Datenschutz nach der DSGVO
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Arnt von Bodelschwingh (Geschäftsführer)
RegioKontext GmbH
Kantstr. 92
10627 Berlin
Deutschland
Tel.: +49 030 5034 8444
E-Mail: buero@regiokontext.de
Website: www.regiokontext.de
II. Allgemeines zur Datenverarbeitung
Die Betreiber dieser Internetseite nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften. Eine Nutzung der Internetseite regiokontext.de ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
III. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.
Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Webseite
Datenaustausch zwischen Ihrem Browser und unserem Server:
Wenn Sie unsere Website besuchen, sendet Ihr Browser die folgenden technisch erforderlichen Daten an unseren Server, damit er Ihnen im Austausch unsere Webseite anzeigt und dabei ihre Stabilität und Sicherheit gewährleistet werden kann (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. e DSGVO, i. V. m. § 5 BSI-Gesetz):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Inhalt der Anforderung (konkrete Seite)
- Website, von der die Anforderung kommt
- Browser Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
Ihre IP-Adresse dient als Antwortadresse für unseren Server, der unsere Webseite entsprechend den oben genannten Daten in Ihrem Browser darstellt.
Diese Daten können durch uns nicht bestimmten Personen zugeordnet werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Eine vollständige Speicherung Ihrer IP-Adresse erfolgt nur dann, wenn dies für die Nachvollziehbarkeit von technischen Fehlern und Cyberangriffen erforderlich ist. Im Anschluss wird die IP-Adresse zeitnah gelöscht.
Bei der Übermittlung personenbezogener Informationen/ Daten setzen wir eine Verschlüsselungstechnologie für höchste Vertraulichkeit ein. Ihre personenbezogenen Daten werden verschlüsselt mittels SSL-Verbindung über das Internet übertragen. Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.
Verwendung von Cookies:
Wir setzen auf unseren Webseiten sogenannte First-Party-Cookies ein. Diese werden im Folgenden beschrieben:
- Session-Cookie – Identifiziert den aktuellen Nutzer gegenüber der Website. Die Session-ID wird während des Logins temporär mit dem Benutzerkonto verknüpft. Für Nutzer ohne Konto wird das Cookie nie mit Nutzerdaten verknüpft. Bei Admin-Nutzern wird die Zuordnung beim Logout oder nach Ablauf der Sitzung entfernt. Standardmäßig läuft das Session-Cookie nach 24 Stunden ab. Session-Cookies werden ausschließlich für die Dauer Ihrer Sitzung auf unserer Webseite zwischengespeichert. Der Zweck dieses Cookies ist es, Ihren Rechner während eines Besuchs auf unserer Webseite und die genutzte Sprache zu identifizieren und das Ende Ihres Besuchs feststellen zu können. Um den vollen Funktionsumfang unseres Internetauftritts zu nutzen, ist es aus technischen Gründen erforderlich, die Session-Cookies zuzulassen. Die Session-Cookies werden gelöscht, sobald Sie unsere Webseite verlassen oder Ihre Browsersitzung beenden. Für die Verwendung von Session-Cookies ist keine separate Einwilligung erforderlich, da sie als für die Bereitstellung der Telemediendienste unbedingt notwendig gelten und die Ausnahme nach § 25 Abs. 2 TTDSG greift.
- YII_CSRF_TOKEN – Dient dem Schutz vor Cross-Site-Request-Forgery. Das Cookie enthält zufällige Daten und läuft nach 24 Stunden ab, wobei der Wert bei jedem Request neu generiert wird.
- Survey-Status-Cookie (z. B. LS_21157_STATUS) – Dieses Cookie kann optional pro Umfrage aktiviert werden und ist standardmäßig deaktiviert. Der Zweck dieses Cookies ist es, zu speichern, dass ein Nutzer eine bestimmte Umfrage abgeschlossen hat, um eine doppelte Teilnahme zu verhindern. Zusätzlich können bei Timer-Fragen weitere Cookies gesetzt werden, die den Zeitstatus der Frage im Browser speichern.
Erhebung und Verarbeitung persönlicher Daten bei Teilnahme an Umfragen „WohnKontexte“
Für unsere Umfragen „Wohnkontexte“ nutzen wir das Open-Source Online Umfrage-Tool von LimeSurvey. Mit diesem Tool lassen sich webbasierte Umfragen erstellen, veröffentlichen und durchführen. Die Befragungsergebnisse werden in einer Datenbank erfasst und können von uns mit internen Funktionen ausgewertet oder exportiert werden.
Die Teilnahme an Befragungen erfolgt anonym. Ein Personenbezug kann nicht zugeordnet werden. Die Umfragen werden von Umfrageerstellern, die in der Regel Wohnungsbaugesellschaften oder Wohnungsunternehmen sind, erstellt. Wir werten die anonymen Inhaltsangeben aggregiert aus.
Die Rechtsgrundlage für die Erhebung personenbezogener Daten im Rahmen der Teilnahme an einer Online-Befragung ist in der Regel die Einwilligung der betroffenen Personen gemäß Art. 6 Abs. 1 lit. a. DS-GVO. Andernfalls informiert der Umfrageersteller auf der Startseite seiner Umfrage über die Rechtsgrundlage der Verarbeitung.
Die für den technischen Betrieb erforderlichen Daten sowie Log-Dateien werden zur Wahrung der technischen Sicherheit der Systeme zur Wahrung unserer berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DS-GVO erhoben und verarbeitet. Die Daten sind für die Online-Durchführung der Befragungen und den sicheren Betrieb des Systems erforderlich und werden nur für die jeweils genannten Zwecke genutzt.
IV. Datenlöschung und Speicherdauer
Sind Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich, werden diese regelmäßig gelöscht.
Anonymisierte Protokolldaten werden bis zu 30 Tage für den Zugriff von RegioKontext gespeichert. Eine Einsicht erfolgt ausschließlich zur Feststellung von Systemfehlern, Fehlerbehebung, Klären von Sicherheitsfragen sowie zur Prüfung von Manipulationen oder sonstigem Missbrauch. Sie ist ausschließlich Administratoren unserer Systeme zugänglich.
Daten, die in Umfragen erhoben werden (Inhaltsdaten), sind nicht personenbezogen und unterliegen daher keiner spezifischen Löschfrist.
Folgende technische Daten können erhoben werden, da LimeSurvey diese als Funktionen anbietet:
- IP-Adressen der Teilnehmer*innen
- Öffentliche Statistiken
- Browser-Cookies um wiederholte Teilnahmen auszuschließen
- CAPTCHA Test
- Datumstempel
- Zeitrahmen
- Google Analytics-Einstellungen
Alle erhobenen Daten von den Umfrageteilnehmenden werden sechs Monate nach Beendigung der Befragung endgültig anonymisiert.
Datenübermittlung in Drittstaaten
Es findet keine Datenübermittlung in Drittstaaten außerhalb der/des EU/EWR statt.
VI. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Sie können als betroffene Person jederzeit die Ihnen durch die DS-GVO gewährten Rechte geltend machen, soweit diese für die Verarbeitung zutreffen:
- das Recht auf Auskunft, ob und welche Daten von Ihnen verarbeitet werden (Art. 15 DS-GVO);
- das Recht, die Berichtigung oder Vervollständigung der Sie betreffenden Daten zu verlangen (Art. 16 DS-GVO);
- das Recht auf Löschung der Sie betreffenden Daten nach Maßgabe des Art. 17 DS-GVO;
- das Recht, nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen;
- das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt (Art. 7 Abs. 3 DS-GVO);
- das Recht auf Widerspruch gegen eine künftige Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DS-GVO.
- Sie haben über die genannten Rechte hinaus das Recht, eine Beschwerde bei der datenschutzrechtlichen Aufsichtsbehörde einzureichen (Art. 77 DSGVO).