Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Mit dem Abschluss des Mietvertrages werden personenbezogene Daten des Mieters erhoben, damit die EUROPA-CENTER AG die Verpflichtungen aus dem Vertrag gegenüber dem Mieter erfüllen kann. Die Daten können von der EUROPA-CENTER AG elektronisch verarbeitet und gespeichert werden.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortliche Stelle ist:
EUROPA-CENTER AG
Hammerbrookstraße 74
20097 Hamburg
Tel.: +49 40 27144-0
Mail: info@europa-center.de
Sie erreichen Ihren Datenschutzbeauftragten unter:
IBS data protection services and consulting GmbH
Zirkusweg 1. 20359 Hamburg
Tel.: 040-540 90 97 80
E-Mail: dsb@ibs-data-protection.de
2. Welche Quellen und Daten nutzen wir?
Wir verarbeiten Ihre personenbezogenen Daten, die für die Erfüllung unserer Verpflichtung aus dem Mietverhältnis erforderlich sind. Sollte im Einzelfall eine Verarbeitung über diesen Zweck hinausgehen, holen wir hierzu Ihre explizite Einwilligung ein. In Fällen der Verarbeitung personenbezogener Daten auf Grundlage unseres berechtigten Interesses weisen wir Sie gesondert darauf hin.
2.1 Kategorien personenbezogener Daten/ Art der Daten:
Die EUROPA-CENTER AG bzw. ihre Beauftragten verarbeiten die Daten, um das Mietverhältnis zu begründen, aufrecht zu erhalten und abzuwickeln. Relevante personenbezogene Daten sind:
3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und bereichsspezifischen Datenschutznormen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Datenverarbeitung zur Erfüllung eines Vertrages bzw. vorvertragliche Maßnahmen). Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung).
3.1 Zur Erfüllung von vertraglichen Pflichten
Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zur Erbringung der Leistungen, die sich aus dem Mietvertrag ergeben. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Mietvertrag und können unter anderem die Einbindung der Unterstützung durch Dritte unter Berücksichtigung der geltenden Datenschutzbestimmungen umfassen.
3.2 Im Rahmen der Interessenabwägung
Soweit erforderlich verarbeiten wir Ihre Daten darüber hinaus zur Wahrung unseres berechtigten Interesses oder berechtigter Interessen von Dritten.
Beispielsweise:
Zur Aufdeckung von Straftaten dürfen Ihre personenbezogenen Daten nur dann verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass Sie eine Straftat begangen haben, die Verarbeitung zur Aufdeckung erforderlich ist und Ihr schutzwürdiges Interesse an dem Ausschluss der Verarbeitung nicht überwiegt, insbesondere Art und Ausmaß im Hinblick auf den Anlass nicht unverhältnismäßig sind.
3.3 Aufgrund Ihrer Einwilligung
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
3.4 Aufgrund gesetzlicher Vorgaben
Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Steuergesetze) sowie Vorgaben der EU-, Bundes-, oder Landesverwaltung. Zu den Zwecken der Verarbeitung gehören unter anderem Maßnahmen zur Identitätsprüfung, Betrugsprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.
4. Wer bekommt meine Daten?
Hinblick auf die Datenweitergabe an Empfänger außerhalb des Unternehmens ist zunächst zu beachten, dass wir die geltenden Datenschutzvorschriften beachten. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
5. Wie lange werden meine Daten gespeichert?
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solang dies für den Zweck erforderlich ist. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Bei allen anderen Verarbeitungen erfolgt diese nur solange, bis der Zweck für die Verarbeitung erfüllt wurde.
6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums -EWR) findet nur statt, soweit dies erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.
7. Welche Datenschutzrechte habe ich?
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
8. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Wir nutzen keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung über Angaben zu Ihrer Person (Artikel 22 DSGVO). Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
9. Inwieweit werden meine Daten für die Profilbildung (Scoring) genutzt?
Wir verarbeiten Ihre Daten nicht automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling oder Scoring).
Information über Ihr Widerspruchsrecht nach Art. 21 DatenschutzGrundverordnung (DS-GVO).
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die durch uns aufgrund von einer Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der DS-GVO) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Verantwortlicher
EUROPA-CENTER AG
Hammerbrookstraße 74
20097 Hamburg
Tel.: +49 40 27144-0
Mail: info@europa-center.com