Datenschutz

DATENSCHUTZERKLÄRUNG

SPAR- UND BAUVEREIN EG DORTMUND

(Stand: März 2026)

Inhaltsübersicht 

I. Präambel
II. Verantwortliche Stelle / Datenschutzbeauftragter / Aufsichtsbehörde
III. Allgemeine Grundsätze
IV. Kategorien personenbezogener Daten
V. Leistungen und Services der Spar- und Bauverein eG
VI. Spar- und Bauverein Betreuungs- und Verwaltungs GmbH
VII. Bonitäts- / SCHUFA-Auskünfte
VIII. Abrechnung / Zahlung von Leistungen
IX. Newsletter / Werbung
X. Sicherheitsmaßnahmen (z.B. Videoüberwachung)
XI. Datenverarbeitung im Zusammenhang mit der Bereitstellung unserer Homepage
XII. Datenverarbeitungen auf anderen Online-Präsenzen / Social Media Plattformen
XIII. Kunden- bzw. Service Portal der Spar- und Bauverein eG
XIV. Kontaktformulare, Wohnungsanfrage und E-Mail-Kontakt
XV. Datenverarbeitung im Zusammenhang mit Bewerbungen über unsere Homepage
XVI. Begriffsbestimmungen
XVII. Betroffenenrechte
XVIII. Änderungen der Datenschutzerklärung

I. PRÄAMBEL

Nachfolgend möchten wir, die Spar- und Bauverein eG, Kampstraße 51, 44137 Dortmund, Sie umfassend und im Detail informieren, wie wir Ihre Privatsphäre schützen und wie eine Verarbeitung von personenbezogenen Daten im Rahmen unserer Leistungen, Webseiten und/oder Online-Angebote erfolgt.

Bitte beachten Sie, dass aus Gründen der besseren Lesbarkeit nachfolgend - soweit von Relevanz - auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet wird. Sämtliche Personenbezeichnungen gelten nachfolgend gleichermaßen für alle Geschlechter.

Soweit die nachfolgenden Informationen nicht ausreichend oder nicht verständlich sein sollten, zögern Sie nicht, uns unter den in Ziffer II genannten Kontaktdetails zu kontaktieren.

II. VERANTWORTLICHE STELLE / DATENSCHUTZBEAUFTRAGTER / AUFSICHTSBEHÖRDE

Nachfolgend finden Sie Informationen zu (i) Namen und Kontaktdaten der verantwortlichen Stelle, (ii) den Kontaktdaten des Datenschutzbeauftragten sowie (iii) die Kontaktdaten der für uns zuständige Aufsichtsbehörde, an die Sie sich im Fall von Beschwerden wenden können:

Verantwortliche Stelle

Spar- und Bauverein eG

Hauptverwaltung

Kampstraße 51

44137 Dortmund

Tel.: 0231 / 18 20 30

E-Mail: rdsuaudlnmr-obdn@aeeptzater.

Webseite: http://www.sparbau-dortmund.de

Weitere verantwortliche Stellen

Diese Datenschutzerklärung gilt für folgende Verantwortliche aus der Gruppe der Spar- und Bauverein eG entsprechend, soweit diese selbstständig Daten von Betroffenen im Rahmen ihrer Tätigkeit verarbeiten:

Spar- und Bauverein Betreuungs- und Verwaltungs GmbH

Datenschutzbeauftragter

(Kontaktdaten siehe unter Spar- und Bauverein eG)

Spar- und Bauverein eG

Herr Thorsten Sörup (Datenschutzbeauftragter)

Frau Sabrina Zabukovec (Datenschutzkoordinatorin)

Kampstraße 51

44137 Dortmund

Tel.: 0231 / 18 20 3-423

E-Mail: entodcsddnuu.ued@zshtarbra-apmt

Aufsichtsbehörde

LDI Nordrhein-Westfalen

Postfach 20 04 44

40102 Düsseldorf

Tel.: 0211 / 38424-0

Fax: 0211 / 38424-10

E-Mail: ledlstr@.ineopwlst.de

III. ALLGEMEINE GRUNDSÄTZE

Im folgenden Kapitel möchten wir Sie zunächst mit unseren allgemeinen Grundsätzen für die Verarbeitung personenbezogener Daten vertraut machen, bevor wir Sie in den folgenden Kapiteln über den Umgang mit Ihren personenbezogenen Daten informieren.

1. Begriffsbestimmungen

Die Begriffsbestimmungen und Definitionen in diesen Datenschutzhinweisen richten sich nach der Verordnung (EU) 679/2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG („Datenschutz-Grundverordnung“ oder „DSGVO“) sowie dem Bundesdatenschutzgesetz, in der ab dem 25.05.2018 geltenden Fassung („BDSG“). Insbesondere gelten die Begriffsbestimmungen des Art. 4 und Art. 9 DSGVO. Begriffsbestimmungen haben wir zu Ihrer Information nachfolgend in Ziffer XVI aufgeführt.

Bitte beachten Sie, dass die DSGVO sowie das BDSG nur bei der Verarbeitung personenbezogener Daten von natürlichen Personen Anwendung findet. Bei Daten juristischer Personen (z.B. einer GmbH, AG oder Genossenschaft etc.) findet das Datenschutzrecht grundsätzlich keine Anwendung, es sei denn, es sind Gewerbetreibende als natürliche Personen betroffen, eine sog. Ein-Mann-GmbH liegt vor, oder es werden ggf. personenbezogene Daten von Mitarbeitern juristischer Personen verarbeitet.

2. Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Kunden bzw. Nutzer grundsätzlich nur, soweit dies zur Erbringung und Bereitstellung unserer Leistungen sowie zur Bereitstellung unsere Web- oder Online-Angebote (einschließlich mobiler Apps) erforderlich ist, oder eine andere Rechtsgrundlage eine Erhebung und/oder Verwendung personenbezogener Daten zu anderen Zwecken erlaubt. Eine darüberhinausgehende Verarbeitung personenbezogener Daten erfolgt nur, soweit dies durch gesetzliche Vorschriften ausdrücklich gestattet ist und/oder wir – soweit erforderlich – Ihre Einwilligung hierzu haben.

3. Rechtsgrundlagen

Soweit personenbezogene Daten auf Basis einer Einwilligung der betroffenen Person verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die Verarbeitung.

Bei der Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage; dies gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Erfolgt eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Art. 6 Abs. 1 lit. d DSGVO Rechtsgrundlage.

Erfolgt eine Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage der Verarbeitung.

Erfolgt eine Verarbeitung personenbezogener Daten im Rahmen einer sog. Zweckänderung, d.h. die Daten sollen zu anderen Zwecken als zu den Zwecken, zu den sie ursprünglich erhoben wurden, genutzt werden, ist Art. 6 Abs. 4 DSGVO Rechtsgrundlage.

4. Verarbeitung zur Durchsetzung von Ansprüchen / Erfüllung rechtlicher Verpflichtungen

Wir behalten uns vor, personenbezogene Daten zum Zwecke der Durchsetzung von Ansprüchen im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO zu verarbeiten; dies umfasst auch eine Übermittlung von Daten an die Schufa (siehe Ziffer VII), Behörden und/oder Gerichte. Ebenso kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erfolgen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

5. Einholung von Einwilligungen / Widerrufsrecht

Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO werden in der Regel schriftlich oder elektronisch eingeholt. Bei einer elektronischen Einwilligung kann dies durch eine elektronische Unterschrift [EIDAS] oder durch Setzen eines Häkchens in das entsprechende Feld zwecks Dokumentation der Einwilligungserteilung erfolgen. Der Inhalt der Einwilligungserklärung wird elektronisch protokolliert.

Widerrufsrecht: Bitte beachten Sie, dass eine einmal erteilte Einwilligung – gleich, ob diese auf Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruht – jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – widerrufen werden kann; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Einen etwaigen Widerruf richten Sie bitte an die in Ziffer II genannten Kontaktdaten (Verantwortliche Stelle oder Datenschutzbeauftragter).

6. Etwaige Empfänger von personenbezogenen Daten

Zunächst möchten wir darauf hinweisen, dass innerhalb unseres Unternehmens grundsätzlich nur diejenigen Personen und Stellen Zugriff auf personenbezogene Daten haben, die diesen Zugriff zur Erfüllung der nachfolgend beschriebenen Zwecke benötigen (sog. „need-to-know“-Prinzip). Dies bedeutet, dass der Kreis der Zugriffsberechtigten auf diejenigen Mitarbeiter beschränkt ist, die zur Erfüllung des jeweiligen Verarbeitungszwecks unbedingt erforderlich sind.

Zur Erbringung der mit der betroffenen Person vereinbarten Leistungen (einschließlich Web- und/oder Online-Angebote) setzen wir zudem teilweise Dienstleister ein, die im Rahmen der Leistungserbringung in unserem Auftrag und nach Weisung tätig werden (Auftragsverarbeiter). Diese Dienstleister können im Rahmen der Leistungserbringung personenbezogene Daten empfangen bzw. mit personenbezogenen Daten in Berührung kommen und stellen Dritte bzw. Empfänger i.S.d. DSGVO dar.

In einem solchen Fall tragen wir dafür Sorge, dass unsere Dienstleister hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen vorhanden sind und Verarbeitungen so durchgeführt werden, dass sie im Einklang mit den Anforderungen der DSGVO stehen und den Schutz der Rechte der betroffenen Person gewährleisten (vgl. Art. 28 DSGVO).

Soweit eine Übermittlung von personenbezogenen Daten außerhalb einer Auftragsverarbeitung an Dritte und/oder Empfänger erfolgt, stellen wir sicher, dass dies ausschließlich in Übereinstimmung mit den gesetzlichen Anforderungen (DSGVO, BDSG) und nur bei Vorliegen einer entsprechenden Rechtsgrundlage (z.B. Art. 6 Abs. 4 DSGVO, im Übrigen siehe Ziffer III.3) geschieht. Falls eine Übermittlung personenbezogener Daten an Dritte außerhalb einer Auftragsverarbeitung erfolgt oder beabsichtigt ist, wird hierauf nachfolgend ausdrücklich hingewiesen. Eine Übermittlung von Daten erfolgt z.B. im Rahmen des Zahlungsverkehrs (z.B. an Banken, Zahlungsdienstleister) und/oder zur Durchführung von Finanzierungen, Mietkautionen etc.

7. Etwaige Verarbeitung von Daten in sog. Drittländern

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums („EWR“). Lediglich in Ausnahmefällen (z.B. im Zusammenhang mit der Einschaltung von Dienstleistern für Webanalysedienste) kann es zu einer Übermittlung von Informationen in sog. "Drittländer" kommen. "Drittländer" sind Länder außerhalb der Europäischen Union und/oder des Abkommens über den Europäischen Wirtschaftsraum, in denen nicht ohne weiteres von einem angemessenen Datenschutzniveau entsprechend der Standards der EU ausgegangen werden kann.

Sofern die übermittelten Informationen auch personenbezogene Daten umfassen, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem jeweiligen Empfänger in dem Drittland ein angemessenes Datenschutzniveau gewährleistet ist, oder Sie ihre Einwilligung hierzu erteilt haben, oder ein anderweitiger Erlaubnistatbestand (z.B. Art 49 DSGVO) vorliegt. Ein angemessenes Datenschutzniveau kann sich aus einem sog. "Angemessenheitsbeschluss" der Europäischen Kommission ergeben oder durch Verwendung der sog. "EU-Standardvertragsklauseln" sichergestellt werden. Falls eine Verarbeitung personenbezogener Daten in sog. Drittländern erfolgt oder beabsichtigt ist, wird hierauf nachfolgend ausdrücklich hingewiesen.

8. Grundsätze zur Datenlöschung und Speicherdauer

Personenbezogene Daten betroffener Personen werden gelöscht, soweit die Daten für die jeweiligen Verarbeitungszwecke nicht länger erforderlich sind. Anstelle der Löschung tritt dabei ggf. eine Speicherung unter Einschränkung der Verarbeitung, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen ist, insbesondere z.B. zur Erfüllung von gesetzlichen Aufbewahrungspflichten (z.B. der Abgabenordnung (AO) oder dem Handelsgesetzbuch (HGB), zurzeit zwischen 6 bis 10 Jahren), und/oder bei Bestehen berechtigter Interessen an einer Speicherung (z.B. während des Laufs von Verjährungsfristen zum Zwecke einer etwaigen Rechtsverteidigung (§§ 195 ff BGB, zurzeit zwischen 3 bis 30 Jahren).

Eine Löschung der Daten erfolgt spätestens dann, wenn eine durch die vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder zu anderen Zwecken besteht. Rechtsgrundlage für die Speicherung Ihrer Daten in den vorgenannten Grenzen ist Art. 6 Abs. 1 lit. c (rechtliche Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen); bei einer Speicherung während des Laufs von Verjährungsfristen ist die Rechtsverteidigung unser berechtigtes Interesse.

9. Betroffenenrechte

Die DSGVO gewährt den betroffenen Personen umfangreiche Rechte (sog. Betroffenenrechte, insb. Art. 12 bis Art. 22 DSGVO). Die einzelnen Betroffenenrechte sind in Ziffer XVII näher erläutert. Die Betroffenenrechte können mit Hinblick nach den §§ 29, 32 bis 35 BDSG im Einzelfall eingeschränkt sein. Möchten Sie eines oder mehrere dieser Rechte in Anspruch nehmen, können Sie uns jederzeit kontaktieren. Nutzen Sie hierzu bitte die unter Ziffer II angegebenen Kontaktmöglichkeiten.

IV. KATEGORIEN PERSONENBEZOGENER DATEN

Bei der Art von verarbeiteten personenbezogenen Daten unterscheiden wir im Wesentlichen zwischen (i) Stammdaten, (ii) Vertragsdurchführungsdaten und (iii) Drittdaten. Hinzu kommen ggf. besondere personenbezogene Daten i.S.d. Art. 9 DSGVO.

1. Stammdaten

Stammdaten sind Daten zu Ihrem Unternehmen und/oder Ihrer Person, die Sie im Rahmen der Vertragsanbahnung und/oder des Vertragsschlusses bereitstellen. Diese ergeben sich aus dem jeweils von uns verwendeten Vertragsformularen und enthalten insbesondere Angaben wie Firmenname, Name, Vorname, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Fax sowie zu Abrechnungszwecken Kontoverbindungsdaten. Darüber hinaus können Sie uns mit Ihrem Antrag auf freiwilliger Basis weitere Daten, z.B. eine Mobiltelefonnummer, oder weitere Interessen und Präferenzen (z.B. im Rahmen der Wohnungssuche), mitteilen. Diese von Ihnen angegebenen Daten bezeichnen wir insgesamt als „Stammdaten“.

2. Vertragsdurchführungsdaten

Vertragsdurchführungsdaten sind solche Daten, die im Rahmen der Vertragsdurchführung bzw. Vertragserfüllung anfallen und von uns zur Vertragsdurchführung, Abrechnung, Verwaltung, Weiterentwicklung oder Vermarktung unserer Angebote und Dienstleistungen verarbeitet werden. Diese Daten weisen häufig keinen direkten Bezug zu einer natürlichen Person auf, in der Regel kann ein solcher Personenbezug aber hergestellt werden. Zu den Vertragsdurchführungsdaten können – in Abhängigkeit der jeweils beauftragten Services – z.B. Daten im Zusammenhang mit dem Einsatz von Handwerkern zur Durchführung von Reparaturen, Ablesedienste oder Nebenkostenabrechnungen gehören.

3. Drittdaten

Drittdaten sind solche personenbezogenen Daten, die wir nicht direkt bei Ihnen erheben bzw. die von Ihnen zur Verfügung gestellt wurden, sondern die wir von dritten Unternehmen und/oder Vertragspartnern, z.B. im Rahmen separater Vertragsbeziehungen erhalten. Bei derartigen Drittdaten zu Ihrem Unternehmen / Ihrer Person kann es sich z.B. um Adressdaten Dritter, Abrechnungsdaten Dritter, Bonitätsauskünften, Angaben zu Mitmietern / Mitbewohnern / Untermietern oder möglichen Bürgen, die wir von unseren Mietern erhalten, oder Daten, die wir von dritten Portalanbietern (z.B. Immo-Scout) bei Mietangeboten auf diesen Portalen weitergeleitet bekommen, oder Ähnliches handeln.

V. LEISTUNGEN UND SERVICES DER SPAR- UND BAUVEREIN EG

1. Mitgliedschaft in der Spar- und Bauverein eG

In Bezug auf eine beantragte oder bestehende Mitgliedschaft in der Spar- und Bauverein eG verarbeiten wir Stammdaten, Vertragsdurchführungsdaten und Drittdaten ausschließlich zum Zwecke der Erfüllung satzungsmäßiger und rechtlicher Verpflichtungen (z.B. Führen der Mitgliederliste, Vertreterwahl / -versammlung, Aufsichtsratstätigkeit o. Ä.), Informationen zu satzungsmäßigen Tätigkeiten (Informationsschreiben, Versendung / Bereitstellung Mitgliedermagazin, Geschäftsbericht). Weitere Informationen zu unseren satzungsmäßigen Aufgaben und Tätigkeiten entnehmen Sie unserer Satzung und Wahlordnung. Rechtsgrundlage für die vorgenannte Verarbeitung personenbezogener Daten im Rahmen der Mitgliedschaft ist Art. 6 Abs. 1 lit. b DSGVO (Zweck der Vertragsanbahnung und/oder Vertragserfüllung).

Daten, die für die Aufnahme, den Abschluss oder die Durchführung einer Mitgliedschaft einschließlich der Erfüllung damit verbundener vertraglicher Pflichten erforderlich sind, sind gegebenenfalls als Pflichtangabe in unserem Antragsformular „Mitgliedschaft“ gekennzeichnet. Ohne Angabe dieser Daten kann es nicht zum Vertragsschluss über eine Mitgliedschaft kommen bzw. müssen wir bei einer Nichtangabe Ihren Aufnahmeantrag zurückweisen.

Zur Betreuung unserer Mitglieder können Daten an Dienstleister, die für uns im Auftrag und nach Weisung tätig werden, übermittelt und/oder verarbeitet werden (z.B. zum Zwecke der Versendung von Mitgliederinformationen, Durchführung von Mailings oder Ähnliches), vgl. Ziffer III.6. Derzeit arbeiten wir z.B. mit Druckereien und Werbeagenturen zusammen. Eine Übermittlung und/oder Verarbeitung von Mitgliederdaten in sogenannte Drittländer, also Länder außerhalb der Europäischen Union (EU) und/oder des Europäischen Wirtschaftsraums (EWR) bzw. an internationale Organisationen, erfolgt derzeit nicht, siehe hierzu Ziffer III.7.

Ihre Mitgliederdaten speichern wir während der Dauer der Mitgliedschaft. Nach Beendigung der Mitgliedschaft (z.B. nach einer Kündigung) bewahren wir Ihre Daten unter Einschränkung der Verarbeitung im Rahmen der in Ziffer III.8 beschriebenen Grenzen auf.

2. Mietgesuche / Vermietung

Stammdaten, Vertragsdurchführungsdaten und Drittdaten werden von uns zum Zwecke der Bearbeitung von Mietgesuchen / Mietinteressen sowie zur Vermietung von Wohn- oder Gewerberaum (einschließlich Gästewohnungen) sowie Garagen und Stellplätzen einschließlich der Vertragsanbahnung und des Abschlusses von Mietverträgen sowie sonstiger Leistungen im Zusammenhang mit der Vermietung von Wohn- oder Gewerberaum, Garagen und Stellplätzen verarbeitet; dies umfasst z.B. Daten für den Vertragsschluss, Kautionsstellung oder Abrechnung/Einziehung Mietzahlung einschließlich Nebenkosten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Vermietung behalten wir uns zudem vor, Bonitätsauskünfte über Mieter bei der Schufa einzuholen und Informationen an die Schufa zu übermitteln; dies richtet sich nach Ziffer VII.

Daten, die für die Vertragsanbahnung, den Abschluss, die Durchführung oder die Beendigung eines Mietvertrages einschließlich der Erfüllung damit verbundener Pflichten erforderlich sind, sind Pflichtangaben und in unserem Formular für Wohnungsanfragen gekennzeichnet. Ohne Angabe dieser Daten kann es nicht zum Vertragsschluss kommen bzw. müssen wir bei Nichtangabe das Mietgesuch und/oder einen Vertragsschluss ggf. ablehnen.

Im Rahmen der Vertragsanbahnung bzw. des Abschlusses eines Mietvertrages können wir von Mietern bzw. Mietinteressenten Drittdaten von/über mögliche Bürgen zum Zwecke der Abgabe bzw. des Abschlusses einer Bürgschaftserklärung und/oder Daten zu möglichen Mitmietern und/oder Mitbewohnern zum Zwecke der Aufnahme eines Mitmieters in den Mietvertrag übermittelt erhalten. Diese Daten werden von uns ausschließlich zu den zuvor genannten Zwecken verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung) bzw. berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Stellung finanzieller Sicherheiten durch Bürgen bzw. der Dokumentation sämtlicher (Mit-)Mieter und/oder Mitbewohner zum Zwecke der Vertragsdurchführung (siehe nachfolgend auch Ziffer V.4).

Zur Durchführung von Mietverträgen können Daten ferner an Dienstleister übermittelt werden, die diese zum Zwecke der Vertragserfüllung in unserem Auftrag und/oder nach unserer Weisung verarbeiten (z.B. Einsatz von Kundenbeziehungsmanagement-Softwarelösungen (CRM-Software) / Einsatz von Handwerkern zur Durchführung von Reparaturen oder Ablesedienste im Rahmen von Nebenkostenabrechnungen), vgl. Ziffer III.6. Derzeit arbeiten wir z.B. Haufe-Lexware Real Estate AG, Aareon Deutschland GmbH, ista Deutschland GmbH, Techem Energy Services GmbH, Delta-t Messdienst conferra GmbH, Salto Systems S.L. zusammen. Eine Übermittlung und/oder Verarbeitung von personenbezogenen Daten in sogenannte Drittländer, also Länder außerhalb der Europäischen Union (EU) und/oder des Europäischen Wirtschaftsraums (EWR) bzw. an internationale Organisationen, erfolgt derzeit nicht, siehe hierzu Ziffer III.7.

3. Sparprodukte

Im Bereich unserer Sparprodukte (insbesondere Sparbuch, Juniorsparen, Festzinssparen, Wachstumssparen, Bonussparen, Sparbrief, VL-Sparvertrag) verarbeiten wir Stammdaten, Vertragsdurchführungsdaten und Drittdaten zum Zwecke des Vertragsschlusses und der Erbringung unserer entsprechenden Leistungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Daten, die für die Vertragsanbahnung oder den Abschluss von Sparprodukten einschließlich der Erfüllung damit verbundener Pflichten erforderlich sind, sind gegebenenfalls als Pflichtangabe in unseren Antragsformularen gekennzeichnet. Ohne Angabe dieser Daten kann es nicht zum Vertragsschluss kommen bzw. müssen wir bei Nichtangabe einen Vertragsschluss ggf. ablehnen. Im Rahmen der Durchführung von Sparprodukten übermitteln wir Daten an Dienstleister, die diese zum Zwecke der Vertragserfüllung verarbeiten, vgl. Ziffer III.6. Eine Übermittlung und/oder Verarbeitung von Sparerdaten in sogenannte Drittländer, also Länder außerhalb der Europäischen Union (EU) und/oder des Europäischen Wirtschaftsraums (EWR) bzw. an internationale Organisationen, erfolgt derzeit nicht, siehe hierzu Ziffer III.7. Daten unserer Sparer speichern wir während der Dauer des jeweiligen Vertragsverhältnisses. Nach Beendigung eines Sparproduktes bewahren wir Ihre Daten unter Einschränkung der Verarbeitung im Rahmen der in Ziffer III.8 beschriebenen Grenzen auf.

4. Verarbeitung von Daten Dritter

Im Rahmen der Vertragsdurchführung können wir personenbezogenen Daten über Dritte (sog. Drittdaten) erhalten und verarbeiten, zu denen wir teilweise keine direkte Vertragsbeziehung unterhalten. Dabei kann es sich – abhängig von der jeweiligen Leistungsbeziehung mit uns (Mitgliedschaft, Sparprodukte, Mietgesuche / Vermietung) – um Angaben zu (Mit-)Mietern, Mitbewohnern, Untermietern, abweichende Zahler (z.B. bei SEPA-Lastschrift), Bevollmächtigte, Betreuer, Erben, Nachlassverwalter, etwaige Bürgen, Begünstigte von Sparverträgen / Sparbüchern oder Angaben zu Ehepartnern (z.B. im Rahmen der Mitgliedschaft und/oder von Freistellungserklärungen an das Finanzamt bei gemeinsamer Veranlagung) handeln. Rechtsgrundlage hierfür ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) und/oder berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); die berechtigten Interessen liegen dabei regelmäßig in der zu einer ordnungsgemäßen Vertragsdurchführung erforderlichen Kenntnis von in die Vertragsbeziehung einbezogenen Dritten. Nach Beendigung der entsprechenden Vertragsverhältnisse bewahren wir diese (Dritt-)Daten unter Einschränkung der Verarbeitung im Rahmen der in Ziffer III.8 dargestellten Grenzen auf.

5. Lieferanten / Dienstleister

Personenbezogene Daten von Lieferanten und/oder Dienstleistern (im Folgenden einheitlich „Lieferanten“), die natürlichen Personen sind und deren Leistungen wir auf vertraglicher Grundlage nachfragen und/oder in Anspruch nehmen, verarbeiten wir zum Zwecke der Vertragserfüllung oder -durchführung. Hiervon können Stammdaten und Vertragsdurchführungsdaten betroffen sein. Rechtsgrundlage für eine solche Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen). Wir behalten uns vor, personenbezogene Daten unserer Lieferanten zum Zwecke der Durchsetzung von Ansprüchen im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO zu verarbeiten, dies umfasst insbesondere auch eine Übermittlung von Daten an die Schufa (siehe Ziffer VII), Behörden und/oder Gerichte. Ebenso kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erfolgen, Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Bitte beachten Sie, dass für Lieferanten, die juristische Personen sind, das Datenschutzrecht ggf. nicht zur Anwendung kommt (vgl. Definition der personenbezogenen Daten in Art. 4 Abs. 1 DSGVO).

6. Verarbeitung von Daten zur Erfüllung gesetzlicher Pflichten

Als Unternehmen unterliegen wir diversen gesetzlichen Verpflichtungen (z.B. Steuergesetz, Handelsgesetzbuch, Geldwäschegesetz u.Ä.), die eine Verarbeitung Ihrer Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erforderlich machen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Wir ermitteln im Einzelfall und anlassbezogen, ob wir mit Ihnen unter Berücksichtigung der jeweils einschlägigen Vorschriften in Geschäftsbeziehungen treten dürfen, und führen nach Maßgabe der entsprechenden Vorschriften, soweit einschlägig, Prüfungen durch.

VI. SPAR- UND BAUVEREIN BETREUUNGS- UND VERWALTUNGS GMBH

Die Spar- und Bauverein Betreuungs- und Verwaltungs GmbH ist eine weitere Trägergesellschaft für Immobilien in der Gruppe der Spar- und Bauverein eG Dortmund, die ebenfalls im Bereich der Vermietung und Vermittlung von Wohnungen als eigenständiger Rechtsträger tätig ist. Die Ausführungen zu den Leistungen und Services der Spar- und Bauverein eG unter Ziffer V gelten entsprechend. Für die Datenverarbeitung ist allerdings die Spar- und Bauverein Betreuungs- und Verwaltungs GmbH verantwortlich, die Spar- und Bauverein eG wiederum wird als Dienstleister für die Spar- und Bauverein Betreuungs- und Verwaltungs GmbH tätig.

VII. BONITÄTS- / SCHUFA-AUSKÜNFTE

Wir behalten uns vor, zur Anbahnung eines Vertragsverhältnisses und/oder auf Basis der im Rahmen des Vertragsverhältnisses erhobenen personenbezogenen Daten – soweit erforderlich – Bonitätsauskünfte über Kunden bei der SCHUFA HOLDING AG, Kormoranweg 5, 65201 Wiesbaden bzw. bei den angegliederten Regionalgesellschaften, einzuholen und zu verarbeiten. Die Abfrage und Verarbeitung erfolgt im Rahmen berechtigter Interessen unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO) zum Schutz vor Forderungsausfällen.

Darüber hinaus behalten wir uns vor, Daten an Auskunfteien und Bonitätsdienstleistern zur Ermittlung von Bonitäts- bzw. Ausfallrisiken in den in § 31 Abs. 2 BDSG genannten Fällen im Rahmen berechtigter Interessen unseres Unternehmens sowie dritter Unternehmen zum Schutz vor Forderungsausfällen zu übermitteln; dies ist z.B. möglich, wenn eine geschuldete Leistung trotz Fälligkeit nicht erbracht wurde.

Datenabfragen und -übermittlungen auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen nur, soweit dies zur Wahrung unserer berechtigten Interessen oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a BGB und § 506 BGB).

Wir weisen Sie darauf hin, dass die SCHUFA die erhaltenen Daten auch zum Zwecke der Profilbildung (Scoring) verarbeitet und verwendet, um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Für diese Datenverarbeitung ist die SCHUFA Verantwortliche Stelle i.S.d. DSGVO. Nähere Informationen zur Tätigkeit der SCHUFA können Sie dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnehmen (www.schufa.de/de/datenschutz-dsgvo/).

VIII. ABRECHNUNG / ZAHLUNG VON LEISTUNGEN

Zum Zwecke der Abrechnung unserer Leistungen nutzen wir die von Kunden angegebenen Stammdaten sowie die zur Abrechnung erforderlichen Vertragsdurchführungsdaten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen).

IX. NEWSLETTER / WERBUNG

1. Newsletter-Registrierung

Soweit seitens der Spar- und Bauverein eG ein Newsletter angeboten wird oder in Zukunft angeboten werden sollte, benötigen wir zur Inanspruchnahme dieses Dienstes von Ihnen eine gültige E-Mail-Adresse. Um prüfen zu können, ob Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist, versenden wir nach dem ersten Registrierungsschritt eine automatisierte E-Mail an die angegebene E-Mail-Adresse (sog. Double opt-in). Erst nach Bestätigung der Newsletter-Registrierung über einen Link in der Bestätigungs-E-Mail nehmen wir die angegebene E-Mail-Adresse in unseren Verteiler auf. Über die E-Mail-Adresse und die Angaben zur Bestätigung der Registrierung hinaus erheben wir keine weiteren Daten.

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zum Zwecke der Versendung des von Ihnen beauftragten Newsletters. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Sie können den Newsletter jederzeit abbestellen; es gelten ergänzend die Ausführungen zum Widerrufsrecht der Einwilligung unter Ziffer III.5.

2. Nutzung personenbezogener Daten zu Werbe- und Marketingansprache / Kundenbefragungen

Eine Nutzung personenbezogener Daten zum Zwecke der Werbe- und/oder Marketingansprache sowie zur Durchführung von Kundenzufriedenheitsbefragungen (im Folgenden insgesamt „Marketing“) erfolgt nur bei Vorliegen einer entsprechenden Einwilligung oder einer anderweitigen Rechtsgrundlage, die eine Werbe- und/oder Marketingansprache auch ohne Vorliegen einer Einwilligung erlaubt:

• Rechtsgrundlage für eine Verwendung von Stammdaten zum Marketing aufgrund einer ausdrücklichen Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO; es gelten die Ausführungen zur Einwilligung unter Ziffer III.5 entsprechend.
• Rechtsgrundlage für eine Verwendung von Stammdaten und Drittdaten (z.B. Adressdaten Dritter) zum Zwecke der Direktwerbung per Briefpost ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
• Für Marketing per E-Mail zum Zwecke der Direktwerbung für eigene ähnliche Waren oder Dienstleistungen ist Rechtsgrundlage § 7 Abs. 3 UWG; dies setzt voraus, dass wir (i) Ihre E-Mail-Adresse im Zusammenhang mit Ihrer Registrierung oder Ihres Vertragsverhältnisses erhalten haben, (ii) Sie der Verwendung Ihrer E-Mail-Adresse zum Zwecke der Direktwerbung nicht widersprochen haben und (iii) wir Sie bei Erhebung der E-Mail-Adresse und bei jeder Verwendung klar und deutlich darauf hinweisen, dass Sie einer solchen Verwendung Ihrer E-Mail jederzeit widersprechen können (zum Widerspruchsrecht siehe Ziffer III.5).

Eine Speicherung und Verwendung von personenbezogenen Daten zum Zwecke von Werbung / Marketing erfolgt – abhängig von der jeweiligen Rechtsgrundlage für die Werbemaßnahme (Einwilligung, berechtigte Interessen, § 7 Abs. 3 UWG) – auf unbestimmte Zeit, bis Sie der Verwendung Ihrer Daten zum Zwecke der Werbung / des Marketings widersprochen oder Sie Ihre entsprechende Einwilligung widerrufen haben. Im Übrigen gilt Ziffer III.5 entsprechend.

3. Presse und Öffentlichkeitsarbeit

Wir behalten uns vor, zum Zwecke der Presse- und Öffentlichkeitsarbeit Stammdaten, Vertragsdurchführungsdaten oder Drittdaten von Journalisten und/oder Pressevertretern zu erheben und zu verarbeiten. Dies kann insbesondere die Bereitstellung von Presseinformationen, der Bearbeitung von Presseanfragen (z.B. an die E-Mail-Adresse „presse@sparbau-dortmund.de“), Ansprache von Pressevertretern oder Organisation und Einladung zu (Presse-) Veranstaltungen umfassen. Rechtsgrundlage für eine solche Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen), soweit dies zur Erfüllung einer entsprechenden Vereinbarung und/oder im Rahmen einer konkreten Anfrage erfolgt. Im Übrigen erfolgt die Datenverarbeitung im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse liegt hier in der Veranstaltung von Presse- und Öffentlichkeitsarbeit zugunsten der Spar- und Bauverein eG.

X. SICHERHEITSMAßNAHMEN (Z.B. VIDEOÜBERWACHUNG)

Zum Schutz vor Diebstählen, vor Überfällen, Vandalismus, Sachbeschädigung, Belästigung und Ähnlichem behalten wir uns vor, in Teilen unserer Hauptverwaltung sowie in Teilen unserer Tiefgaragen eine Videoüberwachungsanlage einzusetzen. Soweit wir Verantwortlicher dieser Maßnahmen sind, ist Rechtsgrundlage für den Einsatz Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen); das berechtigte Interesse liegt in der Prävention / Aufklärung von Straftaten, etwaigen Diebstählen, Sachbeschädigung oder Ähnlichem. Die Interessen, Grundrechte und Grundfreiheiten der von solchen Sicherheitsmaßnahmen betroffenen Personen werden dadurch gewahrt, dass entweder keine Aufzeichnung erfolgt oder – falls eine Videoaufzeichnung erfolgt – diese besonders restriktiven Zugriffsberechtigungen unterliegen.

In unserer Hauptverwaltung erfolgt eine Aufzeichnung / Speicherung bei einer Aktivierung der Überwachungsanlage per Schalter für einen Zeitraum von 15 min. nach der Aktivierung, d.h. es erfolgt eine Zwischenspeicherung von maximal 15 min. Videoüberwachungsanlagen in Tiefgaragen bzw. diesbezügliche Videoaufzeichnungen – falls wir derartiges als Verantwortlicher einsetzen – können vom Aufsichtspersonal eingesehen werden. Die Videoaufzeichnungen werden grundsätzlich regelmäßig automatisch gelöscht, ausgenommen es werden Straftaten festgestellt. Bei der Feststellung von Straftaten behalten wir uns vor, die Aufzeichnungen auszuwerten und zum Zwecke der Geltendmachung von Ansprüchen gegen Täter zu verwenden und zur weiteren Aufklärung an Ermittlungs- und Strafverfolgungsbehörden zu übermitteln.

XI. DATENVERARBEITUNG IM ZUSAMMENHANG MIT DER BEREITSTELLUNG UNSERER HOMEPAGE

Zur Bereitstellung von Webseiten, Homepages und/oder Online-Angeboten können personenbezogene Daten – abhängig von der jeweiligen Webseite, Homepage und/oder den jeweiligen Online-Angeboten – wie folgt verarbeitet werden:

1. Datenverarbeitung zur Bereitstellung von Webseiten/Erhebung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Insbesondere können folgende Daten erhoben werden (im Folgenden „Log-Daten“):

• Informationen über den Browsertyp und die verwendete Version
• das Betriebssystem des Nutzers
• die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, die vom System des Nutzers über unsere Webseite aufgerufen werden
• Inhalt der Anforderung (konkrete Internet-Seite)
• jeweils übertragene Datenmenge in Byte

Die genannten Log-Daten ermöglichen – mit Ausnahme der IP-Adresse – keine Herstellung eines Personenbezugs zum Nutzer; ein Personenbeziehbarkeit lässt sich nur über die Zuordnung bzw. Verknüpfung der Log-Daten zu einer IP-Adresse herstellen.

1.1. Zweck und Rechtsgrundlage

Die Erhebung und Verarbeitung der Log-Daten, insbesondere der IP-Adresse, erfolgt zum Zwecke der Bereitstellung der auf unserer Webseite enthaltenen Inhalte an den Nutzer, d.h. zum Zwecke der Kommunikation zwischen dem Nutzer und unserem Web- bzw. Online-Angebot. Für die Dauer des jeweiligen Kommunikationsvorgangs ist eine vorübergehende Speicherung der IP-Adresse erforderlich. Diese wird zur Adressierung des Kommunikationsverkehrs zwischen dem Nutzer und unserem Web- und/oder Online-Angebot benötigt bzw. ist zur Inanspruchnahme unseres Web- und/oder Online-Angebots erforderlich.

Eine über den Kommunikationsvorgang hinausgehende Verarbeitung und Speicherung der IP-Adresse in Logfiles erfolgt zum Zweck der Sicherstellung der Funktionsfähigkeit unserer Web- und Online-Angebote, zum Zweck der Optimierung dieser Angebote sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Rechtsgrundlage für eine über den Kommunikationsvorgang hinausgehende Speicherung der IP-Adresse für diese Zwecke ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen) respektive § 165 TKG.

1.2. Datenlöschung und Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung – der Webseitenbesuch – beendet ist. Eine darüberhinausgehende Speicherung von Log-Daten einschließlich der IP-Adresse zum Zwecke der Systemsicherheit erfolgt für einen Zeitraum von maximal sieben Tagen ab Beendigung des Seitenzugriffs durch den Nutzer. Eine darüberhinausgehende Verarbeitung und/oder Speicherung von Log-Daten ist möglich und zulässig, sofern die IP-Adressen der Nutzer nach Ablauf der vorgenannten Speicherfrist von sieben Tagen gelöscht oder derart verfremdet werden, dass eine Zuordnung der Log-Daten zu einer IP-Adresse nicht mehr möglich ist.

1.3. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung von Log-Daten zur Bereitstellung der Website einschließlich deren Speicherung in Logfiles in den vorgenannten Grenzen ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht daher keine Widerspruchsmöglichkeit seitens des Nutzers. Abweichendes gilt für eine Verarbeitung von Log-Daten zu Analysezwecken, dies richtet sich – abhängig vom jeweils eingesetzten Web-Analysetools und die Art der Datenanalyse (personenbezogen / anonym / pseudonym) – nach Ziffer XI.3.

1.4. Dienstleister Hosting

Unsere Webseite ist bei folgendem externen Dienstleister gehostet (Hoster): Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg. Die personenbezogenen Daten, die über die Webseite erfasst werden, werden insoweit auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige wie nachfolgend beschriebene Daten, die über eine Webseite generiert werden, handeln. Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Mit dem Hoster besteht eine Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

2. Verwendung von Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Cookies enthalten keine Programme und können auch keinen Schadcode auf Ihrem Rechner platzieren. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht. Abhängig von der jeweiligen Art des Cookies sowie der Möglichkeit der Zuordnung eines Cookies zu einer IP-Adresse, besteht ggf. die Möglichkeit, einen Personenbezug zum Nutzer herzustellen.

Bei Cookies, die eine Personenbeziehbarkeit ermöglichen, holen wir über einen sog. Cookie-Banner Ihre Zustimmung zu einer solchen Verwendung ein (siehe nachfolgend Ziffer XI.2.1). Weitere Informationen zu Cookies finden Sie auch in unseren Cookie-Hinweisen, die Sie über unseren Cookie-Banner oder den Reiter Datenschutz (https://www.sparbau-dortmund.de/de/datenschutz.htm), Link „Cookie-Einstellungen“ erreichen.

Wir unterscheiden im Wesentlichen zwischen zwei Arten von Cookies: (i) technisch notwendigen bzw. essenziellen Cookies und (ii) Cookies, die eine Einwilligung der Nutzer erfordern:

(i) Technisch notwendige bzw. essenzielle Cookies setzen wir ein, um unser Web- und/oder Online-Angebot nutzerfreundlicher zu gestalten. In technisch notwendigen Cookies werden folgende Daten gespeichert und an unsere Systeme übermittelt:

• Übernahme von Spracheinstellungen
• Merken von Suchbegriffen
• Informationen zum verwendeten Endgerät / PC und dessen Einstellungen
• Artikel in einem Warenkorb
• Log-In-Informationen

(ii) „Cookies, die eine Einwilligung erfordern“ einschl. sog. „Funktioneller Cookies“ umfassen sämtliche Cookies für deren Setzen bzw. deren Nutzung eine vorherige Einwilligungserteilung durch den Nutzer erforderlich ist. Derartige Cookies können Komfort-, Leistung-, Statistik-/Analyse- und/oder Werbe- bzw. Marketing-Cookies umfassen. Wir differenzieren folgende Arten von Cookies, die eine Einwilligung voraussetzen:

• Funktionelle oder Komfort-Cookies ermöglichen es uns, den Komfort und die Benutzerfreundlichkeit unserer Webseiten zu verbessern und unterschiedliche Funktionen bereitzustellen. Z. B.: Komfort Cookies können verwendet werden, um Suchergebnisse, Sprach-, Layout- und/oder Bildschirmeinstellungen zu speichern.
• Leistungs-Cookies sammeln Informationen darüber, wie Sie unsere Webseiten nutzen. Performance-Cookies helfen uns beispielsweise dabei, besonders beliebte Bereiche unserer Webseiten zu identifizieren. Auf diese Weise können wir die Inhalte unserer Webseiten gezielter an Ihre Bedürfnisse anpassen und so unser Angebot für Sie verbessern.
• Statistik- oder Analyse-Cookies setzen wir ein, um das Surfverhalten der Nutzer auf unseren Web- und/oder Online-Angeboten zum Zwecke der Werbung, der Marktforschung oder zur bedarfsgerechten Gestaltung unserer Angebote zu analysieren. Weitere Informationen hierzu können Sie unseren Cookie-Bannern entnehmen.
• Cookies für Marketingzwecke / Drittanbieter-Cookies verwenden wir, um für Sie relevante Werbe- und Promotion-Informationen zu versenden, z.B. basierend auf den von Ihnen besuchten Webseiten. Werbe-Cookies werden in der Regel nicht von unseren Webservern, sondern von dritten Anbietern bereitgestellt. Hierzu gehört zum Beispiel die Einbindung des „Gefällt mir“-Button. Bei dessen Anklicken legt Facebook einen „eigenen“ Cookie im Browser des Nutzers ab. Drittanbieter-Cookies können von uns niemals gesucht und/oder ausgewertet werden. Für die Nutzung solcher Cookies sind allein die Drittanbieter verantwortlich; eine Einflussmöglichkeit unsererseits auf die Nutzung und Verarbeitung besteht nicht; ein Setzen von Drittanbieter-Cookies können Sie durch die in Ziffer XI 2.3 und Ziffer XI 3 beschriebenen Maßnahmen verhindern. Wenn Sie diese Cookies nicht zulassen, werden Sie weniger gezielte Werbung erleben.

Eine Übersicht über alle Anbieter, mit denen wir zusammenarbeiten und die Cookies einsetzen - eine ggf. erforderliche Einwilligung vorausgesetzt - finden Sie in unseren Cookie-Einstellungen unter https://www.sparbau-dortmund.de/de/datenschutz.htm.

2.1. Zweck und Rechtsgrundlage

 Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Für folgende Anwendungen benötigen wir technisch notwendige Cookies:

• Kontaktformular
• Informationsverwaltung aus dem Consent-Manager

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Der Einsatz technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, die weitere Datenverarbeitung auf Basis des Art. 6 Abs. 1 lit. b DSGVO, soweit der Einsatz von technisch notwendigen Cookies zum Zwecke der Bereitstellung unserer Web- und/oder Online-Angebote im Sinne der Vertragserfüllung erforderlich ist, im Übrigen auf Basis des Art. 6 Abs. 1 lit. f DSGVO, da der Einsatz auch zur Wahrung berechtigter Interessen zum Zwecke der Bereitstellung von Web- und/oder Online-Angebote erfolgt.

Die Verwendung von Cookies, die eine Einwilligung erfordern, erfolgt zu dem Zweck, die Qualität unserer Webseite, ihre Inhalte und/oder deren Bedienfreundlichkeit zu verbessern und/oder Analysen durchzuführen. Durch Leistungs- bzw. Analyse-/Statistik-Cookies erfahren wir, wie die Webseite genutzt wird und können so unser Angebot stetig optimieren und die Bedienfreundlichkeit unserer Webseite, z.B. durch Personalisierungen verbessern. Derartige Cookies können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir auf unseren Seiten verwenden. Auf Cookies von Drittanbietern haben wir keinen Einfluss; die Nutzung einschl. Zwecke und Rechtsgrundlagen der Datenverarbeitung richten sich ausschließlich nach den Datenschutzbedingungen dieser Drittanbieter. Weitere Informationen können Sie unseren Cookie-Hinweisen entnehmen.

Cookies, die eine Einwilligung erfordern, werden grundsätzlich nur gesetzt, soweit der Nutzer vorher eine entsprechende Einwilligung in die Verwendung solcher Cookies erteilt hat (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG) einschl. einer Einwilligung in eine (etwaige) Verarbeitung von Daten auch außerhalb des EWR gem. Art. 49 (1) (a) DSGVO. Weitere Informationen zu Cookies finden Sie auch in unseren Cookie-Hinweisen, die Sie über unseren Cookie-Banner oder den Reiter „Cookie-Einstellungen“ erreichen.

2.2. Datenlöschung und Speicherdauer

Cookies werden auf dem jeweiligen Endgerät des Nutzers (Smart-Device/PC) abgelegt und von dort an unsere Webseiten übermittelt. Es werden sog. permanente Cookies und Session-Cookies unterschieden. Session-Cookies werden während der Dauer einer Browsersitzung gespeichert und mit Schließen des Browsers gelöscht. Permanente Cookies werden nicht mit Schließen der jeweiligen Browsersitzung gelöscht, sondern über einen längeren Zeitraum auf dem Endgerät des Nutzers gespeichert.

2.3. Widerspruchs- und Beseitigungsmöglichkeit

Beim Aufruf unserer Webseite werden die Nutzer durch einen Cookie-Banner über die Verwendung von Cookies informiert und auf diese Datenschutzerklärung verwiesen. Über das Banner wird dabei auch die Einwilligung des Nutzers zur Verarbeitung der in diesem Zusammenhang verwendeten pers. Daten eingeholt, einschließlich der Einwilligung auch in eine Verarbeitung von Daten außerhalb des EWR nach Art. 49 (1) (a) DSGVO.

Als Nutzer haben Sie die volle Kontrolle über die Verwendung und Speicherung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies generell deaktivieren oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden. Weitere Informationen zur Nutzung von Cookies finden Sie unter http://www.meine-cookies.org/ oder youronlinechoices.com.

Einer Nutzung von Cookies, für die eine Einwilligung erforderlich ist, können Sie jederzeit mit Wirkung für die Zukunft widersprechen bzw. widerrufen; Ihr Widerspruchsrecht können Sie über den Cookie-Banner oder über die genannten Einstellungsmöglichkeiten Ihres Browsers ausüben. 

3. Webanalyse / Einsatz von Analyse-Tools

Um unsere Websites zu optimieren und den sich verändernden Gewohnheiten und technischen Voraussetzungen unserer Nutzer anzupassen, setzen wir Werkzeuge zur sogenannten Webanalyse ein. Dabei messen wir z.B., welche Elemente von den Nutzern besucht werden, ob die gesuchten Informationen leicht auffindbar sind etc. Diese Informationen werden erst interpretierbar und aussagekräftig, wenn eine größere Gruppe von Nutzern betrachtet wird. Dazu werden die erhobenen Daten aggregiert, d.h. zu größeren Einheiten zusammengefasst.

So können wir das Design von Seiten anpassen oder Inhalte optimieren, wenn wir beispielsweise feststellen, dass ein relevanter Anteil der Besucher neue Technologien benutzt oder eine vorhandene Information nicht bzw. nur schwer findet.

Auf unseren Web- und Online-Angeboten führen wir folgende Analysen durch bzw. setzen wir folgende Webanalyse-Tools ein

3.1. Analyse von Log-Daten

Soweit wir Log-Daten zu Analysezwecken nutzen, erfolgt eine Verwendung ausschließlich auf anonymer Basis, insbesondere erfolgt keine Verknüpfung mit personenbeziehbaren Daten des Nutzers und/oder mit einer IP-Adresse oder einem Cookie. Eine solche Analyse von Log-Daten unterfällt damit nicht den datenschutzrechtlichen Bestimmungen der DSGVO.

3.2. Google Analytics

Für die Analyse der Website-Nutzung verwenden wir den Webanalysedienst „Google Analytics“ der Firma Google (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Google Analytics verwendet „Cookies“, die eine Analyse der Benutzung der Website durch unsere Kunden auf pseudonymer und/oder anonymer Basis ermöglichen.

 Die durch das Cookie erzeugten Informationen über Ihre Website-Nutzung werden an einen Server von Google in den USA übertragen und dort gespeichert. Im Fall der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse jedoch von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google benutzt die genannten Informationen, um die Nutzung der Website in unserem Auftrag auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Rechtsgrundlage für den Einsatz von Google Analytics unter der Verwendung von Cookies ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG (Einwilligung); die Einwilligung der Nutzer wird im Rahmen unseres Cookie-Banners (siehe Ziffer XI.2) eingeholt und kann über unseren Cookie-Banner / Coo-kie-Einstellungen jederzeit widerrufen werden. Weitere Informationen zum Datenschutz bei Google Analytics ist unter https://support.google.com/analytics/answer/6004245?hl=de zu finden.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können.

Falls Sie eine Auswertung durch Google Analytics nicht wünschen sollten, haben Sie folgende Möglichkeiten:

• Die Erfassung durch Google Analytics können Sie verhindern, indem Sie auf nachfolgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten durch Google Analytics beim Besuch dieser Website verhindert: http://tools.google.com/dlpage/gaoptout?hl=de. Hinweis: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.
• Sie können außerdem die Erfassung der durch das Google Analytics-Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-PlugIn herunterladen und installieren.

Wir nutzen Google Analytics dazu, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager (http://www.google.com/settings/ads/onweb/?hl=de) deaktivieren.

3.3. Google Tag Manager

Wir setzen auf unseren Webseiten und App’s den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. 

Der Google Tag Manager ist ein Tool, mit dem Website-Tags zentral verwaltet und ausgespielt werden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert grundsätzlich keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Soweit der Google Tag Manager Daten des Endnutzers – namentlich die IP-Adresse und Gerätedaten – an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen sollte oder Cookies auf dem Endgerät der Nutzer gespeichert werden, erfolgt dies nur im Falle einer vorherigen Einwilligung der Nutzer. Sofern eine entsprechende Einwilligung erteilt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Weitere detaillierte Informationen zum Google Tag Manager finden Sie auf den Webseiten

“marketingplatform.google.com/about/analytics/tag-manager/use-policy/ “ und

„https://www.google.com/intl/de/policies/privacy/index.html“ (Abschnitt „Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“).

3.4. Facebook-Pixel

Wir verwenden für die Analyse der Webseiten-Nutzung das Facebook Pixel und die Conversions API des sozialen Netzwerks „Facebook“ von Meta Platforms Ireland Limited, 4 Grand Canal Squa-re, Grand Canal Harbour, Dublin 2, Ireland (Meta).

Der auf dieser Seite implementierte Code kann das Verhalten der Besucher auswerten, welche von einer Facebook-Werbung auf diese Webseite gelangt sind. Dies kann zur Verbesserung von Facebook-Werbeanzeigen genutzt werden und diese Daten werden von Facebook erfasst und gespeichert. Die erfassten Daten sind für uns nicht einsehbar, sondern nur im Rahmen von Werbe-anzeigenschaltungen nutzbar. Durch den Einsatz des Facebook-Pixel-Codes werden auch Coo-kies gesetzt.

Durch die Nutzung des Facebook-Pixels wird der Besuch unserer Webseite Facebook mitgeteilt, damit Besucher auf Facebook passende Anzeigen zu sehen bekommen. Wenn Sie ein Facebook-Konto besitzen und angemeldet sind, wird der Besuch dieser Webseite Ihrem Facebook-Benutzerkonto zugeordnet. Hierauf haben wir keinen Einfluss sind auch datenschutzrechtlich nicht verantwortlich.

Wie das Facebook-Pixel für Werbekampagnen genutzt wird, erfahren Sie auf: https://www.facebook.com/business/learn/facebook-ads-pixel.

Rechtsgrundlage für den Einsatz von Facebook Pixel unter der Verwendung von Cookies ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG (Einwilligung); die Einwilligung der Nutzer wird im Rahmen unseres Cookie-Banners (siehe Ziffer XI.2) eingeholt und kann über unseren Cookie-Banner / Coo-kie-Einstellungen jederzeit widerrufen werden. Sofern durch Cookies erzeugte pers. Daten / Infor-mationen an Server außerhalb des EEA (z.B. in die USA) übertragen und dort verarbeitet werden, umfasst die Einwilligung auch diese Übertragung und Verarbeitung, Art. 49 Abs. 1 lit. a DSGVO.

Sie können Ihre Einstellungen für Werbeanzeigen in Facebook auf https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen verändern, sofern Sie in Facebook angemeldet sind. Auf http://www.youronlinechoices.com/de/praferenzmanagement/ können Sie Ihre Präferenzen hinsichtlich nutzungsbasierter Online-Werbung verwalten. Sie können dort viele Anbieter auf einmal deaktivieren oder aktivieren oder die Einstellungen für einzelne Anbieter vornehmen.

Mehr Informationen zur Datenrichtlinie von Facebook finden Sie auf https://www.facebook.com/policy.php.

4. Youtube-Videos

Soweit wir in unsere Internetseiten und Online-Angebote „YouTube-Videos“ einbinden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abgespielt werden können, gilt folgendes: Youtube-Videos sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h., dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die im nächsten Absatz genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden Ihre IP-Adresse sowie die in Ziffer XI.1 genannten weiteren Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen. 

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung von YouTube. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.

XII. DATENVERARBEITUNGEN AUF ANDEREN ONLINE-PRÄSENZEN / SOCIAL MEDIA PLATTFORMEN

1. Allgemein

Wir unterhalten auf unterschiedlichen Social-Media-Plattformen Unternehmensseiten. Nachfolgend möchten wir Sie darüber informieren, wie in diesen Fällen eine Verarbeitung von personenbezogenen Daten erfolgt.

2. Art der Verarbeitung

Personenbezogenen Daten, die von Ihnen auf unseren Unternehmensseiten in Social-Media-Plattformen eingegebenen und veröffentlicht werden (z. B. Kommentare, Bilder, Likes, öffentliche Nachrichten etc.), geben wir nicht an Dritte weiter. Wir behalten uns lediglich vor, Inhalte zu löschen, welche rechtsverletzend oder strafrechtlich relevant/rechtswidrig sind, sofern dies erforderlich sein sollte.

Kontaktieren Sie uns per Privatnachrichtfunktion über Social-Media-Kanäle, so werden diese Da-ten nur intern an unseren Kundenservice weitergegeben / verarbeitet. Welche Daten wir bei Kon-taktaufnahme via Kontaktformular erheben, können Sie aus dem betreffenden Kontaktformular ersehen (siehe auch Ziffer XV).

Alle personenbezogenen Angaben, die Sie uns über unsere Social-Media-Profile/Seiten vertraulich (bspw. als Privatnachricht) zukommen lassen, werden nach finaler Beantwortung Ihrer Anfrage gelöscht. Alle öffentlichen Posts durch Sie auf unseren Social-Media-Profilen/Seiten bleiben zeitlich unbegrenzt in der Timeline bestehen, es sei denn, wir löschen diese aufgrund eines Rechtsverstoßes oder Sie löschen den Post selbst wieder.

Mit dem Plattformbetreiber kann in Teilen eine „gemeinsame Verantwortlichkeit“ i. S. d. Art. 26 Abs. 1 DSGVO bestehen, soweit die über den Plattformbetreiber erhobenen und/oder übermittelten Daten auch oder ausschließlich vom Plattformbetreiber verarbeitet werden. Dies bedeutet, dass die Spar- und Bauverein eG und die Plattformbetreiber bezüglich der eingesetzten Webtrackingmethoden auf den Social-Media-Profilen/Seiten als gemeinsam Verantwortliche fungieren. Das Web-tracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform angemeldet oder registriert sind. Hierauf haben wir keine Einwirkungsmöglichkeit.

Wir weisen ausdrücklich darauf hin, dass Plattformbetreiber die Daten seiner Nutzer (z.B. persönli-che Informationen, IP-Adresse etc.) speichert und diese ggf. auch für geschäftliche Zwecke nutzt; hierfür ist allein der Plattformbetreiber datenschutzrechtlich verantwortlich. Bitte beachten Sie, dass wir auf diese Datenerhebung und die weitere Verarbeitung durch den Plattformbetreiber keinen Einfluss haben. Für uns ist auch nicht erkennbar, in welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit der Plattformbetreiber bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung des jeweiligen Anbieters (Ziffer XII.5.).

Wenn Sie vermeiden möchten, dass Social-Media-Plattformbetreiber Daten zu Ihrer Person verar-beiten, die Sie uns über unsere Unternehmensseite bereitgestellt haben, nehmen Sie bitte auf an-derem Wege – d.h., außerhalb der Social-Media-Plattform– Kontakt mit uns auf. Unsere vollstän-digen Kontaktdaten finden Sie in Ziffer II.

3. Zweck der Verarbeitung

Zweck der Verarbeitung ist die Information über Angebote, Veranstaltungen, Dienstleistungen, Neuigkeiten zum Unternehmen und die Interaktion mit den Besuchern der Social-Media-Profile und unseren Kunden.

4. Rechtsgrundlage

Soweit die Datenverarbeitung zum Zwecke der Erfüllung eines Kundenauftrags oder einer Kun-denanfrage erfolgt, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer Beantwortung der Kundenanfrage nach Art. 6 Abs. 1 lit. f DSGVO. Bei Vorliegen einer Einwilligung des Nutzers ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für die Verarbeitung.

Ferner ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt auch im Inte-resse unseres Unternehmens, die Spar- und Bauverein eG in den sozialen Medien zu repräsentieren, für Marketingzwecke und die Anfragen und Kommentare unserer Kunden und Seitenbesucher zu beantworten und somit die Zufriedenheit unserer Kunden und Seitenbesucher zu erreichen.

5. Social-Media-Profile/Seiten

Die Spar- und Bauverein eG betreibt auf folgenden Social-Media-Plattformen Unternehmensseiten bzw. -Auftritte

5.1. Facebook

Anbieter dieser Social Media-Plattfom ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung von Facebook ist abrufbar unter: https://www.facebook.com/about/privacy/.

5.2. Instagram

Anbieter dieser Social Media-Plattfom ist die Meta Plattforms Ireland Limited, 4 Grand Canal Squ-are, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung von Instagram ist abrufbar unter: https://help.instagram.com/519522125107875.

 5.3. LinkedIn

Anbieter dieser Social Media-Plattfom ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies. Die Datenschutzerklärung von LinkedIn ist abrufbar unter: https://www.linkedin.com/legal/privacy-policy.

XIII. KUNDEN- BZW. SERVICE PORTAL DER SPAR- UND BAUVEREIN EG

Über die Webseite bietet die Spar- und Bauverein eG zudem ein Online-Kundenportal (nachfolgend auch „Service-Portal“) an, über das Angelegenheiten im Zusammenhang mit aktiven Verträgen, Vertragsmanagement, Schadensmeldungen, Änderungsmitteilungen (z.B. Bankverbindung), Vertragsdaten etc. im Bereich Vermietung, Mitgliedschaft und/oder Sparverkehr online abgerufen und/oder abgewickelt werden können.

Für die Nutzung des Service-Portals ist eine Registrierung und das Einrichten eines persönlichen Benutzerkontos erforderlich. Im Rahmen der Registrierung und Einrichtung werden folgende personenbezogenen Daten (Pflichtangaben) von uns erhoben und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt:

• Gültige E-Mail-Adresse als Benutzername
• Nachname
• Geburtsdatum
• Passwort
• Registrierungscode

Der persönliche Registrierungscode wird dem Nutzer von der Spar- und Bauverein eG postalisch zugesendet. Zum Zeitpunkt der Registrierung werden zudem (i) die IP-Adresse des Nutzers sowie (ii) Datum und Uhrzeit der Registrierung gespeichert. Die Registrierung ist erst dann abgeschlossen, wenn der Nutzer nach Registrierung den in einer von uns zugesandten E-Mail enthaltenen Aktivierungs-Link bestätigt.

Für die Bereitstellung und Nutzung des Service-Portals gelten ergänzend die Allgemeinen Nutzungsbedingungen für das SBV-Service-Portal, die über das Portal abgerufen werden können. Die persönlichen Zugangsdaten sind vertraulich zu behandeln und keinem unbefugten Dritten zugänglich zu machen. Eine Haftung für missbräuchlich verwendete Passwörter wird nicht übernommen, es sei denn, wir hätten den Missbrauch zu vertreten.

Dienstleistungspartner für den Betrieb des Service-Portals und etwaiger Empfänger von Daten ist die Aareon Deutschland GmbH, Isaac-Fulda-Allee 6, 55124 Mainz als Auftragsverarbeiter i.S.d. Art. 28 DSGVO.

1. Zweck und Rechtsgrundlage

Die Registrierung erfolgt zum Zweck der Zugriffsbeschränkung und/oder Zugangskontrolle zu bestimmten Inhalten und Leistungen, die wir im Rahmen des Service-Portals ausschließlich dem individuell registrierten Nutzer im Rahmen der Vertragserfüllung und/oder zur Durchführung vorvertraglicher Maßnahmen zur Verfügung stellen. Eine solche Registrierung kann darüber hinaus zum Zweck der Bereitstellung bestimmter Inhalte und Leistungen für registrierte Nutzer erfolgen.

Rechtsgrundlage für die Verarbeitung der Daten zum Zwecke der Registrierung ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, oder der Durchführung vorvertraglicher Maßnahmen, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

2. Datenlöschung und Speicherdauer

Erfolgt eine Registrierung im Zusammenhang mit einer Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), werden die Registrierungsdaten und die über das Serviceportal übermittelten Daten für die Dauer des jeweiligen Auftrags- oder Vertragsverhältnisses gespeichert und nach Ablauf der jeweiligen Vertragsdauer bzw. Kündigungsfrist unter Berücksichtigung von Ziffer III.8 gelöscht oder gesperrt.

3. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung bzw. Ihr Nutzerkonto im Service-Portal aufzulösen bzw. zu löschen. Die über Sie gespeicherten Daten können Sie jederzeit abändern. Sind die Daten (noch) zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen der Löschung entgegenstehen, es gilt Ziffer III.8 (siehe oben).

XIV. KONTAKTFORMULARE, WOHNUNGSANFRAGE UND E-MAIL-KONTAKT

Auf unseren Webseiten bieten wir Ihnen die Möglichkeit, über ein elektronisches Formular mit uns in Kontakt zu treten und z.B. Wohnungsanfragen für ein bestimmtes Angebot oder Informationsgesuche etc. an uns zu übermitteln.

Passenden Interessenten kann nach entsprechender Anfrage und vorheriger Aktivierung eines Bestätigungsmail ein Wohnungsangebot via E-Mail unterbreitet werden. Im Rahmen von solchen Anfragen erfassen wir zur Bearbeitung Ihres Anliegens insbesondere folgende Daten:

• Anrede, Vorname, Nachname, Geburtsdatum
• Personenanzahl
• Straße, Hausnummer, Postleitzahl, Ort
• Telefonnummer, E-Mail-Adresse
• Kommunikationsdaten / Freitextfeld für Nachricht
• Weitere Angaben in Abhängigkeit des jeweiligen Begehrens

Pflichtangaben im jeweiligen Formular sind als Pflichtfeld (auch in der Eingabemaske, z.B. im Fettdruck) gekennzeichnet. Pflichtangaben wie freiwillige Angaben verwenden wir ausschließlich zur Bearbeitung Ihres jeweiligen Begehrens. In keinem Fall erfolgt eine Weitergabe der Daten an Dritte, ausgenommen, wir müssen zur Bearbeitung der Anfrage auf Dritte zurückgreifen. 

Zum Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten verarbeitet und gespeichert:

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit der Versendung

Zur Verarbeitung von Interessentenanfragen bzw. der Mietinteressentenverwaltung, einschließlich der Abwicklung der Kommunikation, nutzen wir die Software von Wohnungshelden GmbH, Dachauer Str. 15c, 80335 München. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Alternativ ist eine Kontaktaufnahme über die auf unseren Webseiten angegebenen E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten pers. Daten des Nutzers gespeichert. In keinem Fall erfolgt eine Weitergabe der Daten an Dritte, ausgenommen, wir müssen zur Bearbeitung der Anfrage auf Dritte zurückgreifen.

1. Zweck und Rechtsgrundlage

Die Daten werden ausschließlich zum Zweck der Bearbeitung der jeweiligen Anfrage bzw. des jeweiligen Nutzerbegehrens verarbeitet. Die sonstigen während des Sendevorgangs erhobenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.

Soweit die Datenverarbeitung zum Zwecke der Erfüllung eines Kundenauftrags oder einer Kundenanfrage -etwa über passende Immobilienangebote informiert zu werden- erfolgt, ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO, gleich ob eine Kontaktaufnahme über das Kontaktformular oder per E-Mail vorliegt. Rechtsgrundlage für die Erhebung zusätzlicher Daten beim Versendevorgang ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt hier in der Missbrauchsprävention und Sicherstellung der Systemsicherheit.

2. Datenlöschung und Speicherdauer

Die Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Kommunikation mit dem Nutzer beendet und/oder die Anfrage des Nutzers abschließend beantwortet wurde. Beendet ist die Kommunikation dann bzw. liegt eine abschließende Beantwortung vor, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Anstelle einer Löschung tritt eine Speicherung mit Sperrung, soweit eine weitere Speicherung der Daten aus den in Ziffer III.8 genannten Gründen erforderlich ist.

Die während des Sendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Anfragen zu Wohnungsangeboten können jederzeit von den Interessenten gelöscht oder angepasst werden. Vor Ablauf der gesetzlichen Speicherfrist einer Anfrage wird der Interessent benachrichtigt. Stimmt der Interessent einer Verlängerung seiner Anfrage über Wohnungsangebote nicht aktiv zu, werden die Daten des Interessenten automatisch gelöscht.

3. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, die Kommunikation mit uns abzubrechen und/oder seine Anfrage zurückzuziehen und einer entsprechenden Verwendung seiner Daten zu widersprechen. In einem solchen Fall kann die Kommunikation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, vorbehaltlich einer weiteren Speicherung der Daten aus den in Ziffer III.8 genannten Gründen.

XV. DATENVERARBEITUNG IM ZUSAMMENHANG MIT BEWERBUNGEN ÜBER UNSERE HOMEPAGE

Nachfolgend informieren wir Sie, welche personenbezogenen Daten wir von Ihnen im Fall einer Bewerbung über unsere Homepage erheben, wozu wir diese brauchen und wie wir sie verarbeiten. Ihre personenbezogenen Daten behandeln wir selbstverständlich vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften.

1. Bewerbungsdaten

Sie haben auf der Webseite der Spar- und Bauverein eG die Möglichkeit, sich auf Stellenangebote über ein Tool direkt zu bewerben und ggf. Bewerbungsunterlagen hochzuladen. Im Rahmen von Bewerbungsverfahren werden von uns nur solche personenbezogenen Daten erhoben und verarbeitet, die wir für die Anbahnung eines Beschäftigungsverhältnisses einschließlich der Entscheidung über die Begründung eines Beschäftigungsverhältnisses bzw. einer Einstellung benötigen. Dabei können ggf. folgende personenbezogene Daten erhoben werden, soweit Sie uns diese im Rahmen der Bewerbung zur Verfügung stellen bzw. hochladen:

• Personendaten (z.B. Vor*- und Nachname*)
• Adress- und Kontaktdaten (z.B. Anschrift*; E-Mail-Adresse*; Telefonnummer)
• Bewerbungsunterlagen (z.B. Lebenslauf, Anschreiben oder Zeugnisse)
• Daten zu Ihrer Berufserfahrung (z.B. Angaben zu Ihren bisherigen Tätigkeiten)
• Daten zu Ihrer Ausbildung (z.B. Angaben zu Schul- oder Studienabschlüssen)
• sonstige Fähigkeiten und Qualifikationen (z.B. Zusatzausbildungen, Zertifikate, Sprachen)
• sonstige freiwillige Angaben (z.B. Bewerbungsfoto oder sonstige Informationen, die Sie uns in Ihrer Bewerbung freiwillig mitteilen)

Pflichtangaben sind mit einem Stern* gekennzeichnet. Sie sind zur Offenlegung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich verpflichtet. Allerdings können wir Ihre Bewerbung ohne Ihre personenbezogenen Daten nicht bearbeiten.

Des Weiteren können Ihre Daten im Rahmen des Recruiting-Prozesses durch einen Mitarbeiter/Dienstleister der Spar- und Bauverein eG ergänzt werden um:

• Gesprächstermine, Gesprächsnotizen und Anmerkungen zu Ihrem Profil
• Bewerberkorrespondenz mit Mitarbeitern der Spar- und Bauverein eG

2. Zweck und Rechtsgrundlage

Ihre Daten verarbeiten wir im Rahmen unseres Recruiting-Prozesses (Personalsuche und -auswahl) zur Besetzung von freien Stellen bei der Spar- und Bauverein eG.

Sie können sich auf eine konkrete Stellenausschreibung oder auch initiativ bei uns bewerben. Ein Recruiter der Spar- und Bauverein eG nimmt daraufhin per E-Mail oder Telefon mit Ihnen Kontakt auf und informiert Sie über die weiteren Schritte im Recruiting-Prozess. Die Abwicklung des Recruitings-Prozesses wird durch unsere Recruiting-Software unterstützt.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen (z.B. Bewerbungsverfahren), die auf Ihre Anfrage als betroffene Person erfolgen. Die Verarbeitung dient der Vorbereitung, dem Abschluss und der Durchführung eines Arbeitsvertrages, wofür eine Sichtung und Bewertung der Bewerbungsunterlagen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung erfolgt ferner zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) im Zusammenhang mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z.B. Ansprüche nach dem Gleichbehandlungsgesetz).

3. Etwaige Empfänger von personenbezogenen Daten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt innerhalb der EU bzw. des Europäischen Wirtschaftsraums („EWR“).

Mitarbeiter

Zugang und Zugriff auf Bewerberdaten erhalten nur solche Mitarbeiter der Spar- und Bauverein eG, die an Personalentscheidungen mitwirken und im ordnungsgemäßen und rechtmäßigen Umgang mit personenbezogenen Bewerberdaten entsprechend geschult sind.

Der Zugriff wird streng reglementiert und erstreckt sich üblicherweise nur auf die Recruiter der Spar- und Bauverein eG sowie auf Leitungen und Schlüsselkräfte der zuständigen Fachbereiche. Unsere Mitarbeiter sind zur Vertraulichkeit und Verschwiegenheit verpflichtet.

Technische Dienstleister

Für die Abwicklung unseres Recruiting-Prozesses setzen wir Dienstleister (sogenannte Auftragsverarbeiter) ein, die uns unterstützen. Beispiele für solche Dienstleister sind der Hersteller unserer Recruiting-Software oder Hosting Provider, die uns Server für den Software-Betrieb zur Verfügung stellen. Derzeit nutzen wir die Software „myHR“ von perbit Software GmbH. Diese Dienstleister haben zu Wartungszwecken fallweise Zugriff auf Ihre Daten. Sie sind vertraglich durch eine Auftragsverarbeitungsvereinbarung zur Vertraulichkeit und zu entsprechenden Datensicherheitsmaßnahmen verpflichtet.

Weitere Empfänger

Zur Erfüllung rechtlicher Verpflichtungen oder zur Abwehr von Rechtsansprüchen kann es fallweise sein, dass wir Behörden oder Gerichten sowie externe Berater (z.B. Rechtsanwälte) Zugriff auf Ihre Daten gewähren.

4. Datenlöschung und Speicherdauer

Die Bewerberdaten werden ausschließlich im Rahmen des Bewerbungsverfahrens verarbeitet und nur so lange in den jeweiligen Systemen gespeichert, bis das entsprechende Bewerbungsverfahren abgeschlossen und eine Personalentscheidung getroffen wurde.

Besteht im Fall einer Initiativbewerbung kein Personalbedarf oder wurde das Bewerbungsverfahren abgeschlossen, werden die personenbezogenen Daten der nicht berücksichtigten Bewerber spätestens nach sechs (6) Monaten gelöscht oder vernichtet, sofern keine anderweitigen, betrieblichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. zur Rechtfertigung der Personalabteilung über Personalentscheidungen gegenüber der Leitungsebene; gesetzliche Ausschlussfristen bzgl. Einstellungsverfahren gemäß AGG; während des Laufs von Verjährungsfristen zum Zwecke einer etwaigen Rechtsverteidigung (§§ 195 ff. BGB etc.).

XVI. BEGRIFFSBESTIMMUNGEN

Im Rahmen dieser Datenschutzerklärung können insbesondere folgende in Art. 4 DSGVO definierten Begrifflichkeiten von Relevanz sein:

1. „personenbezogene Daten“

alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;

2. „Verarbeitung“

jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

3. „Einschränkung der Verarbeitung“

die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken bzw. zu sperren;

4. „Profiling“

jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

5. „Pseudonymisierung“

die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;

6. „Verantwortlicher“

die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

7. „Auftragsverarbeiter“

eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

8. „Empfänger“

eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

9. „Dritter“

eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

10. „Einwilligung“

der betroffenen Person; jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

XVII. BETROFFENENRECHTE

Betroffenen Personen stehen nach der DSGVO insbesondere folgende Rechte zu, wobei diese nach §§ 34, 35 BDSG-Einschränkungen unterliegen können:

1. Auskunftsrecht (Art. 15 DSGVO)

Betroffene Personen haben das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten zu ihrer Person verarbeitet werden oder nicht. Erfolgt eine Verarbeitung personenbezogener Daten durch unser Unternehmen, besteht Anspruch auf Auskunft über:

• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten (Art von Daten), die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, denen Ihre Daten offengelegt worden sind oder noch offengelegt werden sollen; dies gilt insbesondere, wenn Daten an Empfänger in Drittländern außerhalb der Geltung der DSGVO offengelegt wurden oder offengelegt werden sollen;
• die geplante Speicherdauer, soweit möglich; falls eine Angabe zur Speicherdauer nicht möglich ist, sind jedenfalls die Kriterien zur Festlegung der Speicherdauer (z.B. gesetzliche Aufbewahrungsfristen o.Ä.) mitzuteilen;
• Ihr Recht auf Berichtigung und Löschung der Sie betreffenden Daten einschließlich des Rechts auf Einschränkung der Bearbeitung und/oder der Möglichkeit zum Widerspruch (siehe hierzu auch die nachfolgenden Ziffern);
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• die Herkunft der Daten, falls personenbezogene Daten nicht bei betroffenen Personen direkt erhoben wurden.

Sie haben ferner Anspruch auf Auskunft, ob Ihre personenbezogen Daten Gegenstand einer automatisierten Entscheidung i.S.d. Art 22 DSGVO sind und falls dies der Fall ist, welche Entscheidungskriterien einer solch automatisierten Entscheidung zu Grunde liegen (Logik) bzw. welche Auswirkungen und Tragweite die automatisierte Entscheidung für Sie haben kann.

Werden personenbezogene Daten in ein Drittland außerhalb des Anwendungsbereichs der DSGVO übermittelt, haben Sie Anspruch auf Auskunft, ob und falls ja aufgrund welcher Garantien ein angemessenes Schutzniveau i.S.d. Art. 45, 46 DSGVO beim Datenempfänger in dem Drittland sichergestellt ist.

Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten zu verlangen. Datenkopien stellen wir grundsätzlich in elektronischer Form zur Verfügung, sofern Sie nichts anderes angegeben haben. Die erste Kopie ist kostenfrei, für weitere Kopien kann ein angemessenes Entgelt verlangt werden. Die Bereitstellung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns die Berichtigung Ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sein sollten; das Recht auf Berichtigung umfasst das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen. Eine Berichtigung und/oder Ergänzung hat unverzüglich – d.h. ohne schuldhaftes Zögern – zu erfolgen.

3. Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit

• die personenbezogenen Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht länger erforderlich sind;
• die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung erfolgt und Sie die Einwilligung widerrufen haben, sofern nicht eine anderweitige Rechtsgrundlage für die Datenverarbeitung besteht;
• Sie Widerspruch gegen eine Datenverarbeitung gem. Art. 21 DSGVO eingelegt haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen,
• Sie Widerspruch gegen eine Datenverarbeitung zum Zwecke der Direktwerbung gem. Art. 21 Abs. 2 DSGVO eingelegt haben;
• Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;
• es sich um Daten eines Kindes handelt, die in Bezug auf Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DSGVO erhoben wurden.

Ein Recht zur Löschung personenbezogener Daten besteht nicht, soweit

• das Recht zur freien Meinungsäußerung und Information dem Löschungsverlangen entgegensteht;
• die Verarbeitung personenbezogener Daten (i) zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten), (ii) zur Wahrnehmung öffentlicher Aufgaben und Interessen nach Unionsrecht und/oder dem Recht der Mitgliedsstaaten (hierzu gehören auch Interessen im Bereich öffentliche Gesundheit) oder (iii) zu Archivierungs- und/oder Forschungszwecken erforderlich ist;
• die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Die Löschung hat unverzüglich – d.h. ohne schuldhaftes Zögern – zu erfolgen. Sind personenbezogene Daten von uns öffentlich gemacht worden (z.B. im Internet), haben wir im Rahmen des technisch Möglichen und Zumutbaren dafür Sorge zu tragen, dass auch dritte Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen informiert werden.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen einschränken zu lassen:

• Haben Sie die Richtigkeit Ihrer personenbezogenen Daten bestritten, können Sie von uns verlangen, dass Ihre Daten für die Dauer der Richtigkeitsprüfung für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
• Bei unrechtmäßiger Datenverarbeitung können Sie anstelle der Datenlöschung nach Art. 17 Abs. 1 lit. d DSGVO die Einschränkung der Datennutzung nach Art. 18 DSGVO verlangen;
• Benötigen Sie Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, werden Ihre personenbezogenen Daten im Übrigen aber nicht mehr benötigt, können Sie von uns die Einschränkung der Verarbeitung auf die vorgenannten Rechtsverfolgungszwecke verlangen;
• Haben Sie gegen eine Datenverarbeitung Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt und steht noch nicht fest, ob unsere Interessen an einer Verarbeitung Ihren Interessen überwiegen, können Sie verlangen, dass Ihre Daten für die Dauer der Prüfung für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.

Personenbezogene Daten, deren Verarbeitung auf Ihr Verlangen eingeschränkt wurden, dürfen – vorbehaltlich der Speicherung – nur noch (i) mit Ihrer Einwilligung, (ii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, (iii) zum Schutz der Rechte anderer natürlicher oder juristischer Person, oder (iv) aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Sollte eine Verarbeitungseinschränkung aufgehoben werden, werden Sie hierüber vorab unterrichtet.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben – vorbehaltlich der nachfolgenden Regelungen – das Recht, die Herausgabe der Sie betreffenden Daten in einem gängigen elektronischen, maschinenlesbaren Datenformat zu verlangen. Das Recht auf Datenübertragung beinhaltet das Recht zur Übermittlung der Daten an einen anderen Verantwortlichen; auf Verlangen werden wir – soweit technisch möglich – Daten daher direkt an einen von Ihnen benannten oder noch zu benennenden Verantwortlichen übermitteln. Das Recht zur Datenübertragung besteht nur für von Ihnen bereitgestellte Daten und setzt voraus, dass die Verarbeitung auf Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und mithilfe automatisierter Verfahren durchgeführt wird. Das Recht zur Datenübertragung nach Art. 20 DSGVO lässt das Recht zur Datenlöschung nach Art. 17 DSGVO unberührt. Die Datenübertragung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, deren Rechte durch die Datenübertragung beeinträchtigt sein können.

6. Widerspruchsrecht (Art. 21 DSGVO)

Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 lit. e DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,

• es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
• die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Einer Verwendung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit mit Wirkung für die Zukunft widersprechen; dies gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung zu unterlassen.

7. Verbot automatisierter Entscheidungen / Profiling (Art. 22 DSGVO)

Entscheidungen, die für Sie rechtliche Folgen nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profilings – gestützt werden. Dies gilt nicht, soweit die automatisierte Entscheidung

• für den Abschluss oder die Erfüllung eines Vertrages mit Ihnen erforderlich ist,
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedsstaaten zulässig ist, sofern diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen Ihrer Person enthalten, oder
• mit Ihrer ausdrücklichen Einwilligung erfolgt.

Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung besonderer Kategorien personenbezogener Daten beruhen, sind grundsätzlich unzulässig, es sei denn Art. 22 Abs. 4 i.V.m. Art. 9 Abs. 2 lit. a oder lit. g DSGVO findet Anwendung und es wurden angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen Ihrer Person getroffen.

Soweit wir eine automatisierte Entscheidungsfindung i.S.d Art. 22 DSGVO vornehmen sollten, wird hierauf im Rahmen unserer Datenschutzerklärung ausdrücklich hingewiesen.

8. Rechtsschutzmöglichkeiten / Beschwerderecht bei einer Aufsichtsbehörde

Im Fall von Beschwerden können Sie sich jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten wenden. Für unser Unternehmen ist die in Ziffer II genannte Aufsichtsbehörde zuständig.

XVIII. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Wir behalten uns das Recht vor, die Datenschutzerklärung in unregelmäßigen Abständen zu ändern und/oder anzupassen. Wir werden Sie über alle wesentlichen Änderungen informieren, die Auswirkungen auf die Verwendung Ihrer persönlichen Daten haben. Die jeweils aktuelle Fassung finden Sie auf unseren Webseiten unter dem Link „Datenschutz“.