Datenschutzerklärung Hauszeit

Die Hauszeit Entwicklungsgesellschaft mbH, Rathausstr. 52, 21423 Winsen (Luhe) (im Folgenden: „Wir“) ist als Betreiber der Website hauszeit.com und der App „Hauszeit“ Verantwortlicher für die personenbezogenen Daten der Nutzer (im Folgenden: „Sie“) der Website und der App im Sinne der Datenschutzgrundverordnung („DSGVO“).

Wir schützen Ihre Privatsphäre und Ihre privaten Daten. Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten in Übereinstimmung mit dem Inhalt dieser Datenschutzbestimmungen sowie den anwendbaren Datenschutzvorschriften, insbesondere der DSGVO. In diesen Datenschutzbestimmungen wird geregelt, welche personenbezogenen Daten wir über Sie auf der Webseite hauszeit.com sowie der App „Hauszeit“ erheben, verarbeiten und nutzen. Wir bitten Sie daher, die nachfolgenden Ausführungen sorgfältig durchzulesen.

„Hauszeit“ ist eine Plattform, die Bauherren und regionale Baudienstleister zusammenbringt. Hierzu präsentieren sich Baudienstleister (z.B. Handwerker) mit ihren Unternehmen und Referenzprojekten interessierten Bauherren. Auf der Webseite hauszeit.com informieren wir Bauherren und Baudienstleister über unser Angebot der Plattform „Hauszeit“ und bieten Baudienstleistern einen Zugang zu ihrem Unternehmensprofil, mit dem sie dann in Kontakt mit interessierten Bauherren treten können.

Bauherren können sich auf hauszeit.com über die Plattform informieren. Die Teilnahme der Bauherren an der Plattform erfolgt über eine App, die im Apple App Store oder Google Play Store verfügbar ist. Über die Verarbeitung personenbezogener Daten in der App informieren wir in dem entsprechenden Abschnitt unten. Im Rahmen der App können Bauherren auf der Plattform ein Profil anlegen und dann mit den Baudienstleistern in Kontakt treten. Die Plattform ermöglicht den Austausch von Nachrichten und Dateien (z.B. Bildern, Angebotsschreiben). Bauherren können Referenzprojekte der Baudienstleister liken und die Leistungen von Bauhandwerkern bewerten.

  1. Allgemeine Bestimmungen
    • Kontakt

Sollten Sie Fragen oder Anmerkungen zu unserem Umgang mit Ihren personenbezogenen Daten haben oder möchten Sie Ihre oben genannten Rechte als betroffene Person ausüben, wenden Sie sich bitte an die Hauszeit Entwicklungsgesellschaft mbH, Rathausstr. 52, 21423 Winsen (Luhe).

Unser Datenschutzbeauftragter ist unter folgenden Kontaktdaten zu erreichen: Datenschutzbeauftragter der Hauszeit Entwicklungsgesellschaft mbH, Rathausstr. 52, 21423 Winsen (Luhe), Tel.: 04171 884-0, E-Mail: ed.hlbv@retgartfuaebztuhcsnetaD.

  • Änderungen dieser Datenschutzerklärung

Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Die aktuelle Fassung der Datenschutzerklärung ist stets unter „Datenschutzhinweise“ innerhalb der App und auf unserer Webseite abrufbar.

Stand: 28. April 2021

  • Ihre Rechte als Betroffener
    • Auskunftsrecht

Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Nutzen Sie hierfür die Kontaktinformationen unter Ziffer 1.1.

  • Recht zur Berichtigung unrichtiger Daten

Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Nutzen Sie hierfür die Kontaktinformationen unter Ziffer 1.1.

  • Recht auf Löschung

Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Um Ihr Recht auf Löschung geltend zu machen, nutzen Sie die Kontaktinformationen unter Ziffer 1.1.

  • Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist. Um Ihr Recht auf Einschränkung der Verarbeitung geltend zu machen, nutzen Sie die Kontaktinformationen unter Ziffer 1.1.

  • Recht auf Datenübertragbarkeit

Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zuerhalten. Um Ihr Recht auf Datenübertragbarkeit geltend zu machen, nutzen Sie die Kontaktinformationen unter Ziffer 1.1.

  • Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e) oder lit. f) DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

  • Beschwerderecht

Sie haben ferner das Recht, sich bei Beschwerden an eine Aufsichtsbehörde zu wenden. Zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen Barbara Thiel, Prinzenstraße 5, 30159 Hannover, Telefon:+49 (0511) 120 45 00, Telefax:+49 (0511) 120 45 99, E-Mail: ed.neshcasredein.dfl@elletstsop.

  • Zweckänderungen

Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

  • Zeitraum der Datenspeicherung

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie erhoben oder verwendet haben, nicht mehr erforderlich sind. Soweit nicht abweichend angegeben speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die Plattform zzgl. eines Zeitraumes von 7 Tagen, während welchem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden. Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.

  1. Besondere Bestimmungen für die Verarbeitung personenbezogene Daten auf der Webseite com
    • Verarbeitung Personenbezogene Daten
      • Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Insbesondere ermöglichen wir die im internen Bereich der Webseite die Erstellung eines Baudienstleisterprofils. In dem Profil werden der Unternehmensname, die Anschrift, E-Mail-Adresse, Branche, die angebotenen Dienstleistungen, Kontaktpersonen, Telefonnummer, Logo, Unternehmensbeschreibung und Referenzbilder verarbeitet, wenn entsprechende Angaben gemacht werden. Zur Zahlungsabwicklung verarbeiten wir Zahlungsinformationen wie Konto oder Kreditkartendaten des Baudienstleisters.
      • Zu den personenbezogenen Daten zählen auch Informationen über Ihre Nutzung unserer Website. In diesem Zusammenhang erheben wir personenbezogene Daten wie folgt von Ihnen: Informationen über Ihre Besuche unserer Website wie bspw. Umfang des Datentransfers, den Ort, von dem aus Sie Daten von unserer Website abrufen sowie andere Verbindungsdaten und Quellen, die Sie abrufen. Dies geschieht in der Regel durch die Verwendung von Logfiles und Cookies. Nähere Informationen zu Logfiles und Cookies erhalten Sie weiter unten.
      • Grundsätzlich werden Ihre personenbezogenen Daten für die Dauer von vier Wochen gespeichert. Sofern wir Ihre IP-Adresse erheben, wird diese nur für die Zeit Ihrer Nutzung der Website gespeichert und im Anschluss daran unverzüglich gelöscht oder durch Kürzung anonymisiert. Die übrigen Daten werden für eine begrenzte Zeitdauer gespeichert.
    • Verwendungszweck und Rechtsgrundlage
      • Verwendungszwecke

Wir verwenden Ihre personenbezogenen Daten zu folgenden Zwecken:

  • Um die Plattform „Hauszeit“ zu betreiben. Insbesondere verwenden wir die Informationen gemäß Ziffer 2.1.1 zur Erstellung eines Baudienstleisterprofils.
  • Um sicherzustellen, dass unsere Website in möglichst effektiver und interessanter Weise Ihnen gegenüber präsentiert wird;
  • Um unseren Verpflichtungen aus etwaigen zwischen Ihnen und uns geschlossenen Verträgen nachzukommen;
  • Um Ihnen die Teilnahme an interaktiven Angeboten zu ermöglichen, sofern Sie dies wünschen;
  • Um Sie über Änderungen unserer Leistungen zu informieren.
    • Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

  • Die Erhebung der in Ziffer 2.1.1 aufgeführten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit Sie als Baudienstleister unsere Plattform persönlich nutzen und auf Ihre Person bezogene Daten abgeben. Soweit in den Profilen von Baudienstleistern personenbezogene Daten von Dritten erfasst werden, z.B. von angestellten Kontaktpersonen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in dem Angebot der Plattform „Hauszeit“. Zugleich besteht das berechtigte Interesse des Baudienstleisters, im Rahmen seines Profils auch Angaben zu den im Unternehmen verantwortlichen Kontaktpersonen zu machen.
  • Die Erhebung der in Ziffer 2.1.2 aufgeführten Daten (der Informationen über Ihre Besuche der Website, bspw. Umfang des Datentransfers, den Ort, von dem aus Sie Daten unserer Website abrufen sowie andere Verbindungsdaten und Ihren Computer) stützt sich auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Funktionsfähigkeit und des fehlerfreien Betriebs der Webseite und dem Angebot eines markt- und interessengerechten Dienstes.
  • Für bestimmte Verarbeitungen personenbezogener Daten (z.B. Tracking) ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung). Sollte die Einwilligung Rechtsgrundlage für die Datenerhebung/Datenverarbeitung gewesen sein, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitungen, die bis zum Widerruf auf Grundlage der Einwilligung erfolgten, bleibt davon unberührt. Zur Ausübung Ihres Widerrufsrechts kontaktieren Sie uns bitte unter den unter Ziffer 1.1 angegebenen Kontaktinformationen.
    • Informationen über Ihren Computer, Cookies und Targeting
      • Bei jedem Zugriff auf unsere Website erheben wir folgende Informationen über Ihren Computer: Die IP-Adresse Ihres Computers, die Anfrage Ihres Browsers sowie die Zeit dieser Anfrage. Außerdem werden der Status und die übertragene Datenmenge im Rahmen dieser Anfrage erfasst. Wir erheben auch Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem ihres Computers. Wir erfassen außerdem, von welcher Website aus der Zugriff auf unsere Website erfolgte. Die IP-Adresse Ihres Computers wird dabei nur für die Zeit Ihrer Nutzung der Website gespeichert und im Anschluss daran unverzüglich gelöscht oder durch Kürzung anonymisiert. Wir verwenden diese Daten für den Betrieb unserer Website, insbesondere um Fehler der Website festzustellen und zu beseitigen, um die Auslastung der Website festzustellen und um Anpassungen oder Verbesserungen vorzunehmen.
      • Unter Umständen erheben wir außerdem Informationen über Ihre Nutzung unserer Website durch die Verwendung sog. Browser-Cookies. Dies sind kleine Textdateien, die auf Ihrem Datenträger gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern. Ein Cookie enthält in der Regel den Namen der Domain, von der die Cookie-Daten gesendet wurden sowie Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen. Cookies ermöglichen unseren Systemen, das Gerät des Nutzers zu erkennen und eventuelle Voreinstellungen sofort verfügbar zu machen. Sobald ein Nutzer auf die Plattform zugreift, wird ein Cookie auf die Festplatte des Computers des jeweiligen Nutzers übermittelt. Cookies helfen uns, unsere Website zu verbessern und Ihnen einen besseren, auf Sie zugeschnittenen Service anbieten zu können. Sie ermöglichen uns, Ihren Computer wiederzuerkennen, wenn Sie auf unsere Website zurückkehren und dadurch:
    • Informationen über Ihre bevorzugten Aktivitäten auf der Website zu speichern und so unsere Website an Ihren individuellen Interessen auszurichten. Dies beinhaltet bspw. Werbung, die Ihren persönlichen Interessen entspricht.
    • die Geschwindigkeit der Abwicklung Ihrer Anfragen zu beschleunigen.
      • In den von uns verwendeten Cookies werden lediglich die oben erläuterten Daten über Ihre Nutzung der Website gespeichert. Dies erfolgt nicht durch eine Zuordnung zu Ihnen persönlich, sondern durch Zuweisung einer Identifikationsnummer zu dem Cookie („Cookie-ID“). Eine Zusammenführung der Cookie-ID mit Ihrem Namen, Ihrer IP-Adresse oder mit ähnlichen Daten, die eine Zuordnung des Cookies zu Ihnen ermöglichen würden, erfolgt nicht.
      • Unsere Website verwendet sog. Tracking-Technologien. Wir nutzen diese Technologien, um Nutzerinteraktionen auszuwerten und für Sie das Internetangebot interessanter zu gestalten. Dieser Technologie bedienen wir uns nur, wenn Sie darin eingewilligt haben, der Einsatz für den Abschluss oder die Erfüllung eines Vertrages mit Ihnen erforderlich ist oder andere Rechtsvorschriften dies erlauben.
      • Dienstleister

Wir sind für die Erbringung unseres Dienstes auf folgende Fremdunternehmen und externe Dienstleister angewiesen:

  • Marketing & Statistik

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Wir setzen auf unserer Webseite den Dienst „Google Analytics“ der Google LLC auf der Grundlage eines Auftragsverarbeitungsvertrags ein. Google Analytics ermöglicht die Auswertung der allgemeinen Demographie und des Nutzungsverhaltens der Nutzer:innen unserer Webseite. Die IP-Adressen der Nutzer:innen werden hierbei nur in verkürzter Form verarbeitet.

Soweit durch die Technologie personenbezogene Daten verarbeitet werden, werden diese nach Ablauf von 14 Monaten gelöscht.

Rechtsgrundlage für den Einsatz von Google Analytics ist eine Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, d. h. die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird nicht berührt. Hier kann die erteilte Einwilligung jederzeit widerrufen werden.

  • Cookie Einwilligung

Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark

Wir haben Cookiebot auf unserer Webseite implementiert, um zu gewährleisten, dass wir Ihre Zustimmung eingeholt haben, bevor wir Cookies bzw. Online-Tracker einsetzen.

Rechtsgrundlage für die Einbindung von Cookiebot ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO zur rechtskonformen Gestaltung unserer Webseite. Der Service ist technisch notwendig ist, um zu gewährleisten, dass Cookies nur infolge einer informierten Einwilligung auf dem Gerät unserer Nutzer:innen gespeichert werden.

Weitere Informationen betreffend die Datenverarbeitung durch die Cybot A/S sind hier abrufbar: https://www.cookiebot.com/de/privacy-policy/

  • Server & Infrastruktur

Amazon Web Services Inc, 420 Montgomery Street, San Francisco CA 94163, USA

Das Hosting unserer Plattform erfolgt unter Nutzung des Service „AWS Data Center“ auf der Grundlage eines Auftragsverarbeitungsvertrags.

Rechtsgrundlage für die Einbindung von AWS Data Center ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Der Service ist technisch notwendig ist, um das Hosting der App und des Backends zu gewährleisten. Dieses Interesse überwiegt die Interessen unserer Nutzer:innen, diese Datenverarbeitung zu unterlassen.

  • Datenübermittlungen in Drittländer

Wir verarbeiten Daten (potentiell) auch in Staaten außerhalb des Europäischen Wirtschaftsraumes („EWR“). Dies betrifft im Einzelnen:

Google, USA

Die personenbezogenen Daten unserer Nutzer:innen werden von Google auch außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes verarbeitet. Unter https://www.google.com/about/datacenters/locations/ können die möglichen Verarbeitungsstandorte abgerufen werden.

Als gemäß Art. 44 DSGVO erforderliche geeignete Garantien für die Übermittlung von personenbezogenen Daten außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes wurden Standardvertragsklauseln mit der Google LLC als Teil des Auftragsverarbeitungsvertrags abgeschlossen.

Für die USA und eine Vielzahl weiterer Länder außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes existiert kein datenschutzrechtlicher Angemessenheitsbeschluss der Europäischen Kommission.

Für die Nutzer:innen verbleibt trotz der im Rahmen des Auftragsverarbeitungsvertrags vereinbarten Weisungsgebundenheit des Anbieters das Risiko, dass staatliche Stellen auf personenbezogene Daten zugreifen, auch ohne dass wir oder die Nutzer:innen hiervon in Kenntnis gesetzt werden. Die Zugriffsmöglichkeit der staatlichen Stellen ergibt sich vor allem aus Gesetzgebung zur Auslandsaufklärung, Spionageabwehr sowie Terrorismus- und Strafverfolgung.

Weitere Informationen betreffend die Datenverarbeitung durch die Google LLC sind hier abrufbar: https://policies.google.com/privacy?hl=de

 

Amazon

Wir haben vertraglich mit Amazon vereinbart, dass die Daten physisch in Deutschland gespeichert und nicht in Drittländer übertragen werden (Verfügbarkeitszone „Frankfurt / Deutschland“). Im Rahmen der vertraglichen Vereinbarung hat Amazon garantiert, die Daten nicht außerhalb der Verfügbarkeitszone zu transferieren. Auch ist vertraglich sichergestellt, dass die Rechte an den gehaltenen Daten Auftragnehmer und nicht bei Amazon liegen. Die maßgeblichen vertraglichen Grundlagen können hier abgerufen werden: http://aws.amazon.com/de/agreement/

Als gemäß Art. 44 DSGVO erforderliche geeignete Garantien für die Übermittlung von personenbezogenen Daten außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes wurden Standardvertragsklauseln mit der Amazon Web Services Inc als Teil des Auftragsverarbeitungsvertrags abgeschlossen.

Für die USA und eine Vielzahl weiterer Länder außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes existiert kein datenschutzrechtlicher Angemessenheitsbeschluss der Europäischen Kommission.

Für die Nutzer:innen verbleibt trotz der im Rahmen des Auftragsverarbeitungsvertrags vereinbarten Weisungsgebundenheit des Anbieters das Risiko, dass staatliche Stellen auf personenbezogene Daten zugreifen, auch ohne dass wir oder die Nutzer:innen hiervon in Kenntnis gesetzt werden. Die Zugriffsmöglichkeit der staatlichen Stellen ergibt sich vor allem aus Gesetzgebung zur Auslandsaufklärung, Spionageabwehr sowie Terrorismus- und Strafverfolgung.

Weitere Informationen betreffend die Datenverarbeitung durch die Amazon Web Services Inc sind hier abrufbar: https://aws.amazon.com/de/privacy/

  • Datensicherheit

Alle Informationen, die Sie an uns übermitteln, werden mit Ausnahme der im Rahmen dieser Erklärung erläuterten Ausnahmen auf Servern innerhalb der Europäischen Union gespeichert. Leider ist die Übertragung von Informationen über das Internet nicht vollständig sicher, weshalb wir die Sicherheit der über das Internet an unsere Website übermittelten Daten nicht garantieren können. Wir sichern unsere Website und sonstigen Systeme jedoch durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. Insbesondere werden Ihre persönlichen Daten bei uns verschlüsselt übertragen. Wir bedienen uns dabei des Codierungssystems SSL (Secure Socket Layer) bzw. TLS (Transport Layer Security).

  • Keine Weitergabe Ihrer personenbezogenen Daten

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, Sie haben in die Datenweitergabe eingewilligt oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.

  • Datenschutz und Websites Dritter

Die Website kann Hyperlinks zu und von Websites Dritter enthalten. Wenn Sie einem Hyperlink zu einer dieser Websites folgen, beachten Sie bitte, dass wir keine Verantwortung oder Gewähr für fremde Inhalte oder Datenschutzbedingungen übernehmen können. Bitte vergewissern Sie sich der jeweils geltenden Datenschutzbedingungen, bevor Sie personenbezogene Daten an diese Websites übermitteln.

  1. Besondere Bestimmungen für die Verarbeitung personenbezogene Daten in der „Hauszeit-App“

Im Rahmen der App bieten wir den Zugang zu einer digitalen Plattform, um Bauherren als (potentielle) Auftraggeber und Baudienstleister als (potentielle) Auftragnehmer zusammenzubringen. Auf der Plattform präsentieren sich Baudienstleister (z.B. Handwerker) mit ihren Unternehmen und Referenzprojekten.

Bauherren können im Rahmen der App ein Profil auf der Plattform anlegen und dann mit den Baudienstleistern in Kontakt treten. Die Plattform ermöglicht den Austausch von Nachrichten und Dateien (z.B. Bildern, Angebotsschreiben). Bauherren können Referenzprojekte der Bau-dienstleister liken und die Leistungen von Bauhandwerkern bewerten.

Bei der Nutzung der App werden von uns personenbezogene Daten über Sie verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Weil uns der Schutz Ihrer Privatsphäre bei der Nutzung der App wichtig ist, möchten wir Sie mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App nutzen und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlage für die Verarbeitung Ihrer Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, auch über unsere berechtigten Interessen. Sie können diese Datenschutzerklärung jederzeit unter dem Menüeintrag „Datenschutzhinweise“ innerhalb der App aufrufen.

  • Verarbeitung personenbezogener Daten

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie die App verwenden. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Sie aufgeführt:

  • Informationen, die beim Download erhoben werden

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

  • Informationen, die automatisch erhoben werden

Im Rahmen Ihrer Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören: interne Geräte-ID, Version Ihres Betriebssystems, Zeitpunkt des Zugriffs.

Diese Daten werden automatisch an uns übermittelt, aber nicht gespeichert, (1) um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale der App zu verbessern und (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

  • Erstellung eines Nutzeraccounts (Registrierung) und Anmeldung

Wenn Sie einen Nutzeraccount erstellen oder sich anmelden, verwenden wir Ihre Zugangsdaten (E-Mail-Adresse und Passwort), um Ihnen den Zugang zu Ihrem Nutzeraccount zu gewähren und diesen zu verwalten („Pflichtangaben“). Weitere Pflichtangaben sind Ihr Vorname und Nachname, sie sind für den Abschluss des Nutzungsvertrages erforderlich. Wenn Sie diese Daten nicht angeben, können Sie keinen Nutzeraccount erstellen.

Darüber hinaus können Sie folgende freiwillige Angaben im Rahmen der Registrierung machen, z.B. Ihre Anschrift, Ihre Telefonnummer und Ihr Profilbild.

Die Pflichtangaben verwenden wir, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes nachzugehen. Die von Ihnen im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns verarbeitet und verwendet, (1) um Ihre Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren; (2) die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und (3) mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können.

Freiwillige Angaben verwenden wir, um diese entsprechend Ihrer vorgenommenen Einstellungen im Rahmen der App anzuzeigen und auf Ihren Wunsch hin anderen Nutzern der App zugänglich zu machen, insbesondere jedoch um die Kommunikation zwischen Ihnen und den Baudienstleistern zu vereinfachen.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

  • Nutzung der App

Im Rahmen der App können Sie diverse Informationen eingeben, verwalten und bearbeiten. Diese Informationen umfassen insbesondere Daten über Ihr Bauprojekt.

Die App erfordert darüber hinaus folgende Berechtigungen:

  • Internetzugriff: Dieser wird benötigt, um Ihre Eingaben auf unseren Servern zu speichern.
  • Kamerazugriff: Dieser wird benötigt, damit Sie Fotos Ihrer Dokumente oder Ihres Bauprojekts anfertigen und in der App sowie auf unseren Servern speichern können.

Die Verarbeitung und Verwendung von Nutzungsdaten erfolgt zur Bereitstellung des Dienstes. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist.

  • Weitergabe und Übertragung von Daten

Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist.

  • Weitergabe bei rechtswidriger oder missbräuchlicher Nutzung

Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. f) DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

  • Dienstleister

Wir sind für die Erbringung unseres Dienstes auf folgende Fremdunternehmen und externe Dienstleister angewiesen:

  • Marketing & Statistik

 

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Wir setzen in unserer App den Dienst „Google Analytics“ und „Google Analytics Firebase“ der Google LLC auf der Grundlage eines Auftragsverarbeitungsvertrags ein. Google Analytics ermöglicht die Auswertung der allgemeinen Demographie und des Nutzungsverhaltens der Nutzer:innen unserer App. Die IP-Adressen der Nutzer:innen werden hierbei nur in verkürzter Form verarbeitet.

Soweit durch die Technologie personenbezogene Daten verarbeitet werden, werden diese nach Ablauf von 14 Monaten gelöscht.

Rechtsgrundlage für den Einsatz von Google Analytics und Google Analytics Firebase ist eine Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, d. h. die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird nicht berührt. Im Bereich „Tracking“ können Nutzer:innen die erteilte Einwilligung jederzeit widerrufen.

  • Push-Benachrichtigungen

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Wir nutzen den Service von „Google Firebase Cloud Messaging“ zum Versenden von Pushnachrichten und zur Zustellung von In-App-Messages auf der Grundlage eines Auftragsverarbeitungsvertrags. Mithilfe von Pushnachrichten können wir Sie beispielsweise darauf aufmerksam machen, dass im Rahmen der von Ihnen geführten Korrespondenz eine neue Nachricht für Sie eingegangen ist. Hierzu wird Ihrem mobilen Endgerät eine pseudonymisierte Identifikation zugeordnet, um eine Nachricht dem korrekten Adressaten zuzuordnen.

Rechtsgrundlage für den Einsatz von Google Firebase Cloud Messaging ist eine Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, d. h. die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird nicht berührt. Im Bereich „Push-Nachrichten“ können Nutzer:innen die erteilte Einwilligung jederzeit widerrufen.

  • Server & Infrastruktur

 

Amazon Web Services Inc, 420 Montgomery Street, San Francisco CA 94163, USA

Das Hosting unserer Plattform erfolgt unter Nutzung des Service „AWS Data Center“ auf der Grundlage eines Auftragsverarbeitungsvertrags.

Rechtsgrundlage für die Einbindung von AWS Data Center ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Der Service ist technisch notwendig ist, um das Hosting der App und des Backends zu gewährleisten. Dieses Interesse überwiegt die Interessen unserer Nutzer:innen, diese Datenverarbeitung zu unterlassen.

Wir haben unsere Fremdunternehmen als Auftragsverarbeiter sorgfältig ausgewählt, regelmäßig überprüft und vertraglich verpflichtet, sämtliche personenbezogenen Daten ausschließlich entsprechend unserer Weisungen zu verarbeiten.

  • Datenübermittlungen in Drittländer

Wir verarbeiten Daten (potentiell) auch in Staaten außerhalb des Europäischen Wirtschaftsraumes („EWR“). Dies betrifft im Einzelnen:

  • Google, USA

 

Die personenbezogenen Daten unserer Nutzer:innen werden von Google auch außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes verarbeitet. Unter https://www.google.com/about/datacenters/locations/ können die möglichen Verarbeitungsstandorte abgerufen werden.

 

Als gemäß Art. 44 DSGVO erforderliche geeignete Garantien für die Übermittlung von personenbezogenen Daten außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes wurden Standardvertragsklauseln mit der Google LLC als Teil des Auftragsverarbeitungsvertrags abgeschlossen.

 

Für die USA und eine Vielzahl weiterer Länder außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes existiert kein datenschutzrechtlicher Angemessenheitsbeschluss der Europäischen Kommission.

 

Für die Nutzer:innen verbleibt trotz der im Rahmen des Auftragsverarbeitungsvertrags vereinbarten Weisungsgebundenheit des Anbieters das Risiko, dass staatliche Stellen auf personenbezogene Daten zugreifen, auch ohne dass wir oder die Nutzer:innen hiervon in Kenntnis gesetzt werden. Die Zugriffsmöglichkeit der staatlichen Stellen ergibt sich vor allem aus Gesetzgebung zur Auslandsaufklärung, Spionageabwehr sowie Terrorismus- und Strafverfolgung.

 

Weitere Informationen betreffend die Datenverarbeitung durch die Google LLC sind hier abrufbar: https://policies.google.com/privacy?hl=de

 

Amazon

Wir haben vertraglich mit Amazon vereinbart, dass die Daten physisch in Deutschland gespeichert und nicht in Drittländer übertragen werden (Verfügbarkeitszone „Frankfurt / Deutschland“). Im Rahmen der vertraglichen Vereinbarung hat Amazon garantiert, die Daten nicht außerhalb der Verfügbarkeitszone zu transferieren. Auch ist vertraglich sichergestellt, dass die Rechte an den gehaltenen Daten Auftragnehmer und nicht bei Amazon liegen. Die maßgeblichen vertraglichen Grundlagen können hier abgerufen werden: http://aws.amazon.com/de/agreement/

 

Als gemäß Art. 44 DSGVO erforderliche geeignete Garantien für die Übermittlung von personenbezogenen Daten außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes wurden Standardvertragsklauseln mit der Amazon Web Services Inc als Teil des Auftragsverarbeitungsvertrags abgeschlossen.

 

Für die USA und eine Vielzahl weiterer Länder außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes existiert kein datenschutzrechtlicher Angemessenheitsbeschluss der Europäischen Kommission.

 

Für die Nutzer:innen verbleibt trotz der im Rahmen des Auftragsverarbeitungsvertrags vereinbarten Weisungsgebundenheit des Anbieters das Risiko, dass staatliche Stellen auf personenbezogene Daten zugreifen, auch ohne dass wir oder die Nutzer:innen hiervon in Kenntnis gesetzt werden. Die Zugriffsmöglichkeit der staatlichen Stellen ergibt sich vor allem aus Gesetzgebung zur Auslandsaufklärung, Spionageabwehr sowie Terrorismus- und Strafverfolgung.

 

Weitere Informationen betreffend die Datenverarbeitung durch die Amazon Web Services Inc sind hier abrufbar: https://aws.amazon.com/de/privacy/