Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir“)

Herr David Jurinka
c/o MDC#wohnticker
Welserstraße 3
87463 Dietmannsried

Weitere Einzelheiten über uns finden Sie in unserer Anbieterkennzeichnung.

2. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen

Die Nutzung unserer Website ist in der Regel möglich, ohne dass Sie personenbezogene Daten angeben müssen. Die Angabe von personenbezogenen Daten ist freiwillig.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der Identität dieser natürlichen Person sind.

Der Zweck der Verarbeitung von Daten ist das Betreiben dieser Website mit Informationen zu unserem Dienstleistungsangebot nebst Kontaktmöglichkeiten.

Personenbezogene Daten werden auf unserer Website nur dann erhoben, wenn dies

für die Nutzung der Website (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) und/ oder Art. 6 Abs. 1 S. 1 lit. b) Datenschutzgrundverordnung (DSGVO),
zur Wahrung unseres Interesses zur Verbesserung der Nutzererfahrung und zur Aufrechterhaltung der Sicherheit der Nutzung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO),
für die Nutzung der auf der Website angebotenen Leistungen sowie vorvertraglicher Maßnahmen, insbesondere etwa für Formulareingaben (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) und/ oder Art. 6 Abs. 1 S. 1 lit. b) DSGVO) oder
für einen Vertragsabschluss und für die Vertragsdurchführung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) und lit. b) DSGVO)

erforderlich ist.

Weitere Details zur Verarbeitung von Daten finden Sie nachfolgend unter entsprechenden Überschriften:

3. Zugriffsdaten/Server-Logfiles

Bei dem Besuch unserer Website speichern die Server automatisch die Informationen, die Ihr Browser sendet, sog. Server-Logfiles. Die Informationen umfassen

Name der abgerufenen Webseite,
Datei,
Datum und Uhrzeit des Abrufs,
Meldung über erfolgreichen Abruf,
Browsertyp nebst Version,
Betriebssystem des Nutzers,
Referrer URL,
IP-Adresse (anonymisiert),
Provider.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Informationen werden gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO ausschließlich zur Analyse und Aufrechterhaltung des technischen Betriebs der Server und des Netzwerkes benutzt.

4. Cookies

Unsere Website speichert Cookies. Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Logindaten). Zum anderen dienen sie, um die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Nähere Informationen finden Sie in den nachfolgenden Ziffern unserer Datenschutzerklärung. Soweit Sie für nicht erforderliche Cookies eine Einwilligung erteilen ist Rechtsgrundlage § 25 Absatz 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), Artikel 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung). Hierzu und zu den eingesetzten Cookies bzw. Diensten können Sie weitere Informationen aus unserem Consent-Management-Tool entnehmen und die Einwilligungen jederzeit frei und ohne Nachteil mit Wirkung für die Zukunft widerrufen. Als Nutzer können Sie auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.

5. Google Analytics

Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die IP-Adresse wird dabei anonymisiert verarbeitet. Die Erfassung findet ausschließlich statt, nachdem Sie über unseren Cookie-Banner eingewilligt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden; Google stützt diese auf die EU-Standardvertragsklauseln. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

6. Kontakt via E-Mail/ Kontaktformular/ Widerrufsformular

Wenn Sie uns per E-Mail, per Kontaktformular oder über das Widerrufsformular Anfragen zukommen lassen, werden Ihre dortigen Angaben zur Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO bei uns gespeichert.

7. Kundenkonto/ Abos abschließen und verwalten

Auf unserer Website haben Sie die Möglichkeit ein Kundenkonto einzurichten. Hierüber können Sie Ihre Profildaten pflegen, ihr Abonnement abschließen und verwalten und Ihre Rechnungen abrufen. Zur Erstellung Ihres Kontos werden Sie zunächst aufgefordert sich einmalig bei uns zu registrieren und ein Passwort zu vergeben. Sie haben dann Zugriff auf unseren geschützten Kunden-Bereich. Wir verarbeiten Ihre dort angegebenen Daten ausschließlich, um Ihnen den Kundenbereich und die Abonnement-Funktionen zur Verfügung stellen zu können. Die Verarbeitung Ihrer Daten erfolgt ausschließlich zu den sich aus dem Registrierungs und Abonnementvertrag ergebenden Zwecken zur Durchführung des Vertrages. Die Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO und die Verarbeitung dient zudem dem Erfordernis der Vertragsdurchführung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

8. Stripe

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wenn Sie auf unserer Website eine Zahlung über die von eingebundenen Methoden per Kreditkarte, Amazon Pay oder Klarna vornehmen, werden die von Ihnen im Rahmen des Bestellvorgangs eingegebenen Zahlungsdaten sowie weitere zur Zahlungsabwicklung erforderliche Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag, IP-Adresse und Informationen zur Bestellung) verschlüsselt an Stripe und an den Zahlungsanbieter weitergeleitet und sind für den Webseitenbetreiber nicht einsehbar.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Stripe kann personenbezogene Daten auch in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeiten. Soweit es sich dabei um Staaten handelt, für die kein Angemessenheitsbeschluss der EU-Kommission im Sinne von Art. 45 DSGVO besteht, erfolgt eine Übermittlung nur, wenn geeignete oder angemessene Garantien im Sinne der Art. 46 ff. DSGVO vorliegen. Hierzu zählen insbesondere von der EU-Kommission erlassene Standardvertragsklauseln. Stripe setzt nach eigenen Angaben solche geeigneten Garantien ein und trifft zusätzliche technische und organisatorische Maßnahmen, um ein dem europäischen Datenschutzstandard entsprechendes Schutzniveau zu gewährleisten. Weitere Informationen zur Datenverarbeitung durch Stripe, zu den eingesetzten Standardvertragsklauseln sowie zu den von Stripe getroffenen Schutzmaßnahmen finden Sie in den Datenschutzhinweisen von Stripe unter https://stripe.com/de/privacy.

9. Empfänger von personenbezogenen Daten

Personenbezogene Daten werden bei uns ungeachtet der vorstehenden Ziffern nur folgenden Kategorien von Empfängern mitgeteilt:

An unsere Mitarbeiter sowie an die folgenden Dienstleister, die Daten weisungsgebunden in unserem Auftrag verarbeiten und mit denen wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen haben:

Server-Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Hosting / E-Mail: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland
E-Mail-Versand: Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande
Content-Delivery-Network / Sicherheit: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA

Mit Cloudflare besteht anstelle des AVV ein Data Processing Addendum (DPA), das die EU-Standardvertragsklauseln (Art. 46 DSGVO) einschließt; auf dieser Grundlage erfolgt die Übermittlung in die USA.

Darüber hinaus werden Ihre personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, wir sind im Sinne des Art. 6 Abs. 1 S. 1 lit. c) DSGVO gesetzlich dazu verpflichtet oder die Datenweitergabe ist gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Durchführung eines Vertragsverhältnisses zwingend erforderlich.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

10. Dauer der Speicherung

Wir löschen Ihre personenbezogenen Daten unverzüglich nach Zweckerreichung. So speichern wir Ihre Daten aus Ihren E-Mails, dem Kontaktformular und dem Widerrufsformular bis Ihre Anfrage vollständig bearbeitet und erledigt ist. Danach werden die Angaben in der Regel gelöscht.

Daten aus ihrem Kundenkonto löschen wir mit Beendigung Ihrer Mitgliedschaft.

Im Übrigen wird im jährlichen Turnus geprüft, ob eine Löschung der von Ihnen gespeicherten Daten erfolgen kann.

Session-Cookies werden nach Ihrem Website-Besuch automatisch von uns gelöscht.

Zugriffsdaten und Server-Logfiles werden nach einer Woche gelöscht.

Bitte beachten Sie, dass für bestimmte Daten handels- und steuerrechtliche Aufbewahrungspflichten von mindestens sechs (§ 257 HGB) oder zehn (§ 147 AO) Jahren bestehen.

11. Rechte der betroffenen Personen

Sie sind gesetzlich nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der Website erforderlich sein. Bei einer Nichtbereitstellung kann also gegebenenfalls ein Vertrag oder eine Funktion auf der Website nicht angeboten werden.

Es besteht auf der Website keine automatisierte Entscheidungsfindung, ein Profiling findet nicht statt.

Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 DSGVO sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz (BDSG)-neu.

Sie haben uns gegenüber im Hinblick auf Ihre personenbezogenen Daten das Recht auf

Auskunft, Art. 15 DSGVO
Berichtigung, Art. 16 DSGVO
Löschung, Art. 17 DSGVO
Einschränkung der Verarbeitung, Art. 18 DSGVO
Übertragbarkeit, Art. 20 DSGVO.

Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht des

Widerrufs, Art. 7 DSGVO

mit Wirkung für die Zukunft.

Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten

Widerspruch, Art. 21 DSGVO

zu erheben.

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt (Datenverarbeitung auf der Grundlage einer Interessenabwägung). Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Ist dies bei Ihnen der Fall, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an uns, siehe oben unter 1.

Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das

Recht auf Beschwerde

bei der zuständigen Aufsichtsbehörde, vgl. Art. 77 DSGVO. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Kontaktdaten der Datenschutzbeauftragten in den Bundesländern, der Aufsichtsbehörden für den nicht-öffentlichen Bereich, des Rundfunks, der Kirchen, in Europa und im übrigen Ausland sowie des Virtuellen Datenschutzbüros finden Sie dort: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 - 8, 40213 Düsseldorf.

12. Wohnticker-App (iOS und Android)

Für die Nutzung unserer Mobile-App „Wohnticker“ (Apple App Store / Google Play) gelten ergänzend die folgenden Hinweise. Im Übrigen gelten die vorstehenden Abschnitte entsprechend (insbesondere zu Kundenkonto, Abos, Speicherdauer und Ihren Rechten).

a) Verarbeitete Daten in der App

In der App verarbeiten wir dieselben Kontodaten wie auf der Website (E-Mail-Adresse, Name, Suchprofil-Angaben wie Orte und Preisspannen sowie Ihren Abo-Status) zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich verarbeiten wir die zu Ihrem Suchprofil passenden Angebote („Feed“) und deren Gelesen-Status; Feed-Einträge werden nach 90 Tagen automatisch gelöscht.

b) Push-Benachrichtigungen (Expo)

Wenn Sie Push-Benachrichtigungen aktivieren, erzeugt Ihr Gerät einen Push-Token, den wir Ihrem Konto zuordnen und speichern (Rechtsgrundlage: Ihre Einwilligung über die Systemberechtigung, Art. 6 Abs. 1 lit. a DSGVO — jederzeit in den Systemeinstellungen widerrufbar). Für den Versand nutzen wir den Push-Dienst der Expo, Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) als Auftragsverarbeiter; dabei wird der Push-Token in die USA übermittelt. Mit Expo besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Die Benachrichtigungen selbst sind datensparsam gestaltet und enthalten nur die Anzahl neuer Angebote, keine Inhalte. Bei Deaktivierung oder Abmeldung wird die Push-Registrierung Ihres Geräts deaktiviert.

c) Käufe über Apple / Google

Abo-Abschlüsse in der App werden über Apple (In-App-Kauf) bzw. Google (Google Play Billing) abgewickelt. Apple und Google handeln dabei als eigenständige Verantwortliche; wir erhalten keine Zahlungsdaten, sondern nur die zur Freischaltung nötigen Transaktionsinformationen (z. B. eine pseudonyme Transaktions-ID und den Abo-Status). Es gelten ergänzend die Datenschutzhinweise von Apple bzw. Google.

d) Keine Analyse- und Tracking-Dienste

Die App enthält keine Analyse-, Werbe- oder Tracking-Dienste und kein Crash-Reporting durch uns. Es gelten allein die Basis-Funktionen Ihres Betriebssystems, deren Diagnosedaten Sie gegenüber Apple/Google selbst steuern.

e) Datenexport und Kontolöschung in der App

Sie können Ihre Daten in der App exportieren und Ihr Konto einschließlich aller App-Daten (Suchprofile, Feed, Push-Token, Kauf-Zuordnungen) direkt in der App löschen (Bereich „Konto“).