Datenschutzerklärung

Bei dem Dienst Relay handelt es sich um eine Plattform, mit deren Hilfe sich Immobilienverwalter oder Vermieter auf der einen Seite und immobiliennahe Dienstleister auf der anderen Seite (bspw. Handwerker, Facility Manager, Ablesedienstleister etc.) miteinander verbinden und in Kontakt treten und bleiben können. Hierdurch können die Arbeitsprozesse zwischen Auftraggebern und Dienstleistern transparenter und effizienter gestaltet werden.

Diese Datenschutzhinweise gelten für www.relay.immo und app.relay.immo, im Folgenden nur genannt als relay.immo.

Verantwortlicher nach Art. 4 Nr. 7 DS-GVO

Verantwortlich nach Art. 4 Nr. 7 EU-Datenschutzgrundverordnung (DS-GVO) für den Betrieb der Website relay.immo ist die

casavi GmbH
Sandstraße 33
80335 München

Vertreten durch:

Peter Schindlmeier (Geschäftsführer) und
Oliver Stamm (Geschäftsführer)

AG München HRB 218832
USt-IdNr.: DE300436614

Kontakt:

Telefon: +49 (0)89 2154 5359 – 0
Telefax: +49 (0)89 2154 5359 – 9
E-Mail: hello@relay.immo

Bei Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder allgemein zum Datenschutz können Sie sich auch an unseren Datenschutzbeauftragten unter DSB@relay.immo oder postalisch unter DSB casavi, c/o Rickert Rechtsanwaltsgesellschaft mbH, Kaiserplatz 7-9, D-53113 Bonn, wenden.

Rechtsgrundlagen für die Verarbeitung Ihrer Daten

Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht explizit genannt wird, gilt für die Verarbeitung in Verantwortung der casavi GmbH Folgendes:

  • Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S.1 lit. a DS-GVO als Rechtsgrundlage.
  • Ist die Verarbeitung von personenbezogenen Daten zur Erfüllung eines entgeltlichen oder unentgeltlichen Vertrages erforderlich, dient Art. 6 Abs. 1 S.1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
  • Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher wir unterliegen, so dient Art. 6 Abs. 1 S. 1 lit. c DS-GVO als Rechtsgrundlage.
  • Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen die erstgenannten Interessen nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.

Ihre Rechte

Gegenüber jedem nach Art. 4 Nr. 7 DS-GVO für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen können Sie nach Maßgabe der gesetzlichen Vorschriften die folgenden unentgeltlichen Rechte geltend machen:

  • Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DS-GVO).
  • Recht auf Auskunft: Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
  • Recht auf Widerspruch: Sie haben ein Recht auf Widerspruch aus besonderen Gründen. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.
  • Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen;
  • Recht auf Löschung: Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung: Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.

Zur Geltendmachung Ihrer Rechte gegen casavi wenden Sie sich bitte an hello@relay.immo oder postalisch an die eingangs genannte Anschrift. Für vertrauliche Anfragen steht Ihnen auch unser Datenschutzbeauftragter zur Verfügung. Diesen erreichen Sie unter den oben aufgeführten Kontaktdaten.

Sie haben zudem das Recht, sich nach Art. 77 ff. DS-GVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen zu beschweren. Die für uns zuständige Aufsichtsbehörde ist Der Bayerische Landesbeauftragte für den Datenschutz, Postfach 22 12 19, 80502 München, poststelle@datenschutz-bayern.de. Eine Übersicht aller Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Speicherdauer 

Die von uns verarbeiteten Daten werden unter Einhaltung der gesetzlichen Vorschriften, insbesondere nach Art. 17 und 18 DS-GVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, löschen wir bei uns gespeicherte Daten, sobald sie für ihre Zweckbestimmung nicht mehr benötigt werden. Über den Zeitpunkt des Zweckfortfalls hinaus werden Daten nur dann aufgehoben, wenn sie für andere gesetzlich zulässige Zwecke erforderlich sind oder die Daten aufgrund gesetzlicher Aufbewahrungspflichten weiter vorgehalten werden müssen. In diesen Fällen wird die Verarbeitung eingeschränkt, also gesperrt, und nicht für andere Zwecke verarbeitet. Eine gesetzliche Aufbewahrungspflicht besteht beispielsweise aufgrund steuer- und handelsrechtlicher Dokumentationspflichten. In bestimmten Fällen kann eine längere Aufbewahrung erforderlich sein, etwa zum Zwecke der Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften nach §§ 194 ff. des Bürgerlichen Gesetzbuches (BGB).

Einsatz von Auftragsverarbeitern, Segment.io

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister, welche als Auftragsverarbeiter (Auftragnehmer) nach Art. 28 DS-GVO datenschutzrechtlich an unsere Weisungen gebunden sind und uns bei der Verarbeitung Ihrer personenbezogenen Daten helfen. Die Auftragnehmer wurden sorgfältig von uns ausgewählt, beauftragt und werden regelmäßig kontrolliert. Den Beauftragungen zugrunde liegen Vereinbarungen über die Auftragsverarbeitung nach Maßgabe des Art. 28 DS-GVO. Eine eigenständige Verarbeitung zu eigenen Zwecken findet durch die Auftragnehmer nicht statt.

Zu den Auftragnehmern gehören E-Mail-Dienstleister, Hostprovider, Code- und Webanalysedienste sowie Anbieter von Schriftarten.

Um unseren Auftragsverarbeitern die zur Erfüllung ihrer Aufgaben erforderlichen Daten zur Verfügung stellen zu können, setzen wir den Dienst Segment.io (Segment.io, Inc. 100 California Street, Suite 700 San Francisco, CA 94111 USA) ein. Bezweckt wird mit dem Einsatz von Segment.io insoweit auf Basis unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO, Datenflüsse zur Schaffung einer Schnittstelle aufzugliedern. Der Service hilft uns somit, technische Nutzungsdaten zu sammeln und zu interpretieren, die während der Nutzung unseres Angebots entstehen. Die erhobenen Nutzungsdaten werden pseudonymisiert verarbeitet. IP-Adressen und sonstige von uns oder anderen von uns eingesetzten Anbietern erstellte User-IDs werden bei der Erfassung verkürzt und nicht verwendet, um Benutzerprofile mit personenbezogenen Daten zu verbinden. Pseudonymisierte Nutzungsdaten werden in der Regel an einen Segment-Server in den USA übertragen und dort vorübergehend gespeichert.

Mit Segment.io haben wir eine Auftragsverarbeitungsvereinbarung nach Art. 28 DS-GVO und sogenannte Standardvertragsklauseln geschlossen. Segment.io garantiert dadurch, personenbezogene Daten nur auf unsere Weisung hin zu verarbeiten und Europäisches Datenschutzniveau zu wahren.

Sicherheit; Technische und organisatorische Maßnahmen

Relay bedient sich geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um die von Ihnen zur Verfügung gestellten Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Im Übrigen sind alle Mitarbeiter und Erfüllungsgehilfen auf das Datengeheimnis verpflichtet. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

So werden Ihre personenbezogenen Daten bei uns sicher durch Verschlüsselung übertragen. Dies gilt für den Kundenlogin wie auch für jedwede Eingabe von personenbezogenen Daten innerhalb der Plattform relay.immo. Hierzu bedienen uns des Verschlüsselungsprotkolls TLS (Transport Layer Security).

Verarbeitung bei Besuch unserer Website (Server Logfiles); Host Provider 

Für die informatorische Nutzung unseres Internetauftritts ist es grundsätzlich nicht erforderlich, dass Sie aktiv personenbezogene Daten angeben. Vielmehr erheben und verwenden wir in diesem Fall nur diejenigen Ihrer Daten, die uns Ihr Internetbrowser automatisch übermittelt. Dies passiert bei jedem Besuch unseres Internetauftritts, gleich ob Sie in Ihr Nutzerkonto von relay.immo eingeloggt sind, oder nicht. Dazu gehören:

  • Datum und Uhrzeit des Zugriffs
  • Hostname des zugreifenden Rechners
  • Website, von der aus die Website aufgerufen wurde (zuvor besuchte Seite)
  • Websites, die über die Website aufgerufen werden
  • Besuchte Seiten auf unserer Website
  • Meldung, ob ein Seitenabruf erfolgreich war
  • Übertragene Datenmenge
  • Informationen über den Browsertyp und die verwendete Version
  • Betriebssystem
  • IP-Adresse.

Die Daten werden auf von uns angemieteten Servern verarbeitet, siehe Punkt Host Provider. Eine Verarbeitung dieser Daten zusammen mit anderen als den oben angegebenen personenbezogenen Daten findet unsererseits nicht statt, soweit nicht ausdrücklich angegeben. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an Ihren Rechner zu ermöglichen. Ihre IP-Adresse ist ausschließlich für Administratoren dieser Website zugänglich aufbewahrt. Nach spätestens 24 Stunden wird Ihre IP-Adresse anonymisiert, so dass eine Zuordnung Ihrer Person über eine Rückverfolgung des Internetanschlusses nicht mehr möglich ist. Die Anonymisierung erfolgt durch Kürzung Ihre IP-Adresse um drei Stellen.

Die vorübergehende Verarbeitung der vorgenannten Daten ist für das Angebot einer Webseite gemäß Art. 6 Abs. 1 S.1 lit. b DS-GVO zwingend technisch erforderlich, um Ihnen unsere Webseite korrekt anzuzeigen.

Zur Abwehr von Gefahren und für unsere IT-Sicherheit sowie zum Nachweis von möglichen Angriffen speichern wir Logfiles mit Ihrer anonymisierten IP-Adresse. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Eine personenbezogene Auswertung der Daten, insbesondere zu Marketingzwecken, findet nicht statt. Rechtsgrundlage hierzu ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Host Provider 

Unsere Internetseiten werden gespeichert und bereitgestellt mit Servern unseres Hostproviders Amazon Webservices Inc., 410 Terry Drive Ave North, WA 98109-5210 Seattle, USA (AWS). Ihre Daten werden ausschließlich in Europäischen Rechenzentren verarbeitet. Durch AWS werden insbesondere Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Besuchern oder Kunden des Webangebots verarbeitet. Rechtsgrundlage ist auf Basis unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung der Webangebote Art. 6 Abs. 1 S. 1 lit. f DS-GVO. AWS wurde vertraglich mittels einer Auftragsverarbeitungsvereinbarung nach Art. 28 DS-GVO verpflichtet, personenbezogene Daten nur auf unsere Weisung hin zu verarbeiten. AWS ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäisches Datenschutzrecht einzuhalten, siehe https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4&status=Active.

Analysetool Matomo/Piwik

Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf dem Rechner der Nutzer. Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:

Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
Die aufgerufene Webseite
Auf den Websites vorgenommene Aktionen (Abruf von Features wie Filtern)
Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
Die Verweildauer auf der Webseite
Die Häufigkeit des Aufrufs der Webseite

Die Software läuft dabei ausschließlich auf den von bei unserem Host Provider angemieteten Servern. Personenbezogene Daten werden daher nicht an weitere Auftragsverarbeiter oder Dritte weitergegeben.

Mit der Analyse des Surfverhaltens unserer Nutzer bezwecken wir die Verbesserung unseres Angebots. Analyseergebnisse verknüpfen wir nicht mit Ihrem Nutzerkonto. Wir sind in durch die gesamtstatistische Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Erkannt werden kann, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DS-GVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.

Die Daten werden nach 12 Monaten gelöscht. Weitere Informationen über den Dienst Matomo finden Sie unter http://matomo.org/privacy/

Wir bieten unseren Nutzern auf unserer Website die Möglichkeit eines Opt-Out aus dem Analyseverfahren. Auf diese Weise wird ein weiterer Cookie auf ihrem System gesetzt, der unserem System signalisiert die Daten des Nutzers nicht zu speichern.

Achtung: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

Alternativ können Sie die „Do Not Track“ Funktion in Ihren Browser-Einstellungen aktivieren.

Google Fonts

Wir binden die Schriftarten („Google Fonts“) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Beim Aufruf einer Seite lädt Ihr Browser diese Schriftarten von einem Google-Server. Dabei wird Ihre IP-Adresse samt URL (Internetadresse) der bei uns aufgerufenen Internetseite, die Sie besucht haben, an einen Server der Firma Google übertragen. Es ist möglich, dass personenbezogene Daten an die US-Amerikanische Konzernmutter übermittelt werden. Diese ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten  https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google unter https://www.google.com/policies/privacy

Sentry 

Um die technische Stabilität unseres Dienstes sicherzustellen, überwachen wir mithilfe des Dienstes Sentry (Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107, USA) die unsere Systeme. So können unter anderem Codefehler identifiziert und sodann korrigiert werden. Eine Verarbeitung zu werblichen Zwecken oder zum Zwecke der Analyse Ihres Nutzungsverhaltens findet durch Sentry nicht statt. Angaben zu möglichen Fehlerursachen werden anonymisiert erhoben oder unmittelbar nach Erhebung anonymisiert. Weitere Informationen finden Sie unter https://sentry.io/privacy/

Mit Sentry haben wir eine Auftragsverarbeitungsvereinbarung nach Art. 28 DS-GVO geschlossen, auf Basis derer Sentry Ihre personenbezogenen Daten nur auf unsere Weisung hin verarbeiten und löschen darf. Sentry ist zudem PrivacyShield zertifiziert, siehe https://www.privacyshield.gov/participant?id=a2zt0000000TNDzAAO&status=Active, und bietet daher ein angemessenes Datenschutzniveau. Rechtsgrundlage für die Nutzung von Sentry ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO auf Basis unserer berechtigten Interessen an einer sicheren und nutzergerechten Gestaltung unserer Angebote.

Kontaktaufnahme zu Relay

Sollten Sie Anregungen oder Probleme im Zusammenhang mit der Nutzung von relay.immo haben, freuen wir uns über jede Form der Kontaktaufnahme.

Die Verarbeitung Ihrer Daten im Rahmen einer Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon erfolgt je nach Anfrageinhalt bei rein informatorischen Anfragen auf Grundlage Ihrer (mutmaßlichen) Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, oder gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO, soweit die Kontaktaufnahmen im Zusammenhang mit vertraglichen Erfüllungspflichten stehen. Für die Kontaktaufnahme über unser Formular benötigen wir lediglich die als Pflichtfeld gekennzeichneten Angaben und insbesondere Ihre E-Mail-Adresse, um Ihnen antworten zu können.

Ihre Kontaktanfragen werden wir umgehend nach Bearbeitung löschen, soweit nicht gesetzliche Aufbewahrungsfristen eine weitergehende Aufbewahrung erfordern.

Zum Zwecke der allgemeinen Organisation, zum Versand wie auch zum Empfang von E-Mails verwenden wir das kostenpflichtige E-Mail Programm (E-Mail Client) Google Mail, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Für die Organisation und Verarbeitung von Support-Anfragen an support@relay.immo und den Versand von Einladungen zur Nutzung des Portals verwenden wir zudem das Tool Intercom, ein Dienst der Intercom Inc., 4th Fl., San Francisco, CA 94105, USA. Rechtsgrundlage für die Verwendung der Dienste Google Mail und Intercom ist auf Basis unserer berechtigten Interessen Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Sowohl mit der Firma Intercom als auch mit Google haben wir zu diesem Zwecke jeweils Auftragsverarbeitungsvereinbarungen nach Art. 28 DS-GVO abgeschlossen. Sofern durch die Auftragsverarbeiter personenbezogene Daten in Drittländer übermittelt werden, weisen wir darauf hin, dass beide Unternehmen unter dem Privacy-Shield-Abkommen zertifiziert sind und hierdurch eine Garantie bieten, das europäische Datenschutzrecht einzuhalten.

Weitere Informationen zu unserem Auftragsverarbeiter Intercom finden Sie unter https://www.intercom.com/de/terms-and-policies und unter https://www.privacyshield.gov/participant?id=a2zt0000000TNQvAAO&status=Active.

Weitere Informationen zu unserem Auftragsverarbeiter Google finden Sie unter https://privacy.google.com/ und unter https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Registrierung bei Relay; Herkunft der Daten

Die Registrierung bei Relay ist immobiliennahmen Dienstleistern vorbehalten, welche zuvor auf Veranlassung von Nutzern des Dienstes mycasavi.com zur Registrierung von relay.immo eingeladen wurden.

Um sich als Nutzer in den passwortgeschützten Bereich von relay.immo einloggen zu können, müssen Sie sich also zuvor durch Klick auf einen per E-Mail übersandten Einladungslinks und/oder unter Angabe eines Einladungs-Codes sowie einer E-Mail-Adresse und eines selbst gewählten Passworts registrieren. Der Versand der Einladungsmails erfolgt auf datenschutzrechtliche Weisung eines Vermieters/Immobilienverwalters, welcher gerne über das Portal Relay mit Ihnen kommunizieren und Aufträge vergeben möchte. Die Sie einladenden Immobilienverwalter oder Vermieter sind insoweit datenschutzrechtlich für den Versand der Einladungen verantwortlich nach Art. 4 Nr. 7 DS-GVO und haben jeweils eine Auftragsverarbeitungsvereinbarung mit der casavi GmbH geschlossen, so dass Relay Einladungen zur Nutzung von Relay ausschließlich auf Weisung versendet. Rechtsgrundlage hierzu ist in der Regel Art. 6 Abs. 1 S. 1 lit. f DS-GVO auf Basis der vermieter-/immobilienverwalterseitigen Interessen an einer effizienten Kommunikation mit Ihnen.

Sie haben zudem die Möglichkeit, Mitarbeiter zur Nutzung von Relay einzuladen. Auf Ihre Weisung hin versenden wir eine Einladung per E-Mail an einen Mitarbeiter Ihrer Wahl. Hierzu verarbeiten wir in Ihrem Auftrag die Kontaktdaten Ihrer Mitarbeiter (Name, E-Mail Adresse).

Für den Versand von Einladungen zur Nutzung des Portals verwenden wir das Tool Intercom, ein Dienst der Intercom Inc., 4th Fl., San Francisco, CA 94105, USA. Mit der Firma Intercom Inc. haben wir eine Auftragsverarbeitungsvereinbarung nach Art. 28 DS-GVO geschlossen, wonach der Auftragnehmer personenbezogene Daten nur auf unsere Weisung hin verarbeiten darf.  Intercom ist PrivacyShield zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird. Weitere Informationen zu unserem Auftragsverarbeiter Intercom finden Sie unter https://www.intercom.com/de/terms-and-policies und unter https://www.privacyshield.gov/participant?id=a2zt0000000TNQvAAO&status=Active.

Nach Erhalt einer Einladung und Klick auf den entsprechenden Link werden Sie als Betreiber eines Unternehmensprofils zur Eingabe der Unternehmensdaten (Name und Adresse) aufgefordert. Im Anschluss sind Nutzerdaten (Name und Telefonnummer) einzugeben, um sich mit einem selbst gewählten Passwort zu registrieren. Für die Registrierung zu Relay verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Registrierung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir um Bestätigung bitten, dass Sie die Registrierung wünschen.

Die Verarbeitung der bei der Registrierung eingegebenen Daten zu Unternehmensdaten und Rechnungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Nutzung von Relay, Weitergabe von Daten

Mit den von Ihnen festgelegten Nutzerdaten (Benutzername und Passwort) können Sie sich in Ihr Kundenkonto einloggen. In diesem Moment wird ein Session Cookie auf Ihrem Computer gesetzt. Mit der optionalen Funktion „angemeldet bleiben“ möchten wir Ihnen den Besuch unserer Webseiten so angenehm wie möglich gestalten. Diese Funktion ermöglicht Ihnen die Nutzung unserer Dienste, ohne sich jedes Mal erneut einloggen zu müssen. Hierzu wird ein Cookie auf Ihrem Rechner gesetzt. Aus Sicherheitsgründen werden Sie jedoch nochmals zur Eingabe Ihres Passworts aufgefordert, wenn beispielsweise Ihre persönlichen Daten geändert werden sollen oder Sie eine Bestellung aufgeben möchten. Wir empfehlen Ihnen, die Funktion „angemeldet bleiben“ nicht zu nutzen, wenn der Computer von mehreren Benutzern verwendet wird. Ferner weisen wir darauf hin, dass die Funktion „angemeldet bleiben“ nicht verfügbar ist, wenn Sie eine Einstellung verwenden, die gespeicherte Cookies nach jeder Session automatisch löscht.

Bei Erstnutzung werden Sie dazu aufgefordert, Ihr Profil einzurichten. Für alle mit Ihnen verbundenen Auftraggeber sind Ihr Name, Unternehmensname sowie allgemeine Kontaktdaten sichtbar, unabhängig davon, ob Sie diese freigegeben haben. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Weitere Hinweise finden Sie während der Nutzung des Portals unter den jeweiligen Einstellungsmöglichkeiten.

Über die Kommentarfunktion innerhalb der Auftragsdetails können an den Auftraggeber Dokumente und sonstige Nachrichten und Mitteilungen (Rechnungen, Beantwortung von Statusänderungen) verschickt werden oder Rückmeldungen zu den Auftragsdetails gegeben werden.

Relay verarbeitet die im Verlauf der Transaktionen gegebenenfalls erhobenen personenbezogenen Daten und stellt diese anderen an der Transaktion beteiligten Nutzern zur Verfügung, soweit dies für die Abwicklung der Transaktion erforderlich ist.

Innerhalb der Plattform können Sie einstellen, ob und wie oft Sie über bestimmte Ereignisse (Eingang neuer Mitteilungen, Aufträge etc.) per E-Mail informiert werden wollen. Der Versand von Benachrichtigungen erfolgt mithilfe des Unterauftragnehmers Mailjet, siehe unten unter „Verwendung von Mailjet“.

Die Verarbeitung im Zusammenhang mit der Nutzung von Relay erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Verwendung von Mailjet

Der Versand von E-Mails an die verschiedenen Benutzergruppen von Relay stellt eine zentrale Funktion der Plattform dar. Damit ist sichergestellt, dass Inhalte zeitnah und persönlich kommuniziert werden. Zum Zweck des E-Mailversands benutzen wir den E-Mail Versand-Service Mailjet, 37 Bis Rue du Sentier 75002 Paris, Frankreich. Dabei werden nur die für den Versand benötigten E-Mail Adressen übergeben und temporär gespeichert. Eine vollständige Löschung erfolgt spätestens 30 Tage nach dem letzten Versandzeitpunkt. E-Mailadressen werden ausschließlich im Kontext von Relay verwendet und nicht an Dritte weitergegeben. Die Datenschutzbestimmungen von Mailjet finden Sie unter https://www.mailjet.de/privacy-policy/. Rechtsgrundlage für den Einsatz des Versanddienstleisters ist auf Grundlage von berechtigten wirtschaftlichen Interessen an einer effizienten Kommunikation, Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Mit Mailjet haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO geschlossen.
Mailjet kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.

Bewertungen durch Kunden

Kunden erhalten die Möglichkeit, Leistungen der Dienstleister zu bewerten. Bewertungen der Dienstleister können von sämtlichen Dienstleistern eingesehen werden. casavi behält sich vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden. Die Rechtsgrundlage für die Abgabe einer Bewertung ist Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DS-GVO. Sie können Ihre Kommentare über das Kundenkonto löschen.

Löschung Ihres Profils 

Zur Löschung Ihres Profils loggen Sie sich bitte ein und wählen unter den Profileinstellungen den Punkt „Benutzerkonto löschen“. Alternativ können Sie uns eine E-Mail an DSB@relay.immo senden. Von der Löschung unberührt bleiben solche Daten, zu deren Aufbewahrung wir beispielsweise aus steuer- oder handelsrechtlichen Bestimmungen gesetzlich verpflichtet sind. Bitte denken Sie daran, ggf. Ihre Profildaten vor Löschung des Profils zu sichern.

Analyse zu Marketing- und Werbezwecken

casavi speichert Informationen und Daten, die keinen Personenbezug haben, wie z.B. über den Verlauf von Ausschreibungen sowie das Verhalten von Hausverwaltungen und Dienstleistern bei der Durchführung der Transaktionen und nutzt diese für eigene Geschäfts- und Marketingzwecke, z.B. für die Erstellung von Statistiken und Präsentationen.

 

Letzte Aktualisierung: 02.10.2019