Datenschutzerklärung und Datenschutzinformation

1. Verantwortlicher

+49 1515 6008334

datenschutz@immoxx.de (für Datenschutzanfragen)

Vertreten durch die Geschäftsführung: E. Thissiadis. Ein Datenschutzbeauftragter ist derzeit nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Betroffene Personengruppen und Datenkategorien

• Interessenten, Anfragende, Auftraggeber und Ansprechpartner bei Kunden
• Wohnungseigentümer, Mitglieder von Gemeinschaften der Wohnungseigentümer, Beiräte und Bevollmächtigte
• Vermieter, Mieter, Bewohner, Wohnraummietinteressenten und Erwerber mit Verwaltungsbezug
• Handwerker, Lieferanten, Mess- und Abrechnungsdienste, Sachverständige und sonstige Geschäftspartner
• Bewerber und Beschäftigte; hierfür gelten ergänzende Datenschutzinformationen
• sonstige Personen, deren Daten in einem konkreten Verwaltungs-, Vertrags- oder Schadensvorgang erforderlich verarbeitet werden

Je nach Vorgang verarbeiten wir insbesondere Stamm- und Kontaktdaten, Objekt- und Einheitszuordnungen, Eigentums-, Miet- und Vertragsdaten, Kommunikations- und Termindaten, Zahlungs-, Bank-, SEPA- und Abrechnungsdaten, Beschluss- und Vollmachtsdaten, technische Objekt- und Schadensdaten, Fotos sowie Schlüssel- und Transponderzuordnungen.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht planmäßig erhoben. Soweit sie ausnahmsweise erforderlich anfallen, werden sie nur auf einer dafür zulässigen Rechtsgrundlage verarbeitet.

3. Zwecke und Rechtsgrundlagen

Bei einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO berücksichtigen wir insbesondere Art und Umfang der Daten, die vernünftigen Erwartungen der betroffenen Personen, die Bedeutung des Verwaltungs- oder Geschäftszwecks sowie Möglichkeiten zur Datenminimierung. Zwingende speziellere Rechtsgrundlagen gehen vor.

4. Herkunft der Daten nach Art. 14 DSGVO

Daten erhalten wir unmittelbar von betroffenen Personen sowie – soweit erforderlich und rechtmäßig – insbesondere von Gemeinschaften der Wohnungseigentümer, Eigentümern und Vermietern, Beiräten, bisherigen Hausverwaltungen, Mietern und Bewohnern, Bevollmächtigten, Handwerkern, Mess- und Abrechnungsdiensten, Banken, Gerichten, Behörden sowie aus öffentlich zugänglichen Registern oder Quellen.

Werden Daten nicht bei der betroffenen Person erhoben, stellen wir die Informationen nach Art. 14 DSGVO innerhalb einer angemessenen Frist bereit, spätestens innerhalb eines Monats. Erfolgt vorher eine Kommunikation mit der betroffenen Person, informieren wir spätestens bei der ersten Kommunikation; ist vorher eine Offenlegung an einen anderen Empfänger beabsichtigt, spätestens bei dieser ersten Offenlegung. Gesetzliche Ausnahmen nach Art. 14 Abs. 5 DSGVO bleiben unberührt.

5. WEG-, Miet- und Objektverwaltung

Im Rahmen von Verwaltungsmandaten verarbeiten wir die für die kaufmännische und technische Verwaltung erforderlichen Daten, insbesondere zur Führung von Eigentümer- und Mieterstammdaten, Buchhaltung und Zahlungsverkehr, Vorbereitung und Durchführung von Eigentümerversammlungen, Umsetzung und Dokumentation von Beschlüssen, Forderungsmanagement, Instandhaltung, Wartung, Schadenbearbeitung, Beauftragung und Koordination von Dienstleistern sowie Kommunikation mit den Beteiligten.

Bei der WEG- und Mietverwaltung ist die einzelne betroffene Person häufig nicht Vertragspartner der immoxx GmbH. Die Verarbeitung stützt sich dann, soweit keine speziellere gesetzliche Grundlage eingreift, regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der ordnungsgemäßen Durchführung des Verwaltungsmandats und einer funktionsfähigen Immobilienverwaltung.

6. E-Mail, Post, Telefon, Angebote und allgemeine Anfragen

Geschäftliche E-Mails werden über bei STRATO gehostete Postfächer verarbeitet. Microsoft Outlook wird lokal als E-Mail-Programm genutzt; Postfächer, Kalender und Kontakte werden nicht mit Microsoft 365 synchronisiert. Geschäftlich relevante E-Mails werden entsprechend ihrer rechtlichen Dokumentations- und Aufbewahrungsfunktion archiviert.

Bei Telefonaten können Name, Rufnummer, Zeitpunkt, Gesprächsanlass und erforderliche Gesprächsnotizen verarbeitet werden. Mobilfunk wird über congstar genutzt. Telefonate werden nicht aufgezeichnet. Mailboxnachrichten werden nach Bearbeitung gelöscht, soweit keine sachliche Dokumentation erforderlich ist.

Unverbindliche Kontakt- oder Rückrufdaten ohne Geschäftsbriefcharakter werden nach Zweckende gelöscht, grundsätzlich spätestens nach sechs Monaten. Angebote und vertragsbezogene Korrespondenz mit Handels- oder Geschäftsbriefcharakter werden dagegen nach den handels- und steuerrechtlichen Aufbewahrungsvorschriften regelmäßig sechs Jahre aufbewahrt. Buchungsbelege und Rechnungen unterliegen regelmäßig einer achtjährigen Aufbewahrung; für bestimmte Bücher, Abschlüsse und Organisationsunterlagen gelten regelmäßig zehn Jahre.

7. Website, Hosting und Server-Protokolle

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere aufgerufene Ressource, Datum und Uhrzeit, Browser- und Geräteinformationen, Referrer, Statusdaten und IP-bezogene Protokolldaten. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nach Anbieterangabe werden Besucher-IP-Adressen in Webserver-Protokolldateien zur Angriffserkennung höchstens sieben Tage gespeichert, sofern kein Sicherheitsereignis eine längere zweckgebundene Speicherung erfordert.

Schriftarten werden lokal bereitgestellt. Externe Schriftdienste, Karten, Videos oder Social-Media-Plugins werden nicht in die Website eingebettet. Ein Analysedienst wird nicht eingesetzt.

Diese Website wird ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert. Aufrufe über eine unverschlüsselte Verbindung werden dauerhaft auf die verschlüsselte Adresse umgeleitet.

8. Rückrufwunsch, Kostenermittlung und verbindliche Anfrage

Der Rückrufwunsch erfasst Name, Rufnummer sowie gewünschtes Datum und gewünschte Uhrzeit. Beim Absenden werden diese Angaben nicht in einer serverseitigen Formulardatenbank gespeichert; vielmehr wird das lokale E-Mail-Programm mit einer vorbereiteten Nachricht geöffnet. Erst wenn die Nachricht tatsächlich versandt wird, erhalten und verarbeiten wir die darin enthaltenen Angaben.

Auch die Kostenermittlung und die anschließende verbindliche Anfrage arbeiten ohne serverseitige Formularübertragung. Die Kalkulation erfolgt im Browser. Bei der verbindlichen Anfrage können Name oder Ansprechpartner, Firma oder Eigentümergemeinschaft, Rufnummer, E-Mail-Adresse, Objektanschrift, Nachricht sowie die ausgewählten Objekt- und Leistungsdaten in eine vorbereitete E-Mail übernommen werden. Für die anschließend versandte E-Mail gelten die Regelungen zu Anfragen und Geschäftskorrespondenz.

9. Lokale Speicherung im Browser und Einwilligung

Die Website kann Kalkulationsdaten lokal in Ihrem Browser speichern, damit Eingaben bei einem erneuten Aufruf erhalten bleiben. Diese Komfortspeicherung ist für die Bereitstellung der Website nicht unbedingt erforderlich und erfolgt nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG; soweit dadurch personenbezogene Daten verarbeitet würden, zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Einwilligungsentscheidung selbst ist zur Umsetzung Ihrer Auswahl erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür die folgende Schaltfläche; die lokal gespeicherten Kalkulationsdaten und die gespeicherte Entscheidung werden dabei aus Ihrem Browser entfernt. Alternativ können Sie die Websitedaten in Ihren Browsereinstellungen löschen.

Einwilligung widerrufen

Analyse- oder Marketingtechnologien, die nicht erforderlich sind, dürfen erst nach vorheriger technischer und datenschutzrechtlicher Freigabe sowie Aktualisierung dieser Information aktiviert werden.

10. Hausverwaltungssoftware

Für Verwaltung, Buchhaltung und SEPA-Prozesse wird die cloudbasierte Software der Impower GmbH eingesetzt. Dabei werden erforderliche Eigentümer-, Mieter-, Objekt-, Vertrags-, Bank-, Buchungs- und Abrechnungsdaten verarbeitet. Impower wird auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Die vom Anbieter eingesetzte Infrastruktur und die Unterauftragnehmer werden über die vertraglichen Datenschutzunterlagen dokumentiert. In der Software verfügbare KI-Funktionen dürfen für personenbezogene Verwaltungsdaten erst nach gesonderter Datenschutzprüfung und interner Freigabe genutzt werden.

11. Dateiablage

Verwaltungsunterlagen werden auf einem lokalen, zugriffsbeschränkten Netzwerkspeicher in den Geschäftsräumen und synchronisiert in verschlüsseltem Managed Storage der IONOS SE gespeichert. Der Zugriff ist auf berechtigte Mitarbeitende beschränkt. IONOS wird als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt. Für Datensicherung und Wiederherstellung gelten ergänzende interne technische und organisatorische Maßnahmen.

12. Rechnungswesen, Steuerberatung und Zahlungsverkehr

Für Rechnungsstellung und Unternehmensbuchhaltung wird Lexware Office als Cloud-Dienst eingesetzt. Für steuerliche und buchhalterische Prozesse werden DATEV-Dienste genutzt, insbesondere DATEV Unternehmen online. Die beauftragte Steuerberatungsgesellschaft erhält erforderliche Buchhaltungs-, Steuer- und gegebenenfalls Personaldaten im Rahmen ihres Berufsmandats und verarbeitet diese grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Der Zahlungsverkehr erfolgt insbesondere über die Deutsche Kreditbank AG; StarMoney wird lokal eingesetzt. Auftragsverarbeitungsverhältnisse mit Cloud- und IT-Diensten werden auf Grundlage von Art. 28 DSGVO dokumentiert.

13. Onlinebesprechungen

Microsoft Teams wird für Onlinebesprechungen und Kommunikation mit Kunden, Eigentümern, Dienstleistern und Beschäftigten genutzt. Anbieter für Unternehmenskunden im Europäischen Wirtschaftsraum ist insbesondere Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet werden können Teilnehmer- und Kontaktdaten, technische Verbindungsdaten, Chat-Inhalte sowie bei Audio- und Videonutzung Bild- und Tondaten. Rechtsgrundlage ist je nach Beziehung Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Besprechungen werden von uns standardmäßig weder aufgezeichnet noch automatisch transkribiert. Fachlich relevante Informationen werden in die führende Akte übernommen; Teams ist keine führende Dokumentenablage.

14. WhatsApp Business

WhatsApp Business wird als freiwilliger zusätzlicher Kommunikationskanal auf einem Firmenmobiltelefon eingesetzt. Die Synchronisation des Telefonadressbuchs mit WhatsApp bleibt deaktiviert. Der Kanal wird für Textnachrichten und den erforderlichen Austausch von Dateien oder Fotos genutzt; Telefonate werden darüber nicht geführt. E-Mail und Telefon stehen als gleichwertige Alternativen zur Verfügung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Wahl dieses Kanals erteilen; im Rahmen eines bestehenden Vertragsverhältnisses zusätzlich Art. 6 Abs. 1 lit. b DSGVO und im Übrigen unser berechtigtes Interesse an einer zügigen Abstimmung nach Art. 6 Abs. 1 lit. f DSGVO. Sie können den Kanal jederzeit abwählen und stattdessen E-Mail oder Telefon nutzen; ein Nachteil entsteht Ihnen dadurch nicht.

Anbieter in der Europäischen Region ist WhatsApp Ireland Limited. WhatsApp verarbeitet insbesondere Nutzungs-, Geräte- und Verbindungsdaten; persönliche Nachrichten werden nach Anbieterangaben Ende-zu-Ende verschlüsselt. Für bestimmte Business-Verarbeitungen und Datenübermittlungen gelten die Datenverarbeitungs- und Datenübermittlungsbedingungen des Anbieters. Besonders sensible Unterlagen, insbesondere Gesundheitsdaten, Ausweiskopien oder vollständige Bankunterlagen, werden nicht über diesen Kanal angefordert. Fachlich relevante Inhalte werden in die zuständige Akte übernommen und anschließend nach dem Löschkonzept bereinigt.

15. Wohnraummietinteressenten

Bei der Vermietung von Wohnraum gilt eine stufenweise Datenerhebung. Für die Organisation einer Besichtigung werden nur die hierfür erforderlichen Identifikations- und Kontaktdaten erhoben; Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO. Erst wenn eine Person erklärt, eine konkrete Wohnung anmieten zu wollen, besteht ein vorvertragliches Verhältnis; ab diesem Zeitpunkt ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Einkommens- und spezifische Bonitätsnachweise werden erst nach positiver Vorauswahl beziehungsweise unmittelbar vor Vertragsabschluss verlangt, soweit erforderlich.

Zur Identitätsprüfung kann ein amtliches Ausweisdokument eingesehen und die erfolgte Prüfung dokumentiert werden. Eine Ausweiskopie wird im regulären Wohnraumvermietungsverfahren nicht angefertigt. Verlangt werden darf nur ein für die Anbahnung eines Mietverhältnisses geeigneter, auf die erforderlichen Bonitätsangaben beschränkter Nachweis; eine umfassende Datenkopie oder Selbstauskunft nach Art. 15 DSGVO wird nicht verlangt. Vollständige Arbeitsverträge und Mietschuldenfreiheitsbescheinigungen werden nicht standardmäßig angefordert. Eine besondere Datenschutzinformation für Wohnraummietinteressenten enthält weitere Einzelheiten.

16. Handwerker, Mess- und Abrechnungsdienste

Zur Durchführung von Reparaturen, Wartungen, Ablesungen und Abrechnungen können erforderliche Kontakt-, Objekt-, Termin-, Verbrauchs- und Abrechnungsdaten an Handwerker und Dienstleister übermittelt werden. Je nach Objekt werden insbesondere ista, Brunata und Techem eingesetzt. Soweit diese nach dem jeweiligen Vertrag als Auftragsverarbeiter tätig werden, bestehen Vereinbarungen nach Art. 28 DSGVO; soweit ein Dienstleister für eigene gesetzliche oder vertragliche Zwecke verantwortlich handelt, erfolgt die Übermittlung an ihn als eigenständig Verantwortlichen. Kontaktdaten von Bewohnern werden nur im für Terminierung und Leistungserbringung erforderlichen Umfang weitergegeben.

17. Fotos, Schäden und technische Dokumentation

Zur Dokumentation und Bearbeitung von Schäden, Instandhaltung und Instandsetzung können Fotos mit Firmenmobiltelefonen angefertigt und in geschützten Verzeichnissen abgelegt werden. Erforderliche Fotos können an Eigentümer, Mieter oder Handwerker übermittelt werden, im Einzelfall auch über den freiwilligen Nachrichtenkanal. Nicht erforderliche Personen, private Unterlagen, Kennzeichen oder sonstige personenbezogene Inhalte sollen nicht erfasst werden. Bilder werden nach Erledigung gelöscht, sobald keine Dokumentations-, Gewährleistungs- oder Beweisfunktion mehr besteht.

18. Schlüssel- und Transponderverwaltung

Zur Ausgabe, Rückgabe und Nachverfolgung können Zuordnungslisten geführt werden, aus denen hervorgeht, welcher Schlüssel oder Transponder welcher Einheit oder berechtigten Person zugeordnet ist. Türöffnungen, Bewegungsprofile und Zugriffszeitpunkte werden nicht gespeichert.

19. Videoüberwachung in verwalteten Objekten

Betreibt eine Gemeinschaft der Wohnungseigentümer oder ein Eigentümer in einem verwalteten Objekt eine Videoüberwachungsanlage, ist für diese Verarbeitung die Gemeinschaft beziehungsweise der Eigentümer verantwortlich, nicht die Verwaltung. Wir wirken in diesem Fall an der Beschlussvorbereitung, der Beauftragung von Dienstleistern und der Dokumentation mit und verarbeiten dabei die hierfür erforderlichen Daten. Ein eigener Zugriff auf Bildmaterial erfolgt nur, soweit dies für einen konkreten Vorgang erforderlich und zulässig ist. Die Information der betroffenen Personen am Objekt obliegt dem jeweils Verantwortlichen.

20. Objektübernahme und Objektabgabe

Bei Übernahme eines Verwaltungsmandats können erforderliche Verwaltungsbestände von der Vorverwaltung oder dem Auftraggeber übernommen werden, darunter Eigentümer- und Mieterdaten, Verträge, Bank- und SEPA-Daten, Zahlungsinformationen, Beschlüsse, Vollmachten, Kommunikation und technische Unterlagen. Nicht erforderliche Dubletten und Altinformationen werden im Rahmen der Übernahme bereinigt.

Bei Beendigung eines Mandats werden die für die Fortführung erforderlichen Daten und Unterlagen an die berechtigte Nachfolgeverwaltung, die Gemeinschaft oder den Eigentümer übergeben. Operative Kopien werden anschließend gelöscht. Nur Daten, deren weitere Aufbewahrung aufgrund einer eigenen gesetzlichen Pflicht oder für eine konkret erforderliche Rechtsverteidigung zulässig ist, bleiben zweckgebunden gespeichert.

21. Unternehmensprofile und soziale Netzwerke

Wir unterhalten ein Google-Unternehmensprofil sowie Profile bei Instagram und X. Diese Profile dienen der Unternehmensinformation, der Außendarstellung und – beim Google-Unternehmensprofil – insbesondere der Beantwortung öffentlich abgegebener Bewertungen. Instagram und X werden nicht als Kanal für vertrauliche Verwaltungsvorgänge oder Direktnachrichten genutzt.

Beim Besuch der Plattformen verarbeiten die jeweiligen Betreiber Daten nach ihren eigenen Datenschutzbestimmungen. Für Statistik- und Reichweitenfunktionen der Plattformen besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zwischen uns und dem jeweiligen Betreiber. Das Wesentliche der jeweiligen Vereinbarung stellen die Betreiber in ihren Zusatzbedingungen bereit; wir übermitteln Ihnen den Fundstellenhinweis auf Anfrage unter datenschutz@immoxx.de. Auf die eigenständige Datenverarbeitung der Plattformbetreiber haben wir nur begrenzten Einfluss; Betroffenenrechte können Sie auch unmittelbar gegenüber dem Betreiber geltend machen.

22. Empfänger

• IT-, Hosting-, Cloud-, E-Mail- und Softwareanbieter, soweit erforderlich als Auftragsverarbeiter nach Art. 28 DSGVO
• Gemeinschaften der Wohnungseigentümer, Eigentümer und Vermieter, Beiräte, Bevollmächtigte und berechtigte Nachfolgeverwalter
• Banken, DATEV, Steuerberatung, Behörden sowie Sozial- und Finanzstellen, soweit erforderlich
• Handwerker, Mess- und Abrechnungsdienste, Versorger, Sachverständige, Rechtsanwälte, Gerichte und Behörden
• Kommunikations- und Plattformanbieter bei Nutzung von Onlinebesprechungen, Nachrichtendiensten oder Unternehmensprofilen

23. Übermittlungen in Drittländer

Bei einzelnen internationalen Kommunikations- und Plattformdiensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit eine solche Übermittlung von uns zu verantworten ist, erfolgt sie nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Microsoft stellt für seine Unternehmens-Onlinedienste ein Data Protection Addendum bereit und stützt erforderliche Drittlandübermittlungen je nach Konstellation auf Angemessenheitsmechanismen und Standardvertragsklauseln. Für bestimmte Übermittlungen im Zusammenhang mit WhatsApp Business nennt der Anbieter insbesondere das EU-U.S. Data Privacy Framework und alternativ Standardvertragsklauseln. Google beschreibt für internationale Übermittlungen insbesondere Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Für andere Plattformanbieter gelten deren jeweilige Transferinformationen.

Eine Kopie der für eine von uns verantwortete Drittlandübermittlung einschlägigen Garantien oder einen Hinweis auf deren Fundstelle können Sie unter datenschutz@immoxx.de anfordern.

24. Speicherdauer und Löschung

Treffen mehrere Fristen zusammen, wird nicht pauschal die längste Frist auf den gesamten Vorgang angewandt. Aufbewahrt werden nur die jeweils von der konkreten gesetzlichen Pflicht oder Rechtsverteidigung erfassten Unterlagen.

25. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem nach Art. 21 Abs. 2 DSGVO jederzeit ohne Angabe von Gründen widersprechen; die Daten werden dann für diesen Zweck nicht mehr verarbeitet.

Der Widerspruch kann formlos erklärt werden, insbesondere per E-Mail an datenschutz@immoxx.de.

26. Weitere Rechte betroffener Personen

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Voraussetzungen vorliegen
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@immoxx.de. Bei berechtigten Zweifeln an Ihrer Identität dürfen wir angemessene zusätzliche Informationen zur Identitätsbestätigung anfordern.

27. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns ist insbesondere zuständig:

28. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung bestimmter Daten kann für Vertragsschluss, Vertragsdurchführung, Verwaltung oder gesetzliche Pflichten erforderlich sein. Werden erforderliche Daten nicht bereitgestellt, kann ein Vorgang gegebenenfalls nicht durchgeführt werden. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

29. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, darunter rollenbezogene Berechtigungen, geschützte lokale Speicher, verschlüsselte Cloudspeicherung, Vorgaben für mobile Geräte und Kommunikationskanäle, Löschprozesse sowie Verfahren für Datenschutzverletzungen. Die Maßnahmen werden risikoorientiert überprüft und fortentwickelt.

Diese Datenschutzinformation wird bei wesentlichen Änderungen der Verarbeitungen, Systeme, Dienstleister oder der Rechtslage aktualisiert. Stand: 14.09.2026.