Die Datenschutzhinweise erfüllen die Informationspflichten gemäß den Anforderungen aus Art. 12 ff. der EU Datenschutzgrundverordnung (nachfolgend „DSGVO“ genannt) und geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten (nachfolgend „Daten“ genannt) im WohnKlima-Panel (nachfolgend „Panel“ genannt).
1. Wer ist für die Verarbeitung meiner Daten verantwortlich?
Haus & Grund Deutschland
Zentralverband der Deutschen Haus-, Wohnungs- und Grundeigentümer e. V.
Mohrenstraße 33
10117 Berlin
Deutschland
Tel.: 030 202 16 0
E-Mail: info@hausundgrund.de
Website: www.hausundgrund.de
ist für die Verarbeitung Ihrer Daten im Panel verantwortlich. Haus & Grund Deutschland (nachfolgend „Betreiber“ genannt) verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz (nachfolgend „BDSG“ genannt).
2. Name und Anschrift des Datenschutzbeauftragten
Die Datenschutzbeauftragte des Betreibers ist Beate Balz (datenschutz@hausundgrund.de).
3. Welche personenbezogenen Daten werden verarbeitet?
Wenn Sie sich als Teilnehmer beim Panel registrieren, verarbeiten wir die folgenden Daten:
Nach Registrierung, vor allem im Rahmen der Stammdatenbefragung, können weitere, für passgenaue Einladungen zu Umfragen geeignete Merkmale, z.B. soziodemografische Angaben, Informationen zu Ihrer Wohnsituation o.ä. verarbeitet werden, wenn Sie hierzu Angaben machen.
Sofern Teilnehmer bei den durchgeführten Verlosungen Preise gewinnen, die postalisch versandt werden, müssen ausschließlich für diesen Zweck weitere personenbezogene Daten verarbeitet werden. Die Adresse, an die der Gewinn versendet werden soll werden in einer E-Mail abgefragt. Diese E-Mail wird an die vom Teilnehmer im Profil hinterlegte Mailadresse geschickt. Dem Teilnehmer steht es frei, die Angaben zu seiner Adresse zu machen. Die Preise können aber nur versendet werden, wenn die Adressdaten vorliegen. Nach versandt des Gewinns wird die E-Mail gelöscht.
Die für Zwecke der Markt-, Meinungs- bzw. Sozialforschung erhobenen und gespeicherten personenbezogenen Daten (insbesondere die Daten aus der Stammdatenbefragung und aus den Befragungen) verarbeitet bzw. nutzt der Betreiber um eigene Studien zu Forschungszwecken und für die politische Arbeit anzufertigen oder diese Studien Dritten zu ermöglichen. Für die Forschung erhobene oder gespeicherte personenbezogene Daten verarbeitet bzw. nutzt der Betreiber nur für diese Zwecke. Für einen anderen Zweck werden diese Daten durch den Betreiber nur dann verarbeitet oder genutzt, wenn sie zuvor so anonymisiert worden sind, dass ein Personenbezug nicht mehr hergestellt werden kann. Die personenbezogenen Daten werden anonymisiert, sobald dies nach dem Zweck des Forschungsvorhabens, für das die Daten erhoben worden sind, möglich ist. Bis dahin werden die Merkmale gesondert gespeichert, mit denen Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person zugeordnet werden können. Diese Merkmale werden mit den Einzelangaben nur zusammengeführt, soweit dies nach dem Zweck des Forschungsvorhabens erforderlich ist.
Die Auswertung und die Nutzung der Daten aus Befragungen gegenüber dem Auftraggeber der Untersuchung („Befragungsdaten“) erfolgen durch den Betreiber in anonymisierter bzw. pseudonymisierter Form. Das heißt, dass insbesondere die Antworten des Teilnehmers zu Befragungen durch den Betreiber nicht personenbezogen oder personenbeziehbar ausgewertet werden. In der Forschung erhobene Daten werden durch den Betreiber anonymisiert bzw. pseudonymisiert, sobald dies nach dem Zweck des Forschungsvorhabens, für das die Daten erhoben worden sind, möglich ist. Die personenbezogenen Daten des Teilnehmers im Übrigen (Adressdaten – insbesondere die E-Mail-Adresse – und Profildaten) werden nicht an Dritte weitergegeben, sofern nicht eine gesetzliche Erlaubnis bzw. Verpflichtung dazu besteht.
Die bei den Teilnehmern im Rahmen der Registrierung erhobenen personenbezogenen Daten werden nach Maßgabe der deutschen Datenschutzgesetze erhoben und verarbeitet bzw. genutzt oder verwendet.
Die Befragungen finden auf gesicherten Servern statt und werden mit einer sicheren und verschlüsselten Datenübertragung durchgeführt. Dem Betreiber zur Verfügung gestellte Daten werden durch Ergreifung von technischen sowie organisatorischen Sicherheitsmaßnahmen so gesichert, dass sie für den Zugriff unberechtigter Dritter unzugänglich sind.
Mit Zugang einer Erklärung des Teilnehmers beim Betreiber, wonach dieser der Erhebung, Verarbeitung oder Nutzung seiner personenbezogenen Daten für Zwecke der Forschung widerspricht, werden diese Daten nicht mehr für diese Zwecke verarbeitet bzw. genutzt.
In der Umfragesoftware werden zur Wiedererkennung Sitzungscookies/Sessioncookies eingesetzt. In diesem Cookie werden keine personenbezogenen Daten wie Namen, Benutzernamen, E-Mail-Adressen oder IP-Adressen gespeichert. Auf dem Gerät des Anwenders wird in dem Cookie nur eine zufällige Session-ID gespeichert. Der Sessioncookie wird nach maximal zwei Stunden Inaktivität des Anwenders automatisch auf dem Server gelöscht. Beim vollständigen Schließen des Browsers auf dem Gerät des Anwenders wird der Sessioncookie ebenfalls gelöscht. Der Sessioncookie ist browserspezifisch, d.h. eine Verbindung über zwei verschiedene Browser ist nicht möglich. Die Erstellung bzw. Reaktivierung wird bei jedem Aufruf der Umfragesoftware geprüft. Nach aktueller Rechtslage ist der Sessioncookie einwilligungsfrei. Der Cookie erfasst keine personenbezogenen Daten wie etwa die IP-Adresse. Er lässt auch keine Analyse des Nutzerverhaltens zu.
Über die individuellen Befragungslinks bei Befragungen mit E-Mail-Einladungen kann von außen nicht auf die Personen zurückgeschlossen werden. Auch das Offenlegen von Informationen durch Manipulation dieses Links ist ausgeschlossen.
4. Zweck und Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten für die Auswahl im Rahmen einer repräsentativen Grundgesamtheit und Kontaktierung von potentiellen Teilnehmern.
Wir verarbeiten Ihre personenbezogenen Daten zu Forschungszwecken, indem die Antworten der Teilnehmer systematisch erhoben, analysiert und wissenschaftlich ausgewertet werden und um Ergebnisse für Kurz-, Mittel- und Langfriststudien zu vergleichen und daraus Schlüsse zu ziehen.
Wir verarbeiten Ihre Daten zu den im Folgenden aufgeführten Zwecken auf der im Einzelnen genannten Rechtsgrundlage.
Die Registrierung für das WohnKlima-Panel, um an Befragungen u.a. zu Forschungszwecken teilzunehmen, erfolgt auf Grundlage eines Vertrages, dessen Rahmenbedingungen Sie den Teilnahmebedingungen für das WohnKlima-Panel entnehmen können. Wenn Sie mit der Registrierung die Teilnahmebedingungen akzeptieren und auf diese Weise ein Vertrag zwischen Ihnen und uns zustande kommt, verarbeiten wir Ihre Daten zur Erfüllung dieses Vertrages auf Grundlage des Art. 6 Abs. 1 Buchst. b DSGVO.
Wir verwenden auf dieser Grundlage Ihre E-Mail-Adresse, um Sie zur Teilnahme an Panel-Befragungen aufzufordern oder Sie an den noch ausstehenden Abschluss einer Panel-Befragung zu erinnern und uns im Nachgang für die Teilnahme an einer Panel-Befragung bei Ihnen zu bedanken und Ihnen neugewonnene Erkenntnisse aus den Umfragen mitzuteilen.
Einige Daten müssen wir aufgrund zwingender gesetzlicher Vorschriften erheben und verarbeiten. In diesem Fall ist die Grundlage Art. 6 Abs. 1 Buchst. c DSGVO. Dies ist z.B. der Fall, wenn wir auf Grundlage einer gesetzlichen Verpflichtung zur Herausgabe von Daten z.B. an die Strafverfolgungsbehörden verpflichtet sind oder Daten auf Grundlage gesetzlicher Vorschriften wie z.B. handels- oder steuerrechtlicher Vorschriften über einen bestimmten Zeitraum aufbewahren müssen.
Technische Nutzungsdaten, die Ihr Webbrowser an unsere Webserver übermittelt, werden in Logfiles gespeichert. Dies erfolgt in unserem vorrangigen Sicherheitsinteresse und zum Zweck der Optimierung und Funktionsfähigkeit unserer Webseiten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 Buchst.. f DS-GVO. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Für solche zwingend erforderlichen Verarbeitungen besteht für Sie keine Widerspruchsmöglichkeit.
5. Dauer der Speicherung Ihrer personenbezogenen Daten
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Unter bestimmten Umständen müssen Ihre Daten auch länger aufbewahrt werden, z.B. wenn im Zusammenhang mit einem behördlichen oder gerichtlichen Verfahren ein Verbot der Datenlöschung für die Dauer des Verfahrens angeordnet wird.
6. Empfänger der Daten
Weitergabe Ihrer Daten an Dritte
Eine Weitergabe Ihrer bei der Registrierung angegebenen Daten an Dritte findet nicht statt. Von Ihnen bearbeitete Umfragebögen können jedoch in anonymisierter Form auch an Dritte (z.B. externe Forschungs- oder Wissenschaftsinstitute) weitergeben werden.
Datenübermittlung in Drittstaaten
In der Regel übermitteln wir Ihre Daten nicht in andere Länder oder Drittländer (Länder, die weder Mitglied der Europäischen Union noch des Europäischen Wirtschaftsraums sind) oder an internationale Organisationen. Eine Datenübermittlung in Drittländer kann nur ausnahmsweise stattfinden, soweit dies gesetzlich vorgeschrieben ist.
7. Ihre Rechte
Sofern die gesetzlichen Voraussetzungen vorliegen, stehen Ihnen als betroffene Person die folgenden Rechte nach Maßgabe der Art. 12 bis 21 DS-GVO zu:
Auskunft:
Sie haben das Recht, Auskunft über die bei uns über Sie gespeicherten Daten und den Umfang der von uns vorgenommenen Datenverarbeitung und -weitergabe zu verlangen und eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten.
Berichtigung:
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender und über Sie gespeicherter personenbezogener Daten zu verlangen, sofern diese Daten unvollständig oder unrichtig sind.
Löschung:
Sie haben das Recht, die unverzügliche Löschung der bei uns über Sie gespeicherten personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen. Dies ist insbesondere der Fall, wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht länger benötigt werden; die Rechtsgrundlage für die Verarbeitung ausschließlich Ihre Einwilligung war und Sie diese widerrufen haben; Sie einer Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) aus persönlichen Gründen widersprochen haben und wir nicht nachweisen können, dass es vorrangige berechtigte Gründe für eine Verarbeitung gibt; Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; oder Ihre personenbezogenen Daten gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen.
Bitte beachten Sie die Einschränkungen Ihres Löschungsrechts. Zum Beispiel dürfen wir keine Daten löschen, die wir aufgrund gesetzlicher Aufbewahrungsfristen weiter vorhalten müssen. Auch Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sind von Ihrem Löschungsrecht ausgenommen.
Einschränkung der Verarbeitung:
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten und wir müssen die Richtigkeit der personenbezogenen Daten überprüfen.
Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
Wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben Widerspruch gegen die Verarbeitung eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
Im Fall einer Einschränkung der Verarbeitung werden die Daten zentral gesperrt und – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines EU-Mitgliedstaats verarbeitet.
Datenübertragbarkeit:
Soweit wir Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, haben Sie das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Sie haben zudem das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Widerspruch:
Wenn wir Ihre personenbezogenen Daten aufgrund von berechtigten Interessen oder im öffentlichen Interesse verarbeiten, haben Sie das Recht, der Verarbeitung Ihrer Daten aus persönlichen Gründen zu widersprechen. Bitte beachten Sie unseren gesonderten Hinweis im Abschnitt „Ihr Widerspruchsrecht“ unten.
Widerruf einer Einwilligung:
Sofern Sie eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Beschwerde:
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DS-GVO, § 19 Bundesdatenschutzgesetz (BDSG), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
Zuständige Aufsichtsbehörde:Ihr Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Zur Wahrnehmung Ihrer Rechte können Sie sich an den Verantwortlichen wenden. Die Kontaktdaten finden Sie im Abschnitt Verantwortlicher und Datenschutzbeauftragter.
8. Technische und räumliche Sicherheit
Die Server auf denen die Daten gespeichert werden befinden sich in einem deutschen nach ISO 27001 zertifizierten Hochleistungs-Rechenzentrum mit mehreren räumlich getrennten Standorten, die als Ring miteinander verbunden sind.
9. Kann sich die Verarbeitung der personenbezogenen Daten bzw. diese Datenschutzerklärung ändern?
Der Umgang mit personenbezogenen Daten wird von uns u.a. laufend vor dem Hintergrund der datenschutzrechtlichen Bestimmungen überwacht und ggf. angepasst. Bitte nehmen Sie in regelmäßigen Abständen Kenntnis von unserer Datenschutzerklärung, die den jeweils aktuellen Stand unseres Umgangs mit personenbezogenen Daten wiedergibt. Änderungen werden wir an dieser Stelle und in Ihrem Nutzer-Account jeweils bekannt machen. Bei vertraglichen Änderungen, die z.B. die Verarbeitung Ihrer Daten zur Vertragserfüllung berühren, werden wir Sie zusätzlich gesondert per E-Mail informieren.