Source: https://www.immoware24.de/unternehmen/datenschutzrichtlinie/
Timestamp: 2018-02-22 22:28:27+00:00

Document:
Datenschutz | Immoware24 – Immobilien einfach online verwalten
Datenschutzrichtlinie für die Immoware24 GmbH
§ 4 Vertragswidrige Nutzung
§ 5 Sonstige rechtliche Hinweise
§ 6 Zusammenfassung besonderer, sich aus § 11 BDSG ergebenden Tatbestände zur Erhebung, Verarbeitung oder Nutzung personenbezogener Daten im Auftrag
Die Immoware24 GmbH bietet eine innovative Onlinesoftware als Software-as-a-Service (SaaS) an. Diese Softwarelösung, welche als Webanwendung angeboten wird, dient zur gesamten Abwicklung von Verwaltungsprozessen von Immobilien im Online-Format.
An die nachfolgenden Datenschutzregelungen hält sich die Immoware24 GmbH neben den geltenden einschlägigen gesetzlichen Bestimmungen gebunden. Im Übrigen gelten die AGB.
Der Kunde (User/Multiuser) erhält die technische Möglichkeit und Berechtigung mittels Onlinesoftware über einen Internetzugang (Telekommunikationsverbindung) auf die Server der Immoware24 GmbH zuzugreifen und die Funktionalitäten der Onlinesoftware und Datenbanken im vertraglichen Rahmen unter Beachtung der AGB von Immoware24 GmbH zu nutzen. Zu diesem Zweck stellt die Immoware24 GmbH die Onlinesoftware zur Nutzung für den Kunden sowie für die vom Kunden berechtigten Nutzer bereit. Der Internetzugang selbst ist nicht Inhalt des Vertragsverhältnisses.
Hat sich der Kunde für die Nutzung der Onlinesoftware von der Immoware24 GmbH entschieden, so ist es erforderlich, auf der entsprechenden Internetseite einen Account einzurichten. Dabei ist unter Eingabe der persönlichen Daten ein Passwort zur Authentifizierung anzugeben. Dem Kunden ist es nicht gestattet, die Zugangsdaten Dritten zu überlassen, außer es handelt sich um einen vom Kunden legitimierten und berechtigten Nutzer. Der Kunde haftet selbst und vollumfänglich für die von ihm eingerichteten und legitimierten Nutzer.
Die Immoware24 GmbH ist berechtigt, die Onlinesoftware und die dazugehörigen Serviceleistungen ohne vorherige Ankündigung dem Kunden gegenüber zu verändern, anzupassen sowie insbesondere bei technologischen Weiterentwicklungen die Onlinesoftware und Datenbankstrukturen entsprechend fortzuschreiben.
Die Immoware24 GmbH erhebt für die Begründung eines Vertragsverhältnisses personenbezogenen Daten (sog. sensitive Daten) und die Anzahl von Benutzern innerhalb der Organisation etc. Eine Übermittlung der Daten an Dritte findet, mit Ausnahme der gesetzlich zulässigen oder notwendigen Tatbestände (öffentliche Anordnung/Gerichtsbeschluss etc.) oder der Daten, in deren Übermittlung der Kunde eingewilligt hat, nicht statt. Insbesondere werden die Daten nur nach den gesetzlichen Vorschriften verwendet. Im Rahmen der Auftragsdatenverarbeitung werden jedoch Daten an Unternehmen weitergegeben, die an den ordnungsgemäßen Datenverarbeitungsvorgängen vertragsgemäß beteiligt sind, wie z. B. Abrechnungs- und Kreditkartensysteme. Diese Unternehmen dürfen die im Wege der Auftragsbearbeitung erhaltenen Daten selbst nicht weitergeben und sind ebenso an die einschlägigen gesetzlichen Datenschutzbestimmungen gebunden.
Soweit der Kunde selbst oder durch die Immoware24 GmbH personenbezogene Daten erhebt, verarbeitet oder nutzt, so steht der Kunde dafür ein, nach den anwendbaren datenschutzrechtlichen Bestimmungen zu handeln und stellt im Fall eines Verstoßes die Immoware24 GmbH von Ansprüchen Dritter, Rechtsverfolgungskosten und sonstigen, in diesem Zusammenhang stehenden Kosten, frei.
Beide Parteien, die Immoware24 GmbH und der Kunde, einschließlich die vom Kunden berechtigten Nutzer, verpflichten sich, die Bestimmungen des Bundesdatenschutzgesetzes (BDSG) zu beachten. Insbesondere die mit dem Vertrag eingesetzten Beschäftigten sind gem. § 5 BDSG auf das Datengeheimnis zu verpflichten.
In Bezug auf die Daten, die vom Kunden für die Nutzung der Onlinesoftware eingepflegt werden, bleibt der Kunde Dateneigentümer. Diesbezüglich kontrolliert die Immoware24 GmbH die Daten und Inhalte nicht auf ihre rechtliche Zulässigkeit. Dies obliegt dem Kunden.
Die Kunden können ihre angegebenen Daten jederzeit einsehen, aktualisieren oder entfernen, indem sie ihre Daten editieren.
Die Immoware24 GmbH verpflichtet sich, die notwendigen technischen und organisatorischen Sicherheitsvorkehrungen und Maßnahmen gem. § 9 BDSG zu treffen. Der Kunde ist berechtigt, die Einhaltung der Anforderungen des § 9 BDSG und der sonstigen gesetz- und vertraglichen Bestimmungen in den Räumen der Immoware24 GmbH durch seinen Datenschutzbeauftragten, nach vorheriger schriftlicher Anmeldung, zu überprüfen.
Für Hinweise und Anregungen den Datenschutz betreffend können sich die Kunden bzw. Nutzer im Allgemeinen an den Datenschutzbeauftragten der Immoware24 GmbH wenden. Ebenso nimmt dieser Beschwerden und Auskunftsersuchen entgegen und wacht über die Einhaltung der einschlägigen Datenschutzbestimmungen gem. des Bundesdatenschutzgesetzes (E-Mail: datenschutz@immoware24.de).
Der Kunde hat die für die Nutzung der Onlinesoftware vorgesehenen Nutzer eigenverantwortlich zu benennen und ggf. zu bestellen.
Weiterhin hat der Kunde die für die Identifizierung und Authentifizierung notwendigen Daten und Passwörter vor dem Zugriff durch Dritte zu schützen und nicht an unberechtigte Nutzer weiterzugeben. Er trägt die Sorge dafür, dass alle gewerblichen Schutz- und Urheberrechte beachtet werden.
Für den Fall des Verstoßes des Kunden gegen die datenschutzrechtlichen Bestimmungen kann die Immoware24 GmbH den Account des Kunden zur Onlinesoftware und dessen Daten sperren. Der Account kann wiederhergestellt werden. Dafür muss der Kunde den Verstoß dauerhaft beseitigen und eine angemessene strafbewehrte Unterlassungserklärung gegenüber der Immoware24 GmbH abgeben, um sicherzustellen, dass keine Wiederholungsgefahr droht.
Ein ggf. bestehender Schadensersatzanspruch seitens der Immoware24 GmbH gegen den Kunden aus der unerlaubten oder Zuwiderhandlung bleibt davon unberührt.
Die Immoware24 GmbH prüft und aktualisiert die Informationen auf ihrer Website ständig. Ungeachtet dessen kann es dazu kommen, dass sich Daten verändert haben. Eine Haftung oder Garantie der Aktualität, Richtigkeit und Vollständigkeit der zur Verfügung gestellten Informationen kann deshalb nicht übernommen werden. Gleiches gilt auch für alle anderen Webseiten, auf die unter Umständen mittels Hyperlink verwiesen wird oder die zum Unternehmen gehören.
Des Weiteren behält sich die Immoware24 GmbH stets das Recht vor, inhaltliche Veränderungen und Ergänzungen an den bereitgestellten Informationen vorzunehmen.
Inhalt und Struktur der Internetseiten der Immoware24 GmbH sind urheberrechtlich geschützt. Die Vervielfältigung von Informationen oder Daten, insbesondere die Verwendung von Texten, Textteilen oder Bildmaterial, bedarf der vorherigen Zustimmung der Immoware24 GmbH.
Soweit nicht anders angegeben, sind die auf den Internetseiten der Immoware24 GmbH genannten oder dargestellten Marken gesetzlich geschützte Warenzeichen der Immoware24 GmbH.
Ein Zugriff auf den Service wird voraussichtlich permanent, d. h. 24 Stunden/Tag, 365 Tage/Jahr möglich sein, wobei dies nicht zu 100 % garantiert werden kann. Der Hostingbetrieb ist auf eine ca. 99%ige Verfügbarkeit pro Jahr ausgelegt. Notwendige Wartungs- und Instandhaltungsmaßnahmen bleiben außer Betracht und werden nötig sein. Soweit möglich, wird die Immoware24 GmbH die Kunden vorher auf Wartungs- und Instandhaltungsmaßnahmen hinweisen.
Wie bereits vorstehend beschrieben, werden „Log-Dateien“ erzeugt. Diese enthalten im wesentlichen folgende Daten:
IP-Adresse zur Identifizierung Ihres Accounts;
den Remote Host (Name des Rechners, der die Seite anfordert);
die Uhrzeit, die übertragene Datenmenge, den Status;
Browserinformationen.
Die Immoware24 GmbH benutzt Cookies. Sie werden sitzungsbezogen gesetzt und sind für den Nutzungsvorgang zur Identifizierung Voraussetzung.
Die Immoware24 GmbH behält es sich vor, die Datenschutzrichtlinie jederzeit anzupassen oder zu verändern, wenn Änderungen gesetzlich notwendig werden oder nachträglich Regelungslücken erkannt werden, die einer Änderung bedürfen, oder eine allgemeine Fortschreibung erforderlich wird. Bei Änderung der Datenschutzrichtlinie werden die Kunden per E-Mail informiert. Die entstehenden geänderten Fassungen tragen eine aufsteigende Ordnungsnummer und das Veröffentlichungsdatum.
Des Weiteren dürfen Adressdaten, wie auch die E-Mail-Adressen etc. von der Immoware24 GmbH genutzt werden, um Informationen zum Unternehmen, zu Produkten, Neuigkeiten sowie Newsletter an den Kunden zu versenden oder zu eigenen Veranstaltungen, wie Schulungen, Produktpräsentationen, Jubiläen usw. einzuladen. Mit der Nutzung unserer Onlinesoftware erklärt sich der Kunde mit vorstehender Informationspraxis einverstanden.
Bei der Löschung des Accounts sind die Daten nicht mehr im aktiven System erreichbar. Der Kunde ist selbst für die weitere Bereitstellung der Daten für die sich aus der gesetzlichen Notwendigkeit u. U. ergebenden Aufbewahrungspflichten verantwortlich und hat sich im Vorfeld einer Löschung entsprechende Listen und Unterlagen auszudrucken und diese zu verwahren. Eine Verwahrung seitens der Immoware24 GmbH findet nicht statt, allerdings wird gewährleistet und vom Kunden anerkannt und hiermit zugestimmt, dass dessen Datensätze ohne weitere, dem Verfahren entgegenstehende Erklärung des Kunden, bis zum Ablauf eines Jahres für eine mögliche Reaktivierung zur Verfügung gehalten werden. Die Nutzung der Daten des Kunden im Sinne einer Bereitstellung von Listen und anderen Unterlagen aus einem deaktivierten Account in der vorgenannten Jahresfrist ist kostenpflichtig und wird nach Aufwand abgerechnet. Ist die Jahresfrist verstrichen oder geht eine anderweitige Erklärung des Kunden ein, die dieser Verwahrung widerspricht, werden die Datensätze unwiderruflich gelöscht.
Sollten die Daten des Kunden bei der Immoware24 GmbH durch Pfändung oder Beschlagnahme, durch ein Insolvenz- oder Vergleichsverfahren oder durch sonstige Ereignisse oder Maßnahmen Dritter gefährdet werden, so informiert die Immoware24 GmbH den Kunden unverzüglich darüber. Des Weiteren informiert die Immoware24 GmbH unverzüglich alle in diesem Zusammenhang Verantwortlichen, dass die Hoheit und das Eigentum an den Daten ausschließlich beim Kunden als „verantwortliche Stelle“ im Sinne des Bundesdatenschutzgesetzes liegt.
Vom Kunden selbst eingepflegte Daten werden mit der Onlinesoftware verarbeitet, um, den gesetzlichen Anforderungen genügend, wohnungswirtschaftliche Abrechnungen zu erstellen. Diverse Auswertungen sind ebenso möglich. Die Dauer des Auftrags richtet sich nach dem miteinander eingegangenen Vertragsverhältnis und den Laufzeiten (siehe Vertrag und AGB).
Es werden wohnungswirtschaftliche Daten aus Gebäuden und Objekten sowie Eigentümer, Mieter, Verwalter etc. vom Kunden zur Verarbeitung eingepflegt. Der Kunde ist verantwortlich für die ordnungsgemäße Bereitstellung und Legitimation für die Verarbeitung fremder Daten.
§ 9 BDSG wird vollumfänglich Rechnung getragen, indem alle technischen Voraussetzungen erfüllt sind, um den Datenschutz zu gewährleisten (Rechenzentrum mit Zutrittsschutz) und ein Datenschutzbeauftragter innerhalb des Unternehmens für die Einhaltung des Datenschutzes Sorge trägt.
Daten können vom Kunden jederzeit berichtigt und gelöscht werden. Dabei trägt der Kunde die Verantwortung für das Löschen der nicht mehr benötigten Daten. Bei Verstößen gegen diese Bestimmungen oder einschlägigen Gesetze, wie BDSG, wird der Account bis zur Klärung des Sachverhaltes unter Datenschutzgesichtspunkten gesperrt. In jedem Fall werden Auftragsdaten des Kunden bei Beendigung des Vertragsverhältnisses gelöscht bzw. nach § 35 III BDSG gesperrt.
Die Einhaltung des Datenschutzes wird regelmäßig durch den Datenschutzbeauftragten kontrolliert.
Die Immoware24 GmbH bedient sich für die Erfüllung der übertragenden Aufgaben des Rechenzentrums der PlusServer AG, bei der die von der Immoware24 GmbH genutzten Server untergebracht sind. Die PlusServer AG verfügt über die Zertifizierung als „Geprüftes Rechenzentrumsmanagement nach ISO 27001“ einschließlich der IT-Grundschutz-Standards nach dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und hat damit den Nachweis erbracht, ein angemessenes IT-Sicherheitsniveau vorzuhalten. Des Weiteren sind Dienstleister, wie Kreditkartenunternehmen, Banken, Abrechnungsfirmen wie z. B. ISTA oder DATEV im Unterauftragsverhältnis beteiligt, jedoch nur soweit, wie es ein Mindestmaß erfordert, den Auftrag des Kunden ordnungsgemäß zu erfüllen.
Die Einhaltung des Datenschutzes kann vom Kunden jederzeit kontrolliert werden. Dazu wendet sich der Kunde an den Datenschutzbeauftragten des Unternehmens.
Sollten innerbetriebliche Probleme hinsichtlich des Datenschutzes auftreten, wird der Kunde unverzüglich, d. h. ohne schuldhaftes Zögern, informiert.
Der Auftraggeber gestaltet das Auftragsverhältnis selbst.
Die Daten werden unter Beachtung des Vorstehenden nach Beendigung des Vertragsverhältnisses bzw. der vertraglich vereinbarten Wartezeit, vollständig gelöscht.

References: § 4

§ 5

§ 6
 § 11
 § 5
 § 9
 § 9

§ 9
 § 35