Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Wahlo — Geschäftsbezeichnung Wahlo
Hochuferstraße 7, 68167 Mannheim
Telefon: 01521 3319551
E-Mail: info@wahlo.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres
Vermittlungsdienstes erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere
Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen) und lit. f
(berechtigte Interessen) DSGVO.

3. Die wichtigste Verarbeitung: Weitergabe Ihrer Anfrage an Partnerbetriebe

Wahlo ist ein Vermittlungsdienst. Der Kern unserer Leistung besteht darin, Ihre Anfrage an
bis zu drei Partnerbetriebe weiterzugeben. Das bedeutet, dass die von Ihnen
angegebenen Daten an Dritte übermittelt werden. Wir erklären das hier vollständig, damit Sie
informiert entscheiden können.

Welche Daten weitergegeben werden

• Name
• Telefonnummer
• E-Mail-Adresse
• Postleitzahl bzw. Ort der Leistung
• Art der gewünschten Leistung (Umzug, Entrümpelung, Küchenmontage)
• Wunschtermin, sofern angegeben
• Freitextangaben, sofern Sie welche machen

An wen

An bis zu drei Betriebe aus unserem Partnernetzwerk, die für die angefragte Leistung und Region
in Frage kommen. Alle Partnerbetriebe haben ihren Sitz in Deutschland. Eine Übermittlung in
Drittländer außerhalb der EU/des EWR findet nicht statt.

Rechtsgrundlage

Rechtsgrundlage für die Weitergabe an Partnerbetriebe ist ausschließlich Ihre
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Checkbox im Anfrageformular erteilen.
Ohne diese Einwilligung können wir die Anfrage nicht weitergeben. Für die Entgegennahme und
Bearbeitung Ihrer Anfrage bei uns selbst stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO
(Durchführung vorvertraglicher Maßnahmen).

Weitere Daten, die wir mit Ihrer Anfrage speichern

Zusätzlich zu den oben genannten Angaben speichern wir Ihre IP-Adresse, die Kennung Ihres Browsers
(User-Agent), die Seite, über die Sie zu uns gekommen sind, eine etwaige Verweisseite sowie
Kampagnenparameter (utm_source, utm_medium, utm_campaign, gclid, gbraid, wbraid, msclkid, fbclid).
Zweck ist die Abwehr missbräuchlicher und automatisierter Anfragen sowie die Auswertung, über welchen
Weg Anfragen uns erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes
Interesse liegt in der Sicherheit des Formulars und der wirtschaftlichen Bewertung unserer
Werbemaßnahmen. Diese Daten geben wir nicht an Partnerbetriebe weiter. Sie werden
spätestens 6 Monate nach Abschluss der Vermittlung gelöscht. Ihre IP-Adresse wird zusammen mit dem
Nachweis Ihrer Einwilligung für 3 Jahre aufbewahrt — dazu verpflichtet uns Art. 7 Abs. 1 DSGVO.

Stellung der Partnerbetriebe

Die Partnerbetriebe sind hinsichtlich der weitergegebenen Daten eigenständig
Verantwortliche im Sinne der DSGVO, keine Auftragsverarbeiter. Sobald ein Betrieb Ihre Daten
erhalten hat, richtet sich dessen Verarbeitung nach seiner eigenen Datenschutzerklärung. Auskunfts-,
Lösch- und Widerspruchsrechte gegenüber einem Partnerbetrieb machen Sie bitte direkt dort geltend;
wir nennen Ihnen auf Anfrage, an welche Betriebe Ihre Daten übermittelt wurden.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per
E-Mail an info@wahlo.de. Die Rechtmäßigkeit der bis zum Widerruf
erfolgten Verarbeitung bleibt unberührt. Bereits übermittelte Daten müssen Sie zusätzlich beim
jeweiligen Partnerbetrieb löschen lassen.

Dokumentation der Einwilligung

Zum Nachweis nach Art. 7 Abs. 1 DSGVO speichern wir zusammen mit Ihrer Anfrage den Zeitpunkt der
Einwilligung und die Fassung des Einwilligungstextes.

4. Hosting und Server-Logfiles

Diese Website wird bei einem Anbieter mit Servern in Deutschland bzw. der Europäischen Union
gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert:
IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser-
und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes
Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden nach spätestens
sieben Tagen gelöscht.

5. Kontaktformular, Telefon, E-Mail und WhatsApp

Wenn Sie uns über das Kontaktformular, telefonisch oder per E-Mail kontaktieren, verarbeiten wir
Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Wenn Sie uns über WhatsApp kontaktieren, gelten zusätzlich die Datenschutzbestimmungen der
WhatsApp Ireland Ltd. Dabei können Daten auch in die USA übermittelt werden. Wenn Sie das vermeiden
möchten, nutzen Sie bitte Telefon, E-Mail oder das Formular.

6. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind
(§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Cookies für Statistik oder Marketing setzen wir nur nach Ihrer
Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Entscheidung speichern wir lokal in Ihrem Browser (localStorage, Schlüssel
wahlo-consent-v1). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im
Fußbereich ändern.

Haben Sie in Marketing eingewilligt, legen wir zusätzlich den Schlüssel
wahlo_herkunft für 90 Tage in Ihrem Browser ab. Darin steht, über welchen Weg Sie zu uns
gekommen sind — etwa über eine Anzeige oder eine Suchmaschine. So können wir eine spätere Anfrage der
richtigen Kampagne zuordnen. Personenbezogene Angaben stehen nicht darin.

7. Schriftarten

Die verwendete Schriftart Poppins wird lokal von unserem Server ausgeliefert.
Es besteht keine Verbindung zu Servern von Google; eine Übermittlung Ihrer IP-Adresse an Google
findet nicht statt.

8. Webanalyse und Reichweitenmessung

Die folgenden Dienste setzen wir ausschließlich nach Ihrer Einwilligung ein.
Ohne Ihre Zustimmung im Cookie-Banner werden sie nicht geladen und speichern keine Informationen
auf Ihrem Endgerät. Rechtsgrundlage ist jeweils § 25 Abs. 1 TDDDG in Verbindung mit
Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link
„Cookie-Einstellungen“ im Fußbereich mit Wirkung für die Zukunft widerrufen.

8.1 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager
selbst erhebt keine personenbezogenen Daten, sondern verwaltet die unten genannten Dienste. Beim Laden
wird Ihre IP-Adresse an Google übertragen. Wir setzen den Google Consent Mode v2 ein: bis zu Ihrer
Entscheidung sind alle einwilligungspflichtigen Kategorien auf „abgelehnt“ gesetzt, und es werden
keine Cookies geschrieben.

8.2 Google Analytics 4

Anbieter: Google Ireland Limited, Anschrift wie oben. Mess-ID: G-SHEF1K1V02. Wir werten damit aus,
wie unsere Website genutzt wird — welche Seiten aufgerufen werden, über welchen Weg Besucher zu uns
kommen und an welcher Stelle ein Anfrageformular abgebrochen wird. Verarbeitet werden pseudonyme
Nutzungsdaten und Ihre gekürzte IP-Adresse.
Empfänger: Google Ireland Limited; eine Übermittlung an Google LLC, USA, ist nicht
ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert
(Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
Speicherdauer: Cookies bis zu 2 Jahre, Ereignisdaten in Google Analytics 14 Monate.
Weitere Informationen: policies.google.com/privacy.

8.3 Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park,
Leopardstown, Dublin 18, Irland. Clarity erstellt Sitzungsaufzeichnungen und Heatmaps:
erfasst werden Mausbewegungen, Scrollverhalten, Klickpfade und die Verweildauer auf einzelnen
Abschnitten. Eingaben in Formularfeldern werden dabei maskiert. Wir nutzen das, um zu erkennen, an
welcher Stelle einer Seite Besucher nicht weiterkommen.
Cookies: _clck (1 Jahr), _clsk (1 Tag).
Empfänger: Microsoft Ireland Operations Limited; eine Übermittlung an die Microsoft
Corporation, USA, ist nicht ausgeschlossen. Microsoft ist unter dem EU-US Data Privacy Framework
zertifiziert. Weitere Informationen:
privacy.microsoft.com.

8.4 Google Site Kit und Google Search Console

Anbieter: Google Ireland Limited, Anschrift wie oben. Site Kit ist eine Erweiterung in unserem
Redaktionssystem, die uns die Auswertungen aus Google Analytics und der Google Search Console im
Verwaltungsbereich anzeigt. Die Search Console verarbeitet dabei keine personenbezogenen Daten
einzelner Besucher, sondern aggregierte Angaben darüber, mit welchen Suchbegriffen unsere Seiten in
der Google-Suche erschienen sind.

8.5 Google Ads

Anbieter: Google Ireland Limited, Anschrift wie oben. Sofern Sie über eine Anzeige zu uns gelangen
und in Marketing eingewilligt haben, messen wir, ob aus dem Anzeigenklick eine Anfrage entstanden ist.
Dazu wird die von Google vergebene Klick-Kennung (gclid, gbraid oder wbraid) verarbeitet.
Ohne Ihre Einwilligung setzen wir ads_data_redaction ein: Google erhält dann keine
Werbe-Kennungen, sondern nur ein anonymes Signal ohne Endgerätebezug.

9. Speicherdauer

• Server-Logfiles: maximal 7 Tage
• Anfragedaten: bis zum Abschluss der Vermittlung, anschließend bis zu 6 Monate für Rückfragen
• Einwilligungsnachweise: 3 Jahre nach Widerruf bzw. letzter Verarbeitung
• Daten mit handels- oder steuerrechtlicher Aufbewahrungspflicht: 6 bzw. 10 Jahre
  (§ 257 HGB, § 147 AO)

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer
Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Erteilte
Einwilligungen können Sie jederzeit widerrufen.

Zur Ausübung genügt eine formlose Nachricht an info@wahlo.de.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für
uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg,
Lautenschlagerstraße 20, 70173 Stuttgart.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht
statt. Die Zuordnung einer Anfrage zu Partnerbetrieben erfolgt anhand von Region, Leistungsart und
Verfügbarkeit und entfaltet Ihnen gegenüber keine rechtliche Wirkung.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an
https:// in der Adresszeile Ihres Browsers.