Datenschutzerklärung
Stand: 23.10.2026
Hier erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Website anfallen, wozu wir sie brauchen und wie lange wir sie aufbewahren. Kurz gesagt: Wir setzen keine Werbe- oder Analyse-Werkzeuge ein, laden nichts von fremden Servern und speichern Ihre Anfrage nicht in der Website.
1. Wer ist verantwortlich?
VGV-Verwaltungsgesellschaft für Grundstückseigentum und Vermögen mbH
Goethe-Allee 19, 37073 Göttingen
Vertreten durch: Melanie Hesse
Telefon: 0551 51779940
E-Mail: hesse@vgv-mbh.de
2. Aufruf der Website: Server-Protokolle
Wenn Sie eine Seite aufrufen, schickt Ihr Browser technisch zwangsläufig Daten an unseren Server. Unser Anwendungsserver schreibt dazu je Aufruf eine Zeile ins Zugriffsprotokoll:
- IP-Adresse, von der der Aufruf beim Anwendungsserver ankommt (je nach Weg Ihre Adresse oder die unseres vorgeschalteten Webservers),
- Datum und Uhrzeit,
- Art des Aufrufs und aufgerufene Adresse (ohne Suchparameter hinter dem „?“),
- Protokoll, Statuscode und übertragene Datenmenge,
- Kennung Ihres Browsers (Browser und Betriebssystem).
Die Adresse der Seite, von der Sie kamen (Referrer), schreibt der Anwendungsserver nicht mit.
Vor dem Anwendungsserver steht der Webserver des Hosting-Systems (nginx). Er führt ein eigenes Zugriffsprotokoll mit Angaben derselben Art (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung).
Zweck: sicherer und stabiler Betrieb, Fehlersuche, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Webauftritt.
Speicherdauer: Die Protokolle bewahren wir so lange auf, wie es für den sicheren Betrieb und die Fehlersuche erforderlich ist. Danach werden sie automatisch gelöscht.
Im Fehlerprotokoll der Anwendung werden E-Mail-Adressen und IP-Adressen vor dem Schreiben unkenntlich gemacht.
3. Hosting
Website und E-Mail-Postfach laufen auf einem Server im Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland (siehe Abschnitt 7). Der Betrieb des Servers erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datensicherung: Zum Schutz vor Datenverlust sichern wir Datenbank und Dateien der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Datenverlust. Sicherungen löschen wir, sobald wir sie dafür nicht mehr brauchen.
4. Cookies und Speicher im Browser
Cookies sind kleine Textdateien, die eine Website in Ihrem Browser ablegt. Diese Website setzt beim normalen Lesen keine Cookies. Nur auf der Seite des Anfrageformulars und wenn Sie den Lesemodus ein- oder ausschalten, legt die Website etwas in Ihrem Browser ab:
Anfrageformular: Auf der Seite des Anfrageformulars setzt die Website ein Cookie:
- csrftoken: Schutz des Formulars vor gefälschten Absendungen (Cross-Site-Request-Forgery). Dauer: bis Sie den Browser schließen.
Dieses Cookie ist für den Dienst, den Sie ausdrücklich nutzen wollen (das Absenden Ihrer Anfrage), unbedingt erforderlich. Dafür braucht es nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung; deshalb zeigt diese Website auch kein Cookie-Banner. Die Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars).
Lesemodus: Klicken Sie im Fuß der Seite auf „Lesemodus“, speichert Ihr Browser nur diese Wahl im „Local Storage“ (Schlüssel vgv-lesemodus, Wert 1 = an, 0 = aus), damit sie beim nächsten Seitenaufruf gilt. Der Wert wird nicht an uns gesendet. Ein erneuter Klick schaltet den Lesemodus aus (Wert 0); ganz entfernen Sie den Eintrag, indem Sie die Website-Daten in Ihrem Browser löschen. Das Speichern ist für diesen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und braucht nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung.
Für Besucher nutzt die Website weder Session Storage noch andere Speicher im Browser.
Wir binden keine Inhalte fremder Anbieter ein: keine Analyse- oder Werbedienste, keine Schriften, Karten, Videos oder Social-Media-Knöpfe von fremden Servern. Ihr Browser lädt alle Bestandteile der Seite nur von unserem Server.
5. Anfrageformular
Über das Anfrageformular können Sie uns eine Anfrage zu Ihrer Immobilie schicken.
Welche Daten? Pflicht sind: Ort des Objekts (bei „anderer Ort“ zusätzlich der Ortsteil), Anliegen, Anzahl der Wohnungen, Ihr Name und Ihre E-Mail-Adresse. Freiwillig sind zum Beispiel Straße und Hausnummer des Objekts, weitere Angaben zum Objekt, Ihre Telefonnummer, Ihre Rolle (etwa Eigentümer) und eine Nachricht (bis 5.000 Zeichen).
Was passiert damit? Ihre Angaben werden als E-Mail an unser Büro geschickt. Antworten wir per E-Mail, geht die Antwort an die Adresse, die Sie angegeben haben. Nach dem Eingang schicken wir Ihnen an diese Adresse eine kurze, automatische Eingangsbestätigung. Sie enthält keine Ihrer Angaben, nur einen festen Text und unsere Kontaktdaten. An dieselbe Adresse verschicken wir höchstens eine Bestätigung in 24 Stunden. Dafür speichern wir nicht Ihre Adresse, sondern nur einen daraus mit einem geheimen Schlüssel berechneten Prüfwert (HMAC). Er läuft 24 Stunden nach dem Versand ab, und das regelmäßige Aufräumen (stündlich) löscht ihn danach. Rechtsgrundlage der Bestätigung ist dieselbe wie für die Anfrage (unten); für den Prüfwert Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, dass das Formular nicht zum Versand von Mails an fremde Adressen missbraucht wird. Versand und Postfach laufen auf unserem Server beim Hosting-Anbieter (Abschnitt 3); einen weiteren Mail-Dienst setzen wir nicht ein.
Der Mail-Server führt über den Versand ein technisches Protokoll (Absender, Empfänger, Zeitpunkt, Zustellstatus). Wir bewahren es so lange auf, wie es für den Betrieb und die Fehlersuche erforderlich ist; danach wird es automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der störungsfreie Betrieb und die Fehlersuche.
Die Website selbst speichert Ihre Anfrage nicht. Name, Kontaktdaten und Nachricht landen in keiner Datenbank der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt (zum Beispiel ein Angebot zur Verwaltung); sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten.
Speicherdauer: Die E-Mail bewahren wir in unserem Postfach auf, solange wir sie für die Bearbeitung brauchen. Kommt kein Auftrag zustande, löschen wir sie spätestens 6 Monate nach der letzten Nachricht in der Sache, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Müssen Sie die Daten angeben? Nein, Sie sind dazu nicht verpflichtet. Ohne Name, E-Mail-Adresse und die Angaben zum Objekt können wir Ihre Anfrage aber nicht bearbeiten. Sie können uns stattdessen auch anrufen.
Schutz vor Missbrauch: Damit das Formular nicht automatisch mit Spam geflutet wird, zählen wir die Versuche je Internet-Anschluss: höchstens 5 je Stunde. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen daraus berechneten, mit einem geheimen Schlüssel erzeugten Prüfwert (HMAC). Diese Zähler löschen wir, sobald das Zeitfenster von einer Stunde abgelaufen ist und das regelmäßige Aufräumen sie erfasst hat. Außerdem enthält das Formular ein für Menschen unsichtbares Feld, prüft, wie schnell es ausgefüllt wurde, ob es mehrfach abgesendet wird und ob die Eingaben auffällig viele Webadressen enthalten. Dafür speichern wir beim Absenden einen Prüfwert der abgerufenen Formularseite, ohne Bezug zu Ihrer Person, Ihrer IP-Adresse oder Ihren Eingaben; er läuft zwei Stunden nach dem Absenden ab, und das regelmäßige Aufräumen (stündlich) löscht ihn danach. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Formulars).
Anfragestatistik: Wir zählen, wie viele Anfragen pro Tag eingehen, nach Ort des Objekts und Anliegen (nur die Auswahlwerte) und mit welchem Ergebnis (zugestellt, Versand fehlgeschlagen, wegen zu vieler Versuche abgewiesen oder als Spam verworfen oder abgewiesen). Bei einer Abweisung halten wir den Grund aus einer festen Liste fest. Gründe einer Abweisung aus fester Liste: Bremse je Internet-Anschluss, unsichtbares Feld ausgefüllt, Prüfwert der Formularseite fehlt oder ist gefälscht, zu schnell abgesendet, Formularseite schon benutzt, Link-Auszeichnung (BBCode/HTML), Webadresse im Namens- oder Textfeld, Nachricht besteht nur aus Webadressen, zu viele Webadressen in der Nachricht. Die Zählung enthält keine Namen, Kontaktdaten, IP-Adressen und keine Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Zwecke sind die Auswertung unserer Erreichbarkeit sowie das Erkennen und Abwehren von Missbrauch des Formulars; unser berechtigtes Interesse ist, das Formular erreichbar und frei von automatisiertem Missbrauch zu halten. Die Zählzeilen löschen wir automatisch 24 Monate nach dem gezählten Tag.
6. Verschlüsselung
Die Website leitet unverschlüsselte Aufrufe (http) auf die verschlüsselte Adresse (https) um. Ihre Eingaben im Formular werden verschlüsselt an unseren Server übertragen. Da Versand und Postfach auf demselben Server laufen, verlässt die Anfrage unseren Server auf dem Weg ins Postfach nicht.
Wenn Sie uns direkt eine E-Mail schreiben, beachten Sie bitte: Die Datenübertragung im Internet kann Sicherheitslücken aufweisen; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist dabei nicht möglich.
7. Empfänger und Übermittlung in Drittländer
Wir geben Ihre Daten nicht an Dritte weiter, die sie für eigene Zwecke nutzen. Technisch beteiligt sind Dienstleister, die den Server betreiben (Rechenzentrum der Hetzner Online GmbH, Abschnitt 3; der Betrieb erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO), auf dem auch unser E-Mail-Postfach läuft. Wir übermitteln Ihre Daten nicht in Länder außerhalb der EU bzw. des EWR.
Wir treffen keine automatisierten Entscheidungen und erstellen kein Profil über Sie.
8. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:
- Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO),
- Berichtigung falscher Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit, soweit die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht (Art. 20 DSGVO).
Wenden Sie sich dafür einfach an die Kontaktdaten in Abschnitt 1.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (Art. 77 DSGVO), Telefon 0511 120-4500, E-Mail poststelle@lfd.niedersachsen.de, Website https://www.lfd.niedersachsen.de
Eine Einwilligung holen wir auf dieser Website nicht ein; ein Widerruf ist deshalb nicht nötig.
9. Ihr Widerspruchsrecht
Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.