Datenschutzerklärung der GBG-Mannheimer Wohnungsbaugesellschaft mbH
1. Name und Kontaktdaten der verantwortlichen Stelle sowie des betrieblichen Datenschutzbeauftragten
GBG – Mannheimer Wohnungsbaugesellschaft, Leoniweg 2, 68167 Mannheim Telefon: 0621/ 3096-0.
Der betriebliche Datenschutzbeauftragte der GBG ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz oder per E-Mail unter datenschutz@gbg-mannheim.de erreichbar.
2. Erhebung personenbezogener Daten beim Besuch unserer Website
Bei der ausschließlich informatorischen Nutzung der Website, wenn Sie sich also nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt:
- Name der abgerufenen Webseite,
- Datei, Datum und Uhrzeit des Abrufs,
- Übertragene Datenmenge,
- Meldung über erfolgreichen Abruf,
- Browsertyp nebst Version,
- Das Betriebssystem des Nutzers,
- Referrer URL (die zuvor besuchte Seite),
- IP-Adresse und
- Der anfragende Provider
Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Rechtsgrundlage für die Erhebung und Speicherung der Daten ist Art. 6 Abs. 1lit. f) DSGVO. Die Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Da die Erfassung und Speicherung der Daten ist für den Betrieb der Internetseite zwingend erforderlich ist, besteht für Sie keine Widerspruchsmöglichkeit. Wenn Sie hiermit nicht einverstanden sind, empfehlen wir, die Internetseite zu verlassen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
3. Erhebung weiterer personenbezogener Daten beim Besuch unserer Website durch Cookies
Zusätzlich zu den zuvor genannten, von Ihrem Browser unserem Server mitgeteilten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet werden und durch welche der Stelle, die das Cookie setzt (hier uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen sowie das Nutzerverhalten auf unserer Website zu analysieren. Beim Aufruf unserer Website werden Sie durch einen Infobanner über die Verwendung von Cookies informiert und auf diese Datenschutzerklärung verwiesen.
Es gibt unterschiedliche Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden.
„Session Cookies” werden automatisiert gelöscht, wenn Sie den Browser schließen. Sie speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
Wir verwenden persistente Cookies. Diese, werden automatisiert nach einer vorgegebenen Dauer gelöscht, welche sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
Diese Cookies sind notwendig, damit die Website ordnungsgemäß funktioniert.
3.2.4 Cookies von externen Medien
Werden Cookies von externen Medien gesetzt, dienen diese der Profilerstellung und Datenverfolgung über mehrere Websites hinweg. Wenn Sie diese Cookies akzeptieren, können wir unsere Werbung auf anderen Websites basierend auf Ihrem Benutzerprofil und Ihren Präferenzen anzeigen. Diese Cookies speichern auch Daten darüber, wie viele Besucher unsere Werbung gesehen oder angeklickt haben, um Werbekampagnen zu optimieren.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von notwendigen Cookies ist Art. 6 Abs. 1lit. f) DS-GVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Analyse-Cookies und dgl. ist die Einwilligung gem. Art. 6 Abs. 1lit. a) DS-GVO.
Der Zweck der Verwendung von Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Informationen, die durch Cookies und ähnliche Technologien gesammelt werden, können das Datum und die Uhrzeit des Besuchs sowie die Art und Weise, wie Sie eine bestimmte Website oder mobile Anwendung nutzen, beinhalten.
Cookies werden auf Ihrem Rechner gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Die Cookies stellen auch sicher, dass wir sehen können, wie unsere Website genutzt wird und wie wir sie verbessern können. Darüber hinaus können je nach Ihren Präferenzen unsere eigenen Cookies verwendet werden, um Ihnen gezielte Werbung zu präsentieren, die Ihren persönlichen Interessen entspricht.
Sie können alle Cookies mit Ausnahme der notwendigen Cookies ablehnen. In den Einstellungen des Browsers können Sie die Einstellungen so ändern, dass Cookies, die Sie nicht zulassen möchten, blockiert werden. In den meisten Browsern finden Sie in der sogenannten “Hilfe-Funktion” eine Erklärung, wie Sie dies tun können. Wenn Sie die Cookies jedoch blockieren, ist es möglich, dass Sie nicht alle technischen Funktionen unserer Website nutzen können und infolgedessen negative Auswirkungen auf Ihr Nutzererlebnis gegeben sein können.
4. Soziale Netzwerke
Wir weisen darauf hin, dass soziale Netzwerke lediglich weitere von verschiedenen Optionen darstellen, um mit uns in Kontakt zu treten oder Informationen von uns zu erhalten. Alternativ können die über unsere Unternehmensseite angebotenen Informationen bspw. auch auf unserer Website unter https://www.gbg-mannheim.de/ abgerufen werden.
Bei einem Besuch unserer Unternehmensseite werden Ihre Profilinformationen sowie Informationen über den Besuch im Wesentlichen durch die
Facebook Ireland Ltd.,
4 Grand Canal Square,
Grand Canal Harbour,
Dublin,
Irland
(im Folgenden „Facebook Ireland“)
verarbeitet.
Hierbei werden auch Daten verarbeitet, wenn Sie nicht über ein Facebook-Konto verfügen oder nicht eingeloggt sind. Alle weiteren Informationen hierzu entnehmen Sie den Datenschutzhinweisen von Facebook.
Dabei verarbeiten wir die Daten der Besucher unserer Unternehmensseite, insbesondere Informationen über Userinteraktionen (z.B. Likes und Kommentare), öffentliche Profilinformationen, demografische und statistische Daten sowie die Daten, die im Rahmen von Nachrichten und Kommentaren an uns übermittelt werden.
Für die Verarbeitung Ihrer personenbezogenen Daten sind wir als Betreiber einer Fanpage nach Ansicht des Europäischen Gerichtshofs (EuGH) gemeinsam mit Facebook Ireland verantwortlich. Die Entscheidung des EuGH vom 05.06.2018 finden Sie hier, die Entscheidung vom 29.07.2019 ist hier zu finden. Die gemeinsame Verantwortlichkeit betrifft insbesondere die Verwendung der Funktion „Facebook Insights“, genauer die Erhebung, Speicherung und Weiterverarbeitung der Insights-Daten. Für die Erhebung und Speicherung der Daten ist Facebook Ireland verantwortlich. Die GBG erhält lediglich anonymisierte Auswertungen der Insights-Daten. Unser Unternehmen trifft keine Entscheidungen über die Verarbeitung von Insights-Daten.
Die werbliche Nutzung Ihrer personenbezogenen Daten steht insbesondere für Facebook im Vordergrund. Wir nutzen die Statistikfunktion um mehr über die Besucher unserer Fanpage zu erfahren. Die Nutzung der Funktion ermöglicht es uns, dass wir unsere Inhalte an die jeweilige Zielgruppe anpassen können. Auf diese Weise nuten wir etwa auch die demografischen Informationen zum Alter und der Herkunft der Nutzer, wobei hier kein Personenbezug für uns möglich ist.
Die Parteien haben eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (https://www.facebook.com/legal/terms
/page_controller_addendum). Für die Verarbeitung von Insights-Daten wurde vereinbart, dass Facebook Ireland die Verpflichtung zur Wahrung der Rechte der betroffenen Person und die erforderlichen Informationspflichten gem. Art. 13 und 14 DSGVO übernimmt. Datenschutzrechte können sowohl bei Facebook Ireland als auch bei der GBG geltend gemacht werden. Wir werden sämtliche Anfragen betroffener Personen, die Verarbeitungen betrifft, für die Facebook Ireland verantwortlich ist, an Facebook Ireland zur Bearbeitung weiterleiten.
Die Verarbeitung der personenbezogenen Daten der Besucher unserer Facebook-Fanpage erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Sicherstellung der Kommunikation mit der an uns interessierten Öffentlichkeit sowie deren Information über mit uns zusammenhängenden Neuigkeiten.
Sie können der Datenverarbeitung durch Facebook hier widersprechen.
Eine Datenübermittlung an uns erfolgt im Übrigen nur, wenn dies zur Erfüllung der oben genannten Zwecke erforderlich ist, etwa im Rahmen der Betreuung unseres Kanals durch eine entsprechend beauftragte Agentur.
Wir weisen darauf hin, dass die Daten, die bei der Nutzung sozialer Plattformen und Netzwerke verarbeitet werden, unter Umständen außerhalb des europäischen Wirtschaftsraumes verarbeitet werden können. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau, dass mit den Standards innerhalb der EU vergleichbar ist, beim Empfänger hergestellt wird. Dies kann beispielsweise über EU-Standardverträge oder Binding Corporate Rules oder besondere Übereinkommen, deren Regelungen sich das Unternehmen unterwerfen kann, erreicht werden.
Wir verarbeiten Ihre Daten auf unseren Systemen, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf dieser Fristen werden Ihre Daten unverzüglich gelöscht.
Verantwortlicher, mit dem die Fanpage gemeinsam betrieben wird (‚Plattformbetreiber‘):
Meta Platforms, Inc., Menlo Park CA 512374 USA
Verantwortlicher für die Datenverarbeitung von innerhalb der Europäischen Union lebenden Personen:
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irland
4.2.2 Vereinbarung gemäß Art. 26 Abs. 1 DSGVO
In einer Vereinbarung gemäß Art. 26 Abs. 1 DSGVO wurde zwischen den gemeinsam Verantwortlichen festgelegt, wer welche Verpflichtung gemäß der DSGVO erfüllt.
Die Vereinbarung i.S.v. Art. 26 Abs. 1 DSGVO ist zu finden unter folgendem Link:
https://www.facebook.com/legal/
terms/page_controller_addendum
https://www.facebook.com/legal/
Der Plattformbetreiber stellt die wesentlichen Inhalte dieser Vereinbarung den betroffenen Personen zur Verfügung.
4.2.3 Kontaktdaten zum Datenschutz:
Der Datenschutzbeauftragte des Plattformbetreibers kann unter folgendem Webformular kontaktiert werden:
https://www.facebook.com/help/
4.2.4 Kategorien betroffener Personen:
Im Sozialen Netzwerk registrierte als auch nicht registrierte Besucher unserer Fanpage.
Wir weisen die betroffenen Personen darauf hin, dass sie Instagram und dessen Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Teilen, Bewerten).
4.2.5 Kategorien personenbezogener Daten:
Daten, die wir von registrierten Besuchern unserer Fanpage verarbeiten:
Benutzerkennung unter der Sie sich registriert haben, freigegebene Profildaten (bspw. Namensangaben, Beruf, Anschriften, Kontaktdaten, ggf. auch besondere Kategorien personenbezogener Daten wie Religionszugehörigkeit, Gesundheitsdaten etc.), Daten, die beim Teilen von Inhalten, beim Nachrichtenaustausch und bei der Kommunikation entstehen, Daten, die im Rahmen einer Vertragsabwicklung auf Anfrage der registrierten Besucher erforderlich sind; ansonsten verarbeiten wir nur pseudonymisierte Daten wie Statistiken und Einblicke, wie mit unserer Fanpage, den darüber bereitgestellten Beiträgen, Seiten, Videos und sonstigen Inhalten interagiert wird (Seitenaktivitäten, Seitenaufrufe, „Gefällt mir“-Angaben, Reichweite, allgemeine demografische, standort- und interessenbezogene Informationen zu Alter, Geschlecht, Land, Stadt, Sprache), Auswertungen über Erfolg und Hintergründe unserer Werbeanzeigen.
Die pseudonymisierten Daten können von uns selbst nicht mit dem entsprechenden Zuordnungsmerkmal (bspw. Namensangaben) zusammengeführt werden. Damit ist es uns nicht möglich, einzelne Besucher zu identifizieren, die somit für uns anonym bleiben.
Daten, die wir von nicht-registrierten Besuchern unserer Fanpage verarbeiten:
Pseudonymisierte Daten wie Statistiken und Einblicke, wie mit unserer Fanpage, den darüber bereitgestellten Beiträgen, Seiten, Videos und sonstigen Inhalten interagiert wird (Seitenaktivitäten, Seitenaufrufe, „Gefällt mir“-Angaben, Reichweite, allgemeine demografische, standort- und interessenbezogene Informationen zu Alter, Geschlecht, Land, Stadt, Sprache), Auswertungen über Erfolg und Hintergründe unserer Werbeanzeigen.
Die pseudonymisierten Daten können von uns selbst nicht mit dem entsprechenden Zuordnungsmerkmal (bspw. Namensangaben) zusammengeführt werden. Damit ist es uns nicht möglich, einzelne Besucher zu identifizieren, die somit für uns anonym bleiben.
4.2.6 Daten, die wir von unseren Website-Besuchern verarbeiten:
Über die Einbindung des Instagram-Buttons (reiner Link) werden keine personenbezogenen Daten unserer Website-Besucher an den Plattformbetreiber übertragen.
Daten, die der Plattformbetreiber über die registrierten und nicht registrieren Besucher unserer Fanpage verarbeitet, kann folgendem Link entnommen werden:
https://www.facebook.com/privacy/policy
Zur Auswertung benutzt der Plattformbetreiber unter Umständen verschiedene Analyse-Tools.
Wir haben keinen Einfluss auf eine Nutzung solcher Tools durch den Plattformbetreiber und wurden über einen solchen potentiellen Einsatz auch nicht informiert. Sollten Tools dieser Art vom Plattformbetreiber für unsere Fanpage eingesetzt werden, haben wir dies weder in Auftrag gegeben, noch abgesegnet oder sonst in irgendeiner Art unterstützt. Auch werden uns die bei der Analyse gewonnenen Daten nicht zur Verfügung gestellt. Überdies haben wir keine Möglichkeit, den Einsatz solcher Tools auf unserer Fanpage zu verhindern oder abzustellen und auch keine sonstigen effektiven Kontrollmöglichkeiten.
Wir erhalten die Daten von den betroffenen Personen direkt oder vom Plattformbetreiber.
Woher der Plattformbetreiber die Daten der betroffenen Personen erhält, kann folgendem Link entnommen werden:
https://www.facebook.com/privacy/policy
Wir haben keinen Einfluss darauf oder effektive Kontrollmöglichkeiten, ob die Datenbeschaffung durch den Plattformbetreiber zulässig ist.
4.2.8 Rechtsgrundlage der Datenverarbeitung:
Wir verarbeiten die Daten aufgrund folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a) DSGVO: Einwilligung der betroffenen Personen
- ggf. Art. 6 Abs. 1 lit. b) DSGVO: Erfüllung eines Vertrags mit der betroffenen Person oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person
- Art. 6 Abs. 1 lit. f) DSGVO berechtigtes Interesse
o Vereinfachung der Kommunikation und des Datenaustauschs, indem die bestehenden Kommunikationskanäle, wie Internetauftritt, Pressemitteilungen, Printprodukte und Veranstaltungen, durch die Fanpage sinnvoll ergänzt werden
o Förderung des Absatzes unserer Produkte und Dienstleistungen oder der Nachfrage
o Optimierung unserer Fanpage
Besondere Kategorien personenbezogener Daten verarbeiten wir, wenn überhaupt, nur aufgrund folgender Rechtsgrundlagen:
- Art. 9 Abs. 2 lit. a) DSGVO: Einwilligung der betroffenen Person
- Art. 9 Abs. 2 lit. e) DSGVO: Die betroffene Person hat die personenbezogenen Daten offenkundig öffentlich gemacht
Die Rechtsgrundlagen, auf die der Plattformbetreiber die Datenverarbeitung stützt, können folgendem Link entnommen werden:
https://www.facebook.com/privacy/
policy/?section_id=7-WhatIsOurLegal
Sofern die betroffenen Personen durch Erhebung ihrer Daten getrackt werden, sei es durch Einsatz von Cookies oder vergleichbarer Techniken oder durch die Speicherung der IP-Adresse, wird der Plattformbetreiber die Einwilligung der betroffenen Personen vorab einholen.
Insbesondere ist der Plattformbetreiber verpflichtet, die betroffenen Personen zu informieren, zu welchen Zwecken und auf welcher Rechtsgrundlage der Erstaufruf einer Fanpage auch bei nicht registrierten Besuchern Einträge im sogenannten Local Storage erzeugt und ob auch personenbezogene Daten von nicht registrierten Besuchern (z.B. IP-Adresse oder sonstige Daten, die sich zu personenbezogenen Daten verdichten) zur Erstellung von Profilen verwendet werden.
Wir haben keinen Einfluss darauf oder effektive Kontrollmöglichkeiten, ob die Datenverarbeitung durch den Plattformbetreiber zulässig ist.
Zwecke der Datenverarbeitung:
Die Daten werden für die folgenden Zwecke verarbeitet:
- Außendarstellung und Werbung
- Kommunikation und Datenaustausch
- Veranstaltungsmanagement
- ggf. Vertragsanbahnung und -abwicklung
Angaben darüber, zu welchen Zwecken der Plattformbetreiber die Daten verarbeitet, können folgendem Link entnommen werden: https://www.facebook.com/
Wir haben keinen Einfluss darauf, zu welchen Zwecken der Plattformbetreiber die Daten tatsächlich nutzt. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten.
Speicherdauer:
Die Aufbewahrung und Löschung der Daten ist die Pflicht des Plattformbetreibers gemäß der Vereinbarung i.S.v. Art. 26 Abs. 1 DSGVO. Die Informationen hierzu können folgendem Link entnommen werden:
Wir haben keinen Einfluss darauf, wie der Plattformbetreiber die Regellöschfristen bestimmt und in welcher Art und Weise die Daten gelöscht werden. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten.
4.2.9 Kategorien der Empfänger:
Auf die von uns verarbeiteten Daten haben nur unsere Mitarbeiter und Dienstleister Zugriff, die unsere Fanpage betreuen und die Daten zu oben genannten Zwecken benötigen. Sofern die betroffenen Personen ihre Daten öffentlich auf unserer Fanpage posten, sind diese durch andere registrierte und ggf. auch nicht registrierte Besucher abrufbar.
Die Empfängerkategorien, denen der Plattformbetreiber die Daten offenlegt oder den registrierten Besucher die Offenlegung seiner Daten ermöglicht sowie Informationen zum konzerninternen Datenaustausch sind dem folgenden Link zu entnehmen:
Wir haben keinen Einfluss auf die Offenlegung der Daten gegenüber den einzelnen Empfänger (-kategorien) durch den Plattformbetreiber. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten.
Datenübermittlungen in Drittstaaten:
Sofern die betroffenen Personen ihre Daten öffentlich auf unserer Fanpage posten, sind diese durch andere registrierte und ggf. auch nicht registrierte Besucher weltweit abrufbar.
Im Rahmen des Betriebs unserer Fanpage werden die Daten zudem von der Facebook Inc. verarbeitet.
Der Plattformbetreiber wird die Daten unabhängig vom Wohnsitz der betroffenen Personen in die Vereinigten Staaten, Irland und jedes andere Land, in dem der Plattformbetreiber geschäftlich tätig wird, übertragen und dort speichern und in sonstiger Weise verarbeiten.
Damit verbundene Datenübermittlungen in Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß Art. 46 DSGVO:
Wir haben keinen Einfluss auf die vom Plattformbetreiber vorgenommenen Datenübermittlungen in Drittstaaten. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten.
Involvierte Logik und Tragweite eines Profilings bzw. einer automatisierten Einzelentscheidung anhand der erhobenen Daten:
Sofern die betroffenen Personen durch Erhebung ihrer Daten getrackt werden, sei es durch Einsatz von Cookies oder vergleichbarer Techniken oder durch die Speicherung der IP-Adresse, ist der Plattformbetreiber gemäß der Vereinbarung i.S.v. Art. 26 Abs. 1 DSGVO verpflichtet, hierüber zu informieren. Insbesondere ist der Plattformbetreiber verpflichtet, den betroffenen Personen die Zwecke und Rechtsgrundlage zu nennen, wenn nach Aufruf einer Unterseite innerhalb unserer Fanpage ein Session-Cookie und drei Cookies mit Lebenszeiten zwischen vier Monaten und zwei Jahren gespeichert werden.
Die Informationen hierzu können folgendem Link entnommen werden:
Zur Auswertung benutzt der Plattformbetreiber unter Umständen verschiedene Analyse-Tools.
Wir haben keinen Einfluss auf eine Nutzung solcher Tools durch den Plattformbetreiber und wurden über einen solchen potentiellen Einsatz auch nicht informiert. Sollten Tools dieser Art vom Plattformbetreiber für unsere Fanpage eingesetzt werden, haben wir dies weder in Auftrag gegeben, noch abgesegnet oder sonst in irgendeiner Art unterstützt. Auch werden uns die bei der Analyse gewonnenen Daten nicht zur Verfügung gestellt. Überdies haben wir keine Möglichkeit, den Einsatz solcher Tools auf unserer Fanpage zu verhindern oder abzustellen und auch keine sonstigen effektiven Kontrollmöglichkeiten.
4.2.11 Rechte der betroffenen Personen:
Die gemeinsam Verantwortlichen müssen den betroffenen Personen verschiedene Rechte hinsichtlich der Verarbeitung ihrer Daten einräumen, welche diese aufgrund der Vereinbarung i.S.v. Art. 26 Abs. 1 DSGVO direkt gegenüber dem Plattformbetreiber geltend machen können:
https://www.facebook.com/privacy/policy
Betroffene Personen haben bei Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder ein Recht auf Einschränkung der Datenverarbeitung durch den Verantwortlichen. Betroffene Personen haben zudem das Recht, ihre erteilte Einwilligung in die Verarbeitung ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Sie können außerdem der weiteren Verarbeitung ihrer Daten, die ausschließlich auf dem berechtigten Interesse des Verantwortlichen beruht gemäß Art. 6 Abs. 1 lit. f) DSGVO, widersprechen (Art. 21 Abs. 1 DSGVO), sofern sich hierfür aus ihrer besonderen persönlichen Situation schutzwürdige Interessen am Ausschluss der Datenverarbeitung ergeben und für den Verantwortlichen keine zwingenden schutzwürdigen Gründe für die weitere Datenverarbeitung mehr bestehen.
Sofern personenbezogene Daten zum Zwecke des Direktmarketings verarbeitet werden, haben betroffene Personen jederzeit das Recht, dieser Verarbeitung mit Wirkung für die Zukunft zu widersprechen (Art. 21 Abs. 2 DSGVO). Sofern die Datenverarbeitung auf der Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a), Art. 9 Abs. 1 lit. a) DSGVO oder gemäß Art. 6 Abs. 1 b) DSGVO auf einem Vertrag mit der betroffenen Person beruht, und mithilfe automatisierter Verfahren erfolgt, können die betroffenen Personen gemäß Art. 20 Abs. 1 DGVO verlangen, die über sie gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, bzw. diese an einen von der betroffenen Person bestimmten Dritten übermitteln zu lassen.
Grundsätzlich haben betroffene Personen das Recht, keiner automatisierten Einzelentscheidung unterworfen zu werden gemäß Art. 22 Abs. 1 DSGVO. Sofern eine solche automatisierte Einzelentscheidung gemäß Art. 22 Abs. 2 lit. a) bis c) DSGVO zulässig ist, werden betroffenen Personen die folgenden Rechte gemäß Art. 22 Abs. 3 DSGVO eingeräumt:
Recht zur Darlegung des eigenen Standpunktes, Einspruchsrecht zur Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, Recht, die automatisierte Einzelentscheidung anfechten zu können (Anfechtungsrecht).
- Weitere Informationen zu diesem Sozialen Netzwerk sowie anderen Sozialen Netzwerken und wie betroffene Personen ihre Daten schützen können, sind auch hier zu finden:
Des Weiteren haben betroffene Personen das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt, Art. 77 DSGVO.
Die für den Plattformbetreiber zuständige Aufsichtsbehörde ist:
Data Protection Commission
21 Fitzwilliam Square, Dublin 2 D02 RD28, Ireland
Webadresse:
https://www.dataprotection.ie/
Bei einem Besuch der Plattform werden Ihre Profilinformationen sowie Informationen über den Besuch im Wesentlichen durch die
LinkedIn Ireland Unlimited Company,
Wilton Place, Dublin 2,
Irland
(im Folgenden „LinkedIn“) verarbeitet.
Hierbei werden auch Daten verarbeitet, wenn Sie nicht über ein LinkedIn-Konto verfügen oder nicht eingeloggt sind. Alle weiteren Informationen hierzu entnehmen Sie den Datenschutzhinweisen von LinkedIn.
Wir verarbeiten die Daten der Besucher unseres Profils, insbesondere Informationen über Userinteraktionen (z.B. „Gefällt mir“-Angaben, Reaktionen, Teilen und Kommentare), öffentliche Profilinformationen (z.B. Position, Arbeitgeber), statistische Daten sowie die Daten, die im Rahmen von Nachrichten und Kommentaren an uns übermittelt werden.
Die werbliche Nutzung Ihrer personenbezogenen Daten steht insbesondere für LinkedIn im Vordergrund. Wir nutzen die Statistikfunktion lediglich, um Informationen über unser Profil sowie der Interaktion der Nutzer mit diesem zu erlangen. Diese Daten geben uns etwa Auskunft über Besuche unseres Profils, demographische Daten zu Followern und Besuchern oder Informationen über die Performance von Updates. Sämtliche dieser Daten sind für uns jedoch rein statistisch, eine Zuordnung zu einzelnen Personen ist uns nicht möglich.
Die Verarbeitung der personenbezogenen Daten der Besucher unseres LinkedIn-Profils erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung der Kommunikation mit unseren Kunden, die Darstellung unseres Unternehmens als Arbeitgeber sowie die Information über Neuigkeiten aus unserem Haus.
Sie können der Datenverarbeitung durch LinkedIn hier widersprechen.
Eine Datenübermittlung im Übrigen erfolgt nur, wenn dies zur Erfüllung der oben genannten Zwecke erforderlich ist, etwa im Rahmen der Betreuung unseres Kanals durch eine entsprechend beauftragte Agentur.
Wir weisen darauf hin, dass die Daten, die bei der Nutzung sozialer Plattformen und Netzwerke verarbeitet werden, unter Umständen außerhalb des europäischen Wirtschaftsraumes verarbeitet werden können. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau, dass mit den Standards innerhalb der EU vergleichbar ist, beim Empfänger hergestellt wird. Dies kann beispielsweise über EU-Standardverträge oder Binding Corporate Rules oder besondere Übereinkommen, deren Regelungen sich das Unternehmen unterwerfen kann, erreicht werden.
Bei einem Besuch der Plattform werden Ihre Profilinformationen sowie Informationen über den Besuch im Wesentlichen durch die
New Work SE,
Dammtorstraße 30,
20354 Hamburg,
Deutschland
(im Folgenden „XING“) verarbeitet.
Hierbei werden auch Daten verarbeitet, wenn Sie nicht über ein XING-Konto verfügen oder nicht eingeloggt sind. Alle weiteren Informationen hierzu entnehmen Sie den Datenschutzhinweisen von XING.
Wir verarbeiten die Daten der Besucher unseres Profils, insbesondere Informationen über Userinteraktionen (z.B. „Findet das interessant“-Angabe, Shares und Kommentare), öffentliche Profilinformationen (z.B. Position, Arbeitgeber), statistische Daten sowie die Daten, die im Rahmen von Nachrichten und Kommentaren an uns übermittelt werden.
Die werbliche Nutzung Ihrer personenbezogenen Daten steht insbesondere für XING im Vordergrund. Wir nutzen die Statistikfunktion lediglich, um Informationen über unser Profil sowie der Interaktion der Nutzer mit diesem zu erlangen. Diese Daten geben uns etwa Auskunft über Besuche unseres Profils, Anzahl von Impressionen oder die Häufigkeit, als Wunscharbeitgeber genannt zu werden. Sämtliche dieser Daten sind für uns jedoch rein statistisch, eine Zuordnung zu einzelnen Personen ist uns nicht möglich.
Die Verarbeitung der personenbezogenen Daten der Besucher unseres XING-Profils erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung der Kommunikation mit unseren Kunden, die Darstellung unseres Unternehmens als Arbeitgeber sowie die Information über Neuigkeiten aus unserem Haus.
Sie können der Datenverarbeitung durch XING hier widersprechen.
Eine Datenübermittlung im Übrigen erfolgt nur, wenn dies zur Erfüllung der oben genannten Zwecke erforderlich ist, etwa im Rahmen der Betreuung unseres Kanals durch eine entsprechend beauftragte Agentur.
Wir weisen darauf hin, dass die Daten, die bei der Nutzung sozialer Plattformen und Netzwerke verarbeitet werden, unter Umständen außerhalb des europäischen Wirtschaftsraumes verarbeitet werden können. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau, dass mit den Standards innerhalb der EU vergleichbar ist, beim Empfänger hergestellt wird. Dies kann beispielsweise über EU-Standardverträge oder Binding Corporate Rules oder besondere Übereinkommen, deren Regelungen sich das Unternehmen unterwerfen kann, erreicht werden.
Wir verarbeiten Ihre Daten auf unseren Systemen, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf dieser Fristen werden Ihre Daten unverzüglich gelöscht.
Bei einem Besuch der Plattform werden Ihre Profilinformationen sowie Informationen über den Besuch im Wesentlichen durch
Google Ireland Ltd,
Gordon House,
Barrow Street,
Dublin 4,
Ireland
(im Folgenden „Facebook Ireland“)
verarbeitet.
Hierbei werden auch Daten verarbeitet, wenn Sie nicht über ein Google-Konto verfügen oder nicht eingeloggt sind. Alle weiteren Informationen hierzu entnehmen Sie den Datenschutzhinweisen von Google.
Wir verarbeiten die Daten der Besucher unseres Accounts, insbesondere Informationen über Userinteraktionen (z.B. Likes, Kommentare und Shares), den Usernamen sowie demografische und statistische Daten.
Die werbliche Nutzung Ihrer personenbezogenen Daten steht insbesondere für Google im Vordergrund. Wir nutzen die Statistikfunktion um mehr über unsere Zuschauer zu erfahren. Wir erhalten Einblicke in die Performance unserer Videos und die Demografie unserer Zuschauer. Hierbei handelt es sich für uns um rein statistische Daten, ein Personenbezug ist uns nicht möglich.
Die Verarbeitung der personenbezogenen Daten der Besucher unseres Youtube-Accounts erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung der Kommunikation mit unseren Kunden, der Außendarstellung unseres Unternehmens und der Werbung für unsere Produktpalette.
Sie können der Datenverarbeitung durch Google hier widersprechen.
Eine Datenübermittlung im Übrigen erfolgt nur, wenn dies zur Erfüllung der oben genannten Zwecke erforderlich ist, etwa im Rahmen der Betreuung unseres Kanals durch eine entsprechend beauftragte Agentur.
Wir weisen darauf hin, dass die Daten, die bei der Nutzung sozialer Plattformen und Netzwerke verarbeitet werden, unter Umständen außerhalb des europäischen Wirtschaftsraumes verarbeitet werden können. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau, dass mit den Standards innerhalb der EU vergleichbar ist, beim Empfänger hergestellt wird. Dies kann beispielsweise über EU-Standardverträge oder Binding Corporate Rules oder besondere Übereinkommen, deren Regelungen sich das Unternehmen unterwerfen kann, erreicht werden.
Wir verarbeiten Ihre Daten auf unseren Systemen, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf dieser Fristen werden Ihre Daten unverzüglich gelöscht.
5. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Wir erheben und verarbeiten bei der Übermittlung einer Bewerbung die vom Bewerber mitgeteilten personenbezogenen Daten zum Zweck der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn Sie entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an uns übermitteln.
Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 S. 1lit. a) und lit. b) DS-GVO.
Schließen wir mit Ihnen einen Anstellungsvertrag, werden wir die im Zuge des Bewerbungsverfahrens an uns übermittelten Daten zum Zwecke der Durchführung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften speichern. Kommt es nicht zum Abschluss eines Anstellungsvertrages, so werden die Bewerbungsunterlagen sechs Monate nach Versand der Absage gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz AGG.
6. Erhebung personenbezogener Daten im Zuge der Begründung und der Durchführung eines Mietverhältnisses
6.1 Begründung eines Mietverhältnisses
Für unsere Mietwohnungsangebote nutzen wir das Immobilienportal Immomio (Immomio GmbH, Grimm 12, 20457 Hamburg, Geschäftsführer: Nicolas Jacobi, kontakt@immomio.de, Telefon +49 40 882 159 890). Dort können Sie sich registrieren, Ihr Interesse an einer Wohnung hinterlegen und ein individuelles Suchprofil erstellen, um Wohnungsangebote zu erhalten. Über das Immomio-Immobilienportal erfolgt die gesamte Abwicklung – von der Vereinbarung von Besichtigungsterminen über das Einstellen von benötigten Unterlagen bis zur Vergabe einer Wohnung. Sämtliche Unterlagen, die wir von Ihnen benötigen, laden Sie in Ihrem Immomio-Profil hoch. Wir erhalten erst Einblick in Ihre Unterlagen, nachdem Sie eine Wohnung besichtigt und Ihr Interesse an dieser Wohnung über Immomio bestätigt haben.
6.2 Datenschutz bei Durchführung eines Mietverhältnisses
Nach Abschluss eines Mietvertrages übernehmen wir die Stammdaten der neuen Vertragspartner aus dem Immomio-Immobilienportal in unser ERP-System zum Zweck der Durchführung des Mietverhältnisses.
Im Zuge der Verwaltung eines Mietverhältnisses werden weitere personenbezogene Daten erfasst, sofern das für die Durchführung des Mietverhältnisses erforderlich ist.
- Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1lit. b) DS-GVO.
Soweit erforderlich, verarbeiten wir personenbezogene Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder von Dritten. Dazu gehören:
- Konsultationen von und Datenaustausch mit Auskunfteien (z.B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken im Vermietungsbetrieb
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
- Gewährleistung der IT-Sicherheit und des IT-Betriebes unseres Unternehmens
- Verhinderung und Aufklärung von Straftaten
- Maßnahmen zur Gebäude- und Anlagensicherheit.
- Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1lit. f) DS-GVO
Gemäß Art. 21 Abs. 4 i.V. m. Abs. 1 und 2 DS-GVO können Sie jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einlegen, soweit die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DS-GVO ist.
6.3 Empfänger, gegenüber denen personenbezogenen Daten offengelegt werden:
- SCHUFA Holding AG5: Name, Vorname, Geburtsdatum. Zweck: Bonitätsabfrage.
- ServiceHaus Service-GmbH für modernes Wohnen und Leben⁵: Mieterstammdaten. Zweck: Zählerstandablesung, Durchführung der Betriebskostenabrechnung, Angebot von Service-Leistungen.
- Bad Homburger Inkasso5: Name, Vorname, Geburtsdatum, ggf. Schuldtitel, ggf. Nachweise für bestehende Forderungen. Zweck: Betreiben von Forderungen
- Handwerker, Dienstleister1: Name, Vorname, Anschrift. Zweck: Durchführung von Reparaturen und Wartungsarbeiten.
- Allianz Handwerkerportal5: Name, Vorname, Anschrift. Zweck: Abwicklung von Versicherungsfällen.
- Stadt Mannheim2,5: Mietvertrag Zweck: Bestätigung der ordnungsgemäßen Vermietung von Wohnraum gem. § 15 LWoFG.
- MVV Energie AG5: Name, Vorname, Anschrift, Datum des Einzugs/ des Auszugs, Zählerstände. Zweck: Bei Einzug Sicherstellung der Grundversorgung Strom und ggf. Gas. Bei Auszug Durchführung der Schlussrechnung.
- Landeskreditbank Baden-Württemberg3,5: Straße / Nummer, PLZ/ Ort, Lage und Art der Wohnung, Name, Vorname, Einzugsdatum, Auszugsdatum, Anzahl der Räume und Wohnfläche der Wohnung, Wohnberechtigung, Datum der Bezugsfertigkeit der Wohnung. Zweck: Sicherstellung der Zweckbestimmung von Wohnungen; Überwachung der Belegungsbindung.
- Statistische Ämter des Bundes und der Länder: Daten gemäß Vorgaben des Zensusvorbereitungsgesetzes 2022 – ZensVorbG 2022: Gebäude- und Wohnungsbezogene Angaben, Personenzahl Hauptwohnung, Personenzahl Nebenwohnung, Anzahl der Wohnungen, Anzahl der bewohnten Wohnungen. Zweck: Vorbereitung eines registergestützten Zensus 2022 auf Basis des Gesetzes zur Vorbereitung eines registergestützten Zensus einschließlich einer Gebäude- und Wohnungszählung 2022 (Zensusvorbereitungsgesetz 2022 – ZensVorbG 2022) und Durchführung des Zensus 2022.
- Aktiv Bo GmbH5: Straße/Nr., PLZ, Ort, Name, Vorname, Telefon, Geburtsdatum, Einzugsdatum, Namen der Dienstleister (Grünpflege, Reinigung). Zweck: Auftragsverarbeiter für schriftliche Mieterbefragungen.
- Renz Service GmbH4: Name, Vorname, Anschrift, Kontaktdaten. Zweck: Bereitstellung der Leistungen der Renz Paketkastenanlage (PKA)/ ServiceBox sowie sonstiger Service-Leistungen.
1nur im Schadensfall bzw. zur Durchführung erforderlicher Arbeiten
2nur bei öffentlich gefördertem Wohnraum und/ oder bei Belegungsrecht der Stadt Mannheim und/ oder preisgebundenem Wohnraum
3nur bei öffentlich geförderten Wohnungen während der Belegbindungszeit
4nur bei Nutzung der Renz Paketkastenanlage (PKA)/ Servicebox sowie in Objekten mit Renz-Briefkästen und Digitalklingeln mit Digital-Namensschilder
5nur bei Anbahnung oder Bestehen eines Vertragsverhältnisses
Nach Entfallen des jeweiligen Verarbeitungs- und Nutzungszwecks gelten einschlägige gesetzliche Aufbewahrungsfristen. Die aus dem Immomio-Immobilienportal in unser ERP-System zum Zweck der Durchführung des Mietverhältnisses übernommenen Daten sowie die im Zuge der Verwaltung des Mietverhältnisses zusätzlich erfassten Daten werden grundsätzlich zehn Jahre nach dem Ende des Mietverhältnisses bzw. nach der letzten Buchung (z. B. Abrechnung) gelöscht bzw. anonymisiert, sofern nicht anderweitige gesetzliche Aufbewahrungsfristen entgegenstehen oder die Aufbewahrung der Daten der Rechtsverfolgung dienen.
6.5 Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften:
Bei Notwendigkeit der Erhaltung von Beweismitteln, etwa im Rahmen gerichtlicher Verfahren, wird auf folgende Speicherfristen hingewiesen: Die Verjährungsfristen des Bürgerlichen Gesetzbuches (BGB) können bei Vorhandensein eines gerichtlichen Titels bis zu 30 Jahre betragen (§§195 ff. BGB). Sofern kein gerichtlicher Titel gegen die betroffene Person erwirkt wurde, greift die regelmäßige Verjährungsfrist von drei Jahren.
6.6 Datenübermittlung in Drittstaaten
Derzeit findet keine Datenübermittlung in Drittstaaten statt. Dies ist auch nicht geplant.
6.7 Freiwilligkeit und Bereitstellungspflicht personenbezogener Daten
Im Rahmen unserer Geschäftsbeziehung müssen diejenigen personenbezogenen Daten bereitgestellt werden, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten sind wir nicht in der Lage, einen Vertrag zu schließen oder diesen durchzuführen. Sofern eine Angabe freiwillig erfolgen kann, haben wir diese Angabe im jeweiligen Erhebungsformular gekennzeichnet.
6.8 Automatisierte Entscheidungsfindungen, Durchführung eines Profilings
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DS-GVO.
7. Erhebung personenbezogener Daten bei Interesse am Kauf einer Immobilie
Sofern Sie Ihr Interesse am Kauf einer Immobilie an uns übermittelt haben, verarbeiten wir Ihre Daten zum Zweck der Bearbeitung von Immobilienkaufanfragen und zur Vorbereitung/Anbahnung des Abschlusses eines Immobilienkaufvertrages. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1lit. b) DS-GVO.
8. Erhebung personenbezogener Daten beim Kauf einer Immobilie
Von allen Personen, die eine Immobilie (Wohnung, Haus, Stellplatz, Gewerbe, Mehrfamilienhaus etc.) käuflich erwerben werden/wollen bzw. erworben haben, erfassen wir die Stammdaten. Darüberhinausgehend erfassen wir alle weiteren Daten, die zum Abschluss eines rechtsgültigen Kaufvertrages erforderlich sind. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1lit. b) DS-GVO.
9. Nutzung der GBG-Mieter-App
9.1 Single Sign-On (Anmeldedaten)
Die im Rahmen des Single Sign-On für die GBG-Mieter-App eingegebenen Daten werden nur für die Zwecke der Nutzung des Angebotes verwendet. Die erhobenen Daten sind aus der Eingabemaske ersichtlich. Hierbei handelt es sich um die folgenden personenbezogenen Daten:
- Benutzername
- Passwort
Weitere Daten werden nicht erhoben.
Ihre Daten liegen verschlüsselt auf Ihrem Endgerät vor. Wir verwenden dafür die implementierte, transparente Verschlüsselung mit der maximalen Schutzstufe. Die Daten liegen nur dann in entschlüsselter Form vor, wenn Sie ihr Endgerät entsperrt haben. Vergeben Sie keinen Gerätecode, greift die transparente Datenträgerverschlüsselung des Betriebssystems.
Die App greift für verschiedene Funktionen auf die Lokalisierungsfunktion Ihres Gerätes zu. Damit wird ausschließlich lokal Ihr aktueller Standort ermittelt. Die Lokalisierungsdaten verwendet die App, um die entsprechenden Dienste im Umkreis, beispielsweise Ladesäulen und Apotheken, zu ermitteln. In keinem Fall speichert die App die Lokalisierungsdaten oder verwendet sie, um andere als die angegebenen Funktionen damit auszuführen.
9.4 Erhebung von Daten zur Nutzung der App
Bei der Nutzung der GBG-Mieter-App werden folgende die Nutzung betreffende Daten erhoben:
- Erfolgreicher Login mit Uhrzeit, Datum
- Aufruf der Funktionen (Kundendaten und Editieren der Daten, Anliegen, Schäden, Nebenkosten, FAQ)
- Start der App
Die die Nutzung der App betreffenden Daten werden in anonymisierter Form gespeichert, sodass ein Rückschluss auf das Nutzerverhalten des einzelnen Anwenders nicht möglich ist. Die Speicherung der die Nutzung der App betreffenden Daten ist technisch erforderlich, um die Nutzung der App zu ermöglichen und die Stabilität, Sicherheit und Funktionsfähigkeit zu gewährleisten. Zudem dienen uns die Daten zur Optimierung der App und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1lit. f) DS-GVO.
9.5 Meldung von Schäden per App
Sofern Sie einen Schaden, für dessen Behebung wir zuständig sind, über die Mieter-App melden, wird Ihre Nachricht an ein Handwerks-bzw. Dienstleistungsunternehmen zwecks Durchführung der zur Schadensbehebung erforderlichen Maßnahmen weitergeleitet. Die Rechtsgrundlage für diese Datenübermittlung ist Art. 6 Abs.1lit. b) DS-GVO.
Sie können jederzeit Ihr Kundenkonto löschen. Im Menüpunkt „Kundenkonto“ unter der Kategorie „Account“ ist es Ihnen möglich Ihren Account unter „App-Account löschen“ mit sofortiger Wirkung zu löschen. Ihre Login-Daten (E-Mail-Adresse sowie das Passwort) werden anschließend von unserem Server entfernt. Alternativ können Sie uns Ihren Wunsch zur Entfernung des Kundenkontos per Mail an meine@service-haus.de senden.
9.7 Unterjährige Verbrauchsinformation (UVI)
Die Umsetzung der in der Heizkostenverordnung vorgeschriebenen unterjährigen Verbrauchsinformation (UVI), mit welcher Sie ihren Energieverbrauch verfolgen können, erfolgt entweder via Postversand oder auf dem digitalen Weg über die Mieter-App. Die Schreiben erhalten Sie über einen von uns beauftragten Dienstleister. Falls Sie die UVI per Mieter-App übermittelt bekommen möchten, werden Sie bzgl. der Bereitstellung monatlich benachrichtigt (E-Mail). Der Dienstleister hat die Möglichkeit zur Auswertung Ihres Umgangs mit diesen Nachrichten. Sofern Sie diese Auswertung nicht akzeptieren, wählen Sie für die Übermittlung der UVI die Zustellung in Papierform per Post.
10. Erhebung personenbezogener Daten durch Videoüberwachung in Vermietungsobjekten sowie im Außenbereich von Vermietungsobjekten
Die Videoüberwachung dient folgenden Zwecken: Absicherung des Gebäudes und des Außenbereichs, Schutz vor Vandalismus und Zerstörung; Absicherung der Rechtsverfolgung (Beweissicherung). Rechtsgrundlage hierfür ist Art. 6 Abs. 1lit. f) DSGVO. Die Videoaufnahmen werden automatisiert durch Überschreiben nach 72 Stunden gelöscht, sofern kein konkreter Anlass zur weitergehenden Speicherung besteht (z.B. zur Verfolgung von Straftaten). Zugriff und Auswertung der Videoaufnahmen erfolgen ausschließlich nach Feststellung von Straftaten wie Diebstählen, Zerstörungen, Vandalismus-Schäden, Hausfriedensbruch oder anderer strafbarer Handlungen. Eine Weitergabe der Daten an Dritte erfolgt nur, sofern wir dazu gesetzlich verpflichtet sind. Es findet keine Übermittlung der Daten an Drittstaaten statt.
11. Datenschutzerklärung bei Nutzung Google reCAPTCHA
Wir verwenden den Google-Dienst reCaptcha, um festzustellen, ob ein Mensch oder ein Computer eine bestimmte Eingabe in unserem Kontakt- oder Newsletter-Formular macht. Google prüft anhand folgender Daten, ob Sie ein Mensch oder ein Computer sind: IP-Adresse des verwendeten Endgeräts, die Webseite, die Sie bei uns besuchen und auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, Google-Account, wenn Sie bei Google eingeloggt sind, Mausbewegungen auf den reCaptcha-Flächen sowie Aufgaben, bei denen Sie Bilder identifizieren müssen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1lit. f) Datenschutz-Grundverordnung. Es besteht ein berechtigtes Interesse auf unserer Seite an dieser Datenverarbeitung, die Sicherheit unserer Webseite zu gewährleisten und uns vor automatisierten Eingaben (Angriffen) zu schützen.
12. Ihre Rechte
Als Betroffener der Datenverarbeitung stehen Ihnen die nachfolgend beschriebenen Rechte zu. Ob und in welchem Umfang diese Rechte im Einzelfall bestehen und unter welchen Bedingungen sie gelten, ist gesetzlich in den benannten Normen festgelegt.
12.1 Widerruf Ihrer Einwilligung
Einige Datenverarbeitungsprozesse sind nur mit Ihrer Einwilligung möglich. Das betrifft unter anderem Datenverarbeitungen, die für die Erfüllung eines Vertrages nicht oder nicht zwingend erforderlich sind. Immer dann, wenn Ihre Einwilligung die Rechtsgrundlage für die Verarbeitung darstellt, können Sie diese nach Art. 7 Abs. 3 DS-GVO jederzeit widerrufen. Der Widerruf ist mit Wirkung für die Zukunft gültig. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Als Betroffener der Datenverarbeitung haben Sie das Recht, Auskunft über die von uns über Sie verarbeiteten Daten zu erhalten (Art. 15 Abs. 1 DS-GVO). Nach Art. 15 Abs. 3 DS-GVO haben Sie zudem das Recht, von uns eine Kopie Ihrer Daten zu erhalten.
Ihnen steht ein Recht auf Berichtigung Ihrer personenbezogenen Daten zu, wenn die von uns verarbeiteten personenbezogenen Daten unrichtig sind (Art. 16 DS-GVO). Das ist dann der Fall, wenn die in den Daten enthaltenen Tatsachen über Sie nicht der Wirklichkeit entsprechen (z.B. falsche E-Mail-Adresse oder falsch geschriebener Name).
12.4 Recht auf Löschung und Recht auf Einschränkung
Wir löschen die von Ihnen verarbeiteten personenbezogenen Daten nach Maßgabe der Art. 17 DS-GVO oder schränken die Verarbeitung gemäß Art. 18 DS-GVO ein. Sofern in dieser Datenschutzerklärung nichts Abweichendes geregelt ist, löschen wir die bei uns gespeicherten Daten, wenn sie für den Zweck, für den sie erhoben wurden, nicht mehr notwendig sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, schränken wir deren Verarbeitung ein. D.h. die Daten werden gesperrt und nicht für andere als die noch gesetzlich zulässigen Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.
Sie können nach Art. 17 DS-GVO verlangen, dass Ihre Daten unverzüglich gelöscht werden. Wenn Sie von diesem Recht Gebrauch machen möchten, sperren wir zunächst Ihr Profil und schränken die Verarbeitung Ihrer Daten ein.
Sofern wir aus rechtlichen Gründen Ihre Daten nicht löschen dürfen oder diese ggfs. zur Durchsetzung eigener Rechtsansprüche benötigen, schränken wir die Verarbeitung Ihrer Daten nach der Maßgabe des Art. 18 DS-GVO ein.
12.5 Recht auf Datenübertragbarkeit
Sofern Sie uns Sie betreffende personenbezogene Daten bereitgestellt haben, können Sie die Übertragung dieser Daten verlangen, wenn wir Ihre Daten auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeitet haben (Art. 20 DS-GVO). Auf Wunsch stellen wir Ihnen diese Daten auch in einem maschinenlesbaren Format zur Verfügung.
Sie können im Falle einer Verarbeitung auf Grundlage von Art. 6 Abs. 1lit. e) oder f) DSGVO Widerspruch gegen die Verarbeitung erheben (Art. 21 DS-GVO).
12.7 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie den Eindruck haben, dass wir gegen geltendes Datenschutzrecht verstoßen. Die Kontaktdaten der für uns zuständigen Aufsichtsbehörde lauten:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20
70173 Stuttgart
Telefonnummer: 0711/615541-23,
E-Mail: poststelle@lfdi.bwl.de