Datenschutzerklärung

Verantwortlicher

Jan Illmer
Ebertystr. 33
10249 Berlin

Vertretungsberechtigte Personen: Jan Illmer

E-Mail-Adresse: info@gewerbemietberater.de

Impressum: www.gewerbemietberater.de/impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Zahlungsdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten

Kategorien betroffener Personen

• Leistungsempfänger und Auftraggeber
• Interessenten
• Kommunikationspartner
• Nutzer
• Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kommunikation
• Sicherheitsmaßnahmen
• Direktmarketing
• Büro- und Organisationsverfahren
• Feedback
• Marketing
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur
• Geschäftsprozesse und betriebswirtschaftliche Verfahren

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, sofern nicht die Interessen der betroffenen Person überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

TLS-/SSL-Verschlüsselung (HTTPS): Unsere Website überträgt Daten ausschließlich verschlüsselt über HTTPS. Eine gesicherte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt werden. Zu den Empfängern können z. B. IT-Dienstleister gehören oder Anbieter von Diensten, die in unsere Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Auftragsverarbeitungsverträge ab.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten eine längere Aufbewahrung erfordern.

Folgende allgemeine Fristen gelten für die Aufbewahrung nach deutschem Recht:

• 10 Jahre – Bücher, Jahresabschlüsse, Inventare, Eröffnungsbilanz und zugehörige Unterlagen (§ 147 Abs. 1 Nr. 1 AO, § 257 Abs. 1 Nr. 1 HGB)
• 8 Jahre – Buchungsbelege, Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 AO, § 257 Abs. 1 Nr. 4 HGB)
• 6 Jahre – Übrige Geschäftsunterlagen, Handelsbriefe, steuerlich relevante Unterlagen (§ 147 Abs. 1 Nr. 2, 3, 5 AO, § 257 Abs. 1 Nr. 2 u. 3 HGB)
• 3 Jahre – Daten zur Abwehr von Gewährleistungs- und Schadensersatzansprüchen (§§ 195, 199 BGB)

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu (Art. 15 bis 21 DSGVO):

• Widerspruchsrecht Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie Auskunft und Kopie der Daten zu erhalten.
• Recht auf Berichtigung Sie haben das Recht, die Vervollständigung oder Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung Sie haben das Recht, die unverzügliche Löschung oder alternativ die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

Geschäftliche Leistungen

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner (Kunden, Interessenten, Lieferanten etc.) zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen, einschließlich vorvertraglicher Maßnahmen.

Verarbeitet werden insbesondere Stammdaten (Name, Anschrift, ggf. Firma), Kontaktdaten (E-Mail, Telefon), Vertrags- und Leistungsdaten, Zahlungsdaten sowie Kommunikationsinhalte und -historien.

Die Löschung erfolgt, sobald die Daten für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten
• Betroffene Personen: Leistungsempfänger, Auftraggeber, Interessenten, Geschäfts- und Vertragspartner
• Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b) DSGVO, Art. 6 Abs. 1 S. 1 lit. c) DSGVO, Art. 6 Abs. 1 S. 1 lit. f) DSGVO

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von sogenannten Server-Logfiles protokolliert. Dazu können gehören: Adresse und Name der abgerufenen Seiten, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp, Betriebssystem, Referrer URL und IP-Adresse. Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.

Netlify

Für die Bereitstellung unseres Onlineangebots sowie unser Kontaktformular nutzen wir den Hosting-Dienst Netlify.

• Dienstanbieter: Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA
• Website: www.netlify.com
• Datenschutzerklärung: www.netlify.com/privacy
• Auftragsverarbeitungsvertrag (AVV): netlify.com/pdf/netlify-dpa.pdf
• Drittlandtransfer: Netlify ist aktiver Teilnehmer des EU-US Data Privacy Frameworks und verwendet Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO
• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigte Interessen)

Netlify erhebt technisch erforderliche Daten: IP-Adresse, Datum/Uhrzeit der Anfrage, übertragene Datenmenge, HTTP-Status und Referrer URL. Diese Daten werden von Netlify für 30 Tage gespeichert. Über unser Kontaktformular übermittelte Daten werden ebenfalls über Netlify verarbeitet und gespeichert.

E-Mail-Versand und -Hosting

Die von uns genutzten Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht Ende-zu-Ende-verschlüsselt übertragen werden. Wir können daher für den Übertragungsweg keine Verantwortung übernehmen.

• Verarbeitete Datenarten: Nutzungsdaten, Meta- und Kommunikationsdaten, Protokolldaten, Inhaltsdaten
• Betroffene Personen: Nutzer (Webseitenbesucher)
• Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigte Interessen)

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.

Kontaktformular

Bei Kontaktaufnahme über unser Kontaktformular verarbeiten wir die übermittelten personenbezogenen Daten (Name, E-Mail-Adresse, Unternehmensname, Mitarbeiteranzahl, Standortanzahl) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Durchführung des vorvertraglichen CO₂-Check-Prozesses. Die Formulardaten werden über Netlify verarbeitet und gespeichert.

• Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Meta- und Kommunikationsdaten
• Betroffene Personen: Kommunikationspartner, Interessenten
• Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b) DSGVO, Art. 6 Abs. 1 S. 1 lit. f) DSGVO

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation über diverse Kanäle (E-Mail, Telefon, Post) entsprechend den gesetzlichen Vorgaben.

Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit kostenlos zu widersprechen.

Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten
• Betroffene Personen: Kommunikationspartner
• Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. a) DSGVO, Art. 6 Abs. 1 S. 1 lit. f) DSGVO

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können.

Begriffsdefinitionen

• Bestandsdaten Wesentliche Informationen zur Identifikation und Verwaltung von Vertragspartnern, wie Namen, Kontaktinformationen, Geburtsdaten und Identifikatoren.
• Inhaltsdaten Informationen, die im Zuge der Erstellung und Veröffentlichung von Inhalten generiert werden, inkl. Texte, Bilder, Metadaten und Autoreninformationen.
• Kontaktdaten Informationen, die die Kommunikation ermöglichen: Telefonnummern, postalische Adressen, E-Mail-Adressen und Messenger-Identifikatoren.
• Meta-, Kommunikations- und Verfahrensdaten Informationen über die Art und Weise der Datenverarbeitung, Übermittlung und Verwaltung, inkl. IP-Adressen, Zeitstempel, Kommunikationshistorien und Audit-Logs.
• Nutzungsdaten Informationen darüber, wie Nutzer mit digitalen Produkten oder Plattformen interagieren: Seitenaufrufe, Verweildauer, Klickpfade, Geräteinformationen.
• Personenbezogene Daten Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
• Protokolldaten Informationen über Ereignisse oder Aktivitäten, die in einem System protokolliert wurden, inkl. Zeitstempel, IP-Adressen, Fehlermeldungen und Benutzeraktionen.
• Verantwortlicher Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).
• Verarbeitung Jeder Vorgang im Zusammenhang mit personenbezogenen Daten — vom Erheben über das Speichern und Übermitteln bis zum Löschen (Art. 4 Nr. 2 DSGVO).
• Vertragsdaten Spezifische Informationen über eine Vereinbarung zwischen zwei oder mehr Parteien: Vertragsgegenstand, Laufzeit, Preisvereinbarungen, Zahlungsbedingungen, Kündigungsrechte.
• Zahlungsdaten Informationen zur Abwicklung von Zahlungstransaktionen: Bankverbindungen, Zahlungsbeträge, Transaktionsdaten, Rechnungsinformationen.