Daten­schutz­er­klä­rung

1.Datenschutz auf einen Blick

1.1 Allge­meine Hinweise

Die folgenden Hinweise geben einen einfa­chen Über­blick darüber, was mit Ihren perso­nen­be­zo­genen Daten passiert, wenn Sie unsere Website besu­chen. Perso­nen­be­zo­gene Daten sind alle Daten, mit denen Sie persön­lich iden­ti­fi­ziert werden können. Ausführ­liche Infor­ma­tionen zum Thema Daten­schutz entnehmen Sie der im folgenden aufge­führten Daten­schutz­er­klä­rung.

1.2 Was müssen Sie über die Daten­er­fas­sung auf unserer Website wissen?

Wer ist verant­wort­lich für die Daten­er­fas­sung auf dieser Website?
Die Daten­ver­ar­bei­tung auf dieser Website erfolgt durch den Website­be­treiber. Dessen Kontakt­daten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontakt­for­mular eingeben. Andere Daten werden auto­ma­tisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem tech­ni­sche Daten (z. B. Inter­net­browser, Betriebs­system oder Uhrzeit des Seiten­auf­rufs). Die Erfas­sung dieser Daten erfolgt auto­ma­tisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehler­freie Bereit­stel­lung der Website zu gewähr­leisten.

Welche Rechte haben Sie bezüg­lich Ihrer Daten?
Sie haben jeder­zeit das Recht, unent­gelt­lich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespei­cherten, perso­nen­be­zo­genen Daten zu erhalten. Sie haben außerdem ein Recht, die Berich­ti­gung, Sper­rung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Daten­schutz können Sie sich jeder­zeit unter der im Impressum ange­ge­benen Adresse an uns wenden. Des Weiteren steht Ihnen ein Bera­tungs­recht bei unserem externen Daten­schutz­be­auf­tragten sowie ein Beschwer­de­recht bei der zustän­digen Aufsichts­be­hörde zu.

2. Pflicht­in­for­ma­tionen

2.1 Verant­wort­liche Stelle

Die verant­wort­liche Stelle für die Daten­ver­ar­bei­tung auf dieser Website ist die:
GeWoSüd Genos­sen­schaft­li­ches Wohnen Berlin-Süd eG
vertreten durch Matthias Löffler, Walter Schuller
Eyth­straße 45 12105 Berlin
E‑Mail: info(at)gewosued.de
Tel.: 030 754491–0

2.2 Widerruf Ihrer Einwil­li­gung zur Daten­ver­ar­bei­tung

Viele Daten­ver­ar­bei­tungs­vor­gänge sind nur mit Ihrer ausdrück­li­chen Einwil­li­gung möglich. Sie können eine bereits erteilte Einwil­li­gung jeder­zeit wider­rufen. Dazu reicht eine form­lose Mittei­lung per E‑Mail an uns. Die Recht­mä­ßig­keit der bis zum Widerruf erfolgten Daten­ver­ar­bei­tung bleibt vom Widerruf unbe­rührt.

2.3 Beschwer­de­recht bei der zustän­digen Aufsichts­be­hörde

Im Falle daten­schutz­recht­li­cher Verstöße steht dem Betrof­fenen ein Beschwer­de­recht bei der zustän­digen Aufsichts­be­hörde zu. Zustän­dige Aufsichts­be­hörde in daten­schutz­recht­li­chen Fragen ist der Landes­da­ten­schutz­be­auf­tragte des Landes Berlin.

2.4 Recht auf Daten­über­trag­bar­keit

Sie haben das Recht, Daten, die wir auf Grund­lage Ihrer Einwil­li­gung oder in Erfül­lung eines Vertrags auto­ma­ti­siert verar­beiten, an sich oder an einen Dritten in einem gängigen, maschi­nen­les­baren Format aushän­digen zu lassen. Sofern Sie die direkte Über­tra­gung der Daten an einen anderen Verant­wort­li­chen verlangen, erfolgt dies nur, soweit es tech­nisch machbar ist und sofern dadurch nicht die Rechte und Frei­heiten anderer Personen beein­träch­tigt werden.

2.5 Auskunft, Sper­rung, Löschung, Berich­ti­gung

Sie haben das Recht, Auskunft über alle perso­nen­be­zo­genen Daten zu verlangen, die wir von Ihnen verar­beiten. Sollten Ihre perso­nen­be­zo­genen Daten unrichtig oder unvoll­ständig sein, haben Sie ein Recht auf Berich­ti­gung und Ergän­zung. Sie können jeder­zeit die Löschung Ihrer perso­nen­be­zo­genen Daten verlangen, sofern wir nicht recht­lich zur weiteren Verar­bei­tung Ihrer Daten verpflichtet oder berech­tigt sind. Im Rahmen der geltenden gesetz­li­chen Bestim­mungen können Sie eine Einschrän­kung der Verar­bei­tung Ihrer perso­nen­be­zo­genen Daten verlangen.

2.6 Wider­spruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impres­sums­pflicht veröf­fent­lichten Kontakt­daten zur Über­sen­dung von nicht ausdrück­lich ange­for­derter Werbung und Infor­ma­ti­ons­ma­te­ria­lien wird hiermit wider­spro­chen. Die Betreiber der Seiten behalten sich ausdrück­lich recht­liche Schritte im Falle der unver­langten Zusen­dung von Werbe­infor­ma­tionen, etwa durch Spam-E-Mails, vor.

2.7 Wider­spruch gegen eine Daten­ver­ar­bei­tung

Sie haben das Recht, gegen eine Daten­ver­ar­bei­tung Wider­spruch zu erheben, soweit die Daten­ver­ar­bei­tung zum Zwecke der Direkt­wer­bung oder des Profilings erfolgt. Erfolgt die Verar­bei­tung auf Grund unserer berech­tigten Inter­essen und einer Inter­es­sen­ab­wä­gung, können Sie der Verar­bei­tung unter Angabe von berück­sich­ti­gungs­wür­digen Gründen wider­spre­chen. Im Falle es begrün­deten Wider­spruchs prüfen wir die Sach­lage und werden entweder die Verar­bei­tung einstellen bzw. anpassen oder Ihnen unsere zwin­genden schutz­wür­digen Gründe aufzeigen, aufgrund derer wir die Verar­bei­tung durch­führen.

2.8 Daten­schutz­be­auf­tragter

Wir haben für unser Unter­nehmen einen externen Daten­schutz­be­auf­tragten benannt.
Herr Georg Batras
Telefon 030 55572792
E‑Mail mail(at)gewosued.gb-datenschutz.info

3. Daten­ver­ar­bei­tung bei Benut­zung unserer Webseite

Wir erheben und spei­chern auto­ma­tisch Infor­ma­tionen in so genannten Server-Log-Dateien, die Ihr Browser auto­ma­tisch an uns über­mit­telt. Dies sind:

• Brow­sertyp und Brow­ser­ver­sion
• verwen­detes Betriebs­system
• Referrer URL
• Host­name des zugrei­fenden Rech­ners
• Uhrzeit der Server­an­frage
• IP-Adresse

Eine Zusam­men­füh­rung dieser Daten mit anderen Daten­quellen wird nicht vorge­nommen, es ist uns daher nicht möglich, Sie anhand dieser Infor­ma­tionen ohne die Hinzu­zie­hung des Wissens eines Dritten (z. B. Ihres Internet-Provi­ders) zu iden­ti­fi­zieren. Eine solche Zusam­men­füh­rung findet nur in den Ausnah­me­fällen statt, in denen von Ihrer IP-Adresse ein straf­barer Eingriff auf unseren Webserver statt­ge­funden hat.

Rechts­grund­lage für die Daten­ver­ar­bei­tung ist Artikel 6 Absatz 1 f) der Daten­schutz­grund­ver­ord­nung (DSGVO), der die Verar­bei­tung von Daten zur Wahrung unserer berech­tigten Inter­essen (insbe­son­dere Schutz vor Hacking, Spamming, Denial Of Service-Atta­cken usw.) gestattet.

Server-Log-Dateien werden in der Regel für 6 Wochen gespei­chert und über­schreiben sich danach von selbst. Eine längere Spei­cher­dauer kann im Ausnah­me­fall wegen bestimmter IT-Sicher­heits­vor­fälle im Zusam­men­hang mit unserem Webserver gerecht­fer­tigt sein.

4. Infor­ma­tionen zu unserer Bilder­ga­lerie bei Flickr

Wir unter­halten eine Online­prä­senz in Form einer Flickr-Seite, auf der wir mit Fotos in einer Bilder­ga­lerie über das Genos­sen­schafts­leben infor­mieren. Sofern wir bei einer Veran­stal­tung Fotos für unsere Bilder­ga­lerie machen, werden Sie bei der Veran­stal­tung darüber infor­miert.

Wir greifen für unsere Bilder­ga­lerie auf den Dienst Flickr der Flickr Inc., 67 E Evelyn Ave, Ste 200 Moun­tain View, CA 94041, USA zurück. Unsere Flickr-Seite errei­chen Sie unter dem folgenden Link: www.flickr.com/photos/gewosued/albums

Die Nutzung dieses Dienstes ist nicht erfor­der­lich, um mit uns in Kontakt zu treten, oder unsere Infor­ma­tionen zu erhalten. Wir weisen Sie daher darauf hin, dass Sie den ange­bo­tenen Dienst und dessen Funk­tio­na­li­täten in eigener Verant­wor­tung nutzen. Dies gilt insbe­son­dere für die Nutzung von inter­ak­tiven Funk­tionen, wie beispiels­weise dem Teilen.

Darüber hinaus erscheint regel­mäßig die Mitglie­der­zeit­schrift der GeWoSüd „Mitglieder-Echo“, in der wir über das Genos­sen­schafts­leben infor­mieren. Infor­ma­tionen, die wir über Flickr veröf­fent­li­chen, können in glei­cher oder ähnli­cher Form auch im Mitglieder-Echo nach­ver­folgt werden.

Die bei der Nutzung von Flickr über Sie erho­benen Daten werden von Flickr verar­beitet und dabei gege­be­nen­falls in Länder außer­halb der Euro­päi­schen Union über­mit­telt. Wir haben keinen Einfluss auf die Art und den Umfang der durch Flickr verar­bei­teten Daten, die Art der Verar­bei­tung und Nutzung oder die Weiter­gabe dieser Daten an Dritte, insbe­son­dere in Länder außer­halb der Euro­päi­schen Union. Flickr ist jedoch nach eigenen Angaben Daten­ver­ar­bei­tungs­ab­kommen auf Grund­lage der EU?Standardvertragsklauseln beigetreten.

Welche Daten verar­beitet Flickr über die Flickr-Seite der GeWoSüd?

Angaben darüber, welche Daten durch den Anbieter verar­beitet und zu welchen Zwecken genutzt werden, finden Sie in der Daten­schutz­er­klä­rung des Dienstes, die sie unter https://www.flickr.com/help/privacy einsehen können.

Im Wesent­li­chen handelt es sich hierbei um die folgenden Daten:

Account­in­for­ma­tionen, wie

• Name
• E‑Mail-Adresse
• Stadt
• Stand­ort­in­for­ma­tionen, wie Standort des Fotos
• Gerä­te­be­zo­gene Infor­ma­tionen, wie Marke und Modell der Kamera, die Sie zur Aufnahme des Bildes verwendet haben
• GPS-Koor­di­naten

Server­pro­to­koll­in­for­ma­tionen, wie

• IP-Adresse
• Eigen­schaften der verwen­deten Soft- und Hard­ware
• Eigen­schaften der ange­for­derten Seite
• Browser-Version
• Art des Betriebs­sys­tems

Bitte beachten Sie, dass Flickr auch Daten von Ihnen erhält, wenn Sie bei dem Dienst selbst keinen Account erstellt haben, aber Webseiten und Apps Dritter besu­chen, die Dienste von Flickr nutzen oder mit denen der Anbieter zusammen Dienste anbietet. Dazu zählen beispiels­weise Infor­ma­tionen über die von Ihnen besuchten Webseiten und Apps, oder Inter­ak­tionen mit Werbe­trei­benden.

Welche Daten verar­beitet die GeWoSüd über ihre Flickr-Seite?

Wir selbst erheben und verar­beiten keine Daten aus Ihrer Nutzung von Flickr. Sollten wir aller­dings Ihre Posts teilen oder auf diese verweisen oder auch von uns aus Posts verfassen, die auf Ihr Profil verweisen, werden auch von uns die von Ihnen bei Flickr einge­ge­benen Daten, insbe­son­dere Ihr (Nutzer-)Name und die unter Ihrem Account veröf­fent­lichten Inhalte, inso­fern verar­beitet, als diese in unser Angebot einbe­zogen und unseren sog. Fans zugäng­lich gemacht werden.

Rechts­grund­lage für die Daten­ver­ar­bei­tung durch die GeWoSüd ist Ihre Einwil­li­gung gemäß Artikel 6 Absatz 1 a) DSGVO. Sofern Sie eine nach­träg­liche Entfer­nung wünschen, bitten wir Sie, sich schrift­lich per E‑Mail an info(at)gewosued.de oder Brief an GeWoSüd Genos­sen­schaft­li­ches Wohnen Berlin-Süd eG, Eyth­straße 45 12105 Berlin, zu wenden.

5. Infor­ma­tionen zu unserem Youtube-Kanal

Wir nutzen einen YouTube-Kanal der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland gehört.

Wir weisen Sie darauf hin, dass Sie den hier ange­bo­tenen YouTube-Kanal und dessen Funk­tionen in eigener Verant­wor­tung nutzen. Dies gilt insbe­son­dere für die Nutzung der Funk­tion „Diskus­sion“.

Die GeWoSüd hat keinen Einfluss auf Art und Umfang der durch Google verar­bei­teten Daten, die Art der Verar­bei­tung und Nutzung oder die Weiter­gabe dieser Daten an Dritte. Auch hat sie inso­weit keine effek­tiven Kontroll­mög­lich­keiten.

Welche Daten verar­beitet Google über den YouTube-Kanal der GeWoSüd?

Mit der Verwen­dung von Google/YouTube werden Ihre perso­nen­be­zo­genen Daten von Google erfasst, über­tragen, gespei­chert, offen­ge­legt und verwendet und dabei unab­hängig von Ihrem Wohn­sitz in die Verei­nigten Staaten, Irland und jedes andere Land, in dem Google geschäft­lich tätig wird, über­tragen und dort gespei­chert und genutzt. Es findet eine Über­mitt­lung an mit Google verbun­dene Unter­nehmen sowie an andere vertrau­ens­wür­dige Unter­nehmen oder Personen, die diese im Auftrag von Google verar­beiten, statt.

Google verar­beitet dabei zum einen Ihre frei­willig einge­ge­benen Daten wie Name und Nutzer­name, E‑Mail-Adresse, Tele­fon­nummer. Auch werden von Google die Inhalte, die Sie bei der Nutzung der Dienste erstellen, hoch­laden oder von anderen erhalten, verar­beitet. Dazu gehören beispiels­weise, Fotos und Videos, die Sie spei­chern und Kommen­tare, die Sie zu YouTube-Videos schreiben.

Zum anderen wertet Google aber auch die von Ihnen geteilten Inhalte daraufhin aus, an welchen Themen Sie inter­es­siert sind, spei­chert und verar­beitet vertrau­liche Nach­richten, die Sie direkt an andere Nutzer schi­cken und kann Ihren Standort anhand von GPS-Daten, Infor­ma­tionen zu Draht­los­netz­werken oder über Ihre IP-Adresse bestimmen, um Ihnen Werbung oder andere Inhalte zukommen zu lassen.

Zur Auswer­tung benutzt Google unter Umständen Analyse Tools wie Google-Analy­tics. Die GeWoSüd hat keinen Einfluss auf eine Nutzung solcher Tools durch Google und wurde über einen solchen poten­ti­ellen Einsatz auch nicht infor­miert. Sollten Tools dieser Art von Google für den YouTube-Kanal der GeWoSüd einge­setzt werden, hat die GeWoSüd dies weder in Auftrag gegeben oder sonst in irgend­einer Art unter­stützt. Auch werden uns die bei der Analyse gewon­nenen Daten nicht zur Verfü­gung gestellt. Über­dies hat die GeWoSüd keine Möglich­keit, den Einsatz solcher Tools auf ihrem YouTube-Kanal zu verhin­dern oder abzu­stellen.

Schließ­lich erhält Google auch Infor­ma­tionen, wenn Sie z. B. Inhalte ansehen, auch wenn Sie keinen Account erstellt haben. Bei diesen sog. „Log-Daten” kann es sich um die IP-Adresse, den Brow­sertyp, das Betriebs­system, Infor­ma­tionen zu den zuvor aufge­ru­fenen Webseiten und den von Ihnen aufge­ru­fenen Seiten, Ihrem Standort, Ihrem Mobil­funk­an­bieter, dem von Ihnen genutzten Endgerät (einschließ­lich Geräte-ID und Anwen­dungs-ID), die von Ihnen verwen­deten Such­be­griffe und Cookie-Infor­ma­tionen handeln.

Möglich­keiten, die Verar­bei­tung Ihrer Daten zu beschränken, haben Sie bei den allge­meinen Einstel­lungen Ihres Google-Accounts. Zusätz­lich zu diesen Tools bietet Google auch spezi­fi­sche Daten­schutz­ein­stel­lungen zu YouTube an. Mehr dazu erfahren Sie im Leit­faden zum Daten­schutz in Google-Produkten von Google:

policies.google.com/technologies/product-privacy

Weitere Infor­ma­tionen zu diesen Punkten finden Sie in der Daten­schutz­er­klä­rung von Google unter dem Begriff „Daten­schutz­ein­stel­lungen“: policies.google.com/privacy

Weiterhin haben Sie die Möglich­keit, über das Google-Daten­schutz­for­mular Infor­ma­tionen anzu­for­dern: support.google.com/policies/troubleshooter

Die Daten­ver­ar­bei­tung erfolgt gemäß Artikel 6 Absatz 1 f) DSGVO auf Basis des berech­tigten Inter­esses von Google an der Einblen­dung perso­na­li­sierter Werbung, Markt­for­schung und/oder der bedarfs­ge­rechten Gestal­tung von Google-Websites. Ihnen steht ein Wider­spruchs­recht gegen die Bildung dieser Nutzer­pro­file zu, wobei Sie sich für dessen Ausübung an Google wenden müssen bzw. die Einstel­lungen in Ihrem persön­li­chen Google-Konto anpassen müssen.

Welche Daten verar­beitet die GeWoSüd über ihren Youtube-Kanal?

Zwar erhebt die GeWoSüd selbst keine Daten über ihren YouTube-Kanal. Auch über die Einbin­dung der YouTube Videos der GeWoSüd auf ihrer Website werden nicht die IP-Adressen der Seiten­be­su­cher an Google über­tragen. Insbe­son­dere findet auf unserer Website keinerlei Tracking statt.

Die von Ihnen bei YouTube einge­ge­benen Daten, insbe­son­dere Ihr Nutzer­name und die unter Ihrem Account veröf­fent­lichten Inhalte, werden von uns aber inso­fern verar­beitet, als wir Ihre Veröf­fent­li­chungen unter „Diskus­sionen“ gege­be­nen­falls beant­worten. Die von Ihnen frei bei YouTube veröf­fent­lichten und verbrei­teten Daten werden so von der GeWoSüd in ihr Angebot einbe­zogen und ihren Follo­wern zugäng­lich gemacht.

6. Nutze­rinnen und Nutzer des Mieter-Portals

6.1 Regis­trie­rungs­funk­tion

Im Zuge der Regis­trie­rung am Mieter-Portal sind auf der Einga­be­maske des Regis­trie­rungs­for­mu­lars folgende Daten einzu­tragen:

• Nach­name
• Regis­trie­rungs­nummer
• E‑Mail-Adresse

Diese Daten dienen der Veri­fi­zie­rung und werden ausschließ­lich für die Verwen­dung unseres frei­wil­ligen Ange­bots erhoben und gespei­chert. Eine Weiter­gabe der Daten an Dritte erfolgt nicht. Die Spei­che­rung der Daten erfolgt aufgrund Artikel 6 Absatz 1 f) DSGVO (Wahrung berech­tigter Inter­essen an einer sicheren Regis­trie­rungs­funk­tion).

6.2 Cookies

Das Mieter-Portal verwendet teil­weise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Ein Cookie ist eine kleine Text­datei, die gemeinsam mit den Seiten einer Inter­net­adresse versendet und vom Webbrowser auf dem PC oder einem anderen Endgerät gespei­chert werden kann. Die darin gespei­cherten Infor­ma­tionen können während folgender Besuche an eine Webseite oder den Server rele­vanter Dritt­an­bieter gesendet werden.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies infor­miert werden und Cookies nur im Einzel­fall erlauben, die Annahme von Cookies für bestimmte Fälle oder gene­rell ausschließen sowie das auto­ma­ti­sche Löschen der Cookies beim Schließen des Brow­sers akti­vieren. Bei der Deak­ti­vie­rung von Cookies kann die Funk­tio­na­lität des Mieter-Portals einge­schränkt sein.

Wir verwenden ausschließ­lich tech­nisch oder funk­tio­nell notwen­dige Cookies. Diese Cookies stellen sicher, dass Teile des Mieter-Portals sicher funk­tio­nieren. Durch das Plat­zieren funk­tio­naler Cookies machen wir es einem Besu­cher unseres Mieter-Portals einfa­cher, dieses Angebot zu nutzen.

Wir plat­zieren bei Benut­zung des Mieter-Portals die folgenden Cookies:

Name	Spei­cher­dauer	Funk­tion	Daten­emp­fänger
PHPSESSID	Bis zum Ende der Brow­ser­sit­zung	Benö­tigt für aktu­elle Sitzung (sonst kein Login möglich).	gewosued-crmportal.aareon.com
accept­Cookie	1 Monat	Dieser Cookie spei­chert die Info, dass der Webseiten-Besu­cher den Cookie-Hinweis beim Aufruf der Webseite mit „OK“ bestä­tigt hat.	gewo­sued- crmportal.aareon.com
JSESSIONID	Bis zum Ende der Brow­ser­sit­zung	Prüft ob Java­script akti­viert ist, wenn nicht erscheint eine Meldung, dass es benö­tigt wird.	gewo­sued- crmportal.aareon.com

Cookies, die zur Durch­füh­rung des elek­tro­ni­schen Kommu­ni­ka­ti­ons­vor­gangs oder zur Bereit­stel­lung bestimmter, von Ihnen erwünschter Funk­tionen erfor­der­lich sind, werden auf Grund­lage von Artikel 6 Absatz 1 f) DSGVO gespei­chert. Die GeWoSüd hat ein berech­tigtes Inter­esse an der Spei­che­rung von Cookies zur tech­nisch fehler­freien Bereit­stel­lung seiner Dienste.

6.3 Server-Log-Dateien

Wir erheben und spei­chern auto­ma­tisch Infor­ma­tionen in so genannten Server-Log-Dateien, die Ihr Browser auto­ma­tisch an uns über­mit­telt. Dies sind:

• Brow­sertyp und Brow­ser­ver­sion
• verwen­detes Betriebs­system
• Referrer URL
• Host­name des zugrei­fenden Rech­ners
• Uhrzeit der Server­an­frage
• IP-Adresse

Eine Zusam­men­füh­rung dieser Daten mit anderen Daten­quellen wird nicht vorge­nommen, es ist uns daher nicht möglich, Sie anhand dieser Infor­ma­tionen ohne die Hinzu­zie­hung des Wissens eines Dritten (z. B. Ihres Internet-Provi­ders) zu iden­ti­fi­zieren. Eine solche Zusam­men­füh­rung findet nur in den Ausnah­me­fällen statt, in denen von Ihrer IP-Adresse ein straf­barer Eingriff auf unseren Webserver statt­ge­funden hat. Grund­lage für die Daten­ver­ar­bei­tung ist Artikel 6 Absatz 1 f) DSGVO, der die Verar­bei­tung von Daten zur Wahrung unserer berech­tigten Inter­essen (insbe­son­dere Schutz vor Hacking, Spamming, Denial Of Service-Atta­cken usw.) gestattet. Server-Log-Dateien werden in der Regel für 7 Tage gespei­chert und über­schreiben sich danach von selbst. Eine längere Spei­cher­dauer kann im Ausnah­me­fall wegen bestimmter IT-Sicher­heits­vor­fälle im Zusam­men­hang mit unserem Webserver gerecht­fer­tigt sein.

6.4 Kontakt­for­mular

Wenn Sie uns per Kontakt­for­mular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfra­ge­for­mular inklu­sive der von Ihnen dort ange­ge­benen Kontakt­daten zwecks Bear­bei­tung der Anfrage und für den Fall von Anschluss­fragen bei uns gespei­chert. Diese Daten geben wir nicht ohne Ihre Einwil­li­gung weiter. Die Verar­bei­tung der in das Kontakt­for­mular einge­ge­benen Daten erfolgt somit ausschließ­lich auf Grund­lage Ihrer Einwil­li­gung (Artikel 6 Absatz 1 a) DSGVO). Sie können diese Einwil­li­gung jeder­zeit wider­rufen. Dazu reicht eine form­lose Mittei­lung per E‑Mail an uns. Die Recht­mä­ßig­keit der bis zum Widerruf erfolgten Daten­ver­ar­bei­tungs­vor­gänge bleibt vom Widerruf unbe­rührt. Die von Ihnen im Kontakt­for­mular einge­ge­benen Daten verbleiben bei uns, bis Sie uns zur Löschung auffor­dern, Ihre Einwil­li­gung zur Spei­che­rung wider­rufen oder der Zweck für die Daten­spei­che­rung entfällt (z. B. nach abge­schlos­sener Bear­bei­tung Ihrer Anfrage). Zwin­gende gesetz­liche Bestim­mungen – insbe­son­dere Aufbe­wah­rungs­fristen – bleiben unbe­rührt.

7. Daten­schutz­hin­weise für das IT-Produkt Micro­soft 365

7.1 Verant­wort­liche für die Daten­ver­ar­bei­tung

Verant­wort­lich für die Verar­bei­tung Ihrer Daten mithilfe des Produktes Micro­soft 365 ist die GeWoSüd (Lizenz­nehmer). Neben dem Lizenz­nehmer verar­beitet auch unser Dienst­leister für das Produkt Micro­soft 365 perso­nen­be­zo­genen Daten als Verant­wort­li­cher im Sinne des Artikel 4 Nummer 7 DSGVO. Verant­wort­lich für die Verar­bei­tung Ihrer Daten sind neben dem Lizenz­nehmer die

• Micro­soft Ireland Opera­tions Limited, One Micro­soft Place, South County Busi­ness Park, Leopard­stown Dublin 18, Ireland.
• Micro­soft Corpo­ra­tion, One Micro­soft Way Redmond, Washington 98052, USA.

(im Folgenden Micro­soft abge­kürzt)

Bitte beachten Sie, dass Sie die folgenden Daten­schutz­hin­weise nur über die Verar­bei­tung Ihrer perso­nen­be­zo­genen Daten durch uns infor­miert, wenn Sie gemeinsam mit uns Anwen­dungen von Micro­soft nutzen wie z. B. Micro­soft Teams oder uns eine E‑Mail oder Doku­mente zusenden. Falls Sie Infor­ma­tionen über die Verar­bei­tung durch unseren Dienst­leister benö­tigen, steht Ihnen unter dem folgenden Link eine Daten­schutz-Themen­seite mit FAQ und Kontakt­mög­lich­keiten von Micro­soft zur Verfü­gung: support.microsoft.com/de-DE/privacy.

7.2 Zwecke und Rechts­grund­lagen

Das Produkt Micro­soft 365 und die damit verbun­denen IT-Lösungen haben den über­ge­ord­neten Zweck, die Kommu­ni­ka­tion und Zusam­men­ar­beit mit Externen zu fördern (berech­tigtes Inter­esse, Artikel 6 Absatz 1 Buch­stabe f DSGVO) sowie den Zweck der Vertrags­er­fül­lung (Artikel 6 Absatz 1 Buch­stabe b DSGVO). Weitere Zwecke/berechtigte Inter­essen sind das Einrichten und Betreiben von Arbeits­stätten, einschließ­lich Betreuung, Herstel­ler­sup­port und konti­nu­ier­li­chen Verbes­se­rungen und statis­ti­scher Nutzungs­ana­lysen, Gewähr­leis­tung von Compli­ance-Anfor­de­rungen, Sicher­stel­lung der System­si­cher­heit und eines störungs­freien IT-Betriebs, Fehler­re­cherche, Verwal­tung sowie Admi­nis­tra­tion der E‑Mail-Konten und Benutzer.

Darüber hinaus erfolgt die Offen­le­gung Ihrer Daten gegen­über Micro­soft für folgende berech­tigte Inter­essen Micro­softs:

Abrech­nung- und Konto­ver­wal­tung; Vergü­tung (z.B. Berech­nung von Mitar­bei­ter­pro­vi­sionen und Part­ner­an­reizen); interne Bericht­erstat­tung und Model­lie­rung (z. B. Prognose, Umsatz, Kapa­zi­täts­pla­nung, Produkt­stra­tegie); Bekämp­fung von Betrug, Cyber­kri­mi­na­lität oder Cyber­an­griffen, die Micro­soft oder Micro­soft-Produkte betreffen könnten; Verbes­se­rung der Kern­funk­tio­na­lität in Bezug auf Barrie­re­frei­heit, Daten­schutz oder Ener­gie­ef­fi­zienz; Finanz­be­richt­erstat­tung und Einhal­tung gesetz­li­cher Verpflich­tungen. Zudem kann eine Verar­bei­tung zur Geltend­ma­chung, Ausübung oder Vertei­di­gung von Rechts­an­sprü­chen erfolgen.

Es findet weder ein Profiling noch eine Kommer­zia­li­sie­rung von perso­nen­be­zo­genen Daten bei der Verwen­dung von Micro­soft 365 statt (keine Nutzung zu Werbe­zwe­cken). Zudem machen wir von Anony­mi­sie­rungs­mög­lich­keiten bei der Proto­kol­lie­rung der Verwen­dung der Dienste von Micro­soft 365 Gebrauch und haben Funk­tionen zur Produk­ti­vi­täts­be­wer­tung deak­ti­viert sowie die Verar­bei­tung von Tele­me­trie-/Dia­gno­se­daten, d. h. dienst­ge­ne­rierte Inven­ta­ri­sie­rungs­daten, abge­schaltet.

7.3 Kate­go­rien von Daten­emp­fän­gern

Empfänger Ihrer Daten sind die Micro­soft Ireland Opera­tions Limited, zwecks Auftrags­ver­ar­bei­tung und Vertrags­er­fül­lung und die Micro­soft Corpo­ra­tion, zwecks Auftrags­ver­ar­bei­tung und Vertrags­er­fül­lung und der Verar­bei­tung für eigene Zwecke von Micro­soft sowie deren rele­vanten Subun­ter­nehmer. Zum aktu­ellen Stand der Subun­ter­nehmer Micro­softs steht Ihnen auf der Webseite von Micro­soft unter servicetrust.microsoft.com bei Eingabe des Such­wortes „Micro­soft Online Services Subpro­ces­sors List“ in der Such­maske eine Über­sicht zur Verfü­gung.

7.4 Über­mitt­lung von Daten in Länder außer­halb des Euro­päi­schen Wirt­schafts­raums

Die Über­mitt­lung von perso­nen­be­zo­genen Daten an Empfänger, die außer­halb des Euro­päi­schen Wirt­schafts­raums ansässig sind, erfolgt unter Einhal­tung der ergän­zenden Anfor­de­rungen von Artikel 44 ff. DSGVO.

Micro­soft verar­beitet die Daten in unserem Auftrag und darf die Daten entspre­chend nur nach unseren Weisungen und für unsere Zwecke nutzen. Micro­soft nutzt perso­nen­be­zo­gene Daten aber auch für eigene Zwecke und ist hier als eigener Verant­wort­li­cher anzu­sehen. Die Verar­bei­tung Ihrer Daten durch Micro­soft kann zum Teil in den USA statt­finden.

Eine Über­mitt­lung von Daten im Rahmen der Verwen­dung von Micro­soft 365 an Dritt­länder ohne Ange­mes­sen­heits­be­schluss nach Artikel 49 Absatz 1 Satz 1 Buch­stabe a DSGVO und ohne geeig­nete Garan­tien, die dem Sicher­heits­ni­veau der Euro­päi­schen Union glei­chen, kann nicht zur Gänze ausge­schlossen werden. Mit Urteil vom 16. Juli 2020 in der Rechts­sache C‑311/18 („Schrems II“) hat der Euro­päi­sche Gerichtshof bis auf Weiteres fest­ge­stellt, dass in den USA kein ange­mes­senes Daten­schutz­ni­veau gewähr­leistet werden kann. Wir haben deswegen für einen solchen Fall geeig­nete Garan­tien zum Schutz Ihrer Daten mit unserem Dienst­leister Micro­soft getroffen. Garan­tien für den inter­na­tio­nalen Daten­transfer an Micro­soft und dessen Unter­auf­trags­ver­ar­beiter stellen die Stan­dard­da­ten­schutz­klau­seln in Verbin­dung mit einem Ausnah­me­tat­be­stand nach Artikel 49 DSGVO dar. Stan­dard­da­ten­schutz­klau­seln stellen eine bestimmte Form von Verträgen mit Empfän­gern in Dritt­län­dern ohne Ange­mes­sen­heits­be­schluss dar, welche die von der EU-Kommis­sion zur Absi­che­rung solcher inter­na­tio­nalen Daten­trans­fers erlas­senen EU-Stan­dard­ver­trags­klau­seln beinhalten. Auf Wunsch senden wir Ihnen die erwähnten Garan­tien in Kopie zu. Liegt ein Beschluss der Euro­päi­sche Kommis­sion gemäß Artikel 45 DSGVO vor, das den USA ein ange­mes­senes Schutz­ni­veau beschei­nigt, wird der Daten­transfer dadurch legi­ti­miert.