Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“)

Hello Housing GmbH
Wattstraße 11
13355 Berlin

info@hellohousing.de

1. Allgemeines zur Datenverarbeitung

a. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

b. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

c. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

2. Konkrete Datenverarbeitungsvorgänge

a. Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser Webhosting Provider Strato automatisiert Daten und Informationen vom Endgerät des aufrufenden Nutzers. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Betriebssystem des Nutzers
• Internet-Service-Provider des Nutzers
• Anonymisierte IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Website gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden in den Logfiles unseres Website-Providers gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. 

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen, Webstatistiken zu erstellen und automatisiert Web-Angriffe zu erkennen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. 

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

b. Verwendung von Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im oder vom Browser auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Der Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies werden auf dem Endgerät des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Browser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

Wir setzten auf unsere Website zwei Arten von Cookies ein: funktional notwendige Cookies und Cookies für weitergehende Zwecke wie Marketing und Statistiken.

Generell können Sie beim ersten Betreten unserer Website über ein Dialogfeld entscheiden, welchem Einsatz von Cookies Sie zustimmen. Technische notwendige Cookies sind allerdings für das funktionieren unserer Website unerlässlich, da sie Funktionen bereitstellen, ohne die wir wesentliche Funktionen nicht bereitstellen können. Diese Cookies können Sie daher nicht abwählen. Für alle weiteren Cookies können Sie individuell eine Zustimmung entsprechend der jeweiligen Cookie-Kategorien geben.

Sie können Ihre Cookie-Auswahl jederzeit über die nachfolgenden Schaltflächen anpassen oder widerrufen.

c. Registrierung für die hellohousing WebApp

Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren, um die angebotenen Leistungen in Anspruch zu nehmen. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet an unseren Zahlungsdienstleister und Cloud-Server-Dienstleister statt, die wir über Vereinbarungen zur Auftragsverarbeitung zur Einhaltung des Datenschutzes verpflichtet haben. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

• Name
• Anschrift
• E-Mail-Adresse
• Zahlungsdaten
• IP-Adresse des Nutzers
• Datum und Uhrzeit der Registrierung

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b. DS-GVO für die Erfüllung eines Vertrages und die Durchführung vorvertraglicher Maßnahmen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

d. Google Analytics

Wir nutzen die Webanalyse-Funktion von Google Analytics, um die Nutzung unserer Webseite durch die Website-Besucher besser zu verstehen und auf dieser Basis die angebotenen Funktionen und Informationen zu verbessern.

Google Analytics ist eine Dienstleistung von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics verwendet „Cookies“, also Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse der Nutzung unseres Angebots durch Google ermöglicht. Die durch den Cookie erfassten Informationen über die Benutzung unserer Webseiten (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in die USA übertragen und dort gespeichert.

Wir weisen darauf hin, dass auf unseren Webseiten der Google Analytics Code erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ihre IP-Adresse wird daher lediglich in gekürzter Form erfasst, was eine Anonymisierung gewährleistet und keine Rückschlüsse auf Ihre Identität zulässt. Im Falle der Aktivierung der IP- Anonymisierung auf unseren Webseiten, wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Google wird die genannten Informationen verwenden, um Ihre Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten für uns zusammenzustellen und um weitere mit der Nutzung von Webseiten und Internet verbundene Dienstleistungen an uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Eine Übertragung dieser Daten durch Google an Dritte findet nur aufgrund gesetzlicher Vorschriften oder im Rahmen der Auftragsdatenverarbeitung statt. Keinesfalls wird Google ihre Daten mit anderen von Google erfassten Daten zusammenbringen.

Durch die Nutzung unserer Webseite erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google und der zuvor beschriebenen Art und Weise der Datenverarbeitung sowie dem benannten Zweck einverstanden. Sie können der Speicherung des Google-Analytics Cockies durch entsprechende Ablehnung im Eingangsdialog auf unserer Webseite widersprechen. Sie können die Speicherung der Cookies auch durch entsprechende Einstellung Ihrer Browser-Software verhindern. In diesem Fall können Sie gegebenenfalls nicht sämtliche Funktionen unserer Webseiten vollumfänglich nutzen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung dieser Webseiten bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google generell verhindern, indem sie das unter diesem Link verfügbare Browser-Plugin herunterladen und installieren.

Nähere Informationen zu Google Analytics und Datenschutz finden Sie unter diesem Link.

e. HubSpot

Wir setzen die integrierte Software-Lösung HubSpot für Kundenservice und Marketing-Aktivitäten ein. Der Umfang der gespeicherten Daten und Verarbeitungszwecke variiert dabei in Abhängigkeit davon, ob Sie lediglich unsere Webseite besuchen, uns kontaktieren oder ein registrierter Nutzer der hellohousing WebApp sind:

• Webseitenbesucher (die diesem Zweck zugestimmt haben): Analyse der Webseitenaufrufe und -nutzung
• Abonnenten und Interessenten, die Ihre Kontaktdaten übermittelt haben und diesem Zweck zugestimmt haben: E-Mail-Versand und Bereitstellung eines Newsletters zum Zwecke des Marketings.
• Registrierte Nutzer: Nutzerdaten und Kontakthistorie zur Bereitstellung eines effizienten Kundenservices und Marketing Aktivitäten im Rahmen der Nutzung der hellohousing WebApp.

Diese Informationen sowie einige Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot gespeichert. HubSpot ist ein Unternehmen aus den USA (25 First Street, Cambridge, MA 02141 USA) mit Niederlassungen in Europa inklusive Deutschland (HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Telefonnummer +49 30 56796549).

Wir haben mit HubSpot eine Vereinbarung zur Auftragsdatenverarbeitung abgeschlossen, in der sich die Firma zur Einhaltung der geltenden Datenschutz- und Datensicherheitsregeln verpflichtet hat. Diese Vereinbarung können Sie hier nachlesen: https://legal.hubspot.com/de/dpa. Weitere Informationen zum Thema Datenschutz finden Sie auf der Webseite von HubSpot unter https://legal.hubspot.com/de/legal-stuff.

3. Rechte der betroffenen Person

a. Allgemeine Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Datenlöschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO) zu.

b. Widerruf der datenschutzrechtlichen Einwilligung

Falls Sie in die Verarbeitung Ihrer personenbezogenen Daten durch uns eingewilligt haben, können Sie Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zu einem Widerruf wird durch den Widerruf nicht berührt. Ebenso unberührt bleibt eine weitere Verarbeitung dieser Daten aufgrund einer anderen Rechtsgrundlage, etwa zur Erfüllung rechtlicher Verpflichtungen.

c. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

d. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Stand: Juni 2021