A. Datenschutzerklärung

Ihre Daten sind bei uns, IMMOFINANZ AG, Wienerbergstraße 9, 1100 Wien ("IMMOFINANZ ", "wir", "uns"), in sicheren Händen. Wir sind verpflichtet, Ihre Daten zu schützen und nehmen diesen Auftrag sehr ernst. Selbstverständlich beachten wir die anwendbaren Rechtsvorschriften zum Schutz, rechtmäßigen Umgang und Geheimhaltung personenbezogener Daten sowie zur Datensicherheit, insbesondere die Datenschutzgrundverordnung ("DSGVO"), das Telekommunikationsgesetz ("TKG") und das anwendbare Datenschutzgesetz ("DSG"). Bitte nehmen Sie sich Zeit für diese Datenschutzerklärung und machen Sie sich ein Bild davon, warum wir oder eine mit IMMOFINANZ verbundene Gesellschaft iSd § 189a Z 8 UGB (nachfolgend „Gruppengesellschaft“) Ihre Daten erheben und in welcher Form wir diese verarbeiten.

1. Websitenutzung, Kontaktaufnahme, Registrierung, Bestellung von Finanzberichten und Newsletter

Wir verarbeiten Ihre personenbezogenen Daten bei der Nutzung unserer Website, wenn Sie mit uns Kontakt aufnehmen, bei der Registrierung zur Kommentierung unserer Blogbeiträge, sowie wenn Sie unseren Newsletter bestellen. Diese Datenschutzhinweise erläutern insbesondere, welche personenbezogenen Daten wir in welchem Umfang verarbeiten.

1.1. Zugriffsdaten und Logfiles

Wenn Sie unsere Webseiten https://www.immofinanz.com, https://myhive-offices.com, https://www.stop-shop.com, https://vivo-shopping.com, die App, oder andere Anwendungen, Softwareprogramme, digitale Medien oder Speichermedien nutzen ("Dienste"), das heißt auf den jeweiligen Server zugreifen, verarbeiten wir folgende Daten von Ihnen:

die zur Verbindung Ihres Computers mit dem Internet genutzte Internetprotokoll („IP“)-Adresse;
Computer-, Geräte- und Verbindungsinformationen, wie Browsertyp und -version, Betriebssystem, Bildschirmauflösung und mobile Plattform;
Uniform Resource Locator („URL“);
Clickstream-Daten, einschließlich Datum und Zeit, der von Ihnen bei einem Dienst betrachteten oder gesuchten Inhalte und der URL, über die Sie zu diesem Dienst verwiesen wurden.

Diese Daten werden automatisch bei Ihrer Nutzung unserer Dienste durch unsere Server generiert und sind erforderlich, damit wir Ihnen die gewünschten Dienste zur Verfügung stellen können. Wir verarbeiten Serverlogfiles daher lediglich, um Ihnen eine benutzerfreundliche und sichere Website und die damit zusammenhängenden Dienste zur Verfügung stellen zu können (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen). Diese Datenverarbeitung ist damit zur Wahrung unserer berechtigten Interessen erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie bestimmte Pflichtangaben nicht machen, kann dies bedeuten, dass Ihre Registrierung als Nutzer nicht bearbeitet werden kann oder bestimmte Funktionen oder Dienste auf der Website nicht genutzt werden können.

1.2. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen (z.B. per E-Mail, Online-Formular oder telefonisch), verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, wie Name, Telefonnummer, E-Mail-Adresse und den Inhalt Ihrer Anfrage. Diese Daten sind erforderlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Die Verarbeitung erfolgt somit zur Erfüllung unserer (vor-) vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) und soweit diese zur Wahrung der berechtigten Interessen von uns oder eines Dritten erforderlich sind, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DSGVO). Dies insbesondere um im Rahmen unserer berechtigten Interessen zur ordentlichen und gesetzmäßigen Geschäftsführung rechtliche Risiken zu minimieren und Verträge zu erfüllen.

1.3. Registrierung

Wenn Sie unsere Blogbeiträge kommentieren möchten, ist dazu eine Registrierung erforderlich. Dazu verarbeiten wir Ihren Namen, E-Mail-Adresse und die Benachrichtigungspräferenz. Die Verarbeitung ist erforderlich, um Ihnen einen persönlichen Account zur Verfügung zu stellen und den Missbrauch der Kommentarfunktion zu verhindern. Die Verarbeitung erfolgt somit sowohl zur Erfüllung unserer (vor-) vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) und soweit diese zur Wahrung der berechtigten Interessen von uns oder eines Dritten erforderlich sind, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DSGVO). Dies insbesondere um im Rahmen unserer berechtigten Interessen zur ordentlichen und gesetzmäßigen Geschäftsführung rechtliche Risiken zu minimieren und Verträge zu erfüllen.

1.4. Newsletter

Sie haben unterschiedliche Möglichkeiten, sich zu unseren Newslettern anzumelden. Die für diesen Zweck angegebenen personenbezogenen Daten verarbeiten wir dabei aufgrund Ihrer freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):

Wenn Sie sich über die Webseite für unsere Newsletter oder Blog registrieren, verarbeiten wir Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse, um Ihnen Newsletter und Benachrichtigungen über neue Blog-Beiträge zu Produkten und Dienstleistungen der IMMOFINANZ per E-Mail zuzusenden.
Wenn Sie sich als Journalist für unsere Newsletter registriert haben, verarbeiten wir Ihren Vor- und Nachnamen, E-Mail-Adresse, Redaktion, Adresse der Redaktion und geschäftliche Mobilnummer, für die Zusendung von Corporate News, Adhoc-Mitteilungen und Einladungen zu Veranstaltungen per E-Mail, SMS oder Post oder für die Kontaktaufnahme per Telefon.
Wenn Sie sich als Investor für unsere Newsletter registriert haben, verarbeiten wir Ihren Vor- und Nachnamen, E-Mail-Adresse, Firma, Position, Geschäftsadresse, geschäftliche Mobilnummer und Informationen zum letzten Treffen mit Vertretern der IMMOFINANZ für die Zusendung von Corporate News, Adhoc-Mitteilungen und Einladungen zu Veranstaltungen per E-Mail, SMS oder Post oder für die Kontaktaufnahme per Telefon.

Die Anmeldung zu den oben dargestellten Newslettern erfolgt in einem sogenannten Double-Opt-In- Verfahren. Nach der Anmeldung erhalten Sie daher ein E-Mail, in dem Sie um die Bestätigung Ihrer Anmeldung ersucht werden. Diese Bestätigung ist notwendig, um Missbrauch, wie insbesondere die Anmeldung durch Dritte zu verhindern.

Wir protokollieren die Anmeldungen, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Dazu verarbeiten wir den Bestätigungszeitpunkt sowie die IP-Adresse.

Die Newsletter enthalten pixelgroße Dateien, die beim Öffnen vom Server abgerufen werden. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und Ihres Leseverhaltens, anhand der Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.

Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter oder Benachrichtigungen geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Wir nutzen diese Auswertungen, um die Lesegewohnheiten unserer Nutzer zu erkennen und die Inhalte unserer Newsletter und Benachrichtigungen entsprechend verbessern zu können. Einzelne Nutzer beobachten wir nicht.

Sie können sich jederzeit von unseren Newslettern oder unseren sonstigen Benachrichtigungen mit Wirkung für die Zukunft abmelden. Einen Link zur Abmeldung von Benachrichtigungen finden Sie am Ende einer jeder Benachrichtigung. Sie können uns diese auch jederzeit ohne Angabe von Gründen über ein unter https://immofinanz.com/de/dsgvo abrufbares Webformular oder ein Schreiben per Post senden.

1.5. An wen werden Ihre Daten übermittelt?

Wir überlassen Ihre personenbezogenen Daten im erforderlichen Ausmaß an folgende externe Dienstleister (Auftragsverarbeiter), die uns bei der Erbringung unserer Leistungen unterstützen:

IT-Dienstleister und/oder Anbieter von Datenhosting-Lösungen oder ähnlichen Diensten;
sonstige Dienstleister, Anbieter von Tools und Softwarelösungen, die uns ebenfalls bei der Erbringung unserer Leistungen unterstützen und in unserem Auftrag tätig werden; und
Gruppengesellschaften zu konzerninternen Zwecken.

Alle unsere Auftragsverarbeiter verarbeiten Ihre Daten nur in unserem Auftrag und auf Basis unserer Weisungen, damit wir Ihnen unser Angebot zur Verfügung stellen können.

Außerdem übermitteln wir Ihre personenbezogenen Daten im erforderlichen Ausmaß an folgende Empfänger (Verantwortliche):

etwaige an der Leistungserbringung an Sie mitwirkende Dritte zur Erfüllung unserer vertraglichen Verpflichtungen (z.B. Paketdienstleister);
externe Dritte im erforderlichen Ausmaß auf Basis unserer berechtigten Interessen (z.B. Wirtschaftsprüfer und Steuerberater, Versicherungen im Versicherungsfall, Rechtsvertreter im Anlassfall); und
Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (z.B. Finanzbehörden).

1.6. Speicherdauer

Wir werden Ihre Daten nur so lange speichern, wie es für jene Zwecke erforderlich ist, für die wir Ihre Daten erhoben haben.

Daten im Zusammenhang mit Anfragen speichern wir für sechs Monate, um auf etwaige Rückfragen reagieren zu können. Für Zwecke der Kundenbetreuung und des Marketings werden Ihre Daten bis zum Widerruf Ihrer Einwilligung oder drei Jahre nach der letzten Kontaktaufnahme aufbewahrt. Daten im Zusammenhang mit unserer Geschäftsbeziehung werden entsprechend den unternehmens- und abgaberechtlichen Aufbewahrungspflichten aufbewahrt.

Außerdem speichern wir Ihre personenbezogenen Daten im Anlassfall auch über die genannten Fristen hinaus, solange Rechtsansprüche aus dem Verhältnis zwischen Ihnen und uns geltend gemacht werden können bzw. bis zur endgültigen Klärung eines konkreten Vorfalles oder Rechtstreits. Diese längere Aufbewahrung erfolgt zur Wahrung unserer berechtigten Interessen an der Geltendmachung, Aufklärung und Verteidigung von Rechtsansprüchen.

2. Liegenschaftseigentum, Verwaltung und Vermietung

Wir oder eine Gruppengesellschaft sind Eigentümerin von einer Liegenschaft (nachfolgend „Liegenschaftseigentümerin“). Die Liegenschaftseigentümerin ist im Verwaltungsvertrag mit dem Liegenschafts- oder Hausverwalter oder im Mietvertrag als Vermieterin genannt

2.1 Wer und welche Daten sind von der Verarbeitung betroffen?

Die Liegenschaftseigentümerin verarbeitet die personenbezogenen Daten folgender Personenkategorien (nachfolgend zusammen die „betroffenen Personen“):

Verwalter einer im Eigentum der Liegenschaftseigentümerin stehenden Liegenschaft (z.B. Häuser, Geschäftslokale, Kfz-Stellplätze und/oder Kellerabteile, Lager);
Mieter, Pächter oder sonstiger Nutzungsberechtigte einer im Eigentum der Liegenschaftseigentümerin stehenden Liegenschaft (einschließlich Personen, die einen Miet-, Pacht- oder sonstigen Nutzungsvertrag mit dem Verwalter der Liegenschaft abgeschlossen haben);
Personen, die Dienstleistungen für die Liegenschaftseigentümerin oder den Verwalter im Zusammenhang mit Liegenschaften der Liegenschaftseigentümerin erbringen; und
Personen, die Dienstleistungen für die Liegenschaftseigentümerin erbringen, einschließlich als Geschäftsführer ohne Auftrag, sonstige Bereicherte oder Entreicherte sowie Personen, die Ansprüche gegenüber der Liegenschaftseigentümerin erheben;

jeweils samt Ansprechpartner, (organschaftliche) Vertreter, Bevollmächtigte (einschließlich Erwachsenenvertreter), Mitarbeiter sowie sonstige Beauftragte von allen Vorgenannten.

Die personenbezogenen Daten dieser betroffenen Personen bestehen aus:

Vorname(n), Nachname, Titel, Geschlecht, Geburtsdatum, Staatsangehörigkeit;
Kontaktdaten (insbesondere Adresse, E-Mail-Adresse, Telefonnummern) und Kontodaten;
Beruf/Firmenadresse;
Grundbuchsdaten,
Objektdaten, einschließlich Miet-, Pacht- und Nutzungsvereinbarungen, besondere Abreden (einschließlich zu baulichen Änderungen, Verrechnungsarten und -geräten) und Daten zu sonstigen gegenüber Mietern, Pächtern, Nutzern und betroffenen Personen erbrachten Dienstleistungen oder von betroffenen Personen entgegengenommenen Informationen;
Mietzinslisten, Verrechnungsdaten und -schlüssel, Vorschreibungen, Zahlungen, Gutschriften, Nachzahlungen, Salden, Rückstände, Bankverbindung, Mahn- und lnkassounterlagen;
Unterlagen zu baulichen Änderungen, Mängeler- oder -behebung, Reparaturen, Wartungsarbeiten und sonstigen Dienstleistungen (z.B. Rauchfangkehrer, Wartungen etc.) im Zusammenhang mit der Liegenschaft (jeweils einschließlich deren Organisation und Durchführung);
sonstige Daten, die die Liegenschaftseigentümerin im Rahmen ihrer Stellung als Eigentümerin einer Liegenschaft oder deren Verwaltung erhält, insbesondere Daten im Zusammenhang mit Geschäften zur Bewirtschaftung der Liegenschaft (z.B. zur Instandhaltung/Instandsetzung, Pflege, technischer Betreuung und Wartung, Energieeinkauf, Feuer-, Haftpflicht- und sonstige Versicherung, Instandhaltungsrücklage, Abrechnung und Planrechnungen);
Rechnungs-, Gehalts- und Finanzamtsdaten, einschließlich Daten betreffend die Einbringlichmachung von Forderungen und Inkassounterlagen;
Gerichts- und Anwaltskorrespondenz; und
sonstige Korrespondenz, insbesondere Daten, die im Zusammenhang mit der Nutzung digitaler Kommunikationsmittel erzeugt werden, einschließlich E-Mail-Adresse und/oder Telefonnummer, den Inhalt der Nachricht und übermittelte Dokumente.

2.2 Rechtsgrundlage der Verarbeitung

Diese personenbezogenen Daten betroffener Personen werden im Zusammenhang mit der Stellung als Eigentümerin sowie der Organisation der Liegenschaftsverwaltung von der Liegenschaftseigentümerin verarbeitet. Die Verarbeitung erfolgt aufgrund folgender Rechtsgrundlagen:

Die personenbezogenen Daten werden zur Erfüllung von vertraglichen Pflichten und vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet, um:

Hausverwaltungsverträge betreffend die Liegenschaft abzuschließen oder zu erfüllen;
Miet-, Pacht- und sonstige Nutzungsvereinbarungen mit Mietern, Pächtern und sonstigen Nutzungsberechtigten an der jeweiligen Liegenschaft oder Teilen davon abzuschließen oder zu erfüllen; und
sonstige Verträge aufgrund oder im Zusammenhang mit der zur Bewirtschaftung oder dem Erhalt der Liegenschaft erforderlichen oder hilfreichen Geschäfte (einschließlich zur Instandhaltung/Instandsetzung (z.B. Mängelbeseitigung), Pflege, technischer Betreuung, Wartung, Energieeinkauf, Versicherung, Instandhaltungsrücklage, Abrechnung und Planrechnungen) mit betroffenen Personen und Dritten abzuschließen und/oder durchzuführen.

Die personenbezogenen Daten werden auch aufgrund berechtigter Interessen der Liegenschaftseigentümerin oder Dritten gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet,

wie oben im Zusammenhang mit der Verarbeitung von personenbezogenen Daten zur Erfüllung von vertraglichen Pflichten und vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO dargestellt, soweit diese Verarbeitung darüber hinaus geht, aber zur Wahrung der berechtigten Interessen der Liegenschaftseigentümerin oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen;
insbesondere um im Rahmen berechtigter Interessen der Liegenschaftseigentümerin oder eines Dritten die Liegenschaft zu erhalten und zu bewirtschaften, damit im Zusammenhang stehende Geschäfte vorzubereiten, abzuschließen, durchzuführen, zu bewerten und nachzuweisen, vertragliche Ansprüche zu erheben, abzulehnen oder abzutreten, Rechnung zu legen sowie im Zusammenhang mit Liegenschaften und Liegenschaftsverwaltung damit zusammenhängenden Rechtsverhältnissen gesetzliche Pflichten zu erfüllen oder wirtschaftliche oder rechtliche Risiken zu vermeiden;
wie unten im Zusammenhang mit der Verarbeitung von personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung, der die Liegenschaftseigentümerin unterliegt, gemäß Art. 6 Abs. 1 lit. c DSGVO dargestellt, soweit diese Verarbeitung darüber hinaus geht, aber zur Wahrung der berechtigten Interessen der Liegenschaftseigentümerin oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen;
insbesondere im Rahmen berechtigter Interessen der Liegenschaftseigentümerin oder eines Dritten an der Einhaltung von gesetzlichen oder vertraglichen Bestimmungen (sowie deren Nachweis) als Eigentümerin oder Verwalterin einer Liegenschaft, bei der Vertragsanbahnung oder -erfüllung, bei Finanzierungen im Zusammenhang mit einer Liegenschaft, der Liegenschaftseigentümerin oder einer Gruppengesellschaft, zur Verhinderung von Rechtsverletzungen der Liegenschaftseigentümerin, von Gruppengesellschaften sowie sonstiger Dritter und deren Beteiligung an Rechtsverletzungen sowie zur Verhinderung von Betrug im unbedingt erforderlichen Umfang;
im Rahmen berechtigter Interessen der Liegenschaftseigentümerin oder eines Dritten, um sonstige zivilrechtliche und gesetzliche Pflichten und Obliegenheiten zu erfüllen, wie bspw. Auskunftspflichten, Rechnungslegungspflichten, Herausgabepflichten und Aufbewahrungspflichten, sowie zur Durchführung von Überwachungs- und Bewertungsmaßnahmen zur Verhinderung von Rechtsverletzungen;
im Rahmen berechtigter Interessen der Liegenschaftseigentümerin oder eines Dritten an der bestmöglichen Verwertung einer Liegenschaft (einschließlich Finanzierung), insbesondere um ein richtiges Bild der dafür wesentlichen Fakten zu vermitteln (z.B. Mietzinslisten, Eigentums- und Belastungsverhältnisse, relevante Vertragsverhältnisse, Zahlungsrückstände und Einbringlichkeit), im jeweils erforderlichen Ausmaß;
um IT-Sicherheit, sichere Kommunikation und Sicherheit auf der Liegenschaft sowie im Zusammenhang mit der Vertragsanbahnung, -durchführung und -erfüllung sowie dem Vertragsabschluss für die Liegenschaftseigentümerin und Dritte zu fördern, zu gewährleisten, zu prüfen und wiederherzustellen;
um betroffene Personen im Zusammenhang mit Vertragsverhältnissen und deren Abschluss, Durchführung und Erfüllung im Zusammenhang mit der Liegenschaft angemessen zu informieren;
im Rahmen der Auslagerung von Funktionen oder Aufgaben, zur Leistungserbringung durch Gruppengesellschaften sowie zu konzerninternen Portfolioauswertungen, Reporting-, Controlling-, Compliance-, Finanz-, Audit-, Revisions- und Konsolidierungszwecken sowie zur Finanzierung der Liegenschaftseigentümerin, von Gruppengesellschaften und des Konzerns; und
um Rechtsansprüche auszuüben und zu verteidigen, insbesondere um drohende oder bestehende Rechtsstreitigkeiten zu führen, zu vermeiden, zu vergleichen und zu erfüllen.

Recht auf Widerspruch gegen die Verarbeitung Nach Art. 21 Abs. 1 DSGVO haben betroffene Personen grundsätzlich das Recht, gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Datenverarbeitung zur Wahrung berechtigter Interessen), Widerspruch einzulegen. Näheres zur Ausübung dieses Rechts ist unten zu finden.

Die personenbezogenen Daten werden auch zur Erfüllung einer rechtlichen Verpflichtung, der die Liegenschaftseigentümerin unterliegt, gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeitet, um insbesondere verwaltungs-, gesellschafts-, unternehmens- und steuerrechtliche Pflichten zu erfüllen, wie bspw. Pflichten aus der DSGVO, dem Gewerberecht, Pflichten im Zusammenhang mit der Verhinderung von Geldwäsche und Terrorismusfinanzierung, sowie Pflichten zur Durchführung von Überwachungs- und Bewertungsmaßnahmen zur Verhinderung von Wirtschaftskriminalität.
Die personenbezogenen Daten werden auch aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet, wenn die betroffene Person in eine solche Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt hat. Die betroffene Person hat jederzeit das Recht, diese Einwilligung zu widerrufen, ohne dass davon die Rechtsgrundlage der Einwilligung der bis zum Widerruf erfolgten Verarbeitung berührt wird. Ein Widerruf wirkt stets nur für die Zukunft.

Widerruf der Einwilligung

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf kann formfrei erfolgen, z.B. per E-Mail an datenschutzkoordinator@immofinanz.com oder durch eine Nachricht an die unten angegebenen Kontaktdaten.

2.3 An wen werden Daten übermittelt?

Im Rahmen der Verarbeitung von personenbezogenen Daten werden diese auch an Dritte (Verantwortliche) weitergegeben, dies insbesondere an:

Dienstleister betreffend die Liegenschaft, wie etwa Hausverwalter, Handwerker (z.B. Dachdecker, Elektriker, Installateure, Maler, Maurer, Tischler, Rauchfangkehrer) und andere beauftragte Unternehmer oder Sachverständige, einschließlich Generalunternehmer und sonstige an einer Leistungserbringung mitwirkende Dritte, zur Erfüllung von vertraglichen oder gesetzlichen Pflichten oder Obliegenheiten als Eigentümerin oder Verwalterin von Liegenschaften, insbesondere für Organisation, Planung, Durchführung und Prüfung von Arbeiten zur Instandhaltung/Instandsetzung, Pflege, technischer Betreuung und Wartung, von Energieeinkauf sowie Versicherung;
Gruppengesellschaften, um vertraglich oder gesetzlich geschuldete Leistungen und Obliegenheiten zu erbringen oder zu erfüllen, die Liegenschaft zu erhalten oder zu verwerten, und/oder wettbewerbsfähig zu bleiben, einschließlich, um eigene oder fremde Leistungen zu prüfen und zu verbessern sowie kostengünstiger zu arbeiten;
Interessenten und Käufer von Liegenschaften oder Anteilen daran, um den bestmöglichen Verkauf oder Verwertung der Liegenschaft zu ermöglichen und zu fördern;
Kreditgeber im Rahmen der Besicherung durch Liegenschaften und Versicherer im Zusammenhang mit der Versicherung von Liegenschaften oder der Liegenschaftseigentümerin oder im Rahmen des Verkaufs von Liegenschaften;
IT-Dienstleister, um die Funktion und Sicherheit der IT-Systeme zu prüfen und sicherzustellen, Daten zu speichern und Rechen- und Speicherleistung zur Verfügung zu stellen;
Gerichte, Aufsichtsbehörden, Finanzbehörden und andere öffentliche Stellen; und
Rechtsanwälte, Steuerberater, Wirtschaftsprüfer und andere Sachverständige.

Im erforderlichen Ausmaß werden personenbezogene Daten an Dienstleister (Auftragsverarbeiter) weitergegeben, die die Liegenschaftseigentümerin bei der Erbringung ihrer Leistungen sowie in der Ausführung ihrer Geschäfte und sonstigen Tätigkeiten unterstützen:

IT-Dienstleister, Anbieter von Datenhosting sowie Anbieter von Tools, Softwarelösungen oder ähnlichen Diensten, die im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten erhalten; und
Gruppengesellschaften im Rahmen der Auslagerung von Funktionen oder Aufgaben, zur Leistungserbringung sowie zu konzerninternen Reporting-, Controlling-, Compliance-, Finanz-, Audit-, Revisions- oder Konsolidierungszwecken sowie zur Konzernfinanzierung.

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur oder im Zusammenhang mit der Anbahnung oder Erfüllung einer der oben genannten Verträge erforderlich oder gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder der Liegenschaftseigentümerin eine Einwilligung erteilt wurde.

2.4 Speicherdauer

Die Verarbeitung und Speicherung personenbezogenen Daten erfolgt nur soweit und solange dies für die Erreichung des Zwecks ihrer Erhebung erforderlich ist. Sind die Daten zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren (Weiter-)Verarbeitung ist zu folgenden Zwecken erforderlich:

Gesetzliche Aufbewahrungsfristen, die sich nach dem auf das Rechtsverhältnis anwendbaren Recht sowie dem auf die Liegenschaftseigentümerin bzw. im Zusammenhang mit Konzernbuchaltung und -revision auf die jeweilige Gruppengesellschaft anwendbaren Recht richten: Insbesondere zur Einhaltung von Aufbewahrungs- bzw. Dokumentationspflichten nach dem jeweiligen Unternehmens- und Steuerrecht, Regelungen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung, Identifikations- und Informationspflichten und sonstigen verwaltungs- und strafrechtlichen Pflichten und Obliegenheiten.
Zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsfristen, die sich nach dem auf das Rechtsverhältnis anwendbaren Recht oder dem möglichen Verfahrensrecht oder dem auf die Liegenschaftseigentümerin anwendbaren Recht richten.

Insbesondere werden:

personenbezogene Daten in Büchern und Aufzeichnungen sowie die dazugehörigen Belege, soweit diese gemäß den jeweils anwendbaren gesetzlichen Vorschriften noch behördlich oder gerichtlich überprüft werden können, sowie zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken und darüber hinaus solange sie für die Abgabenbehörde in einem anhängigen Verfahren oder für eine Prüfung bzw. ein Verfahren einer Behörde von Bedeutung sind;
personenbezogene Daten in Büchern, Geschäftskorrespondenz und Buchungsbelegen, soweit diese gemäß den jeweils anwendbaren gesetzlichen Vorschriften noch behördlich oder gerichtlich überprüft werden können oder für eine Prüfung durch ein Gericht oder eine Behörde von Bedeutung sind, sowie zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken;
personenbezogene Daten in Dokumenten und Informationen, die für die Erfüllung der Sorgfaltspflichten gemäß den jeweils anwendbaren gesetzlichen Vorschriften des Gewerbe-, Gesellschafts-, Unternehmens- und Steuerrechts, Regelungen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung, Identifikations- und Informationspflichten und sonstigen verwaltungs- und strafrechtlichen Pflichten und Obliegenheiten sowie sonstigen gesetzlichen oder vertraglichen Pflichten erforderlich sind und personenbezogene Daten in Transaktionsbelegen und -aufzeichnungen, die für die Anbahnung, Ermittlung, Durchführung und Beendigung von Transaktionen (einschließlich daraus erwachsender Rechtsfolgen) erforderlich sind und gemäß den jeweils anwendbaren gesetzlichen Vorschriften noch behördlich oder gerichtlich überprüft oder daraus Rechte gegen die Liegenschaftseigentümerin oder Gruppengesellschaften geltend gemacht werden können, sowie jeweils zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken; und
personenbezogene Daten in Aufzeichnungen über die Anbahnung, Verhandlung, den Abschluss, die Erfüllung, Verweigerung oder Beendigung eines Vertrages oder sonstigen Rechtsbeziehung (einschließlich Auskünften) der Liegenschaftsverwalterin für die Dauer möglicher Beschwerden, der möglichen Geltendmachung von Rechten und daraus erwachsender Verfahren, sowie jeweils zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken;

und zur Geltendmachung von Rechten (einschließlich zur Verteidigung) und über die vorgenannten Fristen hinaus für die Dauer von Vergleichsverhandlungen (bis diese nach dem anwendbaren Recht als abgeschlossen oder abgebrochen gelten) und darüber hinaus zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken und darüber hinaus für die Dauer von Verfahren jeder Art und daran anschließende Verfahren jeder Art (einschließlich Vollstreckungsverfahren und -maßnahmen) bis zu deren rechtskräftigen Abschluss und, soweit noch erforderlich, zum Nachweis oder Geltendmachung oder Erfüllung von Ansprüchen aus solchen Verfahren für die Dauer gesetzlicher Verjährungsfristen, gespeichert.

2.5 Widerruf der Einwilligung

Soweit der Liegenschaftseigentümerin eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt wurde, gilt diese bis zum Widerruf der Einwilligung oder Erfüllung des jeweiligen Zwecks. Nach Widerruf der Einwilligung oder Zweckerfüllung werden personenbezogene Daten binnen einem Monat gelöscht, soweit diese Daten nicht zum Nachweis der Einwilligung, Löschung oder zur Ausübung von Rechten aus oder im Zusammenhang mit vorvertraglichen, vertraglichen oder gesetzlichen Ansprüchen aufgrund der Einwilligung oder Zweckerfüllung erforderlich sind. Der Widerruf berührt die Rechtmäßigkeit der vor dem Widerruf auf Basis der Einwilligung erfolgten Verarbeitung nicht.

2.6 Keine automatisierten Entscheidungen (Profiling)

Im Rahmen der oben dargestellten Verarbeitung sind betroffene Personen keiner auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

3. Käufer und Kaufinteressenten

Wir oder eine Gruppengesellschaft (die „Liegenschaftsverkäuferin“) verarbeiten als potentieller, zukünftiger oder bestehender Vertragspartner die personenbezogenen Daten von den nachstehenden betroffenen Personen, wenn sich diese für eine Liegenschaft der Liegenschaftsverkäuferin direkt oder indirekt als Käufer, Makler, Vermittler, Finanzierer, Bevollmächtigter, Vertreter oder in sonstiger Funktion interessieren, insbesondere einen Besichtigungstermin ausmachen, Informationen anfordern, einen Interessenten an die Liegenschaftsverkäuferin verweisen, Kaufverträge samt damit zusammenhängender Verträge verhandeln, abschließen oder durchführen.

3.1 Wer und welche Daten sind von der Verarbeitung betroffen?

In diesem Zusammenhang verarbeitet die Liegenschaftsverkäuferin die personenbezogenen Daten folgender Personenkategorien (nachfolgend zusammen die „betroffenen Personen“):

Kaufinteressenten sowie deren Vertreter, Bevollmächtigte, Makler, Sicherheitengeber, Mithaftende und Finanzierer, die ein Interesse an einer Liegenschaft der Liegenschaftsverkäuferin gegenüber der Liegenschaftsverkäuferin erklären;
Makler, die ein Interesse an einer Liegenschaft der Liegenschaftsverkäuferin gegenüber der Liegenschaftsverkäuferin erklären oder die Liegenschaftsverkäuferin im Verkauf einer Liegenschaft der Liegenschaftsverkäuferin oder einen sonstig daran Beteiligten unterstützen;
Dienstleister, Vertreter, Bevollmächtigte und Sachverständige jeder Art, die die Liegenschaftsverkäuferin oder den Interessenten, Makler, Sicherheitengeber, Mithaftenden oder Finanzierer im Zusammenhang mit dem Interesse für eine Liegenschaft der Liegenschaftsverkäuferin unterstützen; und
Personen, die Dienstleistungen für die Liegenschaftsverkäuferin erbringen, einschließlich als Geschäftsführer ohne Auftrag, sonstige Bereicherte oder Entreicherte sowie Personen, die Ansprüche gegenüber der Liegenschaftsverkäuferin erheben;

jeweils samt deren Ansprechpartner, (organschaftliche) Vertreter, Bevollmächtigte (einschließlich Erwachsenenvertreter), Mitarbeiter sowie sonstige Beauftragte.

Die personenbezogenen Daten dieser betroffenen Personen sind je nach Rechtsbeziehung und Stand des Verkaufsprozesses unterschiedlich.

Bei Personen, die einen Besichtigungstermin für eine Liegenschaft der Liegenschaftsverkäuferin ausmachen oder anstreben, bestehen die von der Liegenschaftsverkäuferin verarbeiteten personenbezogenen Daten aus:

Anrede, Vorname(n) Nachname, Titel, Geschlecht, Geburtsdatum, Staatsangehörigkeit;
Kontaktdaten (insbesondere Adresse, E-Mail-Adresse, Telefonnummern);
Beruf/Firmenadresse;
allfällige Vertreter, Bevollmächtigte und Makler, jeweils samt deren Ansprechpartner, (organschaftliche) Vertreter, Mitarbeiter und sonstige Beauftragte;
sonstige Anmerkungen, die diese gegenüber der Liegenschaftsverkäuferin, deren Makler, Vertreter und sonstige Berater gemacht haben und im Zusammenhang mit der Immobilie oder deren Erwerb stehen; und
Daten, die im Zusammenhang mit der Nutzung digitaler Kommunikationsmittel erzeugt werden, einschließlich E-Mail-Adresse und/oder Telefonnummer, den Inhalt der Nachricht und übermittelte Dokumente.

Bei Personen, die ein Kaufinteresse an einer bestimmten Liegenschaft der Liegenschaftsverkäuferin äußern, bestehen die von der Liegenschaftsverkäuferin verarbeiteten personenbezogenen Daten zusätzlich aus:

Pass- oder Lichtbildausweiskopie;
Finanzierung durch Eigenmittel oder Fremdmittel, samt Finanzierer, Mithaftenden und Sicherheitengebern;
Erwerb als Eigennutzer oder Anleger (UID-Nummer);
alle weiteren zur Einhaltung der Vorschiften zur Verhinderung von Geldwäsche und Terrorismusfinanzierung notwendigen Informationen (PEP-Abfrage, Risikobewertung, Finanzierungsdaten, Vermögensdaten, Eigenmittelherkunft, etc.);
Vertreter, Bevollmächtigte, Makler, Sicherheitengeber, Mithaftende und Finanzierer, jeweils samt deren Ansprechpartner, (organschaftliche) Vertreter, Bevollmächtigte (einschließlich Erwachsenenvertreter), Mitarbeiter und sonstige Beauftragte;
Bonitätsdaten;
Daten über von oder gegen den Kaufinteressenten geltend gemachte Ansprüche, deren Abwehr und Durchsetzung;
Rechnungs-, Gehalts- und Finanzamtsdaten, einschließlich Daten betreffend die Einbringlichmachung von Forderungen und Inkassounterlagen;
Gerichts- und Anwaltskorrespondenz; und
sonstige Korrespondenz und Anmerkungen, die betroffene Personen gegenüber der Liegenschaftsverkäuferin gemacht haben und im Zusammenhang mit der Liegenschaft der Liegenschaftsverkäuferin oder deren Erwerb (einschließlich Vertragsverhandlungen) stehen.

Bei Personen, die einen Kaufvertrag über eine bestimmte Liegenschaft der Liegenschaftsverkäuferin mit der Liegenschaftsverkäuferin geschlossen haben, bestehen die von der Liegenschaftsverkäuferin verarbeiteten personenbezogenen Daten zusätzlich aus:

Daten des Kaufvertrages und damit zusammenhängender Verträge;
Daten aus der Durchführung des Kaufvertrages, einschließlich Zahlungs- und Mahndaten, sowie der damit zusammenhängenden Verträge;
Daten (soweit relevant für die Liegenschaftsverkäuferin) im Zusammenhang mit dem Kaufvertrag oder der verkauften Liegenschaft stehenden vom oder gegen den Käufer geltend gemachte Ansprüche, deren Abwehr und Durchsetzung; und
sonstige Korrespondenz und Anmerkungen gegenüber der Liegenschaftsverkäuferin oder deren Vertreter, Bevollmächtigte und Makler im Zusammenhang mit einem beabsichtigten oder durchgeführten Liegenschaftskauf.

Die meisten der personenbezogenen Daten von betroffenen Personen erhebt die Liegenschaftsverkäuferin von betroffenen Personen, indem diese oder deren (organschaftliche) Vertreter, Bevollmächtigte, Beauftragte, Makler oder Anwälte bspw. Angaben bei einer Anfrage, in Vertragsverhandlungen oder im Rahmen des Kaufvertragsabschlusses gegenüber der Liegenschaftsverkäuferin oder deren (organschaftlichen) Vertretern, Beauftragten, Maklern oder Anwälten machen. Gelegentlich erhebt die Liegenschaftsverkäuferin personenbezogene Daten auch aus öffentlichen Quellen (z.B. Grundbuch, Firmenbuch, Register der wirtschaftlichen Eigentümer, Sanktionslisten, Internetrecherche) und von speziellen Informationsanbietern (z.B. KSV1870).

3.2 Rechtsgrundlage der Verarbeitung

Die Verarbeitung dieser personenbezogenen Daten betroffener Personen erfolgt aufgrund folgender Rechtsgrundlagen:

Die personenbezogenen Daten werden zur Erfüllung von vertraglichen Pflichten und vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet, um:

vorvertragliche Informationen zu gewähren, Vertragsverhandlungen zu beginnen, zu führen und abzuschließen,
Kaufverträge über Liegenschaften abzuschließen, durchzuführen oder sonst zu erfüllen;
Maklerverträge abzuschließen, durchzuführen oder sonst zu erfüllen; und
Verwaltungsverträge abzuschließen, durchzuführen oder sonst zu erfüllen sowie sonst im Rahmen von Verträgen über die Verwaltung einer Liegenschaft der Liegenschaftsverkäuferin.

Die personenbezogenen Daten werden auch aufgrund berechtigter Interessen der Liegenschaftsverkäuferin oder Dritten gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet,

wie oben im Zusammenhang mit der Verarbeitung von personenbezogenen Daten zur Erfüllung von vertraglichen Pflichten und vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO dargestellt, soweit diese Verarbeitung darüber hinaus geht, aber zur Wahrung der berechtigten Interessen der Liegenschaftsverkäuferin oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen;
insbesondere um im Rahmen berechtigter Interessen der Liegenschaftsverkäuferin oder eines Dritten eine Liegenschaft zu bewerten und zu verkaufen, Kaufverträge über Liegenschaften und damit im Zusammenhang stehende Geschäfte vorzubereiten, zu ermöglichen, zu bewerten, abzuschließen, durchzuführen oder nachzuweisen, vertragliche Ansprüche zu erheben, abzulehnen oder abzutreten, um Rechnung zu legen sowie im Zusammenhang mit Kaufverträgen und damit zusammenhängenden Rechtsverhältnissen gesetzliche Pflichten zu erfüllen oder wirtschaftliche oder rechtliche Risiken zu vermeiden;
wie unten im Zusammenhang mit der Verarbeitung von personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung, der die Liegenschaftsverkäuferin unterliegt, gemäß Art. 6 Abs. 1 lit. c DSGVO dargestellt, soweit diese Verarbeitung darüber hinaus geht, aber zur Wahrung der berechtigten Interessen der Liegenschaftsverkäuferin oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen;
insbesondere im Rahmen berechtigter Interessen der Liegenschaftsverkäuferin, von Gruppengesellschaften sowie sonstiger Dritter an der Einhaltung von gesetzlichen oder vertraglichen Bestimmungen (sowie deren Nachweis), einschließlich bei der Vertragsanbahnung oder -erfüllung, bei Finanzierungen im Zusammenhang mit einer Liegenschaft, der Liegenschaftsverkäuferin oder einer Gruppengesellschaft, zur Verhinderung von Rechtsverletzungen der Liegenschaftsverkäuferin, von Gruppengesellschaften sowie sonstiger Dritter und deren Beteiligung an Rechtsverletzungen sowie zur Verhinderung von Betrug im unbedingt erforderlichen Umfang;
im Rahmen berechtigter Interessen der Liegenschaftsverkäuferin oder eines Dritten, um sonstige zivilrechtliche und gesetzliche Pflichten und Obliegenheiten zu erfüllen, wie bspw. Auskunftspflichten, Rechnungslegungspflichten, Herausgabepflichten und Aufbewahrungspflichten, sowie zur Durchführung von Überwachungs- und Bewertungsmaßnahmen zur Verhinderung von Rechtsverletzungen;
im Rahmen berechtigter Interessen der Liegenschaftsverkäuferin oder eines Dritten an der bestmöglichen Verwertung und/oder dem Verkauf einer Liegenschaft (einschließlich Finanzierung) erforderlich ist, insbesondere um ein richtiges Bild der dafür wesentlichen Fakten zu vermitteln (z.B. Mietzinslisten, Eigentums- und Belastungsverhältnisse, relevante Vertragsverhältnisse, Zahlungsrückstände und Einbringlichkeit), im jeweils erforderlichen Ausmaß;
um IT-Sicherheit, sichere Kommunikation und Sicherheit im Zusammenhang mit der Vertragsanbahnung, -durchführung und -erfüllung sowie dem Vertragsabschluss für die Liegenschaftsverkäuferin und Dritte zu fördern, zu gewährleisten, zu prüfen und wiederherzustellen;
um potentielle und bestehende Interessenten oder Käufer im Zusammenhang mit Vertragsverhältnissen und deren Abschluss, Durchführung und Erfüllung im Zusammenhang mit der Besichtigung der Liegenschaft sowie Verhandlungen, Abschluss, Durchführung und sonstigen Erfüllung von Verträgen im Zusammenhang mit dem Verkauf und sonstigen Verwertung einer Liegenschaft der Liegenschaftsverkäuferin angemessen zu informieren;
im Rahmen der Auslagerung von Funktionen oder Aufgaben, zur Leistungserbringung durch Gruppengesellschaften sowie zu konzerninternen Portfolioauswertungen, Reporting-, Controlling-, Compliance-, Finanz-, Audit-, Revisions- oder Konsolidierungszwecken sowie zur Finanzierung der Liegenschaftsverkäuferin, von Gruppengesellschaften und des Konzerns; und
um Rechtsansprüche auszuüben und zu verteidigen, insbesondere um drohende oder bestehende Rechtsstreitigkeiten zu führen, zu vermeiden, zu vergleichen und zu erfüllen.

Recht auf Widerspruch gegen die Verarbeitung

Nach Art. 21 Abs. 1 DSGVO haben betroffene Personen grundsätzlich das Recht, gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Datenverarbeitung zur Wahrung berechtigter Interessen), Widerspruch einzulegen. Näheres zur Ausübung dieses Rechts ist unten zu finden.

Die personenbezogenen Daten werden auch zur Erfüllung einer rechtlichen Verpflichtung, der die Liegenschaftsverkäuferin unterliegt, gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeitet, um insbesondere verwaltungs-, gesellschafts-, unternehmens- und steuerrechtliche Pflichten zu erfüllen, wie bspw. Pflichten aus der DSGVO, dem Gewerberecht, Pflichten im Zusammenhang mit der Verhinderung von Geldwäsche und Terrorismusfinanzierung, sowie Pflichten zur Durchführung von Überwachungs- und Bewertungsmaßnahmen zur Verhinderung von Wirtschaftskriminalität.
Die personenbezogenen Daten werden auch aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet, wenn die betroffene Person in eine solche Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt hat. Die betroffene Person hat jederzeit das Recht, diese Einwilligung zu widerrufen, ohne dass davon die Rechtsgrundlage der Einwilligung der bis zum Widerruf erfolgten Verarbeitung berührt wird. Ein Widerruf wirkt stets nur für die Zukunft.

Widerruf der Einwilligung

3.3 An wen werden Daten übermittelt?

Im Rahmen der Verarbeitung von personenbezogenen Daten werden diese auch an Dritte (Verantwortliche) weitergegeben, dies insbesondere an:

Dienstleister betreffend den Verkauf der Liegenschaft, wie etwa Datenraumanbieter, Makler, Liegenschaftssachverständige, Notare, Anwälte, Wirtschaftsprüfer und andere beauftragte Dritte und sonstige an der Verhandlung, dem Abschluss und einer Leistungserbringung mitwirkende Dritte;
Gruppengesellschaften, um vertraglich oder gesetzlich geschuldete Leistungen und Obliegenheiten zu erbringen oder zu erfüllen;
Interessenten und Käufer von Liegenschaften oder Anteilen daran, um den bestmöglichen Verkauf oder Verwertung der Liegenschaft zu ermöglichen und zu fördern;
Kreditgeber im Rahmen der Besicherung durch Liegenschaften und Versicherer im Zusammenhang mit der Versicherung von Liegenschaften oder der Liegenschaftsverkäuferin oder von Liegenschaftskäufern;
IT-Dienstleister, um die Funktion und Sicherheit der IT-Systeme zu prüfen und sicherzustellen, Daten zu speichern und Rechen- und Speicherleistung zur Verfügung zu stellen;
Banken, Mithaftende und Sicherheitengeber;
Gerichte, Aufsichtsbehörden, Finanzbehörden, Wohnbauförderungsstellen und andere öffentliche Stellen;
Verwalter der betroffenen Liegenschaft;
Gerichte, Aufsichtsbehörden, Finanzbehörden und andere öffentliche Stellen; und
Notare sowie von der Liegenschaftsverkäuferin beauftragte Makler, Vertreter, Bevollmächtigte, Steuerberater, Wirtschaftsprüfer und Anwälte.

Im erforderlichen Ausmaß werden personenbezogene Daten an Dienstleister (Auftragsverarbeiter) weitergegeben, die die Liegenschaftsverkäuferin bei der Erbringung ihrer Leistungen sowie in der Ausführung ihrer Geschäfte und sonstigen Tätigkeiten unterstützten:

IT-Dienstleister, Anbieter von Datenhosting sowie Anbieter von Tools, Softwarelösungen oder ähnlichen Diensten, die im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten erhalten; und
Gruppengesellschaften im Rahmen der Auslagerung von Funktionen oder Aufgaben, zur Leistungserbringung sowie zu konzerninternen Reporting-, Controlling-, Compliance-, Finanz-, Audit-, Revisions- oder Konsolidierungszwecken sowie zur Konzernfinanzierung.

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur oder im Zusammenhang mit der Anbahnung oder Erfüllung eines der oben genannten Verträge erforderlich oder gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder der Liegenschaftsverkäuferin eine Einwilligung erteilt wurde.

3.4 Speicherdauer

Die Verarbeitung und Speicherung von personenbezogenen Daten erfolgt nur soweit und solange dies für die Erreichung des Zwecks ihrer Erhebung erforderlich ist. Sind die Daten zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren (Weiter-)Verarbeitung ist zu folgenden Zwecken erforderlich:

Gesetzliche Aufbewahrungsfristen, die sich nach dem auf das Rechtsverhältnis anwendbaren Recht sowie dem auf die Liegenschaftsverkäuferin bzw. im Zusammenhang mit Konzernbuchaltung und -revision auf die jeweilige Gruppengesellschaft anwendbaren Recht richten: Insbesondere zur Einhaltung von Aufbewahrungs- bzw. Dokumentationspflichten nach dem jeweiligen Unternehmens- und Steuerrecht, Regelungen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung, Identifikations- und Informationspflichten und sonstigen verwaltungs- und strafrechtlichen Pflichten und Obliegenheiten.
Zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsfristen, die sich nach dem auf das Rechtsverhältnis anwendbaren Recht oder dem möglichen Verfahrensrecht oder dem auf die Liegenschaftsverkäuferin anwendbaren Recht richten.

Insbesondere werden:

personenbezogene Daten in Büchern und Aufzeichnungen sowie die dazugehörigen Belege, soweit diese gemäß den jeweils anwendbaren gesetzlichen Vorschriften noch behördlich oder gerichtlich überprüft werden können, sowie zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken und darüber hinaus solange sie für die Abgabenbehörde in einem anhängigen Verfahren oder für eine Prüfung bzw. ein Verfahren einer Behörde von Bedeutung sind;
personenbezogene Daten in Büchern, Geschäftskorrespondenz und Buchungsbelegen, soweit diese gemäß den jeweils anwendbaren gesetzlichen Vorschriften noch behördlich oder gerichtlich überprüft werden können oder für eine Prüfung durch ein Gericht oder eine Behörde von Bedeutung sind, sowie zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken;
personenbezogene Daten in Dokumenten und Informationen, die für die Erfüllung der Sorgfaltspflichten gemäß den jeweils anwendbaren gesetzlichen Vorschriften des Gewerbe-, Gesellschafts-, Unternehmens- und Steuerrechts, Regelungen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung, Identifikations- und Informationspflichten und sonstigen verwaltungs- und strafrechtlichen Pflichten und Obliegenheiten sowie sonstigen gesetzlichen oder vertraglichen Pflichten erforderlich sind und personenbezogene Daten in Transaktionsbelegen und -aufzeichnungen, die für die Anbahnung, Ermittlung, Durchführung und Beendigung von Transaktionen (einschließlich daraus erwachsender Rechtsfolgen) erforderlich sind, und gemäß den jeweils anwendbaren gesetzlichen Vorschriften noch behördlich oder gerichtlich überprüft oder daraus Rechte gegen die Liegenschaftsverkäuferin oder Gruppengesellschaften geltend gemacht werden können, sowie jeweils zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken; und
personenbezogene Daten in Aufzeichnungen über die Anbahnung, Verhandlung, den Abschluss, die Erfüllung, Verweigerung oder Beendigung eines Vertrages oder sonstigen Rechtsbeziehung (einschließlich Auskünften) der Liegenschaftsverwalterin für die Dauer möglicher Beschwerden, der möglichen Geltendmachung von Rechten und daraus erwachsender Verfahren, sowie jeweils zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken;

und zur Geltendmachung von Rechten (einschließlich zur Verteidigung) und über die vorgenannten Fristen hinaus für die Dauer von Vergleichsverhandlungen (bis diese nach dem anwendbaren Recht als abgeschlossen oder abgebrochen gelten) und darüber hinaus zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken und darüber hinaus für die Dauer von Verfahren jeder Art und daran anschließenden Verfahren jeder Art (einschließlich Vollstreckungsverfahren und -maßnahmen) bis zu deren rechtskräftigen Abschluss und, soweit noch erforderlich, zum Nachweis oder Geltendmachung oder Erfüllung von Ansprüchen aus solchen Verfahren für die Dauer gesetzlicher Verjährungsfristen, gespeichert.

3.5 Widerruf der Einwilligung

Soweit der Liegenschaftsverkäuferin eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt wurde, gilt diese bis zum Widerruf der Einwilligung oder Erfüllung des jeweiligen Zwecks. Nach Widerruf der Einwilligung oder Zweckerfüllung werden personenbezogene Daten binnen einem Monat gelöscht, soweit diese Daten nicht zum Nachweis der Einwilligung, Löschung oder zur Ausübung von Rechten aus oder im Zusammenhang mit vorvertraglichen, vertraglichen oder gesetzlichen Ansprüchen aufgrund der Einwilligung oder Zweckerfüllung erforderlich sind. Der Widerruf berührt die Rechtmäßigkeit der vor dem Widerruf auf Basis der Einwilligung erfolgten Verarbeitung nicht.

3.6 Keine automatisierten Entscheidungen (Profiling)

Im Rahmen der oben dargestellten Verarbeitung sind betroffene Personen keiner auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen, die der betroffenen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

4. Lieferanten und Geschäftspartner

Wir oder eine Gruppengesellschaft (jeweils als „IMMOFINANZ-Gesellschaft“ nachstehend bezeichnet) verarbeiten personenbezogene Daten der nachstehenden betroffenen Personen im Zusammenhang mit potentiellen, zukünftigen oder bestehenden Vertragspartnern und einer Vertragsanbahnung und Vertragsbeziehung mit Lieferanten und sonstigen Vertragspartnern (nachstehend zusammen als „Lieferant“ bezeichnet). Die IMMOFINANZ-Gesellschaft ist im Rahmen der Vertragsanbahnung oder Vertragsbeziehung oder im Vertrag genannt.

4.1 Wer und welche Daten sind von der Verarbeitung betroffen?

In diesem Zusammenhang verarbeitet die IMMOFINANZ-Gesellschaft die personenbezogenen Daten folgender Personenkategorien (nachfolgend zusammen die „betroffenen Personen“):

Lieferanten und Personen, die Dienstleister für die IMMOFINANZ-Gesellschaft oder eines Lieferanten im Zusammenhang mit einer Rechtsbeziehung zu einem Lieferanten sind; und
Personen, die Dienstleistungen für die IMMOFINANZ-Gesellschaft erbringen, einschließlich Geschäftsführer ohne Auftrag, sonstige Bereicherte oder Entreicherte sowie Personen, die Ansprüche gegenüber der IMMOFINANZ-Gesellschaft erheben;

jeweils samt deren Ansprechpartner, (organschaftliche) Vertreter, Bevollmächtigte (einschließlich Erwachsenenvertreter), Mitarbeiter sowie sonstige Beauftragte von allen Vorgenannten.

Die personenbezogenen Daten dieser betroffenen Personen bestehen aus:

Vorname(n) Nachname, Titel, Geschlecht, Geburtsdatum, Staatsangehörigkeit;
Kontaktdaten (insbesondere Adresse, E-Mail-Adresse, Telefonnummern) und Kontodaten;
Beruf/Firmenadresse, Funktion;
Vertrags-, Leistungs- oder Anspruchsdaten, besondere Abreden, Dienstleistungen oder sonst von oder für betroffene Personen entgegengenommene Informationen;
Verrechnungsdaten, Rechnungsdaten, Zahlungen, Gutschriften, Nachzahlungen, Salden, Rückstände, Bankverbindung, Finanzamtsdaten, einschließlich Daten betreffend die Einbringlichmachung von Forderungen, Mahn- und lnkassodaten;
Daten zur Organisation und Durchführung von Leistungserbringung durch oder für die IMMOFINANZ-Gesellschaft, einschließlich Mängel, Schadenersatz, Mängeler- oder -behebung, Reparaturen und sonstiger gegenüber der IMMOFINANZ-Gesellschaft oder betroffenen Personen erbrachten Dienstleistungen;
sonstige Daten, die die IMMOFINANZ-Gesellschaft im Rahmen der Anbahnung, dem Abschluss, der Durchführung und Erfüllung von Verträgen mit Lieferanten oder betroffenen Personen oder im Rahmen einer Leistungserbringung (einschließlich aufgrund Geschäftsführung ohne Auftrag oder Bereicherung) erhält;
Gerichts- und Anwaltskorrespondenz; und
sonstige Korrespondenz und Daten, die im Zusammenhang mit der Nutzung digitaler Kommunikationsmittel erzeugt werden, einschließlich E-Mail-Adresse und/oder Telefonnummer, den Inhalt der Nachricht und übermittelte Dokumente.

4.2 Rechtsgrundlage der Verarbeitung

Diese personenbezogenen Daten betroffener Personen werden im Zusammenhang mit der Anbahnung, dem Abschluss, der Durchführung und Erfüllung von Verträgen von der IMMOFINANZ-Gesellschaft verarbeitet. Die Verarbeitung erfolgt aufgrund folgender Rechtsgrundlagen:

Die personenbezogenen Daten werden zur Erfüllung von vertraglichen Pflichten und vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet, um

Verträge mit Lieferanten oder betroffenen Personen für sich oder Dritte anzubahnen, abzuschließen, durchzuführen und zu erfüllen; und
vertragliche Haupt- und Nebenpflichten aus solchen Verträgen zu erfüllen.

Die personenbezogenen Daten werden auch aufgrund berechtigter Interessen der IMMOFINANZ-Gesellschaft oder Dritten gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet,

wie oben im Zusammenhang mit der Verarbeitung von personenbezogenen Daten zur Erfüllung von vertraglichen Pflichten und vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO dargestellt, soweit diese Verarbeitung darüber hinaus geht, aber zur Wahrung der berechtigten Interessen der IMMOFINANZ-Gesellschaft oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen;
insbesondere um im Rahmen berechtigter Interessen der IMMOFINANZ-Gesellschaft oder Dritter die Geschäfte ordentlich und gesetzmäßig zu führen, Geschäfte vorzubereiten, abzuschließen, durchzuführen, zu bewerten und nachzuweisen, möglichst effizient und zweckmäßig mit Lieferanten oder Dritten zusammenzuarbeiten, um Rechnung zu legen sowie im Zusammenhang mit Lieferantenbeziehungen und damit zusammenhängenden Rechtsverhältnissen gesetzliche Pflichten zu erfüllen oder wirtschaftliche oder rechtliche Risiken zu vermeiden;
wie unten im Zusammenhang mit der Verarbeitung von personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung, der die IMMOFINANZ-Gesellschaft unterliegt, gemäß Art. 6 Abs. 1 lit. c DSGVO dargestellt, soweit diese Verarbeitung darüber hinaus geht, aber zur Wahrung der berechtigten Interessen der IMMOFINANZ-Gesellschaft oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen;
insbesondere im Rahmen berechtigter Interessen der IMMOFINANZ-Gesellschaft, von Gruppengesellschaften sowie sonstiger Dritter an der Einhaltung von gesetzlichen oder vertraglichen Bestimmungen (sowie deren Nachweis), einschließlich bei der Vertragsanbahnung oder -erfüllung im Zusammenhang mit einer Lieferantenbeziehung, zur Verhinderung von Rechtsverletzungen der IMMOFINANZ-Gesellschaft, von Gruppengesellschaften sowie sonstiger Dritter und deren Beteiligung an Rechtsverletzungen sowie zur Verhinderung von Betrug im unbedingt erforderlichen Umfang;
im Rahmen berechtigter Interessen der IMMOFINANZ-Gesellschaft oder eines Dritten, um sonstige zivilrechtliche und gesetzliche Pflichten und Obliegenheiten zu erfüllen, wie bspw. Auskunftspflichten, Rechnungslegungspflichten, Herausgabepflichten und Aufbewahrungspflichten, sowie zur Durchführung von Überwachungs- und Bewertungsmaßnahmen zur Verhinderung von Rechtsverletzungen;
im Rahmen berechtigter Interessen der IMMOFINANZ-Gesellschaft oder eines Dritten an der bestmöglichen Führung der Geschäfte, insbesondere zur effizienten und sorgfältigen Geschäftsführung;
um IT-Sicherheit, sichere Kommunikation und Sicherheit im Zusammenhang mit der Vertragsanbahnung, -durchführung und -erfüllung sowie dem Vertragsabschluss für die IMMOFINANZ-Gesellschaft und Dritte zu fördern, zu gewährleisten, zu prüfen und wiederherzustellen;
um betroffene Personen im Zusammenhang mit Vertragsverhältnissen und deren Abschluss, Durchführung und Erfüllung angemessen zu informieren;
im Rahmen der Auslagerung von Funktionen oder Aufgaben, zur Leistungserbringung durch Gruppengesellschaften sowie zu konzerninternen Portfolioauswertungen, Reporting-, Controlling-, Compliance-, Finanz-, Audit-, Revisions- oder Konsolidierungszwecken sowie zur Finanzierung der IMMOFINANZ-Gesellschaft, von Gruppengesellschaften und des Konzerns; und
um Rechte auszuüben und zu verteidigen, insbesondere um drohende oder bestehende Rechtsstreitigkeiten zu führen, zu vermeiden, zu vergleichen und zu erfüllen.

Recht auf Widerspruch gegen die Verarbeitung

Die personenbezogenen Daten werden auch zur Erfüllung einer rechtlichen Verpflichtung, der die IMMOFINANZ-Gesellschaft unterliegt, gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeitet, um insbesondere verwaltungs-, gesellschafts-, unternehmens- und steuerrechtliche Pflichten zu erfüllen, wie bspw. Pflichten aus der DSGVO, dem Gewerberecht, Pflichten im Zusammenhang mit der Verhinderung von Geldwäsche und Terrorismusfinanzierung, sowie Pflichten zur Durchführung von Überwachungs- und Bewertungsmaßnahmen zur Verhinderung von Wirtschaftskriminalität.
Die personenbezogenen Daten werden auch aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet, wenn die betroffene Person in eine solche Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt hat. Die betroffene Person hat jederzeit das Recht, diese Einwilligung zu widerrufen, ohne dass davon die Rechtsgrundlage der Einwilligung der bis zum Widerruf erfolgten Verarbeitung berührt wird. Ein Widerruf wirkt stets nur für die Zukunft.

Widerruf der Einwilligung

4.3 An wen werden Daten übermittelt?

Im Rahmen der Verarbeitung von personenbezogenen Daten werden diese auch an Dritte (Verantwortliche) weitergegeben, dies insbesondere an:

Dienstleister im Zusammenhang mit den mit Lieferanten geschlossenen Verträgen und Rechtsbeziehungen, wie Vermittler, Sachverständige, Notare, Anwälte, Wirtschaftsprüfer und andere beauftragte Dritte und sonstige an der Verhandlung, dem Abschluss und einer Leistungserbringung mitwirkende Dritte;
Gruppengesellschaften, um vertraglich oder gesetzlich geschuldete Leistungen und Obliegenheiten zu erbringen oder zu erfüllen, einschließlich, um Leistungen zu prüfen und zu verbessern sowie kostengünstiger zu arbeiten und wettbewerbsfähig zu bleiben;
Lieferanten und betroffene Personen, um Angebote einzuholen oder soweit dies sonst im jeweiligen Einzelfall erforderlich ist;
IT-Dienstleister, um die Funktion und Sicherheit der IT-Systeme zu prüfen und sicherzustellen, Daten zu speichern und Rechen- und Speicherleistung zur Verfügung zu stellen;
an Gerichte, Aufsichtsbehörden, Finanzbehörden, Förderstellen und andere öffentliche Stellen; und
an Rechtsanwälte, Steuerberater, Wirtschaftsprüfer und andere Sachverständige.

Im erforderlichen Ausmaß werden personenbezogene Daten an Dienstleister (Auftragsverarbeiter) weitergegeben, die die IMMOFINANZ-Gesellschaft bei der Erbringung ihrer Leistungen sowie in der Ausführung ihrer Geschäfte und sonstigen Tätigkeiten unterstützten:

IT-Dienstleister, Anbieter von Datenhosting sowie Anbieter von Tools, Softwarelösungen oder ähnlichen Diensten, die im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten erhalten; und
Gruppengesellschaften im Rahmen der Auslagerung von Funktionen oder Aufgaben, zur Leistungserbringung sowie zu konzerninternen Reporting-, Controlling-, Compliance-, Finanz-, Audit-, Revisions- oder Konsolidierungszwecken sowie zur Konzernfinanzierung.

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung oder im Zusammenhang mit der Anbahnung oder Erfüllung der oben genannten Verträge erforderlich oder gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder der IMMOFINANZ-Gesellschaft eine Einwilligung erteilt wurde.

4.4 Speicherdauer

Die Verarbeitung und Speicherung personenbezogener Daten erfolgt nur soweit und solange dies für die Erreichung des Zwecks ihrer Erhebung erforderlich ist. Sind die Daten zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren (Weiter-) Verarbeitung ist zu folgenden Zwecken erforderlich:

Gesetzliche Aufbewahrungsfristen, die sich nach dem auf das Rechtsverhältnis anwendbaren Recht sowie dem auf die IMMOFINANZ-Gesellschaft bzw. im Zusammenhang mit Konzernbuchaltung und -revision auf die jeweilige Gruppengesellschaft anwendbaren Recht richten: Insbesondere zur Einhaltung von Aufbewahrungs- bzw. Dokumentationspflichten nach dem jeweiligen Unternehmens- und Steuerrecht, Regelungen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung, Identifikations- und Informationspflichten und sonstigen verwaltungs- und strafrechtlichen Pflichten und Obliegenheiten.
Zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsfristen, die sich nach dem auf das Rechtsverhältnis anwendbaren Recht oder dem möglichen Verfahrensrecht oder dem auf die IMMOFINANZ-Gesellschaft anwendbaren Recht richten.

Insbesondere werden:

personenbezogene Daten in Büchern und Aufzeichnungen sowie die dazugehörigen Belege, soweit diese gemäß den jeweils anwendbaren gesetzlichen Vorschriften noch behördlich oder gerichtlich überprüft werden können, sowie zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken und darüber hinaus solange sie für die Abgabenbehörde in einem anhängigen Verfahren oder für eine Prüfung bzw. ein Verfahren einer Behörde von Bedeutung sind;
personenbezogene Daten in Büchern, Geschäftskorrespondenz und Buchungsbelegen, soweit diese gemäß den jeweils anwendbaren gesetzlichen Vorschriften noch behördlich oder gerichtlich überprüft werden können oder für eine Prüfung durch ein Gericht oder eine Behörde von Bedeutung sind, sowie zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken;
personenbezogene Daten in Dokumenten und Informationen, die für die Erfüllung der Sorgfaltspflichten gemäß den jeweils anwendbaren gesetzlichen Vorschriften des Gewerbe-, Gesellschafts-, Unternehmens- und Steuerrechts, Regelungen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung, Identifikations- und Informationspflichten und sonstigen verwaltungs- und strafrechtlichen Pflichten und Obliegenheiten sowie sonstigen gesetzlichen oder vertraglichen Pflichten erforderlich sind und personenbezogene Daten in Transaktionsbelegen und -aufzeichnungen, die für die Anbahnung, Ermittlung, Durchführung und Beendigung von Transaktionen (einschließlich daraus erwachsender Rechtsfolgen) erforderlich sind, und gemäß den jeweils anwendbaren gesetzlichen Vorschriften noch behördlich oder gerichtlich überprüft oder daraus Rechte gegen die IMMOFINANZ-Gesellschaft oder Gruppengesellschaften geltend gemacht werden können, sowie jeweils zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken; und
personenbezogene Daten in Aufzeichnungen über die Anbahnung, Verhandlung, den Abschluss, die Erfüllung, Verweigerung oder Beendigung eines Vertrages oder sonstigen Rechtsbeziehung (einschließlich Auskünften) der IMMOFINANZ-Gesellschaft für die Dauer möglicher Beschwerden, der möglichen Geltendmachung von Rechten und daraus erwachsender Verfahren, sowie jeweils zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken;

und zur Geltendmachung von Rechten (einschließlich zur Verteidigung) und über die vorgenannten Fristen hinaus für die Dauer von Vergleichsverhandlungen (bis diese nach dem anwendbaren Recht als abgeschlossen oder abgebrochen gelten) und darüber hinaus zwei Monate für die Zustellung von verfahrenseinleitenden Schriftstücken und darüber hinaus für die Dauer von Verfahren jeder Art und daran anschließenden Verfahren jeder Art (einschließlich Vollstreckungsverfahren und -maßnahmen) bis zu deren rechtskräftigen Abschluss und, soweit noch erforderlich, zum Nachweis oder Geltendmachung oder der Erfüllung von Ansprüchen aus solchen Verfahren für die Dauer gesetzlicher Verjährungsfristen, gespeichert.

4.5 Widerruf der Einwilligung

Soweit der IMMOFINANZ-Gesellschaft eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt wurde, gilt diese bis zum Widerruf der Einwilligung oder Erfüllung des jeweiligen Zwecks. Nach Widerruf der Einwilligung oder Zweckerfüllung werden personenbezogene Daten binnen einem Monat gelöscht, soweit diese Daten nicht zum Nachweis der Einwilligung, Löschung oder zur Ausübung von Rechten aus oder im Zusammenhang mit vorvertraglichen, vertraglichen oder gesetzlichen Ansprüchen aufgrund der Einwilligung oder Zweckerfüllung erforderlich sind. Der Widerruf berührt die Rechtmäßigkeit der vor dem Widerruf auf Basis der Einwilligung erfolgten Verarbeitung nicht.

4.6 Keine automatisierten Entscheidungen (Profiling)

Im Rahmen der Anbahnung, des Abschlusses, der Durchführung, Erfüllung und Bewertung von Vertragsbeziehungen sind betroffene Personen keiner auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen, die der betroffenen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

5. Datensicherheit

Wir haben entsprechende technische und organisatorische Vorkehrungen getroffen, um Ihre Daten vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verwendung, Manipulation, Verlust oder Zerstörung zu schützen. Darüber hinaus sind wir und unsere Mitarbeiter zum Datengeheimnis verpflichtet.

Trotz aller unserer Maßnahmen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden. Bitte beachten Sie insbesondere, dass unverschlüsselte E-Mails, die über das Internet versendet werden, nicht hinreichend vor der unbefugten Kenntnisnahme durch Dritte geschützt sind. Für vertrauliche Informationen empfehlen wir Ihnen daher den Postweg.

6. Änderungen der Datenschutzerklärung

Bei Änderungen der Rechtslage bzw. der Dienst-, Service- und Nutzerleistungen werden wir die Datenschutzerklärung entsprechend aktualisieren. Sofern diese Änderungen auch die von Nutzern erteilten Einwilligungen betreffen, erfolgen Änderungen nur nach deren vorheriger Zustimmung.

7. Betroffenenrechte

Sie haben das Recht auf Auskunft darüber, welche personenbezogenen Daten wir von Ihnen verarbeiten sowie auf Berichtigung, Löschung und Einschränkung der Datenverarbeitung und auf Datenübertragbarkeit, sofern die Vertragserfüllung dadurch nicht beeinträchtigt wird. Zusätzlich kann Ihnen ein Recht auf Widerspruch zustehen, wenn sich das aus Ihrer besonderen Situation ergibt. Haben Sie uns eine Einwilligung in die Datenverarbeitung erteilt, können Sie diese Einwilligung jederzeit, kostenlos und ohne Angabe von Gründen mit der Wirkung für die Zukunft widerrufen.

Ihre Eingaben zur Geltendmachung Ihrer Betroffenenrechte können Sie an uns z.B. über das unter https://immofinanz.com/de/dsgvo abrufbare Webformular richten, per E-Mail an datenschutzkoordinator@immofinanz.com oder schriftlich an:

IMMOFINANZ AG

z.H. Datenschutzkoordinator

Wienerbergstraße 9

1100 Wien, Österreich.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren. In Österreich ist hierfür die Datenschutzbehörde (Barichgasse 40-42, 1030 Wien) zuständig.

Stand August 2024