Datenschutzhinweise für Kunden und andere Betroffene
nach Art. 13 und 14 EU-DSGVO
Sehr geehrte Damen und Herren, chen Vertragsunterlagen, der Genossenschafts- bzw. Vereinssatzung sowie der Sparordnung entnehmen. der Schutz Ihrer personenbezogenen Daten ist uns wichtig. b) im Rahmen der Interessenabwägung Nach der EU-Datenschutz-Grundverordnung (DSGVO) sind (Art. 6 Abs. I f DSGVO): wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck unser Unternehmen Daten erhebt, speichert oder weiterleitet. Soweit erforderlich verarbeiten wir Ihre Daten über die ei- Mit den folgenden Informationen möchten wir Ihnen einen gentliche Erfüllung des Vertrages hinaus zur Wahrung be- Überblick über die Verarbeitung Ihrer personenbe zogenen rechtigter Interessen von uns oder Dritten. Beispiele: Daten durch den Unternehmensverbund Freie Scholle eG und Konsultation von Auskunfteien (z.B. Creditreform) zur Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten Ermittlung von Bonitäts- bzw. Ausfallrisiken in der im Einzelnen verarbeitet und in welcher Weise genutzt wer- Vermietung von Wohnraum, den, richtet sich maßgeblich nach den beantragten bzw. ver- Geltendmachung rechtlicher Ansprüche und Verteidi- einbarten Dienstleistungen. Daher werden nicht alle Teile gung bei rechtlichen Streitigkeiten, dieser Informationen auf Sie zutreffen. Gewährleistung der IT-Sicherheit und des IT-Betriebs Wer ist für die Datenverarbeitung verantwortlich und an wen des Unternehmensverbundes, kann ich mich wenden? Verantwortlich ist Verhinderung und Aufklärung von Straftaten, 1. Baugenossenschaft Freie Scholle eG Videoüberwachungen zur Wahrung des Hausrechts, 2. Freie Scholle Bau- und Dienstleistungsgesellschaft mbH zur Sammlung von Beweismitteln bei Überfällen und 3. Haus-Service-GmbH Bielefeld Betrugsdelikten oder zum Nachweis von Verfügungen 4. Haus-Media-GmbH Bielefeld und Einzahlungen (vgl. auch § 4 BDSG-neu), 5. Freie Scholle Nachbarschaftshilfe e.V. Maßnahmen zur Gebäude- und Anlagensicherheit Zu 1 – 5: (z.B. Zutrittskontrollen), Jöllenbecker Straße 123, 33613 Bielefeld Maßnahmen zur Sicherstellung des Hausrechts, Telefon 05 21 / 98 88 - 0, Weitergabe der Kontaktdaten an externe Handwerker info@freie-scholle.de, zur Terminvereinbarung, vertreten durch die jeweilige Unternehmensleitung Weitergabe der Kontaktdaten an potentielle Nachmie- Kontaktdaten des Datenschutzbeauftragten: ter zur Vereinbarung eines Besichtigungstermins. Lars Christiansen, c) aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO): info@ds-christiansen.de Soweit Sie uns eine Einwilligung zur Verarbeitung von per- sonenbezogenen Daten für bestimmte Zwecke (z.B. Wei- Welche Quellen und Daten nutzen wir? tergabe von Daten im Unternehmensverbund Freie Schol- Wir verarbeiten personenbezogene Daten, die wir im le, Lichtbilder im Rahmen von Veranstaltungen, Erfassung Rahmen unserer Geschäftsbeziehung von unseren Mitglie- von Daten im Rahmen der mobilen sozialen Betreuung) er- dern, Sparern, Vereinsmitgliedern oder anderen Betroffenen teilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf (z.B. Bevollmächtigte, Interessenten an Wohnraum oder Spar- Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung angeboten) erhalten. Zudem verarbeiten wir – soweit für die kann jederzeit widerrufen werden. Dies gilt auch für den Erbringung unserer Dienstleistung erforderlich – personenbe- Widerruf von Einwilligungserklärungen, die vor der Geltung zogene Daten, die wir aus öffentlich zugänglichen Quellen der DSGVO, also vor dem 25. Mai 2018, uns gegenüber (z.B. Handels- und Vereinsregister) zulässigerweise gewinnen erteilt worden sind. Der Widerruf einer Einwilligung wirkt oder die uns von anderen Unternehmen des Unternehmens- erst für die Zukunft und berührt nicht die Rechtmäßigkeit verbundes Freie Scholle eG oder von sonstigen Dritten (z.B. der bis zum Widerruf verarbeiteten Daten, einer Kreditauskunftei) berechtigt übermittelt werden. d) aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) Relevante personenbezogene Daten sind Personalien (Na- oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO). me, Adresse und andere Kontaktdaten, Geburtstag und -ort Zudem unterliegen wir als Wohnungsunternehmen mit sowie Staatsangehörigkeit), Legitimationsdaten (z.B. Ausweis- Spareinrichtung diversen rechtlichen Verpflichtungen, das daten) und Authentifikationsdaten (z.B. Unterschriftsprobe). heißt gesetzlichen Anforderungen (z.B. Kreditwesenge- Darüber hinaus können dies auch Auftragsdaten (z.B. Zah- setz, Geldwäschegesetz, Steuergesetze) sowie bankauf- lungsauftrag), Daten aus der Erfüllung unserer vertragli- sichtsrechtlichen Vorgaben (z.B. der Europäischen Zent- chen Verpflichtungen (z.B. Umsatzdaten im Zahlungsverkehr), ralbank, der Europäischen Bankenaufsicht, der Deutschen Informationen über Ihre finanzielle Situation (z.B. Bonitätsda- Bundesbank und der Bundesanstalt für Finanzdienstleis- ten, Herkunft von Vermögenswerten), sowie andere mit den tungsaufsicht). Zu den Zwecken der Verarbeitung gehören genannten Kategorien vergleichbare Daten sein. unter anderem die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) Kontroll- und Meldepflichten sowie die Bewertung und und auf welcher Rechtsgrundlage? Steuerung von Risiken im Unternehmensverbund. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSG- Wer bekommt meine Daten? VO) und dem Bundesdatenschutzgesetz (BDSG-neu) Innerhalb unseres Unternehmensverbundes erhalten diejeni- a) zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b gen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten sowie zur DSGVO): Übermittlung von Informationen aus dem Unternehmensver- Die Verarbeitung von Daten erfolgt zur Vermittlung und bund brauchen. Auch von uns eingesetzte Dienstleister und Verwaltung von Wohnraum sowie zur Anbahnung, zum Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, Abschluss und zur Erfüllung von Mietverträgen, zur Ver- wenn diese sich zur Wahrung der Verschwiegenheit verpflich- mittlung und Verwaltung der Mitgliedschaften in unserer ten. Dies sind Unternehmen in den Kategorien Wohnungsver- Genossenschaft sowie im Verein Freie Scholle Nachbar- mittlung und -verwaltung, IT-Dienstleistungen, Druckdienstleis- schaftshilfe e.V., zur Vermittlung von Serviceangeboten, tungen, Telekommunikation, Inkasso, Beratung sowie Woh- nungsinstandhaltung (externe Handwerksbetriebe) und Woh- zur Durchführung des mobilen sozialen Dienstes, zur Er- nungsbewerber zwecks Vereinbarung eines Besichtigungster- bringung von Bankgeschäften im Rahmen der Durchfüh- mins. rung unserer Verträge mit unseren Kunden oder zur Im Hinblick auf die Datenweitergabe an Empfänger außer- Durchführung vorvertraglicher Maßnahmen, die auf Anfra- halb unseres Unternehmensverbundes ist zunächst zu beach- ge hin erfolgen. Die Zwecke der Datenverarbeitung richten ten, dass wir als Wohnungsunternehmen mit Spareinrichtung sich in erster Linie nach der konkreten Dienstleistung (z. B. zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis Wohnungsvermietung, mobiler sozialer Dienst, Kontofüh- erlangen. Informationen über unsere Kunden dürfen wir rung) und können unter anderem Kundenberatung und grundsätzlich nur weitergeben, wenn gesetzliche Bestimmun- -betreuung sowie die Durchführung von Verträgen und gen dies gebieten, der Kunde eingewilligt hat oder wir zur Transaktionen umfassen. Die weiteren Einzelheiten zu den Erteilung einer Auskunft befugt sind. Unter diesen Vorausset- Datenverarbeitungszwecken können Sie den maßgebli- zungen können Empfänger personenbezogener Daten z.B. sein: Öffentliche Stellen und Institutionen (z.B. Deutsche Bun- der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor desbank, Bundesanstalt für Finanzdienstleistungsaufsicht, dem Widerruf erfolgt sind, sind davon nicht betroffen. Finanzbehörden, Strafverfolgungsbehörden, Betreuungs- gerichte, Einwohnermeldeämter) bei Vorliegen einer ge- Gibt es für mich eine Pflicht zur Bereitstellung von Daten? setzlichen oder behördlichen Verpflichtung, Im Rahmen unserer Geschäftsbeziehung müssen Sie diejeni- andere Kredit- und Finanzdienstleistungsinstitute oder gen personenbezogenen Daten bereitstellen, die für die Auf- vergleichbare Einrichtungen, an die wir zur Durchführung nahme, Durchführung und Beendigung einer Geschäftsbezie- der Geschäftsbeziehung mit Ihnen personenbezogene Da- hung und zur Erfüllung der damit verbundenen vertraglichen ten übermitteln (je nach Vertrag z.B. Korrespondenz- Pflichten erforderlich sind oder zu deren Erhebung wir gesetz- banken, Auskunfteien), lich verpflichtet sind. Ohne diese Daten werden wir in der andere Unternehmen im Unternehmensverbund zur Risi- Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu kosteuerung aufgrund gesetzlicher oder behördlicher Ver- schließen, diesen auszuführen und zu beenden. pflichtung, Insbesondere sind wir nach den geldwäscherechtlichen Vor- Gläubiger oder Insolvenzverwalter, welche im Rahmen schriften verpflichtet, Sie vor der Begründung der Geschäfts- einer Zwangsvollstreckung anfragen, beziehung anhand Ihres Ausweisdokumentes zu identifizieren Dienstleister, die wir im Rahmen von Auftragsverarbei- und dabei Namen, Geburtsort, Geburtsdatum, Staatsangehö- tungsverhältnissen heranziehen. Weitere Datenempfänger rigkeit, Anschrift sowie Ausweisdaten zu erheben, festzuhalten können diejenigen Stellen sein, für die Sie uns Ihre Einwil- und bei einer Geschäftsverbindung innerhalb unserer Sparein- ligung zur Datenübermittlung erteilt haben bzw. für die Sie richtung zu archivieren. Damit wir dieser gesetzlichen Ver- uns von der Verschwiegenheitspflicht gemäß Vereinba- pflichtung nachkommen können, haben Sie uns nach dem rung oder Einwilligung befreit haben oder an die wir auf- Geldwäschegesetz die notwendigen Informationen und Unter- grund einer Interessenabwägung befugt sind, personenbe- lagen zur Verfügung zu stellen und sich im Laufe der Ge- zogene Daten zu übermitteln. schäftsbeziehung ergebende Änderungen unverzüglich anzu- zeigen. Sollten Sie uns die notwendigen Informationen und Werden Daten in ein Drittland oder an eine internationale Unterlagen nicht zur Verfügung stellen, dürfen wir die von Organisation übermittelt? Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder Eine Datenübermittlung an Stellen in Staaten außerhalb der fortsetzen. Europäischen Union (sogenannte Drittstaaten) findet statt, Inwieweit gibt es eine automatisierte soweit Entscheidungsfindung? es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder Zur Begründung und Durchführung der Geschäftsbeziehung Sie uns Ihre Einwilligung erteilt haben. nutzen wir grundsätzlich keine vollautomatisierte Entschei- Des Weiteren ist eine Übermittlung an Stellen in Drittstaaten in dungsfindung gemäß Artikel 22 DSGVO. folgenden Fällen vorgesehen: Mit der Einwilligung des Betroffenen oder aufgrund gesetz- Findet Profiling statt? licher Regelungen zur Bekämpfung von Geldwäsche, Ter- Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, rorismusfinanzierung und sonstigen strafbaren Handlun- bestimmte persönliche Aspekte zu bewerten (Profiling). Wir gen sowie im Rahmen einer Interessenabwägung, werden setzen Profiling beispielsweise in folgenden Fällen ein: in Einzelfällen personenbezogene Daten (z.B. Legitimati- Aufgrund gesetzlicher und regulatorischer Vorgaben sind onsdaten) unter Einhaltung des Datenschutzniveaus der wir zur Bekämpfung von Geldwäsche, Terrorismusfinan- Europäischen Union übermittelt. zierung und vermögensgefährdenden Straftaten verpflich- tet. Dabei werden auch Datenauswertungen (u.a. Wie lange werden meine Daten gespeichert? im Zahlungsverkehr) vorgenommen. Diese Maßnahmen Wir verarbeiten und speichern Ihre personenbezogenen Da- dienen zugleich auch Ihrem Schutz. ten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, Informationen über Ihr Widerspruchsrecht nach Artikel 21 dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis DSGVO - Einzelfallbezogenes Widerspruchsrecht ist, welches auf Jahre angelegt ist. Sie haben das Recht, aus Gründen, die sich aus Ihrer beson- Sind die Daten für die Erfüllung vertraglicher oder gesetzli- deren Situation ergeben, jederzeit gegen die Verarbeitung Sie cher Pflichten nicht mehr erforderlich, werden diese regelmä- betreffender personenbezogener Daten, die aufgrund von ßig gelöscht, es sei denn, deren – befristete – Weiterverarbei- Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im tung ist erforderlich zu folgenden Zwecken: öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f Erfüllung handels- und steuerrechtlicher Aufbewahrungs- DSGVO (Datenverarbeitung auf der Grundlage einer Interes- pflichten, die sich z.B. ergeben können aus: Handelsge- senabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch setzbuch (HGB), Abgabenordnung (AO), Kreditwesenge- für ein auf diese Bestimmung gestütztes Profiling im Sinne von setz (KWG), Geldwäschegesetz (GwG). Die dort vorgege- Artikel 4 Nr. 4 DSGVO. benen Fristen zur Aufbewahrung bzw. Dokumentation be- Legen Sie Widerspruch ein, werden wir Ihre personenbezo- genen Daten nicht mehr verarbeiten, es sei denn, wir können tragen in der Regel zwei bis zehn Jahre. zwingende berechtigte Gründe für die Verarbeitung nachwei- Erhaltung von Beweismitteln im Rahmen der gesetzlichen sen, die Ihre Interessen, Rechte und Freiheiten überwiegen, Verjährungsvorschriften. Nach den §§ 195 ff des Bürgerli- oder die Verarbeitung dient der Geltendmachung, Ausübung chen Gesetzbuches (BGB) können diese Verjährungsfris- oder Verteidigung von Rechtsansprüchen. ten bis zu 30 Jahre betragen, wobei die regelmäßige Ver- jährungsfrist 3 Jahre beträgt. Widerspruchsrecht gegen eine Verarbeitung von Daten für Interessentendaten werden in der Regel 6 Monate ge- Zwecke der Direktwerbung speichert, eine längere Speicherdauer ist aufgrund einer In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, Einwilligung möglich. um Direktwerbung zu betreiben. Sie haben das Recht, jeder- zeit Widerspruch gegen die Verarbeitung Sie betreffender Welche Datenschutzrechte habe ich? personenbezogener Daten zum Zwecke derartiger Werbung Jede betroffene Person hat das Recht auf Auskunft nach einzulegen; dies gilt auch für das Profiling, soweit es mit sol- Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 cher Direktwerbung in Verbindung steht. DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Widersprechen Sie der Verarbeitung für Zwecke der Direkt- Recht auf Einschränkung der Verarbeitung nach Artikel 18 werbung, so werden wir Ihre personenbezogenen Daten nicht DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO mehr für diese Zwecke verarbeiten. sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht Empfänger eines Widerspruchs gelten die Einschränkungen nach §§ 34 und 35 BDSG-neu. Der Widerspruch kann formfrei mit dem Betreff „Widerspruch" Darüber hinaus besteht ein Beschwerderecht bei einer zustän- unter Angabe Ihres Namens, Ihrer Adresse und Ihres Geburts- digen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. datums erfolgen und sollte gerichtet werden an: S 19 BDSG-neu). Baugenossenschaft Freie Scholle eG Zuständige Aufsichtsbehörde für unseren Unternehmens- Jöllenbecker Straße 123, 33613 Bielefeld verbund: Telefon 05 21 / 98 88 – 0 LDI NRW, Kavalleriestraße 2 - 4, 40213 Düsseldorf info@freie-scholle.de Eine erteilte Einwilligung in die Verarbeitung personenbezo- gener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass