Datenschutzerklärung der WBM GmbH
An dieser Stelle informieren wir Sie über die von uns durchgeführten Verarbeitungen personenbezogener Daten. Verantwortlicher für die Datenverarbeitung ist die WBM Wohnungsbaugesellschaft Berlin-Mitte mbH, Dircksenstraße 38, 10178 Berlin. Sie erreichen uns telefonisch unter 030/247130 oder per E-Mail unter info@wbm.de.
Den Datenschutzbeauftragten erreichen Sie postalisch unter WBM Wohnungsbaugesellschaft Berlin-Mitte mbH, -Datenschutzbeauftragter-, Dircksenstraße 38, 10178 Berlin oder per E-Mail unter datenschutz@wbm.de.
Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt nach Betroffenengruppen für Sie zusammengestellt. Für bestimmte Datenverarbeitungen, die nur spezifische Gruppen betreffen, werden die Informationspflichten gesondert erfüllt.
1. Besucherinnen und Besucher der Webseite
2. Mieterinnen und Mieter
3. Mietinteressentinnen und Mietinteressenten
4. Bewerberinnen und Bewerber für ein Beschäftigungsverhältnis
5. Dienstleister, Geschäftspartner und deren Mitarbeiterinnen und Mitarbeiter
6. Allgemeine Angaben und Rechte der betroffenen Personen
7. Videoüberwachung
8. Bonitätsprüfung
9. Datenschutz bei Gewinnspielen im WBM-Mietermagazin
10. Datenschutzhinweise für das IT-Produkt Microsoft 365
11. Nutzer*innen unserer Social-Media Kanäle
1. Besucherinnen und Besucher der Webseite
1.1 Server-Protokolldaten
Unser Webserver verarbeitet bei jeder Anfrage eine Reihe von Daten, die Ihr Browser automatisch an unseren Webserver übermittelt. Dabei handelt es sich um die Ihrem Gerät aktuell zugewiesene IP-Adresse, das Datum und die Uhrzeit der Anfrage, die Zeitzone, die konkret aufgerufene Seite oder Datei, den http-Statuscode und die übertragene Datenmenge; zusätzlich die Webseite, von der Ihre Anfrage kam, den verwendeten Browser, das Betriebssystem Ihres Endgerätes und die eingestellte Sprache. Diese Daten nutzt der Webserver, um die Inhalte dieser Webseite bestmöglich auf Ihrem Gerät darzustellen.
1.2 Webanalyse mit Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für diese Webseite ist die IP-Anonymisierung aktiviert, d.h. Ihre IP-Adresse wird von Google innerhalb der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Google wird diese Informationen als Auftragsverarbeiter nach Art. 28 DS-GVO benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das verfügbare Browser-Plugin herunterladen und installieren. Alternativ können Sie auch ein sog. Opt-Out-Cookie setzen, das in Zukunft die Erfassung Ihrer Daten bei einem Besuch dieser Website verhindert.
1.3 Zweck der Datenverarbeitung ist die Darstellung der Unternehmensgruppe im Internet und die Kommunikation mit Bewerbern, Interessenten, Mietern und Geschäftspartnern. Zweck der Auswertung des Nutzerverhaltens auf der Webseite ist die bedarfsgerechte Gestaltung der Webseite.
1.4 Rechtsgrundlage für die Verarbeitung bei der Nutzung der Webseite ist Artikel 6 Abs. 1 lit. b) DS-GVO (Nutzungsvertrag für die Webseite). Rechtsgrundlage für die Analyse des Nutzungsverhaltens ist Artikel 6 Abs. 1 lit. f) DS-GVO (Berechtigtes Interesse, nämlich die bedarfsgerechte Gestaltung der Webseite)
1.5 Protokoll- und Kommunikationsdaten werden ohne Hinzutreten besonderer Umstände nicht an Dritte weitergeben. Bei Verdacht einer Straftat oder in Ermittlungsverfahren können Daten an Polizei und Staatsanwaltschaft übermittelt werden. Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
1.6 IP-Adressen werden spätestens nach 24 Stunden anonymisiert. Pseudonyme Nutzungsdaten werden jeweils nach Ablauf von sechs Monaten gelöscht. Kommunikationsinhalte werden nach sechs Kalenderjahren gelöscht.
1.7 Ohne Preisgabe personenbeziehbarer Daten wie z.B. der IP-Adresse ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist nicht möglich. Die Nutzung der Webseite ist auch möglich, wenn der pseudonymen Nutzungsanalyse widersprochen wurde.
1.8 Diese Webseite nutzt einen digitalen Assistenten (Bot), um Interessenten*innen sowie Mieter*innen Fragen zu beantworten und bei der Antragserstellung und Antragstellung zu unterstützen.
Betreiber und Datenverarbeiter des Chatbots ist die Convaise UG (haftungsbeschränkt). Mit Convaise wurde ein Auftragsverarbeitungsvertrag geschlossen.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und erfolgt ausschließlich zum Zweck der Bereitstellung und Verbesserung des Bots.
Wünschen Sie keine Datenverarbeitung durch Convaise, können Sie den Bot nicht nutzen. Für die reine Nutzung des Bots sind keinerlei personenbezogene Daten erforderlich, solange kein Antrag gestellt wird, der explizit personenbezogene Daten benötigt.
Mit Ihrer Einwilligung stimmen Sie der Datenverarbeitung durch Convaise zu. Die Datenschutzhinweise finden Sie unter https://convaise.com/datenschutzhinweise/. Ihre in Bezug auf die Nutzung des Bots angegebenen Daten werden auf den Servern von Convaise verarbeitet und gespeichert. Alle Server befinden sich in Deutschland oder der Europäischen Union.
Konversationsdaten werden für die Betriebsdauer gespeichert und spätestens mit Ende des Betriebs gelöscht. Die Konversationsdaten werden verwendet, um Einblicke in die Nutzung des Bots bereitzustellen und das Verhalten des Bots zu analysieren und zu verbessern. Dabei ist keine Zuordnung zu einzelnen Personen möglich, sofern im Rahmen der Konversation keine personenbezogenen Daten angegeben wurden.
2. Mieterinnen und Mieter
2.1 Wir verarbeiten Ihre Daten zum Zwecke der Durchführung des Mietverhältnisses sowie zur Verwaltung, laufenden Pflege, Instandhaltung und Entwicklung der Immobilien. Dies kann auch die Qualitätskontrolle von Handwerkerleistungen umfassen. Eine Änderung dieser Zwecke ist nicht geplant.
Zur Erfüllung unserer gesetzlichen Verpflichtung übermitteln wir außerdem Daten an Behörden im Rahmen von statistischen Erhebungen.
2.2 Rechtsgrundlagen für die Verarbeitung sind Artikel 6 Abs. 1 lit. b) DS-GVO (Mietvertrag) sowie Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten). Bei Gewerbemietern erfolgt die Weitergabe kreditrelevanter Mietvertragsinhalte wie Miethöhe, Vertragslaufzeit oder Sonderabsprachen an die objektfinanzierende Bank auf Grundlage von Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse der Bank an der Kenntnis kreditrelevanter Inhalte des Mietvertrages). Bei der Prüfung, Durchsetzung oder Abweisung von Ansprüchen ist Rechtsgrundlage Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich Durchsetzung von Ansprüchen oder Verteidigung gegen Ansprüche). Bei der internen Qualitätssicherung ist Rechtsgrundlage Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich die Qualitätssicherung von Prozessen).
2.3 Empfänger von Daten können Banken sein für die Abwicklung von Zahlungen und Objektkrediten. Behörden und Ämter können im Rahmen ihrer Aufgaben Empfänger sein, soweit wir zur Übermittlung von Daten verpflichtet oder berechtigt sind. Ferner können im Einzelfall Daten an Inkassodienstleister, Rechtsanwälte und Gerichte übermittelt werden. Bei Verdacht einer Straftat oder in Ermittlungsverfahren können Daten an Polizei und Staatsanwaltschaft übermittelt werden. Wir setzen ferner Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen sowie für das Ab- bzw. Auslesen von Zählerständen für die Nebenkostenabrechnung. Ebenso stellen wir Endverbrauchern monatlich Verbrauchsinformationen für Heizung und Warmwasser auf der Grundlage des tatsächlichen Verbrauchs oder der Ablesewerte von Heizkostenverteilern bereit.
2.4 Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert. Gerichtliche Titel werden für 30 Kalenderjahre aufbewahrt, sofern die Forderung nicht vorher getilgt wird.
2.5 Die Angabe von Daten ist für Mieterinnen und Mieter sowohl gesetzlich als auch vertraglich verpflichtend. Ohne Angabe von Daten kann das Mietverhältnis nicht begründet und durchgeführt werden.
3. Mietinteressentinnen und Mietinteressenten
3.1 Wir verarbeiten Ihre Daten zum Zwecke des Angebots passender Objekte und des Abschlusses eines Mietvertrages. Unmittelbar vor Abschluss des Mietvertrages führen wir eine Bonitätsprüfung durch. Eine Änderung dieser Zwecke ist nicht geplant.
3.2 Rechtsgrundlage für die Verarbeitung ist Artikel 6 Abs. 1 lit. b) DS-GVO (vorvertragliche Maßnahme zum Mietvertrag). Die Bonitätsprüfung erfolgt auf Grundlage von Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich Prüfung der Bonität von Vertragspartnern).
3.3 Im Falle einer Bonitätsabfrage erhält die Schufa Holding AG Identifikationsdaten von Ihnen (Name, Geburtsdatum und aktuelle Anschrift). Wir setzen ferner Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
3.4 Bewerbungsdaten werden sechs Monate nach letzter Aktivität oder Vermietung des Objektes automatisch gelöscht.
3.5 Die Angabe von Daten ist für Interessentinnen und Interessenten sowohl gesetzlich als auch vertraglich verpflichtend. Ohne Angabe von Daten können keine Angebote gemacht und kein Mietverhältnis begründet werden.
3.6 Bonitätsangaben erhalten wir von der Schufa Holding AG.
4. Bewerberinnen und Bewerber für ein Beschäftigungsverhältnis
4.1 Zweck der Datenverarbeitung ist die Bewerberauswahl für ein Beschäftigungsverhältnis. Eine Änderung dieser Zwecke ist nicht geplant.
4.2 Rechtsgrundlage ist § 26 BDSG (2017) in Verbindung mit Art. 6 Abs. 1 lit. b) (Anbahnung des Beschäftigungsvertrages) und Art. 88 DS-GVO. Freiwillige Angaben ihm Rahmen Ihrer Bewerbung verarbeiten wir auf Grundlage von § 26 BDSG (2017) in Verbindung mit Art. 6 Abs. 1 lit. a) (Einwilligung) und Art. 88 DS-GVO. Sofern Sie auch an Informationen über andere Stellen interessiert sind, ist Rechtsgrundlage § 26 BDSG (2017) in Verbindung mit Art. 6 Abs. 1 lit. a) (Einwilligung) und Art. 88 DS-GVO.
4.3 Bewerberdaten werden intern an die zuständigen und entscheidungstragenden Mitarbeiter weitergegeben. Daten von Bewerbern werden außerdem dem Betriebsrat übermittelt. Wir setzen ferner Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
4.4 Die Daten werden sechs Monate nach Ende des Bewerbungsverfahrens gelöscht. Sie können auch vor Ablauf der genannten Frist eine Löschung Ihrer Daten beantragen.
4.5 Die Angabe von personenbezogenen Daten ist erforderlich für die Prüfung der Bewerbung und ggf. den späteren Abschluss eines Beschäftigungsvertrages. Ohne Angaben von personenbezogenen Daten kann eine Bewerbung nicht berücksichtigt werden. Die Bewerbung kann jedoch auch ohne Angabe der als freiwillig gekennzeichneten Angaben erfolgen.
5. Dienstleister, Geschäftspartner und deren Mitarbeiterinnen und Mitarbeiter
5.1 Zweck der Verarbeitung ist die Vorbereitung und Durchführung einer Vertragsbeziehung oder einer sonstigen Kommunikation.
5.2 Rechtsgrundlagen für die Verarbeitung sind bei Verträgen mit natürlichen Personen Artikel 6 Abs. 1 lit. b) DS-GVO (Vertrag oder Vertragsanbahnung), bei Verträgen mit juristischen Personen Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich Kommunikation mit vertragsrelevanten Ansprechpartnern) sowie stets Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften). Bei reiner Kommunikation ist Rechtsgrundlage Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich Dokumentation von Kommunikationsvorgängen).
5.3 Kontakt- und Vertragsdaten können an weitere Dienstleister, Geschäftspartner sowie Ämter und Behörden übermittelt werden, sofern dies für die Durchführung des Vertrages oder Auftrages erforderlich ist. Wir setzen ferner Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
5.4 Daten von Vertragspartnern und Dienstleistern werden 10 Kalenderjahre nach Vertrags- oder Auftragsbeendigung gelöscht.
5.5 Die Verarbeitung der Kontaktdaten bei Dienstleistern und Geschäftspartnern ist erforderlich, um den Vertrag oder Auftrag durchzuführen. Werden die Daten nicht bereitgestellt, kann die Kommunikation erheblich gestört werden.
6. Allgemeine Angaben und Rechte der betroffenen Personen
6.1 Eine Übermittlung von Daten in Drittländer findet nicht statt.
6.2 Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.
6.3 Sie haben das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.
6.4 Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.
6.5 Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.
6.6 Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
6.7 Sie haben das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt. Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
6.8 Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
6.9 Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.
6.10 Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.
7. Videoüberwachung
7.1 Die WBM Wohnungsbaugesellschaft Berlin-Mitte mbH, Dircksenstraße 38, 10178 Berlin und ihre Tochtergesellschaften informieren Sie an dieser Stelle über die Verarbeitung personenbezogener Daten im Rahmen von Videoüberwachungsmaßnahmen. Welche konkrete Gesellschaft der WBM Gruppe für eine Videoüberwachungsmaßnahme verantwortlich ist, entnehmen Sie bitte den Hinweisschildern vor Ort. Sie erreichen uns telefonisch unter 030/247130 oder per E-Mail unter info@wbm.de.
Den Datenschutzbeauftragten erreichen Sie postalisch unter WBM Wohnungsbaugesellschaft Berlin-Mitte mbH, -Datenschutzbeauftragter-, Dircksenstraße 38, 10178 Berlin oder per E-Mail unter datenschutz@wbm.de.
Sofern im Text der Begriff "Daten" verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DS-GVO gemeint.
7.2 Zwecke der Verarbeitung sind die Wahrung des Hausrechts sowie die Aufdeckung, Verfolgung von Straftaten und Durchsetzung zivilrechtlicher Ansprüche. Eine Änderung dieser Zwecke ist nicht geplant.
7.3 Rechtsgrundlage sind § 4 Abs. 1 Nr. 2,3 BDSG-2017 in Verbindung mit Artikel 6 Abs. 1 lit. f) DS-GVO (Wahrung des Hausrechts, Aufdeckung und Verfolgung von Straftaten und Durchsetzung zivilrechtlicher Ansprüche).
7.4 Eine Auswertung der Aufzeichnungen erfolgt nur im Falle des Verdachts eines Verstoßes gegen das Hausrecht oder dem Verdacht einer Straftat. In diesen Fällen kann eine Übermittlung der relevanten Daten an Strafverfolgungsbehörden, Gerichte und Rechtsanwälte erfolgen. Wir setzen ferner Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
7.5 Aufzeichnungen von Videoüberwachungsanlagen werden regelmäßig spätestens nach drei Tagen gelöscht. Bei Verdacht einer Straftat werden relevante Daten bis zum Abschluss der straf- und zivilrechtlichen Verfahren gespeichert.
7.6 Wenn Sie Gebäude oder Räume besuchen wollen, die durch Videoüberwachungsmaßnahmen geschützt werden, werden Sie automatisch von den Kameras erfasst. Ein Besuch ohne Erfassung durch die Videoüberwachung ist nicht möglich.
7.7 Eine Übermittlung von Daten in Drittländer findet nicht statt.
7.8 Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.
8. Bonitätsprüfung
Informationen zum Datenschutz nach EU-DSGVO
Unser Unternehmen prüft regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden, Ihre Bonität, Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss zusammen, von der wir die dazu benötigten Daten erhaften. Zu diesem Zweck übermitteln wir Ihren Namen und Ihre Kontaktdaten an die Creditreform Boniversum GmbH.
Die Informationen gem. Art. 14 der EU-Datenschutz-Grundverordnung zu der bei der Creditreform Boniversum GmbH stattfindenden Datenverarbeitung finden Sie hier: https://www.boniversum.de/eu-dsgvo/informationen-nach-eu-dsgvo-fuer-verbraucher/
9. Datenschutz bei Gewinnspielen im WBM-Mietermagazin
Die Daten werden von der WBM vertraulich und gemäß den gesetzlichen Datenschutzbestimmungen behandelt.
Die bereitgestellten Daten werden lediglich für die Kontaktierung der/s Gewinner/s*in verwendet. Fragen, Anregungen und Beschwerden sind daher ausschließlich an die WBM zu richten. Darüber hinaus darf die WBM die Teilnehmer*innen per persönlicher Nachricht kontaktieren.
Jede/r Teilnehmer*in ist damit einverstanden, dass seine persönlichen Daten zum Zwecke der Durchführung und Abwicklung der Gewinnspiele im Mietermagazin „mittendrin“ erhoben, gespeichert und genutzt werden. Die Daten werden nach Abschluss des jeweiligen Gewinnspiels gelöscht.
Die Teilnehmer*innen können jederzeit Auskunft über die zu ihrer Person gespeicherten Daten verlangen. Im Übrigen gilt unsere Datenschutzerklärung.
10. Datenschutzhinweise für das IT-Produkt Microsoft 365
10.1 Verantwortlich für die Verarbeitung Ihrer Daten mithilfe des Produktes Microsoft 365 ist die WBM Wohnungsbaugesellschaft Berlin-Mitte mbH (Lizenznehmer). Neben dem Lizenznehmer verarbeitet auch unser Dienstleister für das Produkt Microsoft 365 personenbezogenen Daten als Verantwortlicher im Sinne des Artikel 4 Nummer 7 DS-GVO. Verantwortlich für die Verarbeitung Ihrer Daten sind neben dem Lizenznehmer die
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown Dublin 18, Ireland.
- Microsoft Corporation, One Microsoft Way Redmond, Washington 98052, USA.
(im Folgenden Microsoft abgekürzt)
Bitte beachten Sie, dass Sie die folgenden Datenschutzhinweise nur über die Verarbeitung Ihrer personenbezogenen Daten durch uns informiert, wenn Sie gemeinsam mit uns Anwendungen von Microsoft nutzen wie z.B. Microsoft Teams oder uns eine E-Mail oder Dokumente zusenden. Falls Sie Informationen über die Verarbeitung durch unseren Dienstleister benötigen, steht Ihnen unter dem folgenden Link eine Datenschutz-Themenseite mit FAQ und Kontaktmöglichkeiten von Microsoft zur Verfügung: support.microsoft.com/de-DE/privacy
10.2 Das Produkt Microsoft 365 und die damit verbundenen IT-Lösungen haben den übergeordneten Zweck, die Kommunikation und Zusammenarbeit mit Externen zu fördern (berechtigtes Interesse, Artikel 6 Abs. 1 lit. f) DS-GVO) sowie den Zweck der Vertragserfüllung (Artikel 6 Abs. 1 lit. b) DS-GVO). Weitere Zwecke/berechtigte Interessen sind das Einrichten und Betreiben von Arbeitsstätten, einschließlich Betreuung, Herstellersupport und kontinuierlichen Verbesserungen und statistischer Nutzungsanalysen, Gewährleistung von Compliance-Anforderungen, Sicherstellung der Systemsicherheit und eines störungsfreien IT-Betriebs, Fehlerrecherche, Verwaltung sowie Administration der E-Mail-Konten und Benutzer. Die Offenlegung Ihrer Daten gegenüber Microsoft erfolgt für folgende berechtigte Interessen Microsofts: Abrechnung- und Kontoverwaltung; Vergütung (z.B. Berechnung von Mitarbeiterprovisionen und Partneranreizen); interne Berichterstattung und Modellierung (z.B. Prognose, Umsatz, Kapazitätsplanung, Produktstrategie); Bekämpfung von Betrug, Cyberkriminalität oder Cyberangriffen, die Microsoft oder Microsoft-Produkte betreffen könnten; Verbesserung der Kernfunktionalität in Bezug auf Barrierefreiheit, Datenschutz oder Energieeffizienz; Finanzberichterstattung und Einhaltung gesetzlicher Verpflichtungen. Zudem kann eine Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgen. Es findet weder ein Profiling noch eine Kommerzialisierung von personenbezogenen Daten bei der Verwendung von Microsoft 365 statt (keine Nutzung zu Werbezwecken). Zudem machen wir von Anonymisierungsmöglichkeiten bei der Protokollierung der Verwendung der Dienste von Microsoft 365 Gebrauch und haben Funktionen zur Produktivitätsbewertung deaktiviert sowie die Verarbeitung von Telemetrie-/Diagnosedaten, d.h. dienstgenerierte Inventarisierungsdaten, abgeschaltet.
10.3 Empfänger Ihrer Daten sind die Microsoft Ireland Operations Limited, zwecks Auftragsverarbeitung und Vertragserfüllung und die Microsoft Corporation, zwecks Auftragsverarbeitung und Vertragserfüllung und der Verarbeitung für eigene Zwecke von Microsoft sowie deren relevanten Subunternehmer. Zum aktuellen Stand der Subunternehmer Microsofts steht Ihnen auf der Webseite von Microsoft unter servicetrust.microsoft.com bei Eingabe des Suchwortes „Microsoft Online Services Subprocessors List“ in der Suchmaske eine Übersicht zur Verfügung.
10.4 Die Übermittlung von personenbezogenen Daten an Stellen, die außerhalb des Europäischen Wirtschaftsraums ansässig sind (sogenannte Drittstaaten), erfolgt unter Einhaltung der ergänzenden Anforderungen von Artikel 44 ff. DS-GVO.
11. Nutzerinnen und Nutzer unserer Social-Media-Kanäle
Wir verwenden Sharing Buttons der Sozialen Netzwerke Facebook, LinkedIn und XING. Die Sharing Buttons sind lediglich ein Link zum jeweiligen Social-Media-Anbieter Facebook, LinkedIn oder XING. Daher fließen allein durch den Aufruf unserer Website keinerlei Daten. Erst wenn Sie den Button klicken, erfahren die genannten Anbieter, von welcher Website Sie kommen – wie bei jedem Link.
Rechtsgrundlage für die Verarbeitung von Daten nach Interaktion mit den Inhalten der Social-Media-Kanäle der WBM durch die Nutzerinnen und Nutzer ist Art. 6 Abs. 1 lit. f) DS-GVO sowie bei Vorliegen einer Einwilligung der Nutzerinnen und Nutzer Art. 6 Abs. 1 lit. a) DS-GVO. Der Betrieb der Social-Media-Kanäle der WBM ist notwendig für eine zielgerichtete und ausgewogene Öffentlichkeitsarbeit, Personalgewinnung sowie Krisen- und Notfallkommunikation der WBM. Die damit verbundene Verarbeitung der Daten beim Besuch der Seite geschieht zu diesen Zwecken.
Wir weisen Sie darauf hin, dass Sie die Social-Media-Kanäle der WBM und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z. B. Kommentieren, Teilen, Bewerten, Bewerben).
Bei der Verarbeitung von Daten durch die genannten Social-Media-Anbieter kann es dazu kommen, dass Nutzerdaten außerhalb des Europäischen Wirtschaftsraums, insbesondere den USA, übertragen werden. Liegt ein Beschluss der Europäischen Kommission gemäß Art. 45 DS-GVO vor, der den USA ein angemessenes Schutzniveau bescheinigt (so genannter Angemessenheitsbeschluss), und erfüllen die Social-Media-Anbieter die durch dieses Regelwerk geforderten Voraussetzungen, wird die Datenübermittlung in die USA dadurch legitimiert. Die aktuell geltenden Angemessenheitsbeschlüsse können Sie auf der Webseite der Europäischen Kommission abrufen. Hat die Kommission keine solche Entscheidung getroffen, darf die WBM oder der Social-Media-Anbieter personenbezogene Daten in einen Drittstaat oder an eine internationale Organisation nur übermitteln, sofern geeignete Garantien vorgesehen sind (z. B. Standarddatenschutzklauseln, die von der Kommission oder der Aufsichtsbehörde in einem bestimmten Verfahren angenommen werden) und durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Die EU-Standardvertragsklauseln können Sie auf der Website der Europäischen Kommission abrufen und einsehen oder direkt beim Verantwortlichen erfragen und in Kopie erhalten.
LinkedIn wird von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland (im Folgenden „LinkedIn“) betrieben. Weitere Informationen zum Datenschutz bei der Nutzung von LinkedIn finden Sie hier: https://de.linkedin.com/legal/privacy-policy
XING wird von New Work SE, Am Strandkai 1, 20457 Hamburg, betrieben. Weitere Informationen zum Datenschutz bei der Nutzung von XING finden Sie hier: privacy.xing.com/de
Facebook wird von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (im Folgenden „Facebook“ oder „Meta“) betrieben. Weitere Informationen zum Datenschutz bei der Nutzung von Facebook finden Sie hier: de-de.facebook.com/about/privacy
Was passiert mit Ihren Daten, wenn Sie unsere Facebook-Fanpage besuchen?
Verantwortlich für die Facebook-Fanpage ist die WBM gemeinsam mit Facebook. Wir haben eine Vereinbarung mit Facebook über die gemeinsame datenschutzrechtliche Verantwortlichkeit gemäß Art. 26 DS-GVO abgeschlossen. Diese Vereinbarung finden Sie hier:
www.facebook.com/legal/terms/page_controller_addendum.
In Bezug auf die so genannten „Seiten-Insights-Daten“ (im Folgenden „Facebook-Insights“) übernimmt Facebook auf Grundlage dieser Vereinbarung wesentliche Pflichten, insbesondere zur Information von Betroffenen und zur Wahrung von Betroffenenrechten.
Von Nutzerinnen und Nutzern von Facebook erhebt der Social-Media-Anbieter die in der Facebook-Datenschutzrichtlinie (https://www.facebook.com/privacy/policy/) unter „Welche Informationen erfassen wir?“ beschriebenen Daten. Bei Personen, die nicht explizit bei Facebook angemeldet sind, können unter Umständen Cookies, d. h. kleine Textdateien, im jeweiligen Browser gespeichert werden, die ein so genanntes Tracking des Nutzerverhaltens ermöglichen.
Nach eigenen Angaben speichert Facebook Daten, bis sie nicht mehr benötigt werden, um die Dienste und Facebook-Produkte bereitzustellen oder bis das jeweilige Konto der Nutzerin oder des Nutzers gelöscht werden, je nachdem, was zuerst eintritt. Dies hängt nach Eigenaussage von Facebook von den Umständen des Einzelfalles ab, insbesondere der Art der Daten, warum sie erfasst und verarbeitet werden sowie den relevanten rechtlichen oder betrieblichen Speicherbedürfnissen. Nähere Informationen zur Speicherung der Daten finden Nutzerinnen und Nutzer unter: de-de.facebook.com/about/privacy. Sollten Nutzerinnen und Nutzer damit nicht einverstanden sein, ist ein Widerspruch über die Werbepräferenzen im Facebook-Profil der Nutzerinnen und Nutzer möglich (Opt-Out). Weitere Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: de-de.facebook.com/about/privacy ; www.facebook.com/policies/cookies/
Facebook stellt uns Facebook-Statistiken und Nutzungsdaten bereit, anhand derer wir die Nutzung unserer Facebook-Fanpage analysieren können, so genannte „Seiten-Insights“. Wir als Seitenbetreiber treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich aus Art. 13 DS-GVO ergebenden Informationen, wie zum Beispiel Speicherdauer von Cookies auf Nutzerendgeräten. Die primäre Verantwortung gemäß DS-GVO für die Verarbeitung von Insights-Daten liegt bei Facebook. Eine Identifizierung ist uns nur möglich, wenn wir einzelne Profilbilder „Gefällt mir“-Angaben für die Seite zuordnen können; dies aber nur, soweit unsere Facebook-Fanpage von den Nutzerinnen und Nutzern mit „Gefällt mir“ markiert wurde, und die „Gefällt mir“-Angabe auf „öffentlich“ eingestellt ist. Die WBM kann mit Hilfe der Seiten-Insights eine anonyme Auswertung der Reichweite, der Seitenaufrufe, der Verweildauer bei Videobeiträgen, der Handlungen (Likes, Kommentare, Teilen von Beiträgen) sowie nach Alter, Geschlecht und Standort (wie von den Nutzerinnen und Nutzern in ihren jeweiligen Facebook-Profilen angegeben) vornehmen. Die WBM als Anbieterin des Informationsdienstes erhebt und verarbeitet darüber hinaus keine Daten aus der Nutzung der Facebook-Fanpage. Welche Informationen Facebook zur Erstellung der Seiten-Insights verwendet, ist hier nachzulesen:
www.facebook.com/legal/terms/information_about_page_insights_data
Die Daten der Nutzerinnen und Nutzer bleiben über unsere Facebook-Fanpage solange für die WBM zugänglich, bis das jeweilige Konto der Nutzerin oder des Nutzers oder nur die betreffenden Daten selbst, beispielsweise der einzelne Kommentar, gelöscht wird. Darüber hinaus speichert die WBM die o. a. Daten gegebenenfalls, sofern und solange dies für rechtliche Verfahren oder zur Erfüllung von Aufbewahrungspflichten erforderlich ist.
Über Facebook erhobene Daten werden innerhalb des Konzerns Meta ausgetauscht und verarbeitet. Zum Meta-Konzern gehören neben Facebook unter anderem auch Instagram, WhatsApp und Oculus. So werden zum Beispiel über Facebook erhobene Informationen genutzt, um den Nutzerinnen und Nutzern personalisierte Werbung auf Instagram anzuzeigen, oder Informationen von WhatsApp genutzt, um gegen Konten, die Spam über WhatsApp versenden, auf Facebook vorzugehen. Mehr Informationen finden Sie in der Facebook-Datenschutzrichtlinie (https://www.facebook.com/privacy/policy/) unter „Wie arbeiten die Meta-Unternehmen zusammen?“.
Was passiert mit Ihren Daten, wenn Sie unsere LinkedIn-Präsenz besuchen?
Verantwortlich für die LinkedIn-Präsenz ist die WBM gemeinsam mit LinkedIn. Wir haben eine Vereinbarung mit LinkedIn über die gemeinsame datenschutzrechtliche Verantwortlichkeit gemäß Art. 26 DS-GVO abgeschlossen. Diese Vereinbarung finden Sie hier:
legal.linkedin.com/pages-joint-controller-addendum
LinkedIn verarbeitet personenbezogene Daten, um uns als Betreiber der Unternehmenspräsenz so genannte „Page Insights“ bereitzustellen. LinkedIn stellt uns über seine Plattform Statistiken über personenbezogene Daten mit Filter- bzw. Einstellungsmöglichkeiten zur Verfügung, die wir über die Plattform einsehen können. Wir als Betreiber der Unternehmenspräsenz erheben und verarbeiten nur die Daten aus Ihrer Nutzung unserer LinkedIn-Präsenz, die Sie uns bereitstellen und die eine Interaktion erfordern. Die von Ihnen bei LinkedIn eingegebenen Daten, insbesondere Ihr Name und die unter Ihrem Profil veröffentlichten Inhalte, werden von uns möglicherweise insofern verarbeitet, dass wir Ihre Beiträge gegebenenfalls auf unserer LinkedIn-Präsenz reposten, auf diese antworten oder auch von uns aus Beiträge verfassen, die auf Ihr Profil verweisen oder Ihre Anfragen über den Messenger beantworten. Die von Ihnen frei bei LinkedIn veröffentlichten und verbreiteten Daten werden so in das Angebot der WBM einbezogen und unseren Followern zugänglich gemacht. Die WBM verarbeitet personenbezogene Daten der Besuchenden der LinkedIn-Präsenz ansonsten nur, soweit dies zur Bearbeitung einer Anfrage oder eines Kommentares erforderlich ist.
Im Übrigen gilt für die einzelnen Betroffenengruppen unsere Datenschutzerklärung.
Liegt ein Beschluss der Europäische Kommission gemäß Artikel 45 DS-GVO vor, das den USA ein angemessenes Schutzniveau bescheinigt (sogenannter Angemessenheitsbeschluss), und erfüllt Microsoft die durch dieses Regelwerk geforderten Voraussetzungen, wird die Datenübermittlung in die USA dadurch legitimiert. Die aktuell geltenden Angemessenheitsbeschlüsse können Sie auf der Webseite der europäischen Kommission abrufen. Hat die Kommission keine solche Entscheidung getroffen, darf die WBM oder Microsoft personenbezogene Daten in einen Drittstaat oder an eine internationale Organisation nur übermitteln, sofern geeignete Garantien vorgesehen sind (z. B. Standarddatenschutzklauseln, die von der Kommission oder der Aufsichtsbehörde in einem bestimmten Verfahren angenommen werden) und durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Die EU-Standardvertragsklauseln können Sie auf der Website der europäischen Kommission abrufen und einsehen oder direkt beim Verantwortlichen erfragen und in Kopie erhalten.
Im Übrigen gilt für die einzelnen Betroffenengruppen unsere Datenschutzerklärung.
Stand 10.7.2024