– Infor­ma­tionen nach Artikel 12 ff. der Datenschutz-Grundverordnung (DSGVO) –

Im Folgenden infor­mieren wir Sie über die Verar­beitung Ihrer perso­nen­be­zo­genen Daten durch uns und die Ihnen nach den daten­schutz­recht­lichen Regelungen, insbe­sondere der europäi­schen Datenschutz-Grundverordnung (DSGVO), zuste­henden Ansprüche und Rechte.

Perso­nen­be­zogene Daten im Sinne der DSGVO sind dabei alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen und Geburtsdatum.

Die in unserer Daten­schutz­in­for­mation verwen­deten daten­schutz­recht­lichen Begriffe verwenden wir im Sinne der Defini­tionen des DSGVO. Dazu gehören Begriffe wie perso­nen­be­zogene Daten, Verar­beitung, Einschränkung der Verar­beitung, Profiling, Pseud­ony­mi­sierung, Verant­wort­licher, Auftrags­ver­ar­beiter, Empfänger, Dritter, Einwil­ligung, Unter­nehmen, Aufsichts­be­hörde und inter­na­tionale Organi­sation. Für diese Begriffe können Sie Art. 4 DSGVO entspre­chende Begriffs­be­stim­mungen entnehmen.

Hinweis zur Übermittlung von Daten Dritter durch Sie:

Wenn Sie perso­nen­be­zogene Daten über Ihren Ehepartner, Lebens­partner, Angehörige oder andere Dritte (etwa Bürgen) übermitteln, infor­mieren Sie diese bitte über die Verar­beitung ihrer perso­nen­be­zo­genen Daten durch uns und verweisen Sie auf diese Daten­schutz­in­for­mation. Gegebe­nen­falls ist eine Einwil­ligung dieser Personen zur Daten­über­mittlung erforderlich.

1. Wer ist für die Daten­ver­ar­beitung verant­wortlich und an wen kann ich mich wenden?

Verant­wort­licher:

Hines Immobilien GmbH
Joachims­thaler Str.1
10623 Berlin

Anfragen zum Daten­schutz richten Sie bitte an uns wie folgt:

Deutschland.Datenschutz@hines.com

2. Zu welchen Zwecken verar­beiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Wir verar­beiten perso­nen­be­zogene Daten, die wir im Rahmen der Nutzung unserer Webseite und ggf. unserer Geschäftsbeziehung/Abwicklung des Mietver­hält­nisses von Ihnen erhalten.

Bei der ausschließlich infor­ma­to­ri­schen Nutzung der Inter­net­seite, also wenn Sie sich nicht regis­trieren oder uns ander­weitig Infor­ma­tionen übermitteln, erheben wir nur die perso­nen­be­zo­genen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Inter­net­seite ausschließlich infor­ma­to­risch aufsuchen, erheben wir die folgenden Zugriffs­daten, die für uns technisch erfor­derlich sind, um Ihnen unsere Inter­net­seite anzuzeigen und die Stabi­lität und Sicherheit zu gewähr­leisten. Zu diesen Zugriffs­daten gehören die IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzo­nen­dif­ferenz zur Greenwich Mean Time (GMT), Inhalt der Anfor­derung (d. h. Name der konkret abgeru­fenen Inter­net­seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Daten­menge, Referrer URL (zuvor besuchte Seite), Betriebs­system und dessen Oberfläche, Browsertyp sowie Sprache und Version der Browser­software, Meldung über erfolg­reichen Abruf.

Ferner erhalten wir Ihre perso­nen­be­zo­genen Daten, sofern Sie uns kontak­tieren, beispiels­weise per Kontakt­for­mular oder E-Mail. Perso­nen­be­zogene Daten sind hier z.B. Name, Adresse, E-Mail, Telefon­nummer und ggf. die Daten, die Sie uns als Nachricht übersenden (nachstehend „Kontakt­daten“ genannt). Wir verar­beiten perso­nen­be­zogene Daten zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen:

Einwil­ligung, Art. 6 Abs. 1 Satz 1 lit. a) DSGVO

Soweit Sie uns eine Einwil­ligung zur Verar­beitung von perso­nen­be­zo­genen Daten für bestimmte Zwecke, insbe­sondere zur Kontakt­auf­nahme (z. B. über unser Kontakt­for­mular bzw. per E-Mail zur Bearbeitung und Abwicklung der Anfrage, Versand von Newslettern, Werbe­an­sprache per Telefon, E-Mail, SMS etc.) erteilt haben, ist die Recht­mä­ßigkeit dieser Verar­beitung auf Basis Ihrer Einwil­ligung gegeben.

Eine erteilte Einwil­ligung kann jederzeit wider­rufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verar­bei­tungen, die vor dem Widerruf erfolgt sind, sind daher vom Widerruf nicht betroffen. Der Widerruf kann an die oben genannten Kontakt­daten oder an Deutschland.Datenschutz@hines.com erfolgen.

Durch­führung vorver­trag­licher Maßnahmen auf Anfrage der Person, Art. 6 Abs. Satz 1 lit. b) DSGVO

Bei der Kontakt­auf­nahme mit uns (per Kontakt­for­mular oder E-Mail) werden Ihre Angaben zur Bearbeitung der Kontakt­an­frage und deren Abwicklung verarbeitet.

Einwil­ligung, Art. 6 Abs. 1 Satz 1 lit. a) DSGVO

Wenn Sie unsere Website zum ersten Mal besuchen, werden Sie gefragt, ob Sie auch nicht notwendige Cookies akzep­tieren möchten. Sofern Sie in die Verwendung von nicht notwen­digen Cookies einwil­ligen, ermög­licht uns dies die Nutzung unserer Webseite zu analy­sieren. Ferner können wir verschiedene Marke­ting­ak­ti­vi­täten durch­führen, die auf Ihren Inter­ak­tionen mit der Website, anderen Marke­ting­ka­nälen und anderen Dritten, wie sozialen Netzwerken, basieren.

Um mehr über die von uns verwen­deten Cookies zu erfahren, insbe­sondere auch zur Verwaltung und Löschung von Cookies, siehe unten im Abschnitt Cookies.

Im Rahmen der Inter­es­sen­ab­wägung zur Wahrung berech­tigter Inter­essen, Art. 6 Abs. 1 Satz 1 lit. f) DSGVO

Ihre Zugriffs­daten verar­beiten wir zur Wahrung berech­tigter Inter­essen von uns oder von Dritten. Wir verfolgen dabei insbe­sondere folgende berech­tigte Interessen:

• Gewähr­leistung der IT-Sicherheit, insbe­sondere der Sicherheit der Webseite;
• Werbung oder Markt- und Meinungs­for­schung, soweit Sie der Nutzung Ihrer Daten nicht wider­sprochen haben;
• Geltend­ma­chung recht­licher Ansprüche und Vertei­digung bei recht­lichen Streitigkeiten.

3. Wer bekommt meine Daten?

Innerhalb unseres Unter­nehmens erhalten nur dieje­nigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertrag­lichen und gesetz­lichen Pflichten benötigen.

Auch von uns einge­setzte Auftrags­ver­ar­beiter (Art. 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unter­nehmen in den Kategorien IT-Dienstleistungen zur Wartung unserer Hard- und Software, Logistik bzw. Brief­versand. Sofern wir Auftrags­ver­ar­beiter einsetzen, um unsere Leistungen bereit­zu­stellen, ergreifen wir geeignete recht­liche Vorkeh­rungen sowie entspre­chende technische und organi­sa­to­rische Maßnahmen, um für den Schutz der perso­nen­be­zo­genen Daten gemäß den einschlä­gigen gesetz­lichen Vorschriften zu sorgen.

Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetz­lichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertrags­zwecke erfor­derlich ist oder auf Grundlage berech­tigter Inter­essen gem. Art. 6 Abs. 1 lit. f. DSGVO an einem wirtschaft­lichen und effek­tiven Betrieb unseres Geschäfts­be­triebes oder Sie in die Daten­über­mittlung einge­willigt haben. Unter diesen Voraus­set­zungen können Empfänger perso­nen­be­zo­gener Daten insbe­sondere sein:

• Liefe­ranten, IT-Dienstleister, soweit diese keine Auftrags­ver­ar­beiter sind
• Makler­un­ter­nehmen

4. Wie lange werden meine Daten gespeichert?

Aus Sicher­heits­gründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugs­hand­lungen) werden Logfile-Informationen für die Dauer von maximal sieben Tagen gespei­chert und danach gelöscht (siehe oben Punkt 2). Daten, deren weitere Aufbe­wahrung zu Beweis­zwecken erfor­derlich ist, sind bis zur endgül­tigen Klärung des jewei­ligen Vorfalls von der Löschung ausgenommen.

Soweit erfor­derlich, verar­beiten und speichern wir Ihre perso­nen­be­zo­genen Daten für die Dauer unserer Geschäfts­be­ziehung, was beispiels­weise auch die Anbahnung und die Abwicklung eines Mietver­trages umfasst.

Darüber hinaus unter­liegen wir verschie­denen Aufbewahrungs- und Dokumen­ta­ti­ons­pflichten, die sich unter anderem aus dem Handels­ge­setzbuch (HGB) und der Abgaben­ordnung (AO) ergeben. Die dort vorge­ge­benen Fristen zur Aufbe­wahrung bzw. Dokumen­tation betragen zwei bis zehn Jahre. Beispiels­weise müssen wir u.a. den Mietvertrag, der Ihre perso­nen­be­zo­genen Daten enthält, mindestens 10 Jahre lang - gerechnet vom Ende des Mietver­trags - aufbewahren

Schließlich beurteilt sich die Speicher­dauer auch nach den gesetz­lichen Verjäh­rungs­fristen, die zum Beispiel nach den §§ 195 ff. des Bürger­lichen Gesetz­buches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können, wobei die regel­mäßige Verjäh­rungs­frist drei Jahre beträgt.

5. Werden Daten in ein Drittland oder an eine inter­na­tionale Organi­sation übermittelt?

Die zur Verfügung gestellten Daten werden innerhalb der Europäi­schen Union sowie bei Vorliegen Ihrer Einwil­ligung in den USA verar­beitet. Für Staaten ohne Angemes­sen­heits­be­schluss der Kommission nach Artikel 45 DSGVO, wie dies bei den USA der Fall ist, gilt, dass wir mit den Empfängern Ihrer Daten grund­sätzlich EU-Standarddatenschutzklauseln verein­baren oder Ihre Einwil­ligung für den Daten­transfer einholen.

Hinweis: Der Schutz von perso­nen­be­zo­genen Daten entspricht in den USA nicht dem von der EU gefor­derten Daten­schutz­niveau. Insbe­sondere fehlen durch­setzbare Rechte, die den Schutz Ihrer Daten gegen den Zugriff von staat­lichen Stellen absichern. Es besteht also das Risiko, dass diese staat­lichen Stellen auf die perso­nen­be­zo­genen Daten zugreifen können.

6. Welche Daten­schutz­rechte habe ich?

Jede betroffene Person hat

• das Recht auf Auskunft nach Art. 15 DSGVO (d.h. sie haben das Recht, jederzeit Auskunft über Ihre von uns gespei­cherten perso­nen­be­zo­genen Daten zu verlangen),
• das Recht auf Berich­tigung nach Art. 16 DSGVO (d.h. für den Fall, dass Ihre perso­nen­be­zo­genen Daten unrichtig oder unvoll­ständig sind, können Sie die Berich­tigung dieser Daten verlangen),
• das Recht auf Löschung nach Art. 17 DSGVO und das Recht auf Einschränkung der Verar­beitung nach Art. 18 DSGVO (d.h. Sie haben ggf. das Recht, die Löschung bzw. Einschränkung der Verar­beitung ihrer perso­nen­be­zo­genen Daten zu verlangen, wenn z.B. für eine solche Verar­beitung kein legitimer Geschäfts­zweck mehr besteht und gesetz­liche Aufbe­wah­rungs­pflichten die weitere Speicherung nicht erfordern),
• das Recht auf Daten­über­trag­barkeit aus Art. 20 DSGVO (d.h. sie haben ggf. das Recht, die sie betref­fenden perso­nen­be­zo­genen Daten, die Sie uns bereit­ge­stellt haben, in einem struk­tu­rierten, gängigen und maschi­nen­les­baren Format zu erhalten und diese Daten einem anderen Verant­wort­lichen ohne Behin­derung zu übermitteln).

Ferner können Sie Einwil­li­gungen, grund­sätzlich mit Wirkung für die Zukunft, widerrufen.

Darüber hinaus besteht ein Beschwer­de­recht bei einer Daten­schutz­auf­sichts­be­hörde (Art. 77 DSGVO i.V.m. § 19 BDSG). Die für Sie zuständige Aufsichts­be­hörde finden Sie u.a. unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Zusätzlich möchten wir auf Ihr Wider­spruchs­recht nach Art 21. DSGVO hinweisen:

Infor­mation über Ihr Wider­spruchs­recht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer beson­deren Situation ergeben, jederzeit gegen die Verar­beitung Sie betref­fender perso­nen­be­zo­gener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Daten­ver­ar­beitung im öffent­lichen Interesse) und Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Daten­ver­ar­beitung auf der Grundlage einer Inter­es­sen­ab­wägung) erfolgt, Wider­spruch einzu­legen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO, das wir zur Frage­bo­gen­aus­wertung oder für Werbe­zwecke einsetzen. Legen Sie Wider­spruch ein, werden wir Ihre perso­nen­be­zo­genen Daten nicht mehr verar­beiten, es sei denn, wir können zwingende schutz­würdige Gründe für die Verar­beitung nachweisen, die Ihre Inter­essen, Rechte und Freiheiten überwiegen, oder die Verar­beitung dient der Geltend­ma­chung, Ausübung oder Vertei­digung von Rechts­an­sprüchen. Der Wider­spruch kann formfrei erfolgen und es fallen keine anderen als die Übermitt­lungs­kosten nach den Basis­ta­rifen an. Der Wider­spruch ist an die oben angege­benen Kontakt­daten zu richten.

7. Inwieweit erfolgt eine automa­ti­sierte Entschei­dungs­findung einschließlich Profiling im Einzelfall?

Wir nutzen keine automa­ti­sierte Entschei­dungs­findung gemäß Artikel 22 DSGVO. Wir verar­beiten Ihre Daten auch nicht automa­ti­siert mit dem Ziel, bestimmte persön­liche Aspekte zu bewerten (Profiling).

8. Besteht für mich eine Pflicht zur Bereit­stellung von Daten? 

Im Rahmen unserer Webseite müssen Sie dieje­nigen perso­nen­be­zo­genen Daten bereit­stellen, die für die Nutzung unserer Webseite technisch bzw. aus IT-Sicherheitsgründen erfor­derlich sind. Sofern Sie diese Daten nicht bereit­stellen, können Sie unsere Webseite nicht nutzen.

Im Rahmen der Kontakt­auf­nahme per Formular oder E-Mail müssen Sie nur dieje­nigen perso­nen­be­zo­genen Daten bereit­stellen, die für die Bearbeitung Ihrer Anfrage erfor­derlich sind. Andern­falls können wir Ihre Anfrage nicht bearbeiten.