens nach 24 Monaten Inaktivität

16. Übermittlung in Drittländer

Bei einigen der eingesetzten Dienste (Google Fonts, Google Tag Manager, Google Analytics, Cloudflare) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Die genannten Anbieter sind unter dem Data Privacy Framework zertifiziert. Eine aktuelle Liste der zertifizierten Unternehmen finden Sie unter: dataprivacyframework.gov/list.

17. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu, soweit deren Voraussetzungen erfüllt sind:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Pflichten zur weiteren Aufbewahrung bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf einem berechtigten Interesse beruht.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Ausübung dieser Rechte genügt eine formlose Mitteilung an info@wonora.de.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz Aufsichtsbehörde zu (Art. 77 DSGVO). Für Wonora — Burak Uzun mit Sitz in Köln ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

19. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhende Entscheidung im Sinne von Art. 22 DSGVO findet im Rahmen unserer Dienstleistung nicht statt. Bewertungen, Käuferprüfungen und Vermarktungsentscheidungen werden in jedem Fall durch eine natürliche Person (Burak Uzun) getroffen, nicht durch einen Algorithmus.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 14. Mai 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter /datenschutz/ abgerufen und ausgedruckt werden.