Datenschutzhinweis
Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
Datenschutz ist uns wichtig! Deshalb erheben und verarbeiten wir Ihre personenbezogenen Daten immer nur im Rahmen der gesetzlichen Bestimmungen. Mit diesen Erläuterungen möchten wir unseren Informations- und Transparenzpflichten hinsichtlich der Erhebung und Verarbeitung Ihrer personenbezogenen Daten nachkommen. Welche personenbezogenen Daten wir von Ihnen konkret verarbeiten, ergibt sich aus der jeweiligen Geschäftsbeziehung.
Hinsichtlich der Erhebung personenbezogener Daten bei Nutzung unserer Website sowie der auf dieser zur Verfügung gestellten Funktionen verweisen wir auf unsere gesonderte Datenschutzerklärung, abzurufen unter www.phi24.de/datenschutz/.
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Diese Datenschutzhinweise gelten für die Datenverarbeitung durch:
PH Immobiliengesellschaft mbH
vertr. d. d. Geschäftsführer Herrn Sebastian Hucz
Luxemburger Ring 25
52066 Aachen
(im Folgenden PH Immobiliengesellschaft mbH),
Email: welcome@phi24.de
Telefon: 0241 / 400 87 – 0
Fax: 0241 / 400 87 – 15
Der betriebliche Datenschutzbeauftragte der PH Immobiliengesellschaft mbH ist unter der o.g. Anschrift, zu Hd. Michael Kreifels, beziehungsweise unter datenschutz@phi24.de erreichbar.
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung
a. Wir erheben Ihre Daten grundsätzlich direkt bei Ihnen. In der Regel stellen Sie uns diese Daten mit Ihrem Auftrag und im Rahmen der Geschäftsbeziehung bereit. Dabei erfassen wir ausschließlich diejenigen Daten verpflichtend, die für den jeweiligen Vertragszweck notwendig sind. Darüber hinausgehende Angaben sind freiwillig. In bestimmten Fällen kann es jedoch sein, dass wir personenbezogene Daten von Dritten erhalten (z. B. logistische Dienstleister, Kommunikationsagenturen oder digitale Publikationspartner etc.), soweit dies für die Durchführung unserer Geschäftsbeziehung erforderlich ist.
Relevante personenbezogene Daten sind Personalien (insbesondere Name, postalische Adresse, Kommunikationsdaten sowie Geburtsdaten). Darüber hinaus können dies auch Auftragsdaten (z. B. Daten aus einem Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z. B. Daten für den Zahlungsverkehr), Werbe-, Kundenzufriedenheitsbefragungs- und Vertriebsdaten, Dokumentationsdaten (z. B. Gesprächs- und Beratungsprotokolle), Daten über Ihre Nutzung von unseren angebotenen digitalen Produkten (z. B. Zeiten des Aufrufs und der Nutzung unserer Webseiten, Apps oder Newsletter, angeklickte Seiten von uns bzw. Einträge) sowie andere mit den genannten Kategorien vergleichbare Daten sein.
Darüber hinaus können auch Daten aus folgenden Kategorien, die im Laufe der Geschäftsbeziehung erhoben werden, genutzt werden:
• Kundenstammdaten wie Name, Anschrift, Wohnort, Geburtsdaten
• Daten zur Rechnungsstellung (abweichende Rechnungsanschrift), Änderung Bankdaten zur Zahlungs-abwicklung
• Vertrags- / Leistungsdaten (z. B. Bestellung, abweichende Lieferadresse)
• Kommunikationsdaten zur Aufnahme und Aufrechterhaltung einer Vertragsbeziehung auf elektronischen Kommunikationswegen, z. B. E-Mail-Adresse, Telefon- und/oder Mobilfunknummer, Telefaxnummer
• freiwillige Angaben zu speziellen Servicewünschen
• Angaben zu Einwilligungen zu Werbung, Nutzung Ihrer E-Mail-Adresse oder Telefonnummer für Werbung und zum Erstellen von Profilen
• Zugangsdaten und bereitgestellte Inhalte bei Nutzung des Kundenportals
• Anonyme oder pseudonymisierte Daten für eigene statistische Analysen und Marketingreports
Zum anderen verarbeiten wir ggf. auch personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregister, Internet, weitere Medien etc.) zulässigerweise gewonnen haben und verarbeiten dürfen.
b. Wir erheben und verarbeiten Ihre Daten gemäß der gesetzlichen Bestimmungen, insbesondere der EU-Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) sowie weiterer gesetzlicher Grundlagen (wie z. B. dem Telemediengesetz (TMG) im Bereich der elektronischen Kommunikation) für folgende Zwecke:
1) zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DS-GVO)
Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zu folgenden Zwecken:
• Zur Verarbeitung von Angeboten und Bestellungen
• Zur Erbringung und Vermittlung von Zusatzangeboten (z.B. Newsletter-Bestellungen, Teilnahme an Gewinnspielen o.ä.), insbesondere zur Durchführung dieser Maßnahmen mit Ihnen und der Ausführung Ihrer Aufträge.
Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.
2) im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DS-GVO)
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache
• Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
• Konsultation von und Datenaustausch mit Auskunfteien (z. B. SCHUFA zur Ermittlung von Bonitäts- bzw. Ausfallrisiken und aktuellen Adressen)
• Gewährleistung der IT-Sicherheit
• Verhinderung und Aufklärung von Straftaten
3) aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DS-GVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten an Kooperationspartner) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
Sofern Sie ausdrücklich eingewilligt haben, nutzen wir Ihre Daten auch für Vertriebs- und Marketinginformationen über unsere Produkte, die wir Ihnen über elektronische Kanäle (z. B. E-Mail, Telefon, Fax, SMS, Messenger usw.) zukommen lassen (Art. 6 Abs. 1 a DS-GVO, § 7 UWG).
Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
4) aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DS-GVO)
Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Steuergesetze, UWG u. a.) Zu den Zwecken der Verarbeitung können unter anderem Betrugs- und Geldwäscheprävention gehören, ebenso wie die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, die Bewertung und Steuerung von Risiken sowie die Auskunftserteilung an Behörden.
3. Weitergabe von Daten an Dritte
a. Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der o. g. Zwecke, insbesondere unserer vertraglichen Pflichten, benötigen. Um unsere vertraglichen Leistungen zu erbringen, bedienen wir uns ausgewählter Dienstleister (Auftragsverarbeiter, Art. 28 DSGVO) und Erfüllungsgehilfen, die im jeweils erforderlichen Umfang Zugriff auf Ihre Daten erhalten können und diese für die Erfüllung der von uns erteilten Aufträge verwenden. Dies sind Unternehmen z. B. in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso und Beratung sowie Vertrieb, Marketing und Kundenzufriedenheitsbefragungen. Sämtliche von uns beauftragten Dienstleistungsunternehmen werden vor Auftragsvergabe auf Ihre Datenschutzstandards überprüft und auf die Einhaltung der gesetzlichen Datenschutzvorgaben verpflichtet. Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt nur, wenn gesetzliche Bestimmungen dies gebieten oder erlauben oder Sie eingewilligt haben, etwa wenn Sie unseren Service zur Finanzierungsanfrage nutzen.
b. Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nicht statt.
4. Dauer der Speicherung
Ihre von Ihnen angegebenen Daten (Name, postalische Adresse, Mail-Adresse und Passwort) speichern wir, solange Sie eine etwaig erteilte Einwilligung widerrufen.
Schließlich unterliegen wir zusätzlich verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu 10 Jahre.
Außerdem richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu 30 Jahre betragen können.
5. Verpflichtung zur Bereitstellung von personenbezogenen Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Begründung, Durchführung und gegebenenfalls Beendigung einer Geschäftsbeziehung bzw. eines Vertrages erforderlich sind. Bei Nichtangabe dieser personenbezogenen Daten werden wir den Abschluss des Vertrages oder die Ausführung des Auftrages leider ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und nötigenfalls beenden müssen.
6. Betroffenenrechte
Sie haben das Recht:
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.
7. Widerspruchsrecht
a. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO, das wir für Werbezwecke einsetzen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
b. In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
c. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
d. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@phi24.de.