Datenschutzerklärung

Datenschutzerklärung gemäß EU Datenschutz-Grundverordnung (DSGVO)

(Verordnung EU (2016/679 des Europäischen Parlaments und des Rates vom 27.04.2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46EG im Amtsblatt der Europäischen Union, ABl. L 119/1; Inkrafttreten: 25. Mai 2018).

zur Website www.citrocasa.com

Wir, die Citrocasa GmbH, nehmen als Anbieter des vorgenannten Telemediendienstes den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften gemäß Europäischem Recht (insb. gem. Datenschutzgrundverordnung/DSGVO und Telemediengesetz/TMG) sowie der nachfolgenden Erklärung.

Diese Datenschutzerklärung bezieht sich allein auf die vorgenannte Website. Falls Sie über Links auf dieser Website auf andere Websites weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten und deren dortiger Verarbeitung und Verantwortung.

Rechtsgrundlage der Datenverarbeitung auch auf Websites sind im Wesentlichen folgende Bestimmungen und rechtliche Regelungen:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung von Verträgen oder anderen Rechtsverhältnissen sowie von rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. b und lit. c DSGVO)
• Wahrung berechtigter Interessen / Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)

Nach den Grundsätzen der Datenvermeidung und der Datensparsamkeit verarbeiten wir personenbezogene Daten nur so lange, wie dies im Sinne der nachstehenden Erklärung erforderlich oder vom Gesetzgeber vorgeschrieben ist (gesetzliche Speicherfrist). Entfällt der Zweck oder das Recht zur Verarbeitung der erhobenen personenbezogenen Daten oder endet die zulässige Speicherfrist, sperren oder löschen wir die Daten; es sei denn, ihre — befristete — Weiterverarbeitung ist insbesondere zu folgenden Zwecken erforderlich:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, insbesondere gemäß Handelsgesetzbuch (HGB) und Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis maximal zehn Jahre.
• Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
• Gewährleistungs- oder Garantieansprüche Ihrerseits

Um eine Datensperre jederzeit berücksichtigen zu können, ist es erforderlich, die Daten aber für Kontrollzwecke in einer Sperrdatei vorzuhalten. Besteht keine gesetzliche Archivierungspflicht, können Sie auch die Löschung solcher Daten verlangen. Bei gesetzlicher Archivierungspflicht sperren wir diese Daten, wenn Sie dies wünschen. Soweit die Bereitstellung von personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss notwendig ist, weisen wir auf die nachteiligen Folgen wegen der Nichtbereitstellung hin.

Insbesondere die folgenden in dieser Vereinbarung verwendeten Begriffe sind nach Art. 4 DSGVO wie folgt definiert:

• personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
• betroffene Person: jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
• Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Für weitere Definitionen und Informationen zum Umfang der gesetzlichen Datenschutzbestimmungen verweisen wir insbesondere auf Art. 4 DSGVO (dejure.org/gesetze/DSGVO).

1. Verarbeitung personenbezogener Daten; Art und Zweck der Verwendung

a. Aufruf der Website (Server-Logfiles)

Beim Aufrufen dieser Website www.citrocasa.com werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server dieser Website gesendet. Diese Informationen werden temporär in einem Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners (Hostname)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
• Name Ihres Access-Providers.

Rückschlüsse auf Ihre Person sind durch diese automatisch generierten Informationen nicht möglich. Die vorgenannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und –stabilität
• zu weiteren administrativen Zwecken

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Wir speichern insofern lediglich Zugriffsdaten ohne Personenbezug. Zu den nicht personenbezogenen Informationen gehören alle Informationen, die anonym verarbeitet und nicht einer Person zugeordnet werden können. Hierzu zählen aggregierte Kennzahlen, wie die durchschnittliche Verweildauer auf oder die Aufrufhäufigkeit von Websites (s.o. unter Ziff. 2.a.). Bei der Speicherung von nicht personenbezogenen Informationen werden insbesondere auch die IP-Adressen und Domaindaten der Besucher nur verkürzt gespeichert, sodass ein Rückschluss auf den einzelnen Besucher nicht möglich ist.

b. Datenverarbeitung bei Kontaktaufnahme

Sie können uns postalisch oder per E-Mail kontaktieren (insb. über office@citrocasa.com, s. Kontaktangaben im Impressum). Dann verarbeiten wir entsprechend diejenigen Daten, die Sie uns im Rahmen Ihrer Kontaktaufnahme übermitteln. Dies können insbesondere Ihr Klarname (Vor-/Nachname), Ihre postalische Anschrift (Straße, Haus-Nr., PLZ, Ort), Ihre Telefonnummer sowie Ihre E-Mail-Adressen sein. Ihre über die Kontaktaufnahme erhaltenen Daten verarbeiten wir für die sachgerechte Rückmeldung.

Die für Ihre Kontaktaufnahme von uns erhobenen und von Ihnen erhaltenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage gelöscht, soweit nicht ein berechtigtes Interesse für die weitere – befristete – Aufbewahrung besteht (z.B. Bewerberdaten oder für fortfolgende Korrespondenz) oder Sie Ihr anderslautendes Einverständnis hierfür abgeben.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

c. Google Search Console

Für diese Website wird zu Optimierungszwecken das SEO-Tool Google Search Console eingesetzt. Personenbezogene Daten werden dabei nicht erfasst, gespeichert oder in anderer Art und Weise verarbeitet. Cookies werden nicht gesetzt, ein Tracking findet nicht statt. Näheres zur Google Search Console finden Sie hier: https://search.google.com/search-console/about?hl=de

2. Weitergabe von personenbezogenen Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nur zu den im Folgenden aufgeführten Zwecken statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter

• wenn Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben
• wenn die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben
• wenn für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht
• wenn dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist
• wenn dies notwendig ist, um lebenswichtige Interessen von Ihnen oder anderen natürlichen Personen zu schützen
• wenn dies für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
• auf Basis eines von uns mit einem Auftragsverarbeiter geschlossenen Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO

Soweit wir beabsichtigen sollten, die personenbezogenen Daten für einen anderen als die vorgenannten Zwecke zu verwenden, stellen wir Ihnen vor dieser Weiterverarbeitung Informationen zur Verfügung über diesen anderen Zweck und alle anderen maßgeblichen Informationen gemäß Art. 13 Abs. 2 DSGVO zur Verfügung.

3. Cookies

4. Tracking-Tools

Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO durchgeführt.

Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Webseiten-Angebots für Sie auszuwerten.

Diese Interessen sind als berechtigt im Sinne der vorgenannten Vorschrift anzusehen. Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tracking-Tools zu entnehmen.

a) Matomo

Beschreibung und Zweck

Diese Webseite verwendet Matomo (ehemals Piwik), eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. Anbieter von Matomo ist InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland.

Dabei verwendet Matomo Cookies, die auf Ihrem Computer gespeichert werden, welche eine anonymisierte Analyse Ihrer Webseitennutzung möglich machen. Der Rückschluss auf eine bestimmte Person ist dabei in der Regel nicht möglich, da Ihre IP-Adresse unmittelbar nach der Verarbeitung und vor der Speicherung anonymisiert wird.

Wir verwenden Matomo, um die Qualität unserer Webseite und ihre Inhalte zu verbessern. Dadurch, dass wir erfahren, wie unsere Webseite genutzt wird, können wir unser Webseitenangebot laufend optimieren.

Folgende Daten werden bei Aufruf der einzelnen Seiten unserer Webseite gespeichert:

1. Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers

2. Die aufgerufene Webseite

3. Die Webseite, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer-Url)

4. Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden

5. Verweildauer auf der Webseite

6. Häufigkeit des Aufrufs der Webseite.

Die Software läuft dabei ausschließlich auf den Servern unserer Webseite bzw. unseres Webseiten-Supports, eine Speicherung der personenbezogenen Daten der Nutzer findet ausschließlich dort statt. Die IP-Adresse des Nutzer wird nicht vollständig gespeichert sondern nur verkürzt, indem nur jeweils 2 Bytes der IP-Adresse maskiert werden. Eine Zuordnung der auf diese Weise verkürzten IP-Adresse zum Endgerät des Nutzers ist daraufhin nicht möglich.

Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht die Analyse des Nutzungsverhaltens auf unserer Webseite.

Rechtsgrundlage

Die Rechtsgrundlage dieser Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f) DSGVO.

Datenempfänger, Datenweitergabe und Datenübermittlung in Drittländer

Der Empfänger Ihrer anonymisierten Daten ist der Webseitenbetreiber und Webseiten-Support. Eine Datenübermittlung in ein Drittland findet nicht statt. Auch eine sonstige Weitergabe der Daten an Dritte erfolgt nicht.

Dauer und Umfang der Datenspeicherung

Die Daten werden gelöscht, sobald die Daten für die Erreichung des Zweckes der Erhebung und Verarbeitung nicht mehr benötigt werden. Ebenso werden die Daten gelöscht, wenn Sie Ihr Recht auf Datenlöschung gem. Art. 17 Abs. 1 DSGVO geltend machen.

Zu weiteren Betroffenenrechten siehe weiter unten in dieser Datenschutzerklärung.

Eine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten besteht nicht.

Weiter Informationen zur Verarbeitung Ihrer personenbezogenen Daten seitens Matomo finden Sie hier: https://matomo.org/privacy-policy/ .

5. Social Media Plug-ins

Plug-Ins, mit denen Sie etwa unmittelbar mit unserer Website verknüpft werden oder umgekehrt diese Website mit Ihrem etwaigen Social Media Account unmittelbar verknüpft werden und durch die ggf. ein bestimmtes Nutzungsverhalten von Ihnen erkennbar würde, werden auf dieser Website von uns nicht genutzt.

6. Betroffenenrechte

Sie haben das Recht jeweils unentgeltlich

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen eines überwiegenden öffentlichen Interesses oder eines solchen von uns oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; gleiches gilt für den Fall der Einschränkung der Verarbeitung
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen
• nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt. Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden

Zur Geltendmachung der Betroffenenrechte senden Sie eine E-Mail an office@citrocasa.com.

7. Widerspruchsrecht und Widerrufsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Sofern Ihre personenbezogenen Daten auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeitet werden, können Sie diese widerrufen – soweit hierfür jeweils Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an office@citrocasa.com mit dem entsprechenden Ersuchen.

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 25. Mai 2018 (Inkrafttreten der DSGVO).

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund sich ändernder gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die Datenschutzerklärung gilt daraufhin immer in der entsprechend angepassten und hier veröffentlichten Fassung.