Datenschutzerklärung
1. Verantwortlicher
Die Wohngeldhilfe Castillo, Cedeno & Jansen GbR freut sich über deinen Besuch auf unserer Website. Der Schutz deiner personenbezogenen Daten und deren sichere und rechtskonforme Verarbeitung sind uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen. Wir entwickeln unsere Website und unsere Prozesse fortlaufend weiter; dadurch sowie aufgrund gesetzlicher Änderungen kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Bitte informier dich daher regelmäßig über den aktuellen Stand. Verantwortlicher gemäß Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist: Wohngeldhilfe Castillo, Cedeno & Jansen GbR, Mörfelder Landstraße 136, 60598 Frankfurt am Main, Deutschland. E-Mail: info@wohngeldhilfe.de, Website: www.wohngeldhilfe.de.
2. Server-Logfiles
Beim Aufrufen unserer Website übermittelt dein Browser automatisch bestimmte Informationen an den Server, auf dem unsere Website bereitgestellt wird. Diese Informationen werden temporär in sogenannten Logfiles gespeichert. Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Meldung über den erfolgreichen oder nicht erfolgreichen Abruf, Website, von der der Zugriff erfolgte (Referrer-URL), sowie verwendeter Browser, Betriebssystem und Name des Internetzugangsanbieters. Zwecke der Verarbeitung: Auslieferung der Inhalte, Gewährleistung der Funktionsfähigkeit und Stabilität, Erkennung und Abwehr von Angriffen, Missbrauch und technischen Störungen sowie technische Optimierung der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse folgt aus den genannten Zwecken, insbesondere der Gewährleistung von Sicherheit und Stabilität unseres Webangebots. Speicherdauer: Die Server-Logfiles werden grundsätzlich für höchstens 30 Tage gespeichert und anschließend gelöscht, sofern keine längere Speicherung zur Aufklärung oder Verfolgung eines konkreten Sicherheitsvorfalls erforderlich ist.
3. Registrierung und Nutzerkonto
Um einen Antrag auf Wohngeld stellen zu können, ist zunächst die Einrichtung eines Nutzerkontos auf unserer Website erforderlich. Im Rahmen der Registrierung verarbeiten wir insbesondere: Vor- und Nachname, gültige E-Mail-Adresse, Telefonnummer, Zugangsdaten beziehungsweise ein verschlüsseltes Passwort, Datum und Uhrzeit der Registrierung sowie die IP-Adresse. Zweck der Verarbeitung: Bereitstellung deines Nutzerkontos und Ermöglichung der Nutzung unserer Dienste. Über dein Nutzerkonto kannst du die für die Antragstellung erforderlichen Angaben machen, Dokumente bereitstellen und weitere Funktionen der Plattform nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit dir geschlossenen Nutzungsvertrags bzw. vorvertragliche Maßnahmen auf deine Anfrage hin). Ohne diese Verarbeitung können wir dein Nutzerkonto nicht bereitstellen und die gewünschte Unterstützung bei der Antragstellung nicht erbringen.
4. Speicherdauer
Wir speichern deine personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Maßgeblich sind insbesondere die Dauer der Nutzung des Nutzerkontos, technische Erfordernisse zur Bereitstellung und Sicherheit unseres Onlineangebots sowie gesetzliche Aufbewahrungspflichten. Registrierungs- und Nutzerkontodaten (insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, verschlüsselte Zugangsdaten, Registrierungszeitpunkt sowie Bestätigungs- und Kontoinformationen) speichern wir grundsätzlich für die Dauer des Bestehens des Nutzerkontos. Nach der Löschung deines Nutzerkontos werden deine personenbezogenen Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Technische Protokoll-, Zugriffs- und Sicherheitsdaten (insbesondere IP-Adresse, Datum und Uhrzeit von Registrierungen, Anmeldungen und sicherheitsrelevanten Zugriffen, fehlgeschlagene Anmelde- oder Verifizierungsversuche, Sitzungsinformationen sowie Browser- und Geräteinformationen) speichern wir grundsätzlich für einen begrenzten Zeitraum von 12 Monaten. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung und Abwehr konkreter Sicherheitsvorfälle, zur Missbrauchsverhinderung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
5. Einbindung von Diensten oder Inhalten Dritter
Zur optisch ansprechenden Darstellung unserer Website können Dienste und Inhalte Dritter eingebunden werden (z. B. Schriftarten, Symbole, Videos oder Captcha-Dienste). Dabei können personenbezogene Daten, insbesondere deine IP-Adresse, an die jeweiligen Anbieter übermittelt werden. Dies kann auch eine Übermittlung in Drittländer, insbesondere die USA, umfassen. Schriftarten und Symbole (Roboto und Material Icons) laden wir nicht von Servern von Google, sondern liefern sie von unserem eigenen Server aus. Beim Laden der Schriftarten werden daher keine Daten an Google übermittelt. Bei eingebundenen Diensten Dritter können insbesondere deine IP-Adresse sowie technische Verbindungsdaten verarbeitet werden (z. B. Zeitpunkt des Abrufs, angeforderte Schriftart oder Symbolressource, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Website). Zweck der Verarbeitung: nutzerfreundliche, optisch ansprechende und technisch sichere Bereitstellung unserer Website sowie einheitliche und funktionsfähige Darstellung von Schriftarten und Symbolen. Rechtsgrundlage je nach Ausgestaltung: technisch notwendige Einbindung nach Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem attraktiven, funktionsfähigen und sicheren Internetauftritt); Dienste, die zusätzliche Cookies setzen oder eine weitergehende Analyse oder Profilbildung ermöglichen, nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung über das Cookie-Banner).
6. Einsatz von Cookies und ähnlichen Technologien
Wir setzen auf unserer Website Cookies ein. Cookies sind kleine Dateien, die im Rahmen deines Besuchs an den Browser deines Endgeräts gesendet und dort gespeichert werden. Technisch notwendige Cookies sind erforderlich, damit unsere Website ordnungsgemäß funktioniert (z. B. für Navigation, Sprachauswahl oder Session-IDs). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, soweit anwendbar; diese Cookies können nicht über das Cookie-Banner abgewählt werden, da sie für den Betrieb der Seite zwingend erforderlich sind. Optionale Cookies setzen wir nur mit deiner Einwilligung ein. Das Cookie-Banner unterscheidet dabei die Kategorien Präferenzen, Statistiken (technische Nutzungsmessung und Auswertung von Nutzerwegen, siehe Ziffer 11) und Marketing (Messung des Erfolgs unserer Werbung, siehe Ziffer 10). Du kannst jede Kategorie einzeln an- oder abwählen; ohne deine Einwilligung in die Kategorie Marketing werden keine Marketing-Cookies gesetzt. Rechtsgrundlage ist ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Beim ersten Besuch wird dir ein Cookie-Banner angezeigt, über das du deine Auswahl treffen kannst. Diese Entscheidung kannst du jederzeit über die Cookie-Einstellungen ändern oder mit Wirkung für die Zukunft widerrufen.
7. Weitergabe von Daten
Wir geben deine Daten nur an Dritte weiter, wenn du hierzu deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt hast, nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung zur Weitergabe besteht, dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, oder die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe besteht. Die konkreten Empfänger und Kategorien von Empfängern im Rahmen der Vorbereitung, Erstellung, Übermittlung und Begleitung von Wohngeldanträgen sind in dem gesonderten Informationsblatt „Informationspflichten nach Art. 13 DSGVO der Wohngeldhilfe Castillo, Cedeno & Jansen GbR“ aufgeführt.
8. Deine Rechte
Gemäß der DSGVO stehen dir folgende Rechte zu: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch aus Gründen deiner besonderen Situation gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Geltendmachung dieser Rechte kannst du dich jederzeit an info@wohngeldhilfe.de wenden.
9. Beschwerderecht bei der Aufsichtsbehörde
Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Unternehmenssitz ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig (https://datenschutz.hessen.de/service/beschwerde-uebermitteln).
10. Spotify Pixel und Conversions API (Conversion-Messung)
Wenn du im Cookie-Banner der Kategorie „Marketing“ zustimmst, setzen wir auf unserer Website das Spotify Pixel sowie ergänzend die Spotify Conversions API ein. Anbieter ist Spotify AB, Stockholm, Schweden. Zweck der Verarbeitung: Messung des Erfolgs unserer Werbung auf Spotify, also die Frage, ob Personen, die eine Spotify-Anzeige gehört oder angeklickt haben, anschließend bestimmte Schritte auf unserer Website durchführen. Rechtsgrundlage ist ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Das Spotify Pixel ist ein JavaScript-Code, der erst nach deiner Einwilligung von einem Server von Spotify (pixel.byspotify.com) geladen wird und First-Party-Cookies in deinem Browser setzt. Ohne deine Einwilligung wird dieser Code nicht geladen, es wird keine Anfrage an Spotify gesendet und es werden keine Spotify-Cookies gesetzt. Verarbeitet werden dabei: der Aufruf einer Seite, das Auslösen der von uns festgelegten Ereignisse (Beginn des Antragsprozesses, erstmalige Registrierung mit bestätigten Kontaktdaten, Start eines Bezahlvorgangs), der jeweils zu zahlende Betrag in Euro, deine IP-Adresse, technische Browser- und Geräteinformationen sowie eine von Spotify vergebene Klick-Kennung (URL-Parameter „spclid“), sofern du über eine Spotify-Anzeige zu uns gelangt bist. Eine erfolgreich abgeschlossene Zahlung übermitteln wir zusätzlich serverseitig über die Spotify Conversions API. Dabei werden ausschließlich übermittelt: eine von uns erzeugte, für Dritte nicht auflösbare Ereignis-Kennung, die Art des Ereignisses, der Zeitpunkt, der tatsächlich gezahlte Betrag, die Währung sowie deine IP-Adresse. Die IP-Adresse ist nach den technischen Vorgaben von Spotify für die Zuordnung erforderlich; wir speichern sie ausschließlich zu diesem Zweck und löschen sie, sobald die Übermittlung abgeschlossen ist. Die Übermittlung erfolgt nur, wenn deine Einwilligung zum Zeitpunkt der Zahlung nachweislich vorliegt. Ausdrücklich nicht an Spotify übermittelt werden: deine Angaben aus dem Wohngeld-Fragebogen, Angaben zu Einkommen, Vermögen und Miete, die Zusammensetzung deines Haushalts, Geburtsdaten, Adressen, hochgeladene Dokumente, Freitexte, interne Bearbeitungsstände sowie deine Zahlungsdaten. Eine erweiterte Zuordnung („Advanced Matching“) ist deaktiviert; gehashte E-Mail-Adressen oder Telefonnummern werden nicht übermittelt. Die serverseitig übermittelten Ereignisse sind zudem so gekennzeichnet, dass sie nur zur Erfolgsmessung und nicht zur erneuten Werbeansprache verwendet werden dürfen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Nach dem Widerruf werden keine weiteren Ereignisse an Spotify übermittelt. Eine Übermittlung deiner Daten in Drittländer, insbesondere die USA, kann dabei nicht ausgeschlossen werden. Nähere Informationen zur Datenverarbeitung durch Spotify findest du in der Datenschutzerklärung von Spotify.
11. Statistiken: Auswertung von Nutzerwegen und technische Nutzungsmessung
Wenn du im Cookie-Banner der Kategorie „Statistiken“ zustimmst, setzen wir die beiden folgenden Verfahren ein. Sie dienen ausschließlich dazu, unsere Website zu verbessern und technische Fehler zu erkennen. Ohne deine Einwilligung findet keines der beiden statt. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Auswertung von Nutzerwegen: Wir erfassen, welche Seiten unserer Website während eines Besuchs geöffnet werden, welche von uns festgelegten Schaltflächen und Links angeklickt werden (zum Beispiel „Jetzt dein Wohngeld berechnen“, „Weiter“, „Berechnen“, „Jetzt Antrag stellen“, Links zwischen unseren Ratgeber-Seiten oder die Info-Schaltflächen im Rechner), welche Schritte des Wohngeld-Rechners, der Anmeldung per E-Mail-Code und des Antragsformulars angezeigt werden, ob ein Code erfolgreich versendet und bestätigt und ob ein Antrag erfolgreich abgeschickt wurde, und wie weit eine Seite gescrollt wird (Schwellen von 25, 50, 75 und 100 Prozent). Außerdem messen wir, wie lange eine Seite oder ein Schritt im Vordergrund sichtbar war; dazu wird festgehalten, wann eine Seite verlassen oder der Tab in den Hintergrund gelegt wird. Zeit, in der der Tab im Hintergrund liegt, zählt nicht. Zu jedem Besuch erfassen wir zudem drei grobe Kategorien: die Art der Quelle, über die du auf unsere Website gekommen bist (direkt, Google, Bing, KI-Assistent, Werbekampagne oder sonstige Website; dein Browser leitet sie aus der verweisenden Adresse und gegebenenfalls Kampagnenparametern ab, übermittelt wird nur die Kategorie), die Größenklasse deines Browserfensters (schmal unter 600 Pixel, mittel unter 960 Pixel, breit; nicht dein Gerät und nicht die genaue Breite) und, wenn du den Wohngeld-Rechner nutzt, in welche Spanne das angezeigte Ergebnis fällt (unter 100 €, 100 bis 249 € oder ab 250 € im Monat, kein Anspruch errechnet oder Vermögen über der Grenze). So erkennen wir, welche Stellen unserer Website verständlich sind und wo Besucher nicht weiterkommen. Damit die Ereignisse eines Besuchs zusammengehören, erhält dieser nach deiner Einwilligung eine zufällig erzeugte Sitzungskennung, die zusammen mit Zählern für Reihenfolge und sichtbare Zeit sowie den Kategorien Herkunft und Fenstergröße im Sitzungsspeicher (sessionStorage) deines Browser-Tabs abgelegt wird („wgh_journey_session“). Sie gilt nur für diesen Tab und endet mit seinem Schließen oder nach 30 Minuten ohne Aktivität. Deine Eingaben und Antworten erfassen wir dabei nicht: keine Formularwerte, keine Angaben im Wohngeld-Rechner, keine Beträge (auch nicht den errechneten Betrag), keine Namen, E-Mail-Adressen, Konto- oder Antragsnummern, keine vollständigen Seitenadressen, keine verweisenden Adressen oder Kampagnenwerte und keine Angaben zu Browser oder Gerät wie den User-Agent. In diesen Daten wird auch keine IP-Adresse gespeichert. Die Sitzungskennung wird nicht mit deinem Nutzerkonto, einem Antrag oder anderen Angaben über dich verknüpft; wir behandeln sie dennoch als personenbezogenes Datum. Die Daten werden in unserer Datenbank bei Microsoft Azure in der Region Westeuropa gespeichert, sind nur unseren Administratoren zugänglich und werden spätestens 30 Tage nach dem letzten erfassten Ereignis einer Sitzung automatisch gelöscht. Technische Nutzungsmessung: Außerdem setzen wir Microsoft Azure Application Insights ein. Dabei werden aufgerufene Seiten, Anfragen, die unsere Website aus deinem Browser an Schnittstellen sendet (Servername, Methode, Ergebnis, Dauer), Lade- und Antwortzeiten, technische Fehler (Fehlerart und Programmstelle, ohne den Fehlertext) sowie Browser- und Geräteinformationen erfasst. Bevor diese Daten deinen Browser verlassen, werden alle Adressen verallgemeinert: Bei Seiten unserer Website bleibt nur der bekannte Aufbau der Adresse erhalten, Kennungen wie die Nummer eines Antrags werden ersetzt, zum Beispiel „/application-living/form/{id}“; von allen anderen Adressen, etwa unserer Schnittstellen, wird nur der Servername übermittelt. Parameter, Sprungmarken und Beträge werden nie übermittelt. Inhalte von Formularen und Anfragen erfasst Application Insights nicht. Deine IP-Adresse wird nur zur ungefähren Standortbestimmung verwendet und nicht gespeichert. Application Insights setzt die Cookies „ai_user“ (Speicherdauer bis zu 1 Jahr; erkennt deinen Browser bei späteren Besuchen wieder) und „ai_session“ (bis zu 1 Tag) und legt noch nicht gesendete Daten kurzzeitig im Browser zwischen. Die Daten werden in der Azure-Region Westeuropa gespeichert und nach 30 Tagen gelöscht. Beide Verfahren laufen auf Diensten von Microsoft Azure; Microsoft Ireland Operations Limited, Dublin, Irland, verarbeitet die Daten dabei in unserem Auftrag (Art. 28 DSGVO). Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Seite „Cookies“ widerrufen. Die Erfassung endet dann sofort, auch in anderen geöffneten Tabs: Noch nicht übermittelte Ereignisse und die Sitzungskennung der Nutzerwege werden gelöscht, Application Insights wird beendet, noch nicht gesendete Telemetrie wird verworfen, und seine Cookies und Zwischenspeicher werden entfernt. Bereits übermittelte Nutzerwege sind weder mit deinem Namen noch mit deinem Konto oder einem Antrag verknüpft; wir können sie dir daher in der Regel nicht zuordnen (Art. 11 DSGVO). Nennst du uns die Sitzungskennung eines Besuchs (sie steht, solange der Tab geöffnet ist, im Sitzungsspeicher deines Browsers unter „wgh_journey_session“ und wird dort bei einem Widerruf gelöscht), können wir den zugehörigen Nutzerweg heraussuchen und deine Anfrage dazu nach Ziffer 8 bearbeiten. Unabhängig davon werden alle Nutzerwege spätestens 30 Tage nach dem letzten erfassten Ereignis einer Sitzung automatisch gelöscht.
12. Erinnerungen an angefangene Anträge
Wenn du im Einwilligungsdialog nach der Registrierung oder in deinen Einstellungen die Option „Erinnerungen an angefangene Anträge“ auswählst, erinnern wir dich per E-Mail an einen Wohngeldantrag, den du begonnen, aber noch nicht abgeschickt hast. Die Option ist freiwillig und nicht vorausgewählt; ohne sie senden wir dir keine solchen Erinnerungen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für die Erinnerungen verarbeiten wir deinen Vornamen, deine E-Mail-Adresse, den Bearbeitungsstand deiner angefangenen Anträge (ob sie abgeschickt sind, welcher Schritt zuletzt geöffnet war und wann du sie zuletzt bearbeitet hast), gegebenenfalls den unverbindlichen Beispielbetrag, den unser Wohngeld-Rechner aus deinen Angaben ermittelt hat, sowie Anzahl und Zeitpunkt der bereits versandten Erinnerungen. Du erhältst höchstens drei Erinnerungen je Antrag, frühestens 24 Stunden nach deiner letzten Bearbeitung und höchstens eine pro Tag; die Erinnerungen sind auf Deutsch. Versendet werden die E-Mails über Azure Communication Services; Microsoft Ireland Operations Limited, Dublin, Irland, verarbeitet die Daten dabei in unserem Auftrag (Art. 28 DSGVO), Datenspeicherort ist Europa. Zum Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir den Zeitpunkt, die Fassung des Einwilligungstextes, deine IP-Adresse und die Kennung deines Browsers (User-Agent); einen Widerruf speichern wir mit Zeitpunkt und Weg des Widerrufs. Diese Angaben werden zusammen mit deinem Nutzerkonto gespeichert (siehe Ziffer 4). Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder Erinnerung, über den Schalter „Erinnerungen an angefangene Anträge“ in deinen Einstellungen oder indem du auf eine Erinnerung antwortest und uns um das Beenden bittest. Nach dem Widerruf senden wir dir keine Erinnerungen mehr; dein Antrag und deine übrigen Daten bleiben davon unberührt.
13. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 30.09.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website unter www.wohngeldhilfe.de/datenschutz abrufbar.