Datenschutz.

Datenschutzerklärung – Entwurf für geo-gvo-website

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

GEO Grundstücksentwicklungsgesellschaft Oberhausen mbH
Essener Straße 3, 46047 Oberhausen
Vertreten durch den Geschäftsführer Dominik Erbelding
E-Mail: info@geo-oberhausen.de
Handelsregister: Amtsgericht Duisburg, HRB 11939

Diese Website stellt auch das Angebot unserer Tochtergesellschaft, der GVO Grundstücksverwaltungsgesellschaft Oberhausen mbH, Essener Straße 3, 46047 Oberhausen, vor. Soweit Sie sich über diese Website an die GVO wenden (z. B. indem Sie im Kontaktformular die GVO als Empfängerin wählen), verarbeitet die GVO Ihre Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

2. Datenschutzbeauftragte Person

Wir haben einen externen Datenschutzbeauftragten bestellt:

Dipl. Kfm. Dr. rer. pol. Wolfgang Brambosch
Geschäftsführer der BCS-DATASEC GmbH
Roßbachstraße 41, 46149 Oberhausen
Telefon: +49 208 60 17 200
E-Mail: info@bcs-datasec.com

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), z. B. an einem sicheren und funktionsfähigen Betrieb der Website.

4. Bereitstellung der Website und Erstellung von Server-Logfiles (Hosting)

Zur technischen Bereitstellung und Betreuung unseres Internetauftritts setzen wir die Bäumer, Afonso, Meissner GmbH, Essener Str. 3-5, 46047 Oberhausen, als Dienstleister ein. Dabei kann es vorkommen, dass diese Webagentur Kenntnis von personenbezogenen Daten erhält, insbesondere von technischen Zugriffsdaten, Server-Logfiles oder Daten, die im Rahmen einer Kontaktaufnahme übermittelt werden.

Die Webagentur verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO und nutzt für das Hosting unseres Internetauftritts den Hosting-Dienstleister Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Unterauftragsverarbeiter.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen des Hostings ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, stabilen, zuverlässigen und effizienten Bereitstellung des Internetauftritts).

Ihre personenbezogenen Daten werden von uns ausschließlich in Rechenzentren der Europäischen Union verarbeitet.

Bei jedem Aufruf dieser Website erfasst das Hosting-System automatisiert sogenannte Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei/Seite
• die zuvor besuchte Seite (Referrer-URL), sofern übermittelt
• verwendeter Browser und Betriebssystem
• Name des Access-Providers

Die Logfiles werden nach 52 Tagen automatisch gelöscht bzw. anonymisiert, spätestens jedoch nach Zweckerreichung.

5. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies ein. Sie werden von unserem eigenen Server gesetzt und nicht an Dritte weitergegeben:

• Name:   PHPSESSID  | Zweck: Sitzungscookie des Content-Management-Systems Craft CMS; ermöglicht den technischen Betrieb der Website | Speicherdauer:  bis zum Ende der Browsersitzung
• Name:   CRAFT_CSRF_TOKEN  | Zweck: Sicherheitscookie; schützt das Kontaktformular vor missbräuchlich übermittelten Anfragen (Cross-Site Request Forgery) | Speicherdauer:  bis zum Ende der Browsersitzung

Die Speicherung dieser Cookies ist für den Betrieb der Website unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Einwilligungsverwaltung mit Cookiebot

Für Inhalte und Dienste, die nur mit Ihrer Einwilligung geladen werden dürfen (derzeit die Karten, siehe Ziffer 7), setzen wir die Consent-Management-Plattform Cookiebot ein, ein Produkt der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot holt Ihre Einwilligung ein, speichert Ihre Entscheidung und dokumentiert sie nachweisbar.

Beim Aufruf der Website lädt Ihr Browser das Cookiebot-Skript. Dabei werden Ihre IP-Adresse (gekürzt/anonymisiert), Datum und Uhrzeit Ihrer Entscheidung, Angaben zu Browser und Endgerät, die aufgerufene Seite sowie Ihre Einwilligungsentscheidung und eine zufällig erzeugte Consent-ID an Usercentrics übermittelt und dort protokolliert. Ihre Entscheidung wird zusätzlich im Cookie CookieConsent auf Ihrem Endgerät gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt wird.

Rechtsgrundlage für den Einsatz von Cookiebot ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Pflicht zum Nachweis erteilter Einwilligungen). Das Speichern des Cookies CookieConsent ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Usercentrics verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine vollständige Übersicht der auf dieser Website eingesetzten Cookies und Dienste mit Anbieter, Zweck und Speicherdauer finden Sie in unserer Cookie-Erklärung am Ende dieser Seite.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie über den Link „Cookie-Einstellungen" das Einstellungsfenster erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir setzen keine Cookies oder vergleichbaren Technologien zu Analyse-, Statistik- oder Marketingzwecken ein. Sie können das Speichern von Cookies zudem in den Einstellungen Ihres Browsers einschränken oder verhindern; das Kontaktformular ist dann möglicherweise nicht nutzbar.

6. Eingebundene Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriftarten „Outfit" und „Kulim Park". Diese sind lokal auf unserem eigenen Server eingebunden (Self-Hosting). Es findet keine Verbindung zu Servern von Google Fonts oder anderen externen Font-Anbietern statt; eine Übermittlung Ihrer IP-Adresse an Dritte erfolgt hierdurch nicht. Ausgenommen sind die Schriftdaten für die Beschriftung der Karten; diese werden zusammen mit dem Kartenmaterial von OpenFreeMap geladen, sofern Sie der Anzeige der Karten zugestimmt haben (siehe Ziffer 7).

7. Kartendienst OpenFreeMap

Auf unserer Website binden wir interaktive Karten ein: auf der Seite „Über GVO" eine Übersichtskarte des Wohnungs- und Gewerbebestands der GVO, auf der Kontaktseite eine Karte zu unserem Standort. Die Karten werden mit der Open-Source-Bibliothek MapLibre dargestellt, die auf unserem eigenen Server liegt. Das Kartenmaterial (Kartenkacheln, Kartenstil, Symbole und Schriftdaten für die Beschriftung) stammt vom Dienst OpenFreeMap, betrieben von der Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Ungarn. Die Kartendaten beruhen auf OpenStreetMap.

Die Karten werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Bis dahin sehen Sie an ihrer Stelle einen Hinweis; es findet keine Verbindung zu OpenFreeMap statt. Erst wenn Sie eingewilligt haben, lädt Ihr Browser das Kartenmaterial direkt von den Servern von OpenFreeMap. Technisch bedingt erhält OpenFreeMap dabei Ihre IP-Adresse sowie die üblichen Verbindungsdaten (u. a. Browsertyp, Betriebssystem, Datum und Uhrzeit, aufrufende Seite). OpenFreeMap setzt nach eigenen Angaben keine Cookies und keine Tracking-Technologien ein. Die Server-Logfiles speichert OpenFreeMap ohne IP-Adresse; IP-Adressen werden nur bei Sicherheitsvorfällen erfasst und nach spätestens 30 Tagen gelöscht.

OpenFreeMap liefert die Inhalte über das Content-Delivery-Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, aus. Dabei kann es auch zu einer Verarbeitung Ihrer IP-Adresse in den USA kommen (siehe Ziffer 12).

Wir nutzen die Karten, um unseren Standort und die Lage der Liegenschaften anschaulich darzustellen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über Cookiebot erteilen (siehe Ziffer 5). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" widerrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von OpenFreeMap unter https://openfreemap.org/privacy/ und in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

8. Kontaktformular

Auf den Seiten „Kontakt" und „Mieterservice" stellen wir ein Kontaktformular bereit. Nutzen Sie dieses, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage:

• Empfängergesellschaft (GEO oder GVO) – bestimmt, welche Gesellschaft Ihre Anfrage erhält und beantwortet
• Name
• Telefonnummer (freiwillige Angabe)
• E-Mail-Adresse
• Betreff
• Anmerkungen/Anliegen

Das Formular wird über die selbst gehostete Formularverwaltung „Formie" (Bestandteil unseres Content-Management-Systems Craft CMS) technisch verarbeitet, das in unserem Auftrag durch die in Ziffer 4 genannte Webagentur betrieben wird; es findet keine Übermittlung an externe Formular-Dienstleister statt. Ihre Angaben werden per E-Mail an die zuständige(n) Ansprechperson(en) der gewählten Gesellschaft weitergeleitet und dort zur Bearbeitung Ihres Anliegens gespeichert. Richtet sich Ihre Anfrage an die GVO, bearbeitet die GVO sie in unserem Auftrag (siehe Ziffer 1).

Rechtsgrundlage ist, je nach Inhalt Ihrer Anfrage, Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags, z. B. Mietangelegenheiten) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Mit dem Absenden bestätigen Sie zusätzlich über die Datenschutz-Checkbox, diese Erklärung zur Kenntnis genommen zu haben.

Ihre Daten werden sechs Monate nach Abschluss der Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Bewerbungen

Stellenausschreibungen auf dieser Website verweisen für Bewerbungen auf die E-Mail-Adresse bewerbung@geo-oberhausen.de sowie ggf. persönliche E-Mail-Adressen einzelner Ansprechpersonen. Die Website selbst nimmt keine Bewerbungsunterlagen entgegen; die Übermittlung erfolgt direkt per E-Mail außerhalb dieser Website.

Mit Ihrer Bewerbung übermittelte Daten (z. B. Anschreiben, Lebenslauf, Zeugnisse, ggf. besondere Kategorien personenbezogener Daten wie Angaben zu einer Schwerbehinderung) verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG sowie, soweit besondere Kategorien betroffen sind, Art. 9 Abs. 2 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, bewahren wir Ihre Bewerbungsunterlagen zur Wahrung etwaiger Nachweispflichten, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), sechs Monate nach Abschluss des Bewerbungsverfahrens auf und löschen sie anschließend.

10. Formulare und Vordrucke zum Download (Mieterservice)

Im Bereich „Mieterservice" stellen wir verschiedene Formulare als PDF zum Download bereit (z. B. Schadensmeldung, Antrag auf zusätzlichen Schlüssel, Kündigungsvorlage, Antrag Untervermietung, Antrag Tierhaltung, Selbstauskunft für Wohnungsbewerber). Diese Dokumente werden lediglich zum Herunterladen bereitgestellt; die Website selbst erhebt hierbei keine Daten. Erst wenn Sie ein ausgefülltes Formular per E-Mail oder Post an uns senden, verarbeiten wir die darin enthaltenen Angaben zur Erfüllung bzw. Durchführung Ihres Mietverhältnisses (Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO). Die „Selbstauskunft für Wohnungsbewerber" enthält Angaben zu Ihren Einkommens- und Vermögensverhältnissen sowie zu Ihrer Bonität. Diese Angaben verarbeiten wir ausschließlich zur Prüfung Ihrer Bewerbung um eine Wohnung und zur Anbahnung des Mietverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

11. Empfänger und Kategorien von Empfängern

Im Rahmen der oben beschriebenen Verarbeitungen erhalten folgende Kategorien von Empfängern Zugriff auf personenbezogene Daten:

• GVO Grundstücksverwaltungsgesellschaft Oberhausen mbH als Auftragsverarbeiterin, soweit Sie sich mit Ihrem Anliegen an die GVO wenden (Ziffer 1, 8)
• Bäumer, Afonso, Meissner GmbH als technischer Dienstleister und Auftragsverarbeiter (Website-Betrieb, Formularverwaltung)
• Hetzner Online GmbH als Hosting-Dienstleister (Server-Hosting), als Unterauftragsverarbeiter der Bäumer, Afonso, Meissner GmbH
• Usercentrics A/S als Anbieter der Einwilligungsverwaltung Cookiebot und Auftragsverarbeiter (Ziffer 5)
• Hyperknot Software Kft. (OpenFreeMap) als Anbieter des Kartenmaterials sowie Cloudflare, Inc. als dessen Content-Delivery-Netzwerk, nur nach Ihrer Einwilligung (Ziffer 7)
• die jeweils zuständigen Mitarbeitenden, die Ihre Anfrage bearbeiten

Eine Übermittlung an sonstige Dritte findet nicht statt, es sei denn, wir sind hierzu gesetzlich verpflichtet oder Sie haben zuvor eingewilligt.

12. Übermittlung in Drittländer

Hosting (Hetzner) und Formularverwaltung erfolgen ausschließlich in Rechenzentren der Europäischen Union. Die Einwilligungsdaten von Cookiebot werden nach Angaben von Usercentrics in Rechenzentren in der EU gespeichert. Haben Sie der Anzeige der Karten zugestimmt (Ziffer 7), kann Ihre IP-Adresse über das Content-Delivery-Netzwerk der Cloudflare, Inc. auch in den USA verarbeitet werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Übermittlungen in Länder außerhalb der EU/des EWR finden durch uns derzeit nicht statt.

13. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Sie betreffender personenbezogener Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung aufgrund berechtigten Interesses (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an die in Ziffer 1 genannten Verantwortlichen oder an unsere Datenschutzbeauftragte Person (Ziffer 2).

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
poststelle@ldi.nrw.de

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

15. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website dies erfordern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlichte Fassung.