Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
UniWohnen GmbH
Dimpfelstraße 56
04347 Leipzig, Deutschland
E-Mail: [email protected]

2. Bewerbungen

Wenn du dich für ein Zimmer bewirbst, verarbeiten wir die Angaben aus dem Formular, zum Beispiel Name, E-Mail-Adresse, Studienstatus, Zimmer- und Einzugswünsche sowie deine Nachricht. Wir nutzen diese Angaben, um deine Bewerbung zu prüfen, dich zu kontaktieren und einen möglichen Mietvertrag vorzubereiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Wir fragen bewusst keine Dokumente und keine besonderen Kategorien personenbezogener Daten ab, zum Beispiel Gesundheits-, Finanz- oder Ausweisdaten. Bewerbungsdaten speichern wir nur so lange, wie sie für das Bewerbungs- und Mietverfahren erforderlich sind. Abgelehnte oder zurückgezogene Bewerbungen werden nach 180 Tagen automatisch gelöscht, sofern keine dokumentierte gesetzliche Aufbewahrungspflicht oder ein dokumentierter rechtlicher Grund für eine längere Speicherung besteht.

3. Hosting, technischer Betrieb und Empfänger

Website, Bewerbungsdienst und Bewerbungsdatenbank werden bei Hetzner gehostet. Hetzner verarbeitet personenbezogene Daten als unser Auftragsverarbeiter für Hosting und Speicherung; UniWohnen bleibt für die Zwecke und Mittel der Verarbeitung verantwortlich. Der Datenverkehr kann außerdem über Cloudflare geleitet oder geschützt werden. Bewerbungs- und Kontakt-E-Mails werden über unseren E-Mail-Dienstleister versendet. Diese Anbieter erhalten nur die für ihren Dienst erforderlichen Daten und sind, soweit einschlägig, Empfänger oder Auftragsverarbeiter.

Ohne deine Einwilligung in die Website-Analyse erstellt UniWohnen keine individuellen Besucherprofile. Für die Auslieferung und Absicherung des Dienstes können Infrastruktur-Anbieter vorübergehend technische Verbindungsdaten verarbeiten, etwa IP-Adresse, Zeitpunkt, aufgerufenen Pfad und Browserinformationen. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir erstellen daraus keine Besucherprofile; technische Daten werden gelöscht oder überschrieben, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Nur mit deiner Einwilligung erhält außerdem Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten für die unten beschriebene Werbemessung.

4. Kontakt per E-Mail

Du kannst uns per E-Mail erreichen. Wir verarbeiten deine Angaben, um deine Nachricht zu beantworten und, soweit relevant, einen möglichen Mietvertrag vorzubereiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Korrespondenz nur so lange, wie sie dafür oder wegen einer damit verbundenen gesetzlichen Pflicht erforderlich ist.

5. Werbemessung, Website-Analyse und deine Auswahl

Anonyme Seitenzählung

Unabhängig von deiner Cookie-Auswahl zählen wir auf unserem Server bei Hetzner, wie oft öffentliche Seiten abgerufen werden, um Inhalte und Navigation zu verbessern. Dafür erfassen wir ausschließlich den Kalendertag in UTC und den öffentlichen Seitenpfad ohne URL-Parameter. IP-Adressen, Besucherkennungen, Browserinformationen, Herkunftsseiten, genaue Uhrzeiten und Formularinhalte werden für diese Zählung weder gespeichert noch ausgewertet. Es werden keine zusätzlichen Informationen auf deinem Gerät gespeichert oder ausgelesen.

Die Zähleinträge abgeschlossener Tage werden täglich zu Tageswerten je Seite zusammengefasst und anschließend gelöscht. Wir behalten nur die anonymen Tageswerte der letzten 365 UTC-Kalendertage. Es entstehen keine Besucherprofile; einzelne Besuche werden nicht miteinander verknüpft. Die Werte bleiben bei uns und werden nicht an PostHog oder Google übermittelt.

Google Ads

Mit deiner freiwilligen Einwilligung verwenden wir das Google-Tag für Google Ads (AW-18433947206), um die Wirkung unserer Anzeigen zu messen. Der Code wird erst nach deiner Zustimmung von Google geladen. Solange du nicht zugestimmt hast, werden keine Anfragen zur Werbemessung an Google gesendet. Das gilt auch, wenn du die Werbemessung von Anfang an ablehnst. Du kannst die Website und das Bewerbungsformular unabhängig von deiner Auswahl nutzen. Wir verwenden diese Einbindung nicht für Remarketing (erneute Werbung an frühere Besucher) oder personalisierte Werbung.

Bei Zustimmung kann Google technische Verbindungsdaten wie deine IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Informationen über Anzeigenklicks verarbeiten. Cookies mit dem Präfix _gcl_ helfen dabei, Besuche einer Anzeige zuzuordnen; ihre Laufzeit beträgt laut Google 90 Tage. Details findest du in Googles Cookie-Informationen und den Informationen zur Datennutzung auf Partner-Websites.

Nach einer vom Server bestätigten Bewerbung melden wir außerdem ein Conversion-Ereignis (die Information, dass eine Bewerbung erfolgreich eingegangen ist). Wir übermitteln dabei keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichten aus dem Bewerbungsformular an Google.

Rechtsgrundlage für die Werbemessung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für die Speicherung beziehungsweise den Zugriff auf Informationen auf deinem Gerät § 25 Abs. 1 TDDDG. Über „Cookie-Einstellungen“ am Seitenende kannst du deine Auswahl jederzeit ändern oder deine Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

Beim Widerruf teilen wir dem bereits geladenen Google-Tag mit, dass deine Einwilligung nicht mehr gilt. Dabei kann Google eine Statusmeldung ohne Cookies erhalten. Danach senden wir keine weiteren Ereignisse zu erfolgreichen Bewerbungen. Beim nächsten Seitenaufruf wird das Google-Tag nicht mehr geladen, solange du nicht erneut zustimmst.

Deine Auswahl, die Version des Einwilligungstextes und den Zeitpunkt speichern wir für 180 Tage im lokalen Speicher deines Browsers (localStorage), damit wir deine Entscheidung berücksichtigen können. Anschließend fragen wir erneut. Diese erforderliche Speicherung dient ausschließlich der Verwaltung deiner Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: Googles Datenschutzerklärung und Googles Richtlinie zur Einwilligung der Nutzer in der EU. Unsere Schriftarten bleiben lokal auf unserem Server gespeichert; es gibt keinen Abruf von Google Fonts.

Website-Analyse mit PostHog

Wenn du der Website-Analyse gesondert zustimmst, übermitteln wir an PostHog Inc. im EU-Projekt Seitenaufrufe, Klicks auf Anfrage- und E-Mail-Links, Klicks auf den Absende-Button sowie den Beginn, erfolgreichen Eingang und technische Fehlerkategorien einer Zimmeranfrage. Erfasst werden nur bekannte öffentliche Seitenpfade, Sprache, Gerätekategorie, die Herkunfts-Domain und gegebenenfalls die Zimmerkennung. Wenn du über einen gekennzeichneten Kampagnenlink kommst, erfassen wir außerdem kurze Kampagnenkennzeichnungen für Quelle, Medium und Kampagne. Diese werden der Sitzung zugeordnet, damit wir erkennen können, welche Kampagnen zu Anfragen führen. Andere URL-Parameter und vollständige Herkunfts-URLs werden nicht übermittelt. Versionskennzeichnungen der Website, des Formulars und der Zimmernummerierung sowie eine Kennzeichnung interner Testbesuche helfen uns, die Auswertung korrekt zuzuordnen. Formularinhalte wie Name, E-Mail-Adresse, Telefonnummer, Studienangaben und Nachrichten werden nicht übermittelt. Wir zeichnen keine Sitzungen auf und erfassen keine beliebigen Klicks oder Tastatureingaben.

Zufällige Besucher- und Sitzungskennungen verbinden die Schritte einer Zimmeranfrage. Sie werden erst nach deiner Zustimmung im lokalen Browserspeicher unter uniwo-analytics-visitor und uniwo-analytics-session gespeichert. Die Sitzungsdaten enthalten gegebenenfalls die genannten Kampagnenkennzeichnungen. Die Besucherkennung gilt höchstens 180 Tage; eine Sitzung endet nach 30 Minuten Inaktivität oder spätestens nach 24 Stunden. Deine Analyse-Auswahl speichern wir getrennt von der Werbe-Auswahl für 180 Tage unter uniwo-analytics-consent. Für ausdrücklich markierte interne Testbesuche speichern wir nach Zustimmung außerdem uniwo-analytics-internal für höchstens 180 Tage.

Die Übermittlung erfolgt an PostHogs EU-Dienst in Frankfurt. Dabei fällt technisch auch deine IP-Adresse an; wir deaktivieren die Standortanreicherung. PostHog beschreibt für den kostenlosen Tarif eine Aufbewahrungsfrist von einem Jahr; Daten können danach gelöscht werden. Einzelheiten stehen in den Angaben zur Datenspeicherung, der Datenschutzerklärung und den Informationen zur Auftragsverarbeitung von PostHog.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung senden wir keine Analyse-Ereignisse an PostHog. Du kannst die Analyse unabhängig von der Werbemessung unter „Cookie-Einstellungen“ aktivieren oder widerrufen. Beim Widerruf stoppen wir weitere Ereignisse, brechen laufende Übermittlungen soweit technisch möglich ab und löschen die lokalen Analysekennungen, Kampagnenzuordnungen und interne Testkennzeichnungen. Bereits übermittelte Daten werden dadurch nicht automatisch gelöscht. Das Bewerbungsformular funktioniert unabhängig von deiner Auswahl.

6. Übermittlungen in Drittländer und automatisierte Entscheidungen

Die Website wird in der EU betrieben. Wenn ein Dienstleister personenbezogene Daten außerhalb der EU/des EWR verarbeitet, verwendet UniWohnen eine nach der DSGVO zulässige Übermittlungsgarantie und stellt die erforderlichen Informationen bereit. Wir verwenden keine ausschließlich automatisierte Entscheidungsfindung und kein Profiling für Bewerbungen.

Bei der freiwilligen Google-Ads-Werbemessung kann eine Verarbeitung in den USA stattfinden. Google nennt hierfür das EU-U.S. Data Privacy Framework, unter dem Google LLC zertifiziert ist, sowie Standardvertragsklauseln für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss abgedeckt sind. Informationen und Kontaktmöglichkeiten für eine Kopie der Klauseln stehen in Googles Hinweisen zu Datenübermittlungen.

7. Deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Schreib uns dazu einfach an [email protected].

8. Beschwerderecht

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Stand: September 2026