DATENSCHUTZ
Einleitung
Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies erfolgt und auf welcher Rechtsgrundlage.
Diese Datenschutzerklärung gilt für das Internetangebot der Immostore GmbH unter immostore.de sowie für die zugehörigen Subdomains.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Immostore GmbH
Ruhrtalstr. 71
45239 Essen
Deutschland
Datenschutzbeauftragter
Sie erreichen unseren Datenschutzbeauftragten wie folgt:
Björn Leineweber
c/o Datenschutz Ruhr GmbH
Hauptstraße 2
45219 Essen
Deutschland
E-Mail: leineweber@datenschutz-ruhr.de
Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Erlaubnis besteht, insbesondere zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Erfüllung vertraglicher oder vorvertraglicher Pflichten, aufgrund Ihrer Einwilligung oder zur Wahrung unserer berechtigten Interessen.
Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrages über Auftragsverarbeitung nach Art. 28 DSGVO.
Empfänger und Drittlandübermittlungen
Wir setzen für den Betrieb unserer Website und einzelner Funktionen externe Dienstleister ein, insbesondere den Website- und Hosting-Dienst Wix.com. Dabei kann es auch zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Wix weist darauf hin, dass Daten von Website-Besuchern insbesondere in Israel, den USA, Irland, Südkorea und Taiwan gespeichert werden können. Wix beschreibt sich gegenüber Website-Betreibern als Auftragsverarbeiter.
Soweit wir den Dienst Sentry zur technischen Fehleranalyse einsetzen, kann es ebenfalls zu einer Verarbeitung außerhalb Europas kommen. Sentry verarbeitet Daten nach eigenen Angaben in den USA und weiteren Ländern und verweist hierfür auf ein Data Processing Addendum, Standardvertragsklauseln, eine Teilnahme am EU-U.S. Data Privacy Framework sowie auf eine optionale EU-Region.
Cookies, Local Storage und Session Storage
Auf unserer Website werden technisch notwendige Cookies sowie vergleichbare Technologien wie Local Storage und Session Storage eingesetzt. Diese sind erforderlich, um die Website sicher und funktionsfähig bereitzustellen, Anfragen abzusichern, Inhalte korrekt auszuliefern und die Stabilität der Plattform zu gewährleisten. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO; soweit es um das Speichern oder Auslesen von Informationen auf Ihrem Endgerät geht, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG, soweit die jeweilige Speicherung bzw. der Zugriff unbedingt erforderlich ist.
Nach aktuellem Stand werden insbesondere folgende technisch notwendigen Speicherungen eingesetzt:
· XSRF-TOKEN – Schutz vor missbräuchlichen Anfragen / Betrugserkennung
· hs – Sicherheits-Cookie
· ssr-caching – Zwischenspeicherung / Rendering der Website
· svSession – Sicherheit, Stabilität und Kernfunktionen der Website
· bSession – Messung der Systemeffektivität / Hosting-Funktion
· fedops.logger.sessionId – technische Fehler- und Resilienzprotokollierung
· server-session-bind – API-Schutz
· client-session-bind – API-Schutz
· mpaSessionId – technische Sitzungskennung / Sitzungsverwaltung
· weitere technische Session-, Local-Storage- oder Session-Storage-Einträge, soweit dies für die Bereitstellung der Website erforderlich ist.
Die tatsächliche Speicherdauer einzelner technisch notwendiger Speicherungen kann je nach eingesetzter Wix-Konfiguration, Browser und aktueller Plattformversion variieren. Maßgeblich sind insoweit die jeweils aktuell ausgespielten Informationen in unserem Consent- bzw. Cookie-Hinweis und die tatsächliche technische Implementierung.
Soweit wir darüber hinausgehende, nicht technisch notwendige Technologien einsetzen, geschieht dies nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Bereitstellung der Website und Hosting über Wix
Bei jedem Aufruf unserer Website werden durch Ihren Browser automatisch Informationen an den Server unserer Website übermittelt. Hierbei werden insbesondere folgende Daten verarbeitet:
· IP-Adresse
· Datum und Uhrzeit des Zugriffs
· aufgerufene Seite bzw. Datei
· Referrer-URL
· Browsertyp und Browserversion
· verwendetes Betriebssystem
· Name Ihres Access-Providers
Die Verarbeitung dieser Daten ist erforderlich, um Ihnen die Website anzuzeigen, die Stabilität und Sicherheit der Website zu gewährleisten sowie Angriffe und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots.
Für das Hosting und den technischen Betrieb unserer Website nutzen wir Wix.com als Dienstleister im Rahmen einer Auftragsverarbeitung. Wix weist darauf hin, dass Besucherdaten über eigene Rechenzentren und verbundene Infrastrukturen auch außerhalb der EU verarbeitet werden können, insbesondere in Israel, den USA, Irland, Südkorea und Taiwan.
Die Server-Log-Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Bereitstellung der Website sowie zur Gewährleistung von Sicherheit und Stabilität erforderlich ist; anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung bestehen.