Datenschutzrichtlinie

Diese Datenschutzrichtlinie informiert dich darüber, wie wir, die ATCP Management GmbH, mit deinen personenbezogenen Daten umgehen, wenn du dich für die Nutzung der ATworld App (im Folgenden „App“) registrierst.

Daten gelten als personenbezogen, wenn sie sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören z.B. dein Name, deine Adresse und deine IP-Adresse. Die folgenden Bestimmungen informieren dich über die Art, den Umfang und den Zweck der Verarbeitung deiner personenbezogenen Daten durch uns.

1. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten für die folgenden Zwecke:

1.1 Registrierung für die Nutzung der App
Wir verarbeiten personenbezogene Daten zum Zweck der Registrierung für die Nutzung der App, einschließlich der Bearbeitung deiner Anfrage, dir einen Zugangslink zum Herunterladen und zur Registrierung in der App zu senden, sowie alle anderen damit verbundenen Angelegenheiten. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs.. 1 Satz 1 lit. f GDPR, da wir ein berechtigtes Interesse daran haben, die Sicherheit unserer App, ein nutzerfreundliches, effektives und sicheres Erlebnis und einen reibungslosen Zugang zu gewährleisten.

1.2 Kontaktdaten im Rahmen von Geschäftsbeziehungen
Im Rahmen der Geschäftsbeziehung zwischen unseren Pächtern und uns können Kontaktdaten der Ansprechpartner unserer Pächter für die Abwicklung des Vertragsverhältnisses erforderlich sein. In diesem Fall speichern wir in der Regel die Namen und Firmenkontaktdaten der Mitarbeiter/innen unserer Mieter/innen in Übereinstimmung mit den Angaben aus der Firmenunterschrift und dem Inhalt der Kommunikation. Die Rechtsgrundlage ist unser berechtigtes Interesse an der effektiven Verwaltung unserer Mieter, die ihren Mitarbeitern die App zugänglich machen, gemäß Art. 6 Abs.. 1 Satz 1 lit. f GDPR.

‍1.3 Kommunikation über verschiedene Kommunikationskanäle
Du kannst uns über verschiedene Kanäle kontaktieren, z. B. per Post, E-Mail, Fax oder Telefon. Wenn wir kommunizieren, tauschen wir personenbezogene Daten miteinander aus. Daher können wir deine Kontakt- und Kommunikationsdaten (z. B. Nachrichten, Gespräche, gemeinsame Dateien) verarbeiten. Der Zweck dieser Datenverarbeitung ist es, die laufende Kommunikation zwischen uns zu ermöglichen und uns um dein Anliegen zu kümmern. Je nach verwendetem Kommunikationskanal können weitere Daten verarbeitet werden. Wenn wir zum Beispiel über Videokonferenz-Tools kommunizieren, können diese Tools auch technische und dienstbezogene Daten verarbeiten, um eine unterbrechungsfreie Verbindung für unsere Kommunikation zu gewährleisten.

Die Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Kommunikation mit dir ist Art. 6 Abs.. 1 Satz 1 lit. b GDPR oder, wenn sich der Kontakt nicht auf den Abschluss oder die Erfüllung eines Vertrags bezieht, Art. 6 Abs.. 1 Satz 1 lit. f GDPR. Wir haben ein berechtigtes Interesse daran, die Kommunikation mit unseren Kunden zu optimieren und verständlich zu gestalten und ihre Anfragen zu beantworten.

1.4 Datenverarbeitung für IT- und IT-Sicherheitszwecke
Wir unterhalten und nutzen IT-Systeme zur Verarbeitung personenbezogener Daten, insbesondere die App. Wir haben für diese IT-Systeme IT-Sicherheitsmaßnahmen implementiert und aktualisieren diese ständig, um unseren Pflichten aus der DSGVO und anderen IT- und Datensicherheitsgesetzen nachzukommen. Zu den oben genannten Zwecken können wir Informationen verarbeiten, die durch einen solchen Zugriff entstehen, z. B. Namen, E-Mail-Adressen und Passwörter, Benutzernamen, Art und Inhalt von E-Mails (einschließlich Datum und Uhrzeit), IP-Adressen, Geräteinformationen, Netzwerkstandort.

Diese Daten werden ausschließlich dazu verwendet, den Zugang zu unseren IT-Systemen zu pflegen und zu gewähren und einen angemessenen IT-Sicherheitsstandard zu gewährleisten. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.. 1 Satz 1 lit. f GDPR und Art. 6 Abs.. 1 Satz 1 lit. c GDPR in Verbindung mit Art. 32 Abs. 1 GDPR. Wir haben ein berechtigtes Interesse daran, unsere IT-Systeme zu nutzen und zu warten und sie vor Cyber-Bedrohungen und anderen Sicherheitsvorfällen zu schützen, die unserem Unternehmen oder deinen Daten schaden könnten.

Wir können Dienstleister damit beauftragen, entsprechende IT-Sicherheitsmaßnahmen zu ergreifen. Die Datenübermittlung an diese Dienstleister ist gemäß Art. 28 GDPR im Zusammenhang mit dem Auftragsbearbeitungsvertrag gerechtfertigt.

1.5 Andere Datenverarbeitungszwecke
In bestimmten Fällen können wir deine personenbezogenen Daten für die folgenden Zwecke verarbeiten:

Wir können deine personenbezogenen Daten verarbeiten, um gesetzlichen Verpflichtungen nachzukommen, denen wir unterliegen (z. B. hinsichtlich der Aufbewahrung von Daten nach Handels- oder Steuerrecht). Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs.. 1 Satz 1 lit. c GDPR in Verbindung mit den einschlägigen gesetzlichen Bestimmungen.

Wir können deine personenbezogenen Daten verarbeiten, wenn wir unser Unternehmen, Teile davon oder andere Vermögenswerte verkaufen oder wenn wir ein anderes Unternehmen, Teile davon oder andere Vermögenswerte kaufen. Die Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 Satz 1 lit. f GDPR), die Entwicklung unseres Unternehmens durch Fusionen und Übernahmen zu fördern.

Wir können gesetzlich verpflichtet sein, an Untersuchungen und Verfahren von Behörden und der Regierung teilzunehmen. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.. 1 Satz 1 lit. c GDPR in Verbindung mit der jeweiligen Bestimmung, die unsere rechtlichen Verpflichtungen begründet.

Wir können deine personenbezogenen Daten auch verarbeiten, um unsere Rechte und Sicherheit, unsere Vertrags- und Geschäftspartner und andere zu schützen, auch durch die Geltendmachung oder Teilnahme an Gerichtsverfahren. Die Rechtsgrundlage für diese Datenverarbeitung ist entweder eine entsprechende gesetzliche Verpflichtung (Art. 6 Abs. 1 Satz 1 lit. c GDPR in Verbindung mit den einschlägigen Rechtsvorschriften) oder unser berechtigtes Interesse bzw. das der Betroffenen, Rechtsansprüche geltend zu machen (Art. 6 Abs. 1 Satz 1 lit. f GDPR).

2. Verarbeitung deiner personenbezogenen Daten durch Auftragsverarbeiter

Für einige der vorgenannten Zwecke können wir deine personenbezogenen Daten von Auftragsverarbeitern verarbeiten lassen und an diese weitergeben. Zu den Kategorien von Auftragsverarbeitern gehören insbesondere:

  • Kontaktformular-Anbieter
  • IT- und IT-Sicherheitsanbieter
  • Anbieter von Videokonferenz-Tools
  • Software-Anbieter (einschließlich Software-as-a-Service-Lösungen)
  • Buchhaltungs- und Rechnungsstellungsanbieter und Anbieter für die digitale Abwicklung von Buchungen in der App
  • Gruppeninterne Anbieter gemeinsamer Dienste (z. B. HR oder Recht)
  • Andere Dienstleister (z. B. Veranstaltungsagenturen, Softwareentwickler)

Die Rechtsgrundlage für die jeweiligen Datenübermittlungen ist Art. 28 DSGVO in Verbindung mit der jeweiligen Datenverarbeitungsvereinbarung, die mit dem Empfänger abgeschlossen wurde. Durch diese Vereinbarungen haben wir diese Empfänger vertraglich verpflichtet, deine personenbezogenen Daten nur in unserem Namen und nach unseren Anweisungen zu verarbeiten.

3. Weitergabe deiner persönlichen Daten an Dritte

Wir werden deine personenbezogenen Daten auch an andere Dritte für bestimmte Zwecke und gemäß den oben in dieser Datenschutzrichtlinie genannten Rechtsgrundlagen weitergeben, insbesondere an: Rechtsanwälte und Steuerberater, Notare, Gerichte, Behörden und Ämter
Versicherungen im Schadensfall
Soweit dies für interne Verwaltungs- und Betriebszwecke erforderlich ist, können wir Ihre personenbezogenen Daten auch an andere Unternehmen der Aroundtown-Unternehmensgruppe auf der Grundlage unseres diesbezüglichen berechtigten Interesses weitergeben (Art. 6 Abs. 1 Satz 1 lit. f GDPR).
Im Rahmen deiner Registrierung zur Nutzung der App verarbeiten wir die folgenden personenbezogenen Daten für die in Abschnitt 1 genannten Zwecke:Nutzerdaten (Vorname, Nachname, zugehöriges Mieterunternehmen, Passwort, IP-Adresse, Geräteinformationen, Netzwerkstandort)
Unternehmensdaten, soweit diese einen Personenbezug enthalten (Firma/Unternehmen, Rechtsform, Branche, Sitz, Straße, Hausnummer, Postleitzahl, Ort, Gründungsdatum, Handelsregistereintrag, Unternehmensgegenstand)
Stammdaten des Geschäftsführers/Eigentümers (Vorname, Nachname, Adresse, Geburtsdatum)
Kommunikationsdaten (Telefon, Mobiltelefon, insbesondere Notrufnummer, E-Mail)
Vertragsdaten (z. B. Kundennummer, Vertragsnummer, Informationen zu Sicherheitsdienstleistungen)
Bankverbindung
Identifikationsdaten, Steuerinformationen (Steuernummer, Umsatzsteuer-ID, Steuerstatus)
in Einzelfällen weitere KYC-Daten (Know your Customer-Daten)

5. Datenübermittlung in Drittländer

Wenn du deine personenbezogenen Daten an externe Empfänger weitergibst (siehe Abschnitte 2 und 3 oben), können einige deiner personenbezogenen Daten in andere Länder übertragen werden, auch in Drittländer außerhalb der EU/des EWR, in denen die lokalen Gesetze möglicherweise nicht dasselbe Schutzniveau für deine personenbezogenen Daten bieten wie die DSGVO. Bitte beachte, dass Daten, die in einem anderen Land verarbeitet werden, ausländischen Gesetzen unterliegen und für ausländische Regierungen, Gerichte, Strafverfolgungs- und Aufsichtsbehörden zugänglich sein können. Wir werden uns jedoch bemühen, die notwendigen Maßnahmen zu ergreifen, um ein angemessenes Datenschutzniveau aufrechtzuerhalten, wenn wir deine personenbezogenen Daten an Empfänger mit Sitz in solchen Ländern weitergeben.
Im Falle einer Übermittlung in ein Land außerhalb des EWR wird diese Übermittlung entweder durch einen sogenannten Angemessenheitsbeschluss der Europäischen Kommission abgesichert, in dem erklärt wird, dass dieses Land ein angemessenes Datenschutzniveau bietet, oder, falls ein solcher Angemessenheitsbeschluss nicht existiert, durch den Abschluss von EU-Standardvertragsklauseln und gegebenenfalls durch zusätzliche Maßnahmen.

6. Sicherheit

Wir verfügen über angemessene, dem neuesten Stand der Technik entsprechende Sicherheitsmaßnahmen, um uns gegen den Verlust, den Missbrauch und die Veränderung der von uns kontrollierten personenbezogenen Daten zu schützen. Wir können zwar nicht sicherstellen oder garantieren, dass es nie zu einem Verlust, Missbrauch oder einer Änderung von Daten kommt, aber wir unternehmen alle angemessenen Anstrengungen, um dies zu verhindern.

7. Dauer der Datenspeicherung

Wir bewahren deine personenbezogenen Daten nur so lange auf, wie es für den Zweck, für den sie verarbeitet werden, erforderlich ist, und löschen sie danach, es sei denn, wir sind gesetzlich verpflichtet, sie länger aufzubewahren (z. B. um gesetzliche Aufbewahrungspflichten nach dem Steuerrecht zu erfüllen).

8. Rechte im Bereich des Datenschutzes

Je nach den Umständen des Einzelfalls hast du die folgenden Datenschutzrechte, die du ausüben kannst, indem du uns wie in Abschnitt 9 unten beschrieben kontaktierst:

8.1 Informationen
Du hast das Recht, Auskunft darüber zu verlangen, ob deine personenbezogenen Daten gespeichert werden, und Zugang zu deinen personenbezogenen Daten und/oder Kopien dieser Daten zu verlangen, einschließlich der Zwecke der Verarbeitung, der verarbeiteten Datenkategorien, ihrer Empfänger sowie möglicher Datenspeicherfristen.

8.2 Berichtigung, Einschränkung der Verarbeitung, Löschung
Du hast das Recht, die Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, zum Beispiel wenn (i) die Daten unvollständig oder unrichtig sind, (ii) sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder (iii) die Einwilligung, auf der die Verarbeitung beruhte, widerrufen wurde.

8.3 Verweigerung oder Widerruf deiner Zustimmung zur Datenverarbeitung
Du hast das Recht, deine Zustimmung zur Verarbeitung deiner personenbezogenen Daten jederzeit zu verweigern und – ohne Auswirkungen auf Datenverarbeitungsaktivitäten, die vor dem Widerruf stattgefunden haben – zu widerrufen.

8.4 Automatisierte Entscheidungsfindung einschließlich Profiling
Du hast das Recht, keiner automatisierten Entscheidungsfindung einschließlich Profiling unterworfen zu werden, die rechtliche Auswirkungen auf dich hat oder dich in ähnlicher Weise betrifft.

8.5 Recht auf Datenübertragbarkeit
Du hast das Recht, die Daten, die du uns zur Verfügung gestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und hast das Recht, diese Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, ohne von der Nutzung abgehalten zu werden. Du hast auch das Recht, diese Daten direkt an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, sofern dies technisch machbar ist.

8.6 Widerspruchsrecht
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, wenn wir deine personenbezogenen Daten für die Wahrnehmung einer Aufgabe verarbeiten, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde (Art. 6 Abs. 1 Satz 1 lit. e DSGVO) oder wenn wir deine personenbezogenen Daten auf der Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 Satz 1 lit. f DSGVO). Für den Fall, dass wir deine personenbezogenen Daten für Direktmarketingzwecke verarbeiten, hast du außerdem das Recht, jederzeit Widerspruch einzulegen.

8.7 Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
Du hast das Recht, gegen eine mögliche Verletzung deiner Rechte bei der Verarbeitung deiner personenbezogenen Daten gerichtlich vorzugehen und eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

9. Kontakt

Der für die Datenverarbeitung Verantwortliche ist

ATCP Management GmbH, Wittestraße 30, Haus F, 13509, Berlin
E-Mail: [email protected]

Bitte wende dich an [email protected], wenn du aus dem Newsletter oder den Mailinglisten, in die du dich eingetragen hast, gestrichen werden möchtest.

Für Fragen, Anregungen und Kommentare zum Thema Datenschutz kannst du dich auch jederzeit an unseren Konzernbeauftragten für den Datenschutz wenden.

10. Sonstiges

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie von Zeit zu Zeit im Einklang mit den geltenden Datenschutzbestimmungen zu ändern.

11. Zustimmung zur Verwendung von Cookies

Diese Cookie-Richtlinie wurde von Consent Management – CookieFirst erstellt und aktualisiert.
Damit unsere Website richtig funktioniert, verwenden wir Cookies. Um deine gültige Zustimmung zur Verwendung und Speicherung von Cookies in dem Browser, mit dem du auf unsere Website zugreifst, einzuholen und dies ordnungsgemäß zu dokumentieren, nutzen wir eine Plattform für das Zustimmungsmanagement: CookieFirst. Diese Technologie wird von Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Niederlande, bereitgestellt. Website: https://cookiefirst.com wird als CookieFirst bezeichnet.

Wenn du auf unsere Website zugreifst, wird eine Verbindung mit dem Server von CookieFirst hergestellt, um uns die Möglichkeit zu geben, von dir eine gültige Zustimmung zur Verwendung bestimmter Cookies zu erhalten. CookieFirst speichert dann ein Cookie in deinem Browser, um nur die Cookies aktivieren zu können, in die du eingewilligt hast, und um dies ordnungsgemäß zu dokumentieren. Die verarbeiteten Daten werden so lange gespeichert, bis die vordefinierte Speicherfrist abläuft oder du die Löschung der Daten verlangst. Ungeachtet dessen können bestimmte gesetzlich vorgeschriebene Speicherfristen gelten.

CookieFirst wird verwendet, um die gesetzlich vorgeschriebene Zustimmung für die Verwendung von Cookies einzuholen. Die Rechtsgrundlage dafür ist Artikel 6(1)(c) der Allgemeinen Datenschutzverordnung (DSGVO).

Datenverarbeitungsvertrag
Wir haben mit CookieFirst einen Datenverarbeitungsvertrag abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich erforderlichen Vertrag, der sicherstellt, dass die Daten unserer Website-Besucher nur nach unseren Anweisungen und in Übereinstimmung mit der DSGVO verarbeitet werden.

Server-Log-Dateien
Unsere Website und CookieFirst erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Die folgenden Daten werden erhoben:

  • Dein Zustimmungsstatus oder der Widerruf deiner Zustimmung
  • Deine anonymisierte IP-Adresse
  • Informationen über deinen Browser
  • Informationen über dein Gerät
  • Das Datum und die Uhrzeit, zu der du unsere Website besucht hast
  • Die URL der Webseite, auf der du deine Einwilligungseinstellungen gespeichert oder aktualisiert hast
  • Der ungefähre Standort des Nutzers, der seine Zustimmungspräferenz gespeichert hat
  • Ein universell eindeutiger Bezeichner (UUID) des Website-Besuchers, der das Cookie-Banner angeklickt hat