Datenschutz

Nachfolgend informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten bei Nutzung unserer Webseite und bei Korrespondenz über elektronische Kommunikationsmittel wie z.B. E-Mail. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortliche

Verantwortlich gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO):

KvB Immobilien GmbH
Rothenbaumchaussee 43
20148 Hamburg

Unseren Datenschutzbeauftragten Dr. Andreas Freitag erreichen Sie unter:

Dr. Freitag Data Privacy UG (haftungsbeschränkt)
Große Theaterstraße 31
20354 Hamburg
Telefon 040 37890151
E-Mail datenschutz@kvb-hamburg.de

Folgende Daten zu folgenden Zwecken werden von uns auf Grundlage von Art. 6 Abs. 1 f) DSGVO erhoben und verarbeitet:

Erstellung von Logfiles

Bei jedem Aufruf der Internetseite https://www.kvb-hamburg.de erfassen wir durch ein automatisiertes System Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Folgende Daten können hierbei erhoben werden:

Informationen über den Browsertyp und die verwendete Version

Das Betriebssystem des Nutzers
Zugriffsstatus/HTTP-Statuscode
Internet-Service Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs

Die Verarbeitung der Daten dient zur Auslieferung der Inhalte unserer Internetseite, zur Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit unserer informationstechnischen Systeme. Die Daten der Logfiles werden dabei stets getrennt von anderen personenbezogenen Daten der Nutzer gespeichert.

Kontaktaufnahme per E-Mail oder Kontaktformular/Eingabemaske

Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular auf der Website werden die von Ihnen mitgeteilten Daten (z.B. Name, Vorname, Postadresse, E-Mail-Adresse, Telefonnummer, Ihre Nachricht) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Cookies

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Die vollständigen Informationen zu den von uns eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Wir verwenden solche Technologien, die für die Nutzung bestimmter Funktionen unserer Webseite zwingend erforderlich sind. Durch diese Technologien werden IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite erhoben und verarbeitet. Dies dient im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Außerdem verwenden wir Cookies zu Webanalyse und Werbezwecken, für die wir eine Einwilligung von Ihnen benötigen, die Sie beim Eintritt in unsere Website freiwillig erteilen können durch Anklicken der entsprechenden Klickboxen oder durch Betätigen des Buttons „Alle akzeptieren“. Diese Datenverarbeitung beruht auf Art. 6 Abs. 6 S. 1 lit. a DSGVO.

Soweit Sie in die Verwendung der Cookies gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben, können Sie Ihre Einwilligung jederzeit widerrufen durch Klicken auf die vorgesehenen Checkboxen in unserer Cookie-Richtlinie, Ziff. 7.1 „Verwalte Deine Cookies“.

Die Cookie-Einstellungen für Ihren Browser finden Sie unter den folgenden Links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Allgemeine Informationen zu weiteren Technologien

Zudem verwenden wir weitere Technologien zu Erfüllung der rechtlichen Verpflichtungen, denen wir unterliegen (z.B. um Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können) sowie zu Webanalyse. Der Einsatz erfolgt, soweit nichts anderes mitgeteilt wird, aufgrund berechtigter Interessen des Websitebetreibers gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen hierzu einschließlich der jeweiligen Rechtsgrundlage für die Datenverarbeitung finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Soweit Sie in die Verwendung der Technologien gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben, können Sie Ihre Einwilligung jederzeit widerrufen durch eine Nachricht an die in der Datenschutzerklärung beschriebene Kontaktmöglichkeit.

WordPress

Wir verwenden zur Gestaltung unserer Website das bekannte Redaktionssystem WordPress.com des US-amerikanischen Anbieters Automattic Inc., 60 29th Street #343, San Francisco, CA 94110. Dabei verarbeitet WordPress zum Teil personenbezogene Daten auch in den USA. Der Einsatz erfolgt aufgrund berechtigter Interessen des Websitebetreibers gemäß Art. 6 Abs. 1 f) DSGVO.

Um das in Deutschland und der EU geltende Datenschutzniveau zu erreichen, verwendet WordPress die von der EU-Kommission zur Verfügung gestellten Standardvertragsklauseln gem. Art. 46 Absatz 2 und 3 DSGVO.

Wordfence

Diese Seite nutzt das WordPress Security Plugin Wordfence, um so die Website vor Hackerangriffen etc. zu schützen. Anbieter ist DEFIANT, 800 5th Ave Ste 4100, Seattle, WA 98104 Der Einsatz erfolgt aufgrund berechtigter Interessen des Websitebetreibers gemäß Art. 6 Abs. 1 f) DSGVO. Der Einsatz dient dem Schutz vor Viren und Malware und zur Abwehr von Angriffen durch Kriminelle.

Das Plugin setzt Cookies, um zu erkennen, ob die Website tatsächlich von einer Person oder von einem Roboter besucht wird. Zum Zweck des Schutzes vor sogenannten Brute-Force-Attacken (zahlreiche automatisierte Anmeldeversuche von derselben Identität) oder vor Hacker Kommentar-Spam werden IP-Adressen auf den Wordfence-Servern gespeichert. Als unbedenklich eingestufte IP-Adressen werden auf eine White List gesetzt. Wordfence Security sichert diese Website und schützt damit auch die Besucher der Website vor Viren und Malware. Dies stellt ein berechtigtes Interesse im Sinne der DSGVO dar. Die Option Live Traffic View (Echtzeit Live-Verkehr) des PlugIns ist auf sicherheitsrelevante Auflistung reduziert.

Wordfence setzt derzeit drei Cookies ein und nachfolgend wird erklärt, was jedes Cookie macht, wer das Cookie gesetzt hat und warum das Cookie zum Schutz der Seite beiträgt.

Cookie: wfwaf-authcookie- (Hash)

Dieses Cookie wird von der WORDFENCE-Firewall gesetzt, um vor dem Laden von WordPress eine Fähigkeitsprüfung des aktuellen Benutzers durchzuführen.

Dieses Cookie wird nur für Benutzer gesetzt, die sich in WordPress einloggen können.

Mittels dieses Cookies erkennt die Wordfence-Firewall angemeldete Benutzer und ermöglicht ihnen einen erhöhten Zugriff. Wordfence kann auch nichtangemeldete Benutzer erkennen und ihren Zugriff auf sichere Bereiche einschränken. Das Cookie informiert die Firewall darüber, welche Zugriffsebene ein Besucher hat, um die Firewall dabei zu unterstützen, intelligente Entscheidungen darüber zu treffen, wer zugelassen werden darf und wer blockiert werden soll.

Cookie: wf_loginalerted_ (Hash)

Dieses Cookie benachrichtigt den Wordfence-Administrator, wenn sich ein Administrator von einem neuen Gerät oder Standort aus anmeldet.

Dieses Cookie wird nur für Administratoren gesetzt.

Dieses Cookie unterstützt den Websitebetreiber bei der Feststellung, ob ein Admin-Login von einem abweichenden Gerät oder Standort aus stattgefunden hat.

Cookie: wfCBLBypass

Über Wordfence wird dem Site-Besucher die Möglichkeit gegeben, des Geoblocking (Länderblockierung) zu umgehen, indem er auf eine versteckte URL zugreift. Mit diesem Cookie kann nachvollzogen werden, wer die Länder-Sperrung umgehen darf.

Wenn eine vom Site-Administrator definierte versteckte URL aufgerufen wird, wird mit diesem Cookie überprüft, ob der Benutzer auf die Site von einem Land aus zugreifen kann, das durch die Sperrung des Landes beschränkt ist. Mit dem Cookie wird erkannt, ob der jeweilige Benutzer die URL kennt und so die Standard-Länderblockierung umgehen kann, oder ob er an die Länder-Blockierung gebunden ist.

Dieses Cookie gibt den Websitebesitzern die Möglichkeit, bestimmten Benutzern blockierte Länder zu erlauben, obwohl ihr Land gesperrt wurde.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von DEFIANT:
https://www.wordfence.com/privacy-policy/.

Matomo

Wir verwenden zur statistischen Analyse der Nutzung unserer Website das bekannte Analysetool des neuseeländischen Anbieters InnoCraft, 7 Waterloo Quay, PO625, 6140 Wellington, New Zealand. Es werden ausschließlich pseudonymisierte Daten, z.B. verkürzte IP-Adressen verarbeitet und ausgewertet. Die personenbezogenen Daten werden nicht dauerhaft gespeichert. Soweit verarbeitet und gespeichert wird, erfolgt dies an Standorten innerhalb der EU. Soweit der Anbieter InnoCraft Zugang hat, erfolgt dies in Neuseeland, für das ein datenschutzrechtlicher Angemessenheitsbeschluss der EU gemäß Art 45 DSGVO vorliegt. Der Einsatz erfolgt aufgrund berechtigter Interessen des Websitebetreibers gemäß Art. 6 Abs. 1 f) DSGVO.

Um das in Deutschland und der EU geltende Datenschutzniveau zu erreichen, haben wir mit InnoCraft einen Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 DSGVO abgeschlossen.

Nähere Informationen zur Verarbeitung der Daten mit dem Analysetool Matomo finden Sie hier:
https://matomo.org/matomo-cloud-privacy-policy/

WPvivid-Backup and ALL-INKL.COM-Webhosting

Zur Sicherung der Verfügbarkeit und Integrität unserer Website und der dort verarbeiteten Daten arbeiten wir mit dem Back-up-System des Herstellers VPSrobots Inc., 40 WALL ST, 26TH FLOOR, NEW YORK, 10005, NY, USA. VPSrobots hat laut eigener Aussage keinen Zugriff auf den Inhalt der gespeicherten Daten. Das Back-up wird bei der Firma Host Europe GmbH, c/o WeWork,

Friesenplatz 4, 50672 Köln, im Wege der Auftragsverarbeitung gehostet.

Das Webhosting der Backups erfolgt auf den in Deutschland belegenen Servern des Anbieters ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68 | D-02742 Friedersdorf. Alle Daten sind verschlüsselt und können von Unbefugten nicht ausgelesen werden.

Unsere besonderen Interessen an der Datenverarbeitung

Die Erhebung und Verarbeitung der vorgenannten Daten, soweit sie auf der Regelung des Art. 6 Abs. 1 lit. f) DSGVO beruhen, dient unseren besonderen Interessen, die technisch fehlerfreie und verbraucherfreundliche Funktion, Stabilität des Systems und Sicherheit unserer Website, insbesondere gegen rechtswidrige Angriffe von außen, zu gewährleisten und unser Angebot in der dargebotenen Form sicher zu ermöglichen.

Empfänger der Daten

Zur Aufrechterhaltung und Durchführung des Betriebs der Website setzen wir eine EDV-Dienstleister ein, der in Erfüllung seines Auftrags die dazu notwendigen Daten erhält oder Einsicht nehmen kann. Dieser Empfänger ist von uns – genau wie unsere Mitarbeiter – zur Verschwiegenheit und Beachtung des Datengeheimnisses verpflichtet.

Links und Verweisungen auf der Website

Die Webseite kann Querverweise (Links) zu Angeboten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Zur Verarbeitung von personenbezogenen Daten auf diesen Seiten beachten Sie bitte die auf der jeweiligen Webseite veröffentlichten Datenschutzerklärungen.

Dauer der Speicherung personenbezogener Daten

Personenbezogene Daten werden solange aufbewahrt, wie es für den vereinbarten, eingewilligten oder gesetzlichen Zweck erforderlich ist, um die Interessen der Betroffenen und des Verantwortlichen zu wahren. Besteht eine längere gesetzliche Aufbewahrungsfrist, bleiben die Daten entsprechend länger gespeichert. Danach erfolgt eine routinemäßige Löschung der Daten.

Die Aufbewahrungszeit der über das Kontaktformular oder sonstige Korrespondenz erhobenen und/oder verarbeiteten personenbezogenen Daten der Besucher und potenziellen Kunden beträgt ab der letzten positiven und ausdrücklichen Kontaktaufnahme seitens des Besuchers oder potenziellen Kunden in der Regel 3 Jahre.

Ihre Rechte als Betroffener

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten

Recht auf Auskunft über die Einzelheiten der Daten und ihre Verarbeitung (Art. 15 DSGVO),
Recht auf Berichtigung oder Löschung der Daten (Artt. 16, 17 DSGVO)
Recht auf Einschränkung der Verarbeitung der Daten (Art. 18 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung der Daten (Art. 21 DSGVO)Recht auf Datenübertragbarkeit der Daten (Art. 20 DSGVO)
Recht auf Widerruf einer uns etwa erteilten Einwilligung. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 7 Abs. 3 DSGVO)

Möchten Sie von diesen Rechten Gebrauch machen, genügt eine E-Mail an die oben angegebene Adresse.

Sie haben außerdem das Recht der Beschwerde:: Sie können sich wegen der Erhebung oder Verarbeitung Ihrer Daten jederzeit bei der zuständigen Aufsichtsbehörde, i.d.R. an Ihrem üblichen Aufenthaltsort, Ihrem Arbeitsplatz oder unserem Kanzleisitz, beschweren (Art. 77 DSGVO).

Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Auf allen Internetseiten, über die persönliche Daten eingegeben werden, verwenden wir eine Standard-SSL-Verschlüsselung (Secure Sockets Layer).