Datenschutz

I. Allgemeine Hinweise

1. Datenschutzrechtlich Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist

DIVM Deutsche Immobilien Versicherungsmakler GmbH
Bertastraße 3, 30159 Hannover
E-Mail:

2. Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Wir verarbeiten einige Ihrer personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen:

a) Einwilligung des Betroffenen
Soweit wir für bestimmte Zweck eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO Rechtsgrundlage.
b) Erfüllung vertraglicher Pflichten
Soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei Sie sind, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage.
Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
c) Gesetzliche Vorgaben und Verpflichtungen
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.
d) Wahrung berechtigter Interessen
Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses oder eines Dritten erforderlich und Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO Rechtsgrundlage.

3. Speicherdauer und Löschung personenbezogener Daten

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald kein Zweck eine Rechtsgrundlage für die Verarbeitung mehr begründet.

4. Empfänger personenbezogener Daten

Intern verarbeiten nur die Stellen personenbezogene Daten, die diese für die Erfüllung ihrer Verarbeitungszwecke benötigen. Dies gilt auch für die von uns eingesetzten Auftragsverarbeiter, Dienstleister und Erfüllungsgehilfen. Alle Stellen und Personen, die mit personenbezogenen Daten arbeiten, sind auf das Datengeheimnis verpflichtet und auf den sensiblen Umgang mit solchen Daten hingewiesen.

An Dritte werden personenbezogene Daten nur dann weitergegeben, wenn dies im Einklang mit den Datenschutzvorschriften steht. Insbesondere zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Banken, Zahlungsdienstleister, Steuerberater, Dienstleister für EDV- und IT-Leistungen) sowie staatliche Stellen/Behörden erhalten gegebenenfalls Ihre personenbezogenen Daten, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

5. Datenverarbeitung in Drittländern

Teilweise erfordern unsere Leistungen die Verarbeitung von personenbezogenen Daten in Ländern außerhalb der EU/des EWR („Drittländer“) durch unsere Auftragsverarbeiter. Soweit eine Verarbeitung personenbezogener Daten stattfindet und kein dem europäischen Standard entsprechendes Datenschutzniveau in dem Land besteht, das durch eines Angemessenheitsbeschlusses gem. Art. 45 Abs. 3 DSGVO durch die EU-Kommission bestätigt wurde, haben wir zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO mit den betroffenen Auftragsverarbeitern EU-Standardvertragsklauseln abgeschlossen. Eine Kopie der EU-Standardvertragsklauseln finden Sie hier: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE.

Soweit eine Drittlandsverarbeitung stattfindet, weisen wir im Folgenden darauf hin.

6. Betroffenenrechte

Werden Ihre personenbezogenen Daten verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichen zu:

a) Auskunftsrecht

Sie haben gemäß Art. 15 DSGVO das Recht Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie

Auskunft über die Verarbeitungszwecke,
die Kategorie der Daten,
die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden sowie der Information, ob die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden (in diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO unterrichtet zu werden),
die geplante Speicherdauer,
das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
das Bestehen eines Beschwerderechts,
die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden,
sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person verlangen.

b) Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.

c) Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.
Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

d) Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

e) Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung der personenbezogenen Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

f) Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

g) Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt.

h) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

i) Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

II. Ergänzende Hinweise für die Webseite

Wir sind für unsere Webseite www.divm.info sowie dessen Unterseiten („Webseite“) verantwortlich. Durch die Nutzung unserer Webseite werden personenbezogene Daten verarbeitet. Nachfolgend informieren wir im Detail über die stattfindenden Datenverarbeitungen.

1. Bereitstellung der Webseite und Erstellung von Logfiles

Beim Aufruf unserer Webseite erfassen wir automatisiert Daten und Information vom Endgerät des Nutzers (sogenannte Logfiles).

Auftragsverarbeiter
Zur Bereitstellung unserer Webseite bedienen wir uns des Auftragsverarbeiters Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin („ProvenExperts“), mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben und der die personenbezogenen Daten ausschließlich in unserem Auftrag verarbeitet. ProvenExperts betreibt hierzu auch ein sogenanntes „Content Delivery Network“ (CDN). Eine etwaig dabei erfolgende Drittlandsverarbeitung von Verbindungsdaten wie IP-Adresse und Datum/Uhrzeit (welche auch zu den personenbezogenen Daten zählen) geschieht auf Basis von EU-Standardvertragsklauseln oder aufgrund eines Angemessenheitsbeschlusses bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework.

Verarbeitete Informationen & Dauer der Verarbeitung
Es werden die folgenden Informationen verarbeitet:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Endgeräts
Den Internet-Service-Provider des Nutzers
Die IP-Adresse des Endgeräts
Datum und Uhrzeit des Zugriffs

Die Logfiles werden spätestens binnen sieben Tagen gelöscht.

Zweck der Verarbeitung & Rechtsgrundlage
Die Daten werden zur Darstellung der Webseite auf dem Endgerät des Nutzers, dessen Funktionsfähigkeit sowie zur Analyse etwaiger Störungen benötigt. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Erfassung der Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

2. Verwendung von Cookies

Wir verwenden auf unserer Webseite Cookies. Das sind Textdateien, die im oder vom Internetbrowser auf dem System des Endgerätes des Nutzers bei Besuch einer Webseite gespeichert werden. Jedes Cookie enthält eine charakteristische Zeichenkette, die es ermöglicht, den Browser beim nächsten Zugriff auf die Webseite eindeutig zu identifizieren und damit das jeweilige Nutzer-Endgerät.

a) Technisch notwendige Cookies
Verarbeitete Informationen & Dauer der Verarbeitung
Jedes Cookie enthält eine charakteristische Zeichenkette, die es ermöglicht, den Browser beim nächsten Zugriff auf die Webseite eindeutig zu identifizieren und damit das jeweilige Nutzer-Endgerät.

Informationen dazu, welche notwendigen Cookies für welche konkreten Zwecke verwendet werden, die Empfänger der damit im Zusammenhang stehenden Daten sowie die Dauer der Verarbeitung finden Sie in unserem Consent-Manager.

Zweck & Rechtsgrundlage
Einige Funktionen unserer Webseite können ohne den Einsatz von Cookies nicht erfolgen werden. So kann es notwendig sein, sogenannte Zähl-Cookies zu nutzen, um eine Überlastung der Webseite zu verhindern. Auch können Session-Cookies erforderlich sein, um die gewählte Spracheinstellung der Webseite für zukünftige Besuche beizubehalten. Zudem dienen zwingende Cookies auch dazu, dass unser System erkennt, ob der Nutzer in seinem Browser der Platzierung von Cookies zugestimmt oder diese eingeschränkt hat (sog. Opt-Out-Cookies). Diese technisch notwendigen Cookies werden nicht dazu verwendet, die Identität des Nutzers zu ermitteln oder Benutzerprofile zu erstellen.

Die Rechtsgrundlage für die Speicherung der zwingenden Cookies ist § 25 Abs. 2 Nr. 2 TTDSG.

Rechtsgrundlage für die Verarbeitung der dabei entstehenden personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Verwendung dieser Cookies ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

b) Optionale Cookes

Wir nutzen auf unserer Webseite optionale Cookies. Diese werden zu Funktional-, Analyse- oder Marketingzwecken verwendet. Die Verwendung dieser Cookies basiert auf der Einwilligung des Nutzers, die dieser uns beim erstmaligen Besuch der Webseite erteilt und zum einen das Speichern und Abrufen von Cookies als solches sowie die Verarbeitung der dabei entstehenden personenbezogenen Daten umfasst. Rechtsgrundlage für das Speichern und Abrufen der Analyse-Cookies ist § 25 Abs. 2 TTDSG; für die Verarbeitung der dabei entstehenden personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre erteilte Einwilligung jederzeit widerrufen durch Änderung der Einstellung in dem hier erreichbaren Consent-Manager. Dort finden Sie auch alle Informationen zu den verwendeten Cookies, deren Zweck, der jeweiligen Speicherdauer und den Empfängern der durch die Cookies verarbeiteten Daten. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

c) Auftragsverarbeiter

Zur Bereitstellung des Consent-Managers zum Zwecke der Verwaltung Ihrer Einwilligungen bedienen wir uns des Auftragsverarbeiters Borlabs GmbH, Hamburger Straße 11, 22083 Hamburg („Borlabs“), mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben und der die Nutzereinstellungen ausschließlich in unserem Auftrag verarbeitet.

d) Analysedienste

Wir nutzen auf unserer Webseite das Analyse-Tool Facebook Pixel, dass Zählpixel verwendet, um das Verhalten auf der Webseite zu analysieren.

Auftragsverarbeiter & Drittlandsverarbeitung
Das von uns verwendete Analyse-Tool wird von Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, eine Tochter der Meta Platforms Inc., 1601, Willow Road Menlo Park, CA 94025, USA, („Meta“) angeboten, die als unser Auftragsverarbeiter agieren und mit der wir einen Auftragsverarbeitungsvertrag geschlossen haben. Es kann sein, dass der Auftragsverarbeiter personenbezogene Daten durch seinen Unterauftragnehmer in einem Drittland verarbeitet. Daher haben die Meta Unternehmen zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO miteinander EU-Standardvertragsklauseln abgeschlossen. Nähere Informationen zum Datenschutz bei Meta können Sie den Meta Datenschutzhinweisen entnehmen: https://de-de.facebook.com/privacy/policy.

Verarbeitete Informationen & Dauer der Verarbeitung
Das Facebook-Pixel erhebt die folgenden Kategorien personenbezogener Daten:

Klickpfad
Sichtbarkeit von Anzeigen Messen
Mausbewegung
Zeitstempel
Klicks auf Anzeige verfolgen
IP
Uhrzeit und Datum verfolgen
Verfolgen des Benutzergeräts
Verfolgen des Benutzernetzwerks
User-Agent
Sprache
Besuchte Website
Zeitzone

Zweck, Rechtsgrundlage & Dauer
Die Verwendung des Analyse-Tools ermöglicht es uns, die Art der Nutzung unserer Webseite zu analysieren. Die Verarbeitung basiert auf der Einwilligung des jeweiligen Nutzers, die dieser uns beim erstmaligen Besuch der Webseite erteilt. Die Einwilligung erfolgt über unser Consent-Management-System, auf dass Sie hier nochmals zugreifen können.

Die Einwilligung umfasst zum einen das Speichern und Abrufen von Informationen auf dem Nutzer-Endgerät gemäß § 25 Abs. 1 TTDSG. Zum anderen umfasst die Einwilligung die Verarbeitung der dabei entstehenden personenbezogenen Daten zu Analysezwecken gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt bis zum Widerruf der Einwilligung, es sei denn, dass der Zweck der Verarbeitung bereits vorher entfällt.

e) Videoeinbindung

Wir binden auf unserer Internetseite Videos über unseren Auftragsverarbeiter Vimeo.com, Inc., 330 West 34th Street, 5th Floor New York, New York 10001, USA („Vimeo“) ein. Hierdurch kommt es – technisch bedingt – zu Aufrufen der Server von Vimeo in den USA. Dabei werden folgende Daten verarbeitet: IP-Adresse, technische Informationen über das Gerät (z. B. Browsertyp, Betriebssystem, grundlegende Geräteinformationen), die besuchte Webseite sowie Datum/Zeit.

Wir haben mit Vimeo einen Auftragsverarbeitungsvertrag abgeschlossen, der die EU-Standardvertragsklauseln „Modul 2: Übermittlung von Verantwortlichen an Auftragsverarbeiter“ enthält. Damit wird ein angemessenes Datenschutzniveau bei der Übermittlung von Daten in die USA im Sinne des Art. 46 DSGVO gewährleistet.

Rechtsgrundlage für die Datenverarbeitung bei der Einbindung der Vimeo-Videos ist unser überwiegendes berechtigtes Interesse an einer komfortablen und schnellen Darstellung von Videoinhalten über einen externen Dienstleister gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, welches auch den Zweck der Datenverarbeitung bildet.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind.

f) Google Maps

Wir haben den Dienst Google-Maps der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) auf unserer Webseite eingebunden. Empfänger Ihrer Daten können sein:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, Soweit Google dabei Daten außerhalb der EU/des EWR verarbeitet und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, hat Google Ireland Limited zur Herstellung geeigneter Garantien gem. Art. 46 DSGVO mit seinen Konzernunternehmen Google LLC und Alphabent Inc., welche Ihren Sitz in Kalifornien, USA, haben, EU-Standardvertragsklauseln abgeschlossen. Ferner ist die Google LLC unter dem EU/US Data Privacy Framework zertifiziert.

Eine Freischaltung zu dem Dienst Google Maps findet erst statt, wenn sie dem ausdrücklich zustimmen.