Datenschutzerklärung

Datenschutzerklärung für die Locari Software und Website

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch Ametis Digital GmbH, Rathausgasse 17, 12529 Schönefeld („Ametis“ „Verantwortlicher“, „wir“ oder „uns“) bei der Nutzung unserer Software gem. ihrem Vertrag mit uns („Software“) sowie von https://locari.ai („Website“).

Wenn Sie unsere Website nutzen, verarbeiten wir Ihre personenbezogenen Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wenn wir personenbezogene Daten verarbeiten, bedeutet dies, dass wir diese Daten erheben, speichern, übermitteln, löschen oder in anderer Form nutzen. Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir uns an die geltenden Datenschutzgesetze, insbesondere die Datenschutzgrund-Verordnung („DSGVO“) und das Bundesdatenschutzgesetz („BDSG“).

Mit den folgenden Datenschutzhinweisen informieren wir Sie über die Art, den Umfang und die Zwecke der Erhebung, Verwendung und sonstige Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.

Sofern Änderungen hinsichtlich der von uns durchgeführten Datenverarbeitungen vorliegen, passen wir unsere Datenschutzerklärung an. Wir bitten Sie daher, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Sofern durch die Änderung eine Mitwirkungshandlung Ihrerseits, wie z.B. eine Einwilligung, oder eine sonstige individuelle Benachrichtigung erforderlich ist, werden wir Sie gesondert informieren.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher: Ametis Digital GmbH
Adresse: Rathausgasse 17, 12529 Schönefeld
E-Mail: kontakt@locari.ai

2. Datenschutz

Für alle Fragen zum Thema Datenschutz oder zur Ausübung Ihrer Rechte nach Ziffer 8 dieser Datenschutzerklärung im Zusammenhang mit der Nutzung unserer Software und Website können Sie sich jederzeit an unsere für Datenschutz zuständige Abteilung wenden:

E-Mail-Adresse: datenschutz@locari.ai

3. Erhebung und Speicherung von personenbezogenen Daten sowie Art und Zweck ihrer Verarbeitung und maßgebliche Rechtsgrundlage

Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website nutzen. Außerdem erklären wir Ihnen, zu welchem Zweck wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage wir dies tun. Soweit die Verarbeitung der personenbezogenen Daten auf Art. 6 Abs. 1 S.1 lit. f) DSGVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar.

3.1. Besuch der Website

Beim Besuch unserer Website erheben wir lediglich Daten, die Ihr Browser an unseren Server übermittelt (so genannte Server-Logfiles), wobei die Protokollierung nur im technisch notwendigen Umfang erfolgt. Folgende Informationen werden dabei erfasst:

• IP-Adresse des anfragenden internetfähigen Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der aufgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• der von Ihnen verwendete Browser und
• ggf. das Betriebssystem Ihres internetfähigen Geräts sowie der Name des Access-Providers.

Die Rechtsgrundlage für die Erhebung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Erhebung dieser Daten folgt aus den folgenden Zwecken:

• Gewährleistung einer optimalen Nutzung unserer Website,
• Gewährleistung eines reibungslosen Verbindungsaufbaus,
• Auswertung der Systemsicherheit und -stabilität.

3.2. Nutzung der Software; Kundenaccount

Um unsere Software zu nutzen, müssen Sie einen Kundenaccount auf der Website erstellen. Für die Erstellung dieses Kundenaccounts erheben und verarbeiten wir die folgenden Daten von Ihnen:

• Ihre Anrede,
• Ihren Vor- und Nachnamen,
• Ihre E-Mail Adresse.

Die Rechtsgrundlage für die Erhebung dieser Daten ist Art. 6 Abs. 1 lit. b) DSGVO.

Bestätigen Sie die bei der Registrierung angegebene E-Mail-Adresse nicht und melden sich nicht an, so löschen wir die zur Registrierung erhobenen Daten in der Regel 90 Tage nach der Registrierung automatisch. Haben wir Sie zuvor an die offene Bestätigung erinnert, löschen wir frühestens 30 Tage nach dieser Erinnerung.

Daten Ihres Kundenaccounts führen wir zusätzlich in unserer internen Kontaktverwaltung (Ziffer 4.1), um unsere Kundenbeziehung zu betreuen: Name, E-Mail-Adresse, Zeitpunkt der Registrierung, Ihre Arbeitsbereiche und Ihre Rolle darin, bei Unternehmens-Arbeitsbereichen Firmenname, Ort und Land, ob und seit wann ein Arbeitsbereich bezahlte Vermietungen hat und wie viele, die Anzahl der Vermietungen, den Zeitpunkt der letzten Nutzung, die Kampagnenparameter (utm) Ihres Registrierungslinks sowie Ihre Einstellungen zu Newsletter und Produkt-Tipps. Zu Unternehmen ergänzen wir öffentliche Angaben von deren eigener Website (z. B. Impressum, Leistungen; Ziffer 3.8). Daten Ihrer Mietinteressenten und Inhalte Ihrer Vermietungen übernehmen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihren Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Betreuung unserer Kunden). Sie können dem jederzeit widersprechen (Art. 21 DSGVO, datenschutz@locari.ai). Löschen Sie Ihren Kundenaccount, löschen wir diese Daten auch dort; sind Sie zugleich Geschäftskontakt nach Ziffer 3.8, gilt für diese Angaben die dortige Speicherdauer.

3.3. Datenverarbeitung für die persönliche Ansprache

Wenn Sie uns Ihre ausdrückliche Zustimmung erteilen oder wir zu ähnlichen Produkten schon in Vertragsbeziehungen stehen und Sie über die werbliche Ansprache gem. § 7 Abs. 3 UWG informiert haben, senden wir Ihnen Informationen über Ametis per E-Mail zu. Zu diesem Zweck verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse. Wenn Sie sich für die Zusendung der vorgenannten Informationen registrieren, verwenden wir das sogenannte Double-Opt-In-Verfahren. Das heißt, nachdem Sie sich mit Ihrer E-Mail-Adresse angemeldet haben, senden wir Ihnen eine E-Mail an die angegebene E-Mail-Adresse, in der wir Sie bitten, zu bestätigen, dass Sie diese Informationen tatsächlich erhalten möchten.

Die Rechtsgrundlage für die Zusendung unserer Informationen ist Art. 6 Abs. 1 lit. a) DSGVO.

Haben Sie Ihre Newsletter-Anmeldung bestätigt, vermerken wir Ihre E-Mail-Adresse – nach einem Wechsel der Adresse auch die frühere –, den Anmeldeweg (etwa Website, Aktionsseite oder Kundenkonto) sowie die Zeitpunkte von Bestätigung und gegebenenfalls Abmeldung zusätzlich in unserer internen Kontaktverwaltung (Ziffer 4.1). So wissen wir, dass Sie unseren Newsletter beziehen, wenn wir Ihnen über eine Gutschein-Aktion, auf einer Messe oder über Ihr Kundenkonto begegnen, und behalten den Überblick über unseren Leserkreis. Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen Kontaktverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Allein wegen der Newsletter-Anmeldung sprechen wir Sie nicht persönlich an. Melden Sie sich ab und führen wir Sie nicht aus einem anderen Grund (Ziffern 3.2, 3.7, 3.8), löschen wir den Vermerk unverzüglich. Sie können diesem Vermerk jederzeit widersprechen (Art. 21 DSGVO, datenschutz@locari.ai); wir löschen ihn dann und übernehmen ihn künftig nicht mehr. Ihr Newsletter-Abonnement und Ihre übrigen Angaben in der Kontaktverwaltung bleiben davon unberührt. Die Einwilligung und ihr Nachweis bleiben in unserem Newsletter-System.

3.4. Kontaktanfragen und Widerruf

Wenn Sie uns kontaktieren oder Ihren Vertrag mit uns widerrufen, erheben wir die folgenden Daten von Ihnen:

• Ihren Namen;
• Ihre E-Mail-Adresse;
• Ihre Adresse.

Die Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Eine Weitergabe der Daten an Dritte erfolgt nicht, es sei denn, dies ist in dieser Datenschutzerklärung ausdrücklich vermerkt. Wir verarbeiten die vorgenannten Daten, um die über das Kontaktformular übermittelten Fragen oder Anfragen zu beantworten. Die Rechtsgrundlage der Datenverarbeitung ist daher unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.

3.5. Cookies und ähnliche Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um unsere Website funktional zu halten und – nach Ihrer Einwilligung – auch zur Analyse der Nutzung.

Rechtsgrundlagen für die jeweilige Verarbeitung:

• Notwendige Cookies: technisch unbedingt erforderlich (§ 25 Abs. 2 TDDDG), keine Einwilligung nötig
• Statistik-/Analyse-Cookies: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG
• Marketing-Cookies: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO

Eine vollständige Liste aller auf unserer Website gesetzten Cookies, gruppiert nach Kategorie und mit Angabe von Anbieter, Speicherdauer, Zweck und ggf. Drittland, finden Sie in unserer Cookie-Richtlinie. Die Liste wird automatisch durch unser Consent-Management-System (CookieYes) aktualisiert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen“ klicken.

3.5a. Meta-Pixel (gemeinsame Verantwortlichkeit, Art. 26 DSGVO)

Auf einzelnen Seiten unserer Website setzen wir – ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing/Werbung“ – das Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) ein. Das Meta-Pixel erfasst, ob und wie Sie über eine unserer Werbeanzeigen auf unsere Website gelangt sind, und meldet ausgelöste Ereignisse (z.B. Seitenaufruf, Beginn einer Registrierung, Abschluss einer Registrierung) an Meta zurück.

Zweck der Verarbeitung ist die Messung der Reichweite und des Erfolgs unserer Werbekampagnen (Conversion-Messung) sowie die Optimierung unserer Anzeigenauslieferung. Bezüglich der hierbei erhobenen Daten sind wir und Meta nach Art. 26 DSGVO gemeinsam Verantwortliche. Den Rahmen dieser gemeinsamen Verantwortlichkeit hat Meta in einer entsprechenden Vereinbarung („Controller Addendum“) festgelegt, in der die jeweiligen Verpflichtungen geregelt sind. Für die nachgelagerte eigene Verarbeitung der Daten durch Meta ist Meta allein verantwortlich.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG. Im Rahmen des Einsatzes des Meta-Pixels werden personenbezogene Daten auch an Meta-Server in die USA übermittelt. Diese Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c) DSGVO; ergänzend hat sich Meta unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie im Footer auf „Cookie-Einstellungen“ klicken und die Kategorie „Marketing/Werbung“ deaktivieren. Bei widerrufener oder nicht erteilter Einwilligung wird das Meta-Pixel nicht geladen.

3.5b. Google Ads (gemeinsame Verantwortlichkeit, Art. 26 DSGVO)

Ebenfalls ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing/Werbung“ setzen wir auf einzelnen Seiten das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Der Google-Tag erfasst, ob Sie über eine unserer Anzeigen auf die Website gelangt sind, und meldet ausgelöste Ereignisse (z.B. Seitenaufruf, Abschluss einer Registrierung) an Google zurück.

Zweck der Verarbeitung ist die Messung des Erfolgs unserer Google-Such- und Werbekampagnen (Conversion-Messung), insbesondere die Zuordnung von Anmeldungen (Sign-up) zu den jeweiligen Anzeigen. Bezüglich der hierbei erhobenen Daten sind wir und Google nach Art. 26 DSGVO gemeinsam Verantwortliche. Für die nachgelagerte eigene Verarbeitung der Daten durch Google ist Google allein verantwortlich.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG. Im Rahmen des Conversion-Trackings werden personenbezogene Daten auch an Google in die USA (Google LLC) übermittelt. Diese Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c) DSGVO; ergänzend hat sich Google LLC unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie im Footer auf „Cookie-Einstellungen“ klicken und die Kategorie „Marketing/Werbung“ deaktivieren. Bei widerrufener oder nicht erteilter Einwilligung wird der Google-Tag nicht geladen.

3.6. Speicherdauer

Die im Zusammenhang mit Ihrem Besuch der Website erhobenen und gespeicherten Daten löschen wir spätestens, wenn diese nicht mehr benötigt werden.

3.7. Gutschein-Aktionen

Fordern Sie über eine Aktionsseite (etwa auf einer Messe) oder nach der Bestätigung Ihrer Newsletter-Anmeldung einen Gutschein an, verarbeiten wir Ihre E-Mail-Adresse, die gewählte Sprache, den Gutschein-Code mit Wert und Gültigkeit sowie die Zeitpunkte von Ausstellung, Versand und Einlösung, um Ihnen den Gutschein zuzusenden und ihn bei der Bestellung anzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Um zu verhindern, dass dieselbe Aktion mehrfach an dieselbe Adresse geht, speichern wir zusätzlich einen Prüfwert (Hashwert) Ihrer Adresse (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Einhaltung der Aktionsbedingungen). Den Code legen wir bei Stripe (Ziffer 4.1) an, ohne Ihre E-Mail-Adresse zu übermitteln. Die Adresse speichern wir bis drei Monate nach Ablauf des Gutscheins, danach nur noch den Prüfwert; diesen löschen wir bei Messe-Aktionen zum 31.12.2027, beim Willkommens-Gutschein, sobald wir das Angebot einstellen. Die Teilnahme setzt keine Newsletter-Anmeldung voraus; wer sich über den Hinweis auf unserer Website für den Newsletter anmeldet, erhält nach der Bestätigung einmalig einen Gutschein, der auch nach einer Abmeldung gültig bleibt.

Auf der Aktionsseite geben Sie außerdem Vorname und Nachname an; Firma und Telefonnummer können Sie freiwillig ergänzen. Wir speichern diese Angaben zusammen mit Ihrem Gutschein. Jede Gutschein-Anfrage über eine Messe-Aktionsseite führen wir mit diesen Angaben, Ihrer E-Mail-Adresse, dem Code, seinem Wert und seiner Gültigkeit, den Zeitpunkten von Ausstellung und Einlösung sowie der Angabe, ob Sie den Newsletter angefordert oder um Kontaktaufnahme gebeten haben, auch in unserem internen Kontaktmanagement (Ziffer 4.1): um Ihre Anfrage zu bearbeiten, etwa den Code erneut zu senden oder seine Einlösung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO), und um den Erfolg der Aktion auszuwerten (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Auswertung unserer Werbeaktionen). Dort löschen wir die Daten drei Monate nach Ablauf des Gutscheins, es sei denn, Sie haben um Kontaktaufnahme gebeten. Willkommens-Gutscheine aus der Newsletter-Anmeldung führen wir dort nicht.

Auf der Aktionsseite beantworten Sie außerdem drei kurze Fragen: in welcher Rolle Sie vermieten (eigener Bestand, als Makler, als Hausverwaltung oder Sonstiges), wie viele Neuvermietungen Sie in den nächsten sechs Monaten erwarten (in Spannen) und was Sie bei der Vermietung am meisten stört (bis zu drei Antworten). Bei „Sonstiges“ können Sie freiwillig einen kurzen Freitext ergänzen; bitte tragen Sie dort keine Angaben zu Ihrer Gesundheit oder andere besonders schützenswerte Daten ein. Die Antworten sind Voraussetzung für den Gutschein dieser Aktion: Ohne sie können wir ihn nicht ausstellen. Wir speichern die Antworten zusammen mit Ihrem Gutschein und führen sie mit Ihren übrigen Angaben in unserem internen Kontaktmanagement (Ziffer 4.1), um die Aktion vollständig auszuwerten, unser Angebot auf den Bedarf von Vermietern auszurichten und, wenn Sie um Kontaktaufnahme gebeten haben, das Gespräch auf Ihre Lage abzustimmen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Auswertung unserer Werbeaktionen und eine Ansprache, die zu Ihrem Bedarf passt). Wir bewerten mit den Antworten keine Personen und treffen damit keine automatisierten Entscheidungen. Für den Newsletter verwenden wir die Antworten nicht. Antworten, die Sie freiwillig gegeben haben, bevor die Fragen Voraussetzung wurden, bewahren wir mit denselben Fristen auf. Es gelten die Fristen des vorigen Absatzes; in der Gutschein-Verwaltung löschen wir die Antworten zusammen mit Ihrer E-Mail-Adresse.

Widerspruchsrecht: Sie können der Verarbeitung Ihrer Antworten jederzeit an kontakt@locari.ai widersprechen (Art. 21 DSGVO). Wir löschen sie dann; ein bereits ausgestellter Gutschein bleibt gültig.

Bitten Sie uns per Häkchen um Kontaktaufnahme, speichern wir zusätzlich Zeitpunkt und Fassung Ihrer Einwilligung und verarbeiten Ihre Angaben, um Sie per E-Mail oder Telefon zu Ihrer nächsten Vermietung zu kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Sie werden damit in unserem Kontaktmanagement als Geschäftskontakt geführt; wie lange wir diese Daten speichern, steht in Ziffer 3.8. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft an kontakt@locari.ai widerrufen. Widerrufen Sie Ihren Kontaktwunsch, nehmen wir keinen weiteren Kontakt auf; Ihre Angaben löschen wir dann nach der Frist im vorigen Absatz, sofern wir Sie nicht unabhängig davon als Geschäftskontakt nach Ziffer 3.8 führen, etwa weil wir uns auf der Messe persönlich begegnet sind. In der Gutschein-Verwaltung selbst löschen wir die Angaben zusammen mit Ihrer E-Mail-Adresse.

3.8. Geschäftskontakte und Veranstaltungen

Lernen wir Sie auf einer Veranstaltung oder Messe kennen oder werden wir Ihnen von Dritten vorgestellt, verarbeiten wir Ihre geschäftlichen Kontaktdaten: Name, Unternehmen, Funktion, Kontaktdaten (E-Mail-Adresse, Telefonnummer, Anschrift) sowie Notizen aus unserem Gespräch.

Die Daten stammen von Ihnen selbst (etwa von Ihrer Visitenkarte oder einem ausgetauschten Messenger-Kontakt), von der Person, die uns miteinander bekannt gemacht hat, sowie aus öffentlich zugänglichen Quellen wie Ihrer Unternehmenswebsite, deren Impressum oder beruflichen Profilen, mit denen wir die Angaben vervollständigen.

Wir verarbeiten die Daten, um die Geschäftsbeziehung zu pflegen und mit Ihnen in Kontakt zu bleiben, etwa für eine Nachfrage nach unserem Gespräch. Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege von Geschäftskontakten (Art. 6 Abs. 1 lit. f) DSGVO). Empfänger ist unser Dienstleister für die Kontaktverwaltung (Ziffer 4.1).

Wir speichern die Daten, solange die Geschäftsbeziehung besteht oder bis Sie widersprechen. Hatten wir 24 Monate keinen Kontakt, prüfen wir, ob die Speicherung noch erforderlich ist, und löschen die Daten andernfalls. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Sie können der Verarbeitung jederzeit widersprechen (Ziffer 8.6), formlos an datenschutz@locari.ai.

4. Datenempfänger

Zur Erbringung unseres Dienstes greifen wir auf externe Dienstleister zurück, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Die eingesetzten Kategorien umfassen Datenbank- und Authentifizierungsdienste, Application- und Container-Hosting, transaktionale E-Mail-Dienste, KI-Verarbeitung (Chatbot, Dokumentenextraktion), Adress- und Geocoding-Dienste sowie Document Intelligence (OCR).

Eine stets aktuelle, namentliche Liste dieser Auftragsverarbeiter mit Sitz, Verarbeitungszweck und Angabe etwaiger Drittlandtransfers finden Sie unter Sub-Prozessoren (Abschnitt „Liste der Sub-Prozessoren“). Diese Liste ist zugleich Anhang IV des AVV und Bestandteil dieser Datenschutzerklärung.

4.1. Dienstleister, für die wir selbst verantwortlich sind

Darüber hinaus setzen wir Dienstleister für eigene Zwecke ein, bei denen wir nicht im Auftrag unserer Kunden, sondern als eigener Verantwortlicher handeln. Diese sind nicht Bestandteil des AVV und im Folgenden aufgeführt:

• Zahlungsabwicklung – Stripe Payments Europe Ltd. (Dublin, Irland; Verarbeitung auch in den USA durch Stripe, LLC) zur Abwicklung von Zahlungen und der Abo-Verwaltung im Rahmen Ihres Vertrags mit uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung); für eigene Zwecke der Betrugs- und Geldwäscheprävention handelt Stripe als eigenständig Verantwortlicher. Der Transfer in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c) DSGVO).
• Cookie-Consent-Management – CookieYes Limited (Vereinigtes Königreich; Infrastruktur teilweise außerhalb des UK) zur Einholung, Dokumentation und Verwaltung Ihrer Cookie-Einwilligungen (siehe Ziffer 3.5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) und f) DSGVO; die Übermittlung in das Vereinigte Königreich stützt sich auf den Angemessenheitsbeschluss der EU-Kommission.
• Produkt- und Reichweitenanalyse – PostHog Inc. (USA) zur Analyse der Nutzung unserer Website und Anwendung. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG); der Transfer in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
• Kontaktverwaltung (CRM-System) – ein Dienstleister, der als Auftragsverarbeiter für uns die Kontaktdaten von Kunden, Interessenten und Geschäftskontakten verwaltet (Ziffern 3.2, 3.3, 3.7 und 3.8). Die Verarbeitung erfolgt auf Servern in der EU. Der Anbieter gehört zu einer Unternehmensgruppe mit Sitz in den USA, ein Zugriff aus den USA lässt sich daher nicht ausschließen. Eine solche Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c) DSGVO).
• Hosting interner Systeme (Auftragsverarbeiter) – ein Dienstleister, der als Auftragsverarbeiter für uns Server für interne Systeme bereitstellt; über diese Systeme werden unter anderem die Daten nach Ziffer 3.2 an unsere Kontaktverwaltung weitergegeben. Die Rechtsgrundlage ist die der jeweiligen Verarbeitung. Die Verarbeitung erfolgt auf Servern in der EU. Gehört der Anbieter zu einer Unternehmensgruppe mit Sitz außerhalb der EU, lässt sich ein Zugriff von dort nicht ausschließen; eine solche Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c) DSGVO).

4.2. Übernahme in Kalender- und Kontaktprogramme

Mitglieder eines Arbeitsbereichs können Besichtigungstermine und Kontaktdaten in ihr eigenes Kalender- bzw. Adressbuchprogramm übernehmen. Dabei werden die betreffenden Daten an das von ihnen gewählte Programm übertragen — je nach Gerät auch an Anbieter außerhalb der EU. Für dieses Programm ist das jeweilige Mitglied bzw. sein Arbeitgeber verantwortlich; wir wählen es nicht aus und haben keinen Zugriff darauf.

5. Sicherheit der Website

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um gespeicherte persönliche Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

6. Werden Ihre Daten in Drittstaaten oder an internationale Organisationen übermittelt?

Soweit im Rahmen der Bereitstellung unseres Dienstes personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies

• bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) – etwa für das Vereinigte Königreich (Durchführungsbeschluss (EU) 2021/1772 vom 28. Juni 2021) – auf dieser Grundlage,
• andernfalls auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c) DSGVO, ergänzt um geeignete technische und organisatorische Schutzmaßnahmen (insbesondere Datenminimierung, Pseudonymisierung).

Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage unter datenschutz@locari.ai bereit.

Die konkret betroffenen Empfänger und die jeweils einschlägige Transferkennung sind in unserer Sub-Prozessoren-Liste ausgewiesen. Diese Übersicht ist Bestandteil dieser Datenschutzerklärung.

7. Wann löschen wir Ihre Daten?

Wir löschen Ihre Daten, wenn sie für die Zwecke, für die diese ursprünglich erhoben wurden, nicht mehr benötigt werden oder wenn Sie dies verlangen.

Unabhängig davon speichern wir Ihre im Rahmen der Nutzung der Website verarbeiteten Daten bis zum Ablauf der gesetzlichen Fristen.

8. Ihre Rechte

In Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die nachfolgenden Rechte unentgeltlich zu:

8.1. Recht auf Auskunft gemäß Art. 15 DSGVO

Sie haben das Recht, von uns Auskunft darüber zu erhalten, ob und welche Daten wir über Sie verarbeiten. Erfasst sind unter anderem auch Angaben dazu, wie lange und zu welchem Zweck wir die Daten verarbeiten, aus welcher Quelle diese stammen und an welche Empfänger oder Empfängerkategorien wir diese weitergeben. Zudem können Sie von uns eine Kopie dieser Daten zur Verfügung gestellt bekommen.

8.2. Recht auf Berichtigung gemäß Art. 16 DSGVO

Sie haben das Recht, dass wir nicht oder nicht mehr zutreffende Angaben über Sie unverzüglich berichtigen. Zudem können Sie eine Vervollständigung Ihrer unvollständigen personenbezogenen Daten verlangen. Wenn dies gesetzlich vorgeschrieben ist, informieren wir über diese Berichtigung auch Dritte, sofern wir Ihre personenbezogenen Daten an diese weitergegeben haben.

8.3. Recht auf Löschung gemäß Art. 17 DSGVO

Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Fälle vorliegt:

• Ihre Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig oder der Zweck ist erreicht;
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor; bei der Nutzung von personenbezogenen Daten zur Direktwerbung genügt ein alleiniger Widerspruch Ihrerseits gegen die Verarbeitung;
• Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der Europäischen Union oder dem Recht eines Mitgliedstaates erforderlich, dem wir unterliegen.

Ihr Recht auf Löschung kann auf Grundlage gesetzlicher Bestimmungen eingeschränkt sein. Hierunter fallen insbesondere die Einschränkungen, die in Art. 17 DSGVO und § 35 BDSG aufgeführt sind.

8.4. Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Sie haben das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:

• Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten, und zwar für eine Dauer, die uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung Ihrer personenbezogenen Daten;
• wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger; Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder
• Sie haben Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

Wenn Sie eine Einschränkung der Verarbeitung nach der vorgenannten Aufzählung erwirkt haben, werden wir Sie unterrichten, bevor die Einschränkung aufgehoben wird.

8.5. Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Sie haben das Recht, personenbezogene Daten, die Sie betreffen und die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten anderen zu übermitteln. Die Ausübung dieses Rechts lässt Ihr Recht auf Löschung unberührt.

8.6. Widerspruchsrecht gemäß Art. 21 DSGVO

Sie haben nach Art. 21 DSGVO insbesondere das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn wir diese Verarbeitung auf berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO stützen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, außer in zwei Fällen:

• wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
• die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Insbesondere auch, sofern wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zwecke solcher Werbung einzulegen. Widersprechen Sie der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten dafür nicht mehr verwenden.

8.7. Widerrufsrecht bei Einwilligungen gemäß Art. 7 DSGVO

Sie können uns gegenüber erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dieser Widerruf kann in Form einer formlosen Mitteilung an die o.g. Kontaktadressen erfolgen. Falls Sie Ihre Einwilligung widerrufen, wird davon die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung nicht berührt.

8.8. Recht auf Beschwerde bei der Aufsichtsbehörde

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten durch uns gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer der zuständigen Aufsichtsbehörden. Die für uns zuständige Aufsichtsbehörde ist der:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg

Anschrift:
Stahnsdorfer Damm 77
14532 Kleinmachnow

Telefon: 033203 356-0
E-Mail: poststelle@lda.brandenburg.de

Darüber hinaus können Sie sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde an Ihrem Wohnsitz beschweren. Eine Übersicht über Datenschutzaufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO

Wir verarbeiten Ihre Daten nicht für automatisierte Entscheidungen im Einzelfall, einschließlich Profiling im Sinne des Art. 22 DSGVO.