Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stratum Property Management UG (haftungsbeschränkt)
Zeller Straße 6, 73235 Weilheim an der Teck
Telefon: +49 151 70 42 72 35 · E-Mail: [email protected]
Geschäftsführer: Ridvan Halimi, Resul Kiris

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen. Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting

Unsere Website und Anwendung werden bei einem externen Dienstleister betrieben. Die auf dieser Website erfassten personenbezogenen Daten werden auf dessen Servern gespeichert.

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Die Server stehen in Deutschland/EU. Der Einsatz erfolgt zur Erfüllung unserer vertraglichen Pflichten gegenüber Nutzern und im Interesse einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Content-Delivery-Network und Sicherheit (Cloudflare)

Zur sicheren und performanten Auslieferung sowie zum Schutz vor Angriffen nutzen wir Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf unserer Seiten werden Verbindungsdaten (z. B. IP-Adresse) durch Cloudflare verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, verfügbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag; für Datenübermittlungen in Drittländer werden die EU-Standardvertragsklauseln herangezogen.

5. Server-Logfiles

Der Provider bzw. unser System erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung und Sicherheit). Die Logs werden nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen im Einzelfall länger benötigt werden.

6. Cookies und lokale Speicherung

Technisch notwendige Speichermechanismen: Für den Anmelde- und Sitzungsvorgang im Kundenportal speichern wir Zugangs-/Sitzungsinformationen im lokalen Speicher (Local Storage) Ihres Browsers. Diese sind für den Betrieb des Portals erforderlich und einwilligungsfrei; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO.

Einwilligungsbedürftige Dienste (Google Analytics, siehe Ziffer 6a) setzen wir ausschließlich ein, wenn Sie über unseren Einwilligungs-Banner zugestimmt haben. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers; Sie können sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

6a. Google Analytics 4

Auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) setzen wir auf der öffentlichen Website Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die IP-Adresse wird vor der Verarbeitung gekürzt (IP-Anonymisierung).

Ohne Ihre Einwilligung wird Google Analytics nicht geladen; es werden dann keine Daten an Google übermittelt. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

Im Rahmen der Nutzung kann es zu einer Übermittlung personenbezogener Daten an Server der Google LLC in den USA kommen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Die Speicherdauer der Analysedaten bei Google haben wir auf die kürzeste verfügbare Frist konfiguriert. Weitere Informationen: https://policies.google.com/privacy

7. Schriftarten und eingebundene Inhalte

Die auf der Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert; es findet insoweit keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.

8. Kontaktaufnahme / Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. E-Mail-Versand (Brevo)

Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. Registrierungs-, Passwort- und Vorgangs-E-Mails) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Dabei werden E-Mail-Adresse und die zum Versand erforderlichen Inhalte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

10. Kundenportal / Nutzerkonto

Zur Nutzung unseres Kundenportals ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Bestands- und Nutzungsdaten (z. B. Name, E-Mail-Adresse, Rolle sowie die im Portal hinterlegten objekt- und vorgangsbezogenen Daten), soweit dies zur Bereitstellung der Verwaltungsleistungen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c DSGVO (gesetzliche Aufbewahrungs- und Nachweispflichten).

Soweit wir im Auftrag von Verwaltungskunden personenbezogene Daten Dritter (z. B. Mieter, Eigentümer) verarbeiten, erfolgt dies auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags mit dem jeweiligen Auftraggeber.

11. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren) bestehen. Nach Fristablauf werden die Daten gelöscht.

12. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an [email protected].

13. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart

14. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transportverschlüsselung) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Wir treffen zudem geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust und unberechtigten Zugriff zu schützen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen.