Datenschutzerklärung
Mietservice Waldhaus GmbH
Stand: 29. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist:
Mietservice Waldhaus GmbH
In den Waldäckern 12
75417 Mühlacker
Deutschland
Telefon: +49 7041 43796
E-Mail: anfrage@mietservice-waldhaus.de
Unter diesen Kontaktdaten erreichen Sie uns auch bei Datenschutzfragen und zur Ausübung Ihrer Rechte. Diese Hinweise betreffen unsere Website und die hier beschriebene Kontaktbearbeitung.
2. Websitebetrieb, Hosting und Baukasten
Unsere Website wird mit einem STRATO-/CM4all-Homepage-Baukasten bereitgestellt. Hostinganbieter ist STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Für die Verarbeitung in unserem Auftrag besteht eine Vereinbarung zur Auftragsverarbeitung. STRATO setzt für die Leistungserbringung weitere technische Dienstleister ein, unter anderem für den Homepagebaukasten.
Beim Aufruf unserer Website werden technische Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Hierzu gehören auch Verbindungen zu Baukastenressourcen wie Skripten, Formatierungsdateien und Schrift-/Symboldateien. Ressourcen werden insbesondere über strato-editor.com und technische Auslieferungsdienste des Baukastens bereitgestellt. Diese Verarbeitung ermöglicht die Auslieferung, Darstellung und Absicherung unserer Website.
Der Baukasten enthält außerdem eine eigene Besucherstatistik. Ein technischer Statistikaufruf übermittelt dazu unter anderem die aufgerufene Seite, Website-/Seitenkennungen, die Domain und gegebenenfalls die verweisende Seite an die Baukastenumgebung. Beim Verbindungsaufbau fallen technische Verbindungsdaten an. Diese Funktion ist von dem gesondert beschriebenen Google Analytics zu unterscheiden.
Die Verarbeitung für den Betrieb und die Absicherung unserer Website erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässig verfügbaren, sicher betriebenen und sachgerecht dargestellten Website. Für optionale Analysefunktionen gelten die Einwilligungsgrundlagen in den folgenden Abschnitten; sie werden nicht allein durch die Bezeichnung als technische Funktion zu notwendigen Verarbeitungen.
Nach der STRATO-Vereinbarung werden Besucherlogfiles bei Hostingprodukten höchstens sieben Tage, sonstige Hosting-Logdaten höchstens zwölf Monate gespeichert. Hosting-Inhaltsdaten werden innerhalb von zwei Monaten nach Vertragsende gelöscht. Diese Fristen gelten nicht pauschal für sämtliche hier beschriebenen Verarbeitungen.
3. Cookies, Einwilligung und Widerruf
Wir verwenden Cookies und vergleichbare Speicher- oder Zugriffsfunktionen. Unbedingt erforderliche Funktionen dienen insbesondere dem sicheren Websitebetrieb und der Verwaltung Ihrer Auswahl. Für diese Endgerätezugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG; die anschließende personenbezogene Verarbeitung richtet sich nach Art. 6 Abs. 1 Buchst. f DSGVO, soweit keine andere Rechtsgrundlage einschlägig ist.
Optionale Analysefunktionen und entsprechende Drittanbieter-Inhalte können Sie über die Cookie-Auswahl zulassen oder ablehnen. Rechtsgrundlagen für eine einwilligungsbedürftige Verarbeitung sind Art. 6 Abs. 1 Buchst. a DSGVO und für entsprechende Endgerätezugriffe § 25 Abs. 1 TDDDG. Sie können die optionalen Kategorien einzeln auswählen. Eine Ablehnung hindert Sie nicht daran, unsere allgemeinen Websiteinformationen und Kontaktdaten zu nutzen.
Über Cookie-Einstellungen können Sie Ihre Auswahl erneut öffnen und Einwilligungen für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Falls bereits geladene Inhalte nach einer Änderung noch sichtbar sind, laden Sie die Seite neu. Zusätzlich können Sie vorhandene Cookies über Ihren Browser löschen; dabei kann auch die gespeicherte Auswahl verloren gehen.
Die Speicherung Ihrer Auswahl dient dazu, die gewählten Freigaben bei weiteren Aufrufen zu berücksichtigen. Hierfür verwendet der Baukasten den Eintrag „cookieSettings“ im lokalen Browserspeicher (Local Storage). Im geprüften Banner-Code ist dafür keine automatische Ablaufzeit festgelegt; der Eintrag bleibt grundsätzlich erhalten, bis er durch Browserfunktionen oder von Ihnen gelöscht wird. Er enthält die Kategorienauswahl und den Status der Entscheidung, nicht den Inhalt Ihrer Anfragen.
Weitere im technischen Abruf festgestellte Speicherungen:
- „beng_proxy_session“: Sitzungscookie der Website-/Proxyumgebung für die technische Sitzungszuordnung; ohne festgelegte dauerhafte Ablaufzeit.
- „vid“: Cookie aus dem gesonderten Statistikaufruf an strato-editor.com mit einer im Abruf ausgewiesenen Laufzeit von sieben Tagen. Der Baukasten bindet diesen Aufruf im geprüften Stand unabhängig von der Analytics-Freigabe ein. Ob Ihr Browser das Cookie annimmt, hängt unter anderem von dessen Regeln für Drittanbieter-Cookies ab. Dieses Cookie ist kein Google-Analytics-Cookie.
Die Cookie-Auswahl für Google Analytics ist daher von der gesonderten Baukastenstatistik zu unterscheiden. Informationen zu den Analytics-Cookies und deren konfigurierter Laufzeit finden Sie im folgenden Abschnitt.
4. Google Analytics 4
Wir verwenden Google Analytics 4 zur Auswertung der Websitenutzung. Anbieter für den hier eingesetzten europäischen Standarddienst ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Analysedaten in unserem Auftrag. Zweck ist, die Nutzung unserer Website zu verstehen und ihre Inhalte zu verbessern.
Bei zugelassener Analyse können insbesondere Seitenaufrufe, Zeitpunkte, Interaktionen, Verweisquellen, technische Browser-/Geräteinformationen und pseudonyme Online-Kennungen verarbeitet werden. Konfiguriert sind die Messung von Seitenaufrufen, Scrollvorgängen, externen Linkklicks, bestimmten Videoereignissen und Dateidownloads. Die automatische Messung der Website-Suche und von Formularinteraktionen ist ausgeschaltet.
Google Analytics verwendet insbesondere das Cookie „_ga“ zur Unterscheidung von Browsern und ein Cookie mit der Bezeichnung „_ga_“ und einer ergänzenden Kennung zur Verwaltung des Sitzungsstatus. Im Google-Tag ist eine Laufzeit von zwei Monaten ab dem ersten Besuch ohne Verlängerung durch weitere Besuche eingestellt. Browser können kürzere Grenzen vorgeben. Die Aufbewahrung von Nutzer- und Ereignisdaten in Analytics ist ebenfalls auf jeweils zwei Monate eingestellt, ohne Fristverlängerung bei neuer Aktivität. Diese Aufbewahrung betrifft nicht sämtliche zusammengefassten Standardberichte.
Google-Signale, die Funktion für von Nutzern bereitgestellte Daten, die detaillierte Standort-/Gerätedatenerfassung und die Freigabe für personalisierte Anzeigen sind ausgeschaltet. Es besteht keine Google-Ads-Verknüpfung für diese Property. Die optionalen Kontofreigaben für Google-Produkte/-Dienste, Modell-/Benchmarking-Beiträge, technischen Support und geschäftliche Empfehlungen sind ausgeschaltet. Eine Funktion zum Unkenntlichmachen erkannter E-Mail-Adressen in Web-Ereignisdaten ist aktiviert; sie ist keine Garantie, dass alle personenbezogenen Angaben erkannt werden.
Die einwilligungsbedürftige Analyse stützen wir auf Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über die Cookie-Einstellungen widerrufen. Ergänzend bietet Google ein Browser-Add-on zum Deaktivieren von Analytics an:
https://tools.google.com/dlpage/gaoptout?hl=de
Eine Verarbeitung durch Google-Gesellschaften und technische Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Googles Datenverarbeitungsbedingungen regeln internationale Übermittlungen durch einschlägige Angemessenheitsmechanismen beziehungsweise Standardvertragsklauseln. Die Bedingungen und enthaltenen Garantien sind hier zugänglich:
https://business.safety.google/adsprocessorterms/
Weitere Informationen:
https://support.google.com/analytics/answer/6004245?hl=de
https://policies.google.com/privacy?hl=de
5. Karte und Suchfunktion
Zur Darstellung unserer Anfahrt verwenden wir ein Kartenwidget mit Bing-Maps-Anbindung. Microsoft nennt für Nutzer im Europäischen Wirtschaftsraum Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, sowie Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, als Verantwortliche für die von seiner Datenschutzerklärung erfassten Dienste.
Beim Laden und Nutzen der Karte können insbesondere IP-Adresse, Browser-/Geräteinformationen, Zeitpunkt und angeforderte Karteninhalte sowie von Ihnen eingegebene Such- oder Routenangaben an Microsoft gelangen. Eine Freigabe des genauen Gerätestandorts ist davon zu unterscheiden. Die optionale Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit entsprechende Endgerätezugriffe stattfinden, § 25 Abs. 1 TDDDG. Unsere Anschrift ist auch ohne Karte verfügbar.
Microsoft kann Daten weltweit, auch in den USA, verarbeiten. Microsoft beschreibt hierfür insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln. Die Aufbewahrung richtet sich nach den jeweiligen Verarbeitungszwecken, der Erforderlichkeit für die Dienste sowie Sicherheits- und gesetzlichen Anforderungen. Einzelheiten, Datenschutzkontakte und Möglichkeiten zur Ausübung Ihrer Rechte:
https://www.microsoft.com/de-de/privacy/privacystatement
Unsere Website enthält außerdem eine Suchfunktion des Baukastens. Bei deren Nutzung verarbeiten die für die Suchfunktion eingesetzten technischen Dienste Ihre Suchanfrage und die für die Auslieferung der Ergebnisse benötigten Verbindungsdaten. Geben Sie in das Suchfeld keine persönlichen oder vertraulichen Angaben ein. Die Bereitstellung einer angeforderten Website-Suche dient unserem berechtigten Interesse an einer auffindbaren und nutzbaren Website nach Art. 6 Abs. 1 Buchst. f DSGVO. Einwilligungsbedürftige zusätzliche Einbindungen unterliegen den Freigaben nach Abschnitt 3.
6. Links zu sozialen Netzwerken und anderen Websites
Unsere Website enthält Verknüpfungen zu Facebook, Instagram und weiteren Websites. Wenn Sie einem solchen Link folgen, wird eine Verbindung zum Zielanbieter aufgebaut; dieser erhält die für den Aufruf notwendigen Verbindungsinformationen und verarbeitet Daten nach seinen eigenen Hinweisen. Ein gewöhnlicher Profil-Link ist von einem eingebetteten Social-Media-Plugin zu unterscheiden.
Für unsere verlinkten Auftritte und die Nutzung der jeweiligen Plattformen gelten ergänzend die dort bereitgestellten Datenschutzhinweise. Durch die bloße Beschreibung eines Links erklären wir keine pauschale Einwilligung in weitere Verarbeitung beim Zielanbieter.
7. Anfragen, Formulare und geschäftliche Kommunikation
Wenn Sie uns per Formular, E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktangaben und den Inhalt Ihres Anliegens. Bei Mietanfragen betrifft dies insbesondere den gewünschten Mietartikel und Zeitraum sowie Angaben zur Bearbeitung Ihrer Anfrage, Reservierung oder Stornierung. Erforderliche Formularfelder sind gekennzeichnet. Weitere Angaben sollten Sie nur übermitteln, soweit sie für Ihr Anliegen benötigt werden.
Für Vertragsangelegenheiten und von Ihnen angefragte vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige geschäftliche Kommunikation verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sachgerechte Bearbeitung und Beantwortung. Gesetzlich vorgeschriebene Speicherung erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO. Die Kenntnisnahme dieser Hinweise ist keine pauschale Einwilligung in jede Verarbeitung.
Für Postfächer und Baukastenformulare setzen wir technische Dienste von STRATO ein. Beschäftigte erhalten im Rahmen ihrer Aufgaben Zugang zu den für die Bearbeitung erforderlichen Informationen. Erforderliche Empfänger können außerdem von Ihnen angefragte Leistungspartner, Rechts-/Steuerberater und Behörden sein, soweit ein konkreter Anlass und eine Rechtsgrundlage bestehen. Eine pauschale Zusage, dass niemals Daten an andere Empfänger gelangen, gilt nicht.
Bewerbungen und Identitätsunterlagen behandeln wir entsprechend ihrem besonderen Zweck. Bewerbungsdaten dienen der Entscheidung über die Begründung eines Beschäftigungsverhältnisses; hierfür gilt insbesondere § 26 Abs. 1 BDSG, soweit anwendbar. Identitäts- oder Führerscheindaten verarbeiten wir nur, soweit dies für eine erforderliche Prüfung im Zusammenhang mit der Anmietung oder eine gesetzliche Pflicht benötigt wird. Bitte senden Sie keine unaufgeforderten Ausweiskopien oder sonstigen besonders vertraulichen Unterlagen an das allgemeine Anfragepostfach; stimmen Sie den erforderlichen Umfang und einen geeigneten Übermittlungsweg vorher mit uns ab.
8. Vorgesehene KI-Unterstützung bei der E-Mail-Bearbeitung
Wir bereiten einen produktiven Test zur Unterstützung der Bearbeitung eingehender Geschäftskorrespondenz mit Make und der OpenAI-API vor. Dieser Test umfasst nach seinem Start auch echte Geschäftsanfragen. Die folgenden Angaben erläutern die hierfür vorgesehene Verarbeitung; sie bedeuten nicht, dass der reguläre automatisierte Betrieb bereits begonnen hat.
Bei der vorgesehenen Bearbeitung können insbesondere Absenderangaben, Betreff, Nachrichtentext und Dateinamen von Anhängen verarbeitet werden. Make empfängt die über das angeschlossene Postfach bereitgestellten Nachrichten einschließlich verfügbarer Anhangsdaten. Im geprüften Eingangsklassifizierungsprompt werden keine Anhangsinhalte an OpenAI zugeordnet. Nachrichtentexte können jedoch selbst personenbezogene Informationen enthalten. Für Kundenanfragen werden zusätzlich Unternehmens- und Produktinformationen genutzt, um Antwortentwürfe vorzubereiten.
Eine vorgeschaltete regelbasierte Prüfung in Make wertet bestimmte Hinweise auf Bewerbungen und Identitätsunterlagen in Betreff, Text oder Anhangsdateinamen aus. Erkannte Fälle werden zur manuellen Prüfung verschoben und nicht an den anschließenden OpenAI-Klassifizierungsschritt weitergegeben. Diese Prüfung erkennt keine beliebigen sensiblen Inhalte und ist kein vollständiger Ausschluss vertraulicher Angaben. Nachrichten werden bereits vor dieser Prüfung von Make verarbeitet.
Die KI unterstützt die Zuordnung von E-Mails und die Erstellung von Entwürfen. Mitarbeiter prüfen und korrigieren die Entwürfe und versenden Antworten manuell. Es erfolgen kein automatischer Versand von Kundenantworten und keine verbindlichen automatischen Reservierungs- oder Verfügbarkeitszusagen. Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung werden nicht allein durch die KI getroffen. Ein unvollständiger KI-Abschluss wird zur manuellen Prüfung zugeordnet; ein technisch vollständiger Abschluss ersetzt keine inhaltliche Kontrolle.
Für die unterstützende Bearbeitung gewöhnlicher Geschäftskorrespondenz ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Unser Interesse ist eine zeitnahe, konsistente Zuordnung und Beantwortung von Anfragen unter menschlicher Kontrolle. Daraus folgt keine pauschale Berechtigung zur KI-Verarbeitung besonders geschützter Daten. Soweit besondere Datenkategorien betroffen sind, muss zusätzlich eine einschlägige Voraussetzung insbesondere nach Art. 9 DSGVO vorliegen. Die hier beschriebene technische Vorprüfung ersetzt diese Voraussetzung nicht.
Sie können der auf berechtigte Interessen gestützten Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen. Kontaktieren Sie uns hierzu über die Angaben in Abschnitt 1. Ihre Rechte erläutern wir in Abschnitt 11.
9. Empfänger und internationale Verarbeitung bei Make und OpenAI
Für den vorgesehenen Ablauf sind folgende Dienste eingerichtet:
- Make, eine Automatisierungsplattform der Celonis-Gruppe. Die veröffentlichten Standardnutzungsbedingungen nennen Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA. Die verwendete Make-Organisation ist in der Datenzone EU1 eingerichtet.
- OpenAI-API; für einen Kunden im Europäischen Wirtschaftsraum nennen die veröffentlichten Auftragsverarbeitungsbedingungen OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Beide Dienste werden über Unternehmenskonten der Mietservice Waldhaus GmbH genutzt. Die jeweiligen Auftragsverarbeitungsregelungen umfassen Vertraulichkeit, technische Schutzmaßnahmen und den Einsatz weiterer Auftragsverarbeiter. Ein irischer Vertragspartner oder die Datenzone EU1 schließt internationale Zugriffe und Weiterübermittlungen nicht aus. Die OpenAI-Verbindung ist auf „Global“ eingerichtet; eine ausschließliche Verarbeitung in Europa ist nicht zugesichert.
Das Make-DPA sieht bei einer Übermittlung an Celonis Inc. das EU-US Data Privacy Framework als primären Mechanismus und Standardvertragsklauseln als vorgesehene Auffangregelung vor. Für andere Übermittlungsfälle nennt es weitere Anforderungen, insbesondere Standardvertragsklauseln. OpenAIs DPA regelt Weiterübermittlungen aus dem EWR durch Standardvertragsklauseln oder einen einschlägigen Angemessenheitsbeschluss. Die konkret einschlägigen Garantien und Informationen zu Empfängern können Sie bei uns anfordern; die veröffentlichten Regelungen sind hier zugänglich:
https://www.make.com/terms-and-conditions
https://www.make.com/data-processing-agreement.pdf
https://openai.com/policies/data-processing-addendum/