Datenschutzrichtlinie von Heimstaden

1. Einleitung

Diese Datenschutzrichtlinie enthält alle notwendigen Informationen darüber, wie Heimstaden in Ihrer Rolle als Kunde Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Beziehung zu Heimstaden erhebt, verarbeitet, weitergibt und speichert

• Benutzer/Besucher unserer Website www.heimstaden.com/de (die „Website“);
• Lieferant, Unternehmer, Berater oder anderer Geschäftspartner (ein „Geschäftspartner“);
• Mieter oder Wohnungsbewerber;
• Untermieter;
• Bürge/Bürge (Sw. borgensman); oder
• Aktionär.

Die Richtlinie beschreibt außerdem Ihre Rechte nach geltendem Datenschutzrecht und wie Sie diese ausüben können. Bei Fragen können Sie sich jederzeit gerne an uns wenden. Unsere Kontaktdaten finden Sie am Ende dieser Richtlinie.

2.Verantwortlicher, Datenschutzbeauftragter

Verantwortlicher im Sinne der DSGVO:

Heimstaden Germany GmbH
Erkelenzdamm 11, 13
10999 Berlin
Tel.: + 49 30 800 9858 202
E-Mail: datenschutz@heimstaden.de

Sofern für einige Verarbeitung eine gesonderte Verantwortlichkeit vorliegt, wird hierauf bei den betreffenden Verarbeitungen hingewiesen.

2.3. Kontaktdaten Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter der E-Mail: DSB_Heimstaden@riscreen.de

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

3.1.1 Informationen zu Marketing-Cookies

Wenn Sie unsere Website nutzen oder besuchen und im Cookie-Banner unserer Website der Verwendung von Marketing-Cookies („Marketing-Cookies“) zustimmen, können wir Drittanbieter einsetzen, um Cookies und ähnliche Tools gemäß den Angaben in unserem Cookie-Banner [einfügen] zu implementieren. Diese Cookies ermöglichen unter anderem das Tracking Ihrer Aktivitäten bei der Nutzung unserer Website. Wir erfassen die folgenden personenbezogenen Daten für solche Marketingaktivitäten: Verhalten auf der Website (Klicks, angesehene Seiten, Zielseiten), Traffic-Akquise (Suche, Referral-URL), Benutzerattribute (Demografie, Standort, Browserinformationen), Kampagnen (angesehene Anzeigen, Klicks auf Anzeigen).

Wenn Sie Ihre Zustimmung zum Erhalt von Marketingmaterial von Heimstaden geben, nutzen wir Drittanbieter, um Ihre Aktivitäten in den digitalen Marketing-E-Mails/Newslettern zu verfolgen, die Sie von uns erhalten. Sie können sich jederzeit von Marketing-E-Mails abmelden, indem Sie auf den Abmeldelink im Fußzeilenbereich der E-Mail klicken.

3.1.2 Technische Bereitstellung der Webseite

Zum Zweck der technischen Bereitstellung der Webseite, ist es erforderlich, dass wir bestimmte automatisch übermittelte Informationen von Ihnen verarbeiten, damit Ihr Browser unsere Webseite anzeigen kann und Sie die Webseite nutzen können. Diese Informationen werden bei jedem Aufruf unserer Internetseite automatisch erfasst und in unseren Serverlogfiles gespeichert. Diese Informationen beziehen sich auf das Computersystem des aufrufenden Rechners.

3.3 Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?

3.3.1 Informationen zu Marketing-Cookies

Diese Tools werden verwendet, um die Funktionen und die Benutzererfahrung unserer Website zu verbessern sowie ein Profil Ihrer Interessen zu erstellen und Ihnen relevante Werbung auf anderen Websites anzuzeigen. Sie basieren auf der eindeutigen Identifizierung Ihres Browsers und Ihres Internetgeräts. Weitere Informationen zu den spezifischen Tools, die wir verwenden, finden Sie in der Cookie-Richtlinie von Heimstaden.

Die Rechtsgrundlage ist hier unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TTDSG.

Wir verarbeiten Ihre personenbezogenen Daten zur technischen Bereitstellung unserer Webseite auf folgenden Rechtsgrundlagen:

• Zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit Sie unsere Webseite besuchen, um sich über unsere Objekte und Services zu informieren; und
• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, um Ihnen die Webseite technisch zur Verfügung stellen zu können. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine funktionierende, benutzerfreundliche und sichere Webseite zur Verfügung stellen zu können.

• 25 Abs. 1 TTDSG schreibt vor, dass die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, nur zulässig sind, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat nach Maßgabe der DSGVO zu erfolgen.

Nach § 25 Abs. 2 TTDSG ist die Einwilligung in eng begrenzten Ausnahmefällen nicht erforderlich:

• Wenn der alleinige Zweck der Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der alleinige Zweck des Zugriffs auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist.
• Wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch erforderlichen Cookies i.S.d. § 25 Abs. 2 TTDSG ist Art. 6 Abs. 1 lit. f DSGVO.

3.3.2 Geschäftspartner

Wir verarbeiten Ihre personenbezogenen Daten, um unsere Geschäftsbeziehung mit Ihnen oder dem von Ihnen vertretenen Unternehmen zu verwalten (einschließlich der Sicherstellung der Erfüllung von Verpflichtungen, der Verwaltung, der Nachverfolgung von Lieferungen usw.), um eine Überprüfung des Baufortschritts zu ermöglichen und um sicherzustellen, dass nur autorisierte Personen Zutritt zu den Baustellen haben, beispielsweise durch Kameraüberwachung, und um mit Ihnen in Kontakt zu bleiben. Wir können Ihre personenbezogenen Daten auch zum Zweck der Zusendung von Einladungen zu Veranstaltungen an Sie verarbeiten (u. a. zur Verwaltung solcher Veranstaltungen, z. B. im Hinblick auf die Teilnehmerzahl, die Verpflegungsangebote und Essensvorlieben).

3.3.3 Mieter und Wohnungsbewerber

Die Verarbeitung personenbezogener Daten der Mieter erfolgt vor allem zur Erfüllung der Pflichten von Heimstaden als Vermieter, zur Vorbereitung, Verwaltung und Durchführung abgeschlossener Verträge sowie zur sonstigen Abwicklung unseres Verwaltungs- und Vermietungsgeschäfts.

Wir können personenbezogene Daten von Mietern auch im Zusammenhang mit Marketingkommunikation wie der Veröffentlichung von Beiträgen, Bildern, Videos usw. in sozialen Medien (z. B. Facebook, LinkedIn und Instagram) sowie der Veröffentlichung von Beiträgen, Bildern und Videos für den internen Gebrauch verarbeiten ( z.B. in unserem Intranet). Für den Fall, dass wir Ihre personenbezogenen Daten für einen dieser Zwecke verarbeiten möchten, erhalten Sie vorab gesonderte Informationen und bitten gegebenenfalls um Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für diesen Zweck.

Die Verarbeitung personenbezogener Daten von Wohnungsbewerbern erfolgt zum Zweck der Bearbeitung von Wohnungsbewerbungen, einschließlich der Beurteilung, ob Sie die entsprechenden Voraussetzungen für die beantragte Wohnung erfüllen.

3.3.4 Garant

Personenbezogene Daten, die Heimstaden im Rahmen einer persönlichen Bürgschaft gegenüber Heimstaden zur Verfügung gestellt werden, werden von Heimstaden in dem Umfang verarbeitet, wie dies für die Verwaltung und Erfüllung der persönlichen Bürgschaft und/oder geltender gesetzlicher Verpflichtungen erforderlich ist.

3.3.5 Aktionär

Wir verarbeiten personenbezogene Daten von Aktionären, um die Registrierungen für und die Durchführung von Hauptversammlungen zu verwalten (z. B. um zu prüfen, ob die Aktien eines Aktionärs direkt im Besitz eines Nominee-Aktionärs sind oder auf diesen eingetragen sind, und um diesbezüglich geeignete Maßnahmen zu ergreifen, um die Hauptversammlung zu verwalten, einschließlich B. Lebensmitteldienstleistungen und Essenspräferenzen usw.) und alle erforderlichen Maßnahmen in Bezug auf das Aktienregister zu ergreifen (z. B. auf Verlangen eines Aktionärs die Offenlegung des Aktienregisters und der darin enthaltenen Informationen). Wir können Ihre personenbezogenen Daten auch zum Zweck der Übermittlung von Neuigkeiten über die Geschäftstätigkeit des Unternehmens verarbeiten, beispielsweise von Zwischenberichten und Jahresberichten, sofern Sie den Erhalt solcher Neuigkeiten angefordert haben. Darüber hinaus können wir Ihre personenbezogenen Daten verarbeiten, um mit Ihnen zu kommunizieren und damit verbundene Angelegenheiten zu verwalten, die Sie als Gesellschafter oder Ansprechpartner einer Gesellschaft, die Gesellschafter ist, initiieren und die ggf. weitere Maßnahmen erfordern der Gegenstand. Wenn Sie ein Großaktionär sind, können wir in manchen Situationen Ihre personenbezogenen Daten auch verarbeiten, indem wir Namen und Anteilsbesitz in Zwischenberichten, Jahresberichten, auf der Website usw. veröffentlichen.

In manchen Fällen kann es für uns einen Anlass geben, Ihre personenbezogenen Daten zu verarbeiten, indem wir Bilder in Zwischenberichten, Jahresberichten, auf der Website usw. veröffentlichen. Sollten wir Ihre personenbezogenen Daten für einen solchen Zweck verarbeiten wollen, erhalten Sie hierzu gesonderte Informationen Wir informieren Sie über die damit verbundene Verarbeitung personenbezogener Daten und bitten Sie gegebenenfalls um Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck.

4. Rechtsgrundlagen für die Verarbeitung personenbezogener daten

4.1 Vertragserfüllung

4.1.1 Geschäftspartner

Die Verarbeitung personenbezogener Daten zum Zwecke der Abwicklung unserer Geschäftsbeziehung erfolgt in unterschiedlicher Weise, damit wir den Vertrag bzw. die Vereinbarung, die unserer Geschäftsbeziehung zugrunde liegt, erfüllen können.

4.1.2 Mieter

Personenbezogene Daten von Mietern werden verarbeitet, damit wir unseren Verpflichtungen als Vermieter aus dem Mietvertrag und allen anwendbaren Gesetzen, die das Mietverhältnis regeln, nachkommen können.

4.2 Interessenabwägung

4.2.1 Allgemeines

Bei Verarbeitungstätigkeiten, die auf einer Interessenabwägung basieren, ist Heimstaden zu der Einschätzung gelangt, dass die Verarbeitung zur Wahrung der berechtigten Interessen von Heimstaden erforderlich ist und Ihre Privatsphäre nicht in erheblichem Maße beeinträchtigt.

4.2.2 Benutzer/Besucher der Website

Die Verarbeitung personenbezogener Daten von Besuchern und Nutzern der Website erfolgt auf der Grundlage einer Interessenabwägung, wobei die Interessen von Heimstaden, den Datenverkehr auf der Website zu untersuchen und zu analysieren, Ihren Besuch auf der Website so angenehm wie möglich zu gestalten und direktes Marketing an Sie zu betreiben, überwiegen die potenziellen Risiken einer Verletzung Ihrer Privatsphäre, die sich aus solchen Verarbeitungsaktivitäten ergeben können.

4.2.3 Geschäftspartner

Eine Verarbeitung personenbezogener Daten, die nicht unmittelbar mit der Durchführung des unserer Geschäftsbeziehung zugrunde liegenden Vertrags oder Vertrages im Zusammenhang steht, kann auf Grundlage einer Interessenabwägung erfolgen. Hierzu gehört die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Kontaktaufnahme und Zusendung von Veranstaltungseinladungen an Sie.

4.2.4 Mieter und Wohnungsbewerber

Eine Verarbeitung personenbezogener Daten, die nicht unmittelbar mit der Durchführung des Mietvertrages in Zusammenhang stehen, kann auf Grundlage einer Interessenabwägung erfolgen. Dazu gehören die Entwicklung und der Verkauf von Produkten und Dienstleistungen, die Verteilung von Informationen oder Newslettern an Mieter, das Anbieten von Dienstleistungen über unsere Geschäftspartner, wie z. B. Hausratversicherungen oder in einigen Fällen Kameraüberwachung in Gemeinschaftsräumen von Immobilien im Rahmen unserer Vermietung oder Verwaltungsgeschäft. Wenn Sie unseren Newsletter nicht erhalten möchten, können Sie sich entweder über die unten angegebenen Kontaktdaten oder über den Link in der erhaltenen E-Mail abmelden.

Wenn Sie sich für eine Wohnung bewerben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses, relevante Informationen über Sie zu sammeln, um im Rahmen unseres Vermietungsgeschäfts Wohnungen zu vergeben.

Wenn Sie eingetragener Betreuer oder Verwalter eines Mieters sind, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses an der Verwaltung des Mietverhältnisses mit dem jeweiligen Mieter.

4.2.5 Garant

Wenn Sie Bürge sind, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses an der Vorbereitung, Verwaltung und Durchführung der Personengarantie oder auf Grundlage einer gesetzlichen Verpflichtung.

4.2.6 Aktionär

Die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Zusendung von Neuigkeiten über unser Unternehmen oder Einladungen zu Veranstaltungen sowie einer etwaigen Veröffentlichung von Informationen über Sie im Geschäftsbericht o.ä. erfolgt auf Grundlage einer Interessenabwägung. Dies gilt auch für die Verwaltung von Angelegenheiten durch Heimstaden, die Sie als Gesellschafter oder Ansprechpartner eines Gesellschafterunternehmens initiieren.

4.3 Einhaltung einer gesetzlichen Verpflichtung

Wir bewahren Buchhaltungsunterlagen im gesetzlich vorgeschriebenen Umfang auf.

Die Verarbeitung personenbezogener Daten eines Aktionärs zum Zwecke der Führung des Aktienregisters erfolgt auf Grundlage einer gesetzlichen Verpflichtung.

4.4 Informationen zu Marketing-Cookies

Die Verwendung der Marketing-Cookies basiert auf Ihrer im Cookie-Banner von Heimstaden gesammelten Zustimmung. Sollten Sie Ihre Meinung ändern, können Sie Ihre Zustimmung widerrufen, indem Sie auf das Symbol in der unteren linken Ecke klicken.

5. Wie lange bewahren wir ihre personenbezogenen daten auf?

5.1 Allgemeines

Ihre personenbezogenen Daten werden von uns so lange gespeichert und verarbeitet, bis die Verarbeitung im Hinblick auf die oben genannten Zwecke nicht mehr erforderlich ist, es sei denn, die Daten müssen aufgrund einer gesetzlichen Verpflichtung länger aufbewahrt werden.

Die für unsere Buchhaltung erforderlichen Informationen (z. B. Informationen zu allen Bestellungen, Rechnungen, Mietrechnungen und Zahlungen) und Steuerunterlagen müssen laut Gesetz mindestens sieben Jahre lang aufbewahrt werden. Bitte beachten Sie, dass einige Daten für einen längeren Zeitraum gespeichert werden. Beispielsweise werden Informationen zu Rechnungen für Nachverfolgungszwecke länger als sieben Jahre aufbewahrt.

Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, speichern wir diese personenbezogenen Daten nur so lange, wie Ihre Einwilligung hierzu noch vorliegt.

5.2  Informationen zu Marketing-Cookies

Wir bewahren Ihre personenbezogenen Daten, die in den Marketing-Cookies enthalten sind, für einen bestimmten Zeitraum auf. Details dazu sind im Cookie-Banner von Heimstaden verfügbar.

5.3 Geschäftspartner

Personenbezogene Daten werden grundsätzlich so lange aufbewahrt, bis wir keine Geschäftsbeziehung mehr mit dem Unternehmen unterhalten, das Sie vertreten, oder bis Sie das Unternehmen nicht mehr vertreten. Personenbezogene Daten, die zum Zweck der Zusendung von Einladungen zu Veranstaltungen verarbeitet werden, werden so lange gespeichert, wie Sie Ansprechpartner für das von Ihnen vertretene Unternehmen sind. Personenbezogene Daten, die zur Abwicklung von Veranstaltungen verarbeitet werden, werden spätestens drei Monate nach Durchführung der Veranstaltung gelöscht.

5.4 Mieter

Viele personenbezogene Daten von Ihnen als Mieter werden während der Mietdauer und bis zur endgültigen Schadensregulierung gespeichert. Elektronische Protokolle aus elektronischen Buchungs- und Schlüsselverwaltungssystemen sowie Material aus einer möglichen Kameraüberwachung öffentlicher Räume werden in der Regel zwei bis vier Wochen lang aufbewahrt und regelmäßig während der Mietdauer gelöscht. Wird der Mietvertrag aufgrund von Fahrlässigkeit/Verletzung der Sorgfaltspflichten des Mieters gekündigt, können wir eine Notiz über den Grund Ihrer Wohnungsräumung zwei Jahre lang aufbewahren.

Wenn Sie der eingetragene Vormund oder Verwalter eines Mieters sind, werden Ihre personenbezogenen Daten für denselben Zeitraum wie die personenbezogenen Daten des vertretenen Mieters aufbewahrt.

5.5 Wohnungsantragsteller

Wenn Sie Wohnungsbewerber sind, werden Ihre personenbezogenen Daten nur so lange verarbeitet, wie Sie Bewerber bleiben möchten. Angaben zu Interessenbekundungen einzelner Mietobjekte werden zeitnah nach Zuteilung der betreffenden Wohnung gelöscht. Wenn Ihnen keine Wohnung zugewiesen wurde, weil Sie unsere Mieteranforderungen nicht erfüllt haben, wird eine kurze Beschreibung davon drei Monate lang aufbewahrt.

5.6 Garant

Heimstaden speichert personenbezogene Daten der Bürgen bis zum Ablauf des Mietvertrags, für den die persönliche Bürgschaft unterzeichnet wurde, oder so lange, wie es zur Überwachung möglicher Ansprüche erforderlich ist

5.7 Aktionär

Daten über Ihre Beteiligung an Heimstaden werden gesetzlich für mindestens zehn Jahre für Zwecke der Beteiligungshistorie gespeichert.

Daten, die zur Abwicklung der Kommunikation mit Ihnen sowie damit zusammenhängender Angelegenheiten, die Sie als Gesellschafter oder Ansprechpartner einer Gesellschaftergesellschaft initiieren, verarbeitet werden, werden so lange gespeichert, wie die Daten für den Gegenstand der Kommunikation relevant sind und/oder Materie.

Daten, die verarbeitet werden, um Ihnen Neuigkeiten zuzusenden, werden so lange gespeichert, wie Sie diese Nachrichten erhalten möchten.

Daten, die in Geschäftsberichten veröffentlicht werden, werden mindestens zehn Jahre lang aufbewahrt.

6. Sicherheitsmassnahmen

Heimstaden hat Richtlinien entworfen und Standards etabliert, um sicherzustellen, dass die Verarbeitung Ihrer personenbezogenen Daten auf sichere Weise erfolgt. Der Zugriff auf personenbezogene Daten wird grundsätzlich nur den Mitarbeitern des Unternehmens gewährt, die diesen Zugriff zur Erfüllung ihrer beruflichen Aufgaben benötigen.

In Bezug auf sensible personenbezogene Daten haben wir bestimmte Zugriffskontrollmaßnahmen eingeführt, die einen besseren Schutz Ihrer personenbezogenen Daten ermöglichen.

Unsere Sicherheitssysteme werden mit Blick auf Ihre Privatsphäre entwickelt und bieten einen hohen Schutz vor Eindringlingen, Löschungen und anderen Änderungen, die Ihre Privatsphäre gefährden könnten.

Wir übermitteln personenbezogene Daten nur in Übereinstimmung mit dieser Richtlinie.

7. An wen geben wir Ihre personenbezogenen Daten weiter?

7.1 Allgemeines

Wir können Ihre personenbezogenen Daten an andere Unternehmen der Heimstaden-Unternehmensgruppe weitergeben, um relevante Kontakte auszutauschen und Informationen aus der Kommunikation mit Ihnen weiterzugeben, um bei der Auswahl von Geschäftspartnern zusammenzuarbeiten usw.

Heimstaden kann Ihre personenbezogenen Daten auch offenlegen, um gesetzlichen Verpflichtungen nachzukommen, und sie können an Behörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist.

7.2 Informationen zu Marketing-Cookies

Detailliertere Informationen zu den Drittanbietern, an die wir personenbezogene Daten weitergeben, sowie deren jeweilige Datenschutz- und Cookie-Richtlinien und Kontaktinformationen sind im Cookie-Banner von Heimstaden verfügbar.

7.3 Geschäftspartner

Soweit es für die Erfüllung ihrer Verpflichtungen erforderlich ist, können wir Ihre personenbezogenen Daten an unsere Geschäftspartner weitergeben, die in unserem Namen Dienstleistungen erbringen. Die erhobenen personenbezogenen Daten werden in erster Linie an unsere IT-Lieferanten zur Aufbewahrung und Wartung unserer IT-Systeme sowie, je nach Geschäftsbeziehung, an unsere Buchhalter und unsere Bank weitergegeben.

7.4 Mieter und Wohnungsbewerber

Soweit diese die personenbezogenen Daten zur Erbringung ihrer Dienstleistungen benötigen, können Ihre personenbezogenen Daten an unsere Geschäftspartner unter anderem im Zusammenhang mit der Zuteilung von Wohnungen, Kundenbefragungen, Inkasso, Immobilienwartung, Stromversorgungsnetzen, Telekommunikation usw. weitergegeben werden. Hausratversicherung, externer Bereitschaftsdienst, Buchhaltung, Sicherheit und Bereitstellung von Systemen. Ihre personenbezogenen Daten können auch an Behörden oder Kommunen zum Zweck der Kriminalermittlung, zur Meldung von Unruhen oder Vertragskündigungen an Sozialdienste sowie zur Wohnungsanpassung weitergegeben werden. Im Rahmen von Mietverhandlungen werden Ihre personenbezogenen Daten an Mietergemeinschaften weitergegeben. Im Falle einer Veräußerung der von Ihnen bewohnten Immobilie oder in bestimmten Fällen, in denen Sie zuvor gewohnt haben, können personenbezogene Daten an potenzielle Käufer und deren Berater weitergegeben werden.

8. Mieterportal MyHome

Wenn Sie unser kostenfreies Mieterportal MyHome nutzen möchten, ist es notwendig, dass Sie Ihre Anmeldung via eine Double-Opt-In Verfahrens bestätigen. Für die Anmeldung bei Myome ist es notwendig, dass wir bestimmte personenbezogene Daten verarbeiten, um Ihren Nutzeraccount entsprechend erstellen zu können. Bei diesen Daten handelt es sich im Wesentlichen um Ihren Namen und die Adresse des Objekts, in dem sie wohnen sowie Ihre E-Mail-Adresse. Die Angabe weiterer Daten wie Ihrer Telefonnummer ist freiwillig.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die die Erfüllung des Nutzungsvertrages, den Sie im Zuge der Anmeldung bei MyHome mit uns abschließen (Art. 6 Abs. 1 lit. b DSGVO).

Wir speichern die Daten Ihres Accounts so lange wie der Account besteht und gegebenenfalls darüber hinaus, wenn Kommunikationen oder Inhalte in MyHome gesetzlichen Aufbewahrungspflichten ach der Abgabenordnung oder dem Handelsgesetzbuch unterliegen.

Wen Sie MyHome nutzen, führen wir in regelmäßigen Abständen Umfragen zur Nutzerzufriedenheit durch, um unsere App zu verbessern. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie können den Umfragen in der App jederzeit widersprechen.

8.1 Einhaltung gesetzlicher Vorschriften

Wir verarbeiten Ihre personenbezogenen Daten zudem, um sonstige gesetzliche Pflichten zu erfüllen. Diese können uns u.a. im Zusammenhang mit der Abwicklung einer Bestellung oder der geschäftlichen Kommunikation treffen. Hierzu zählen insbesondere handels-, gewerbe- oder steuerrechtliche Aufbewahrungsfristen.

Wir verarbeiten Ihre personenbezogenen Daten dabei aufgrund der folgenden Rechtsgrundlage:

• zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Handels-, Gewerbe, oder Steuerrecht, soweit wir dazu verpflichtet sind, Ihre Daten aufzuzeichnen und aufzubewahren.

8.2 Rechtsdurchsetzung

Wir verarbeiten Ihre personenbezogenen Daten zudem, um unsere Rechte geltend machen und unsere rechtlichen Ansprüche durchsetzen zu können. Ebenfalls verarbeiten wir Ihre personenbezogenen Daten, um uns gegen rechtliche Ansprüche verteidigen zu können. Schließlich verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist.

Wir verarbeiten Ihre personenbezogenen Daten zu diesem Zwecke auf Basis der folgenden Rechtsgrundlage:

• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir Straftaten verhindern oder aufklären.

8.3 Links

Einige Abschnitte unserer Webseite beinhalten Links zu den Webseiten von Drittanbietern. Diese Webseiten unterliegen eigenen Datenschutzgrundsätzen. Wir sind für deren Betrieb einschließlich der Datenhandhabung nicht verantwortlich. Wenn Sie Informationen an oder über solche Seiten von Drittanbietern senden, sollten Sie die Datenschutzerklärungen dieser Seiten prüfen, bevor Sie ihnen Informationen zukommen lässt, die Ihrer Person zugeordnet werden können.

8.4 Kategorien von Empfängern

Grundsätzlich erhalten nur unsere Mitarbeiter Kenntnis von Ihren personenbezogenen Daten. Zudem teilen wir Ihre personenbezogenen Daten, soweit dies gesetzlich erlaubt oder vorgeschrieben ist, anderen Empfängern mit, die für uns Dienstleistungen im Zusammenhang mit unserer Webseite erbringen. Teilweise erhalten unsere Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter (z.B. IT-Dienstleister, Agenturen, Druckereien, Lettershops, Aktenvernichter) und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger eigenständig mit Ihren Daten, die wir an diese übermitteln, sofern diese Funktionen für uns übernehmen bzw. wir aufgrund gesetzlicher Vorgaben dazu verpflichtet sind (z.B. Logistikunternehmen, Auskunfteien, öffentliche Stellen, Institutionen oder Behörden).

• Verbundene Unternehmen innerhalb der Heimstaden Gruppe als Teil eines konzerninternen, arbeitsteiligen Prozesses zur Durchführung von Verträgen oder wenn diese als Auftragsverarbeiter für uns tätig sind und z.B. IT-Dienstleistungen erbringen,
• Servicedienstleister, um z.B. Reparaturen, Instandhaltungsarbeiten und Serviceleistungen rund um Ihre Wohnung auszuführen und Ihre Anfragen entgegenzunehmen und zu bearbeiten,
• Agenturen, Druckereien und Lettershops, die uns bei der Durchführung von z.B. werblichen Maßnahmen unterstützen,
• IT- und Software-Dienstleister, die z.B. bei der Administration und der Wartung der Systeme unterstützen, Softwarelösungen zur Datenspeicherung, CRM und Kommunikation zur Verfügung stellen, sowie Aktenarchivierer und -vernichter,
• Dienstleister, die uns z.B. bei der Geltendmachung unserer Rechte unterstützen,
• Öffentliche Stellen und Institutionen, soweit wir rechtlich dazu verpflichtet sind.

Gegebenenfalls übermitteln wir im Einzelfall im rechtlich zulässigen Rahmen personenbezogene Daten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden („SCHUFA“).

Die SCHUFA verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen u. a. zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen oder online unter www.schufa.de/datenschutz eingesehen werden.

Außerdem übermitteln wir im Einzelfall im rechtlich zulässigen Rahmen personenbezogene Daten an weitere Auskunfteien wie z.B. den Verband der Vereine Creditreform e.V. („Creditreform“), Hellersbergstraße 12, 41460 Neuss. Nähere Informationen zur Tätigkeit der Creditreform können online unter https://www.creditreform.de/datenschutz eingesehen werden.

Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Übermittlungen auf der Grundlage von Art. 6 Abs. lit. f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung unserer berechtigten Interessen oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

8.5 Drittlandtransfer

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies im Rahmen der Abwicklung unserer vertraglichen Beziehungen erforderlich oder gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben, oder im Rahmen einer Auftragsverarbeitung.

Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU- Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet. Gegebenenfalls werden im Falle der Notwendigkeit ergänzende Maßnahmen vereinbart, die ein angemessenes Datenschutzniveau in jedem Fall gewährleisten und die Rechte der betroffenen Personen in erforderlichem Umfang wahren. Daneben können Drittstaatentransfers auch auf Grundlage von verbindlichen internen Datenschutzvorschriften, sogenannten Binding Corporate Rules (BCR), im Sinne des Art. 47 DSGVO erfolgen.  Im Rahmen des Einsatzes der Tools von Google Analytics übertragen wir Ihre gekürzte IP-Adresse in die USA. Der Datentransfer beruht auf den von Google zur Verfügung gestellten EU-Standardvertragsklauseln. Nichtsdestotrotz besteht aufgrund der Gesetze von Nicht-EU-Staaten (z.B. im Rahmen des sog. Cloud-Act in den USA) auch bei Abschluss dieser Vereinbarungen und Regelwerke die Möglichkeit, dass insbesondere staatliche Stellen auf Ihre personenbezogenen Daten zugreifen, ohne dass wir dies verhindern, unterbinden oder kontrollieren können. Aus diesen Gründen umfasst Ihre Einwilligung z.B. zum Einsatz von Cookies auch den Zweck der Datenübermittlung in Länder außerhalb der EU.

Im Übrigen übermitteln wir Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen.

9. Wo verarbeiten wir Ihre personenbezogenen Daten?

Für weitere Informationen darüber, ob wir Ihre personenbezogenen Daten in ein Land außerhalb der EU/EWR übertragen haben, in welche Länder die personenbezogenen Daten übertragen wurden und welche Maßnahmen und Sicherheitsvorkehrungen im Zusammenhang mit der Übertragung getroffen wurden, kontaktieren Sie uns bitte, indem Sie eine schriftliche Anfrage an datenschutz@heimstaden.de senden.

10. Widerspruchsrecht

Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung dieser Daten zum Zwecke derartiger Werbung einzulegen. Ihnen entstehen dabei keine Kosten. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden diese Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an service@heimstaden.de oder durch eine Nachricht an die oben angegebenen Kontaktdaten.

11. Widerrufsrecht

Sie haben jederzeit das Recht, eine erteilte Einwilligung zu widerrufen. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten. Ebenso wenig berührt er eine weitere Verarbeitung dieser Daten aufgrund einer anderen Rechtsgrundlage, etwa zur Erfüllung rechtlicher Verpflichtungen. Der Widerruf kann formfrei erfolgen, z.B. per E-Mail an service@heimstaden.de oder durch eine Nachricht an die oben angegebenen Kontaktdaten.

Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift adressiert werden.

11.1 Umfang Ihrer Pflichten zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten für die rein informatorische Nutzung unserer Webseite mitzuteilen. Wenn unsere Webseite aktiv nutzen, kann es erforderlich sein, dass Sie und personenbezogene Daten zu Verfügung stellen, um Ihr Anliegen bearbeiten zu können und z.B. Ihre Anfrage zu beantworten oder Ihnen den Newsletter zusenden.

11.2 Automatisierte Entscheidungsfindung / Profiling

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse persönlicher Umstände) ein.

11.3 Änderungen

Wie behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Etwaige Änderungen werden durch Veröffentlichung der geänderten Datenschutzerklärung auf unserer Webseite bekannt gemacht. Soweit nicht ein anderes bestimmt ist, werden solche Änderungen sofort wirksam. Bitte prüfen Sie daher diese Datenschutzerklärung regelmäßig, um die jeweils aktuelle Version einzusehen.

12. Kontaktdaten

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder uns bezüglich der Verarbeitung Ihrer personenbezogenen Daten kontaktieren möchten, kontaktieren Sie uns bitte unter datenschutz@heimstaden.de