Datenschutzhinweise zum Internetauftritt der BAUFINEX GmbH
Stand: 09/2023
Die BAUFINEX GmbH begrüßt Sie auf ihrer Internetpräsenz (im Folgenden auch “Internetangebot”). Wir freuen uns über Ihr Interesse und möchten Ihnen den Aufenthalt auf unserer Internetpräsenz so angenehm wie möglich gestalten. Dazu gehört für uns auch ein verantwortungsvoller Umgang mit Ihren Daten, der den gesetzlichen Vorgaben in Deutschland in jeder Hinsicht entspricht. Basis sind die Regelungen der Datenschutz-Grundverordnung (DSGVO).
Diese Datenschutzhinweise gelten für die Internetpräsenz, die die BAUFINEX GmbH anbietet. Sollten vom Internetangebot der BAUFINEX aus Angebote anderer Anbieter (“Drittangebote”) erreichbar sein, so gelten die Datenschutzhinweise für diese Drittangebote nicht. Im Rahmen von Drittangeboten ist die BAUFINEX GmbH nicht für die Verarbeitung Ihrer personenbezogenen Daten i.S.v. Art. 4 Nr. 7 DSGVO verantwortlich. Folgend informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen der Artikel 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) zustehenden Ansprüche und Rechte.
I. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden (Art. 4 Nr. 7 DSGVO)?
Verantwortliche Stelle
Kontaktdaten
BAUFINEX GmbH
Crailsheimer Straße 52,
74523 Schwäbisch Hall
Tel: +49 800 8 000805
oder per Mail an: ed.x1731944502enifu1731944502ab@zt1731944502uhcsn1731944502etad1731944502
Betrieblicher Datenschutzbeauftragter
Kontaktdaten
Bausparkasse Schwäbisch Hall AG, Team Datenschutz,
Crailsheimer Str. 52,
74517 Schwäbisch Hall
Tel: +49 791 46-4812
oder per Mail an: ed.ll1731944502ah-hc1731944502sibea1731944502whcs@1731944502ghs-r1731944502etgar1731944502tfuae1731944502bztuh1731944502csnet1731944502ad1731944502
II. Welche Quellen und Daten nutzen wir?
Sie können unsere Internetpräsenz grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Die BAUFINEX GmbH erfährt dann lediglich die IP-Adresse. Diese wird bei jeder Serveranfrage übertragen, damit der Server weiß, wohin die Antwort gesendet werden muss. Die IP-Adresse erhält jeder von einem Internet-Service-Provider (ISP), sobald er sich mit dem Internet verbindet. Der ISP kann nachvollziehen, welche IP-Adresse zu welchem Zeitpunkt welchem seiner Kunden zugeordnet wurde. Solange die IP-Adresse gespeichert wird, kann über den Umweg des ISPs theoretisch die Identität des Anschlussinhabers ermittelt werden. Die BAUFINEX GmbH speichert die IP-Adresse daher nur in gekürzter (anonymisierter) Form und verwendet sie nur zur Sessionerkennung, für die Geolokalisierung (bis auf Stadt-Ebene). Die IP-Adresse wird dann umgehend wieder gelöscht, so dass die erfassten Daten anonym sind und selbst über den Umweg des ISPs keine Zuordnung zur Identität des Nutzers mehr möglich ist.
Die Daten werden ausschließlich zur Administration und Optimierung des Internetangebotes verwendet.
Von der BAUFINEX GmbH wird die IP-Adresse nur bei Angriffen auf Ihre Internet-Infrastruktur ausgewertet. In diesem Fall hat die BAUFINEX GmbH ein berechtigtes Interesse i.S.v. Art. 6 Abs. 1 f) DSGVO an der Verarbeitung der IP-Adresse. Dieses berechtigte Interesse ergibt sich aus dem Bedürfnis, den Angriff auf die Internet-Infrastruktur abzuwehren, den Ursprung des Angriffs zu ermitteln, um gegen die verantwortliche Person straf- und zivilrechtlich vorgehen zu können, sowie weiteren Angriffen effektiv vorzubeugen.
Die Internetseiten der BAUFINEX GmbH verwenden an mehreren Stellen sogenannte Cookies. Sie dienen dazu, das Angebot nutzerfreundlicher und effektiver zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Die Cookies sind nicht bestimmten Personen zuordenbar und enthalten keine persönlichen Daten. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die meisten der von uns verwendeten Cookies sind sogenannte „Session-Cookies“, die gelöscht werden, wenn Sie Ihre Browsersitzung beenden. Daneben gibt es einige langlebige Cookies mittels derer die BAUFINEX Sie als Besucher wiedererkennt. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.
Folgende Cookies werden gesetzt:
- Session-Cookie (für Session-Erkennung, Lebensdauer: eine Session)
- Ever-Cookie (zur Erkennung Neu-/Stammkunde, Lebensdauer: 6 Monate)
Ein Teil der Cookies sind zustimmungspflichtig, andere nicht. Alle Cookies, die Ihrer expliziten Zustimmung bedürfen, sind bei Besuch der BAUFINEX-Webseiten deaktiviert. Erst wenn Sie dem Cookie-Hinweis am unteren Bildschirmrand zugestimmt haben, sind diese Cookies aktiviert. Die folgende Übersicht gibt Ihnen eine erste Orientierung, welche Cookie-Art zustimmungspflichtig ist und welche nicht:
- Cookie: Bereitstellung der Website
Beschreibung: Dienste und Funktionen wie Login.
Zustimmungspflichtig: nein - Cookie:Webanalyse / Tracking
Beschreibung:Messung des Webpublikums
Zustimmungspflichtig: nein
Für die nicht zustimmungspflichtigen Cookies werden die erhobenen Daten der Nutzer durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung der nachfolgend als nicht zustimmungspflichtig eingeordneten Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Manche Browser lassen bereits in der Grundeinstellung Cookies zu. Sollten Sie diese nicht wünschen, können Sie die Einstellung Ihres Browsers ändern. Wie dies erfolgt, entnehmen Sie bitte den Angaben des Browser-Herstellers. Sofern Sie sich gegen Cookies entscheiden, kann es vorkommen, dass Teile unseres Internetangebotes nicht genutzt werden können.
Auf einigen Seiten können Sie zum Zwecke der Kontaktaufnahme mit uns in Eingabefeldern, die dort angegebenen personenbezogenen Daten (z.B. Name, Vorname, E-Mail-Adresse) eingeben.
Sofern Sie diese Möglichkeit wahrnehmen, werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
- (1) die IP-Adresse des Nutzers
- (2) Datum und Uhrzeit
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Die Daten werden nur für diese Korrespondenz mit Ihnen und zu dem Zweck verarbeitet, zu dem Sie uns die Daten jeweils im Rahmen dieser Kommunikation überlassen haben, wie z.B. zur Bearbeitung Ihrer Anfragen oder um auf Ihren Wunsch mit Ihnen Kontakt aufzunehmen.
In diesem Fall erfolgt die Verarbeitung der personenbezogenen Daten mit Ihrer Einwilligung (Art. 6 Abs. 1 a) DSGVO).
Wir löschen Ihre diesbezüglichen Daten, wenn der Zweck zu dem Sie uns Ihre Daten mitgeteilt haben, erfüllt oder erledigt ist und wir nicht aus gesetzlichen Gründen zur weiteren Speicherung berechtigt oder verpflichtet sind.
a) Marktplatzzugang
Der Marktplatz ist ein geschützter Bereich für Kunden der BAUFINEX GmbH. Kunden können sich dort unter Angabe ihres Nutzernamens einloggen. Der Nutzername wird nur für den Zweck des Logins gespeichert. Eine Weitergabe an Dritte findet nicht statt. Im Zeitpunkt des Logins wird das Datum und die Uhrzeit der Registrierung gespeichert. Nach der Registrierung wird nur noch der letzte Login gespeichert.
Voraussetzung um sich als Nutzer einloggen zu können ist, dass der Nutzer bereits Kunde der BAUFINEX GmbH ist. Für das Bereithalten bestimmter Inhalte und Leistungen auf dem Marktplatz ist die Registrierung bei der BAUFINEX GmbH erforderlich.
Zudem können ergänzende Nutzungsbedingungen und Datenschutzhinweise gelten. Diese finden Sie im Rahmen des Registrierungsprozesses beim Erfassen Ihrer Daten.
b) Anwendungen und Applikationen auf dem Marktplatz
Des Weiteren sind auf unserem Marktplatz von Dritten („Partner”) bereitgestellte Informations-Applikationen (z. B. Produktanbieter oder Servicetools) eingebunden. Die Applikationen werden auf den Servern der Partner gehostet und von diesen Partnern betrieben. Personenbezogene Daten werden nur insoweit verarbeitet, als dies zur Durchführung der mit der jeweiligen Informations-Applikation angebotenen Dienstleistungen erforderlich ist. Bitte beachten Sie, dass die Nutzung einer solchen Applikation der dort hinterlegten Datenschutzbestimmung des jeweiligen Partners unterliegt, der für diese Verarbeitung Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist. Zu den Einzelheiten informieren Sie die durch den jeweiligen Partner hinterlegten und für Sie abrufbaren Datenschutzhinweise. Soweit wir in diesem Zusammenhang Ihre personenbezogenen Daten an einen Partner übermitteln, erfolgt dies nur auf Grundlage Ihrer Einwilligung und ist deshalb nach Art. 6 Abs. 1 a) DSGVO zulässig.
III. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG):
Ihre Daten werden zur Durchführung unserer Verträge mit Ihnen, beispielsweise zur Beantwortung Ihrer Anfrage zu Ihrem Vermittlungsvertrag, verarbeitet. Die Zwecke der Datenverarbeitung richten sich im Einzelnen nach der Art Ihrer Anfrage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit erforderlich verarbeitet die BAUFINEX GmbH Ihre Daten über die eigentliche Erfüllung eines mit Ihnen geschlossenen Vertrages oder eine von Ihnen erteilte Einwilligung hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, soweit nicht eine Abwägung im Einzelfall ergibt, dass Ihre berechtigten Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (vgl. Art 6 Abs. 1f DSGVO). Hierzu gehören bspw.:
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
- Gewährleistung der IT-Sicherheit und des IT-Betriebs;
- Verhinderung und Aufklärung von Straftaten.
- Beantwortung der über das Kontaktformular gestellten Anfrage
Dabei wird Ihnen von uns jeweils der Zweck mitgeteilt, zu dem die Daten im Falle Ihrer Einwilligung verarbeitet werden und wie lange wir diese personenbezogenen Daten speichern.
Zudem unterliegen wir als BAUFINEX GmbH diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Steuergesetze, Geldwäschegesetz).
IV. Wer bekommt meine Daten?
Innerhalb der BAUFINEX GmbH erhalten diejenigen Stellen Ihre Daten, die diese für die Administration und Optimierung des Internetangebotes benötigen, und auch diejenigen Stellen, die für die Beantwortung Ihrer Anfragen zuständig sind. Lesen Sie hierzu die Einzelheiten unter Ziffer 2 (insbesondere zu den Ziffern 2.4, 2.6 und 2.7).
Von der BAUFINEX GmbH wird die IP-Adresse nur bei Angriffen auf ihre Internet-Infrastruktur ausgewertet. In diesem Fall hat die BAUFINEX ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 f) DSGVO an der Verarbeitung der IP-Adresse. Dieses berechtigte Interesse ergibt sich aus dem Bedürfnis, den Angriff auf die Internet-Infrastruktur abzuwehren, den Ursprung des Angriffs zu ermitteln, um gegen die verantwortliche Person straf- und zivilrechtlich vorgehen zu können, sowie weiteren Angriffen effektiv vorzubeugen. In diesem Fall erhält sicherheitsrelevantes Personal Zugang zu Ihrer IP.
V. Wie lange werden meine Daten gespeichert?
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
VI. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Ihre Daten werden in Staaten außerhalb des Europäischen Wirtschaftsraums – EWR (Drittländer) nur übermittelt, soweit dies zur Ausführung Ihrer Anfragen oder Aufträge erforderlich oder gesetzlich vorgeschrieben ist oder Sie Ihre Einwilligung erteilt haben, übermittelt.
Im Rahmen der Fernwartung von Standard-IT-Komponenten ist es zur Fehlerbehebung im Einzelfall nicht auszuschließen, dass ein IT-Dienstleister aus einem Drittland (z.B. USA) in seltenen Fällen gesteuert und begrenzt Einsicht in personenbezogene Daten nach Maßgabe von Art. 48 ff. DSGVO erhält. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.
Es finden keine Übermittlungen von personenbezogenen Daten an eine internationale Organisation statt.
VII. Welche Datenschutzrechte habe ich?
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).
VIII. Besteht für mich eine Pflicht zur Bereitstellung von Daten?
Sofern Sie ein Anliegen haben (bspw. Beratungswunsch, Informationsmaterialanforderung oder Newsletter), müssen Sie uns lediglich die für eine Kontaktaufnahme erforderlichen Daten zur Verfügung stellen. Für die Login Funktion auf den Marktplatz müssen Sie Ihren Benutzernamen zur Verfügung stellen. Ohne diese Daten sind wir nicht in der Lage die jeweiligen Prozesse für Sie auszuführen.
IX. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren.
X. Aktualisierung dieser Datenschutzhinweise
Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzhinweise notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Angebote auf unserer Internetpräsenz. Wir werden Sie dann an dieser Stelle informieren. Generell empfehlen wir, dass Sie diese Datenschutzhinwiese regelmäßig aufrufen, um zu prüfen, ob es hier Änderungen gab. Ob Änderungen erfolgt sind, erkennen Sie unter anderem daran, dass der in diesem Dokument am oberen Seitenende angegebene Stand aktualisiert wurde.
XI. Ausdrucken und Abspeichern dieser Datenschutzhinweise
Diesen Datenschutzhinweis können Sie unmittelbar ausdrucken und abspeichern, beispielsweise durch die Druck- bzw. Speicherfunktion in Ihrem Browser.
Information der BAUFINEX GmbH über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung
Nach Art. 21 Datenschutz-Grundverordnung (DS-GVO) haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1f der DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO, das wir für Werbezwecke einsetzen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
BAUFINEX GmbH
Crailsheimer Straße 52
74523 Schwäbisch Hall
persönlich sprechen?