Datenschutzerklärung
Der Schutz und die Sicherheit von persönlichen Daten sind uns ein wichtiges Anliegen. Diese Datenschutzerklärung entspricht den Regeln der EU-Datenschutz-Grundverordnung (DSGVO) und der neuen Fassung des Bundesdatenschutzgesetzes (BDSG 2018).
Nachfolgend werden Sie über Art, den Zweck und die Verwendung personenbezogener Daten informiert.
Obwohl unsere Seite mit verschieden Sicherheitsvorkehrungen ausgestattet ist, kann kein vollständiger Schutz Ihrer Daten gewährleistet werden, da Sicherheitslücken im Internet nicht ausgeschlossen werden können. Sollten Sie Anliegen bzgl. Ihrer Daten haben, finden Sie am Ende des Textes die entsprechenden Kontaktdaten unserer Ansprechpartner.
1. Begriffsbestimmungen
Wir verwenden in unserer Datenschutzerklärung Begriffe, die im Folgenden erläutert werden:
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
2. Art, Zweck und Verwendung personenbezogener Daten
Speicherung von Zugriffsdaten
Bei jedem Zugriff eines Nutzers auf eine Seite aus dem Angebot unserer Webseite werden Zugriffsdaten in einer Protokolldatei (Log-Datei) auf unserem Server gespeichert. Diese Daten beinhalten z. B.
- den Browsertyp und -version,
- verwendetes Betriebssystem,
- die Seite, von der aus die Daten angefordert wurde (Referrer-URL),
- IP-Adresse des anfragenden Rechners,
- Zugriffsdatum und -uhrzeit der Serveranfrage und
- Dateinamen und URL.
Diese Daten werden ausschließlich zu statistischen Zwecken ausgewertet. Eine Weitergabe an Dritte, zu kommerziellen oder nichtkommerziellen Zwecken, findet nicht statt. Der Betreiber darf Server-Logfiles nur dann länger speichern, herausgeben oder nachträglich auf diese zugreifen, wenn dies im rechtlichen Rahmen gestattet ist (z.B. bei Verdacht auf rechtswidrige Aktivitäten)
Kontaktmöglichkeit über die Internetseite
Besteht innerhalb unseres Internetangebots die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten (E-Mail-Adressen, Namen, Anschriften), erfolgt die Angabe freiwillig. Sofern keine erforderlichen Gründe im Zusammenhang mit einer Geschäftsabwicklung bestehen, können Sie jederzeit die zuvor erteilte Genehmigung Ihrer persönlichen Datenspeicherung mit sofortiger Wirkung schriftlich oder per E-Mail widerrufen. Ihre Daten werden nicht an Dritte weitergeben, es sei denn, eine Weitergabe ist aufgrund gesetzlicher Vorschriften erforderlich.
Cookies
Auf einigen unserer Seiten verwenden wir Cookies, um die Nutzung unserer Webseiten zu erleichtern. Dabei handelt es sich um kleine Textdateien, die nur für die Dauer Ihres Besuchs unserer Webseite auf Ihrer Festplatte hinterlegt und abhängig von der Einstellung Ihres Browser-Programms beim Beenden des Browsers wieder gelöscht werden. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Das Speichern von Cookies kann jedoch deaktiviert oder der Browser so eingestellt werden, dass er auf die Sendung von Cookies hinweist. Dann könnte es jedoch passieren, dass bestimmte Features auf der Seite nicht mehr oder nur noch eingeschränkt funktionieren.
Löschung und Sperrung
Wir verpflichten uns, die personenbezogenen Daten, die für eigene Zwecke verarbeitet werden, zu löschen, sobald ihre Kenntnis für die Erfüllung des Zwecks der Speicherung nicht mehr erforderlich ist. An die Stelle einer Löschung tritt eine Sperrung, soweit einer Löschung gesetzliche, satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenstehen, Grund zu der Annahme besteht, dass durch eine Löschung schutzwürdige Interessen des Betroffenen beeinträchtigt würden oder eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist.
Darüber hinaus können Sie jederzeit ihre bei uns erhobenen Daten sperren, berichtigen oder löschen lassen. Eine Löschung erfolgt auch, wenn Sie ihre Einwilligung zur Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten widerrufen. Erfolgt der Widerruf während eines laufenden Geschäftsvorgangs, so erfolgt die Löschung unmittelbar nach dessen Abschluss. Weiterführende gesetzliche Löschungs- oder Sperrungsverpflichtungen bleiben hiervon unberührt.
Datenweitergabe an Dritte
Grundsätzlich werden Ihre Daten von uns nicht an Dritte vermittelt. Außerdem stellen wir durch entsprechende Maßnahmen und regelmäßige Kontrollen sicher, dass die von uns erhobenen Daten nicht durch Dritte von außen eingesehen oder abgegriffen werden können.
Betroffenenrechte
Selbstverständlich haben Sie in Bezug auf die Erhebung Ihrer Daten Rechte. Laut geltendem Gesetz sind wir dazu verpflichtet, Sie über dieselben aufzuklären. Die Inanspruchnahme und Durchführung dieser Rechte ist für Sie kostenlos.
- Widerspruchsrecht
Sie haben das Recht, Ihre Einwilligung bzgl. der Erhebung von Daten jederzeit zu widerrufen. Dieses Recht gilt mit Wirkung für die Zukunft; die bis zur Rechtkraft des Widerrufs erhobenen Daten bleiben hiervon unberührt. Bitte wenden Sie sich an den u.g. Verantwortlichen oder Datenschutzbeauftragten, wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen möchten. - Recht auf Datenübertragbarkeit
Sie haben das Recht, eine Übertragung Ihrer Daten von uns auf eine andere Stelle zu beantragen. - Recht auf Berichtigung, Löschung oder Sperrung
Sie haben das Recht, Ihre Daten berichtigen, löschen oder sperren zu lassen. Letzteres kommt zur Anwendung, wenn die gesetzliche Lage eine Löschung nicht zulässt. - Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde bzw. einer zuständigen Stelle zu beschweren, insofern Sie einen Grund zur Beanstandung haben sollten. Für die Inanspruchnahme dieses Rechts und der zwei vorher genannten wenden Sie sich bitte an die am Ende dieser Datenschutzerklärung aufgeführten Kontaktpersonen. - Recht auf Bestätigung
Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. - Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
3. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
Vereinigte Hamburger Wohnungsbaugenossenschaft eG
Hohenfelder Allee 2, 22087 Hamburg
Deutschland
E-Mail: info@vhw-hamburg.de
Website: https://www.vhw-hamburg.de
4. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:
Verband norddeutscher Wohnungsunternehmen e.V.
|
Frau Nicola Olivier |
|
Website: https://www.vhw-hamburg.de
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
5. Google Maps
Auf unserer Website verwenden wir im Bereich der Stellenangebote Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”). Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über Google Maps werden Ihnen die Standorte unserer Einrichtungen sowie die dort angebotenen Stellen angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung kann vor Nutzung des Dienstes erteilt werden.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Im Übrigen tritt der Nutzer durch die Nutzung von Google Maps unmittelbar mit Google in ein Nutzungsverhältnis. Bei der Nutzung erhebt und verarbeitet Google Daten über die Verwendung der Kartenfunktion durch den Benutzer. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/
6. Datenerfassung "meine vhw" Mitglieder-App
Als Mieter/Mitglied unseres Unternehmens bieten wir Ihnen die Möglichkeit, webbasiert über unser Portal oder per App mit uns zu kommunizieren und auf vertragsrelevante Daten und Dokumente zuzugreifen. Mit der App stellen wir Ihnen eine webbasierte Applikation zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Die Nutzung aller Funktionen des Portals und der App sowie der Zugriff auf die bei uns gespeicherten Bestandsdaten sind ausschließlich nach erfolgter Registrierung und nur für Mieter bzw. Mitglieder der Vereinigte Hamburger Wohnungsbaugenossenschaft eG möglich.
Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unseres Portals und der App.
Zwecke und Rechtsgrundlagen
Wenn Sie unser Portal oder die App nutzen, verarbeiten wir Ihre Kontakt- und Vertragsdaten sowie die in Ihrer Kommunikation mit uns enthaltenen Kommunikations- und Inhaltsdaten (z.B. Schadensmeldungen etc.) zum Zwecke der Erfüllung unserer Pflichten aus dem mit Ihnen geschlossenen Miet- oder Nutzungsvertrag. Die Rechtsgrundlage unserer Datenverarbeitung ist in dem Fall Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO.“
Im Übrigen ist die Rechtsgrundlage unserer Verarbeitung Ihrer Daten im Portal und in der App unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO), Ihnen einen schnellen und unkomplizierten Kommunikationskanal zu eröffnen, um Ihre Anliegen (z.B. Schadensmeldungen, Beantwortung von Fragen usw.) zügig zu bearbeiten. Sie können dieser Datenverarbeitung jederzeit unter den gesetzlichen Voraussetzungen des Art. 21 Abs. 1 DSGVO widersprechen.“
Welche Daten werden bei Nutzung von Portal und App verarbeitet?
Beim Herunterladen der App werden die erforderlichen Informationen an den App-Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der App auf Ihr mobiles Endgerät notwendig ist.
Bei Nutzung des webbasierten Portals und der App werden nachfolgend beschriebene personenbezogenen Daten verarbeitet, um die sichere und komfortable Nutzung der Funktionen zu ermöglichen:
Nutzer-, zufällige Geräte- und Registrierungs-ID
Name des Endgeräts, sofern vorhanden (z.B. Maria Musterfrau‘s iPhone)
IP-Adresse
Erfolgreicher Login mit Uhrzeit, Datum
Zugriffsstatus/Statuscode
Betriebssystem und dessen Oberfläche
Aufruf der Funktionen (Kundendaten und Editieren der Daten, Anliegen, Schäden, Nebenkosten, FAQ)
Diese Nutzungsdaten werden in einer Form gespeichert, die keinen Rückschluss auf Ihr persönliches Nutzerverhalten ermöglicht. Die Speicherung dieser Nutzungsdaten ist technisch erforderlich, um die Nutzung des Portals und der App zu ermöglichen und die Stabilität, Sicherheit und Funktionsfähigkeit zu gewährleisten. Zudem dienen uns die Daten zur Optimierung und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Artikel 6 Absatz 1 f) DSGVO.
Darüber hinaus ermöglichen wir Ihnen nach Ihrer erfolgreichen Registrierung Einsicht in Ihre Bestandsdaten, d.h. in die bei uns über Sie gespeicherten Daten. Zu den Bestandsdaten gehören insbesondere Ihre Stammdaten, Ihr persönlicher Mietpreis inklusive Betriebs- und Heizkostenvorauszahlungen und Ihre Mitgliedsnummer. Die Bestandsdaten werden von uns für die Durchführung eines Miet- bzw. Nutzungsvertrags und Mitgliedschaftsvertrags auf Grundlage von Artikel 6 Absatz 1 b) DSGVO verarbeitet.
Empfänger bzw. Kategorien von Empfängern
Empfänger Ihrer Daten bei der Nutzung unseres Portals und unserer App ist der technische Dienstleister, der auf Grundlage des mit diesem geschlossenen Auftragsverarbeitungsvertrages die Software auf seinen IT-Systemen hostet (Immomio GmbH, Zippelhaus 2, 20457 Hamburg). Dieser Dienstleister kann wiederum Unterauftragsverarbeiter wie z.B. Betreiber von Rechenzentren und E-Mail-Provider einsetzen.
Zudem setzen wir Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege der IT-Systeme.
Sofern Sie einen Schaden über das Portal oder die App melden, für dessen Behebung wir zuständig sind, wird Ihre Nachricht an ein Handwerks- bzw. Dienstleistungsunternehmen zwecks Durchführung der zur Schadensbehebung erforderlichen Maßnahmen weitergeleitet.
Empfänger in Drittstaaten
Die von uns genutzte App basiert auf der App-Plattform Google Firebase, die unserem Dienstleister von der Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland bereitgestellt wird. Wenn Sie die App auf Ihrem Endgerät installieren, wird auf Ihrem Endgerät ein pseudonymer Nutzer-Token gespeichert. Eine Verarbeitung dieses Tokens auf Servern von Google in den USA kann nicht ausgeschlossen werden. Als angemessene Garantien zum Schutz Ihrer Daten vor dem Zugriff stattlicher Behörden in den USA hat Google Ireland mit anderen Google Konzerngesellschaften die europäischen Standardvertragsklauseln und zusätzliche technische und vertragliche Maßnahmen („Additional Security Controls and other supplementary measures“) vereinbart.
Speicherdauer
Wir löschen Ihre personenbezogenen Daten, sobald ihre Verarbeitung für die in dieser Datenschutzerklärung erläuterten Zwecke nicht mehr erforderlich ist. Wenn und solange einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen, beschränken wir die Verarbeitung Ihrer Daten auf diesen Archivierungszweck (so genannte Datensperrung) und löschen Ihre Daten mit Ablauf der Aufbewahrungsfrist. Typische Aufbewahrungsfristen nach dem deutschen Handels- und Steuerrecht betragen sechs Jahre zum Jahresende für Geschäftsbriefe (einschließlich E-Mails) und zehn Jahre zum Jahresende für buchhaltungsrelevante Daten.
Nach Beendigung Ihres Mietverhältnisses und bei bestehender Mitgliedschaft besteht nur noch eingeschränkter Zugriff auf die App und das Portal. Wird auch die Mitgliedschaft gekündigt besteht kein Vertragsverhältnis mehr mit vhw, der Zugriff auf die App und das Portal ist ab diesem Zeitpunkt nicht mehr möglich.
7. Matomo
Diese Website benutzt den Open Source Webanalysedienst Matomo.
Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Wir nutzen Matomo folgendermaßen:
- IP-Anonymisierung
Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist. - Cookielose Analyse
Wir haben Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert. - Lokale Einbindung
Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.