Datenschutzerklärung

Diese Fassung ist noch nicht zur Veröffentlichung freigegeben.

Die technische und inhaltliche Endprüfung vor Veröffentlichung ist noch nicht abgeschlossen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Inhaber: Sören Stein

Loogster Pad 16

26571 Nordseebad Juist

Telefon: 04935 7389919

Mobil / WhatsApp: 01556 1610421

E-Mail: office@ob-juist.de

Webseite: https://www.ob-juist.de

2. Allgemeine Hinweise zur Datenverarbeitung

OBJ verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Webseite, zur Kommunikation mit Interessenten und Kunden, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung von Verträgen, zur Erfüllung gesetzlicher Pflichten oder aufgrund eines berechtigten Interesses erforderlich ist.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt insbesondere nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie – soweit einschlägig – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Rechtsgrundlagen

Je nach Verarbeitungsvorgang beruht die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen,
• § 25 Abs. 1 TDDDG – einwilligungsbedürftige Speicherung oder Auslesung von Informationen auf Endgeräten,
• § 25 Abs. 2 TDDDG – technisch unbedingt erforderliche Speicherung oder Auslesung von Informationen.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Hosting und Server-Logfiles

Diese Webseite wird bei folgendem Hosting-Dienstleister betrieben:

STRATO GmbH

Otto-Ostrowski-Straße 7

10249 Berlin

Deutschland

Beim Aufruf dieser Webseite werden durch den Webserver beziehungsweise den Hosting-Anbieter technisch erforderliche Zugriffsdaten verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• übertragene Datenmenge und
• HTTP-Statuscode.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Webseite, zur Gewährleistung der Systemsicherheit sowie zur Erkennung und Abwehr missbräuchlicher oder schädlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

STRATO gibt an, IP-Adressen von Webseitenbesuchern zur Erkennung und Abwehr von Angriffen für maximal sieben Tage zu speichern.

Soweit STRATO personenbezogene Daten im Auftrag von OBJ verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Kontaktaufnahme per Kontaktformular

Bei Nutzung des Kontaktformulars werden die vom Nutzer eingegebenen und übermittelten Daten verarbeitet.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Angaben zum Objekt,
• Inhalt der Nachricht sowie
• weitere freiwillig übermittelte Angaben.

Die Daten werden ausschließlich zur Bearbeitung der jeweiligen Anfrage und zur weiteren Kommunikation verwendet.

Soweit sich die Anfrage auf einen möglichen oder bestehenden Vertrag bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Das berechtigte Interesse besteht in einer sachgerechten und effizienten Bearbeitung eingehender Anfragen.

Die im Kontaktformular vorgesehene Bestätigung der Datenschutzerklärung dient der Information über die Datenverarbeitung. Soweit die Verarbeitung bereits auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO gestützt werden kann, ist diese Bestätigung nicht die Rechtsgrundlage der eigentlichen Anfragebearbeitung.

6. Versand von Kontaktanfragen und STRATO-E-Mail

Das Kontaktformular versendet Nachrichten über den SMTP-Dienst von STRATO.

Hierbei werden die im Kontaktformular angegebenen Daten sowie technisch erforderliche Übertragungsinformationen über die Systeme von STRATO verarbeitet und an die geschäftliche E-Mail-Adresse von OBJ übermittelt.

Absender- und Empfängeradresse ist im regulären Betrieb insbesondere:

office@ob-juist.de

Die Übermittlung erfolgt verschlüsselt über eine SSL/TLS-gesicherte SMTP-Verbindung.

Rechtsgrundlage ist abhängig von der Anfrage Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

7. E-Mail-Kommunikation und Weiterleitung an Gmail

OBJ nutzt für die geschäftliche Kommunikation insbesondere die E-Mail-Adresse office@ob-juist.de.

Das zu dieser Domain gehörende E-Mail-System wird bei STRATO betrieben. Eingehende geschäftliche Nachrichten können von dort an ein von OBJ genutztes Gmail-Postfach weitergeleitet und dort verarbeitet und gespeichert werden.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Absender- und Empfängeradressen,
• Namen,
• Betreffzeilen,
• Inhalte von E-Mails,
• Anhänge,
• Zeit- und Zustellinformationen sowie
• sonstige mit der Kommunikation verbundene technische Daten.

Die Verarbeitung erfolgt zur Bearbeitung geschäftlicher Kommunikation und abhängig vom jeweiligen Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Für Gmail werden Dienste der Google-Unternehmensgruppe genutzt. Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, relevant.

Eine Verarbeitung personenbezogener Daten durch weitere Unternehmen der Google-Gruppe beziehungsweise außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Soweit eine Drittlandübermittlung erfolgt, müssen die hierfür geltenden gesetzlichen Voraussetzungen erfüllt sein.

8. Kontakt per Telefon und WhatsApp

Bei telefonischer Kontaktaufnahme verarbeitet OBJ die vom Anrufer mitgeteilten Daten zur Bearbeitung des jeweiligen Anliegens.

Für die Kontaktaufnahme über WhatsApp stellt die Webseite lediglich einen externen Link zu WhatsApp bereit.

Erst wenn der Nutzer diesen Link aktiviert oder selbst über WhatsApp Kontakt aufnimmt, findet eine Kommunikation über den Dienst WhatsApp statt.

Dabei gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Diensteanbieters.

OBJ verwendet WhatsApp für die geschäftliche Kommunikation nur, wenn dieser Kommunikationsweg vom betreffenden Nutzer selbst gewählt oder ausdrücklich gewünscht wurde.

Die Verarbeitung durch OBJ erfolgt abhängig vom Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

9. Concierge-, Besorgungs- und Objektanfragen

Bei Concierge-, Besorgungs- oder Objektbetreuungsanfragen können abhängig vom jeweiligen Auftrag zusätzliche personenbezogene Daten erforderlich sein.

Hierzu können insbesondere gehören:

• Objektadresse,
• Eigentümer- oder Kontaktdaten,
• Anreise- und Abreiseinformationen,
• Zugangs- und Übergabeinformationen,
• gewünschte Leistungen,
• organisatorische Hinweise sowie
• Kontaktdaten von beteiligten Personen.

Die Verarbeitung erfolgt zur Vorbereitung oder Durchführung der vereinbarten Dienstleistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Eigentümerportal

Das auf der Webseite dargestellte Eigentümerportal befindet sich derzeit im Aufbau.

Der aktuell öffentlich zugängliche Bereich dient lediglich der Information und Vorschau. Eine Registrierung, Anmeldung oder Verarbeitung von Nutzerkonten beziehungsweise Login-Daten findet über diesen Bereich derzeit nicht statt.

Sobald ein echtes Eigentümerportal mit Nutzerkonten, Authentifizierung oder personenbezogenen Objektdaten in Betrieb genommen wird, wird diese Datenschutzerklärung vor dessen Freischaltung entsprechend ergänzt.

11. Vertrags-, Leistungs- und Abrechnungsdaten

Bei Begründung oder Durchführung eines Vertragsverhältnisses verarbeitet OBJ insbesondere:

• Kunden- und Kontaktdaten,
• Vertragsdaten,
• Objektdaten,
• Leistungsnachweise,
• Termin- und Einsatzdaten,
• Kommunikation zur Auftragsabwicklung,
• Rechnungsdaten,
• Zahlungsinformationen sowie
• steuer- und handelsrechtlich erforderliche Unterlagen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO.

Gesetzlich aufbewahrungspflichtige Daten werden für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert.

Nach § 147 AO gelten abhängig von der Unterlagenart insbesondere Aufbewahrungsfristen von:

• zehn Jahren für bestimmte Bücher, Aufzeichnungen und vergleichbare Unterlagen,
• acht Jahren für Buchungsbelege und
• sechs Jahren für bestimmte sonstige Geschäfts- und Steuerunterlagen.

Soweit Daten nach Ablauf eines Vertrags für gesetzliche Aufbewahrungspflichten benötigt werden, wird ihre weitere Verarbeitung auf diese Zwecke beschränkt.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn hierfür eine Rechtsgrundlage besteht oder dies zur Erfüllung eines Vertrages erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• STRATO GmbH als Hosting- und E-Mail-Dienstleister,
• Google Ireland Limited beziehungsweise Unternehmen der Google-Gruppe im Zusammenhang mit Gmail und – nach Einwilligung – Google Analytics,
• eingesetzte IT- und Kommunikationsdienstleister,
• Steuerberatung, Buchhaltung oder Behörden, soweit gesetzlich erforderlich,
• externe Handwerks- oder Dienstleistungsbetriebe, soweit deren Einschaltung Bestandteil eines Auftrags ist und die Übermittlung der jeweiligen Daten erforderlich ist.

Soweit Dienstleister personenbezogene Daten im Auftrag von OBJ verarbeiten, werden die datenschutzrechtlich erforderlichen Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen, soweit dies gesetzlich erforderlich ist.

13. Cookie- und Consent-Verwaltung

Diese Webseite verwendet eine eigene Consent-Verwaltung.

Die Entscheidung des Nutzers wird unter der Bezeichnung

objuist_cookie_consent

gespeichert.

Die Speicherung erfolgt technisch als Cookie sowie ergänzend im lokalen Browserspeicher (Local Storage).

Die hinterlegte Entscheidung lautet abhängig von der Auswahl insbesondere „accepted“ oder „rejected“.

Die Speicherdauer des Consent-Cookies beträgt 180 Tage.

Die Speicherung der Entscheidung dient dazu, die vom Nutzer getroffene Auswahl zu berücksichtigen und nicht bei jedem Seitenaufruf erneut abzufragen.

Rechtsgrundlage für die Speicherung der zur Verwaltung der Einwilligungsentscheidung unbedingt erforderlichen Informationen ist § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Der Nutzer kann seine Entscheidung jederzeit über die auf der Webseite bereitgestellten Cookie-Einstellungen zurücksetzen. Anschließend wird die Auswahl erneut abgefragt.

14. Google Analytics

Diese Webseite verwendet Google Analytics 4, einen Webanalysedienst der Google-Unternehmensgruppe.

Die technische Einbindung verwendet derzeit die GA4-Mess-ID:

G-CD40R19RP0

Google Analytics wird erst geladen, nachdem der Nutzer über das Cookie-Banner ausdrücklich zugestimmt hat.

Lehnt der Nutzer die Analyse ab oder liegt noch keine Entscheidung vor, wird das Google-Analytics-Skript durch die Webseite nicht geladen.

Anbieter im Europäischen Wirtschaftsraum ist insbesondere:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

Bei Nutzung von Google Analytics können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten,
• Zeitpunkt und Dauer von Besuchen,
• Interaktionen mit der Webseite,
• Geräte- und Browserinformationen,
• Referrer-Informationen,
• ungefähre Standortinformationen,
• technische Kennungen sowie
• IP-Adresse.

Die derzeitige technische Konfiguration der Webseite verwendet die Einstellung „anonymize_ip“.

Google Analytics kann nach erfolgter Einwilligung insbesondere Cookies wie „_ga“ und „_ga_<Kennung>“ einsetzen. Google gibt für diese Cookies standardmäßig eine Laufzeit von bis zu zwei Jahren an, sofern keine abweichende Konfiguration vorgenommen wurde.

Rechtsgrundlage für Google Analytics ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Eine Verarbeitung von Daten durch Unternehmen der Google-Gruppe außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. In einem solchen Fall müssen die gesetzlichen Voraussetzungen für eine Drittlandübermittlung erfüllt sein.

15. Links zu Facebook, Instagram und externen Angeboten

Die Webseite enthält Links zu externen Angeboten, unter anderem zu Facebook, Instagram und WhatsApp.

Bei den auf der OBJ-Webseite verwendeten Social-Media-Symbolen handelt es sich um einfache Links. Durch die bloße Anzeige dieser Links wird nach der derzeitigen technischen Gestaltung kein eingebettetes Social-Media-Plugin des jeweiligen Anbieters geladen.

Erst beim Anklicken eines solchen Links verlässt der Nutzer die Webseite von OBJ. Anschließend erfolgt die weitere Datenverarbeitung in Verantwortung des jeweiligen externen Anbieters.

16. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht oder ihre Verarbeitung eingeschränkt, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen, Verjährungsfristen oder sonstigen gesetzlichen Gründe eine weitere Speicherung rechtfertigen.

Für Server-Logdaten gelten die unter „Hosting und Server-Logfiles“ genannten Kriterien.

Für die Cookie- beziehungsweise Consent-Entscheidung gilt die dort angegebene Speicherdauer.

Für Google-Analytics-Daten gelten die in der jeweiligen Google-Analytics-Konfiguration sowie beim Diensteanbieter festgelegten Lösch- und Aufbewahrungsfristen.

Für Vertrags-, Rechnungs- und Steuerunterlagen gelten die jeweiligen gesetzlichen Aufbewahrungsfristen.

17. Datensicherheit

OBJ trifft unter Berücksichtigung von Art, Umfang, Umständen und Zwecken der Verarbeitung angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Die Webseite wird grundsätzlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Bei elektronischer Kommunikation kann ein vollständiger Schutz von Daten während sämtlicher Übertragungswege technisch nicht garantiert werden.

18. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Zur Ausübung der Rechte genügt eine Mitteilung an:

office@ob-juist.de

19. Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

20. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Für OBJ ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon: 0511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

Das Recht, sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist beim bloßen Besuch der Webseite grundsätzlich nicht vertraglich vorgeschrieben.

Bestimmte Angaben können jedoch erforderlich sein, wenn eine Anfrage bearbeitet oder ein Vertrag vorbereitet oder durchgeführt werden soll.

Ohne die jeweils erforderlichen Angaben kann eine Anfrage oder Dienstleistung gegebenenfalls nicht oder nicht vollständig bearbeitet werden.

22. Automatisierte Entscheidungen und Profiling

OBJ trifft im Rahmen der über diese Webseite angebotenen Leistungen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO.

Ein eigenes Profiling durch OBJ zu solchen Zwecken findet nicht statt.

23. Änderungen dieser Datenschutzerklärung

OBJ passt diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder tatsächliche Verarbeitungsvorgänge ändern.

Maßgeblich ist die jeweils auf der Webseite veröffentlichte Fassung mit fest angegebenem Versionsstand.