Datenschutz · Stand 23. Oktober 2026

Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Kontaktaufnahme und im geschützten Verwaltungsbereich verarbeitet werden.

1. Verantwortliche Stelle

WAK Holding GmbH
Hauptstraße 25, 38533 Vordorf, Deutschland
Vertreten durch Geschäftsführer Wilmar Krein
Telefon: +49 157 7474 5574
E-Mail: info@krein-gruppe.de

2. Besuch und Bereitstellung der Website

Beim Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Zeitpunkt und angeforderte Adresse sowie technische Angaben Ihres Browsers und Betriebssystems. Dies ermöglicht die Auslieferung der Inhalte, die Erkennung von Störungen und den Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Die Website wird mit ChatGPT Sites von OpenAI bereitgestellt. Inhalte und Anwendungsdaten werden aus dem Datenbankdienst Convex geladen. Dadurch entstehen auch beim Aufruf der Unternehmensseiten Verbindungen zu Convex. Domainverwaltung und E-Mail erfolgen über Alfahosting. Die Domainverwaltung bedeutet nicht, dass Alfahosting die Sites-Website ausliefert. Weitere Angaben zu diesen Dienstleistern und möglichen Drittlandübermittlungen finden Sie in Abschnitt 6.

3. Cookies und Browserspeicher

Wir setzen auf dieser Website keine Analyse-, Marketing- oder Werbedienste ein. Schriften und Bilder werden über die Website selbst bereitgestellt. Externe Schriftendienste, Karten und Videos werden beim Seitenaufruf nicht eingebettet.

Für die ausdrücklich angeforderte Anmeldung im geschützten Verwaltungsbereich verwenden wir Convex Auth. Technisch notwendige Cookies und Authentifizierungsspeicher ermöglichen die Anmeldung, deren Erneuerung und die Prüfung der Zugriffsberechtigung. Die Anwendung verwendet Sitzungscookies ohne festes Ablaufdatum im Browser; deren Lebensdauer hängt auch von dessen Sitzungswiederherstellung ab. Durch Abmelden wird die aktuelle Anmeldung beendet. Das Ende einer Sitzung ist nicht mit der Löschung sämtlicher serverseitiger Kontodaten gleichzusetzen.

Soweit der Zugang zur Website zusätzlich eine Anmeldung bei OpenAI Sites verlangt, verarbeitet OpenAI die dafür erforderlichen Anmelde- und Sitzungsdaten. Hierfür gelten ergänzend die Datenschutzinformationen von OpenAI.

Die für eine angeforderte Anmeldung unbedingt erforderliche Speicherung und der entsprechende Zugriff erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten zur Zugangssicherung stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Der Datenschutz-Hinweis ist eine Information und fragt keine Einwilligung ab. Sein Schließen wird nur im Arbeitsspeicher der geöffneten Seite gemerkt.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu bearbeiten und zu beantworten. Bezieht sich die Anfrage auf einen Vertrag mit Ihnen oder dessen Anbahnung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen ist es unser berechtigtes Interesse an der Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Die Kontaktlinks öffnen Ihr E-Mail- beziehungsweise Telefonprogramm. Die Website bietet kein Kontaktformular und versendet Ihre Anfrage nicht selbst. Ihre Angaben sind freiwillig; ohne geeignete Kontaktdaten können wir möglicherweise nicht antworten. Hinweise zur Speicherdauer finden Sie in Abschnitt 7.

5. Geschützter Verwaltungsbereich

Der Verwaltungsbereich ist berechtigten Nutzern vorbehalten. Für die Zugangskontrolle verarbeiten wir Kontodaten, die E-Mail-Adresse, einen Passwort-Hash und Sitzungsinformationen. Eine öffentliche Selbstregistrierung ist nicht vorgesehen. Zweck und berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO sind die Verwaltung von Berechtigungen und der Schutz vertraulicher Unternehmensdaten.

In der Verwaltung werden unter anderem Immobilien-, Miet-, Finanzierungs- und Buchhaltungsdaten sowie Angaben zu Unterlagen verarbeitet. Diese Daten können personenbezogene Angaben zu Mietern und Geschäftspartnern enthalten. Berechtigte Nutzer können daraus PDF- und ZIP-Exporte sowie Exposés erzeugen. Die hierfür ausgewählten Daten werden auch von Sites verarbeitet. Die Speicherung der Datenbank in Irland bedeutet deshalb keine ausschließlich europäische Verarbeitung der gesamten Anwendung.

Für die jeweiligen Miet- und Geschäftsverhältnisse bestehen gesonderte Informationspflichten, insbesondere zu den verantwortlichen Gesellschaften, Rechtsgrundlagen, Datenquellen und Aufbewahrungspflichten. Diese Website-Erklärung ersetzt die erforderlichen Informationen nach Art. 13 und 14 DSGVO nicht.

6. Dienstleister, Empfänger und internationale Verarbeitung

Personenbezogene Daten erhalten berechtigte Personen und die für den jeweiligen Zweck benötigten technischen Dienstleister. Für den Betrieb werden folgende Dienste eingesetzt:

Eine ausschließlich auf die EU beschränkte Verarbeitung der gesamten Website wird nicht zugesichert. Informationen zu den auf Ihre Daten anwendbaren Übermittlungsgarantien können Sie über unsere oben genannte Kontaktadresse anfordern.

Externe Unternehmenswebsites werden erst nach dem Anklicken eines Links geöffnet. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters.

7. Speicherdauer

Maßgeblich sind der jeweilige Verarbeitungszweck sowie gesetzliche Aufbewahrungspflichten und gegebenenfalls die Sicherung oder Abwehr von Ansprüchen. Anfragen und Korrespondenz werden so lange benötigt, wie ihre Bearbeitung und eine erforderliche Nachverfolgung dauern. Unterliegen Inhalte gesetzlichen Aufbewahrungspflichten, richtet sich die weitere Speicherung nach der jeweiligen Dokumentart und Pflicht.

Bei technischen Betriebs- und Sicherheitsdaten richtet sich die erforderliche Dauer nach dem Betrieb und der Aufklärung konkreter Störungen oder Sicherheitsereignisse. Kontodaten werden für die Dauer der Zugangsberechtigung benötigt; Geschäftsunterlagen können davon unabhängigen Aufbewahrungspflichten unterliegen. Sicherungskopien und Protokolle der Hostinganbieter unterliegen deren jeweiligen Aufbewahrungs- und Löschverfahren. Die Abmeldung aus der Verwaltung löscht keine Geschäftsunterlagen.

8. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Wenden Sie sich hierzu an die oben genannte Kontaktadresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für die Betreiberin ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig, Postfach 221, 30002 Hannover, E-Mail: poststelle@lfd.niedersachsen.de.

9. Automatisierte Entscheidungen

Die Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellt keine Besucherprofile.