Wir, die Wolfenbütteler Baugesellschaft mbH, Grüner Platz 24, 38302 Wolfenbüttel, Deutschland, informieren Sie an dieser Stelle über die von uns durchgeführten Verarbeitungen personenbezogener Daten. Neben der Möglichkeit der Kontaktaufnahme auf dem Postweg können Sie jederzeit auch über unser Kontaktformular mit uns in Verbindung treten.

Sie erreichen unsere Datenschutzbeauftragten unter:

Rechtsanwalt Nikolaus Bertermann
daspro GmbH
Kurfürstendamm 21
10719 Berlin

Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt nach Betroffenengruppen für Sie zusammengestellt. Für bestimmte Datenverarbeitungen, die nur spezifische Gruppen betreffen, werden die Informationspflichten gesondert erfüllt.

Sofern im Text der Begriff “Daten” verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DS-GVO gemeint.

  1. Besucherinnen und Besucher der Website
  2. Mieterinnen und Mieter
  3. Nutzerinnen und Nutzer des Kundenportals
  4. Mietinteressentinnen und Mietinteressenten
  5. Bewerberinnen und Bewerber für ein Beschäftigungsverhältnis
  6. Teilnehmerinnen und Teilnehmer an Zufriedenheitsumfragen
  7. Geschäftspartner und deren Beschäftigte
  8. Interessenten und Kommunikationspartner
  9. Allgemeine Angaben und Rechte der betroffenen Personen

1. Besucherinnen und Besucher der Website

1.1 Server-Protokolldaten

Bei der Nutzung der Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Website gesendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.

  1. Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Bereitstellung der von Ihnen aufgerufenen Inhalte der Website, zur Gewährleistung der Sicherheit der eingesetzten IT- Infrastruktur, zur Fehlerbehebung, zur Ermöglichung und Vereinfachung der Suche auf der Website und zur Verwaltung von Cookies. Eine Änderung der Zwecke ist nicht geplant.
  2. Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten).
  3. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem Betrieb einer Internetpräsenz und dem Austausch mit Kommunikationspartnern gemäß Art. 6 Abs. 1 lit. f) DSGVO.
  4. Die Daten werden automatisch durch den Browser des Besuchers der Website zur Verfügung gestellt.
  5. Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
  6. IP-Adressen werden spätestens nach 24 Stunden anonymisiert. Pseudonyme Nutzungsdaten werden jeweils nach Ablauf von vier Wochen gelöscht.
  7. Ohne Preisgabe personenbezogener Daten wie z.B. der IP-Adresse ist die Nutzung der Website nicht möglich. Eine Kommunikation über die Website ohne Angaben von Daten ist technisch nicht möglich.

1.2 Technisch erforderliche Cookies

Wir setzen auf unserer Website Cookies ein. Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Website über den Browser auf dem Endgerät des Nutzers gespeichert werden können. Bei einem erneuten Aufruf der Website mit demselben Endgerät können die in Cookies gespeicherten Informationen ausgelesen und verarbeitet werden. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers Ihres Endgeräts und erheben Informationen aus dem Speicher des Browsers Ihres Endgeräts.

Wir unterscheiden im Aufbau unserer Datenschutzerklärung zwischen technisch erforderlichen Cookies und Statistik-Tools. Für die Funktion der Website technisch erforderliche Cookies können über die Cookie-Verwaltungsfunktion dieser Website nicht deaktiviert werden. Sie können Cookies aber jederzeit generell in Ihrem Browser deaktivieren. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Wir möchten Sie jedoch darauf hinweisen, dass möglicherweise einige Funktionen der Website nicht oder nicht mehr ordnungsgemäß funktionieren, wenn Sie Cookies in Ihrem Browser generell deaktivieren.

  1. Cookies zur Steuerung der Cookies und des Hinweistexts
    Wir setzen auf unserer Website Cookies zur Steuerung der Cookies und des Cookie Hinweistexts ein. Wir können dadurch ermöglichen, dass Sie nicht bei jedem erneuten Besuch der Website erneut den Cookie Hinweistext angezeigt bekommen, sondern Ihre entsprechenden Einstellungen gespeichert werden.
    1. Zwecke der Datenverarbeitung sind die Steuerung des Ausspielens von Cookies auf unserer Website sowie die Darstellung des Cookie Hinweistexts. Eine Änderung der Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind:
      • HTTP-Daten:
        Hierbei handelt es sich um Protokolldaten, die über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
      • Daten zur Anzeige des Cookie Hinweistextes:
        Es werden Daten darüber verarbeitet, ob dem konkreten Nutzer der Cookie Hinweistext bereits angezeigt wurde.
    3. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an der einfachen und zuverlässigen Steuerung von Cookies und der rechtskonformen Darstellung des Cookie Hinweistextes.
    4. Die Daten werden automatisch durch den Browser des Nutzers zur Verfügung gestellt.
    5. Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
    6. Die Daten werden nach 360 Tagen gelöscht.
    7. Ohne Preisgabe personenbezogener Daten wie z.B. der IP-Adresse ist die Nutzung der Website nicht möglich. Eine Kommunikation über die Website ohne Angaben von Daten ist technisch nicht möglich.
  2. Borlabs Cookie
    Wir setzen Consent Cookies des Anbieters Borlabs ein, um Ihre Einwilligungen, mögliche Widerrufe von Einwilligungen und Widersprüche gegen den Einsatz von Cookies auf unserer Website zu speichern.
    1. Zweck der Datenverarbeitung ist die Speicherung von Nutzerentscheidungen zu Cookies (Einwilligung, Widerruf, Opt-Out). Eine Änderung der Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind:
      • HTTP-Daten:
        Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
      • Nutzerentscheidung zu Cookies:
        Entscheidung des Nutzers zu einzelnen Cookies oder Gruppen von Cookies. Zeitpunkt der Entscheidung und des letzten Besuchs.
    3. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an der einfachen und zuverlässigen Steuerung von Cookies entsprechend der jeweiligen Nutzerentscheidung.
    4. Die Daten werden aktiv vom Nutzer (Entscheidung zu den Cookies) oder automatisch durch den Browser des Nutzers (Protokolldaten, Zeitstempel) zur Verfügung gestellt.
    5. Empfänger der personenbezogenen Daten sind IT-Dienstleister wie Borlabs, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
    6. Ihre Nutzerentscheidung im Hinblick auf Cookies wird für 1 Jahr gespeichert.
    7. Ohne Preisgabe personenbezogener Daten ist die Nutzung der Website nicht möglich. Eine Kommunikation über die Website ohne Angaben von Daten ist technisch nicht möglich.
  3. PHP Session und Websession
    Wir setzen für das Kunden-Portal PHP Session Cookies und Websession Cookies ein. Dies ermöglicht es uns, den Login Ihres Accounts beim Kunden-Portal und weitere individuelle Einstellungen für die Dauer Ihres Besuchs zu speichern.
    1. Zweck der Datenverarbeitung ist die Ermöglichung des Logins für den Web Account des Kundenportals und nutzerindividuellen Einstellungen. Eine Änderung der Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind Daten zum Account des Nutzers zur Anmeldung beim Kundenportal und Daten zu individuellen Einstellungen des Nutzers.
    3. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an der Bereitstellung der einzelnen Sessions für die Benutzer, einschließlich der Login-Funktion und nutzerindividuellen Einstellungen.
    4. Die Daten werden automatisch durch den Browser des Nutzers oder durch Eingabe des Nutzers zur Verfügung gestellt.
    5. Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
    6. Die Daten werden am Ende der Session gelöscht.
    7. Ohne Preisgabe personenbezogener Daten ist die Nutzung des Kundenportals nicht möglich.
  4. WP-Immomakler
    Wir setzen bei der Interaktion mit Immobilienlisten den Cookie WP-Immomakler ein. Mithilfe von WP-Immomakler kann der Nutzer in den Immobilienlisten navigieren und die Immobilien auf der Merkliste sowie deren Sortierung werden gespeichert.
    1. Zweck der Datenverarbeitung ist die Ermöglichung der Nutzung von Immobilienlisten, in denen der Nutzer Immobilien individuell speichern und ordnen kann. Eine Änderung der Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind [bitte angeben].
    3. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an der Bereitstellung der Immobilienlisten für die Nutzer.
    4. Die Daten werden automatisch durch den Browser des Nutzers oder durch Eingabe des Nutzers zur Verfügung gestellt.
    5. Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
    6. Die Daten werden nach 8 Tagen gelöscht.
    7. Ohne Preisgabe personenbezogener Daten ist die Nutzung der Immobilienlisten nicht möglich.

1.3 Statistische Analyse

WP Statistics

Wir setzen auf unserer Website das Web-Analyse-Werkzeug WP Statistics ein. Mithilfe von WP Statistics können wir eine statistische Auswertung über die Besuche auf der Website erstellen. Cookies werden dabei nicht verwendet und die Nutzerdaten werden ausschließlich in anonymisierter Form ausgewertet.

  1. Zwecke der Datenverarbeitung sind die Erstellung statistischer Analysen über die Nutzung der Website zur bedarfsgerechten Gestaltung des Webangebots. Eine Änderung der Zwecke ist nicht geplant.
  2. Die verarbeiteten Daten sind:
    • HTTP-Daten:
      Hierbei handelt es sich um Protokolldaten, die beim Einsatz des auf der Website verwendeten Web-Analyse-Werkzeugs WP Statistics über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, die zur Analyse unmittelbar anonymisiert wird, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
    • WP Statistics-Bericht-Daten:
      Daten, die in aggregierten Berichten enthalten sind, die durch das Web-Analyse- Werkzeug WP Statistics auf Grundlage der Analyse erstellt werden.
  3. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an der bedarfsgerechten Gestaltung der Website.
  4. Die Daten werden automatisch durch den Browser des Nutzers zur Verfügung gestellt.
  5. Empfänger der anonymisierten Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
  6. Die Daten werden unmittelbar anonymisiert und ausschließlich in anonymisierter Form gespeichert.
  7. Ohne Preisgabe personenbezogener Daten wie z.B. der IP-Adresse ist die Nutzung der Website nicht möglich. Eine Kommunikation über die Website ohne Angaben von Daten ist technisch nicht möglich.

1.4 Multi-Media Inhalte von Drittanbietern

Wir binden auf unserer Website Multimediainhalte ein. Eine Datenerhebung von jeweiligen Drittanbietern erfolgt nur, wenn Sie die jeweiligen Inhalte durch gesondertes Anklicken aktivieren.

  1. Google Maps
    Wir binden auf unserer Website Kartenmaterial des Dienstes “Google Maps” ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte von Google Maps abgebildet. Die Karteninhalte werden jedoch erst durch gesondertes Anklicken tatsächlich vom Google-Server abgerufen. Die Einbindung der Karteninhalte erfolgt im sogenannten “erweiterten Datenschutzmodus”. Diesen stellt Google bereit und sichert damit zu, dass vor einem Anklicken der Karte keine Daten an Google übermittelt werden und keine Cookies auf Ihrem Gerät gespeichert werden.Sobald Sie den Button zum Abrufen der Karteninhalte klicken, wird der Karteninhalt von Google Maps geladen. Technisch passiert dann das gleiche, als würden Sie über einen Link auf die Website von Google Maps wechseln: Google erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt Google eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein Google-Nutzerkonto haben. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem entsprechenden Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Google nicht wünschen, müssen Sie sich vor dem Klick auf die entsprechenden Karteninhalte bei Google ausloggen.Wenn Sie Google Maps Kartenmaterial zum Abruf der Karte anklicken, stimmen Sie zu, dass wir Google die Datenerhebung für eigene Zwecke ermöglichen. Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Als eigenständiger Verantwortlicher trägt Google Ireland Limited die Verantwortung zur Sicherstellung geeigneter datenschutzrechtlicher Garantien für den Datentransfer. Zudem liegt eine Zertifizierung der Google Gesellschaften (u.A. auch der Google LLC) nach dem EU-US Data Privacy Framework vor (Art. 45 DSGVO). Informationen über die Verarbeitung personenbezogener Daten durch Google erhalten Sie in den Google-Datenschutzbestimmungen: https://policies.google.com/privacy?hl=de.
  2. YouTube Embedding (Datenschutzmodus)
    Wir binden auf unserer Website bei YouTube gespeicherte Videos ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Standbilder von YouTube-Videos angezeigt. Die YouTube-Videos werden jedoch erst durch gesondertes Anklicken des Videos tatsächlich vom YouTube-Server abgerufen. Die Einbindung von YouTube-Inhalten erfolgt im sogenannten “erweiterten Datenschutzmodus”. Diesen stellt Google als Betreiber von YouTube bereit und sichert damit zu, dass vor einem Anklicken der YouTube-Videos keine Daten an Google übermittelt werden und keine Cookies auf Ihrem Gerät gespeichert werden.Sobald Sie die YouTube-Videos anklicken, wird das Video von YouTube geladen. Technisch passiert dann das gleiche, als würden Sie über einen Link auf die Website von YouTube wechseln: YouTube erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt YouTube eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein YouTube-Nutzerkonto haben. Wenn Sie bei YouTube oder Google eingeloggt sind, werden Ihre Daten direkt Ihrem entsprechenden Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei YouTube oder Google nicht wünschen, müssen Sie sich vor dem Klick auf die entsprechenden YouTube-Videos bei YouTube und Google ausloggen.Wenn Sie YouTube-Videos zum Abspielen anklicken, stimmen Sie zu, dass wir Google als Anbieter des Dienstes YouTube die Datenerhebung für eigene Zwecke ermöglichen. Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Als eigenständiger Verantwortlicher trägt Google Ireland Limited die Verantwortung zur Sicherstellung geeigneter datenschutzrechtlicher Garantien für den Datentransfer. Zudem liegt eine Zertifizierung der Google Gesellschaften (u.A. auch der Google LLC) nach dem EU-US Data Privacy Framework vor (Art. 45 DSGVO). Informationen über die Verarbeitung personenbezogener Daten durch Google erhalten Sie in den Google-Datenschutzbestimmungen: https://policies.google.com/privacy?hl=de.
  3. Facebook Plug-In (Aktivierung durch gesondertes Anklicken auf der Website)
    Wir binden auf unserer Website das Facebook Plug-In ein. Die Weiterleitung zu Facebook erfolgt jedoch erst durch gesondertes Anklicken des Facebook Plug-Ins. Vor dem Klick werden somit keine Daten an Facebook beziehungsweise an Meta Platforms („Meta“) als dem Betreiber von Facebook übermittelt und keine Cookies auf Ihrem Gerät gespeichert. Technisch passiert dann das gleiche, als würden Sie über einen Link auf die Website von Facebook wechseln: Facebook erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt Meta eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein Facebook-Nutzerkonto haben. Wenn Sie bei Facebook eingeloggt sind, werden Ihre Daten direkt Ihrem entsprechenden Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Facebook nicht wünschen, müssen Sie sich vor dem Klick auf das Facebook Plug-In bei Facebook ausloggen.Wenn Sie das Facebook Plug-In auf unserer Website anklicken, stimmen Sie zu, dass wir Meta Platforms („Meta“) die Datenerhebung für eigene Zwecke ermöglichen. Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Meta Platforms Ireland Limited setzt die Meta Platforms Inc. in den USA (1 Hacker Way, Menlo Park, CA 94025, USA) als Dienstleister ein. Als eigenständiger Verantwortlicher trägt Meta Platforms Ireland Ltd. die Verantwortung zur Sicherstellung geeigneter datenschutzrechtlicher Garantien für den Datentransfer. Zudem liegt eine Zertifizierung der Meta Gesellschaften (u.A. auch der Meta Platforms Inc.) nach dem EU-US Data Privacy Framework vor (Art. 45 DSGVO). Informationen über die Verarbeitung personenbezogener Daten durch Meta erhalten Sie in der Meta Datenschutzrichtlinie auf der Facebook Website: https://www.facebook.com/privacy/explanation und in der Facebook Cookie Richtlinie: https://www.facebook.com/policies/cookies/.
  4. Instagram Plug-In (Aktivierung durch gesondertes Anklicken auf der Website)
    Wir binden auf unserer Website das Instagram Plug-In ein. Die Weiterleitung zu Instagram erfolgt jedoch erst durch gesondertes Anklicken des Instagram Plug-Ins. Vor dem Klick werden somit keine Daten an Instagram beziehungsweise an Meta Platforms („Meta“) als dem Betreiber von Instagram übermittelt und keine Cookies auf Ihrem Gerät gespeichert. Technisch passiert dann das gleiche, als würden Sie über einen Link auf die Website von Instagram wechseln: Instagram erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt Meta eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein Instagram-Nutzerkonto haben. Wenn Sie bei Instagram eingeloggt sind, werden Ihre Daten direkt Ihrem entsprechenden Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Instagram nicht wünschen, müssen Sie sich vor dem Klick auf das Instagram Plug-In bei Instagram ausloggen.Wenn Sie das Instagram Plug-In auf unserer Website anklicken, stimmen Sie zu, dass wir Meta Platforms („Meta“) die Datenerhebung für eigene Zwecke ermöglichen. Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Meta Platforms Ireland Limited setzt die Meta Platforms Inc. in den USA (1 Hacker Way, Menlo Park, CA 94025, USA) als Dienstleister ein. Als eigenständiger Verantwortlicher trägt Meta Platforms Ireland Ltd. die Verantwortung zur Sicherstellung geeigneter datenschutzrechtlicher Garantien für den Datentransfer. Zudem liegt eine Zertifizierung der Meta Gesellschaften (u.A. auch der Meta Platforms Inc.) nach dem EU-US Data Privacy Framework vor (Art. 45 DSGVO). Informationen über die Verarbeitung personenbezogener Daten durch Meta erhalten Sie in der Meta Datenschutzrichtlinie auf der Instagram Website: https://help.instagram.com/519522125107875 und in der Instagram Cookie Richtlinie: https://help.instagram.com/1896641480634370?ref=ig.

2. Mieterinnen und Mieter

  1. Wir verarbeiten Ihre Daten zum Zwecke der Durchführung des Mietverhältnisses, zur Verwaltung, laufenden Pflege und Entwicklung der Immobilien sowie zur Erfüllung gesetzlicher Anforderungen. Eine etwaige Übermittlung an Grundversorger erfolgt ausschließlich zum Zwecke der Grundversorgung. Wir verarbeiten Ihre Daten außerdem zur Ermittlung von Vergleichsmieten und zur Überprüfung der Rechtmäßigkeit der Miethöhe. Die Daten aus der Messung Ihres Energieverbrauchs verarbeiten wir zur Abrechnung der Kosten sowie der Bereitstellung von Abrechnungs- oder Verbrauchsinformationen. Sofern an Miet- oder Verwaltungsgebäuden eine Videoüberwachung stattfindet, sind Zwecke der Verarbeitung die Wahrung des Hausrechts sowie die Aufdeckung und Verfolgung von Straftaten. Eine Änderung der Zwecke ist nicht geplant.
  2. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. b) DSGVO (Mietvertrag) sowie Art. 6 Abs. 1 lit. c) DSGVO (gesetzliche Pflichten). Rechtsgrundlage für die Übermittlung Ihrer Daten an den oder die Grundversorger ist entweder Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), wenn Sie diese erteilen, oder das berechtigte Interesse des Grundversorgers (Art. 6 Abs. 1 lit. f) DSGVO), wenn Sie nicht binnen der gesetzlichen Frist einen Vertrag mit einem anderen Anbieter abschließen. Rechtsgrundlage für die Verarbeitung der Daten zum Zweck der Abrechnung Ihres Energieverbrauchs ist unsere gesetzliche Pflicht zur verbrauchsabhängigen Erfassung nach Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 4 HeizkostenV. Bei der Prüfung, Durchsetzung oder Abweisung von Ansprüchen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse, nämlich Durchsetzung von Ansprüchen oder Verteidigung gegen Ansprüche). Die Übermittlung von Daten an Mieter von Vergleichswohnungen zur Begründung von Mieterhöhungsverlangen erfolgt gemäß Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Begründung des Mieterhöhungsverlangens).
  3. Empfänger von Daten können Banken sein für die Abwicklung von Zahlungen. Behörden und Ämter können im Rahmen ihrer Aufgaben Empfänger sein, soweit wir zur Übermittlung von Daten verpflichtet oder berechtigt sind. Bei Einzug erfolgt einmalig eine Übermittlung der Mieterdaten (Name, Anschrift) an den örtlichen Grundversorger. Ferner können im Einzelfall Daten an Inkassodienstleister, Rechtsanwälte und Gerichte übermittelt werden. Zur Begründung von Mieterhöhungsverlangen können Daten an Mieter von Vergleichswohnungen übermittelt werden. Wir setzen ferner Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
  4. Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert. Gerichtliche Titel werden für 30 Kalenderjahre aufbewahrt, sofern die Forderung nicht vorher getilgt wird. Aufzeichnungen von Videoüberwachungsanlagen werden regelmäßig nach 72 Stunden durch Überschreiben gelöscht, sobald die Zwecke der Verarbeitung eine Speicherung nicht mehr erfordern.
  5. Die Angabe von Daten ist für Mieterinnen und Mieter sowohl gesetzlich als auch vertraglich verpflichtend. Ohne Angabe von Daten kann das Mietverhältnis nicht begründet und durchgeführt werden.

3. Nutzerinnen und Nutzer des Kundenportals

  1. Wenn Sie sich für das Kundenportal registrieren, verarbeiten wir Ihre Daten zum Zweck, Ihnen die Nutzung des Kundenportals zu ermöglichen, über das Sie Ihre Vertrags- und Abrechnungsdaten einsehen und die Servicefunktionen des Kundenportals nutzen können. Eine Änderung der Zwecke ist nicht geplant.
  2. Die verarbeiteten Daten sind:
    • Registrierungsdaten:
      Wenn Sie sich für das Kundenportal registrieren, verarbeiten wir den von Ihnen angegebenen Nutzernamen und das gewählte Passwort, um Ihre Zugangsberechtigung zum Kundenportal zu überprüfen.
    • Mieterdaten:
      Die zu Ihrem Mieterkonto zugeordneten Vertrags- und Abrechnungsdaten nutzen wir, um Ihnen diese über das Kundenportal zugänglich zu machen und Ihnen die Nutzung der Services über das Kundenportal wie z.B. die Änderung Ihrer Kontaktdaten zu ermöglichen. Wenn Sie uns über das Kundenportal ein SEPA-Lastschriftmandat erteilen, verarbeiten wir Ihre Daten, zur Abwicklung Ihrer Mietzahlungen.
    • Nutzungsdaten:
      Darüber hinaus verarbeiten wir alle Daten die Sie bei Nutzung der Services über das Kundenportal z.B. beim Abruf von Daten, bei der Änderung von Kontakt- und Vertragsdaten und bei Anfragen übermitteln, sowie die Zeitpunkte der Eingaben und Anfragen.
  3. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Durchführung Ihres Mietvertrags und Vertrags über die Nutzung des Kundenportals) sowie Art. 6 Abs. 1 lit. c) DSGVO (gesetzliche Pflicht).
  4. Empfänger der Daten aus erteilten Lastschriftmandaten und anderweitig übermittelter Kontodaten können Banken sein für die Abwicklung von Zahlungen im Rahmen Ihres Mietverhältnisses. Behörden und Ämter können im Rahmen ihrer Aufgaben Empfänger sein, soweit wir zur Übermittlung von Daten verpflichtet oder berechtigt sind. Wir setzen ferner Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
  5. Ihre Registrierungsdaten werden gelöscht, wenn Sie Ihren Kundenportal-Account löschen oder das Portal für länger als drei Jahre nicht nutzen. Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert. Gerichtliche Titel werden für 30 Kalenderjahre aufbewahrt, sofern die Forderung nicht vorher getilgt wird.
  6. Ohne Angabe von Daten ist die Nutzung des Kundenportals nicht möglich.

4. Mietinteressentinnen und Mietinteressenten

  1. Wir verarbeiten Ihre Daten zum Zwecke des Angebots passender Objekte und des Abschlusses eines Mietvertrages. Unmittelbar vor Abschluss des Vertrages nutzen wir Ihre Daten für eine Bonitätsprüfung. Eine Änderung der Zwecke ist nicht geplant.
  2. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahme zum Mietvertrag). Die Bonitätsprüfung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse, nämlich Prüfung der Bonität von Vertragspartnern).
  3. Im Falle einer Bonitätsabfrage erhält die Auskunftei Identifikationsdaten von Ihnen (Name, Geburtsdatum und aktuelle Anschrift). Wir setzen ferner Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
  4. Wohnungsgesuche werden sechs Monat nach letzter Aktivität automatisch gelöscht, konkrete Bewerbungsdaten sechs Monate nach Vermietung der Wohnung. Bonitätsauskünfte werden sechs Kalendermonate nach der Anfrage gelöscht.
  5. Die Angabe von Daten ist für Interessentinnen und Interessenten sowohl gesetzlich als auch vertraglich verpflichtend. Ohne Angabe von Daten können keine Angebote gemacht und kein Mietverhältnis begründet werden.
  6. Bonitätsangaben erhalten wir von der Schufa Holding AG.

5. Bewerberinnen und Bewerber für ein Beschäftigungsverhältnis

  1. Zweck der Datenverarbeitung ist die Bewerberauswahl für ein Beschäftigungsverhältnis.
  2. Rechtsgrundlage ist § 26 BDSG i.V.m. Art. 6 Abs. 1 lit. b) (Anbahnung des Beschäftigungsvertrages) und Art. 88 DSGVO. Freiwillige Angaben ihm Rahmen Ihrer Bewerbung verarbeiten wir auf Grundlage von § 26 Abs. 2 BDSG i.V.m. Art. 6 Abs. 1 lit. a) (Einwilligung) und Art. 88 DSGVO. Sofern Sie auch an Informationen über andere Stellen interessiert sind, ist Rechtsgrundlage § 26 Abs. 2 BDSG i.V.m. Art. 6 Abs. 1 lit. a) (Einwilligung) und Art. 88 DSGVO.
  3. Bewerberdaten werden intern an die zuständigen und entscheidungstragenden Mitarbeiter weitergegeben.
  4. Bewerberdaten werden sechs Monate nach Ende des konkreten Bewerbungsverfahrens gelöscht. Bei bekundetem Interesse auch an anderen Stellen bleiben die Daten für bis zu 12 Monate nach dem letzten Stellenangebot oder der letzten konkreten Interessenbekundung gespeichert.
  5. Die Angabe von Daten ist für Bewerber erforderlich. Ohne Angabe von Daten ist eine Bewerbung nicht möglich.

6. Teilnehmerinnen und Teilnehmer an Zufriedenheitsumfragen

  1. Wenn sie Ihre Einwilligung erteilt haben, verarbeiten wir Ihre Daten zum Zwecke der Durchführung der Zufriedenheitsumfragen an denen Sie über das Kundenportal und auch über die App teilnehmen können und zur Auswertung der jeweiligen Ergebnisse. Eine Änderung der Zwecke ist nicht geplant.
  2. Verarbeitete Daten sind Name (wenn angegeben), Umfrageinhalte, Zeitstempel der Teilnahme sowie technische Metadaten der Teilnahme.
  3. Rechtsgrundlage für die Datenverarbeitung zur Durchführung und Auswertung von Zufriedenheitsumfragen ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Sie können die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung nicht.
  4. Die Daten werden aktiv vom Betroffenen selbst zur Verfügung gestellt.
  5. Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Durchführung und Auswertung der Umfragen ein, darüber hinaus für die Bereitstellung, Wartung und Pflege von IT-Systemen.
  6. Die Daten in Zusammenhang mit den Umfragen werden spätestens nach einem Jahr nach der Teilnahme an der Umfrage gelöscht oder vollständig anonymisiert.
  7. Die Teilnahme an Umfragen erfolgt freiwillig und ist nicht verpflichtend. Eine Nutzung sämtlicher Produkte und Services ist auch ohne eine Teilnahme an diesen möglich.

7. Geschäftspartner und deren Beschäftigte

  1. Zweck der Verarbeitung ist die Vorbereitung und Durchführung von Verträgen sowie die Kommunikation mit Beschäftigten von Geschäftspartnern.
  2. Rechtsgrundlagen für die Verarbeitung sind bei Verträgen mit natürlichen Personen Art. 6 Abs. 1 lit. b) DSGVO (Vorbereitung und Durchführung des Vertrags), bei Verträgen mit juristischen Personen Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse, nämlich Kommunikation mit vertragsrelevanten Ansprechpartnern) sowie stets Art. 6 Abs. 1 lit. c) DSGVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften).
  3. Empfänger von Daten können Banken sein, für die Abwicklung von Zahlungen. Behörden und Ämter können im Rahmen ihrer Aufgaben Empfänger sein, soweit wir zur Übermittlung von Daten verpflichtet oder berechtigt sind. Ferner können im Einzelfall Daten an Inkassodienstleister, Rechtsanwälte und Gerichte übermittelt werden.
  4. Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert.
  5. Die Angabe von Daten ist für Geschäftspartner und Beschäftigte von Geschäftspartnern sowohl gesetzlich als auch vertraglich verpflichtend. Ohne Angabe von Daten kann das Geschäftsverhältnis nicht begründet und durchgeführt werden.

8. Interessenten und Kommunikationspartner

  1. Wir verarbeiten die Daten von Interessenten und Kommunikationspartnern zum Zweck der Kommunikation mit den Betroffenen.
  2. Rechtsgrundlagen für die Verarbeitung von Interessenten und sonstigen Kommunikationspartnern ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse, nämlich Kommunikation mit Interessenten und Kommunikationspartnern).
  3. Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
  4. Anfragen und Kommunikation werden nach zehn Kalenderjahren automatisch gelöscht.
  5. Die Angabe von Daten ist für Interessenten und Kommunikationspartner erforderlich. Ohne Angabe von Daten ist eine Kommunikation nicht möglich.

9. Allgemeine Angaben und Rechte der betroffenen Personen

  1. Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.
  2. Sie haben das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.
  3. Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.
  4. Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nichtrechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.
  5. Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
  6. Sie haben das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt. Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
  7. Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
  8. Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.
  9. Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.

Stand Juni 2024