Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

WOLOHO GmbH, Geschäftsführer: Reza Memari, Rückerstr. 5, 10119 Berlin. E-Mail: hello@woloho.com, Telefon: +49 176 11144789.

Ein Datenschutzbeauftragter muss nach Art. 37 Abs. 4 DSGVO i.V.m. § 38 Abs. 1 BDSG nicht bestellt werden.

2. Erhebung und Verarbeitung personenbezogener Daten

a) Besuch der Website

Beim Aufrufen von www.woloho.com erfasst dein Browser automatisch folgende Daten und übermittelt sie an unseren Server: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browser-Typ, Betriebssystem und Access-Provider. Diese Daten werden in Server-Logfiles temporär gespeichert und dienen der Gewährleistung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung, der Systemsicherheit sowie administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden die Daten nicht, um Rückschlüsse auf deine Person zu ziehen.

b) Letter (Workletter, Loveletter, Homeletter, Sonderaktionen)

Sofern du nach Art. 6 Abs. 1 lit. a DSGVO eingewilligt hast, verwenden wir deine E-Mail-Adresse für den Versand unserer Letter (Newsletter). Neben dem Workletter, Loveletter und Homeletter kannst du auch ein optionales Abo für Sonderaktionen, Rabatte und Neuigkeiten abschließen, die in unregelmäßigen Abständen versendet werden. Für die Anmeldung genügen deine E-Mail-Adresse und die Auswahl der gewünschten Letter. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Bei der Anmeldung werden IP-Adresse, Zeitstempel und User-Agent in einem lokalen DSGVO-Log gespeichert, um die Einwilligung nachweisen zu können. Dieser Log-Eintrag wird nach 3 Jahren automatisch anonymisiert und lediglich zur Verteidigung gegen Ansprüche aus dem Wettbewerbs- und Datenschutzrecht weiter gespeichert.

Versand über Mailjet:

Der Versand erfolgt über Mailjet (Mailjet SAS, 13-13bis rue de l’Aubrac, 75012 Paris, Frankreich, Sinch-Gruppe). Mailjet speichert E-Mail-Adressen und weitere Daten und verwendet diese zum Versand und zur Auswertung der Letter in unserem Auftrag. Die versandten E-Mails enthalten ein Tracking-Pixel und Links, mit denen wir Öffnungs- und Klickraten erfassen können. Wir haben mit Mailjet einen AVV gemäß Art. 28 DSGVO abgeschlossen. Wenn du keine Analyse möchtest, musst du die Letter abbestellen. Dies ist jederzeit möglich über den Link „Alle Letter abbestellen“ am Ende jedes Letters oder per E-Mail an hello@woloho.com. Bei Abmeldung wird dein Kontakt bei Mailjet vollständig gelöscht. Weitere Infos: mailjet.com/de/rechtliches/sicherheit-datenschutz/

c) Erstellen eines Inserats

Auf unserer Website kannst du Inserate in den verschiedenen Lettern erstellen. Erforderlich sind dein Name und eine gültige E-Mail-Adresse. Je nach Letter und Kategorie können weitere Angaben nötig sein (z.B. Ortsangaben bei Events, Wohnungsdetails). Optional können Logo, Telefonnummer und Website angegeben und veröffentlicht werden. In Workspace- und Homeletter-Inseraten kannst du zudem bis zu 3 Fotos hochladen, die im Online-Letter veröffentlicht werden. Fotos dürfen ausschließlich den Raum zeigen und keine Personen oder personenbezogenen Daten Dritter enthalten.

Bei kostenpflichtigen Inseraten sind zusätzlich eine Rechnungsanschrift und Kontaktdetails einer Ansprechperson erforderlich. Diese Daten werden nicht veröffentlicht und ausschließlich für Bestätigungsmails und interne Rückfragen verwendet.

Rechtsgrundlage ist bei kostenfreien Inseraten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei kostenpflichtigen Inseraten Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Inserate werden nach Ablauf der gebuchten Laufzeit nicht automatisch gelöscht. Einzelne Inserate können jederzeit im Kundenkonto gelöscht oder per E-Mail an hello@woloho.com zur Löschung angefragt werden. Was bei Löschung deines Accounts mit deinen Daten passiert, erfährst du unter 2d.

d) Kundenkonto für Inserierende

Für kostenpflichtige Inserate bieten wir ein Kundenkonto auf unserer Website an. Darin werden Firmendaten, Guthaben sowie aktive und vergangene Inserate gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei Löschung des Accounts werden alle personenbezogenen Daten anonymisiert: Inserate älter als 3 Monate werden sofort anonymisiert, jüngere Inserate werden per täglichem automatisiertem Prozess nachträglich anonymisiert. Die anonymisierten Inserate bleiben grundsätzlich archiviert. Bestellungen bleiben aufgrund gesetzlicher Aufbewahrungspflichten erhalten, personenbezogene Rechnungsdaten werden jedoch geleert. Guthaben wird auf 0 gesetzt, der Letter-Kontakt bei Mailjet vollständig gelöscht und alle Account-Metadaten entfernt.

e) Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen. Die Daten werden nach Erledigung der Anfrage gelöscht.

3. Hosting

Unsere Website wird gehostet von der WL Artworld Solutions GmbH, Weydingerstraße 6, 10178 Berlin. Der Hoster verarbeitet in unserem Auftrag die beim Websitebesuch erfassten Daten (siehe 2a) und übernimmt Wartung und Backups. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben einen AVV gemäß Art. 28 DSGVO abgeschlossen.

4. Cookies

Unsere Website setzt ausschließlich technisch notwendige Cookies ein. Ein Cookie-Banner oder eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

Folgende Cookies werden gesetzt:

• Session-Cookie (PHPSESSID): Session-Verwaltung, wird nach Sitzungsende gelöscht
• WooCommerce-Session-Cookie: Warenkorb- und Checkout-Funktionalität
• WPML-Sprachcookie: Speicherung deiner Sprachpräferenz

Es werden keine Analyse-, Marketing- oder Drittanbieter-Cookies eingesetzt. Die Cookies werden ausschließlich für die Dauer der jeweiligen Funktion gespeichert.

5. Webanalyse mit Matomo

Wir nutzen die Open-Source-Software Matomo zur statistischen Auswertung der Website-Nutzung. Matomo wird auf unserem eigenen Server betrieben (Self-Hosting), sodass alle Daten bei uns verbleiben und nicht an Dritte übermittelt werden. Es werden keine Nutzerprofile erstellt und es erfolgt keine Zusammenführung mit anderen Daten.

Matomo arbeitet ohne Cookies und mit vollständiger IP-Anonymisierung. Da kein Zugriff auf dein Endgerät erfolgt, ist keine Einwilligung gemäß § 25 Abs. 1 TDDDG erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Website-Nutzung zur Verbesserung unseres Angebots).

Opt-out abgeschlossen; Ihre Besuche auf dieser Webseite werden nicht vom Webanalysetool erfasst. Bitte beachten Sie, dass auch der Matomo-Deaktivierungs-Cookie dieser Webseite gelöscht wird, wenn Sie die in Ihrem Browser abgelegten Cookies entfernen. Außerdem müssen Sie, wenn Sie einen anderen Computer oder einen anderen Webbrowser verwenden, die Deaktivierungsprozedur nochmals absolvieren.

Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.

Ihr Besuch dieser Webseite wird aktuell von der Matomo Webanalyse erfasst. Diese Checkbox abwählen für Opt-Out. Ihr Besuch dieser Webseite wird aktuell von der Matomo Webanalyse nicht erfasst. Diese Checkbox aktivieren für Opt-In.

Die Tracking opt-out Funktion benötigt aktivierte Cookies.

6. Zahlungen

a) WooCommerce

Für die Abwicklung von Bestellungen nutzen wir das Open-Source-Plugin WooCommerce. Alle Bestell- und Kundendaten werden ausschließlich auf unserem eigenen Server verarbeitet. Es findet keine Übermittlung von Bestell- oder Zahlungsdaten an Automattic oder andere Dritte statt.

b) Stripe

Für Zahlungen per Kreditkarte, Apple Pay und Google Pay nutzen wir Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei Auswahl dieser Zahlungsart werden Name, Adresse, E-Mail-Adresse, IP-Adresse und Zahlungsdaten automatisiert an Stripe übermittelt. Die Übermittlung dient der Identitätsüberprüfung, Zahlungsadministration und Betrugsprävention. Stripe kann Daten an verbundene Unternehmen und Subunternehmer weitergeben, soweit dies zur Vertragserfüllung erforderlich ist. Stripe gehört zu einem US-Konzern, sodass eine Verarbeitung in den USA nicht vollständig ausgeschlossen werden kann. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist, ergänzt durch die EU-Standardvertragsklauseln als Rückfallebene. Datenschutzbestimmungen: stripe.com/de/privacy

c) PayPal

Für PayPal-Zahlungen nutzen wir den Dienst der PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Bei Auswahl von PayPal werden Name, Adresse, E-Mail-Adresse, IP-Adresse und Zahlungsdaten an PayPal übermittelt. PayPal kann diese Daten an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung übermitteln. PayPal gehört zu einem US-Konzern, sodass eine Übermittlung in die USA nicht vollständig ausgeschlossen werden kann. Sie erfolgt auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules) und der EU-Standardvertragsklauseln bzw. anderer geeigneter Garantien nach Art. 46 DSGVO. Datenschutzbestimmungen: paypal.com/de/webapps/mpp/ua/privacy-full

Bei Stripe und PayPal kannst du die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber dem jeweiligen Anbieter widerrufen. Ein Widerruf wirkt sich nicht auf Daten aus, die zwingend zur vertragsgemäßen Zahlungsabwicklung verarbeitet werden müssen.

d) Rechnungsstellung (FastBill)

Rechnungen erstellen wir über FastBill (FastBill GmbH, Wildunger Str. 6, 60487 Frankfurt am Main). Wir übermitteln hierfür Rechnungsdaten und haben mit FastBill einen AVV abgeschlossen. Datenschutzerklärung: fastbill.com/datenschutz

7. Externe Buchhaltung

Zur Erfüllung unserer gesetzlichen handels- und steuerrechtlichen Pflichten übermitteln wir erforderliche Rechnungs- und Buchhaltungsdaten (insbesondere Name, Anschrift, Rechnungsdaten und Rechnungspositionen) an unsere Steuerberatung:

Merle Gaydoff + partner Rechtsanwälte und Steuerberater PartG mbB, Charlottenstraße 65, 10117 Berlin

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Buchführung und steuerlichen Beratung).

Die Steuerberatung verarbeitet die übermittelten personenbezogenen Daten im Rahmen ihrer gesetzlichen und berufsrechtlichen Pflichten als eigenständig Verantwortliche im Sinne der DSGVO.

8. Weitergabe von Daten

Eine Übermittlung deiner Daten an Dritte zu anderen als den hier genannten Zwecken findet nicht statt. Wir geben deine Daten nur weiter, wenn du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO), die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder dies für die Abwicklung von Vertragsverhältnissen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

9. Speicherdauer und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Speicherfristen:

• Server-Logfiles werden grundsätzlich nach spätestens 30 Tagen gelöscht, sofern ihre weitere Aufbewahrung nicht zur Aufklärung von Sicherheitsvorfällen erforderlich ist. 
• Nachweise über Newsletter-Anmeldungen (Double-Opt-in-Log) werden zum Nachweis der erteilten Einwilligung gespeichert und nach drei Jahren anonymisiert. 
• Inserate bleiben grundsätzlich auch nach Ablauf ihrer Laufzeit archiviert. Personenbezogene Daten werden bei Löschung des Kundenkontos entsprechend den in dieser Datenschutzerklärung beschriebenen Regelungen anonymisiert. 
• Kundenkonten werden nach einem Löschungsantrag anonymisiert. Gesetzliche Aufbewahrungspflichten, insbesondere nach dem Handels- und Steuerrecht, bleiben hiervon unberührt.
• Vertrags-, Bestell- und Rechnungsdaten speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen, regelmäßig sechs bzw. zehn Jahre nach den Vorschriften des Handels- und Steuerrechts. 
• Anfragen per E-Mail werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen. 

Nach Ablauf der jeweiligen Speicherfrist werden die personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzliche Verpflichtung oder ein berechtigtes Interesse an einer weiteren Speicherung besteht.

10. Betroffenenrechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

11. Widerspruchsrecht

Sofern deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, kannst du gemäß Art. 21 DSGVO Widerspruch einlegen. Richtet sich der Widerspruch gegen Direktwerbung, setzen wir ihn ohne weitere Begründung um. Eine E-Mail an hello@woloho.com genügt.

12. Datensicherheit

Wir nutzen TLS-Verschlüsselung für die Übertragung von Daten auf unserer Website und setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden fortlaufend verbessert.

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung findest du auf unserer Website.