§ 1Information über die Erhebung personenbezogener Daten
(1) Wir stellen Ihnen zukünftig im Rahmen unserer Angebote auch ein Mieter-Portal zu Verfügung. Dieses können sie sowohl über eine mobile App als auch über eine Web-App nutzen (im Folgenden „BuK Mieter-App" oder „App") Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer mobilen App. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer.
(2) Verantwortliche gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die
Becker & Kries Holding GmbH & Co. KGMeinekestraße 25
10719 Berlin
Unseren Datenschutzbeauftragten für die Unternehmen der Becker & Kries Unternehmensgruppe erreichen Sie unter datenschutz@buk.de oder unter folgender Postadresse:
Becker & Kries Holding GmbH & Co. KGDatenschutzbeauftragter
Meinekestraße 25
10719 Berlin
(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden Ihre E-Mail-Adresse und, falls sie von Ihnen angegeben werden, Ihr Name und Ihre Telefonnummer von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken die Verarbeitung ein. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
§ 2Erhebung personenbezogener Daten bei Nutzung unserer mobilen App
(1) Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.
(2) Um unsere Mieter-App vollumfänglich nutzen zu können, ist eine Registrierung erforderlich. Hierzu sind folgende Angaben erforderlich: Vor- und Nachname, E-Mail-Adresse, Passwort. Die im Rahmen der Registrierung erhobenen Daten werden zur Bereitstellung des Zugangs zu unserer Mieter-App und der damit verbundenen mobilen Plattform verarbeitet.
(3) Bei Nutzung der App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, die technisch erforderlich sind, um Ihnen die komfortable Nutzung der Funktionen zu ermöglichen sowie die Stabilität und Sicherheit unserer App zu gewährleisten:
- IP-Adresse,
- Datum und Uhrzeit der Anfrage,
- Zeitzonendifferenz zur Greenwich Mean Time (GMT),
- Inhalt der Anforderung (konkrete Seite),
- Zugriffsstatus/HTTP-Statuscode,
- jeweils übertragene Datenmenge,
- Website, von der die Anforderung kommt,
- Browser,
- Betriebssystem und dessen Oberfläche,
- Sprache und Version der Browsersoftware.
Diese Daten dienen ausschließlich internen statistischen Zwecken und der Fehlersuche sowie Fehlerbehebung. Die Logfiles werden spätestens nach maximal einem Monat automatisch gelöscht. Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
(4) Der technische Aufbau der App erfordert den Einsatz technisch notwendiger Cookies. Bei Cookies handelt es sich um kleine Textdateien, die im Gerätespeicher Ihres mobilen Endgerätes abgelegt und der von Ihnen verwendeten mobilen App zugeordnet gespeichert werden. Durch Cookies können der Stelle, die den Cookie setzt (hier: uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr (mobiles) Endgerät übertragen. Sie dienen dazu, unsere App insgesamt nutzerfreundlicher und effektiver zu machen. Ohne diese technisch notwendigen Cookies kann unsere App nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen nicht ermöglicht werden. Nach Ende des Nutzungsvorgangs werden die Cookies gelöscht.
(5) Rechtsgrundlage der Verarbeitung technisch notwendiger Cookies nach § 25 Abs. 2 Nr. 2 TDDDG ist Art .6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen Gestaltung unserer App.
§ 3Verarbeitung personenbezogener Daten bei Nutzung spezifischer Funktionen unserer mobilen App
Wir bieten in unserer App verschiedene Funktionen an, die Sie als unser Mieter nutzen können. Um Ihnen die Funktionen zur Verfügung stellen zu können, wird die App mit dem internen ERP-System von Becker & Kries verknüpft. Rechtsgrundlage ist der zwischen uns geschlossene Nutzungsvertrag über die App gemäß Art. 6 Abs. 1 lit. b DSGVO.
(1)Immobiliengesuche
Über unsere App können Sie nach Immobilienangeboten von Becker & Kries suchen und entsprechende Interessentenanfragen stellen. Welche konkreten personenbezogene Daten im Rahmen eines Immobiliengesuchs verarbeitet werden, ist abhängig vom konkreten Immobilienangebot. Regelmäßig verarbeiten wir Ihre Stammdaten wie Name und derzeitige Anschrift, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, gewünschter Kontaktweg sowie immobilienbezogene Angaben (z. B. Wohnfläche und Lage). Soweit die Angabe von personenbezogenen Daten erforderlich ist, um Ihr Immobiliengesuch zu bearbeiten, sind die jeweiligen Abfragefelder als Pflichtfelder ausgestaltet. Zusätzlich können Sie in der App ein Interessentenprofil anlegen und dort weitere freiwillige Angaben machen, um passgenauere Angebote zu erhalten. Schließlich verarbeiten wir Ihre Daten in pseudonymisierter Form, um Auswertungen zu erstellen, die zur Verbesserung unseres Angebotes und unserer mobilen App beitragen (z. B. wie viele Personen sich auf ein Angebot beworben haben).
(2)Vertragsverwaltung und Vertragsabwicklung
Über unsere App können Sie Ihre mit Becker & Kries geschlossenen Verträge einsehen und verwalten. Hierzu ist zuvor eine Authentifizierung Ihrer Person durch Becker & Kries im Rahmen eines Freischaltprozesses erforderlich. Becker & Kries wird Ihnen hierzu einen Freischaltcode per Brief zukommen lassen. Zudem haben Sie die Möglichkeit jederzeit einen Freischaltcode von Becker & Kries anzufordern. Im Anschluss daran können Sie Daten zu Schadensmeldungen über die App erfassen oder Erklärungen (ausgenommen rechtserhebliche Erklärungen wie Kündigungen des Mietverhältnisses, Mieterhöhungen, Fristsetzungen) gegenüber Becker & Kries abgeben und verwalten (bspw. zur Genehmigung von Haustieren).
(3)Dokumentenzustellung
Über die App kann Becker & Kries Ihnen vertragsrelevante Dokumente, wie Nebenkostenabrechnungen, EED-Verbrauchsinformationen (z. B. Verbrauchswerte von Heizung und Wasser), zur Ansicht und zum Abruf in elektronischer Form bereitstellen. Zum Zwecke der Dokumentation des Zugriffs auf diese Dokumente, wird der Abruf bzw. das Öffnen der Dokumente innerhalb der App protokolliert und stützt sich auf die Vertragserfüllung nach Art. 6 Abs 1 lit b DSGVO.
(4)Durchführung von Umfragen
Becker & Kries wird über die App auf das Mietverhältnis bezogene Umfragen durchführen. Zweck der Durchführung der Umfragen ist insbesondere die Sicherstellung und Verbesserung der Mieterzufriedenheit, die Verbesserung des Angebots sowie die Verbesserung des Mieterportals und der damit verbundenen Services. Rechtsgrundlage der Durchführung ist das im Rahmen des Zwecks bestimmt berechtigte Interesse von Becker & Kries gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Teilnahme an den Umfragen ist für den Mieter freiwillig. Aus einer Nicht-Teilnahme resultieren keine negativen Folgen für Sie als Mieter. Im Rahmen der Durchführung setzt Becker & Kries den Dienstleister AktivBo GmbH, Schauenburgerstraße 55-57, 20095 Hamburg, als Auftragsverarbeiter ein. Nach Durchführung der Umfrage werden die Ergebnisse durch AktivBo ausgewertet und pseudonymisiert. Becker & Kries erhält die Ergebnisse ausschließlich in pseudonymisierter Form. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde zwischen den Parteien geschlossen. Die Datenverarbeitung durch AktivBo erfolgt ausschließlich auf Servern innerhalb der EU.
(5)Fehleranalyse / Statistische Auswertungen / Missbrauchskontrolle
Im Rahmen der Nutzung unserer App werden standardisierte Angaben über Ihr Endgerät in einer Protokolldatei verarbeitet, um Fehler unseres Servers und Missbrauchsversuche analysieren zu können. Im Einzelnen werden Ihre IP-Adresse, das Datum und die Uhrzeit der Serverkommunikation, der Status der Kommunikation zwischen Portal und Endgerät, die übertragene Datenmenge, Name und Inhalt der übertragenen Ressource, die Betriebssystemversion des (mobilen) Endgerätes zum Zeitpunkt der Aktion sowie die Version der App erfasst. Hinzukommt die Verarbeitung der Nutzung einzelner Plattformkomponenten bzw. Funktionen auf pseudonymisierter Basis, um statistische/aggregierte Angaben zur Plattformnutzung zu generieren (z. B. die Gesamtzahl der Registrierungen bzw. die Gesamtzahl aller Nutzer einer bestimmten Funktion). Des Weiteren dient diese Verarbeitung auch der Analyse von sogenannten Absturz-Berichten zur Identifikation und Behebung technischer Fehler. Eine Identifikation Ihrer Person im Rahmen der Absturz-Berichte findet nicht statt. Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
§ 4Einsatz von Google Firebase
(1) Unsere App nutzt die Dienste von Google Firebase, einem Echtzeit-Datenbanksystem der Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland, mit Serverstandort EU/EWR. Im Falle eines Absturzes der App werden technische Informationen zum Zustand der App (Version des Betriebssystems, App-Version, letzte Log-Meldung) über den Dienst Google Firebase Crashlytics an uns übermittelt. Die Absturzberichte werden von unseren technischen Dienstleistern PROMOS und easysquare analysiert, um technische Fehler zu identifizieren und zu beheben. Die einzelnen Absturzberichte erlauben keine Identifizierung Ihrer konkreten Person. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung der Stabilität und Zuverlässigkeit der App.
(2) Des Weiteren wird Google Firebase Cloud Messaging verwendet, um Push-Nachrichten oder sog. In-App-Messages (d. h. Nachrichten, die nur innerhalb der jeweiligen App angezeigt werden) zu übermitteln. Dabei wird Ihrem (mobilen) Endgerät eine pseudonymisierte Push-Reference zugeteilt, die den Push-Nachrichten bzw. In-App-Messages als Ziel dient. Die Push-Nachrichten werden nur mit Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO übermittelt. Initial besteht die datenschutzfreundliche Voreinstellung, dass keine Push-Benachrichtigungen vor Erteilung Ihrer Einwilligung an Ihr (mobiles) Endgerät übermittelt werden. Sie können zudem in den Einstellungen Ihres (mobilen) Endgeräts jederzeit wieder deaktiviert und auch wieder aktiviert werden.
(3) Bei der Verwendung von Google Firebase Cloud Messaging beschränken sich die personenbezogenen Daten auf sog. „Instance IDs", die mit einem Zeitstempel versehen sind. Diese von Firebase vergebenen Instance IDs sind einzigartig und erlauben damit das Verknüpfen von unterschiedlichen Geschehnissen und Abläufen. Firebase Cloud Messaging verwendet diese Instance IDs, um zu bestimmen, an welche Geräte Nachrichten übermittelt werden sollen.
(4) Die Datenschutzbestimmungen von Google Firebase finden Sie unter: https://firebase.google.com/support/privacy?hl=de.
§ 5Kategorien von Empfängern
(1) Im Rahmen der technischen Bereitstellung und des Betriebs unserer App sowie für Support und Feedback setzen wir den datenschutzkonform beauftragten Dienstleister PROMOS consult Projektmanagement, Organisation und Service GmbH, Rungestraße 19, 10179 Berlin, als Auftragsverarbeiter ein. Der Betrieb der der App zugrundeliegenden IT-Infrastruktur erfolgt durch den datenschutzkonform beauftragten Dienstleister easysquare GmbH, Rungestraße 19, 10179 Berlin, als Unterauftragsverarbeiter der PROMOS GmbH.
(2) Im Rahmen der Fehleranalyse, Missbrauchskontrolle und statistischen Auswertungen sowie des Versands von Push-Nachrichten setzt easysquare das Tool Google Firebase, ein Echtzeit-Datenbanksystem der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google wird dabei als Unterauftragsverarbeiter von easysquare tätig.
(3) Im Hinblick auf die Datenweitergabe an weitere Empfänger geben wir Informationen über Sie nur weiter, wenn gesetzliche Bestimmungen dies erfordern, Sie eingewilligt haben oder wir zur Weitergabe befugt sind. Sind diese Voraussetzungen gegeben, können Empfänger personenbezogener Daten u. a. sein:
- Öffentliche Stellen und Institutionen (z. B. Genehmigungsbehörden und Kontrollstellen, Baubehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
- Andere Unternehmen oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln.
- Andere Unternehmen innerhalb des Konzerns (z. B. zur Bereitstellung vertragsrelevanter Dokumente oder Bereitstellung entsprechender Immobiliengesuche).
§ 6Datenübermittlung in Drittländer
Ihre Daten werden im Rahmen der Nutzung unserer App nur innerhalb der Europäischen Union und in Staaten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Eine aktive Datenübermittlung in Drittländer findet nicht statt.
§ 7Weitere Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten unter Einhaltung der jeweils anwendbaren gesetzlichen Datenschutzregelungen. Dabei ist die Verarbeitung rechtmäßig, wenn eine der folgenden Bedingungen erfüllt ist:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Die Rechtmäßigkeit für die Verarbeitung personenbezogener Daten ist bei Einwilligung zur Verarbeitung für festgelegte Zwecke (z. B. Verarbeitung Ihrer Anfrage, Verwendung der Daten für Marketingzwecke) gegeben. Eine erteilte Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden.
Aufgrund von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Um unseren vertraglichen Pflichten nachzukommen oder auch zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage erfolgen, verarbeiten wir personenbezogene Daten. Die Zwecke der Datenverarbeitung ergeben sich in erster Linie aus Ihrer Anfrage.
Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO)
Becker & Kries unterliegt unterschiedlichen rechtlichen Verpflichtungen. Hierzu zählen u. a.:
- Handels- und steuerrechtlichen Aufbewahrungsvorschriften nach Handelsgesetzbuch und Abgabenordnung,
- Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.
Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)
Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
- Sicherstellung der IT-Sicherheit und des IT-Betriebs,
- zu internen Verwaltungszwecken, insbesondere zur Geschäftssteuerung, von Becker & Kries,
- zur Analyse und Verbesserung der Nutzung unserer App.
§ 8Kriterien für die Festlegung der Speicherdauer
(1) Die Daten werden gemäß gesetzlicher Vorschriften zur Datenverarbeitung und unter Beachtung gesetzlicher Aufbewahrungsfristen gespeichert. Wir verarbeiten und nutzen Ihre Daten ausschließlich für die Zwecke, zu denen wir berechtigt sind, und solange die Daten für diese Zwecke benötigt werden.
(2) Sind die Daten für den Zweck oder zur Erfüllung gesetzlicher Pflichten nicht mehr erforderlich, werden diese in der Regel gelöscht, es sei denn, deren – befristete und gegebenenfalls eingeschränkte – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:
- Die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind das Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Danach sind Aufbewahrungs- bzw. Dokumentationsfristen auf bis zu 10 Jahre vorgegeben.
- Die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften: Gemäß den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist drei Jahre, unter besonderen Umständen allerdings bis zu 30 Jahre.
§ 9Ihre Datenschutzrechte
(1) Jeder(r) Betroffene hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i. V. m. § 19 BDSG).
(2) Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
(3) Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen.
§ 10Verpflichtung zur Bereitstellung und mögliche Folgen der Nichtbereitstellung von personenbezogenen Daten
Im Rahmen der Nutzung unserer App müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Erfüllung des Zwecks erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, die gewünschten Leistungen zu erbringen.
§ 11Bestehen einer automatisierten Entscheidungsfindung
Im Rahmen der Nutzung unserer App findet keine vollautomatisierte Entscheidungsfindung, einschließlich Profiling, nach Art. 22 DSGVO statt.