Stand: 02/2023
Mit diesen Datenschutzhinweisen informieren wir Sie, gemäß der Europäischen Datenschutz-Grundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG) über die Verarbeitung Ihrer personenbezogenen Daten durch uns sowie über die Ihnen zustehenden Rechte, wenn Sie die Deka Immobilienfonds-App anwenden.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortlicher sind wir, die Deka Immobilien Investment GmbH, Taunusanlage 1, 60329 Frankfurt am Main,
Telefon: (069)71 47 - 6 52
E-Mail: service@deka.de
Kontaktdaten des Datenschutzbeauftragten: Anschrift wie oben: „c/o Datenschutzbeauftragter“,
E-Mail: datenschutz@deka.de
2. Welche Funktionen hat die App?
Sie können die APP ohne Angabe Ihres Namens oder E-Mail-Adresse nutzen. Wenn Sie mit uns in Kontakt treten oder wir Ihnen Informationen zusenden sollen, benötigen wir Ihren Namen, Adressdaten oder Ihre E-Mail-Adresse.
Push-Nachrichten
Wir verwenden für die Versendung von Push-Nachrichten den Dienst von OneSignal, 411 Borel Ave Suite 512, San Mateo, CA 94402, USA, sofern Sie in deren Empfang eingewilligt haben. OneSignal erhält dann Zugriff auf folgende Daten: Nutzungszeiten der App, App-Version, Gerätetyp, Betriebssystem, Mobilfunkanbieter, Spracheinstellungen, Zeitzone, Netzwerkstatus (z. B. WLAN), IP- Adresse, temporäre eindeutige Gerätekennung (z. B. IDFA und Android-ID), Standortinformationen sowie Informationen zu installierten Apps auf dem Gerät. Um Push-Nachrichten erhalten zu können müssen Sie OneSignal unter Einstellungen aktivieren. Mit der Aktivierung von OneSignal willigen Sie ein, dass wir Daten an OneSignal in die USA, einem „unsicheren Drittland“ im Sinne der DS-GVO übermitteln. Einzelheiten zu Ihrer diesbezüglichen Einwilligung in die Übermittlung in ein unsicheres Drittland finden Sie in Ziffer 4. Weitere Informationen zu OneSignal erhalten Sie unter https://onesignal.com. Ihre Daten werden von OneSignal verarbeitet und gespeichert. Näheres können Sie den Datenschutzhinweisen von OneSignal entnehmen https://onesignal.com/privacy_policy. Sie können die Push-Nachrichten in den System-Einstellungen Ihres Gerätes jederzeit deaktivieren.
Google-Maps
Wir können die App Dienste von Google Ireland Limited, Gordon House Barrow Street, Dublin 4, Irland zur Anzeige von Karten verwenden (z.B. Standorte von Immobilien). Zur Darstellung der Karte ist die Verarbeitung Ihrer IP-Adresse durch Google erforderlich. Zudem erfasst Google Daten über Ihre Nutzung der Karte und es können Daten an die Muttergesellschaft Google LLC 1600 Amphitheatre Parkway, Mountain View, California 94043, USA übermittelt werden.
Um die Karte verwenden zu können müssen Sie Google Maps unter Einstellungen aktivieren. Mit der Aktivierung der Kartenfunktion willigen Sie für die Dauer der Browsersitzung ein, dass wir Daten an die Google LLC in den USA, einem „unsicheren Drittland“ im Sinne der DS-GVO übermitteln. Einzelheiten zu Ihrer diesbezüglichen Einwilligung in die Übermittlung in ein unsicheres Drittland finden Sie in Ziffer 4.
In Bezug auf den von Google bereitgestellten Kartendienst gelten die Datenschutzhinweise von Google unter https://policies.google.com/privacy. Dort finden Sie auch Informationen zu Privatsphäreneinstellungen von Google. Mit der Nutzung von Google Maps treten Sie unmittelbar mit Google in ein Nutzungsverhältnis. Wenn Sie bei Google mit einem Nutzerkonto eingeloggt sind, ordnet Google die Nutzung der Karte möglicherweise Ihrem Nutzungskonto zu.
3. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Wir verarbeiten die vorab genannten personenbezogenen Daten im Einklang mit den Bestimmungen der DS-GVO und des BDSG
a) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf wirkt nur für zukünftige Verarbeitungen.
b) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DS-GVO)
Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung unserer vertraglichen Pflichten im Rahmen der Bereitstellung der App.
c) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DS-GVO)
Die Rechtsgrundlage an der Einschaltung eines spezialisierten Kartenanbieters und Push-Nachrichten-Dienstleisters ist das berechtigte Interesse. Soweit zur Nutzung der App erforderlich, verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen von uns oder Dritten z.B. zur Gewährleistung der IT-Sicherheit und Weiterentwicklung von Dienstleistungen.
4. Erfolgt eine Datenübermittlung in unsichere Drittländer?
Eine Datenübermittlung in unsichere Drittländer erfolgt, wenn Sie uns Ihre – jederzeit mit Wirkung für die Zukunft widerrufliche - Einwilligung erteilen, Ihre Daten an Unternehmen in nicht-EU Länder zu übermitteln, für die es keinen Beschluss der EU-Kommission gibt, wonach das Land ein der EU angemessenes Schutzniveau für personenbezogene Daten aufweist (sog. „unsicheres Drittland“), wobei keine Maßnahmen getroffen wurden (z.B. vertragliche Vereinbarungen), um dieses Defizit auszugleichen. Die Unternehmen und Länder sind jeweils in Ziffer 2 genannt.
Mit Ihrer Einwilligung stimmen Sie unter Hinnahme der nachfolgend genannten Risiken ausdrücklich zu, dass wir Ihre Daten an die genannten Unternehmen in unsichere Drittländer, insbesondere die USA, übermitteln.
Details
Die Verarbeitung erfolgt in diesen Ländern ohne, dass die in der EU verankerten Datenschutz-Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit und Speicherbegrenzung, Integrität und der Vertraulichkeit beachtet werden müssen. Zudem werden Ihre nach EU-Recht garantierten Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch in diesen Ländern womöglich nicht gewährleistet.
Die Rechtsstaatlichkeit (z.B. der Grundsatz der Verhältnismäßigkeit), die Achtung der Menschenrechte und Grundfreiheiten (z.B. das Recht auf Schutz personenbezogener Daten) in dem betreffenden Land entsprechen ggf. nicht den EU Standards. Dies gilt etwa in Bezug auf Vorschriften zur öffentlichen Sicherheit, Verteidigung, nationalen Sicherheit und zum Strafrecht sowie den Zugang von Behörden zu personenbezogenen Daten sowie die Anwendung dieser Vorschriften. Auch ist unter Umständen kein ausreichender Schutz für die Weiterübermittlung personenbezogener Daten in andere unsichere Drittländer gegeben. Die verwaltungsrechtliche oder gerichtliche Durchsetzung Ihrer Rechte kann in unsicheren Drittländern im Vergleich zur EU eingeschränkt sein.
In unsicheren Drittländern gibt es zudem möglicherweise keine Datenschutz-Aufsichtsbehörden, die denjenigen der EU vergleichbar sind, oder diese können nicht wirksam arbeiten. Behörden in unsicheren Drittländern haben womöglich keine ausreichenden Durchsetzungsbefugnisse und Unterstützung- und Beratungsmöglichkeiten für Betroffene und die Datenschutz-Aufsichtsbehörden arbeiten unter Umständen nicht mit denen der EU zusammen.
Speziell in den USA können zudem staatliche Stellen leichter und umfassender Zugriff auf Daten nehmen, ohne dass es hierfür Beschränkungen der Verhältnismäßigkeit und Erforderlichkeit gibt, die denen der EU vergleichbar sind. Zudem können Sie die Einhaltung der Vorgaben für den Zugriff auf Daten durch staatliche Stellen ohne US-Staatsangehörigkeit nicht gerichtlich geltend machen.
5. Wer bekommt meine Daten?
Über unsere App erhobene personenbezogene Daten geben wir nur dann an Dritte weiter, wenn Sie uns hierzu ermächtigt haben oder die Weitergabe zum Zwecke der Vertragsabwicklung bzw. für den Betrieb der App erforderlich ist.
Für den technischen Betrieb der Deka Immobilienfonds-App können wir weisungsgebundene technische Dienstleister einsetzen. Dies ist insbesondere Hetzner Online GmbH in Gunzenhausen.
6. Welche Log-Files werden erfasst?
Zur Sicherstellung der Funktionsfähigkeit unserer Dienste und zur Sicherstellung der Systemsicherheit (z.B. Fehleranalyse, Schutz vor Missbrauch) erfassen unsere Web-Server in einer Log-Datei temporär für die unmittelbare Nutzung standardmäßig die IP-Adresse des anfragenden Gerätes, die Adresse (URL) der abgerufenen Seite, und den Zeitpunkt der Anfrage.
Über die vorstehend genannten Fälle hinaus werden personenbezogene Daten nicht verarbeitet.
Die erfassten Daten dienen ebenfalls ausschließlich zur Sicherstellung der Funktionsfähigkeit (z.B. Fehleranalyse) und werden spätestens nach sieben Tagen gelöscht.
7. Welche Cookies kommen zum Einsatz?
Wenn Sie sich in unserer App einloggen, wird durch unseren Server kein "Cookie" auf Ihrem Gerät gesetzt. Ein Cookie ist eine kleine Textdatei, die gespeichert wird. Der Inhalt dieser Datei wird bei jedem Aufruf der App an unseren Server übertragen.
8. Wie lange werden meine Daten gespeichert?
Ihre personenbezogenen Daten werden gelöscht, sobald sie zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie Push-Mitteilungen auf Ihrem Gerät deaktivieren oder die eingesetzten Google Maps in unserer App nicht nutzen.
9. Welche weiteren Datenschutzrechte habe ich?
Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DS-GVO und § 34 BDSG, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO, das Recht auf Widerspruch aus Art. 21 DS-GVO und § 35 BDSG sowie auf Datenübertragbarkeit aus Art.20 DS-GVO. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir dieses Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgeschrieben ist.
10. Welche Widerspruchsrechte habe ich?
(Art. 21 DS-GVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung Einwilligung) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DS-GVO).