1.1. Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben und in den Logfiles unseres Systems gespeichert:

• IP-Adresse des Nutzers;
• http-Methode und http-Version;
• Zugriffsstatus/Status-Code des Server-Antworters;
• Browserversion;
• Referrer-URL (Website, von denen das System des Nutzers auf unsere Website gelangt);
• Benutzername des Besuchers (falls über Systemlogin angemeldet – wenn der Benutzer innerhalb einer Webanwendung angemeldet ist und diese eine eigene Benutzerverwaltung hat wird der Benutzername nicht geloggt);
• Datum und Uhrzeit der Anfrage und Anzahl der gesendeten Bytes;
• Antworten des Servers;
• Fehlercodes.

1.2. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

1.3. Rechtsgrundlage

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung besteht in der Erreichung der unter Punkt 1.2 beschriebenen Zwecke.

1.4. Speicherdauer

Die Daten werden in Logfiles gespeichert, aber nicht verarbeitet. Die Logfiles werden nur im Falle eines Angriffs auf den Server genauer betrachtet. Die Logfiles werden nach 14 Tagen gelöscht.

Eine darüberhinausgehende Speicherung der Daten in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, erfolgt nicht.

1.5. Empfänger

Für die Bereitstellung unserer Websites, insbesondere zur technischen Abwicklung, ziehen wir Dienstleister, heran, die Ihre Daten in unserem Auftrag verarbeiten (sogenannte „Auftragsverarbeiter“). Wir bedienen uns folgender Auftragsverarbeiter:

• CA Immobilien Anlagen Aktiengesellschaft und CA Immo Deutschland GmbH
• Website-Provider; (Internet Access Center Düsseldorf, Höherweg 270, 40231 Düsseldorf)
• Designagentur; (Vanderlicht GmbH & Co. KG, Taunusstr. 63, 65183 Wiesbaden)
• Digitalagentur; (Inreal Technologies GmbH, Bahnhofplatz 12, 76137 Karlsruhe)

Ihre Daten werden darüber hinaus erforderlichenfalls gegebenenfalls im Anlassfall an nachstehende Empfänger weitergegeben:

• Behörden (wie etwa: Arbeitsinspektorat, Gemeinde-, Bezirksverwaltungs- und Bundesbehörden, Finanzamt, Polizei/Staatsanwaltschaft, Firmenbuch/Grundbuch, etc.);
• Rechtsvertreter und Notare;
• Gerichte.

2.1. Definition von Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät (PC/Laptop, Tablet oder Smartphone) gespeichert werden. Diese Textdateien werden beim Erstbesuch auf unserer Website von Ihrem Browser heruntergeladen. Bei erneutem Aufruf dieser Website mit demselben Endgerät bzw. Browser wird das Cookie und die darin gespeicherten Informationen entweder an die jeweilige Webseite zurückgesandt, die sie erzeugt hat (First Party Cookie) oder an eine andere Webseite gesandt, zu der es gehört (Third Party Cookie). Dadurch „erkennt“ die Webseite, dass es sich um denselben Nutzer handelt und passt die Darstellung von Inhalten der Webseite an. Cookies „erinnern“ sich somit an Ihre Vorlieben, teilen mit, wie Sie eine Seite nutzen, und passen die angezeigten Angebote zum Teil individuell an.

2.2. Funktionsnotwendige Cookies

2.2.1. Zweck der Datenverarbeitung

Wir verwenden auf unserer Website ein funktionsnotwendiges Cookie. Bei der Verwendung von funktionsnotwendigen Cookies verarbeiten wir Ihre personenbezogenen Daten, um grundlegende Funktionen unserer Websites und der von Ihnen gewünschten Dienste bereitstellen zu können sowie um Ihre Cookie-Einstellungen temporär zu speichern. Ohne Verwendung dieses Cookies käme es zu funktionalen Einschränkungen. Den konkreten Zweck der einzelnen Cookies können Sie der untenstehenden Tabelle entnehmen.

2.2.2. Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten beim Einsatz von funktionsnotwendigen Cookies sind unsere berechtigten Interessen an der Bereitstellung einer voll funktionsfähigen Website und der von Ihnen gewünschten Dienste sowie an der temporären Speicherung Ihrer Cookie-Einstellungen (Art. 6 Abs. 1 lit. f DSGVO).

2.2.3. Datenarten, Speicherdauer, Empfänger

Auf unserer Website werden folgende funktionsnotwendigen Cookies verwendet:

2.3 Matomo Webanalyse

2.3.1. Zweck der Datenverarbeitung

Zur Verbesserung der Nutzerfreundlichkeit unserer Website verwenden wir das Open-Source Webanalyse-Tool „Matomo“, das nicht-funktionsnotwendige Cookies setzt. Bei der Verwendung von nicht-funktionsnotwendigen Cookies und der anschließenden Analyse der Nutzerdaten verarbeiten wir personenbezogene Daten um die Vorlieben unserer Websitebesucher kennen zu lernen und unser Angebot besser personalisieren zu können. Den konkreten Zweck der einzelnen Cookies können Sie der untenstehenden Tabelle entnehmen.

2.3.2. Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten beim Einsatz von nicht-funktionsnotwendigen Cookies ist Ihre ausdrückliche Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre ausdrückliche Zustimmung werden weder Cookies zur Webanalyse gesetzt, noch personenbezogene Daten verarbeitet.
Eine erteilte Einwilligung kann jederzeit widerrufen werden, indem Sie hier die Anpassung vornehmen . Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

2.3.3. Datenarten, Speicherdauer, Empfänger

Auf unserer Website werden folgende nicht-funktionsnotwendigen Cookies zur Webanalyse verwendet:

2.3.4. Auftragsverarbeiter

Zum Betrieb von Matomo bedienen wir uns der Matomo Cloud, betrieben durch die ePrivacy Holding GmbH, Große Bleichen 21, 20354 Hamburg, Deutschland. Dieser Dienstleister wurde sorgfältig ausgewählt und erfüllt hohe Datenschutz- und Sicherheitsstandards. Wir geben nur Informationen an ihn weiter, die für die angebotenen Dienstleistungen erforderlich sind, und wir verpflichten ihn vertraglich, alle Informationen, die wir an ihn weitergeben, vertraulich zu behandeln und personenbezogene Daten nur nach unseren Anweisungen zu verarbeiten. Die Datenschutzerklärung für die Matomo Cloud finden Sie hier.

Dieser Auftragsverarbeiter bedient sich zur Verarbeitung von Daten eines Sub-Auftragsverarbeiters, der Amazon Web Services Inc., 410 Terry Avenue North, Seattle WA 98109, USA. Sämtliche Daten werden durch den Sub-Auftragsverarbeiter in Frankfurt, Deutschland verarbeitet. Es ist uns dennoch nicht möglich auszuschließen, dass unser Sub-Auftragsverarbeiter aufgrund des Unternehmenssitzes in den USA beispielsweise von amerikanischen Sicherheitsbehörden zur Offenlegung der auf den Servern in Frankfurt verarbeiteten Daten verpflichtet wird. Die USA verfügt nach Ansicht des Europäischen Gerichtshofs über kein angemessenes Datenschutzniveau. Daher haben wir unseren Auftragsverarbeiter zum Abschluss von Standardvertragsklauseln mit Amazon Web Services Inc. verpflichtet, um ein angemessenes Datenschutzniveau zu sichern und setzen diesen Service nur mit Ihrer Einwilligung ein.

2.4. Änderung Ihrer Cookie-Einstellungen

Sie können Ihren Browser so einstellen, dass Cookies generell nicht gespeichert und/oder bereits abgelegte Cookies gelöscht werden. Alle gängigen Browser ermöglichen Ihnen, das Speichern von Cookies überhaupt oder das Speichern von Cookies von Drittanbietern zu blockieren und bereits gespeicherte Cookies zu löschen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Sie haben als Betroffene folgende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten:

Recht auf Widerruf der Zustimmung

Sofern wir Ihre Daten aufgrund Ihrer Einwilligung verarbeiten, sind Sie berechtigt, Ihre Einwilligung jederzeit zu widerrufen. Ab Erhalt Ihres Widerrufs werden wir diese Daten künftig nicht mehr verarbeiten. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung jedoch nicht berührt.

Recht auf Auskunft

Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen, insbesondere zur Herkunft und zu den Kategorien der verarbeiteten Daten, zur Speicherdauer, zu den Empfängern, welchen Ihre personenbezogenen Daten offengelegt werden oder worden sind, zum Zweck oder zur Art der Verarbeitung. Auf Verlangen stellen wir Ihnen eine Kopie der personenbezogenen Daten, die wir von Ihnen verarbeiten, zur Verfügung.

Wir weisen darauf hin, dass keine Auskunft zu erteilen ist, wenn dadurch Geschäfts- oder Betriebsgeheimnisse des Verantwortlichen oder Dritter gefährdet sind.

Recht auf Berichtigung

Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, so können Sie deren Berichtigung oder Vervollständigung – auch mittels einer ergänzenden Erklärung – verlangen.

Recht auf Löschung

Sie haben das Recht, von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten löschen. Wir werden Ihre Daten gerne löschen, soweit dies gesetzlich vorgesehen ist (Art 17 DSGVO).

Wir weisen darauf hin, dass ein Recht auf Löschung insbesondere dann nicht besteht, wenn wir die Daten verarbeiten müssen, um eine rechtliche Verpflichtung zu erfüllen oder um Rechtsansprüche geltend machen, ausüben oder verteidigen zu können.

Recht auf Einschränkung der Verarbeitung

Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, so können Sie verlangen, dass wir den Gebrauch Ihrer personenbezogenen Daten einschränken.

Recht auf Widerspruch

Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.

Recht auf Datenübertragbarkeit

Wenn wir personenbezogene Daten von Ihnen verarbeiten, die Sie uns bereitgestellt haben, können Sie unter bestimmten Umständen verlangen, dass diese Daten Ihnen in einem maschinenlesbaren Format übermittelt werden. Sie können uns auch mit der direkten Übermittlung dieser Daten an einen von Ihnen gewählten Dritten beauftragen, sofern dies technisch machbar ist.

Recht auf Beschwerde

Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden, nicht ausgeschlossen werden. Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, so steht es Ihnen neben der Kontaktaufnahme mit unserem Datenschutz-Koordinationsteam offen, eine Beschwerde bei der österreichischen Datenschutzbehörde zu erheben.

Für all Ihre datenschutzrechtlichen Anliegen, insbesondere zur Geltendmachung Ihrer Rechte, wenden Sie sich bitte schriftlich an CA Immo Deutschland GmbH, Friedrich-Ebert-Anlage 35-37, 60327 Frankfurt am Main. Alternativ können Sie sich auch direkt an unseren Datenschutzbeauftragten (dsb[at]caimmo.com) wenden.