Audit-Vorschau: Hausverwaltung mit Makler — 201 Befunde

Diese Hausverwaltung betreut 45 WEG-Gemeinschaften und 1.200 Mietwohnungen. Zusätzlich vermittelt der Maklerbereich Wohnimmobilien. Der automatisierte Audit ergibt 201 Befunde, davon 31 kritisch — der höchste Wert in unserem Immobilien-Benchmark.

Kritische Befunde

1. Eigentümerportal-Login über HTTP

Der Login-Bereich für WEG-Eigentümer (Protokolle, Abrechnungen, Beschlüsse) wird über eine HTTP-Subdomain ausgeliefert — ohne SSL-Verschlüsselung. Passwörter und sensible Eigentümerdaten werden im Klartext übertragen. Ein gravierendes Sicherheitsrisiko und DSGVO-Verstoß.

2. Mieter-Schadenmeldung ohne Verschlüsselungshinweis

Das Schadenmeldungsformular für Mieter erhebt Name, Adresse, Wohnungsnummer, Schadensbeschreibung und optional Fotos. Es fehlen: SSL-Hinweis, DSGVO-Einwilligung, Löschfrist-Angabe und Hinweis auf die Rechtsgrundlage der Datenverarbeitung.

3. Fehlende Pflichtangaben nach WEG und MaBV

Im Impressum fehlen: die Erlaubnis nach §34c GewO für den Maklerbereich, Angaben zur Berufshaftpflichtversicherung gemäß §15 MaBV, und der Hinweis auf die zuständige Aufsichtsbehörde. Für eine Hausverwaltung mit Maklerbereich sind diese Angaben zwingend vorgeschrieben.

4. Dokumenten-Download-Bereich nicht barrierefrei

Der Eigentümer-Bereich bietet Protokolle und Abrechnungen als PDF-Downloads. 95 % dieser PDFs sind eingescannte Bilder ohne Textschicht. Screen-Reader können sie nicht vorlesen. Für ältere oder sehbehinderte Eigentümer ein erhebliches Zugänglichkeitsproblem.

Weitere Befunde (Auswahl)

• Performance: Startseite lädt 42 Objektbilder ohne Lazy Loading — First Contentful Paint bei 6,4 Sekunden
• Mobile UX: Eigentümerportal auf Smartphones nicht nutzbar — Tabellen brechen aus dem Viewport
• DSGVO: Matomo-Analytics ohne Cookie-Consent eingebunden; Mieter-E-Mail-Adressen in URL-Parametern sichtbar
• Barrierefreiheit: 14 Formulare ohne Label-Elemente; Farbkontrast der Navigationstexte 2.8:1
• SEO: Keine strukturierten Daten; Maklerbereich und Verwaltungsbereich intern nicht verlinkt
• Sicherheit: Session-Cookies für Eigentümerportal ohne Secure- und HttpOnly-Flag

Bewertung

Score: 22/100 — Note F. Die unverschlüsselte Eigentümerportal-Anmeldung ist ein akutes Sicherheitsrisiko. In Kombination mit fehlenden MaBV-Pflichtangaben und massiven Barrierefreiheits-Defiziten im Dokumentenbereich besteht dringender Handlungsbedarf. Priorität 1: HTTPS für alle Login-Bereiche und Formulare erzwingen.

Hintergrund-Artikel: Branchenreport: 10 Immobilienmakler-Websites im Audit und Die 7 häufigsten Cookie-Banner-Fehler.