Datenschutzerklärung

Datenschutzerklärung

Diese folgenden Hinweise klären Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf, wenn Sie unsere Website besuchen. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung" oder „Verantwortlicher" verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortliche

ImmoFreude² GmbH

Hermann-Oberth-Straße 12a

90537 Feucht

Internet: https://www.immofreude2.de/

E-Mail: kontakt@immofreude2.de

Vertretungsberechtigte: Daniela Dellner, Hannah Rückert

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Geltendmachung Ihrer Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen) können Sie sich an die oben genannte E-Mail-Adresse wenden.

Ein Datenschutzbeauftragter ist nicht bestellt. Dies beruht auf einer internen Prüfung, ob eine Pflicht zur Benennung nach Art. 37 DSGVO besteht.

Arten und Zweck der verarbeiteten Daten

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in einem Kontaktformular eingeben, z. B. Bestandsdaten (Namen, Adressen), Kontaktdaten (E-Mail, Telefonnummern), Inhaltsdaten (Texteingaben, Fotografien, Videos). Diese Daten dienen hauptsächlich der Beantwortung von Kontaktfragen und der Kommunikation mit dem Nutzer. Die Verarbeitung erfolgt, soweit die Kontaktaufnahme der Vertragsanbahnung oder Durchführung eines Vertrags dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Andere Daten werden automatisch beim Besuch der Website durch unseren Provider erfasst, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs, Geräte-Informationen, IP-Adressen). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten. Die Verarbeitung zur technischen Bereitstellung und Sicherheit der Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine statistische Auswertung Ihres Nutzungsverhaltens erfolgt, wird diese nur nach Ihrer vorherigen Einwilligung über unsere Datenschutzeinstellungen vorgenommen.

Verwendete Begrifflichkeiten

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

Als „Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Die jeweils konkrete Rechtsgrundlage ist bei den einzelnen Verarbeitungen angegeben.

Rechte der betroffenen Personen

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO. Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen. Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern. Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Zuständige Aufsichtsbehörde für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Cookies und Einwilligungsmanagement

Als „Cookies" werden kleine Dateien bezeichnet, die auf dem Endgerät der Nutzer gespeichert werden. Cookies können unterschiedliche Funktionen erfüllen, etwa die technische Bereitstellung einer Website (z.B. Session-Cookies) oder die Speicherung von Nutzereinstellungen.

Wir verwenden auf unserer Website ein Einwilligungsmanagement-System des IONOS Website-Baukastens („Datenschutzeinstellungen"). Dieses ermöglicht es Ihnen, über die Verwendung einwilligungsbedürftiger Dienste zu entscheiden. Nicht technisch erforderliche Cookies und vergleichbare Technologien werden erst nach Ihrer Einwilligung gesetzt oder geladen.

Soweit für die Speicherung von Informationen in Ihrer Endeinrichtung oder den Zugriff auf bereits gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage des § 25 TDDDG und der erteilten Einwilligung. Technisch notwendige Speicherungen und Zugriffe bleiben hiervon unberührt.

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie den auf unserer Website dauerhaft verfügbaren Link bzw. Button „Datenschutzeinstellungen" nutzen.

Falls Sie nicht möchten, dass Cookies auf Ihrem Endgerät gespeichert werden, können Sie die entsprechende Option in den Systemeinstellungen Ihres Browsers deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß § 257 Abs. 1 Nr. 1 HGB für die dort genannten Unterlagen, für 8 Jahre gemäß § 257 Abs. 1 Nr. 4 HGB für Buchungsbelege und für 6 Jahre für die sonstigen in § 257 Abs. 1 HGB genannten Unterlagen. Nach § 147 AO gelten ebenfalls unterschiedliche Aufbewahrungsfristen, insbesondere 10 Jahre für die in § 147 Abs. 1 Nr. 1 und Nr. 4a AO genannten Unterlagen, 8 Jahre für Buchungsbelege und 6 Jahre für sonstige Unterlagen.

Hosting

Für die Bereitstellung unserer Website nutzen wir Leistungen der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die von uns in Anspruch genommenen Hosting-Leistungen umfassen Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

IONOS verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. IONOS betreibt Rechenzentrumsinfrastruktur in Deutschland und Europa. Der konkrete Rechenzentrumsstandort für diese Website wird nicht gesondert ausgewiesen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Erhebung von Zugriffsdaten und Logfiles

Wir bzw. unser Hostinganbieter IONOS erhebt auf Grundlage unseres berechtigten Interesses im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Die Daten werden bei der Erhebung anonymisiert. Die IP-Adresse wird in anonymisierter Form verarbeitet und nur zur Feststellung des Orts des Zugriffs verwendet.

Die Besucherdaten werden von IONOS für die Dauer von acht Wochen gespeichert und danach gelöscht. Ein Transfer in Drittstaaten außerhalb der EU findet nicht statt. Die Daten werden nicht an Dritte weitergegeben. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und deren Abwicklung.

Im Kontaktformular erfassen wir folgende Daten:

Vor- und Nachname (Pflichtfeld)
E-Mail-Adresse (Pflichtfeld)
Telefonnummer (freiwillig)
Nachricht (Pflichtfeld)

Die über das Kontaktformular übermittelten Anfragen werden an unser geschäftliches E-Mail-Postfach in Microsoft Outlook (Microsoft 365) übermittelt. Empfänger der Daten können innerhalb unseres Unternehmens die jeweils zuständigen Mitarbeitenden sowie Microsoft Ireland Operations Limited bzw. verbundene Unternehmen im Rahmen der Nutzung von Microsoft 365 sein.

Soweit die Kontaktaufnahme der Vertragsanbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung gem. Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen reine Kontaktanfragen grundsätzlich innerhalb von drei Wochen nach abschließender Bearbeitung, sofern keine weitere Aufbewahrung zur Vertragsanbahnung, Vertragsdurchführung, Rechtsverteidigung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Soweit Anfragen zu einer Geschäftsbeziehung führen, werden die Daten für die Dauer der Geschäftsbeziehung sowie darüber hinaus nach Maßgabe der gesetzlichen Aufbewahrungspflichten aufbewahrt. Ferner gelten die gesetzlichen Archivierungspflichten.

Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes die nachfolgend genannten Dienste und Inhalte Dritter ein.

IONOS SiteAnalytics

Zur statistischen Auswertung und technischen Optimierung unserer Website nutzen wir IONOS SiteAnalytics, ein Webanalyse-Tool der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Dabei werden folgende Daten erhoben:

Referrer (zuvor besuchte Webseite)
Angeforderte Webseite oder Datei
Browsertyp und Browserversion
Verwendetes Betriebssystem
Verwendeter Gerätetyp
Uhrzeit des Zugriffs
IP-Adresse in anonymisierter Form; sie wird nur zur Feststellung des Orts des Zugriffs verwendet

Die IP-Adresse wird bei der Übermittlung eines Seitenabrufs übertragen, nach der Übermittlung direkt anonymisiert und ohne Personenbezug verarbeitet. IONOS speichert keine personenbezogenen Daten von Websitebesuchern, sodass keine Rückschlüsse auf einzelne Besucher gezogen werden können. Die Daten werden ausschließlich zur statistischen Auswertung und zur technischen Optimierung des Webangebots verarbeitet und nicht an Dritte weitergegeben.

SiteAnalytics verwendet Tracking-Technologien (Cookies). Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die „Datenschutzeinstellungen" auf unserer Website widerrufen.

IONOS verarbeitet die Daten im Rahmen der bereitgestellten Hosting-Leistungen auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Google Maps

Auf unserer Website binden wir Karten des Dienstes Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Google-Maps-Karte wird erst geladen, wenn Sie hierzu über unsere Datenschutzeinstellungen eingewilligt haben. Erst mit dem Laden der Karte können technische Daten, insbesondere Ihre IP-Adresse, sowie Informationen über die Nutzung der Karte an Google übermittelt werden.

Google verarbeitet Daten dabei auch auf Servern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Die Übermittlung personenbezogener Daten an Google LLC in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF), für das Google LLC ein gültiges Zertifikat besitzt. Ergänzend kommen die von Google bereitgestellten Standardvertragsklauseln sowie weitere technische und organisatorische Maßnahmen zum Einsatz. Sollte das DPF nicht mehr als Angemessenheitsbeschluss gelten, stützt sich die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 DSGVO mit gegebenenfalls zusätzlichen Garantien (Google Data Transfer Frameworks).

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die „Datenschutzeinstellungen" auf unserer Website widerrufen.

Übersetzungsfunktion (Google Translate)

Unsere Website bietet eine Übersetzungsfunktion an. Als Übersetzungsdienst wird Google Translate der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt. Die Übersetzung wird erst nach Ihrer Einwilligung über unsere Datenschutzeinstellungen geladen.

Dabei werden folgende Daten an Google übermittelt: die IP-Adresse Ihres Endgeräts, die aufgerufenen Inhalte der Webseite (Texte) sowie technische Daten wie Browsertyp und Betriebssystem. Die übermittelten Texte werden von Google lediglich vorübergehend im Arbeitsspeicher verarbeitet, um die Übersetzung durchzuführen und das Ergebnis zurückzusenden (Google Cloud Translation Data Usage).

Google verarbeitet Daten dabei auch auf Servern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Die Übermittlung an Google LLC in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF), für das Google LLC ein gültiges Zertifikat besitzt. Ergänzend kommen Standardvertragsklauseln zum Einsatz (Google Data Transfer Frameworks).

Spam-Schutz / Sicherheitsüberprüfung (Friendly Captcha)

Unser Kontaktformular verwendet den Dienst Friendly Captcha der Friendly Captcha GmbH, Wörthsee, Deutschland, zur Verhinderung von Spam und automatisierten Eingaben. Friendly Captcha ist Bestandteil des IONOS Website-Baukastens.

Dabei wird ein JavaScript-Element in den Quelltext eingebunden, das im Hintergrund ein Krypto-Rätsel auf Ihrem Endgerät berechnet. Dabei werden folgende Daten verarbeitet: HTTP-Request-Header (insbesondere User Agent, Browser und Betriebssystem, Referrer bzw. zuvor besuchte Webseite), Datum und Uhrzeit der Anfrage, Version des Friendly-Captcha-Dienstes, Hash-Wert der eingehenden IP-Adresse sowie die Anzahl der Anfragen von der gehashten IP-Adresse je Zeitraum. Die IP-Adresse wird verworfen; gespeichert wird nur der Hash-Wert. Friendly Captcha verwendet keine Cookies (IONOS Datenschutzerklärung).

Für das Hosting und die Auslieferung des Dienstes setzt Friendly Captcha Cloudflare Inc., San Francisco, USA, ein. Bei einer Datenübermittlung in Drittstaaten werden geeignete Garantien gemäß Kapitel V DSGVO eingesetzt, insbesondere Standardvertragsklauseln und das EU-U.S. Data Privacy Framework.

Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Sicherheit unserer Website und der Verhinderung missbräuchlicher Nutzung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Vulcavo

Für die Organisation, Durchführung und Dokumentation von Eigentümerversammlungen nutzen wir die Software Vulcavo der Vulcavo GmbH, Alte Ziegelei 2-4, 51491 Overath.

Hierbei können insbesondere personenbezogene Daten der Wohnungseigentümer verarbeitet werden, insbesondere Namen, Kontaktdaten, Angaben zu Einheiten, Anwesenheiten, Vollmachten, Abstimmungen und weitere im Zusammenhang mit der Eigentümerversammlung erforderliche Daten.

Die Verarbeitung erfolgt zur Vorbereitung, Durchführung und Dokumentation der Eigentümerversammlungen sowie zur Erfüllung der damit verbundenen gesetzlichen und vertraglichen Aufgaben. Die Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung eines Vertrags bzw. vorvertraglicher Maßnahmen, insbesondere zur Vorbereitung und Durchführung von Eigentümerversammlungen im Rahmen der Verwaltertätigkeit.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, insbesondere gesetzliche Dokumentations- und Aufbewahrungspflichten für Eigentümerversammlungsprotokolle und Beschlüsse nach dem Wohnungseigentumsgesetz (WEG).
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen an einer effizienten Verwaltung und Kommunikation, soweit keine der vorgenannten Grundlagen einschlägig ist.

Vulcavo verarbeitet die personenbezogenen Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Vulcavo speichert und verarbeitet alle Daten in Europa. Die integrierte Videokonferenz läuft auf europäischen Servern (Vulcavo Produktinformation). Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums bedarf nach der Vereinbarung grundsätzlich unserer ausdrücklichen Zustimmung.

Die Speicherdauer richtet sich nach der Dauer der jeweiligen Verwaltertätigkeit sowie den gesetzlichen Aufbewahrungspflichten für Versammlungsprotokolle und Beschlüsse. Nach Ende des Verwaltungsverhältnisses löschen wir die Daten, sobald keine gesetzlichen Aufbewahrungsfristen, offene Ansprüche oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

imveon / Hausbank München

Für die Verwaltung unserer Kunden und Objekte nutzen wir die Immobilienverwaltungssoftware imveon der Hausbank München eG, Sonnenstraße 13, 80331 München.

Hierbei können insbesondere Stamm- und Kontaktdaten von Kunden, Eigentümern und Ansprechpartnern, Angaben zu Objekten und Einheiten sowie weitere für die Immobilienverwaltung erforderliche Daten verarbeitet werden.

Die Verarbeitung erfolgt zur Verwaltung unserer Kunden und Objekte sowie zur Durchführung der damit verbundenen vertraglichen und gesetzlichen Aufgaben. Die Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung eines Vertrags bzw. vorvertraglicher Maßnahmen, insbesondere zur Verwaltung von Objekten und Kundenbeziehungen.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten sowie Vorgaben nach dem WEG und der Mietrechtsverordnung.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen an einer effizienten Immobilienverwaltung und Kommunikation, soweit keine der vorgenannten Grundlagen einschlägig ist.

Soweit die Hausbank München eG personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. imveon wird in deutschen Rechenzentren (Kyndryl) nach BAIT betrieben (Hausbank München eG). Eine Datenübermittlung in Drittländer findet nicht statt.

Die Speicherdauer richtet sich nach der Dauer der jeweiligen Verwaltertätigkeit, der Geschäftsbeziehung sowie den gesetzlichen Aufbewahrungspflichten. Nach Ende des Verwaltungsverhältnisses löschen wir die Daten, sobald keine gesetzlichen Aufbewahrungsfristen, offene Ansprüche oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Microsoft 365

Für unsere geschäftliche Kommunikation und Organisation nutzen wir Microsoft 365, insbesondere Microsoft Outlook, Microsoft Teams, Microsoft Lists, Microsoft To Do, Microsoft Word und Microsoft Excel.

Hierbei können insbesondere Namen, E-Mail-Adressen, Kommunikationsinhalte, Kalenderdaten, Kontaktdaten, Dokumente, Dateien, Aufgaben, Listen und weitere für die geschäftliche Kommunikation und Organisation erforderliche personenbezogene Daten verarbeitet werden.

Zusätzlich nutzen wir Microsoft OneDrive zur Speicherung, Synchronisierung und gemeinsamen Nutzung von Dateien und Dokumenten auf unseren Arbeitsgeräten.

Die Verarbeitung erfolgt zur Kommunikation mit Kunden, Eigentümern, Geschäftspartnern und sonstigen Ansprechpartnern sowie zur Organisation unserer Geschäftsabläufe. Die Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung eines Vertrags bzw. vorvertraglicher Maßnahmen, insbesondere zur Kommunikation mit Vertragspartnern und Interessenten.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten für Geschäftsunterlagen und Kommunikationsinhalte.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen an einer effizienten und sicheren geschäftlichen Kommunikation und Organisation.

Für die Verarbeitung personenbezogener Daten im Rahmen der Microsoft-Online-Dienste gelten die von Microsoft bereitgestellten Datenschutz- und Vertragsbedingungen, insbesondere das Microsoft Products and Services Data Protection Addendum (DPA).

Microsoft betreibt für Microsoft 365 eine EU-Datengrenze (EU Data Boundary), innerhalb derer Kundendaten grundsätzlich gespeichert und verarbeitet werden (Microsoft EU Data Boundary). Unter bestimmten Umständen können dennoch Übermittlungen außerhalb der EU-Datengrenze bzw. des Europäischen Wirtschaftsraums erfolgen. Dies betrifft insbesondere:

Remotezugriff durch Microsoft-Personal zu Wartungs- und Supportzwecken.
Sicherheitsoperationen und Bedrohungsabwehr im globalen Kontext.
Kommunikation mit Personen außerhalb des EWR (z.B. E-Mail, Teams-Chats, Telefonie).
Nutzung von Diensten durch Endbenutzer, die sich außerhalb des EWR befinden.
Verbindung mit Drittanbieterdiensten oder verbundenen Microsoft-Diensten, die nicht der EU-Datengrenze unterliegen.

Für solche Übermittlungen setzt Microsoft EU-Standardvertragsklauseln (SCC) als geeignete Garantie gemäß Art. 46 DSGVO ein. Die übermittelten Daten werden durch Verschlüsselung bei der Speicherung und Übertragung, rollenbasierte Zugriffskontrolle, das Need-to-know-Prinzip sowie Protokollierung und Audits geschützt (Microsoft Datenschutz – Wo Ihre Daten gespeichert sind).

E-Mails, Dokumente und sonstige Kommunikationsdaten werden gelöscht, sobald sie für die jeweilige Geschäftsbeziehung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer längeren Speicherung entgegenstehen. Soweit interne Löschkonzepte oder Aufbewahrungsrichtlinien bestehen, werden diese angewendet.

Stand: 30. September 2026