Daten­schutz­er­klä­rung

Wir, die VEKA GmbH (nach­fol­gend: “das Unter­neh­men”, “wir” oder “uns”) neh­men den Schutz Ihrer per­so­nen­be­zo­ge­nen Daten ernst und möch­ten Sie an die­ser Stel­le über den Daten­schutz in unse­rem Unter­neh­men infor­mie­ren.

Uns sind im Rah­men unse­rer daten­schutz­recht­li­chen Ver­ant­wort­lich­keit durch das Inkraft­tre­ten der EU-Daten­schutz-Grund­ver­ord­nung (Ver­ord­nung (EU) 2016/679; nach­fol­gend: “DS-GVO”) zusätz­li­che Pflich­ten auf­er­legt wor­den, um den Schutz per­so­nen­be­zo­ge­ner Daten der von einer Ver­ar­bei­tung betrof­fe­nen Per­son (wir spre­chen Sie als betrof­fe­ne Per­son nach­fol­gend auch mit “Kun­de”, “Nut­zer”, “Sie”, “Ihnen” oder “Betrof­fe­ner” an) sicher­zu­stel­len.

Soweit wir ent­we­der allei­ne oder gemein­sam mit ande­ren über die Zwecke und Mit­tel der Daten­ver­ar­bei­tung ent­schei­den, umfasst dies vor allem die Pflicht, Sie trans­pa­rent über Art, Umfang, Zweck, Dau­er und Rechts­grund­la­ge der Ver­ar­bei­tung zu infor­mie­ren (vgl. Art. 13 und 14 DS-GVO). Mit die­ser Erklä­rung (nach­fol­gend: “Daten­schutz­hin­wei­se”) infor­mie­ren wir Sie dar­über, in wel­cher Wei­se Ihre per­so­nen­be­zo­ge­nen Daten von uns ver­ar­bei­tet wer­den.

Unse­re Daten­schutz­hin­wei­se sind modu­lar auf­ge­baut. Sie bestehen aus einem all­ge­mei­nen Teil für jeg­li­che Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten und Ver­ar­bei­tungs­si­tua­tio­nen (A. All­ge­mei­nes) und einem beson­de­ren Teil, des­sen Inhalt sich jeweils nur auf die dort ange­ge­be­ne Ver­ar­bei­tungs­si­tua­ti­on bezieht, ins­be­son­de­re den hier näher aus­ge­stal­te­ten Besuch von Web­sei­ten (B. Besuch von Web­sei­ten) und der Kon­takt­auf­nah­me (C. Kon­takt­auf­nah­me).

A. All­ge­mei­nes

(1)  Begriffs­be­stim­mun­gen

Nach dem Vor­bild des Art. 4 DS-GVO lie­gen die­ser Daten­schutz­hin­wei­se fol­gen­de Begriffs­be­stim­mun­gen zugrun­de:

    • “Per­so­nen­be­zo­ge­ne Daten” (Art. 4 Nr. 1 DS-GVO) sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re natür­li­che Per­son (“Betrof­fe­ner”) bezie­hen. Iden­ti­fi­zier­bar ist eine Per­son, wenn sie direkt oder indi­rekt, ins­be­son­de­re mit­tels Zuord­nung zu einer Ken­nung wie einem Namen, einer Kenn­num­mer, einer Online-Ken­nung, Stand­ort­da­ten oder mit­hil­fe von Infor­ma­tio­nen zu ihren phy­si­schen, phy­sio­lo­gi­schen, gene­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder sozia­len Iden­ti­täts­merk­ma­len iden­ti­fi­ziert wer­den kann. Die Iden­ti­fi­zier­bar­keit kann auch mit­tels einer Ver­knüp­fung von der­ar­ti­gen Infor­ma­tio­nen oder ande­rem Zusatz­wis­sen gege­ben sein. Auf das Zustan­de­kom­men, die Form oder die Ver­kör­pe­rung der Infor­ma­tio­nen kommt es nicht an (auch Fotos, Video- oder Ton­auf­nah­men kön­nen per­so­nen­be­zo­ge­ne Daten ent­hal­ten).
      • “Ver­ar­bei­ten” (Art. 4 Nr. 2 DS-GVO) ist jeder Vor­gang, bei dem mit per­so­nen­be­zo­ge­nen Daten umge­gan­gen wird, gleich ob mit oder ohne Hil­fe auto­ma­ti­sier­ter (dh tech­nik­ge­stütz­ter) Ver­fah­ren. Dies umfasst ins­be­son­de­re das Erhe­ben (dh die Beschaf­fung), das Erfas­sen, die Orga­ni­sa­ti­on, das Ord­nen, die Spei­che­rung, die Anpas­sung oder Ver­än­de­rung, das Aus­le­sen, das Abfra­gen, die Ver­wen­dung, die Offen­le­gung durch Über­mitt­lung, die Ver­brei­tung oder son­sti­ge Bereit­stel­lung, den Abgleich, die Ver­knüp­fung, die Ein­schrän­kung, das Löschen oder die Ver­nich­tung von per­so­nen­be­zo­ge­nen Daten sowie die Ände­rung einer Ziel- oder Zweck­be­stim­mung, die einer Daten­ver­ar­bei­tung ursprüng­lich zugrun­de gelegt wur­de.
      • “Ver­ant­wort­li­cher” (Art. 4 Nr. 7 DS-GVO) ist die natür­li­che oder juri­sti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die allein oder gemein­sam mit ande­ren über die Zwecke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten ent­schei­det.
      • “Drit­ter” (Art. 4 Nr. 10 DS-GVO) ist jede natür­li­che oder juri­sti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le außer dem Betrof­fe­nen, dem Ver­ant­wort­li­chen, dem Auf­trags­ver­ar­bei­ter und den Per­so­nen, die unter der unmit­tel­ba­ren Ver­ant­wor­tung des Ver­ant­wort­li­chen oder Auf­trags­ver­ar­bei­ters befugt sind, die per­so­nen­be­zo­ge­nen Daten zu ver­ar­bei­ten; dazu gehö­ren auch ande­re kon­zern­an­ge­hö­ri­ge juri­sti­sche Per­so­nen.
      • “Auf­trags­ver­ar­bei­ter” (Art. 4 Nr. 8 DS-GVO) ist eine natür­li­che oder juri­sti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die per­so­nen­be­zo­ge­ne Daten im Auf­trag des Ver­ant­wort­li­chen, ins­be­son­de­re gemäß des­sen Wei­sun­gen, ver­ar­bei­tet (z. B. IT-Dienst­lei­ster). Im daten­schutz­recht­li­chen Sin­ne ist ein Auf­trags­ver­ar­bei­ter ins­be­son­de­re kein Drit­ter.
      • “Ein­wil­li­gung” (Art. 4 Nr. 11 DS-GVO) der betrof­fe­nen Per­son bezeich­net jede frei­wil­lig für den bestimm­ten Fall, in infor­mier­ter Wei­se und unmiss­ver­ständ­lich abge­ge­be­ne Wil­lens­be­kun­dung in Form einer Erklä­rung oder einer son­sti­gen ein­deu­ti­gen bestä­ti­gen­den Hand­lung, mit der die betrof­fe­ne Per­son zu ver­ste­hen gibt, dass sie mit der Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ein­ver­stan­den ist.

(2)  Name und Anschrift des für die Ver­ar­bei­tung Ver­ant­wort­li­chen

Die für die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten ver­ant­wort­li­che Stel­le im Sin­ne des Art. 4 Nr. 7 DS-GVO sind wir:

VEKA GmbH
Schleh­dorn­weg 11a, 50858 Köln

Tele­fon: +49 (0)221 540 288 22
Fax: +49 (0)221 540 288 29

Email: verwaltung@veka-hausverwaltung.deWeitere

Anga­ben zu unse­rem Unter­neh­men ent­neh­men Sie bit­te den Impres­sums­an­ga­ben auf unse­rer Inter­net­sei­te www.veka-hausverwaltung.de.

(3)  Kon­takt­da­ten des Daten­schutz­be­auf­trag­ten

Bei allen Fra­gen und als Ansprech­part­ner zum The­ma Daten­schutz bei uns steht Ihnen unser betrieb­li­cher Daten­schutz­be­auf­trag­ter jeder­zeit zur Ver­fü­gung. Sei­ne Kon­takt­da­ten sind:

VEKA GmbH
Robin N. Kuan — Geschäfts­füh­rer
Schleh­dorn­weg 11a, 50858 Köln

Tele­fon: +49 (0)221 540 288 22
Fax: +49 (0)221 540 288 29

Email: verwaltung@veka-hausverwaltung.de

(4) Rechts­grund­la­gen der Daten­ver­ar­bei­tung

Von Geset­zes wegen ist im Grund­satz jede Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten ver­bo­ten und nur dann erlaubt, wenn die Daten­ver­ar­bei­tung unter einen der fol­gen­den Recht­fer­ti­gungs­tat­be­stän­de fällt:

      • Art. 6 Abs. 1 S. 1 lit. a DS-GVO (“Ein­wil­li­gung”): Wenn der Betrof­fe­ne frei­wil­lig, in infor­mier­ter Wei­se und unmiss­ver­ständ­lich durch eine Erklä­rung oder eine son­sti­ge ein­deu­ti­ge bestä­ti­gen­de Hand­lung zu ver­ste­hen gege­ben hat, dass er mit der Ver­ar­bei­tung der ihn betref­fen­den per­so­nen­be­zo­ge­nen Daten für einen oder meh­re­re bestimm­te Zwecke ein­ver­stan­den ist;
      • Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Ver­ar­bei­tung zur Erfül­lung eines Ver­trags, des­sen Ver­trags­par­tei der Betrof­fe­ne ist, oder zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men erfor­der­lich ist, die auf die Anfra­ge des Betrof­fe­nen erfol­gen;
      • Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Ver­ar­bei­tung zur Erfül­lung einer recht­li­chen Ver­pflich­tung erfor­der­lich ist, der der Ver­ant­wort­li­che unter­liegt (z. B. eine gesetz­li­che Auf­be­wah­rungs­pflicht);
      • Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Ver­ar­bei­tung erfor­der­lich ist, um lebens­wich­ti­ge Inter­es­sen des Betrof­fe­nen oder einer ande­ren natür­li­chen Per­son zu schüt­zen;
      • Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Ver­ar­bei­tung für die Wahr­neh­mung einer Auf­ga­be erfor­der­lich ist, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die dem Ver­ant­wort­li­chen über­tra­gen wur­de oder
      • Art. 6 Abs. 1 S. 1 lit. f DS-GVO (“Berech­tig­te Inter­es­sen”): Wenn die Ver­ar­bei­tung zur Wah­rung berech­tig­ter (ins­be­son­de­re recht­li­cher oder wirt­schaft­li­cher) Inter­es­sen des Ver­ant­wort­li­chen oder eines Drit­ten erfor­der­lich ist, sofern nicht die gegen­läu­fi­gen Inter­es­sen oder Rech­te des Betrof­fe­nen über­wie­gen (ins­be­son­de­re dann, wenn es sich dabei um einen Min­der­jäh­ri­gen han­delt).

Für die von uns vor­ge­nom­me­nen Ver­ar­bei­tungs­vor­gän­ge geben wir im Fol­gen­den jeweils die anwend­ba­re Rechts­grund­la­ge an. Eine Ver­ar­bei­tung kann auch auf meh­re­ren Rechts­grund­la­gen beru­hen.

(5) Daten­lö­schung und Spei­cher­dau­er

Für die von uns vor­ge­nom­me­nen Ver­ar­bei­tungs­vor­gän­ge geben wir im Fol­gen­den jeweils an, wie lan­ge die Daten bei uns gespei­chert und wann sie gelöscht oder gesperrt wer­den. Soweit nach­fol­gend kei­ne aus­drück­li­che Spei­cher­dau­er ange­ge­ben wird, wer­den Ihre per­so­nen­be­zo­ge­nen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechts­grund­la­ge für die Spei­che­rung ent­fällt. Eine Spei­che­rung Ihrer Daten erfolgt grund­sätz­lich nur auf unse­ren Ser­vern in Deutsch­land, vor­be­halt­lich einer ggf. erfol­gen­den Wei­ter­ga­be nach den Rege­lun­gen in A.(7) und A.(8).

Eine Spei­che­rung kann jedoch über die ange­ge­be­ne Zeit hin­aus im Fal­le einer (dro­hen­den) Rechts­strei­tig­keit mit Ihnen oder eines son­sti­gen recht­li­chen Ver­fah­rens erfol­gen oder wenn die Spei­che­rung durch gesetz­li­che Vor­schrif­ten, denen wir als Ver­ant­wort­li­cher unter­lie­gen (zB § 257 HGB, § 147 AO), vor­ge­se­hen ist. Wenn die durch die gesetz­li­chen Vor­schrif­ten vor­ge­schrie­be­ne Spei­cher­frist abläuft, erfolgt eine Sper­rung oder Löschung der per­so­nen­be­zo­ge­nen Daten, es sei denn, dass eine wei­te­re Spei­che­rung durch uns erfor­der­lich ist und dafür eine Rechts­grund­la­ge besteht.

(6) Daten­si­cher­heit

Wir bedie­nen uns geeig­ne­ter tech­ni­scher und orga­ni­sa­to­ri­scher Sicher­heits­maß­nah­men, um Ihre Daten gegen zufäl­li­ge oder vor­sätz­li­che Mani­pu­la­tio­nen, teil­wei­sen oder voll­stän­di­gen Ver­lust, Zer­stö­rung oder gegen den unbe­fug­ten Zugriff Drit­ter zu schüt­zen (zB TSL-Ver­schlüs­se­lung für unse­re Web­sei­te) unter Berück­sich­ti­gung des Stands der Tech­nik, der Imple­men­tie­rungs­ko­sten und der Natur, des Umfangs, des Kon­tex­tes und des Zwecks der Ver­ar­bei­tung sowie der bestehen­den Risi­ken einer Daten­pan­ne (inklu­si­ve von deren Wahr­schein­lich­keit und Aus­wir­kun­gen) für den Betrof­fe­nen. Unse­re Sicher­heits­maß­nah­men wer­den ent­spre­chend der tech­no­lo­gi­schen Ent­wick­lung fort­lau­fend ver­bes­sert.

Nähe­re Infor­ma­tio­nen hier­zu ertei­len wir Ihnen auf Anfra­ge ger­ne. Wen­den Sie sich hier­zu bit­te an unse­ren Daten­schutz­be­auf­trag­ten (sie­he unter A.(3)).

(7) Zusam­men­ar­beit mit Auf­trags­ver­ar­bei­tern

Wie bei jedem Unter­neh­men, set­zen auch wir zur Abwick­lung unse­res Geschäfts­ver­kehrs exter­ne in- und aus­län­di­sche Dienst­lei­ster ein (z. B. für die Berei­che IT, Logi­stik, Tele­kom­mu­ni­ka­ti­on, Ver­trieb und Mar­ke­ting). Die­se wer­den nur nach unse­rer Wei­sung tätig und wur­den iSv Art. 28 DS-GVO ver­trag­lich dazu ver­pflich­tet, die daten­schutz­recht­li­chen Bestim­mun­gen ein­zu­hal­ten.

(8) Vor­aus­set­zun­gen der Wei­ter­ga­be von per­so­nen­be­zo­ge­nen Daten in Dritt­län­der

Im Rah­men unse­rer Geschäfts­be­zie­hun­gen kön­nen Ihre per­so­nen­be­zo­ge­nen Daten an Dritt­ge­sell­schaf­ten wei­ter­ge­ge­ben oder offen­ge­legt wer­den. Die­se kön­nen sich auch außer­halb des Euro­päi­schen Wirt­schafts­raums (EWR), also in Dritt­län­dern, befin­den. Eine der­ar­ti­ge Ver­ar­bei­tung erfolgt aus­schließ­lich zur Erfül­lung der ver­trag­li­chen und geschäft­li­chen Ver­pflich­tun­gen und zur Pfle­ge Ihrer Geschäfts­be­zie­hung zu uns. Über die jewei­li­gen Ein­zel­hei­ten der Wei­ter­ga­be unter­rich­ten wir Sie nach­fol­gend an den dafür rele­van­ten Stel­len.

Eini­gen Dritt­län­dern beschei­nigt die Euro­päi­sche Kom­mis­si­on durch sog. Ange­mes­sen­heits­be­schlüs­se einen Daten­schutz, der dem EWR-Stan­dard ver­gleich­bar ist (eine Liste die­ser Län­der sowie eine Kopie der Ange­mes­sen­heits­be­schlüs­se erhal­ten Sie hier: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html). In ande­ren Dritt­län­dern, in die ggf. per­so­nen­be­zo­ge­ne Daten über­tra­gen wer­den, herrscht aber unter Umstän­den wegen feh­len­der gesetz­li­cher Bestim­mun­gen kein durch­gän­gig hohes Daten­schutz­ni­veau. Soweit dies der Fall ist, ach­ten wir dar­auf, dass der Daten­schutz aus­rei­chend gewähr­lei­stet ist. Mög­lich ist dies über bin­den­de Unter­neh­mens­vor­schrif­ten, Stan­dard-Ver­trags­klau­seln der Euro­päi­schen Kom­mis­si­on zum Schutz per­so­nen­be­zo­ge­ner Daten, Zer­ti­fi­ka­te, aner­kann­te Ver­hal­tens­ko­di­zes oder eine Eigen­zer­ti­fi­zie­rung über das EU-US-Pri­va­cy Shield (Infor­ma­tio­nen dazu erhal­ten Sie hier: https://www.privacyshield.gov/welcome). Bit­te wen­den Sie sich an unse­ren Daten­schutz­be­auf­trag­ten (sie­he unter A.(3)), wenn Sie hier­zu nähe­re Infor­ma­tio­nen erhal­ten möch­ten.

(9) Kei­ne auto­ma­ti­sie­re Ent­schei­dungs­fin­dung (ein­schließ­lich Pro­fil­ing)

Wir haben nicht die Absicht, von Ihnen erho­be­ne per­so­nen­be­zo­ge­ne Daten für ein Ver­fah­ren zur auto­ma­ti­sier­ten Ent­schei­dungs­fin­dung (ein­schließ­lich Pro­fil­ing) zu ver­wen­den.

(10) Kei­ne Ver­pflich­tung zur Bereit­stel­lung per­so­nen­be­zo­ge­ner Daten

Wir machen den Abschluss von Ver­trä­gen mit uns nicht davon abhän­gig, dass Sie uns zuvor per­so­nen­be­zo­ge­ne Daten bereit­stel­len. Für Sie als Kun­de besteht grund­sätz­lich auch kei­ne gesetz­li­che oder ver­trag­li­che Ver­pflich­tung, uns Ihre per­so­nen­be­zo­ge­nen Daten zur Ver­fü­gung zu stel­len; es kann jedoch sein, dass wir bestimm­te Ange­bo­te nur ein­ge­schränkt oder gar nicht erbrin­gen kön­nen, wenn Sie die dafür erfor­der­li­chen Daten nicht bereit­stel­len. Sofern dies im Rah­men der nach­fol­gend vor­ge­stell­ten, von uns ange­bo­te­nen Pro­duk­te aus­nahms­wei­se der Fall sein soll­te, wer­den Sie geson­dert dar­auf hin­ge­wie­sen.

(11) Gesetz­li­che Ver­pflich­tung zur Über­mitt­lung bestimm­ter Daten

Wir kön­nen unter Umstän­den einer beson­de­ren gesetz­li­chen oder recht­li­chen Ver­pflich­tung unter­lie­gen, die recht­mä­ßig ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten für Drit­te, ins­be­son­de­re öffent­li­chen Stel­len, bereit­zu­stel­len (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).

(12) Ihre Rech­te

Ihre Rech­te als Betrof­fe­ner bezüg­lich Ihrer ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten kön­nen Sie uns gegen­über unter den ein­gangs unter A.(2) ange­ge­be­nen Kon­takt­da­ten jeder­zeit gel­tend machen. Sie haben als Betrof­fe­ner das Recht:

      • gemäß Art. 15 DS-GVO Aus­kunft über Ihre von uns ver­ar­bei­te­ten Daten zu ver­lan­gen. Ins­be­son­de­re kön­nen Sie Aus­kunft über die Ver­ar­bei­tungs­zwecke, die Kate­go­rie der Daten, die Kate­go­rien von Emp­fän­gern, gegen­über denen Ihre Daten offen­ge­legt wur­den oder wer­den, die geplan­te Spei­cher­dau­er, das Bestehen eines Rechts auf Berich­ti­gung, Löschung, Ein­schrän­kung der Ver­ar­bei­tung oder Wider­spruch, das Bestehen eines Beschwer­de­rechts, die Her­kunft ihrer Daten, sofern die­se nicht bei uns erho­ben wur­den, sowie über das Bestehen einer auto­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­fil­ing und ggf. aus­sa­ge­kräf­ti­gen Infor­ma­tio­nen zu deren Ein­zel­hei­ten ver­lan­gen;
      • gemäß Art. 16 DS-GVO unver­züg­lich die Berich­ti­gung unrich­ti­ger oder die Ver­voll­stän­di­gung Ihrer bei uns gespei­cher­ten Daten zu ver­lan­gen;
      • gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespei­cher­ten Daten zu ver­lan­gen, soweit nicht die Ver­ar­bei­tung zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und Infor­ma­ti­on, zur Erfül­lung einer recht­li­chen Ver­pflich­tung, aus Grün­den des öffent­li­chen Inter­es­ses oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen erfor­der­lich ist;
      • gemäß Art. 18 DS-GVO die Ein­schrän­kung der Ver­ar­bei­tung Ihrer Daten zu ver­lan­gen, soweit die Rich­tig­keit der Daten von Ihnen bestrit­ten wird oder die Ver­ar­bei­tung unrecht­mä­ßig ist;
      • gemäß Art. 20 DS-GVO Ihre Daten, die Sie uns bereit­ge­stellt haben, in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­les­ba­ren For­mat zu erhal­ten oder die Über­mitt­lung an einen ande­ren Ver­ant­wort­li­chen zu ver­lan­gen (“Daten­über­trag­bar­keit”);
      • gemäß Art. 21 DS-GVO Wider­spruch gegen die Ver­ar­bei­tung ein­zu­le­gen, sofern die Ver­ar­bei­tung auf­grund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt. Dies ist ins­be­son­de­re der Fall, wenn die Ver­ar­bei­tung nicht zur Erfül­lung eines Ver­trags mit Ihnen erfor­der­lich ist. Sofern es sich nicht um einen Wider­spruch gegen Direkt­wer­bung han­delt, bit­ten wir bei Aus­übung eines sol­chen Wider­spruchs um die Dar­le­gung der Grün­de, wes­halb wir Ihre Daten nicht wie von uns durch­ge­führt ver­ar­bei­ten sol­len. Im Fal­le Ihres begrün­de­ten Wider­spruchs prü­fen wir die Sach­la­ge und wer­den ent­we­der die Daten­ver­ar­bei­tung ein­stel­len bzw. anpas­sen oder Ihnen unse­re zwin­gen­den schutz­wür­di­gen Grün­de auf­zei­gen, auf­grund derer wir die Ver­ar­bei­tung fort­füh­ren;
      • gemäß Art. 7 Abs. 3 DS-GVO Ihre ein­mal (auch vor der Gel­tung der DS-GVO, dh vor dem 25.5.2018) erteil­te Ein­wil­li­gung – also Ihr frei­wil­li­ger, in infor­mier­ter Wei­se und unmiss­ver­ständ­lich durch eine Erklä­rung oder eine son­sti­ge ein­deu­ti­ge bestä­ti­gen­de Hand­lung ver­ständ­lich gemach­ter Wil­len, dass Sie mit der Ver­ar­bei­tung der betref­fen­den per­so­nen­be­zo­ge­nen Daten für einen oder meh­re­re bestimm­te Zwecke ein­ver­stan­den sind – jeder­zeit uns gegen­über zu wider­ru­fen, falls Sie eine sol­che erteilt haben. Dies hat zur Fol­ge, dass wir die Daten­ver­ar­bei­tung, die auf die­ser Ein­wil­li­gung beruh­te, für die Zukunft nicht mehr fort­füh­ren dür­fen und
      • gemäß Art. 77 DS-GVO sich bei einer Daten­schutz-Auf­sichts­be­hör­de über die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten in unse­rem Unter­neh­men zu beschwe­ren, etwa bei der für uns zustän­di­gen Daten­schutz-Auf­sichts­be­hör­de: Lan­des­be­auf­trag­te für Daten­schutz und Infor­ma­ti­ons­frei­heit Nord­rhein-West­fa­len, Post­fach 20 04 44, 40102 Düs­sel­dorf, www.ldi.nrw.de, Email: poststelle@ldi.nrw.de .

(13) Ände­run­gen der Daten­schutz­hin­wei­se

Im Rah­men der Fort­ent­wick­lung des Daten­schutz­rechts sowie tech­no­lo­gi­scher oder orga­ni­sa­to­ri­scher Ver­än­de­run­gen wer­den unse­re Daten­schutz­hin­wei­se regel­mä­ßig auf Anpas­sungs- oder Ergän­zungs­be­darf hin über­prüft. Über Ände­run­gen wer­den Sie ins­be­son­de­re auf unse­rer Web­sei­te unter www.veka-hausverwaltung.de unter­rich­tet. Die­se Daten­schutz­hin­wei­se haben den Stand von 01.09.2022.

B. Besuch von Web­sei­ten

(1) Erläu­te­rung der Funk­ti­on

Infor­ma­tio­nen zu unse­rem Unter­neh­men und den von uns ange­bo­te­nen Lei­stun­gen erhal­ten Sie ins­be­son­de­re unter www.veka-hausverwaltung.de samt den dazu­ge­hö­ri­gen Unter­sei­ten (nach­fol­gend gemein­sam: “Web­sei­ten”). Bei einem Besuch unse­rer Web­sei­ten kön­nen per­so­nen­be­zo­ge­ne Daten von Ihnen ver­ar­bei­tet wer­den.

(2) Ver­ar­bei­te­te per­so­nen­be­zo­ge­ne Daten

Bei der infor­ma­to­ri­schen Nut­zung der Web­sei­ten wer­den die fol­gen­den Kate­go­rien per­so­nen­be­zo­ge­ner Daten von uns erho­ben, gespei­chert und wei­ter­ver­ar­bei­tet:

“Pro­to­koll­da­ten”: Wenn Sie unse­re Web­sei­ten besu­chen, wird auf unse­rem Web­ser­ver tem­po­rär und anony­mi­siert ein soge­nann­ter Pro­to­koll­da­ten­satz (sog. Ser­ver-Log­files) gespei­chert. Die­ser besteht aus:

      • der Sei­te, von der aus die Sei­te ange­for­dert wur­de (sog. Refer­rer-URL)
      • dem Name und URL der ange­for­der­ten Sei­te
      • dem Datum und der Uhr­zeit des Auf­rufs
      • der Beschrei­bung des Typs, Spra­che und Ver­si­on des ver­wen­de­ten Web­brow­sers
      • der IP-Adres­se des anfra­gen­den Rech­ners, die so ver­kürzt wird, dass ein Per­so­nen­be­zug nicht mehr her­stell­bar ist
      • der über­tra­ge­nen Daten­men­ge
      • dem Betriebs­sy­stem
      • der Mel­dung, ob der Auf­ruf erfolg­reich war (Zugriffs­sta­tus/Http-Sta­tus­code)
      • der GMT-Zeit­zo­nen­dif­fe­renz

(3)  Zweck und Rechts­grund­la­ge der Daten­ver­ar­bei­tung

Wir ver­ar­bei­ten die vor­ste­hend näher bezeich­ne­ten per­so­nen­be­zo­ge­nen Daten in Ein­klang mit den Vor­schrif­ten der DS-GVO, den wei­te­ren ein­schlä­gi­gen Daten­schutz­vor­schrif­ten und nur im erfor­der­li­chen Umfang. Soweit die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO beruht, stel­len die genann­ten Zwecke zugleich unse­re berech­tig­ten Inter­es­sen dar.

Die Ver­ar­bei­tung der Pro­to­koll­da­ten dient sta­ti­sti­schen Zwecken und der Ver­bes­se­rung der Qua­li­tät unse­rer Web­sei­te, ins­be­son­de­re der Sta­bi­li­tät und der Sicher­heit der Ver­bin­dung (Rechts­grund­la­ge ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO).

(4)  Dau­er der Daten­ver­ar­bei­tung

Ihre Daten wer­den nur so lan­ge ver­ar­bei­tet, wie dies für die Errei­chung der oben genann­ten Ver­ar­bei­tungs­zwecke erfor­der­lich ist; hier­für gel­ten die im Rah­men der Ver­ar­bei­tungs­zwecke ange­ge­be­nen Rechts­grund­la­gen ent­spre­chend.

Von uns ein­ge­setz­te Drit­te wer­den Ihre Daten auf deren System so lan­ge spei­chern, wie es im Zusam­men­hang mit der Erbrin­gung der Lei­stun­gen für uns ent­spre­chend dem jewei­li­gen Auf­trag erfor­der­lich ist.

Nähe­res zur Spei­cher­dau­er fin­den Sie im Übri­gen unter A.(5).

(5)  Über­mitt­lung per­so­nen­be­zo­ge­ner Daten an Drit­te; Recht­fer­ti­gungs­grund­la­ge

Fol­gen­de Kate­go­rien von Emp­fän­gern, bei denen es sich im Regel­fall um Auf­trags­ver­ar­bei­ter han­delt (sie­he dazu A.(7)), erhal­ten ggf. Zugriff auf Ihre per­so­nen­be­zo­ge­nen Daten:

      • Dienst­lei­ster für den Betrieb unse­rer Web­sei­te und die Ver­ar­bei­tung der durch die Syste­me gespei­cher­ten oder über­mit­tel­ten Daten (zB für IT-Sicher­heit). Rechts­grund­la­ge für die Wei­ter­ga­be ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um Auf­trags­ver­ar­bei­ter han­delt;
      • Staat­li­che Stellen/Behörden, soweit dies zur Erfül­lung einer gesetz­li­chen Ver­pflich­tung erfor­der­lich ist. Rechts­grund­la­ge für die Wei­ter­ga­be ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO;
      • Zur Durch­füh­rung unse­res Geschäfts­be­triebs ein­ge­setz­te Per­so­nen (zB Audi­to­ren, Ban­ken, Ver­si­che­run­gen, Rechts­be­ra­ter, Auf­sichts­be­hör­den, Betei­lig­te bei Unter­neh­mens­käu­fen oder der Grün­dung von Gemein­schafts­un­ter­neh­men). Rechts­grund­la­ge für die Wei­ter­ga­be ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.

Zu den Gewähr­lei­stun­gen eines ange­mes­se­nen Daten­schutz­ni­veaus bei einer Wei­ter­ga­be der Daten in Dritt­län­der sie­he A.(8).

Dar­über hin­aus geben wir Ihre per­so­nen­be­zo­ge­nen Daten nur an Drit­te wei­ter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine aus­drück­li­che Ein­wil­li­gung dazu erteilt haben.

C. Kon­takt­auf­nah­me

(1) Erläu­te­rung

Wenn Sie mit uns in Kon­takt tre­ten erhe­ben wir, sofern not­wen­dig, fol­gen­de per­so­nen­be­zo­ge­ne Daten:

      • Titel, Anre­de, Vor­na­me, Nach­na­me
      • Kon­takt­da­ten (Email Adres­sen, Tele­fon­num­mern, Anschrif­ten)
      • Geburts­da­tum
      • Kon­to­da­ten
      • Infor­ma­tio­nen zu Anbah­nung und Durch­füh­rung eines Ver­tra­ges (Selbst­aus­kunft, SCHUFA)

(2) Zweck und Rechts­grund­la­ge der Daten­ver­ar­bei­tung

Die Erhe­bung die­ser Daten erfolgt:

      • zur Anbah­nung, zum Abschluss und zur Durch­füh­rung eines Ver­trags­ver­hält­nis­ses oder Miet­ver­hält­nis­ses
      • zur Kor­re­spon­denz mit Ihnen
      • Zur Rech­nungs­stel­lung
      • Zur Abwick­lung von even­tu­ell vor­lie­gen­den Vertrags‑, Miet‑, Gewähr­lei­stungs- und Haf­tunsan­sprü­chen
      • Zur Beauf­tra­gung von Hand­wer­kern zur Durch­füh­rung von Repa­ra­tu­ren
      • Zur Wei­ter­ga­be an Dienst­lei­ster (zB. Heiz- und Was­ser­ko­sten­ab­rech­ner, Nota­re, Betreu­er, Immo­bi­li­en­mak­ler, Steu­er­be­ra­ter, Ver­sor­gungs­un­ter­neh­men)
      • Zur Erstel­lung von Betriebs­ko­sten­ab­rech­nun­gen
      • Zur Erstel­lung von Haus­geld­ab­rech­nun­gen
      • Zum Aus­stel­len von Mie­ter­be­schei­ni­gun­gen für die Mel­de­be­hör­den
      • Zur Aus­stel­lung von Miet­schul­den­frei­heits­be­schei­ni­gun­gen
      • Zur Ein­la­dung zur Eigen­tü­mer­ver­samm­lun­gen
      • Zur Ein­la­dung zur Ver­wal­tungs­bei­rats­sit­zung
      • Zur Erstel­lung von Ver­wal­ter­ver­trä­gen
      • Zur Erstel­lung von Ver­trä­gen zur Ver­wal­tung von Son­der­ei­gen­tum
      • Zur Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen
      • Zur Eröff­nung und Füh­rung sowie Auf­lö­sung von Kau­ti­ons­kon­ten

Die Daten­ver­ar­bei­tung ist nach Art. 6 Abs 1 Satz 1 lit. b. DSGVO sowie Art. 28. Abs 3 DSGVO zu den genann­ten Zwecken für den Abschluss und die Durch­füh­rung des Ver­trags- / Miet­ver­hält­nis­ses und für die bei­der­sei­ti­ge Erfül­lung von Ver­pflich­tun­gen aus dem Ver­trag erfor­der­lich.

(3) Dau­er der Daten­spei­che­rung

Ihre Daten wer­den nur so lan­ge ver­ar­bei­tet, wie dies für die Errei­chung der oben genann­ten Ver­ar­bei­tungs­zwecke erfor­der­lich ist; hier­für gel­ten die im Rah­men der Ver­ar­bei­tungs­zwecke ange­ge­be­nen Rechts­grund­la­gen ent­spre­chend.

Von uns ein­ge­setz­te Drit­te wer­den Ihre Daten auf deren System so lan­ge spei­chern, wie es im Zusam­men­hang mit der Erbrin­gung der Lei­stun­gen für uns ent­spre­chend dem jewei­li­gen Auf­trag erfor­der­lich ist.

(4) Wei­ter­ga­be von Daten an Drit­te

An fol­gen­de Kate­go­rien von Emp­fän­gern wer­den ggf. Ihre per­so­nen­be­zo­ge­nen Daten über­mit­telt:

      • Auf­trag­ge­ber / Ver­mie­ter soweit dies für die Anbah­nung eines Ver­tra­ges / Miet­ver­tra­ges mit Ihnen erfor­der­lich ist. Rechts­grund­la­ge für die Wei­ter­ga­be ist Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um Auf­trags­ver­ar­bei­ter han­delt;
      • Staat­li­che Stellen/Behörden, soweit dies zur Erfül­lung einer gesetz­li­chen Ver­pflich­tung erfor­der­lich ist. Rechts­grund­la­ge für die Wei­ter­ga­be ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO;
      • Dienst­lei­ster, Hand­werks­un­ter­neh­men, Ver­sor­gungs­un­ter­neh­men zur Durch­füh­rung des Ver­trags- / Miet­ver­hält­nis­ses. Rechts­grund­la­ge für die Wei­ter­ga­be ist Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um Auf­trags­ver­ar­bei­ter han­delt;
      • Zur Durch­füh­rung unse­res Geschäfts­be­triebs ein­ge­setz­te Per­so­nen (zB Audi­to­ren, Ban­ken, Ver­si­che­run­gen, Rechts­be­ra­ter, Auf­sichts­be­hör­den, Betei­lig­te bei Unter­neh­mens­käu­fen oder der Grün­dung von Gemein­schafts­un­ter­neh­men). Rechts­grund­la­ge für die Wei­ter­ga­be ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.

Zu den Gewähr­lei­stun­gen eines ange­mes­se­nen Daten­schutz­ni­veaus bei einer Wei­ter­ga­be der Daten in Dritt­län­der sie­he A.(8).

Dar­über hin­aus geben wir Ihre per­so­nen­be­zo­ge­nen Daten nur an Drit­te wei­ter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine aus­drück­li­che Ein­wil­li­gung dazu erteilt haben.

Zulas­sungs­pflich­ti­ges Gewer­be / Berufs­be­zeich­nung:

Wohn­im­mo­bi­li­en­ver­wal­ter nach §34 c Abs. 1 Satz 1 Nr. 4 GewO
Immo­bi­li­en­mak­ler nach §34 c Abs. 1 Satz 1 Nr. 1 GewO

Auf­sichts­be­hör­de:

Stadt Köln
Amt für öffent­li­che Ord­nung
Spe­zi­el­le Gewer­be­an­ge­le­gen­hei­ten
Wil­ly-Brandt-Platz 3
50679 Köln

T: +49 (0) 221–221 35257

E: SpezielleGewerbeangelegenheiten@stadt-koeln.de