Datenschutzerklärung

Der Schutz deiner Privatsphäre bei der Nutzung unserer Webseite bzw. der Run this place App ist uns besonders wichtig. Im Folgenden informieren wir dich deshalb über die Erhebung anonymer und personenbezogener Daten.

1. Anbieter / Verantwortlicher i.S.d. Datenschutzes 

Union Investment Real Estate Digital GmbH
Johannes-Brahms-Platz 1 20355 Hamburg
E-Mail: info@run-this-place.com
Registergericht: Amtsgericht Hamburg HRB 162153
Geschäftsführung: Dr. Lars Scheidecker, Frederik Nieß
Aufsichtsratsvorsitzender: Dr. Gunter Haueisen

2. Datenschutzbeauftragter

ecolaw Gesellschaft für Datensicherheit und Datenschutz mbH, vertreten durch den Geschäftsführer, Herrn Florian König.
Roseggerstraße 1, D-38440 Wolfsburg
Tel. +49 (0)5361 27 29 293
Fax +49 (0)5361 27 29 296
datenschutz@ecolaw.de
www.ecolaw.de
eingetragen im Handelsregister des Amtsgerichts Braunschweig unter HRB 203444

3. Zuständige Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str 22, 7. OG, 20459 Hamburg, Tel.: 040 428 54-4040, Fax: 040 428 54-4000, E-Mail: mailbox@datenschutz.hamburg.de

4. Grundsätzliches

Deine personenbezogenen Daten (z.B. Anrede, Name, Anschrift, E-Mail-Adresse, KfZ-Kennzeichen) werden unter Beachtung der einschlägigen gesetzlichen datenschutzrechtlichen Vorschriften, insbesondere der VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (der Datenschutzgrundverordnung – DSGVO), des Bundesdatenschutzgesetzes (BDSG) und anderer datenbezogener Gesetze [z.B. das Telemediengesetz (TMG)] von uns gespeichert und verarbeitet.

Nach der DSGVO und anderen Vorschriften ist die Datenverarbeitung und -nutzung nur dann zulässig, wenn die DSGVO oder eine andere Rechtsvorschrift dies ausdrücklich erlaubt oder wenn der Betroffene einwilligt (Verbot mit Erlaubnisvorbehalt). Nach diesen gesetzlichen Grundlagen ist die Datenverarbeitung und -nutzung insbesondere nur dann zulässig, wenn

a) die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat;

b) die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen;

c) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt;

d) die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

f) die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Dementsprechend nutzen und verarbeiten wir deine persönlichen Daten nur im zulässigen Rahmen der Vertragsabwicklung oder wenn du informiert eingewilligt hast.

Wir geben deine personenbezogenen Daten einschließlich deiner Anschrift und deiner E-Mail-Adresse grundsätzlich nicht an Dritte weiter. Ausgenommen hiervon sind unsere Dienstleistungspartner, die zur Abwicklung des Vertragsverhältnisses die Übermittlung von Daten benötigen oder wenn wir ausdrücklich darauf hingewiesen haben. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch stets nur auf das erforderliche Minimum. Beispielsweise betrifft dies das dir zugeordnete KFZ-Kennzeichen, welches wir zur Einfahrt in das jeweilige Objekt weitergeben müssen.

5. Anonyme Datenerhebung

Du kannst unsere Webseite grundsätzlich besuchen, ohne uns mitzuteilen, wer du bist. Wir erfahren nur

  • den Namen deines Internet Service Providers
  • die Website, von der aus du uns besuchst (Referrer URL)
  • die Seiten unsere Webseite, die du besuchst
  • Datum und Uhrzeit des Abrufs sowie die übertragene Datenmengen
  • Meldung über erfolgreichen Abruf
  • Browsertyp und Version des anfragenden Rechners/ Endgerätes
  • das Betriebssystem des anfragenden Rechners/ Endgeräte
  • die IP-Adressen des anfragenden Rechners/ Endgerätes 

Eine Auswertung dieser Informationen findet lediglich zu statistischen Zwecken statt. Als einzelne:r Nutzer:in bleibst du hierbei grundsätzlich anonym, eine Zusammenführung mit deinen persönlichen Daten findet selbstverständlich nicht statt, es sei denn, du hast hierzu ausdrücklich eingewilligt oder es kommt einer der nachfolgend aufgeführten Fälle zur Anwendung.

6. Erhebung personenbezogener Daten beim Besuch unserer Webseite und bei Nutzung unserer Dienste allgemein

Personenbezogene Daten werden von uns grundsätzlich nur dann erhoben, wenn du uns diese freiwillig und von sich aus mitteilen. Dies kann beispielsweise zur Einrichtung eines Nutzerkontos, zur Durchführung eines Vertrages, einer Umfrage oder bei der Registrierung für Dienste erfolgen, bei denen eine Anmeldung mit personenbezogenen Daten erforderlich sein sollte (so z.B. für Bestellungen, Sonderaktionen, Gewinnspiele, den Newsletterversand o.ä.). In solchen Fällen erheben wir grundsätzlich nur die Daten, zu denen wir gesetzlich ermächtigt sind und die für die Erfüllung der von dir erwünschten Dienste zwingend erforderlich sind (dies wären bspw. bei der Einrichtung von Nutzerkonten i.d.R. dein Name, deine Anschrift, deine Telefonnummer, deine E-Mail-Adresse und dein KFZ-Kennzeichen, bei der Anmeldung zum Newsletter beispielsweise nur deine E-Mail-Adresse). Wenn wir personenbezogene Daten von dir erheben (bspw. über ein Kontakt- oder Bestellformular), dann musst du stets nur die erforderlichen Daten angeben. Die jeweils zwingend erforderlichen Datenfelder sind dabei mit einem „Sternchen“ gekennzeichnet. Alle zusätzlich von dir angegebenen Daten sind rein freiwillig und müssen von dir nicht preisgegeben werden. Wenn du diese dennoch angeben, dann erteilst du uns mit deiner Preisgabe deine Einwilligung, dass wir auch diese Daten von dir zu dem jeweils angegeben Zweck speichern und verarbeiten dürfen; teilweise erbitten wir auch deine ausdrückliche Einwilligung für datenschutzrechtliche Zwecke, die eine ausdrückliche Einwilligung erfordern, die du natürlich freiwillig erteilen kannst, an keine weiteren Voraussetzungen gebunden ist und jederzeit für die Zukunft widerrufen werden kann.

Zur höchst möglichen Sicherheit deiner Daten, werden diese per SSL/TLS -Verschlüsselung in verschlüsselter Form übertragen. Dies soll einen Missbrauch der Daten durch Dritte verhindern. Deine Daten werden bei uns nur auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet. Eine Übertragung in Drittstaaten findet grundsätzlich nicht statt, es sei denn, wir sind dazu aufgrund einer gesetzlichen Vorschrift berechtigt und/oder verpflichtet oder du hast hierzu ausdrücklich vorher eingewilligt. Diese Fälle sind aber dann auch jeweils deutlich gekennzeichnet.

7. Datenverarbeitung zur Vertragserfüllung

7.1 Verarbeitungszweck

Im Rahmen bspw. einer Einrichtung eines Nutzerkontos stellst du uns deine personenbezogenen Daten zur Verfügung. Dies sind in der Regel Namen und E-Mail-Adresse sowie das uns mitgeteilte KFZ-Kennzeichen. Wenn du keinen Stellplatz zugewiesen bekommen hast (bspw. durch deinen Arbeitgeber oder das Objekt) und du mit uns einen Mietvertrag über einen Stellplatz abschließet, erfragen wir von dir personenbezogene Daten, die für einen Vertragsschluss erforderlich sind. In diesem Zusammenhang mit einem „Sternchen“ gekennzeichnete Angaben sind Pflichtangaben, die für einen Vertragsabschluss mit uns erforderlich sind. Natürlich bist du zur Bereitstellung deiner personenbezogenen Daten nicht verpflichtet. Allerdings können wir ohne deine Mitteilung der jeweils erforderlichen Daten (im Falle eines Vertragsabschlusses bspw. deine Anschrift) den von dir gewünschten Dienst (z.B. die Vertragserfüllung) nicht erbringen. Grundsätzlich arbeiten wir mit professionellen Bezahldienstleistern zusammen, die mit dir direkt die Bezahlung abwickeln. Insoweit gelten dann die Datenschutzbestimmungen des jeweiligen Dienstleister, der allein für den Umgang mit deinen Daten verantwortlich ist. Wir erhalten in diesem Fall nur die Bestätigung einer Zahlung. Sollten wir ein eigenes Bezahlverfahren einsetzen, wirst du entsprechend darauf hingewiesen und über die Verwendung deiner Daten entsprechend aufgeklärt. Bei einigen Bezahlverfahren benötigen wir die erforderlichen Bezahldaten, um sie an einen von uns beauftragten Bezahldienstleister weiterzugeben. Die Verarbeitung deiner im Bestellprozess eingegebenen Daten erfolgt also stets für den Zweck der Vertragserfüllung.

Für den Zugang zu den jeweiligen Objekten nutzen wir über einen Dienstleister eine Technologie, die dein angegebenes und bei uns gespeichertes KFZ-Kennzeichen erkennt. Hierzu wird dein KFZ-Kennzeichen verschlüsselt an die IoT-Cloud der Firma Bosch.IO GmbH, Ullsteinstrasse 128, 12109 Berlin, Germany; E-Mail: privacy@bosch.io, Tel.: +49 30 726112-0, übermittelt und dort verschlüsselt abgelegt. An den jeweiligen Objekten sind sog. Car-Reader verbaut, die nach modernsten Sicherheitsmaßstäben verschlüsselt auf die Berechtigungsdatenbank zugreifen und so erkennen können, welches Kennzeichen berechtigt ist, einzufahren. Die KFZ-Kennzeichen werden nicht auf den Reader-Geräten gespeichert und sind auch sonst nicht offen zugänglich.

7.2 Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 b) DSGVO.

7.3 Empfängerkategorien

Zahlungsdienstleister
Objektbetreiber
Dienstleister der Kennzeichenerkennung

Eine Übermittlung deiner personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Insbesondere erfolgt, ohne deine ausdrückliche Einwilligung, keine Weitergabe an Dritte, z.B. zu Zwecken der Werbung. Wir geben deine persönlichen Daten nur an Dritte weiter, wenn du gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO deine ausdrückliche Einwilligung dazu erteilt hast; dies gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist, z.B. an Kreditinstitute zur Abwicklung der vertraglich vereinbarten Zahlungen oder bei Nichterfüllung von vertraglich vereinbarten Zahlungen zu Zwecken der Rechtsdurchsetzung an Rechtsanwälte und Rechtsdienstleistungsunternehmen; für den Fall, dass für die Weitergabe gem. Art. 6 Abs. 1 S. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht; oder die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast.

7.4 Speicherdauer

Die zur Vertragsabwicklung erforderlichen Daten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglichen Garantiefristen. Die nach Handels- und Steuerrecht erforderlichen Daten bewahren wir für die gesetzlich bestimmten Zeiträume auf, regelmäßig zehn Jahre (vgl. § 257 HGB, § 147 AO). E-Mail-Adressen, die wir lediglich für den Versand von Newsletter erhalten, löschen wir unverzüglich, sobald du dich vom Newsletter abmeldest.

8. Verwendung von Cookies

Wir verwenden Cookies, um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Bei Cookies handelt es sich um kleine Textdateien, die auf deinem Rechner abgelegt werden. Die meisten der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung bzw. der Abmeldung wieder von deiner Festplatte gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf deinem Rechner und ermöglichen es uns, deinen Rechner bei deinem nächsten Besuch wieder zu erkennen (sog. dauerhafte Cookies). Diese dauerhaften Cookies werden unterschiedlich lange gespeichert. Wenn du unsere Website das erste Mal besuchst, zeigen wir dir ein Pop-Up (einen sog. Cookie-Manager) mit einer Erklärung über die von uns genutzten Cookies. Sobald du auf “Alle Cookies” klickst, gibst du uns dein Einverständnis alle in diesem Cookie-Manager und in diesen Datenschutzhinweisen beschriebenen Cookies und Plugins zu verwenden. Du kannst die Verwendung von Cookies über deinen Browser jederzeit deaktivieren. Bitte beachte, dass unsere Website dann unter Umständen nicht richtig funktioniert. Deine gewählten Einstellungen kannst du jederzeit im Cookie-Manager anpassen.

In der folgenden Übersicht findest du die notwendigen bzw. funktionalen Cookies, die wir auf unserer Webseite nutzen. Notwendige Cookies zeichnen sich dadurch aus, dass sie nötig sind um eine Webseite nutzbar zu machen und ihre Funktionalität sicherzustellen. Sie ermöglichen Grundfunktionen wie z.B. die Seitennavigation oder die Speicherung von Waren im Warenkorb bis du den Kauf abschließt oder die Seite verlässt. Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. f) DSGVO.

Name Anbieter Zweck Cookie-Laufzeit
__cid Datadog Analatics 3 Monate
dogwebu Datadog Analatics 3 Tage
__zlcmid  Datadog Analatics 1 Tag
intercom-session Datadog Analatics 7 Tage
__dd_s Datadog Analatics 2 Tage

 

Falls du deine bereits gespeicherte Auswahl an Cookies anpassen und damit ggf. in der Vergangenheit erteile Einwilligungen für die Zukunft widerrufen möchtest, kannst du diese jederzeit in unserem Cookie Einwilligungs-Manager durchführen. Alternativ kannst du in deinem Browser die Einstellungen für die Nutzung von Cookies manuell verwalten und auch löschen. Bitte beachte, dass dein Status zur Einwilligung/ Ablehnung in auf unserer Webseite genutzte Cookies, ebenfalls in Form eines Cookies auf deinem Endgerät gespeichert wird. Solltest du alle Cookies löschen, wirst du beim nächsten Besuch unserer Webseite erneut aufgefordert deine Cookie-Einstellungen anzupassen. Genaue Anleitungen zur Anpassung der Cookie-Einstellungen für die gängigsten Browser findest du unter nachfolgenden Links:

Mozilla Firefox

Microsoft Edge

Microsoft Internet Explorer

Google Chrome

Apple Safari

Opera

9. Daten im Zusammenhang mit der Nutzung von iOS-Geräten

Nutzt du ein Gerät mit iOS, wie bspw. das iPhone, dann erhalten wir von deinem Endgerät die folgenden Daten:

Diagnostics

Crash Data

Such as crash logs

Performance Data

Such as launch time, hang rate, or energy use

Other Diagnostic Data

Any other data collected for the purpose of measuring technical diagnostics related to the app

Data use

Analytics

Using data to evaluate user behavior, including to understand the effectiveness of existing product features, plan new features, or measure audience size or characteristics

App functionality Such as authenticate the user, enable features, prevent fraud, implement security measures, ensure server up-time, minimize app crashes, improve scalability and performance, or perform customer support

10. Google Firebase

Wir nutzen in unserer App zur Einbindung unterschiedlicher Funktionalitäten den Dienst „Firebase“ der gleichnamigen Google-Tochter Firebase mit Sitz in San Francisco, Kalifornien, USA. Google hat seinen EU-Sitz bei der Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland; nachfolgend „Google“ genannt). Wir nutzen in unserer Anwendung die nachfolgenden Firebase-Tools:

- Firebase Crashlytics zum Nachvollziehen von Abstürzen der App und deren Fehlerbehebung und Bugfixing

- Firebase Cloud Messaging für den Erhalt von gewünschten Push-Benachrichtigungen

Wir weisen darauf hin, dass Google deine Daten ggf. auch in den USA verarbeitet, wofür laut Urteil des Europäischen Gerichtshofs (EuGH) derzeit kein angemessenes Schutzniveau für den Datentransfer besteht. Dies geht mit einem gewissen Risiko für Ihre Daten einher. Jegliche Datenübertragung in die USA findet laut Google unter Einhaltung der Bestimmungen der zugrundeliegenden Standarddatenschutzklauseln der EU-Kommission statt.

Weitere Informationen zum Datenschutz und zur Datennutzung durch Google kannst du der Webseite von Google entnehmen.

Weitere Informationen zum Datenschutz und zur Datennutzung bei Firebase findest du hier.

a) Firebase Crashlytics

Wir nutzen in unserer Anwendung das Tool „Firebase Crashlytics“, das bei einem Absturz der App Fehlerberichte erzeugt. Durch die Auswertung anonymisierter Absturzberichte können wir die Stabilität und Zuverlässigkeit unserer App verbessern. Dies dient uns zur Optimierung unserer Anwendung und trägt damit zur Verbesserung des Nutzererlebnisses bei.

Um uns anonymisierte Absturzberichte zur Verfügung stellen zu können, erfasst Firebase Crashlytics im Falle eines Absturzes oder einer Fehlfunktion der App Informationen und überträgt diese an Server von Google in den USA.

Dies können z.B. die nachfolgenden Informationen sein:

- Zeitstempel, wann die jeweilige App gestartet wurde und wann eine Störung aufgetreten ist

- Angaben zum Zustand der App zum Zeitpunkt des Absturzes

- Angaben zur Installation UUID und zur Crash-Trace

- Angaben zum Gerätetyp, zur Betriebssystemversion und zum Hersteller des mobilen Geräts sowie einige weitere technische Daten

- letzte Log-Meldungen

Die uns zur Verfügung gestellten Absturzberichte enthalten weder die IP-Adresse noch andere personenbezogenen Daten, auf Grund derer die Identität eines Nutzers nachvollziehbar wäre. Deine Daten werden lediglich in anonymisierter Form erhoben, so dass weder Google noch uns ein Rückschluss auf deine Person möglich ist. Die Angaben dienen uns ausschließlich dazu, Störungen zu diagnostizieren und Probleme in unserer Anwendung zu lösen. Du kannst der Verwendung von Crashlytics jederzeit widersprechen, indem du in den Einstellungen der App das Senden von Fehlerberichten unterbindest.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, Fehlerberichte entsprechend auszuwerten und dadurch eine Behebung von zugrundeliegenden Störungen unserer Anwendung vornehmen zu können. Der Erhalt und die anschließende Auswertung entsprechender Absturzberichte ist dafür ein erforderliches Mittel. Es dient unmittelbar zur Weiterentwicklung der Funktionsfähigkeit unseres Dienstes sowie dem Sicherstellen der Integrität und der Sicherheit unserer informationstechnischen Systeme.

Weitere Informationen zum Datenschutz und zur Datennutzung bei Firebase Crashlytics kannst du diesem Link entnehmen.

b) Firebase Cloud

Messaging Wir nutzen in unserer Anwendung Firebase Cloud Messaging, um Push-Nachrichten an unsere Nutzer zu senden. Wenn du Push-Benachrichtigungen unserer Anwendung erhalten möchten, musst du diese Option aktiv und selbstständig anwählen. Die Rechtsgrundlage für diese Verarbeitung ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Sämtliche Benachrichtigungen oder Zugriffsmöglichkeiten können im Einstellungsmenü nachträglich an- oder ausgeschaltet werden. Sofern du die Push-Funktionalität aktivierst, wird nach deiner ausdrücklichen Einwilligung deine IP-Adresse an die Server der Firma Google gesendet, die den Push-Dienst Firebase Cloud Messaging betreibt. Anschließend generiert Firebase einen berechneten Schlüssel, der sich aus der Kennung der App und deiner Geräte-Kennung zusammensetzt. Dieser Schlüssel wird auf unserer Push-Plattform von mit den von dir gewählten Einstellungen hinterlegt, um dir die Inhalte deinen Wünschen entsprechend zur Verfügung zu stellen. Die Firebase-Server können keinerlei Rückschluss auf die Anfragen von Nutzer:innen ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase dient ausschließlich als Übermittler.

Weitere Informationen zum Datenschutz und zur Datennutzung bei Firebase Cloud Messaging kannst du diesem Link entnehmen.

11. Countly

Um das Nutzerverhalten in unseren Apps besser zu verstehen und unsere Produkte so nützlich wie möglich für unsere Nutzer zu gestalten, setzen wir zu statistischen Zwecken „Countly“ - ein Product Analytics Tool ein. Mithilfe der Technologie von Countly bekommen wir ein besseres Verständnis davon, wie Nutzer mit unseren Apps interagieren und wie wir unser Produktangebot verbessern können. Dazu gehört die Analyse darüber, wie oft und wie lange unsere Produkte verwendet werden, welche Funktionen erfolgreich genutzt wurden oder an welchen Stellen es zu technischen Problemen gekommen ist.

Anders als Countly sonst häufig eingesetzt wird, nutzen wir Countly „on premise“, d.h. auf eigenen Servern, und zwar ohne Datentransfers oder sonstige Verbindung zu Servern von Countly. Ferner nutzen wir Countly so, dass Nutzer vollständig anonym bleiben, insbesondere verarbeiten wir mit Countly keine IP-Adressen oder sonstige etwaige personenbezogene Daten. Mit Countly verarbeiten wir vielmehr ausschließlich anonyme bzw. anonymisierte Daten, wie z.B. Gerätetyp, Betriebssystem, Bildschirmauflösung sowie (anonymisiert) Zeit und Dauer der Nutzung.

12. Zahlungsdienstleister (Stripe)

Um zahlungspflichtige Transaktionen durchführen zu können, verwenden wir auf unserer Webseite und unseren Diensten eine Lösung des amerikanischen Technologieunternehmens und Online-Bezahldienstes Stripe mit Sitz in San Francisco, Kalifornien, USA. Das Unternehmen hat seinen EU-Hauptsitz bei der Stripe Payments Europe (Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn du dich dazu entscheidest, zahlungspflichtige Dienste über uns zu beziehen, werden deine Zahlungen über Stripe Payments abgewickelt. Dabei werden Daten, die für den Zahlungsvorgang nötig sind, an Stripe weitergeleitet und gespeichert. Dies beinhaltet auch personenbezogene Daten. Wir verwenden Stripe Payments, damit deine Zahlung sicher und schnell auf unseren Strukturen abgewickelt werden kann. 

Die Rechtsgrundlage für diese Verarbeitung deiner Daten ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Bei den übertragenden Daten handelt es sich um Transaktionsdaten. Zu diesen Daten zählen etwa die Zahlungsmethode (also Kreditkarten, Debitkarten und/oder IBAN) sowie die Währung, der Betrag und das Datum der Zahlung. Bei einer Transaktion kann außerdem dein Name, E-Mail-Adresse, deine Kundennummer bei uns, Rechnungs- oder Versandadresse und manchmal auch dein Transaktionsverlauf übermittelt werden. Diese Daten sind zur Authentifizierung deiner Person bei Stripe notwendig. Drüber hinaus kann Stripe zur Betrugsabwehr, der Finanzberichterstattung und um die eigenen Dienste vollständig anbieten zu können, auch neben technischen Daten zu deinem Gerät (wie die IP-Adresse) Name, Adresse, Telefonnummer und das Land erfassen. 

Die Weitergabe deiner Daten von Stripe an unabhängige Dritte (z.B. Marketingunternehmen) ist untersagt. Die Daten können aber etwa an interne Abteilungen, einer beschränkten Anzahl externer Stripe-Partner:innen oder zur Einhaltung gesetzlicher Vorschriften weitergeleitet werden. Stripe verwendet zur Erfassung von Daten auch Cookies. Eine Auflistung der möglichen Cookies findest du unter Punkt „Verwendung von Cookies“ dieser Datenschutzerklärung. Im selben Abschnitt erfährst du auch, wie du diese Cookies in deinem Browser löschen, deaktivieren oder verwalten kannst. Bitte beachte aber, dass dann eventuell der Zahlungsvorgang nicht mehr reibungslos funktioniert. 

Personenbezogene Daten werden grundsätzlich für die Dauer der Diensterbringung gespeichert. Um allerdings die Erfüllung von gesetzlichen und behördlichen Pflichten zu gewährleisten, kann Stripe auch über die Dauer der Diensterbringung personenbezogene Daten speichern. Da Stripe ein weltweit tätiges Unternehmen ist, können die Daten auch in jedem Land, in dem Stripe Dienstleistungen anbietet, gespeichert werden. Beachte hierbei, dass so auch Daten außerhalb deines Landes, zum Beispiel in den USA gespeichert werden können. Du hast immer das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten. Bei Fragen kannst du auch jederzeit Stripe direkt über https://support.stripe.com/contact/email kontaktieren. 

Weitere Informationen zum Datenschutz und zur Datennutzung durch Stripe kannst du der nachfolgenden Webseite entnehmen: https://stripe.com/at/privacy 

13. Widerruf deiner Einwilligung

Hast du uns eine datenschutzrechtliche Einwilligung für bestimmte Datennutzungen und/oder Dienste erteilt, kannst du diese selbstverständlich jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine einfache Nachricht an die nachfolgend angegebene Adresse:

Union Investment Real Estate Digital GmbH
Johannes-Brahms-Platz 1
20355 Hamburg
E-Mail: info@runthisplace.com
Registergericht: Amtsgericht Hamburg HRB 162153
Geschäftsführung: Dr. Lars Scheidecker, Frederik Nieß
Aufsichtsratsvorsitzender: Dr. Gunter Haueisen

14. Deine Rechte als betroffene Person

Dir stehen als betroffene Person in Bezug auf deine personenbezogenen Daten diverse Rechte zur Seite. Wir haben als Verantwortliche hier geeignete Maßnahmen getroffen, um dir als betroffene Person alle Informationen gemäß den Artikeln 13 und 14 der DSGVO und alle Mitteilungen gemäß den Artikeln 15 bis 22 und Artikel 34 DSGVO, die sich auf die Verarbeitung beziehen, in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln; dies gilt insbesondere für Informationen, die sich speziell an Kinder richten. Die Übermittlung der Informationen erfolgt schriftlich oder in anderer Form, gegebenenfalls auch elektronisch. Falls von dir verlangt, kann die Information auch mündlich erteilt werden, sofern deine Identität als betroffene Person in anderer Form nachgewiesen wurde.

Dir steht u.a. selbstverständlich jederzeit das Recht zu, schriftlich oder elektronisch Auskunft über die zu deiner Person gespeicherten Daten und deren Herkunft, den oder die Empfänger, an die Daten weitergegeben werden und den Zweck der Speicherung zu verlangen. Zudem hast du das Recht zu verlangen, dass unrichtige Daten berichtigt und, wenn dafür die gesetzlichen Voraussetzungen vorliegen, deine Daten gelöscht oder gesperrt werden. Dazu genügt eine einfache Nachricht an die nachfolgend angegebene Adresse:

Union Investment Real Estate Digital GmbH
Johannes-Brahms-Platz 1
20355 Hamburg
E-Mail: info@runthisplace.com
Registergericht: Amtsgericht Hamburg HRB 162153
Geschäftsführung: Dr. Lars Scheidecker, Frederik Nieß
Aufsichtsratsvorsitzender: Dr. Gunter Haueisen

Im Einzelnen hast du die folgenden Rechte genannt:

14.1 Recht auf Bestätigung und Auskunft

Du kannst von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die dich betreffen, von uns verarbeitet werden. Verarbeiten wir von dir Daten, kannst du von uns über folgende Informationen Auskunft verlangen:

a) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

b) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

c) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die dich betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

d) die geplante Dauer der Speicherung der dich betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

e) das Bestehen eines Rechts auf Berichtigung oder Löschung der dich betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;

f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

g) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Weiter steht dir steht das Recht zu, Auskunft darüber zu verlangen, ob die dich betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst du verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

14.2 Recht auf Berichtigung

Du hast ein Recht auf Berichtigung und/oder Vervollständigung uns gegenüber, sofern die verarbeiteten personenbezogenen Daten, die dich betreffen, unrichtig oder unvollständig sind. Wir müssen die Berichtigung selbstverständlich unverzüglich vornehmen.

14.3 Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen kannst du die Einschränkung der Verarbeitung der dich betreffenden personenbezogenen Daten verlangen:

a) wenn du die Richtigkeit der dich betreffenden personenbezogenen Daten für eine Dauer bestreitest, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

b) wenn die Verarbeitung unrechtmäßig ist und du die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst;

c)wenn wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, du diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, oder

d) wenn du Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob die uns zustehenden berechtigten Gründe gegenüber deine Gründen überwiegen.

Wurde die Verarbeitung der dich betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats von uns oder berechtigten Dritten verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den oben genannten Voraussetzungen eingeschränkt, unterrichten wir dich, bevor die Einschränkung aufgehoben wird.

14.4 Recht auf Löschung

14.4.1 Löschungspflicht

Du kannst von uns verlangen, dass die dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a) Die dich betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

b) Du widerrufst deine Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

c) Du legst gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder du legst gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

d) Die dich betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

e) Die Löschung der dich betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.

f) Die dich betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

14.4.2 Information an Dritte

Haben wir die dich betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass die als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

14.4.3 Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;

c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14.5 Recht auf Unterrichtung

Hast du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Dir steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.

14.6 Recht auf Datenübertragbarkeit

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hast du das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern

a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts hast du ferner das Recht, zu erwirken, dass die dich betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

14.7 Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die dich betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, so werden die dich betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Du hast die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

14.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Du hast das Recht, deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

14.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

a) für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und uns erforderlich ist,

b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung deiner Rechte und Freiheiten sowie deiner berechtigten Interessen enthalten oder

c) mit deiner ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie deiner berechtigten Interessen getroffen wurden.

Hinsichtlich der in a.) und c.) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie deine berechtigten Interessen zu wahren.

14.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

15. E-Mail-Werbung

Wenn du dich gesondert zum Newsletter angemeldet hast, wird deine E-Mail-Adresse für eigene Werbezwecke genutzt, bis du dich vom Newsletter abmeldest. Die Abmeldung ist jederzeit möglich, ohne dass dir hierfür andere als die Übermittlungskosten nach den Basistarifen deines Zugangsanbieters entstehen. Die Abmeldung ist jederzeit direkt über den Newsletter, per E- Mail an info@runthisplace.com möglich.

16. Weitere Informationen

Wenn du weitere Fragen oder Anregungen zum Thema „Datenschutz“ bei uns hast oder falls du Auskünfte zu deinen Daten oder deren Berichtigung oder Löschung wünscht, schreibe uns bitte per E-Mail oder Brief an:

Union Investment Real Estate Digital GmbH
Johannes-Brahms-Platz 1
20355 Hamburg
E-Mail: info@run-this-place.com
Registergericht: Amtsgericht Hamburg HRB 162153
Geschäftsführung: Dr. Lars Scheidecker, Frederik Nieß
Aufsichtsratsvorsitzender: Dr. Gunter Haueisen

Hamburg, im Februar 2023

Datenschutz-erklärung

Der Schutz deiner Privatsphäre bei der Nutzung unserer Webseite bzw. der Run this place App ist uns besonders wichtig. Im Folgenden informieren wir dich deshalb über die Erhebung anonymer und personenbezogener Daten.

1. Anbieter / Verantwortlicher i.S.d. Datenschutzes 

Union Investment Real Estate Digital GmbH
Johannes-Brahms-Platz 1 20355 Hamburg
E-Mail: info@run-this-place.com
Registergericht: Amtsgericht Hamburg HRB 162153
Geschäftsführung: Dr. Lars Scheidecker, Frederik Nieß
Aufsichtsratsvorsitzender: Dr. Gunter Haueisen

2. Datenschutzbeauftragter

ecolaw Gesellschaft für Datensicherheit und Datenschutz mbH, vertreten durch den Geschäftsführer, Herrn Florian König.
Roseggerstraße 1, D-38440 Wolfsburg
Tel. +49 (0)5361 27 29 293
Fax +49 (0)5361 27 29 296
datenschutz@ecolaw.de
www.ecolaw.de
eingetragen im Handelsregister des Amtsgerichts Braunschweig unter HRB 203444

3. Zuständige Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str 22, 7. OG, 20459 Hamburg, Tel.: 040 428 54-4040, Fax: 040 428 54-4000, E-Mail: mailbox@datenschutz.hamburg.de

4. Grundsätzliches

Deine personenbezogenen Daten (z.B. Anrede, Name, Anschrift, E-Mail-Adresse, KfZ-Kennzeichen) werden unter Beachtung der einschlägigen gesetzlichen datenschutzrechtlichen Vorschriften, insbesondere der VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (der Datenschutzgrundverordnung – DSGVO), des Bundesdatenschutzgesetzes (BDSG) und anderer datenbezogener Gesetze [z.B. das Telemediengesetz (TMG)] von uns gespeichert und verarbeitet.

Nach der DSGVO und anderen Vorschriften ist die Datenverarbeitung und -nutzung nur dann zulässig, wenn die DSGVO oder eine andere Rechtsvorschrift dies ausdrücklich erlaubt oder wenn der Betroffene einwilligt (Verbot mit Erlaubnisvorbehalt). Nach diesen gesetzlichen Grundlagen ist die Datenverarbeitung und -nutzung insbesondere nur dann zulässig, wenn

a) die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat;

b) die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen;

c) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt;

d) die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

f) die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Dementsprechend nutzen und verarbeiten wir deine persönlichen Daten nur im zulässigen Rahmen der Vertragsabwicklung oder wenn du informiert eingewilligt hast.

Wir geben deine personenbezogenen Daten einschließlich deiner Anschrift und deiner E-Mail-Adresse grundsätzlich nicht an Dritte weiter. Ausgenommen hiervon sind unsere Dienstleistungspartner, die zur Abwicklung des Vertragsverhältnisses die Übermittlung von Daten benötigen oder wenn wir ausdrücklich darauf hingewiesen haben. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch stets nur auf das erforderliche Minimum. Beispielsweise betrifft dies das dir zugeordnete KFZ-Kennzeichen, welches wir zur Einfahrt in das jeweilige Objekt weitergeben müssen.

5. Anonyme Datenerhebung

Du kannst unsere Webseite grundsätzlich besuchen, ohne uns mitzuteilen, wer du bist. Wir erfahren nur

  • den Namen deines Internet Service Providers
  • die Website, von der aus du uns besuchst (Referrer URL)
  • die Seiten unsere Webseite, die du besuchst
  • Datum und Uhrzeit des Abrufs sowie die übertragene Datenmengen
  • Meldung über erfolgreichen Abruf
  • Browsertyp und Version des anfragenden Rechners/ Endgerätes
  • das Betriebssystem des anfragenden Rechners/ Endgeräte
  • die IP-Adressen des anfragenden Rechners/ Endgerätes 

Eine Auswertung dieser Informationen findet lediglich zu statistischen Zwecken statt. Als einzelne:r Nutzer:in bleibst du hierbei grundsätzlich anonym, eine Zusammenführung mit deinen persönlichen Daten findet selbstverständlich nicht statt, es sei denn, du hast hierzu ausdrücklich eingewilligt oder es kommt einer der nachfolgend aufgeführten Fälle zur Anwendung.

6. Erhebung personenbezogener Daten beim Besuch unserer Webseite und bei Nutzung unserer Dienste allgemein

Personenbezogene Daten werden von uns grundsätzlich nur dann erhoben, wenn du uns diese freiwillig und von sich aus mitteilen. Dies kann beispielsweise zur Einrichtung eines Nutzerkontos, zur Durchführung eines Vertrages, einer Umfrage oder bei der Registrierung für Dienste erfolgen, bei denen eine Anmeldung mit personenbezogenen Daten erforderlich sein sollte (so z.B. für Bestellungen, Sonderaktionen, Gewinnspiele, den Newsletterversand o.ä.). In solchen Fällen erheben wir grundsätzlich nur die Daten, zu denen wir gesetzlich ermächtigt sind und die für die Erfüllung der von dir erwünschten Dienste zwingend erforderlich sind (dies wären bspw. bei der Einrichtung von Nutzerkonten i.d.R. dein Name, deine Anschrift, deine Telefonnummer, deine E-Mail-Adresse und dein KFZ-Kennzeichen, bei der Anmeldung zum Newsletter beispielsweise nur deine E-Mail-Adresse). Wenn wir personenbezogene Daten von dir erheben (bspw. über ein Kontakt- oder Bestellformular), dann musst du stets nur die erforderlichen Daten angeben. Die jeweils zwingend erforderlichen Datenfelder sind dabei mit einem „Sternchen“ gekennzeichnet. Alle zusätzlich von dir angegebenen Daten sind rein freiwillig und müssen von dir nicht preisgegeben werden. Wenn du diese dennoch angeben, dann erteilst du uns mit deiner Preisgabe deine Einwilligung, dass wir auch diese Daten von dir zu dem jeweils angegeben Zweck speichern und verarbeiten dürfen; teilweise erbitten wir auch deine ausdrückliche Einwilligung für datenschutzrechtliche Zwecke, die eine ausdrückliche Einwilligung erfordern, die du natürlich freiwillig erteilen kannst, an keine weiteren Voraussetzungen gebunden ist und jederzeit für die Zukunft widerrufen werden kann.

Zur höchst möglichen Sicherheit deiner Daten, werden diese per SSL/TLS -Verschlüsselung in verschlüsselter Form übertragen. Dies soll einen Missbrauch der Daten durch Dritte verhindern. Deine Daten werden bei uns nur auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet. Eine Übertragung in Drittstaaten findet grundsätzlich nicht statt, es sei denn, wir sind dazu aufgrund einer gesetzlichen Vorschrift berechtigt und/oder verpflichtet oder du hast hierzu ausdrücklich vorher eingewilligt. Diese Fälle sind aber dann auch jeweils deutlich gekennzeichnet.

7. Datenverarbeitung zur Vertragserfüllung

7.1 Verarbeitungszweck

Im Rahmen bspw. einer Einrichtung eines Nutzerkontos stellst du uns deine personenbezogenen Daten zur Verfügung. Dies sind in der Regel Namen und E-Mail-Adresse sowie das uns mitgeteilte KFZ-Kennzeichen. Wenn du keinen Stellplatz zugewiesen bekommen hast (bspw. durch deinen Arbeitgeber oder das Objekt) und du mit uns einen Mietvertrag über einen Stellplatz abschließet, erfragen wir von dir personenbezogene Daten, die für einen Vertragsschluss erforderlich sind. In diesem Zusammenhang mit einem „Sternchen“ gekennzeichnete Angaben sind Pflichtangaben, die für einen Vertragsabschluss mit uns erforderlich sind. Natürlich bist du zur Bereitstellung deiner personenbezogenen Daten nicht verpflichtet. Allerdings können wir ohne deine Mitteilung der jeweils erforderlichen Daten (im Falle eines Vertragsabschlusses bspw. deine Anschrift) den von dir gewünschten Dienst (z.B. die Vertragserfüllung) nicht erbringen. Grundsätzlich arbeiten wir mit professionellen Bezahldienstleistern zusammen, die mit dir direkt die Bezahlung abwickeln. Insoweit gelten dann die Datenschutzbestimmungen des jeweiligen Dienstleister, der allein für den Umgang mit deinen Daten verantwortlich ist. Wir erhalten in diesem Fall nur die Bestätigung einer Zahlung. Sollten wir ein eigenes Bezahlverfahren einsetzen, wirst du entsprechend darauf hingewiesen und über die Verwendung deiner Daten entsprechend aufgeklärt. Bei einigen Bezahlverfahren benötigen wir die erforderlichen Bezahldaten, um sie an einen von uns beauftragten Bezahldienstleister weiterzugeben. Die Verarbeitung deiner im Bestellprozess eingegebenen Daten erfolgt also stets für den Zweck der Vertragserfüllung.

Für den Zugang zu den jeweiligen Objekten nutzen wir über einen Dienstleister eine Technologie, die dein angegebenes und bei uns gespeichertes KFZ-Kennzeichen erkennt. Hierzu wird dein KFZ-Kennzeichen verschlüsselt an die IoT-Cloud der Firma Bosch.IO GmbH, Ullsteinstrasse 128, 12109 Berlin, Germany; E-Mail: privacy@bosch.io, Tel.: +49 30 726112-0, übermittelt und dort verschlüsselt abgelegt. An den jeweiligen Objekten sind sog. Car-Reader verbaut, die nach modernsten Sicherheitsmaßstäben verschlüsselt auf die Berechtigungsdatenbank zugreifen und so erkennen können, welches Kennzeichen berechtigt ist, einzufahren. Die KFZ-Kennzeichen werden nicht auf den Reader-Geräten gespeichert und sind auch sonst nicht offen zugänglich.

7.2 Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 b) DSGVO.

7.3 Empfängerkategorien

Zahlungsdienstleister
Objektbetreiber
Dienstleister der Kennzeichenerkennung

Eine Übermittlung deiner personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Insbesondere erfolgt, ohne deine ausdrückliche Einwilligung, keine Weitergabe an Dritte, z.B. zu Zwecken der Werbung. Wir geben deine persönlichen Daten nur an Dritte weiter, wenn du gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO deine ausdrückliche Einwilligung dazu erteilt hast; dies gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist, z.B. an Kreditinstitute zur Abwicklung der vertraglich vereinbarten Zahlungen oder bei Nichterfüllung von vertraglich vereinbarten Zahlungen zu Zwecken der Rechtsdurchsetzung an Rechtsanwälte und Rechtsdienstleistungsunternehmen; für den Fall, dass für die Weitergabe gem. Art. 6 Abs. 1 S. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht; oder die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast.

7.4 Speicherdauer

Die zur Vertragsabwicklung erforderlichen Daten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglichen Garantiefristen. Die nach Handels- und Steuerrecht erforderlichen Daten bewahren wir für die gesetzlich bestimmten Zeiträume auf, regelmäßig zehn Jahre (vgl. § 257 HGB, § 147 AO). E-Mail-Adressen, die wir lediglich für den Versand von Newsletter erhalten, löschen wir unverzüglich, sobald du dich vom Newsletter abmeldest.

8. Verwendung von Cookies

Wir verwenden Cookies, um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Bei Cookies handelt es sich um kleine Textdateien, die auf deinem Rechner abgelegt werden. Die meisten der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung bzw. der Abmeldung wieder von deiner Festplatte gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf deinem Rechner und ermöglichen es uns, deinen Rechner bei deinem nächsten Besuch wieder zu erkennen (sog. dauerhafte Cookies). Diese dauerhaften Cookies werden unterschiedlich lange gespeichert. Wenn du unsere Website das erste Mal besuchst, zeigen wir dir ein Pop-Up (einen sog. Cookie-Manager) mit einer Erklärung über die von uns genutzten Cookies. Sobald du auf “Alle Cookies” klickst, gibst du uns dein Einverständnis alle in diesem Cookie-Manager und in diesen Datenschutzhinweisen beschriebenen Cookies und Plugins zu verwenden. Du kannst die Verwendung von Cookies über deinen Browser jederzeit deaktivieren. Bitte beachte, dass unsere Website dann unter Umständen nicht richtig funktioniert. Deine gewählten Einstellungen kannst du jederzeit im Cookie-Manager anpassen.

In der folgenden Übersicht findest du die notwendigen bzw. funktionalen Cookies, die wir auf unserer Webseite nutzen. Notwendige Cookies zeichnen sich dadurch aus, dass sie nötig sind um eine Webseite nutzbar zu machen und ihre Funktionalität sicherzustellen. Sie ermöglichen Grundfunktionen wie z.B. die Seitennavigation oder die Speicherung von Waren im Warenkorb bis du den Kauf abschließt oder die Seite verlässt. Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. f) DSGVO.

Name Anbieter Zweck Cookie-Laufzeit
__cid Datadog Analatics 3 Monate
dogwebu Datadog Analatics 3 Tage
__zlcmid  Datadog Analatics 1 Tag
intercom-session Datadog Analatics 7 Tage
__dd_s Datadog Analatics 2 Tage

 

Falls du deine bereits gespeicherte Auswahl an Cookies anpassen und damit ggf. in der Vergangenheit erteile Einwilligungen für die Zukunft widerrufen möchtest, kannst du diese jederzeit in unserem Cookie Einwilligungs-Manager durchführen. Alternativ kannst du in deinem Browser die Einstellungen für die Nutzung von Cookies manuell verwalten und auch löschen. Bitte beachte, dass dein Status zur Einwilligung/ Ablehnung in auf unserer Webseite genutzte Cookies, ebenfalls in Form eines Cookies auf deinem Endgerät gespeichert wird. Solltest du alle Cookies löschen, wirst du beim nächsten Besuch unserer Webseite erneut aufgefordert deine Cookie-Einstellungen anzupassen. Genaue Anleitungen zur Anpassung der Cookie-Einstellungen für die gängigsten Browser findest du unter nachfolgenden Links:

Mozilla Firefox

Microsoft Edge

Microsoft Internet Explorer

Google Chrome

Apple Safari

Opera

9. Daten im Zusammenhang mit der Nutzung von iOS-Geräten

Nutzt du ein Gerät mit iOS, wie bspw. das iPhone, dann erhalten wir von deinem Endgerät die folgenden Daten:

Diagnostics

Crash Data

Such as crash logs

Performance Data

Such as launch time, hang rate, or energy use

Other Diagnostic Data

Any other data collected for the purpose of measuring technical diagnostics related to the app

Data use

Analytics

Using data to evaluate user behavior, including to understand the effectiveness of existing product features, plan new features, or measure audience size or characteristics

App functionality Such as authenticate the user, enable features, prevent fraud, implement security measures, ensure server up-time, minimize app crashes, improve scalability and performance, or perform customer support

10. Google Firebase

Wir nutzen in unserer App zur Einbindung unterschiedlicher Funktionalitäten den Dienst „Firebase“ der gleichnamigen Google-Tochter Firebase mit Sitz in San Francisco, Kalifornien, USA. Google hat seinen EU-Sitz bei der Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland; nachfolgend „Google“ genannt). Wir nutzen in unserer Anwendung die nachfolgenden Firebase-Tools:

- Firebase Crashlytics zum Nachvollziehen von Abstürzen der App und deren Fehlerbehebung und Bugfixing

- Firebase Cloud Messaging für den Erhalt von gewünschten Push-Benachrichtigungen

Wir weisen darauf hin, dass Google deine Daten ggf. auch in den USA verarbeitet, wofür laut Urteil des Europäischen Gerichtshofs (EuGH) derzeit kein angemessenes Schutzniveau für den Datentransfer besteht. Dies geht mit einem gewissen Risiko für Ihre Daten einher. Jegliche Datenübertragung in die USA findet laut Google unter Einhaltung der Bestimmungen der zugrundeliegenden Standarddatenschutzklauseln der EU-Kommission statt.

Weitere Informationen zum Datenschutz und zur Datennutzung durch Google kannst du der Webseite von Google entnehmen.

Weitere Informationen zum Datenschutz und zur Datennutzung bei Firebase findest du hier.

a) Firebase Crashlytics

Wir nutzen in unserer Anwendung das Tool „Firebase Crashlytics“, das bei einem Absturz der App Fehlerberichte erzeugt. Durch die Auswertung anonymisierter Absturzberichte können wir die Stabilität und Zuverlässigkeit unserer App verbessern. Dies dient uns zur Optimierung unserer Anwendung und trägt damit zur Verbesserung des Nutzererlebnisses bei.

Um uns anonymisierte Absturzberichte zur Verfügung stellen zu können, erfasst Firebase Crashlytics im Falle eines Absturzes oder einer Fehlfunktion der App Informationen und überträgt diese an Server von Google in den USA.

Dies können z.B. die nachfolgenden Informationen sein:

- Zeitstempel, wann die jeweilige App gestartet wurde und wann eine Störung aufgetreten ist

- Angaben zum Zustand der App zum Zeitpunkt des Absturzes

- Angaben zur Installation UUID und zur Crash-Trace

- Angaben zum Gerätetyp, zur Betriebssystemversion und zum Hersteller des mobilen Geräts sowie einige weitere technische Daten

- letzte Log-Meldungen

Die uns zur Verfügung gestellten Absturzberichte enthalten weder die IP-Adresse noch andere personenbezogenen Daten, auf Grund derer die Identität eines Nutzers nachvollziehbar wäre. Deine Daten werden lediglich in anonymisierter Form erhoben, so dass weder Google noch uns ein Rückschluss auf deine Person möglich ist. Die Angaben dienen uns ausschließlich dazu, Störungen zu diagnostizieren und Probleme in unserer Anwendung zu lösen. Du kannst der Verwendung von Crashlytics jederzeit widersprechen, indem du in den Einstellungen der App das Senden von Fehlerberichten unterbindest.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, Fehlerberichte entsprechend auszuwerten und dadurch eine Behebung von zugrundeliegenden Störungen unserer Anwendung vornehmen zu können. Der Erhalt und die anschließende Auswertung entsprechender Absturzberichte ist dafür ein erforderliches Mittel. Es dient unmittelbar zur Weiterentwicklung der Funktionsfähigkeit unseres Dienstes sowie dem Sicherstellen der Integrität und der Sicherheit unserer informationstechnischen Systeme.

Weitere Informationen zum Datenschutz und zur Datennutzung bei Firebase Crashlytics kannst du diesem Link entnehmen.

b) Firebase Cloud

Messaging Wir nutzen in unserer Anwendung Firebase Cloud Messaging, um Push-Nachrichten an unsere Nutzer zu senden. Wenn du Push-Benachrichtigungen unserer Anwendung erhalten möchten, musst du diese Option aktiv und selbstständig anwählen. Die Rechtsgrundlage für diese Verarbeitung ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Sämtliche Benachrichtigungen oder Zugriffsmöglichkeiten können im Einstellungsmenü nachträglich an- oder ausgeschaltet werden. Sofern du die Push-Funktionalität aktivierst, wird nach deiner ausdrücklichen Einwilligung deine IP-Adresse an die Server der Firma Google gesendet, die den Push-Dienst Firebase Cloud Messaging betreibt. Anschließend generiert Firebase einen berechneten Schlüssel, der sich aus der Kennung der App und deiner Geräte-Kennung zusammensetzt. Dieser Schlüssel wird auf unserer Push-Plattform von mit den von dir gewählten Einstellungen hinterlegt, um dir die Inhalte deinen Wünschen entsprechend zur Verfügung zu stellen. Die Firebase-Server können keinerlei Rückschluss auf die Anfragen von Nutzer:innen ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase dient ausschließlich als Übermittler.

Weitere Informationen zum Datenschutz und zur Datennutzung bei Firebase Cloud Messaging kannst du diesem Link entnehmen.

11. Countly

Um das Nutzerverhalten in unseren Apps besser zu verstehen und unsere Produkte so nützlich wie möglich für unsere Nutzer zu gestalten, setzen wir zu statistischen Zwecken „Countly“ - ein Product Analytics Tool ein. Mithilfe der Technologie von Countly bekommen wir ein besseres Verständnis davon, wie Nutzer mit unseren Apps interagieren und wie wir unser Produktangebot verbessern können. Dazu gehört die Analyse darüber, wie oft und wie lange unsere Produkte verwendet werden, welche Funktionen erfolgreich genutzt wurden oder an welchen Stellen es zu technischen Problemen gekommen ist.

Anders als Countly sonst häufig eingesetzt wird, nutzen wir Countly „on premise“, d.h. auf eigenen Servern, und zwar ohne Datentransfers oder sonstige Verbindung zu Servern von Countly. Ferner nutzen wir Countly so, dass Nutzer vollständig anonym bleiben, insbesondere verarbeiten wir mit Countly keine IP-Adressen oder sonstige etwaige personenbezogene Daten. Mit Countly verarbeiten wir vielmehr ausschließlich anonyme bzw. anonymisierte Daten, wie z.B. Gerätetyp, Betriebssystem, Bildschirmauflösung sowie (anonymisiert) Zeit und Dauer der Nutzung.

12. Zahlungsdienstleister (Stripe)

Um zahlungspflichtige Transaktionen durchführen zu können, verwenden wir auf unserer Webseite und unseren Diensten eine Lösung des amerikanischen Technologieunternehmens und Online-Bezahldienstes Stripe mit Sitz in San Francisco, Kalifornien, USA. Das Unternehmen hat seinen EU-Hauptsitz bei der Stripe Payments Europe (Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn du dich dazu entscheidest, zahlungspflichtige Dienste über uns zu beziehen, werden deine Zahlungen über Stripe Payments abgewickelt. Dabei werden Daten, die für den Zahlungsvorgang nötig sind, an Stripe weitergeleitet und gespeichert. Dies beinhaltet auch personenbezogene Daten. Wir verwenden Stripe Payments, damit deine Zahlung sicher und schnell auf unseren Strukturen abgewickelt werden kann. 

Die Rechtsgrundlage für diese Verarbeitung deiner Daten ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Bei den übertragenden Daten handelt es sich um Transaktionsdaten. Zu diesen Daten zählen etwa die Zahlungsmethode (also Kreditkarten, Debitkarten und/oder IBAN) sowie die Währung, der Betrag und das Datum der Zahlung. Bei einer Transaktion kann außerdem dein Name, E-Mail-Adresse, deine Kundennummer bei uns, Rechnungs- oder Versandadresse und manchmal auch dein Transaktionsverlauf übermittelt werden. Diese Daten sind zur Authentifizierung deiner Person bei Stripe notwendig. Drüber hinaus kann Stripe zur Betrugsabwehr, der Finanzberichterstattung und um die eigenen Dienste vollständig anbieten zu können, auch neben technischen Daten zu deinem Gerät (wie die IP-Adresse) Name, Adresse, Telefonnummer und das Land erfassen. 

Die Weitergabe deiner Daten von Stripe an unabhängige Dritte (z.B. Marketingunternehmen) ist untersagt. Die Daten können aber etwa an interne Abteilungen, einer beschränkten Anzahl externer Stripe-Partner:innen oder zur Einhaltung gesetzlicher Vorschriften weitergeleitet werden. Stripe verwendet zur Erfassung von Daten auch Cookies. Eine Auflistung der möglichen Cookies findest du unter Punkt „Verwendung von Cookies“ dieser Datenschutzerklärung. Im selben Abschnitt erfährst du auch, wie du diese Cookies in deinem Browser löschen, deaktivieren oder verwalten kannst. Bitte beachte aber, dass dann eventuell der Zahlungsvorgang nicht mehr reibungslos funktioniert. 

Personenbezogene Daten werden grundsätzlich für die Dauer der Diensterbringung gespeichert. Um allerdings die Erfüllung von gesetzlichen und behördlichen Pflichten zu gewährleisten, kann Stripe auch über die Dauer der Diensterbringung personenbezogene Daten speichern. Da Stripe ein weltweit tätiges Unternehmen ist, können die Daten auch in jedem Land, in dem Stripe Dienstleistungen anbietet, gespeichert werden. Beachte hierbei, dass so auch Daten außerhalb deines Landes, zum Beispiel in den USA gespeichert werden können. Du hast immer das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten. Bei Fragen kannst du auch jederzeit Stripe direkt über https://support.stripe.com/contact/email kontaktieren. 

Weitere Informationen zum Datenschutz und zur Datennutzung durch Stripe kannst du der nachfolgenden Webseite entnehmen: https://stripe.com/at/privacy 

13. Widerruf deiner Einwilligung

Hast du uns eine datenschutzrechtliche Einwilligung für bestimmte Datennutzungen und/oder Dienste erteilt, kannst du diese selbstverständlich jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine einfache Nachricht an die nachfolgend angegebene Adresse:

Union Investment Real Estate Digital GmbH
Johannes-Brahms-Platz 1
20355 Hamburg
E-Mail: info@runthisplace.com
Registergericht: Amtsgericht Hamburg HRB 162153
Geschäftsführung: Dr. Lars Scheidecker, Frederik Nieß
Aufsichtsratsvorsitzender: Dr. Gunter Haueisen

14. Deine Rechte als betroffene Person

Dir stehen als betroffene Person in Bezug auf deine personenbezogenen Daten diverse Rechte zur Seite. Wir haben als Verantwortliche hier geeignete Maßnahmen getroffen, um dir als betroffene Person alle Informationen gemäß den Artikeln 13 und 14 der DSGVO und alle Mitteilungen gemäß den Artikeln 15 bis 22 und Artikel 34 DSGVO, die sich auf die Verarbeitung beziehen, in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln; dies gilt insbesondere für Informationen, die sich speziell an Kinder richten. Die Übermittlung der Informationen erfolgt schriftlich oder in anderer Form, gegebenenfalls auch elektronisch. Falls von dir verlangt, kann die Information auch mündlich erteilt werden, sofern deine Identität als betroffene Person in anderer Form nachgewiesen wurde.

Dir steht u.a. selbstverständlich jederzeit das Recht zu, schriftlich oder elektronisch Auskunft über die zu deiner Person gespeicherten Daten und deren Herkunft, den oder die Empfänger, an die Daten weitergegeben werden und den Zweck der Speicherung zu verlangen. Zudem hast du das Recht zu verlangen, dass unrichtige Daten berichtigt und, wenn dafür die gesetzlichen Voraussetzungen vorliegen, deine Daten gelöscht oder gesperrt werden. Dazu genügt eine einfache Nachricht an die nachfolgend angegebene Adresse:

Union Investment Real Estate Digital GmbH
Johannes-Brahms-Platz 1
20355 Hamburg
E-Mail: info@runthisplace.com
Registergericht: Amtsgericht Hamburg HRB 162153
Geschäftsführung: Dr. Lars Scheidecker, Frederik Nieß
Aufsichtsratsvorsitzender: Dr. Gunter Haueisen

Im Einzelnen hast du die folgenden Rechte genannt:

14.1 Recht auf Bestätigung und Auskunft

Du kannst von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die dich betreffen, von uns verarbeitet werden. Verarbeiten wir von dir Daten, kannst du von uns über folgende Informationen Auskunft verlangen:

a) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

b) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

c) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die dich betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

d) die geplante Dauer der Speicherung der dich betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

e) das Bestehen eines Rechts auf Berichtigung oder Löschung der dich betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;

f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

g) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Weiter steht dir steht das Recht zu, Auskunft darüber zu verlangen, ob die dich betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst du verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

14.2 Recht auf Berichtigung

Du hast ein Recht auf Berichtigung und/oder Vervollständigung uns gegenüber, sofern die verarbeiteten personenbezogenen Daten, die dich betreffen, unrichtig oder unvollständig sind. Wir müssen die Berichtigung selbstverständlich unverzüglich vornehmen.

14.3 Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen kannst du die Einschränkung der Verarbeitung der dich betreffenden personenbezogenen Daten verlangen:

a) wenn du die Richtigkeit der dich betreffenden personenbezogenen Daten für eine Dauer bestreitest, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

b) wenn die Verarbeitung unrechtmäßig ist und du die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst;

c)wenn wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, du diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, oder

d) wenn du Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob die uns zustehenden berechtigten Gründe gegenüber deine Gründen überwiegen.

Wurde die Verarbeitung der dich betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats von uns oder berechtigten Dritten verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den oben genannten Voraussetzungen eingeschränkt, unterrichten wir dich, bevor die Einschränkung aufgehoben wird.

14.4 Recht auf Löschung

14.4.1 Löschungspflicht

Du kannst von uns verlangen, dass die dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a) Die dich betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

b) Du widerrufst deine Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

c) Du legst gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder du legst gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

d) Die dich betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

e) Die Löschung der dich betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.

f) Die dich betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

14.4.2 Information an Dritte

Haben wir die dich betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass die als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

14.4.3 Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;

c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14.5 Recht auf Unterrichtung

Hast du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Dir steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.

14.6 Recht auf Datenübertragbarkeit

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hast du das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern

a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts hast du ferner das Recht, zu erwirken, dass die dich betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

14.7 Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die dich betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, so werden die dich betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Du hast die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

14.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Du hast das Recht, deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

14.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

a) für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und uns erforderlich ist,

b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung deiner Rechte und Freiheiten sowie deiner berechtigten Interessen enthalten oder

c) mit deiner ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie deiner berechtigten Interessen getroffen wurden.

Hinsichtlich der in a.) und c.) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie deine berechtigten Interessen zu wahren.

14.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

15. E-Mail-Werbung

Wenn du dich gesondert zum Newsletter angemeldet hast, wird deine E-Mail-Adresse für eigene Werbezwecke genutzt, bis du dich vom Newsletter abmeldest. Die Abmeldung ist jederzeit möglich, ohne dass dir hierfür andere als die Übermittlungskosten nach den Basistarifen deines Zugangsanbieters entstehen. Die Abmeldung ist jederzeit direkt über den Newsletter, per E- Mail an info@runthisplace.com möglich.

16. Weitere Informationen

Wenn du weitere Fragen oder Anregungen zum Thema „Datenschutz“ bei uns hast oder falls du Auskünfte zu deinen Daten oder deren Berichtigung oder Löschung wünscht, schreibe uns bitte per E-Mail oder Brief an:

Union Investment Real Estate Digital GmbH
Johannes-Brahms-Platz 1
20355 Hamburg
E-Mail: info@run-this-place.com
Registergericht: Amtsgericht Hamburg HRB 162153
Geschäftsführung: Dr. Lars Scheidecker, Frederik Nieß
Aufsichtsratsvorsitzender: Dr. Gunter Haueisen

Hamburg, im Februar 2023