DATENSCHUTZERKLÄRUNG (STAND: 11/2019)
1. Verantwortlicher, Geltungsbereich, Datenschutzbeauftragter
1.1 Verantwortlicher im Sinne der Datenschutz-Grundverordnung und nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen für die Verarbeitung Ihrer personenbezogenen Daten sind wir, Kruck + Partner Wohnbau und Projektentwicklung GmbH & Co. KG, Bismarckstraße 107, 74074 Heilbronn. Wir nehmen den Datenschutz ernst.

1.2 Diese Datenschutzerklärung gilt für diese Website einschließlich aller Unterseiten.

1.3 Unser Datenschutzbeauftragter ist esb DATA PROTECT Dresden. Diesen erreichen Sie unter Goethestraße 17 (Villa Harzer), 01109 Dresden, Tel.: +49 (0)351/81651-25, Fax: +49 (0)351/81651-99, E-Mail: datenschutz.dresden@kanzlei.de.

2. Bedeutung der einzelnen Begriffe in dieser Datenschutzerklärung
Auftragsverarbeiter
Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten in unserem Auftrag verarbeitet.

Browserdaten
Personenbezogene Daten, die Ihr Browser beim Besuch unserer Website an unseren Webserver übermittelt und die unser Webserver wenigstens für die Dauer Ihres Besuchs speichert, nämlich Ihre IP-Adresse, Datum und Uhrzeit Ihres Besuchs, Zeitzonendifferenz zur Greenwich Mean Time (GMT), besuchte Seiten auf unserer Website, Zugriffsstatus/HTTP-Statuscode, die Website, über welche Sie auf unsere Website gelangt sind, das von Ihnen verwendete Betriebssystem, der von Ihnen verwendete Browser einschließlich Version und Sprache, die jeweils übertragene Datenmenge und bei Aktivierung von JavaScript in Ihrem Browser auch Ihre Bildschirmauflösung, Farbtiefe und die Größe des Browserfensters.

Cookie
Textdatei, die auf Ihrem Endgerät vorübergehend („Session-Cookie“) oder dauerhaft („dauerhafter Cookie“) gespeichert wird und durch welche wir („eigene Cookies“) oder sonstige Empfänger („Drittcookies“) bestimmte Informationen erhalten. Diese Textdatei kann keine Programme ausführen oder Viren auf Ihren Computer übertragen.

Dritter
Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer Ihnen, uns, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung von uns oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Drittland
Ein Staat außerhalb der Europäischen Union oder ein Staat, der kein Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum ist.

Empfänger
Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

Google-Gruppenunternehmen
Unternehmen der Google LLC (vormalige Bezeichnung Google Inc.), Google Ireland Limited oder andere verbundene Unternehmen der Google LLC.

Kontakt- und Anfragedaten
Personenbezogene Daten, die Sie bei einer Kontaktaufnahme per E-Mail oder sonst bei einer Kontaktaufnahme angeben.

Logdatei
Auf einem Webserver gespeicherte Datei, in der Browserdaten protokolliert werden.

Nutzungsdaten
Personenbezogene Daten über die Nutzung unserer Website durch Sie, die bei Nutzung der Website insbesondere als Browserdaten sowie durch Cookies automatisiert erhoben werden.

Personenbezogene Daten
Alle Informationen, die sich auf Sie als eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Allgemeines zum Umgang mit personenbezogenen Daten
3.1 Wir nutzen Ihre personenbezogenen Daten grundsätzlich nur, um Ihnen die Inanspruchnahme unserer Leistungen zu ermöglichen.

3.2 Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient Art. 6 Abs. 1 Satz 1 lit. a) Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

3.3 Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 Satz 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, die auf Ihre Anfrage erfolgen.

3.4 Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 Satz 1 lit. c) DSGVO als Rechtsgrundlage

3.5 Für den Fall, dass Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 Satz 1 lit. d) DSGVO als Rechtsgrundlage.

3.6 Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten von Ihnen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 Satz 1 lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung.

3.7 Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir als Verantwortliche unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3.8 Falls wir für einzelne Funktionen und Leistungen Ihre Daten an Empfänger weitergeben, werden wir Sie nachfolgend im Detail über die jeweiligen Vorgänge informieren. Wir haben unsere Auftragsverarbeiter sorgfältig ausgewählt und beauftragt, sie sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Die Auftragsverarbeiter werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Ablauf gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Soweit die Empfänger ihren Sitz in einem Drittland haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung der jeweiligen Datenverarbeitung. Eine Weitergabe Ihrer personenbezogenen Daten an sonstige Dritte erfolgt ausnahmsweise auch dann, soweit wir zur Herausgabe dieser personenbezogenen Daten gesetzlich verpflichtet sind, wir werden Sie hierüber jedoch unverzüglich informieren.

3.9 Unsere Mitarbeiter sind zur Verschwiegenheit über personenbezogene Daten verpflichtet.

4. Ihre Rechte
4.1 Soweit Sie uns eine Einwilligung zur Nutzung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft uns gegenüber ganz oder teilweise widerrufen.

4.2 Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 Satz 1 lit. e) DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 Satz 1 lit. f) DSGVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten, aus Gründen die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,

es liegen zwingende schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
4.3 Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren.

4.4 Darüber hinaus haben Sie hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit,
5. Browserdaten
5.1 Bei jedem Besuch unserer Website erheben wir Browserdaten. Wir verknüpfen dieBrowserdaten nicht mit Ihren weiteren personenbezogenen Daten.

5.2 Wir nutzen die Browserdaten, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit unserer Website zu gewährleisten. Insbesondere benötigen wir die Browserdaten, um Störungen und Angriffe zu erkennen und zu beheben bzw. abzuwehren. Die Rechtsgrundlage für die Nutzung von Browserdaten ergibt sich aus Ziffer 3.6.

5.3 Mit dem Betrieb unserer Webserver und der damit zusammenhängenden Verarbeitung der Browserdaten haben wir die Firma Pixelfirma, Kramstraße 1, 74072 Heilbronn als Auftragsverarbeiter beauftragt. Browserdaten werden darüber hinaus auch an Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) im Rahmen der Einbindung von YouTube-Videos (Ziffer 9) und Google Maps (Ziffer 10) weitergegeben. Eine Weitergabe der Browserdaten an sonstige Empfänger und insbesondere Dritte erfolgt nicht. Sofern wegen eines Angriffs auf unsere informationstechnischen Systeme Ermittlungsmaßnahmen eingeleitet werden, können die Browserdaten jedoch an staatliche Ermittlungsorgane weitergegeben werden. Dasselbe gilt, wenn entsprechende Behörden oder Gerichte Anfragen an uns richten und wir dazu verpflichtet sind, diesen Folge zu leisten. Eine Übermittlung Ihrer Browserdaten in ein Drittland oder an eine internationale Organisation ist nicht geplant.

5.4 Die IP-Adresse wird nur für die Zeit Ihrer Nutzung der Website gespeichert und im Anschluss daran unverzüglich gelöscht oder durch Kürzung anonymisiert. Die übrigen Browserdaten einschließlich gegebenenfalls der anonymisierten IP-Adresse werden in einer Logdatei gespeichert. Eine Löschung der Logdatei erfolgt nach 30 Tagen .

6. Kontakt- und Anfragedaten
6.1 Wir verarbeiten Ihre Kontakt- und Anfragedaten, bei denen es sich sowohl um Pflichtangaben als auch um freiwillige Angaben (z.B. um Sie persönlich ansprechen sowie Rückfragen besser klären zu können) handeln kann, zur Beantwortung Ihrer Anfragen auf Basis der in Ziffer 3.3 genannten Rechtsgrundlage.

6.2 Mit dem Betrieb unserer Webserver und der damit zusammenhängenden Verarbeitung der Kontakt- und Anfragedaten haben wir die Firma Pixelfirma, Kramstraße 1, 74072 Heilbronn als Auftragsverarbeiter beauftragt. Eine Weitergabe der Kontakt- und Anfragedaten an sonstige Empfänger und insbesondere Dritte erfolgt nicht. Auch eine Übermittlung Ihrer Kontakt- und Anfragedaten in ein Drittland oder an eine internationale Organisation ist nicht geplant.

6.3 Ihre Kontakt- und Anfragedaten werden nach vollständiger Bearbeitung Ihrer Anfrage unverzüglich gelöscht, soweit keine gesetzlichen Vorschriften die weitere Verarbeitung, insbesondere die Aufbewahrung, erfordern, die Aufbewahrung aus Beweisgründen (z.B. zur Geltendmachung von Forderungen oder zur Abwehr möglicher Schadensersatzansprüche) geboten ist oder die ausdrückliche Erlaubnis von Ihnen oder in Form einer gesetzlichen Ermächtigung vorliegt.

7. Eigene Cookies
7.1 Wir benutzen eigene Cookies. Die eigenen Cookies dienen dazu, unsere Website insgesamt nutzerfreundlicher und effektiver zu machen. Sie enthalten keinerlei persönliche Informationen über Sie, sondern nur eine Kennzahl, die außerhalb unserer Leistungen keine Bedeutung hat. Wir nutzen insbesondere sogenannte Session-Cookies. Diese speichern eine sogenannte „Session-ID“, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Ihr Endgerät kann somit während eines Besuchs unserer Internetseiten beim Wechsel von einer Seite zu einer anderen Seite weiterhin identifiziert und das Ende Ihres Besuchs festgestellt werden.

7.2 Wir nutzen Session-Cookies , damit Sie unsere Angebote reibungslos nutzen können. Die Rechtsgrundlage für die Nutzung dieser Session-Cookies ergibt sich aus Ziffer 3.6.

7.3 Eine Weitergabe Ihrer durch die eigenen Cookies erhobenen Nutzungsdaten erfolgt nicht. Eine Übermittlung Ihrer Nutzungsdaten in ein Drittland oder an eine internationale Organisation ist nicht geplant.

7.4 Session-Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen.

7.5 Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und bestimmte Cookies oder alle Cookies insgesamt ablehnen. Wir weisen Sie darauf hin, dass Sie bei Ablehnung unserer eigenen Cookies eventuell nicht alle Funktionen unserer Website nutzen können.

8. Einbindung von YouTube-Videos
8.1 Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert und von unserer Website aus direkt abspielbar sind. Die YouTube-Videos sind im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an das Google-Gruppenunternehmen, als Betreiber der Plattform „YouTube“, übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen erhält das Google-Gruppenunternehmen die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden an das Google-Gruppenunternehmen die Browserdaten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie gleichzeitig bei YouTube eingeloggt sind, kann das Google-Gruppenunternehmen Ihre Daten direkt Ihrem YouTube-Konto zuordnen. Wünschen Sie die Zuordnung mit Ihrem Profil bei YouTube nicht, müssen Sie sich vor Abruf des YouTube-Videos bei YouTube ausloggen. Auf die Datenübertragung und anschließenden Nutzung durch das Google-Gruppenunternehmen aufgrund des Abrufs von YouTube-Videos haben wir keinen Einfluss.

8.2 Über die Einbindung von YouTube-Videos möchten wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Die Rechtsgrundlage für die Einbindung von YouTube-Videos ergibt sich aus Ziffer 3.6.

8.3 Die YouTube-Videos sind Angebote von Google Ireland Limited , Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil des Google-Gruppenunternehmens. Weitere Informationen zu Zweck und Umfang der Erhebung und Verarbeitung Ihrer Daten durch das Google-Gruppenunternehmen, zu Ihren diesbezüglichen Rechten und zu Voreinstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre erhalten Sie unter: https://policies.google.com/privacy?hl=de&gl=de. Das Google-Gruppenunternehmen verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, siehe https://www.privacyshield.gov/EU-US-Framework.

9. Einbindung von Google Maps
9.1 Auf dieser Webseite nutzen wir über eine API-Schnittstelle Google Maps, einen Dienst von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Ireland Limited ist Teil des Google-Gruppenunternehmens. Wir nutzen für die Einbindung von Google Maps die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an das Google-Gruppenunternehmen weitergegeben. Nur wenn Sie auf das markierte Feld klicken und dadurch die API-Schnittstelle aktivieren, baut Ihr Browser eine direkte Verbindung mit den Servern des Google-Gruppenunternehmens auf. Dabei wird ein Cookie auf Ihrem Endgerät gespeichert. Der Karteninhalt wird vom Google-Gruppenunternehmen direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch den Besuch auf der Website erhält das Google-Gruppenunternehmen die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden an das Google-Gruppenunternehmen die Browserdaten übermittelt. Zur Darstellung der Karte ist die Verarbeitung der Browserdaten durch das Google-Gruppenunternehmen zwingend erforderlich. Auf die Datenübertragung aufgrund der Nutzung von Google Maps haben wir keinen Einfluss.

9.2 Mit Google Maps können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Damit können Sie uns leichter finden. Die Rechtsgrundlage für die Einbindung von Google Maps ergibt sich aus Ziffer 3.6.

9.3 Die Verarbeitung Ihrer Daten erfolgt mit dem Google-Gruppenunternehmen auf Grundlage eines Vertrags über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, der unter https://privacy.google.com/intl/de/businesses/mapscontrollerterms/ abgerufen werden kann. Weitere Informationen zu Zweck und Umfang der Erhebung und Verarbeitung Ihrer Daten durch das Google-Gruppenunternehmen, zu Ihren diesbezüglichen Rechten und zu Voreinstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre erhalten Sie unter https://policies.google.com/privacy?hl=de&gl=de. Das Google-Gruppenunternehmen verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, siehe https://www.privacyshield.gov/EU-US-Framework.

9.4 Sie können das Cookie zur Aktivierung von Google Maps in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und bestimmte Cookies oder alle Cookies insgesamt ablehnen. Wir weisen Sie darauf hin, dass Sie bei Ablehnung von Cookies eventuell nicht alle Funktionen unserer Website nutzen können.

10. Datensicherheit
Alle Informationen, die Sie an uns übermitteln, werden auf Servern innerhalb der Bundesrepublik Deutschland gespeichert. Wir weisen darauf hin, dass die Übertragung von Informationen über das Internet nicht vollständig sicher ist, weshalb wir die Sicherheit der über das Internet an unsere Website übermittelten Daten nicht garantieren können. Alle Daten, die sich auf unseren Servern befinden, sind durch technische und organisatorische Maßnahmen (z.B. hintereinander geschaltete Sicherheitssysteme) gegen Verlust, Zerstörung, vor dem Zugriff, der Veränderung oder Verbreitung durch unbefugte Personen gesichert. Unsere Mitarbeiter und System-Dienstleister überprüfen die Wirksamkeit des Schutzes regelmäßig. Wir nutzen für die Kommunikation zwischen Ihrem Endgerät und unseren Servern eine TLS-Verschlüsselung (Transport Layer Security).

11. Abrufbarkeit der Datenschutzbestimmungen
Sie können diese Datenschutzbestimmungen von jeder Seite unserer Website unter der Rubrik “Datenschutzerklärung” abrufen und ausdrucken.